Uma plataforma de captação guarda CPF, telefone, valor doado e causa apoiada, e move
recursos de terceiros. Esta página reúne os controles que sustentam essa operação, e a
documentação que o seu jurídico vai pedir.
LGPDConformidade e revisão contínua com apoio jurídico especializado em proteção de dados
E2EECriptografia ponta a ponta com padrão de mercado de 256 bits protegendo cada transação, do dispositivo do doador ao processamento do pagamento
TLSToda comunicação trafega criptografada, sem dados circulando em texto legível em nenhuma etapa
MFAAutenticação multifator obrigatória para todo acesso administrativo à plataforma
ZERO PANO número do cartão nunca é armazenado nem circula na nossa aplicação: os dados são tokenizados pelo gateway certificado assim que inseridos, e a Doare opera exclusivamente com identificadores tokenizados
Os pilares
Segurança é rotina, não certificado na parede
Seis frentes que precisam funcionar todo dia para que a operação de doação não vire risco para a organização nem para o doador.
infraestrutura
Armazenamento seguro de dados
Os dados são mantidos em data centers de alta segurança, com backups redundantes.
antifraude
Prevenção ativa de fraudes
Estratégias de detecção que incluem o Serviço de Verificação de Endereços (AVS), parcerias setoriais e relatos voluntários de doadores e organizações, apurados pelo nosso time de Trust & Safety.
criptografia
Criptografia de ponta a ponta
Criptografia de ponta a ponta protege as informações sensíveis durante o armazenamento e a transmissão, do dispositivo do doador ao processamento do pagamento.
pessoas
Capacitação contínua da equipe
Treinamento regular sobre segurança, autenticação e proteção de dados: o elo que mais falha em qualquer operação.
processo
Auditorias e atualizações constantes
Políticas revisadas regularmente, a partir de avaliações de risco contínuas.
know your customer
Verificação das organizações
Processo de KYC para verificação das organizações filantrópicas registradas na plataforma, com due diligence nas cooperações enterprise.
Controles técnicos
O que roda por baixo de cada doação
Controles aplicados à plataforma e ao processamento de pagamentos.
Proteção DDoS
Mitigação de ataques de negação de serviço, que costumam mirar campanhas em pico.
Testes de penetração
Avaliações de segurança conduzidas de forma contínua, para identificar e corrigir falhas antes que sejam exploradas.
Pagamentos tokenizados
O número do cartão não é armazenado pela plataforma: apenas um token sem valor fora do contexto.
reCaptcha
Barreira contra automação e testes de cartão em massa nos formulários de doação.
Autenticação multifator
Camada adicional de verificação obrigatória para todo acesso administrativo à plataforma.
Zero Trust
Acesso a sistemas internos passa por autenticação centralizada, VPN dedicada e verificação contínua de identidade a cada sessão, sem confiança implícita a nenhum dispositivo ou rede.
Access Control
Acesso administrativo restrito por VPN corporativa, lista de IPs autorizados e autenticação multifator, com qualquer tentativa fora desse perímetro bloqueada automaticamente.
Brand Monitoring
Sistema automatizado monitora continuamente domínios e certificados semelhantes ao nome Doare, agindo antes que cheguem a um doador.
Escalabilidade instantânea
Capacidade que acompanha o pico de uma campanha que viraliza, sem degradar o checkout.
Análise comportamental
Leitura de padrões de transação para identificar comportamento suspeito.
Verificação de endereço (AVS)
Conferência dos dados de cobrança como camada extra na prevenção de fraude.
Backup e restore
Plano documentado de backup e restauração, com redundância dos dados.
Governança de dados
Processos documentados de conformidade com a LGPD, revisados continuamente.
NIST
Resposta a incidentes conduzida com base nos frameworks NIST SP 800-61 e SP 800-92, referência internacional em segurança da informação.
Documentação
O que o seu jurídico vai pedir
Documentos disponíveis para processos de contratação, due diligence e auditoria de doador corporativo.
Precisa de documentação para o seu jurídico ou o seu doador corporativo?
Para questões relacionadas à proteção de dados, escreva para nossa encarregada de dados em dpo@doare.org. Para política anticorrupção, plano de backup e restore e demais itens do seu processo de due diligence, escreva para compliance@doare.org.
Para contato direto com a encarregada de dados (DPO) da Doare, escreva para dpo@doare.org.
A plataforma da Doare permitiu a SOS Amazônia receber doações dentro do seu próprio
site institucional em múltiplas moedas, isso foi um grande diferencial que nos ajudou
a expandir a captação online e conectar muitas pessoas à causa ambiental.
ET
Eliz Tessinari
SOS Amazônia
FAQ · Compliance e segurança
O que áreas jurídicas costumam perguntar
Se a sua dúvida não estiver aqui, o time responde em até 24 horas.
Não. A Doare não solicita atualização de dados de pagamento por e-mail, SMS ou WhatsApp. Doações e alterações de forma de pagamento acontecem apenas nas páginas oficiais em doare.org. Mensagens legítimas da Doare vêm de endereços terminados em @doare.org. Recebeu algo diferente disso? Relate para trustandsafety@doare.org.
Escreva para trustandsafety@doare.org com o link ou um print do que você recebeu, contando por onde recebeu e quando. Cada relato é apurado pelo nosso time. Não precisa ter certeza de que é uma ocorrência real. Na dúvida, relate.
Não. Os pagamentos são tokenizados: no lugar do número do cartão, a plataforma guarda um token que não tem valor fora daquele contexto de cobrança.
A plataforma foi desenvolvida aderindo às normas do PCI DSS Nível 1 e opera com parceiros de gateway certificados, que são quem efetivamente processa o dado sensível do cartão.
A organização que capta é, em regra, a controladora dos dados dos seus doadores: é ela quem define finalidade, base legal e tempo de retenção. A Doare atua como operadora, tratando os dados conforme essas definições e fornecendo os controles técnicos.
Na prática isso significa que a política de privacidade da sua organização, o texto de consentimento e as decisões sobre retenção precisam ser definidos com o encarregado de dados (DPO) ou a assessoria jurídica da instituição. A plataforma dá as ferramentas: registro de base legal e consentimento, atendimento a pedidos de acesso, correção e exclusão, criptografia e trilha de auditoria.
Sim. É um pedido comum quando uma empresa vai patrocinar uma campanha ou fazer matching corporativo, e existe processo de compliance e due diligence previsto para cooperação enterprise.
A documentação aplicável (política anticorrupção, plano de backup e restore, procedimentos de LGPD) é enviada mediante solicitação em compliance@doare.org.
A Doare aplica os protocolos de acessibilidade WCAG 2.1 AA às interfaces.
Vale notar que a acessibilidade da página de doação também depende de escolhas da própria organização: contraste da identidade visual, texto alternativo nas imagens que você sobe e clareza do texto da campanha. Se acessibilidade é requisito no seu edital ou contrato, vale conversar com nosso time sobre os pontos que ficam do seu lado.
Existe processo de KYC para verificação das organizações filantrópicas registradas na plataforma. Isso protege tanto o doador quanto as demais organizações que usam a Doare.
Para o doador, a contrapartida prática é que a doação é processada em nome da instituição verificada, com repasse para a conta dela, e não pela conta pessoal de um voluntário, que é o arranjo informal mais arriscado na captação brasileira.
Confiança se sustenta em controle, não em promessa
Criptografia de ponta a ponta, do dispositivo do doador ao processamento do pagamento.
Pagamentos tokenizados: a Doare não armazena o número do cartão.
LGPD, com revisão contínua e conformidade constante.
Documentação enviada para due diligence mediante solicitação.
