1. Quem é responsável pelos dados
O Amparo 360 é um sistema usado por organizações de proteção animal. Isso cria dois papéis diferentes, e a diferença importa para os seus direitos:
- A ONG que atende você é a controladora. É ela que decide quais dados coleta, por que coleta e por quanto tempo guarda. Se você é tutor de um animal, sua relação é com ela.
- O Amparo 360 é o operador. Fornecemos o sistema e tratamos os dados seguindo as instruções da ONG. Não usamos os dados dela para outra finalidade, não vendemos dados e não compartilhamos dados entre organizações diferentes.
2. Que dados o sistema guarda
| Categoria | Exemplos |
|---|---|
| Tutor | Nome, CPF, telefone, e-mail, endereço e CEP |
| Animal | Nome, espécie, sexo, peso, microchip, histórico clínico e fotos |
| Atendimento | Agendamentos, castrações, termos assinados, comparecimentos e faltas |
| Equipe da ONG | Nome, e-mail e perfil de acesso de quem usa o sistema |
| Financeiro da ONG | Extratos bancários importados, lançamentos e categorias contábeis |
| Uso do site | Páginas visitadas, sem cookies e sem identificar a pessoa |
3. Por que tratamos esses dados
- Execução do serviço: agendar, registrar o atendimento e emitir o termo.
- Obrigação legal e prestação de contas: relatórios e comprovações que a ONG precisa entregar a convênios e a órgãos públicos.
- Consentimento: quando você assina o termo, e no caso da página pública do veterinário, que só vai ao ar se o profissional autorizar.
4. Com quem os dados são compartilhados
Usamos empresas terceiras para operar o sistema. Cada uma recebe apenas o necessário para a função dela:
| Empresa | Para quê | Onde |
|---|---|---|
| Google (Firebase) | Banco de dados, login, arquivos e hospedagem | Brasil e Estados Unidos |
| Anthropic (Claude) | Recursos de inteligência artificial. Ver o item 5 | Estados Unidos |
| Resend | Envio de e-mails automáticos ao tutor e à equipe | Estados Unidos |
| Asaas | Cobrança da assinatura da ONG | Brasil |
| Umami | Contagem de visitas no site, sem cookies e sem identificação | União Europeia |
| ViaCEP e BrasilAPI | Preencher endereço a partir do CEP | Brasil |
| OpenStreetMap | Localizar bairros no mapa de calor | União Europeia |
Não vendemos dados pessoais e não os usamos para publicidade.
5. Inteligência artificial
Alguns recursos do sistema usam inteligência artificial para poupar trabalho manual de quem administra a ONG. Achamos que você tem o direito de saber exatamente o que sai daqui.
O que é enviado ao serviço de IA:
- A descrição, o valor e a data de lançamentos do extrato bancário da ONG, para sugerir a categoria contábil. A descrição de um PIX pode conter o nome de quem pagou, porque é o banco que a escreve.
- Quando o banco só entrega o extrato como imagem (hoje, a Caixa), o extrato inteiro do mês, para transcrever os lançamentos: datas, valores, saldos e o nome e o CPF ou CNPJ de quem pagou ou recebeu, do jeito que o banco imprime (com o CPF já mascarado por ele). A IA só copia o que está escrito. O sistema confere cada linha contra o saldo impresso pelo banco e recusa a importação se um único centavo não fechar.
- Os títulos das colunas e duas linhas de exemplo de uma planilha, quando a ONG pede ajuda para importá-la.
- O texto de uma dúvida ou de um chamado de suporte escrito por alguém da equipe.
- O conteúdo dos documentos administrativos que a ONG enviar ao módulo de Documentos (certidões, alvarás, atas, contratos), para identificar o tipo do documento e as datas de emissão e de vencimento. Esses documentos costumam conter o CNPJ e o endereço da organização.
- Quando a ONG autoriza expressamente, documentos pessoais de dirigentes (RG, CNH, CPF e comprovante de residência), pela mesma finalidade. Essa autorização é um aceite à parte, dado por um administrador da ONG, e pode ser desligado a qualquer momento. Documento a documento, quem envia pode marcar "não ler com inteligência artificial".
O que nunca é enviado: nada da base de tutores. CPF, endereço, telefone, ficha clínica, foto de animal e termo assinado de tutor não entram em nenhum recurso de inteligência artificial, e a base de tutores nunca é enviada.
Quatro compromissos sobre esse uso:
- Os dados enviados não são usados para treinar modelos de inteligência artificial.
- A inteligência artificial nunca decide sozinha. Ela sugere, e uma pessoa da ONG confirma ou descarta antes de virar registro. Nenhuma sugestão entra em relatório contábil sem essa confirmação.
- O envio parte sempre do nosso servidor, nunca do navegador de quem usa o sistema.
- O conteúdo enviado é apagado pela Anthropic em até 30 dias. Há duas exceções, que são dela e não nossas: material sinalizado por violação de política de uso pode ficar até 2 anos, e exigência legal pode obrigar prazo maior.
6. Por quanto tempo guardamos
Enquanto a ONG estiver usando o sistema, porque o histórico de atendimento é justamente o que ela precisa comprovar. Termos assinados e registros de castração são guardados com trilha de auditoria, já que servem de prova para convênios e para o poder público. Encerrado o contrato, a ONG pode pedir a exportação e a exclusão dos dados dela.
Documentos enviados ao módulo de Documentos ficam guardados enquanto a ONG usar o sistema, e cada versão é preservada: o acervo é histórico e não pasta de trabalho.
7. Seus direitos
A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante que você possa confirmar se tratamos dados seus, acessá-los, corrigir o que estiver errado, pedir anonimização ou exclusão, pedir a portabilidade e revogar um consentimento que tenha dado.
Se você é tutor de um animal, fale primeiro com a ONG que fez o atendimento: ela é a controladora e responde por essas decisões. Se preferir, pode falar conosco e nós encaminhamos.
8. Segurança
- Acesso por login individual, com permissão por perfil: cada voluntário vê apenas o que a função dele exige.
- Regras de acesso aplicadas no servidor, não apenas escondendo botões na tela.
- Isolamento entre organizações: uma ONG nunca enxerga os dados de outra.
- Backup diário, com possibilidade de restauração a um ponto no tempo.
- Senhas e chaves de integração guardadas em cofre, nunca no código.
9. Falar com a gente
Dúvidas sobre esta política ou sobre os seus dados: contato@amparo360.com.br.
Versão de 22 de setembro de 2026. O que mudou nesta versão: o item 5 passou a descrever a leitura automática de documentos do acervo da ONG, e a promessa de que "CPF e endereço nunca são enviados" foi estreitada para a base de tutores, que é onde ela continua verdadeira. Quando esta política mudar de forma relevante, avisamos dentro do sistema.