Doação envolve
dinheiro e confiança

Não. Os pagamentos são tokenizados: no lugar do número do cartão, a plataforma guarda um token que não tem valor fora daquele contexto de cobrança.

A plataforma foi desenvolvida aderindo às normas do PCI DSS Nível 1 e opera com parceiros de gateway certificados, que são quem efetivamente processa o dado sensível do cartão.

A organização que capta é, em regra, a controladora dos dados dos seus doadores: é ela quem define finalidade, base legal e tempo de retenção. A Doare atua como operadora, tratando os dados conforme essas definições e fornecendo os controles técnicos.

Na prática isso significa que a política de privacidade da sua organização, o texto de consentimento e as decisões sobre retenção precisam ser definidos com o encarregado de dados (DPO) ou a assessoria jurídica da instituição. A plataforma dá as ferramentas: registro de base legal e consentimento, atendimento a pedidos de acesso, correção e exclusão, criptografia e trilha de auditoria.

Sim. É um pedido comum quando uma empresa vai patrocinar uma campanha ou fazer matching corporativo, e existe processo de compliance e due diligence previsto para cooperação enterprise.

A documentação aplicável (política anticorrupção, plano de backup e restore, procedimentos de LGPD) é enviada mediante solicitação em compliance@doare.org.

Existem procedimentos documentados de LGPD para a situação: um para o pós-incidente e outro para a comunicação sobre pontos fracos identificados.

Ambos os documentos podem ser solicitados por escrito para análise prévia do seu jurídico, antes mesmo da contratação.

A Doare aplica os protocolos de acessibilidade WCAG 2.1 AA às interfaces.

Vale notar que a acessibilidade da página de doação também depende de escolhas da própria organização: contraste da identidade visual, texto alternativo nas imagens que você sobe e clareza do texto da campanha. Se acessibilidade é requisito no seu edital ou contrato, vale conversar com nosso time sobre os pontos que ficam do seu lado.

Existe processo de KYC para verificação das organizações filantrópicas registradas na plataforma. Isso protege tanto o doador quanto as demais organizações que usam a Doare.

Para o doador, a contrapartida prática é que a doação é processada em nome da instituição verificada, com repasse para a conta dela, e não pela conta pessoal de um voluntário, que é o arranjo informal mais arriscado na captação brasileira.