Como os dados são tratados nesta versão
Informação preliminar para o protótipo; requer revisão do controlador e validação jurídica antes da operação. Atualizado em 31/10/2026.
Dados de conta
Se o banco D1 estiver conectado, cadastro e autenticação armazenam e-mail, nome público, identificador do perfil, hash e salt da senha e dados técnicos de sessão. A senha não é armazenada em texto puro.
Finalidades
Os dados são usados para criar e proteger a conta, associar configurações ao criador, limitar tentativas e registrar eventos administrativos necessários à segurança.
Pagamentos e dados bancários
O checkout e os saques não estão ativos. Não envie chaves Pix, dados bancários, documentos ou segredos pelo formulário ou por mensagens.
Cookies e sessões
A autenticação utiliza cookie de sessão HttpOnly, Secure e SameSite. A sessão expira e pode ser encerrada ao sair da conta.
Retenção e direitos
O painel permite baixar dados de conta, taxas e doações, e solicitar o encerramento com anonimização de perfil. Registros mínimos de integridade financeira e auditoria poderão ser retidos quando houver obrigação legal ou legítimo interesse documentado. Antes do lançamento, a organização deverá definir prazos, bases legais e canal responsável para solicitações.
Terceiros e infraestrutura
A hospedagem está preparada para Cloudflare Pages e D1. O banco configurado para este projeto fica na região ENAM (Estados Unidos); isso pode envolver transferência internacional e requer avaliação jurídica, base legal, salvaguardas e transparência adequadas antes de usar dados reais.