Política de Privacidade – ILY

Última atualização: 7 de julho de 2026

O ILY respeita a sua privacidade e está comprometido com a proteção dos dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

Ao utilizar a plataforma, você concorda com os termos desta Política de Privacidade.

1. Quem somos

O ILY é uma plataforma digital que conecta pessoas físicas a Organizações Não Governamentais (ONGs) com CNPJ válido, com a finalidade de promover doações, apadrinhamento financeiro de animais resgatados, vaquinhas de ajuda criadas pela comunidade, vaquinhas de necessidades criadas pelas próprias ONGs, rifas solidárias promovidas por ONGs, o programa Parceiros e o Cartão de Saúde Digital para registro e consulta de informações de saúde dos pets.

Para fins da LGPD, o ILY atua como Controlador dos dados pessoais.

2. Quais dados coletamos

2.1 Dados fornecidos pelo usuário

Podemos coletar:

  • nome completo;
  • e-mail;
  • telefone;
  • senha (armazenada de forma criptografada);
  • informações de perfil.

2.2 Dados financeiros

Para processamento de pagamentos:

  • dados de cartão de crédito;
  • dados de cobrança;
  • histórico de transações.

Importante: os dados financeiros são processados diretamente pelo Stripe. O ILY não armazena dados completos de cartão de crédito ou dados bancáriosem seus servidores.

2.3 Dados de participantes de rifas

Para compra de cotas em rifas, podemos coletar e tratar:

  • nome e e-mail do participante;
  • números (cotas) selecionados e histórico da compra;
  • código de verificação por e-mail (OTP) para participantes não logados — o código é armazenado de forma hasheada e expira automaticamente;
  • dados de pagamento processados pelo Stripe (cartão ou boleto).

Se o participante for contemplado no sorteio, os dados necessários para contato e entrega do prêmio podem ser compartilhados com a ONG promotora da rifa, conforme o regulamento da campanha.

2.4 Dados de criadores de vaquinhas

Para usuários que criam vaquinhas de ajuda, coletamos adicionalmente:

  • informações da vaquinha (título, descrição, imagem);
  • ONG beneficiária selecionada;
  • histórico de vaquinhas criadas.

Importante: criadores de vaquinhas não têm acesso aos dados financeiros ou pessoais dos doadores, exceto quando o doador opta por não ser anônimo (neste caso, apenas nome e mensagem opcional são exibidos publicamente).

2.5 Dados das ONGs

Podemos coletar apenas dados institucionais das ONGs, como:

  • razão social;
  • CNPJ;
  • informações públicas de perfil institucional;
  • informações de vaquinhas de necessidades (título, descrição, imagem, categoria);
  • histórico de vaquinhas criadas pela ONG;
  • informações de rifas solidárias (título, descrição, prêmios, regulamento, datas, resultado do sorteio e registros de entrega de prêmios);
  • registros do Cartão de Saúde Digital dos pets sob gestão da ONG (vacinas, procedimentos, anexos e condições de saúde marcadas).

Os dados bancários das ONGs não são armazenados no ILY, sendo cadastrados e mantidos exclusivamente no ambiente seguro do Stripe, responsável pelo processamento e repasse financeiro.

2.6 Dados de empresas parceiras (Parceiros)

Para empresas que participam do programa Parceiros, coletamos e tratamos:

  • nome, e-mail, telefone e senha (criptografada);
  • dados do perfil público (logo, descrição, site, tipo de negócio, alcance, endereço e localização quando informados);
  • ofertas de benefícios (título, descrição, regras de elegibilidade, validade e usos por período);
  • histórico de parcerias com ONGs (convites, aceites, pausas e encerramentos);
  • registros de consulta e baixa de códigos de resgate no portal do parceiro.

2.7 Dados de resgates de benefícios (Parceiros)

Quando um apoiador resgata um benefício, podemos tratar:

  • identificação do usuário, ONG e oferta vinculada ao resgate;
  • código ou cupom gerado, status (ativo, usado, expirado), período de validade e contagem de usos;
  • tipo de contribuição que habilitou o resgate (apadrinhamento, doação, compra de rifa etc.), sem expor dados financeiros completos ao parceiro além do necessário para validação;
  • data e hora de resgate e de cada uso registrado pelo parceiro.

Para validar o benefício no estabelecimento, o parceiro pode visualizar informações limitadas do resgate (código, validade, usos restantes e status de elegibilidade). Nome e e-mail do apoiador só são compartilhados quando necessário para a operação da oferta ou quando o apoiador autoriza explicitamente.

2.8 Dados de saúde dos pets (Cartão de Saúde Digital)

Para o Cartão de Saúde Digital, podemos coletar e tratar dados relacionados à saúde dos animais, incluindo:

  • registros de vacinas, vermífugos, antiparasitários, peso e exames (datas, produtos, lotes, anexos em imagem ou PDF);
  • condições de saúde marcadas no pet a partir do catálogo da plataforma (status, data de diagnóstico quando informada);
  • nome e CRMV de veterinários vinculados ao pet ou que registram procedimentos;
  • identificação de quem criou ou editou cada registro (ONG, tutor, co-administrador ou veterinário);
  • logs de auditoria de alterações em registros clínicos;
  • metadados de convites de vínculo enviados a veterinários (e-mail destinatário, validade de 48 horas, status de aceite).

Esses dados podem ser considerados sensíveis nos termos da LGPD, por revelarem informações sobre a saúde do animal e, indiretamente, sobre hábitos de cuidado dos responsáveis. Tratamos essas informações com controles de acesso restritos aos responsáveis autorizados (ONG, tutor, co-administradores convidados) e aos veterinários com vínculo ativo ao pet.

Links temporários legados (PIN + CRMV, 24h) podem continuar válidos até expirarem; novos convites utilizam conta veterinária e aceite explícito em até 48 horas.

Em perfis públicos de pets, a plataforma pode exibir apenas condições de saúde publicadas no catálogo e marcadas para o animal — sem expor notas privadas ou anexos clínicos completos, salvo quando a funcionalidade permitir explicitamente e de forma limitada.

2.9 Dados de veterinários cadastrados

Para profissionais que criam conta de veterinário no ILY, coletamos e tratamos:

  • nome, e-mail, telefone, CPF, data de nascimento e senha (criptografada);
  • CRMV com UF, especialidades e currículo (bio);
  • foto de perfil e links da bio profissional;
  • endereço, cidade, estado e CEP — exibidos no perfil público apenas se o profissional optar por torná-los visíveis;
  • vínculos com ONGs e pets (convites aceitos, origem do vínculo, datas);
  • mensagens de contato enviadas por usuários elegíveis pelo perfil público (encaminhadas ao e-mail do veterinário);
  • registros clínicos inseridos no cartão de saúde de pets vinculados.

Não expomos publicamente o CPF do veterinário nem o endereço completo sem autorização explícita nas configurações do perfil. O CRMV pode aparecer no perfil público para identificação profissional.

2.10 Dados automáticos

Coletamos automaticamente:

  • endereço IP;
  • tipo de navegador;
  • dispositivo;
  • páginas acessadas;
  • cookies e tecnologias similares.

3. Finalidade do uso dos dados

Utilizamos os dados para:

  • criar e gerenciar contas;
  • processar doações e apadrinhamentos;
  • gerenciar vaquinhas de ajuda criadas por usuários;
  • gerenciar vaquinhas de necessidades criadas por ONGs;
  • processar compras de cotas em rifas e verificar e-mail de participantes convidados;
  • operar o programa Parceiros (elegibilidade, resgates, validação de códigos e comunicações relacionadas);
  • operar o Cartão de Saúde Digital (histórico clínico, convites a veterinários, vínculos ONG/tutor/pet, co-administradores e continuidade após adoção);
  • viabilizar repasses financeiros às ONGs;
  • enviar comunicações operacionais;
  • melhorar a experiência do usuário;
  • cumprir obrigações legais e regulatórias;
  • prevenir fraudes e abusos.

4. Base legal para o tratamento

O tratamento de dados ocorre com base em:

  • execução de contrato;
  • consentimento do titular;
  • cumprimento de obrigação legal;
  • legítimo interesse do ILY.

5. Compartilhamento de dados

O ILY pode compartilhar dados com:

  • Stripe — processamento de pagamentos (cartão, boleto, PIX) e repasses às ONGs;
  • Resend — envio de e-mails transacionais;
  • UploadThing — armazenamento de imagens e arquivos enviados pelos usuários (incluindo anexos do cartão de saúde, como selos de vacina e laudos em PDF);
  • Google Tag Manager / Google Analytics — métricas de uso (somente após consentimento de cookies);
  • Meta (Facebook Pixel) — métricas de campanha (somente após consentimento de cookies);
  • Hostinger — hospedagem da aplicação e banco de dados PostgreSQL.
  • Empresas parceiras do programa Parceiros — dados estritamente necessários para validar e honrar benefícios resgatados pelos apoiadores (código, validade, usos e, quando aplicável, nome e e-mail do apoiador). O compartilhamento ocorre apenas no contexto da oferta resgatada e da parceria com a ONG beneficiada.
  • Veterinários cadastrados — dados necessários para vínculo com pets e ONGs, administração do cartão de saúde, perfil público e contato via plataforma (sem expor CPF ou endereço sem opt-in).
  • Links temporários legados — acesso anônimo com PIN e CRMV, quando ainda válidos, limitado ao registro de procedimentos no cartão do pet.

Autoridades legais também podem receber dados mediante obrigação legal.

O ILY não comercializa nem vende dados pessoais.

6. Armazenamento e segurança

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo:

  • criptografia;
  • controle de acesso;
  • monitoramento de sistemas;
  • boas práticas de segurança da informação.

Os dados são armazenados apenas pelo tempo necessário para cumprir as finalidades descritas nesta política.

7. Direitos do titular (LGPD)

Você pode, a qualquer momento:

  • confirmar a existência de tratamento;
  • acessar seus dados;
  • corrigir dados incompletos;
  • solicitar exclusão;
  • revogar consentimento;
  • solicitar portabilidade;
  • solicitar anonimização.

Usuários logados podem exercer portabilidade e exclusão em Privacidade e dados (área da conta). A exportação gera um arquivo JSON com seus dados, sem IDs internos da plataforma.

Outras solicitações podem ser feitas pelo e-mail contato@ily.pet.

8. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento da plataforma. Cookies de análise (Google Analytics e Facebook Pixel) só são carregados após seu consentimento no banner exibido no site. Você pode recusar ou aceitar; a recusa não impede o uso das funcionalidades principais.

9. Cancelamento de conta e exclusão de dados

Usuários logados podem solicitar exclusão em Privacidade e dados. A conta é desativada e os dados pessoais anonimizados; apadrinhamentos ativos são cancelados. Registros financeiros necessários para obrigações legais podem ser mantidos de forma anonimizada.

10. Transferência internacional de dados

Como utilizamos serviços como o Stripe, alguns dados podem ser processados fora do Brasil, sempre respeitando os padrões de proteção exigidos pela LGPD.

11. Menores de idade

A plataforma não é destinada a menores de 18 anos sem autorização legal.

12. Alterações desta política

Esta política pode ser atualizada a qualquer momento. A versão vigente estará sempre disponível em:

https://ily.pet/legal/politica-de-privacidade

13. Encarregado de Dados (DPO)

Para assuntos relacionados à privacidade:contato@ily.pet

14. Contato

Em caso de dúvidas:

contato@ily.pet
https://ily.pet