Política de Privacidade
Última atualização: setembro de 2026
1. Quem somos
O Khelp é uma plataforma de gestão para organizações sem fins lucrativos. Esta política descreve como tratamos os dados pessoais coletados via nossa plataforma e pelas organizações que a utilizam.
Controladora dos dados (LGPD): K F DO ESPIRITO SANTO, CNPJ 68.276.397/0001-82, com sede em Av. Alexandre Soares, 87, Anexo 03, Centro, Taboleiro Grande/RN, CEP 59840-000, Brasil.
2. Dados que coletamos
Coletamos os seguintes dados quando você interage com a plataforma:
- Nome completo, e-mail, CPF/CNPJ e telefone (em cadastros e doações)
- Dados de pagamento processados por operadores certificados PCI-DSS (não armazenamos números completos de cartão)
- Endereço IP, dispositivo e navegador, para fins de segurança
- Histórico de interações (doações, mensagens, voluntariado)
3. Finalidade do tratamento
Utilizamos seus dados para:
- Processar doações e emitir recibos
- Comunicar com você sobre suas contribuições e da ONG escolhida
- Garantir a segurança da plataforma (prevenção de fraude)
- Cumprir obrigações legais e fiscais
4. Base legal (LGPD)
O tratamento ocorre com base no seu consentimento (art. 7º, I), na execução de contrato (art. 7º, V) e no cumprimento de obrigação legal (art. 7º, II).
5. Compartilhamento
Compartilhamos dados apenas com: (a) a organização destinatária da doação; (b) o operador de pagamento usado por ela (varia conforme o país e o meio de pagamento); (c) provedores de infraestrutura (Supabase, Vercel, Resend); (d) provedores de inteligência artificial (Anthropic, OpenAI), que processam o texto das conversas apenas para redigir respostas, quando a organização liga o atendimento automático; (e) autoridades quando legalmente exigido. Nunca vendemos dados.
6. Facebook e Instagram (Meta)
Quando uma organização conecta a Página do Facebook ou o perfil profissional do Instagram ao Khelp, recebemos da Meta, com a autorização de quem conectou: o nome, a foto e o identificador da Página e do perfil; uma chave de acesso, guardada criptografada; as mensagens privadas e os comentários enviados à organização, com o identificador e o nome público de quem escreveu; e os dados das publicações feitas pelo sistema, como o link e o alcance.
Usamos esses dados só em nome da própria organização: para responder mensagens (inclusive pelo atendimento automático, que se identifica como tal e passa a conversa para uma pessoa quando pedido), responder comentários, publicar o que ela aprovar e medir os resultados. Não vendemos esses dados, não os usamos em publicidade e não os compartilhamos com outras organizações.
Por quanto tempo guardamos: os comentários recebidos ficam guardados por 180 dias e depois são apagados daqui (continuam na rede social). As métricas das publicações — visualizações, alcance e interações — são contagens sobre o post, sem dado de quem viu. Quando alguém abre o link de doação de uma publicação, contamos a visita por dia, sem cookie e sem registrar o IP de quem visitou.
A organização pode desconectar a conta a qualquer momento em Redes sociais → Contas conectadas: a chave de acesso é apagada na hora e deixamos de receber mensagens e comentários daquela conta. Também é possível remover o acesso nas configurações do próprio Facebook ou Instagram.
Como pedir a exclusão dos dados recebidos da Meta: Exclusão de dados do Facebook e do Instagram
Tratamos esses dados de acordo com os Termos da Plataforma e as Políticas para Desenvolvedores da Meta.
7. Seus direitos (art. 18 LGPD)
Você pode a qualquer momento:
- Confirmar a existência de tratamento de seus dados
- Acessar, corrigir ou solicitar a exclusão dos seus dados
- Solicitar portabilidade ou anonimização
- Revogar consentimento
Para exercer qualquer direito, entre em contato pelo e-mailprivacidade@khelp.com.br.
8. Retenção
Mantemos seus dados pelo tempo necessário às finalidades acima e ao cumprimento de obrigações legais (mínimo 5 anos para dados fiscais).
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: criptografia em trânsito (HTTPS), autenticação multifator, monitoramento de acesso e auditoria.
10. Encarregado (DPO)
Contato do encarregado pelo tratamento de dados:dpo@khelp.com.br.
11. Alterações
Esta política pode ser atualizada. A versão vigente estará sempre disponível nesta página, com data da última revisão no topo.