Política de Privacidade do Portal RISO

1. Quem somos

O Portal RISO (riso.org.br) é a plataforma da RISO – Rede pela Inclusão Socioprodutiva, uma iniciativa da Impulso Brasil. O portal reúne e divulga iniciativas, conteúdos, eventos e oportunidades ligados à inclusão socioprodutiva. Tudo o que organizações e pessoas enviam passa pela curadoria da equipe RISO antes de ser publicado.

A controladora dos dados pessoais tratados no portal, ou seja, quem decide como e para que eles são usados, é:

• Impulso Brasil
• CNPJ 60.490.227/0001-94
• São Paulo – SP
• Contato: riso@impulsobrasil.org.br

Esta política vale para quem visita o portal, quem cria uma conta (organização ou pessoa física), quem cadastra iniciativas e conteúdos, quem se inscreve na newsletter ou nas Agendas Estratégicas e para a equipe RISO que opera o portal. Ela complementa o Termo de Adesão, que você aceita ao criar sua conta.

2. Quais dados coletamos

2.1 Quando você navega pelo portal

• Registros do servidor: endereço IP, data e hora do acesso, página acessada, página de origem e tipo de navegador e sistema. São gerados automaticamente em toda visita.
• Cookies: veja a seção 7.

2.2 Quando você cria uma conta

Organização: nome da organização, CNPJ, tipo de organização, cidade e estado, áreas de atuação, site ou redes sociais, descrição e observações (opcional). Da pessoa responsável pelo cadastro: nome, vínculo com a organização, cargo, se é representante oficial, e-mail (que também é o seu login) e telefone ou WhatsApp.

Pessoa física: nome completo, CPF, cidade e estado, áreas de atuação, site ou redes sociais, descrição, e-mail (login), telefone ou WhatsApp e observações (opcional).

Nos dois casos: a senha, guardada apenas em forma cifrada (nem a equipe RISO consegue lê-la); o registro de que você aceitou o Termo de Adesão, com a versão, a data e a hora do aceite; e se você quis ser Parceiro de Conteúdo. Organizações podem enviar o próprio logotipo.

2.3 Quando sua organização cadastra uma iniciativa

• Contatos: nome, cargo, e-mail e telefone de quem preenche o cadastro; nome e e-mail do(a) gestor(a) ou responsável pela iniciativa; organizações responsáveis; site da iniciativa.
• Informações da iniciativa: descrição, como funciona, território de atuação (estados, municípios, comunidades e bairros), públicos atendidos, resultados, parceiros (nomes e papéis), desafios, orçamento e fontes de recursos, formas de monitoramento e histórias de impacto.
• Arquivos: fotos (com legenda e crédito), link de vídeo do YouTube e materiais complementares (PDF, documentos, planilhas e apresentações).
• Suas autorizações de publicação e de uso (perguntas 68 a 72 do formulário).

Textos, fotos e arquivos podem conter dados de outras pessoas, como beneficiários, parceiros e fotógrafos. Só envie o que você tem autorização para compartilhar. Ao receber uma foto, o portal apaga as informações que a câmera grava dentro do arquivo, como a data e o local em que ela foi tirada.

2.4 Quando você envia um conteúdo

Título, texto, autoria (a assinatura do conteúdo), imagem de capa, galeria de imagens com legendas, um arquivo PDF e o link da publicação original.

2.5 Formulários

• Esqueci minha senha: o e-mail que você informar. O portal gera um link de uso único, válido por 1 hora.
• Quero participar (Agendas Estratégicas): nome, e-mail, organização (opcional), agenda de interesse, como você quer contribuir (opcional) e o registro do seu aceite desta política, com data e versão.
• Newsletter: e-mail, a página em que você se inscreveu e o registro do seu aceite desta política, com data e versão.
• Compartilhe uma atividade ou oportunidade: o botão abre o seu programa de e-mail, e a mensagem vai direto para a caixa da equipe RISO, sem passar pelo portal.
• Lista de espera da pré-estreia (maio de 2026): guardamos os e-mails deixados na antiga página de lançamento, com o endereço IP, o tipo de navegador e a data da inscrição.

2.6 Equipe RISO

Nome, e-mail, senha (cifrada), perfil e permissões de acesso. O portal registra qual pessoa da equipe tomou cada decisão de curadoria, arquivou um item ou alterou a configuração do site.

2.7 Eventos e oportunidades publicados pela RISO

Nome e cargo de palestrantes, endereço e links dos eventos e o nome de quem promove cada oportunidade.

2.8 E-mails enviados pelo portal

O portal envia e-mails de serviço: a decisão da curadoria sobre sua iniciativa ou conteúdo (com a justificativa, quando houver), avisos de novos envios e inscrições para a equipe RISO e o link de redefinição de senha. Esses e-mails contêm o nome da iniciativa ou do conteúdo, o nome da organização ou da pessoa e, quando for o caso, o texto da curadoria.

3. Para que usamos e com qual base legal

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018, art. 7º) exige uma base legal para cada uso. Estas são as nossas:

• Criar e manter sua conta, permitir o login e registrar sua adesão à rede

  Quais dados

  Dados do cadastro, senha, aceite do Termo

  Base legal (LGPD, art. 7º)

  Execução de contrato: o Termo de Adesão (inciso V)

• Analisar iniciativas e conteúdos antes de publicar (curadoria)

  Quais dados

  Dados da iniciativa ou do conteúdo e contatos

  Base legal (LGPD, art. 7º)

  Execução do Termo de Adesão (V) e legítimo interesse em manter a qualidade do portal (IX)

• Publicar sua iniciativa no portal

  Quais dados

  Os campos públicos listados na seção 4

  Base legal (LGPD, art. 7º)

  Consentimento (I), dado na pergunta 68 do formulário

• Publicar conteúdos com a indicação de autoria

  Quais dados

  Título, texto, arquivos e assinatura

  Base legal (LGPD, art. 7º)

  Execução do Termo de Adesão (V)

• Mostrar nome, logotipo e site da organização como membro da rede

  Quais dados

  Nome, logotipo, site

  Base legal (LGPD, art. 7º)

  Execução do Termo de Adesão (V)

• Usar fotos e histórias de impacto em comunicações da RISO fora do portal

  Quais dados

  Fotos, histórias de impacto

  Base legal (LGPD, art. 7º)

  Consentimento (I), perguntas 70 e 71 do formulário

• Enviar e-mails de serviço (decisões, avisos, redefinição de senha)

  Quais dados

  E-mail, nome, títulos

  Base legal (LGPD, art. 7º)

  Execução do Termo de Adesão (V)

• Enviar notícias e convites da RISO a quem tem cadastro no portal

  Quais dados

  E-mail, nome

  Base legal (LGPD, art. 7º)

  Legítimo interesse (IX). Você pode pedir para não receber (seção 8)

• Newsletter, Quero participar e lista de espera

  Quais dados

  Os dados de cada formulário

  Base legal (LGPD, art. 7º)

  Consentimento (I)

• Segurança e prevenção de fraudes e abusos

  Quais dados

  IP, data e hora, navegador

  Base legal (LGPD, art. 7º)

  Legítimo interesse (IX)

• Medir a audiência e fazer marketing (cookies de análise e de marketing)

  Quais dados

  Dados de navegação

  Base legal (LGPD, art. 7º)

  Consentimento (I), dado no aviso de cookies

• Atender pedidos de titulares e de autoridades e defender direitos

  Quais dados

  Os dados necessários a cada caso

  Base legal (LGPD, art. 7º)

  Cumprimento de obrigação legal (II) e exercício regular de direitos (VI)

Não tomamos decisões automatizadas sobre você e não vendemos dados.

4. O que fica público no portal e o que não fica

As páginas públicas podem ser vistas por qualquer pessoa, sem login, e podem aparecer em buscadores.

Fica público:

• Iniciativas aprovadas, conforme a sua autorização na pergunta 68: nome da iniciativa, nome da organização, resumo e descrição, como funciona, localização (estados de atuação e, quando é um município só, o nome da cidade), eixo, público, período, resultados, fotos (com legenda e crédito), vídeo, parceiros (nomes e papéis), materiais para download, site da iniciativa e da organização e o nome do(a) gestor(a).
• Conteúdos aprovados: título, texto, imagens, PDF, link e a assinatura, que é a autoria informada ou, se ela ficar em branco, o nome da conta. Numa conta de pessoa física, isso significa o seu nome completo.
• Membros da rede: nome, logotipo e link para o site das organizações destacadas na página Sobre.
• Eventos e oportunidades: nome e cargo de palestrantes, endereço e links dos eventos e o nome de quem promove as oportunidades.

Não fica público: CPF, CNPJ, e-mails, telefones, senha, observações, cidade e áreas de atuação do cadastro, os dados de quem preencheu a iniciativa, o e-mail do(a) gestor(a), desafios, orçamento e fontes de recursos, formas de monitoramento, histórias de impacto e as suas respostas de autorização. Também não aparecem iniciativas e conteúdos não aprovados, arquivados ou em rascunho, nem as inscrições da newsletter e das Agendas.

Quem vê os dados internamente: a equipe RISO de curadoria e administração, para analisar os envios e operar o portal. Só a administração baixa as planilhas de cadastros, da newsletter e das inscrições nas Agendas. Cada organização ou pessoa vê os próprios dados no seu painel.

5. Com quem compartilhamos

Nunca vendemos dados pessoais. Compartilhamos apenas o necessário para o portal funcionar:

• Locaweb: hospeda o portal, o banco de dados e os arquivos e envia os e-mails do portal, seguindo as nossas instruções.
• Google (Google Tag Manager e Google Analytics): medem a audiência do site e só são ativados se você aceitar os cookies de análise.
• RD Station: ferramenta de marketing, carregada só se você aceitar os cookies de marketing.
• YouTube: os vídeos das iniciativas usam o modo de privacidade aprimorada do YouTube, que só passa a registrar dados quando você dá play no vídeo, conforme a política do próprio YouTube.
• Redes sociais: os botões de compartilhar (WhatsApp, Facebook, LinkedIn e X) só levam você a essas redes se você clicar neles.
• Autoridades públicas: quando a lei ou uma ordem judicial exigir.

Google e YouTube podem tratar dados fora do Brasil. Nesses casos, a transferência segue o que a LGPD permite (art. 33).

6. Onde guardamos e por quanto tempo

Os dados do portal ficam num servidor da Locaweb, no Brasil. Os arquivos enviados (fotos, PDFs e logotipos) ficam no mesmo servidor, e os de itens não publicados só podem ser baixados por quem está conectado e tem permissão.

• Conta e cadastro

  Por quanto tempo

  Enquanto a conta existir. A exclusão é feita pela equipe RISO, a pedido (seção 8).

• Iniciativas

  Por quanto tempo

  Enquanto a conta existir. A curadoria pode arquivar (tirar do ar) ou excluir definitivamente, junto com os arquivos.

• Conteúdos

  Por quanto tempo

  Enquanto a conta existir. A pedido, a equipe RISO tira o conteúdo do ar.

• Newsletter, inscrições nas Agendas e lista de espera

  Por quanto tempo

  Até você pedir para sair ou para apagar.

• Link de redefinição de senha

  Por quanto tempo

  Vale 1 hora e só pode ser usado uma vez.

• Registros do servidor

  Por quanto tempo

  14 dias.

• Cópias de segurança do banco de dados

  Por quanto tempo

  90 dias. Uma cópia é feita a cada atualização do portal e fica no mesmo servidor.

• Contas da equipe RISO

  Por quanto tempo

  Contas desativadas não são apagadas, para preservar o histórico das decisões de curadoria.

• E-mails enviados

  Por quanto tempo

  Ficam na caixa de quem recebeu, fora do portal.

• Cookies

  Por quanto tempo

  Escolha de cookies: 1 ano. Sessão de login: até 30 dias.

Dados excluídos podem continuar nas cópias de segurança por até 90 dias, até que elas sejam descartadas.

7. Cookies e como mudar a sua escolha

Cookies são pequenos arquivos que o site guarda no seu navegador. Na primeira visita, mostramos um aviso para você aceitar, recusar ou escolher por categoria. Recusar é tão simples quanto aceitar.

• Necessários

  Para quê

  Manter você conectado, proteger os formulários e lembrar a sua escolha de cookies

  O que usamos

  Cookies de sessão do próprio portal e o cookie riso_consent, que guarda a sua escolha por 1 ano

  Depende do seu aceite?

  Não. Sem eles o site não funciona

• Análise

  Para quê

  Entender, de forma agregada, como o site é usado

  O que usamos

  Google Analytics, via Google Tag Manager

  Depende do seu aceite?

  Sim

• Marketing

  Para quê

  Medir e personalizar comunicações e campanhas

  O que usamos

  RD Station

  Depende do seu aceite?

  Sim

Usamos o Google Consent Mode: enquanto você não aceitar, os sinais de análise e de marketing ficam desligados. Os vídeos do YouTube só gravam cookies se você der play.

Para mudar a sua escolha a qualquer momento, use o link "Preferências de cookies" no rodapé do site. Você também pode apagar os cookies nas configurações do seu navegador.

8. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• a confirmação de que tratamos seus dados;
• o acesso aos seus dados;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos seus dados;
• a eliminação dos dados tratados com base no seu consentimento;
• a informação sobre com quem compartilhamos seus dados;
• a informação sobre a possibilidade de não dar consentimento e as consequências disso;
• a revogação do consentimento.

Como exercer: escreva para riso@impulsobrasil.org.br. Para proteger você, podemos pedir uma confirmação de identidade, normalmente que a mensagem venha do e-mail cadastrado. Respondemos em até 15 dias.

O que você mesmo pode fazer no painel: corrigir os dados do cadastro e trocar a senha em "Configuração" e consultar o Termo de Adesão que aceitou. O e-mail de login, o CPF, o CNPJ e o tipo de conta só são alterados pela equipe RISO, a pedido.

Para sair da newsletter, da lista de espera ou das comunicações da RISO, escreva para o mesmo e-mail.

Desligamento e exclusão: você pode pedir o seu desligamento da rede a qualquer momento, como prevê o Termo de Adesão. A exclusão da conta e dos dados é feita pela equipe RISO. Alguns dados podem ser mantidos quando a lei permitir, por exemplo para cumprir uma obrigação legal ou defender direitos.

Se você achar que seus direitos não foram atendidos, pode também procurar a Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• comunicação criptografada (HTTPS) em todo o site;
• senhas guardadas apenas em forma cifrada, que ninguém consegue ler;
• links de redefinição de senha válidos por 1 hora e de uso único;
• acesso interno por perfil: cada pessoa da equipe RISO só age no que o seu perfil permite;
• arquivos de itens não publicados disponíveis apenas para quem está conectado e tem permissão;
• remoção, nas fotos recebidas, das informações de câmera e de localização;
• cópias de segurança do banco de dados.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, como determina a LGPD (art. 48).

10. Contato e encarregado

O canal do encarregado pelo tratamento de dados pessoais é o e-mail riso@impulsobrasil.org.br. As mensagens são atendidas pela equipe da RISO, em nome da Impulso Brasil, e servem para dúvidas, pedidos e reclamações sobre dados pessoais, inclusive os direitos da seção 8.

11. Mudanças nesta política

• Versão 2 – 1º de outubro de 2026: amplia a política para cobrir o portal completo: contas, iniciativas, conteúdos, eventos, Agendas, newsletter, e-mails, cookies e ferramentas de terceiros.
• Versão 1 – 5 de maio de 2026: política da fase de pré-lançamento (lista de espera).

Quando esta política mudar, publicaremos a nova versão nesta página, com a data. Se a mudança for relevante e envolver algo que depende do seu consentimento, pediremos o seu aceite novamente.