Política de Privacidade — Consocia

1. Quem somos

O Consocia é um aplicativo fornecido por ALEXANDRE FERREIRA ROCHA SILVA - ME, CNPJ 60.935.510/0001-82, para uso por associados de entidades de classe que contratam o serviço ("associações").

2. Papéis: quem controla e quem processa seus dados

A associação da qual você é sócio é a controladora dos seus dados pessoais — é ela quem decide quem é associado, qual é a sua situação de adimplência e quais conteúdos são publicados para você. O Consocia atua como operador: processamos os dados exclusivamente para prestar o serviço contratado pela associação, seguindo as instruções dela.

Para exercer qualquer direito relacionado aos seus dados (acesso, correção, exclusão), você pode se dirigir diretamente à sua associação ou usar o canal de contato indicado na seção 8 abaixo.

3. Quais dados coletamos

Recebemos da sua associação, no momento em que ela importa a base de associados: nome, CPF (convertido imediatamente em um código criptográfico irreversível — nunca armazenamos o CPF em texto), matrícula (quando existir), e-mail, situação de adimplência, e dia e mês de nascimento (sem o ano).

Você mesmo nos fornece, ao ativar sua conta: uma foto para a carteirinha digital e, opcionalmente, o nome de exibição preferido.

O aplicativo também registra tecnicamente: eventos que você confirma presença, respostas a enquetes, favoritos de convênios, e o histórico de validação da sua carteirinha (quando e por quem foi lida).

4. O que NÃO coletamos

Não coletamos nem armazenamos: endereço residencial, telefone pessoal, dados de dependentes ou familiares, geolocalização do seu dispositivo, ou qualquer dado de categoria sensível (saúde, biometria, origem racial, orientação, convicção religiosa ou política).

5. Como usamos seus dados

Exclusivamente para: emitir e validar sua carteirinha digital; exibir e gerenciar sua participação em eventos; exibir o catálogo de convênios da sua associação; conduzir enquetes consultivas da diretoria; divulgar as transmissões ao vivo da sua associação, com um atalho para assistir; exibir os destaques (banners) da sua associação e os endereços oficiais dela, como redes sociais e site, com um atalho para abri-los; exibir os patrocinadores que a sua associação escolher, os mesmos para todos e sem personalização por dados seus, com um atalho para abri-los; exibir a biblioteca de publicações da sua associação (revista, boletim, estatuto e outras), com um atalho para abrir cada arquivo; enviar notificações que você não tenha desativado; e produzir métricas agregadas de uso para a associação (nunca vendidas ou compartilhadas com terceiros fora da associação).

Não usamos seus dados para publicidade, não os vendemos e não os compartilhamos com terceiros além da sua própria associação e dos prestadores técnicos estritamente necessários para operar o serviço (hospedagem e infraestrutura de nuvem, envio de e-mail transacional).

Os destaques (banners) da tela inicial, os patrocinadores, as transmissões ao vivo e os endereços de redes sociais e do site são escolhidos e publicados pela sua associação. As imagens dos destaques e dos patrocinadores são entregues pelo próprio Consocia. Ao tocar em um destaque ou em um patrocinador, o aplicativo pode abrir uma página dentro do Consocia (com título, texto e um botão) ou levar direto ao endereço indicado. Quando você toca no aviso de uma transmissão ao vivo, no botão ou no link de um destaque ou de um patrocinador, ou em um dos ícones de redes sociais e do site, o link abre fora do Consocia, no navegador ou no aplicativo do serviço de destino (por exemplo YouTube, Facebook, Instagram, TikTok, WhatsApp, Telegram, X, Threads, LinkedIn, Twitch, Vimeo, Zoom, Microsoft Teams, Google Meet ou o site da própria associação). A partir daí valem a política de privacidade e os termos desse serviço, que passa a receber informações como o seu endereço IP e o tipo de aparelho. O Consocia não envia dados pessoais seus a esses serviços e não registra qual transmissão, destaque, patrocinador ou link você abriu.

As publicações da biblioteca (revista, boletim, estatuto e outras) são escolhidas e publicadas pela sua associação. O arquivo de cada publicação não fica no Consocia: a associação informa o endereço onde ele já está (por exemplo, no site dela), e o aplicativo guarda só esse endereço, a capa e a descrição. Ao tocar em "Abrir publicação", o arquivo abre fora do Consocia, no navegador do seu aparelho, e a partir daí valem a política de privacidade e os termos do site que o hospeda. Antes de abrir, o aplicativo informa o formato e o tamanho aproximado do arquivo, medidos pela associação ao cadastrá-lo. O Consocia não registra qual publicação você abriu.

Os patrocinadores são os mesmos para todos os associados da sua associação (a ordem pode mudar a cada abertura do aplicativo, por um sorteio feito no seu próprio aparelho), e o Consocia não usa dados seus para escolher o que aparece. O mesmo vale para o site, o telefone e o mapa de um convênio ou de um espaço da associação, que abrem no navegador, no discador e no aplicativo de mapas do seu aparelho. O Consocia não lê a sua agenda: ao pedir "Agenda" num evento, o aplicativo abre o calendário do sistema com os dados do evento.

6. Como protegemos seus dados

• Seu CPF nunca é armazenado em texto — apenas um código criptográfico que permite reconhecer você nas atualizações mensais da base, sem que o número original fique guardado em lugar nenhum.
• O QR code da sua carteirinha não carrega nenhum dado pessoal: é apenas um código técnico, renovado a cada 30 segundos, e a identificação ocorre no nosso servidor no momento da validação.
• Cada associação tem seus dados isolados tecnicamente dos de qualquer outra, com verificação automatizada contínua desse isolamento.
• O acesso administrativo da sua associação exige autenticação de dois fatores, e toda ação administrativa fica registrada em um log de auditoria.

7. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto durar o seu vínculo como associado e o contrato entre a sua associação e o Consocia. Encerrado esse vínculo ou esse contrato, seus dados deixam de ser usados para as finalidades desta política e são anonimizados ou eliminados em prazo razoável. Esse prazo pode ser maior quando a legislação aplicável exigir guarda por período distinto (por exemplo, obrigações fiscais ou contábeis), hipótese em que os dados ficam retidos apenas pelo tempo exigido em lei e apenas para essa finalidade.

8. Seus direitos

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar, a qualquer momento, a confirmação de tratamento, o acesso, a correção, a portabilidade ou a eliminação dos seus dados pessoais. Solicitações podem ser feitas diretamente à sua associação ou pelo canal: contato@allrox.com.br.

9. Alterações a esta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação aplicável. A data da última atualização está indicada no topo desta página.

10. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@allrox.com.br.