Política de Privacidade — Consocia

1. Quem somos

O Consocia é um aplicativo fornecido por ALEXANDRE FERREIRA ROCHA SILVA - ME, CNPJ 60.935.510/0001-82, para uso por associados de entidades de classe que contratam o serviço ("associações").

2. Papéis: quem controla e quem processa seus dados

A associação da qual você é sócio é a controladora dos seus dados pessoais — é ela quem decide quem é associado, qual é a sua situação de adimplência e quais conteúdos são publicados para você. O Consocia atua como operador: processamos os dados exclusivamente para prestar o serviço contratado pela associação, seguindo as instruções dela.

Para exercer qualquer direito relacionado aos seus dados (acesso, correção, exclusão), você pode se dirigir diretamente à sua associação ou usar o canal de contato indicado na seção 8 abaixo.

3. Quais dados coletamos

Recebemos da sua associação, no momento em que ela importa a base de associados: nome, CPF (convertido imediatamente em um código criptográfico irreversível — nunca armazenamos o CPF em texto), matrícula (quando existir), e-mail, situação de adimplência, e dia e mês de nascimento (sem o ano).

Você mesmo nos fornece, ao ativar sua conta: uma foto para a carteirinha digital e, opcionalmente, o nome de exibição preferido.

O aplicativo também registra tecnicamente: eventos que você confirma presença, respostas a enquetes, favoritos de convênios, e o histórico de validação da sua carteirinha (quando e por quem foi lida).

4. O que NÃO coletamos

Não coletamos nem armazenamos: endereço residencial, telefone pessoal, dados de dependentes ou familiares, geolocalização do seu dispositivo, ou qualquer dado de categoria sensível (saúde, biometria, origem racial, orientação, convicção religiosa ou política).

5. Como usamos seus dados

Exclusivamente para: emitir e validar sua carteirinha digital; exibir e gerenciar sua participação em eventos; exibir o catálogo de convênios da sua associação; conduzir enquetes consultivas da diretoria; enviar notificações que você não tenha desativado; e produzir métricas agregadas de uso para a associação (nunca vendidas ou compartilhadas com terceiros fora da associação).

Não usamos seus dados para publicidade, não os vendemos e não os compartilhamos com terceiros além da sua própria associação e dos prestadores técnicos estritamente necessários para operar o serviço (hospedagem e infraestrutura de nuvem, envio de e-mail transacional).

6. Como protegemos seus dados

• Seu CPF nunca é armazenado em texto — apenas um código criptográfico que permite reconhecer você nas atualizações mensais da base, sem que o número original fique guardado em lugar nenhum.
• O QR code da sua carteirinha não carrega nenhum dado pessoal: é apenas um código técnico, renovado a cada 30 segundos, e a identificação ocorre no nosso servidor no momento da validação.
• Cada associação tem seus dados isolados tecnicamente dos de qualquer outra, com verificação automatizada contínua desse isolamento.
• O acesso administrativo da sua associação exige autenticação de dois fatores, e toda ação administrativa fica registrada em um log de auditoria.

7. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto durar o seu vínculo como associado e o contrato entre a sua associação e o Consocia. Se você deixa de ser associado, ou se o contrato entre a associação e o Consocia é encerrado, seus dados são retidos por até 90 dias — prazo técnico para viabilizar eventual reativação, exportação ou transição segura — e então anonimizados ou eliminados. Esse prazo pode ser maior quando a legislação aplicável exigir guarda por período distinto (por exemplo, obrigações fiscais ou contábeis), hipótese em que os dados ficam retidos apenas pelo tempo exigido em lei e apenas para essa finalidade.

8. Seus direitos

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar, a qualquer momento, a confirmação de tratamento, o acesso, a correção, a portabilidade ou a eliminação dos seus dados pessoais. Solicitações podem ser feitas diretamente à sua associação ou pelo canal: contato@allrox.com.br.

9. Alterações a esta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação aplicável. A data da última atualização está indicada no topo desta página.

10. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@allrox.com.br.