Política de Privacidade

Este website (“Site”) é operado e gerenciado por Nossas Cidades (“NOSSAS”), associação civil sem
fins lucrativos, inscrita no CNPJ/ME sob o nº 14.095.348/0001-14 e com sede em Rua Jardim
Botânico, 635, sala 406, Jardim Botânico - Rio de Janeiro / RJ - CEP 22470-050, na qualidade decontroladora dos dados pessoais, e esta Política de Privacidade (“Política”) descreve as principais
práticas da NOSSAS em relação ao tratamento de dados pessoais dos usuários do Site (“Titular”), como objetivo de informá-los sobre as principais atividades de tratamento de dados pessoais realizados pela
NOSSAS envolvendo os seus dados pessoais.
Em caso de qualquer dúvida a respeito desta Política, ou de seus dados pessoais tratados pela
NOSSAS, favor entrar em contato com o Encarregado pelo Tratamento de Dados Pessoais daNOSSAS (“Encarregado”), no e-mail dpo@nossas.org.
Também, listamos um Quadro-Resumo abaixo com os principais pontos da Política e um Glossário,com o objetivo de dar a você uma visão geral sobre nossas práticas com relação à preservação daprivacidade, e para lhe guiar na leitura desta Política:
Quadro-Resumo
Agente de Tratamento

Nossas Cidades
CNPJ: 14.095.348/0001-14
Rua Jardim Botânico, 635, sala 406, Jardim Botânico
Rio de Janeiro / RJ - CEP 22470-050
dpo@nossas.org

Papel no Tratamento

Controladora dos Dados Pessoais

Natureza dos Dados Pessoais Tratados

Dados cadastrais, de pagamento, de navegação ede dispositivos, conforme descritos nesta
Política de Privacidade

Finalidade(s) como Controladora

A NOSSAS trata dados pessoais para:i) cadastrar, criar e gerenciar contas que vocêpossa ter conosco, bem como verificar e
autenticar sua identidade;ii) prestar nossos serviços e viabilizar campanhas
ou produtos do seu interesse, inclusive por meio
do compartilhamento de informações com
Organizadores de Campanha;iii) entrar e manter contato com você;iv) comunicar com órgãos reguladores e
autoridades competentes, quando aplicável;v) cumprir com as leis e regulamentaçõesaplicáveis;vi) realizar análises e estudos internos, a fim demelhorar os serviços prestados e aperfeiçoar aPlataforma; e,vii) para outras finalidades as quais fornecemos
um aviso específico no momento da coleta, ou,de outro modo, conforme autorizado ou exigido
por lei.

Compartilhamento

Organizadores de Campanhas, Operadores efornecedores de serviços essenciais para nossas
prestações, bem como para autoridades
competentes, órgãos reguladores e outros
Usuários, quando aplicável.

Medidas Empregadas para a Proteção dosDados Pessoais

Medidas de segurança, técnicas e administrativas
aptas a proteger os dados pessoais de acessos nãoautorizados e de situações acidentais ou ilícitasde destruição, perda, alteração, comunicação ou
qualquer forma de tratamento inadequado ou
ilícito.

Seus Direitos

Confirmação da existência de tratamento e
compartilhamento,acesso,
correção,portabilidade, eliminação e demais direitos
trazidos pelo artigo 18 da LGPD.

Glossário– dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
– dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opiniãopolítica, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente àsaúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
– titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
– tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção,recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento,arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação,comunicação, transferência, difusão ou extração.
– consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com otratamento de seus dados pessoais para uma finalidade determinada.
– anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, pormeio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
– cookies: arquivos de internet que armazenam, por determinado período de tempo, as informaçõessobre a navegação do usuário na internet.
– Plataforma ou BONDE: plataforma desenvolvida pela organização sem fins lucrativos NOSSASonde são hospedados sites de divulgação de campanhas e, em decorrência disso, coletados e tratados os
dados dos Usuários que interagem com o site da campanha.
– Organizador da Campanha: organização responsável pela criação e atualização da campanha,
identificada no rodapé da página da campanha, detentora dos dados compartilhados pelos Usuários
coletados através da Plataforma BONDE.
– Usuário: pessoa que cede seus dados para concluir uma determinada ação dentro do site, com baseno consentimento e legítimo interesse, conforme finalidade apresentada pelo Organizador daCampanha.

Principais categorias, finalidades, bases legais e prazo de manutenção dos dados pessoais
tratados
1.As informações que tratamos, as quais podem conter dados pessoais, são coletadas quando inseridas
ou submetidas voluntariamente pelo Usuário, ou coletadas automaticamente pela Plataforma, aoutilizar qualquer serviço proposto por este site.
1.1.As informações que coletamos podem incluir, conforme o objeto da Campanha:a) Nome/Razão Social;b) CPF/CNPJ;c) RG;d) Título de Eleitor;e) Endereço de e-mail;f) Telefone para contato;g) Dados bancários e de crédito.

1.2.Além das informações inseridas ou submetidas voluntariamente, outras informações são
automaticamente coletadas pela Plataforma:h)i)j)k)

Informações sobre o navegador e o sistema operacional do dispositivo;
Endereço IP;
Páginas da Web/sessões do aplicativo visitadas; eLinks e botões clicados.

1.3.O NOSSAS não é responsável pela veracidade ou falta dela nas informações prestadas na Plataforma
pelo Organizador da Campanha, bem como pela sua desatualização, uma vez que é deresponsabilidade do Organizador da Campanha prestá-las com exatidão ou atualizá-las.
1.4.Os dados dos Usuários coletados pela Plataforma podem ser utilizados para as seguintes finalidades:a) Compartilhar os dados coletados com o Organizador da Campanha para que este possa,
com base no legítimo interesse, informar sobre atualizações da campanha, novidades,conteúdos, notícias e demais eventos relevantes para a manutenção do relacionamento com
os Usuários;b) Identificá-los adequadamente na Plataforma;c) Administrar, prestar os serviços e cumprir as obrigações decorrentes do uso dos serviços eprodutos do BONDE;d) Atender adequadamente às solicitações e dúvidas dos Usuários;e) Manter atualizados os cadastros dos Usuários para fins de contato do Organizador daCampanha, inclusive por meio de telefone, aplicativos de comunicação instantânea, correio
eletrônico, SMS, mala direta ou por outros meios de comunicação;f) Aperfeiçoar o uso e experiência de navegação da Plataforma;g) Efetuar estatísticas, estudos, pesquisas e levantamentos pertinentes às atividades dos
comportamentos dos Usuários ao utilizarem a Plataforma, sempre que possível de maneiraanonimizada;h) Colaborar e/ou cumprir ordem judicial ou requisição por autoridade administrativa;i) Compartilhar os dados coletados com parceiros para manutenção e aprimoramento daPlataforma, seus produtos e serviços;j) Compartilhar os dados coletados utilizando a tecnologia de cookies e ferramentas depersonalização e recomendação de produtos e ofertas, para oferecer uma experiência mais
adequada aos Usuários;k) Coletar e analisar dados anônimos a partir de softwares de terceiros incluindo, semlimitação, Google Analytics, KISSmetrics e MixPanel, para parametrização e criação demétricas; el) O uso de dados poderá eventualmente abranger outras finalidades além das dispostas acima
desde que assim seja devidamente autorizado mediante expressa anuência do Usuário. OBONDE e o Organizador da Campanha informam, desde já, que os dados coletados nãoserão utilizados para fins comerciais.
1.5.Os dados bancários dos Usuários são coletados pelo Sistema de Pagamento, mas compartilhados com oBONDE. O BONDE utiliza os respectivos dados bancários exclusivamente para processamento dospagamentos, cobranças e repasses explicitamente quando contratados pelos Usuários. Estas
informações são tratadas com absoluta confidencialidade e segurança e não são compartilhadas com
terceiros.
1.6.Ao acessar o site, certas informações sobre o usuário serão armazenadas, tais como o protocolo deinternet (IP), o navegador utilizado, o sistema operacional, o conteúdo acessado, o tempo de utilização
do site e outras informações semelhantes. Essas informações poderão ser coletadas através do uso decookies. O site também pode coletar informações de cunho pessoal através do preenchimento dosformulários para envio de newsletters e informativos, ou quando é realizado download de material.
1.7.Nossas atividades de tratamento de dados pessoais têm por fundamento uma das bases legais previstas
na Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018, a “LGPD”). Nesse sentido,
as principais bases legais para as atividades de tratamento de dados realizadas pela NOSSAS são:a)b)c)d)e)

Consentimento (Art. 7, I e 11, I da LGPD);
Cumprimento de obrigações legais ou regulatórias (Arts. 7, inciso II, e 11, II, (a) da LGPD);
Cumprimento de obrigações contratuais e/ou pré-contratuais (Art. 7, inciso V da LGPD);
Exercício de direitos da NOSSAS e/ou de terceiros (Arts. 7, VI, e 11, II, (d) da LGPD);
Legítimo interesse (Art. 7, IX da LGPD).

Nós manteremos seus dados pessoais enquanto for necessário para as atividades descritas nesta
Política. Não mantemos dados pessoais por prazo maior do que o necessário. Mas poderemos, porexemplo, manter seus dados pessoais enquanto não tiver decorrido um prazo prescricional aplicável aum determinado direito ou obrigação, sempre com base na legislação aplicável. Poderemos também
manter dados limitados de histórico de seu relacionamento com a NOSSAS, na medida do permitido
pela legislação aplicável.

Armazenamento e compartilhamento de dados
2.A base de dados formada por meio da coleta de dados na Plataforma é de propriedade e deresponsabilidade do Organizador da Campanha. Seu uso, acesso e compartilhamento, quandonecessários, serão feitos pelo NOSSAS e pelo Organizador da Campanha dentro dos limites dispostos
na presente Política de Privacidade.
2.1.Quando se inscreve para participar de alguma Campanha ou fazer uso de algum produto ou serviço
por meio da Plataforma, o Usuário está ciente que a NOSSAS e o Organizador da Campanha podem

realizar o enriquecimento da base de dados, adicionando informações oriundas de outras fontes
legítimas, e em cumprimento às leis e regulamentações aplicáveis.
2.2.Os dados dos Usuários coletados pelo BONDE são acessados somente por profissionais devidamente
autorizados pelo NOSSAS ou pelo Organizador da Campanha, respeitando os princípios de proteçãode dados pessoais e se observando eventuais restrições para seu acesso, além do compromisso deconfidencialidade e preservação da privacidade nos termos desta Política de Privacidade.
2.3.A Plataforma pode utilizar outras tecnologias para coletar os dados de navegação dos Usuários, o que
inclui, mas não se limita a cookies, Web beacons e recursos em JavaScript. No entanto, tais tecnologiasrespeitarão sempre os termos desta Política de Privacidade e as opções do Usuário referente ao
tratamento do dado.
2.4.Os dados coletados estarão armazenados em ambiente seguro e controlado por prazo mínimo de 6(seis) meses, nos termos do Marco Civil da Internet (Lei Federal nº 12.965/2014), observado o estado
da técnica disponível. Os dados poderão ser mantidos em ambiente seguro e controlado por um prazoindeterminado, ou até pedido de apagamento pelo Usuário ou a dissolução da instituição responsável.
2.5.O BONDE adota níveis de segurança dentro dos requisitos legais para a proteção dos dados pessoais.
Entretanto, é importante que o Usuário tenha ciência de que pela própria natureza e características
técnicas da Internet, essa proteção não é infalível e encontra-se sujeita à violação pelas mais diversas
práticas maliciosas. Na eventualidade de ocorrer algum incidente de segurança envolvendo os dados
pessoais de seus Usuários, que acarrete risco ou dano relevante, o NOSSAS se compromete acomunicá-los sobre o ocorrido, sendo certo igualmente que comunicará sua ocorrência às autoridadescompetentes.
2.6.Como regra, o BONDE utiliza servidores próprios para o armazenamento de dados pessoais dosUsuários de seus serviços, os quais estão localizados em território brasileiro e submetidos às regras
previstas nas Leis brasileiras. Há, contudo, situações nas quais os dados pessoais são armazenados em
servidores mantidos fora do território nacional, como no caso de armazenamento em nuvem,
normalmente nos Estados Unidos, tendo em vista os serviços de computação na nuvem (cloud)contratados – e somente serão fornecidos a terceiros na forma da Lei e/ou mediante ordem judicial oude autoridades administrativas que possuam competência legal para tanto. Nessas hipóteses, oNOSSAS assegurará que os dados pessoais receberão idêntico grau de proteção que lhes seria
dispensado se estivessem armazenados em servidores localizados em território brasileiro. O NOSSAS
informará aos titulares dos dados toda vez que realizar o compartilhamento de dados com terceiros,salvo se decisão judicial ou de autoridade administrativa competente determinar o contrário.
2.7.O NOSSAS pode, para fins de auditoria e preservação de direitos, permanecer com o histórico deregistro dos dados dos Usuários por prazo maior nas hipóteses que a lei ou norma regulatória assim
estabelecer ou para preservação de direitos. Contudo, o NOSSAS tem a faculdade de excluí-losdefinitivamente segundo sua conveniência em prazo menor.
2.8.Os dados preservados na condição indicada na Cláusula 2.9 acima terão seu uso limitado aos itens c),g) e h), da Cláusula 1.4.

2.9.O BONDE utiliza a plataforma do Pagar.me para mediação de pagamentos e compartilha dados com amesma para fins de processamento do cartão de crédito; os dados do Usuário doador estarão portantosujeitos também às políticas de privacidade daquela instituição.
2.10.O Organizador da Campanha se compromete a cumprir a presente Política de Privacidade ao
contratar o BONDE, plataforma desenvolvida pelo NOSSAS para fins de desenvolvimento demobilização. O NOSSAS é portanto responsável pela coleta e tratamento de dados dentro daPlataforma até o momento de sua entrega para o Organizador da Campanha.
Transferência Internacional de Dados Pessoais
3.1. Alguns dos terceiros que têm acesso aos Dados Pessoais podem estar localizados em outros
países ou podem tratar dados fora do Brasil. Nós buscamos transferir os dados pessoais do Titular parapaíses cuja legislação sobre proteção de dados e privacidade, bem como medidas de proteção adotadas
pelos terceiros com quem os dados do titular são compartilhados, confiram um nível de proteçãoadequada, nos termos da legislação e regulamentação aplicável.
Gestão dos Dados Pessoais pelo Titular
4.1. O fornecimento dos dados pessoais de cadastro do Titular é voluntário e opcional, pelo que sepode, livremente, não fornecer informações quando de seu acesso e cadastro no Site, bem como se
pode solicitar o descadastramento, posteriormente.
4.2. Além disso, a qualquer tempo o Titular pode optar por deixar de receber comunicações demarketing ou outras comunicações institucionais da NOSSAS ao clicar para deixar de receber
comunicações de marketing, por meio de link presente em todas as comunicações.
4.3. Caso o Titular não forneça dados de cadastro, ou solicite descadastramento das comunicações demarketing, o Titular poderá não ter acesso a parte das funcionalidades e conteúdos disponíveis no Site.
Tal gestão ficará a cargo do Titular, e nós respeitaremos as suas escolhas.
Medidas de Segurança
5.1. A NOSSAS adotará medidas técnicas e organizacionais de segurança para proteger as informaçõesdos Titulares contra acessos ou utilizações não autorizadas.
5.2. Para dados acessíveis a partir de uma conta específica de um Titular, a NOSSAS informa que asenha é um dos mecanismos de proteção da conta, de maneira que se recomenda aos Titulares o uso desenha suficientemente segura, bem como a utilização de soluções de segurança para dispositivos (ex.
antivírus, firewall etc.) e a atualização destas.
Exercício dos Seus Direitos como Titular
6.1. De acordo com a LGPD, o Titular tem os seguintes direitos:○ Direito de confirmação de tratamento e direito de acesso.
○ Direito de correção.

○ Direito à anonimização, bloqueio ou eliminação.
○ Direito à portabilidade de dados.
○ Direito à eliminação.
○ Direito à informação sobre uso compartilhado de dados.
○ Direito à recusa e à revogação do consentimento.
○ Direito de peticionar perante a Autoridade Nacional de Proteção de Dados - ANPD.
○ Direito de se opor a tratamento ilegal.
○ Direito de revisão de decisões unicamente baseadas em tratamento automatizado.
6.2. Para exercer qualquer desses direitos, por favor entre em contato com o Encarregado da NOSSAS
conforme indicado no preâmbulo desta Política.
6.3. Tal solicitação deverá conter, ao menos, as seguintes informações: (i) nome completo do Titular;(ii) direito que está sendo exercido; (iii) documentos de identificação; (iv) dados de contato (e-mail,telefone e endereço); e (v) documentos que fundamentam a solicitação realizada (se aplicável).
6.4. Adicionalmente, os direitos do Titular acima indicados, quando exercidos, deverão observar os
segredos industriais e comerciais da NOSSAS e de terceiros, bem como direitos fundamentais deterceiros.
Links para Sites de Terceiros
7.1. Durante a navegação, podem ser vistos conteúdos que remetem a sites de terceiros. A NOSSAS
não pode acessar ou controlar os cookies ou outras funções usadas pelos sites de terceiros e os
procedimentos desses sites externos, os quais não são controlados por Nós e não são regulados por esta
Política. Consequentemente, é necessário entrar em contato e/ou consultar diretamente esses terceiros
para obter informações adicionais sobre seus procedimentos de proteção de privacidade.
Disposições Finais
8.1. Em caso de qualquer dúvida relacionada com este Aviso de Privacidade, o Titular poderá entrar
em contato com o Encarregado da NOSSAS, cujas informações de contato estão indicadas nopreâmbulo desta Política.
8.2. Toda comunicação realizada pela NOSSAS por e-mail (aos endereços informados nos cadastrosmantidos), SMS, aplicativos de comunicação instantânea ou qualquer outra forma digital e virtualserão válidas, eficazes e suficientes para a divulgação de qualquer assunto que se refere à Política,ressalvadas as disposições expressamente previstas neste instrumento e na legislação aplicável.
8.3. A NOSSAS reserva o direito de alterar o teor e atualizar este documento a qualquer momento,entre outros motivos, em razão de alterações nas leis ou regulamentos ou da atualização de seus termos
pela NOSSAS para que garantam sempre o melhor nível de segurança e privacidade aos Titulares.

Lei Aplicável e Jurisdição
9.1. O presente Aviso de Privacidade será regido e interpretado segundo a legislação brasileira, noidioma português, sendo eleito o foro da Capital do Estado do Rio de Janeiro para dirimir qualquer
litígio ou controvérsia envolvendo o presente documento.