1. Quem somos
O Canapyra é um diretório regulado de associações brasileiras de cannabis medicinal, operado por Rogpe Tech. O
controlador dos dados pessoais aqui descritos é Rogpe Tech, com sede no Brasil. Encarregado pelo Tratamento de Dados (DPO):
contato@rogpe.tech.
2. Bases legais (LGPD Art. 7º)
Tratamos dados pessoais com fundamento em: (i) consentimento do titular para envio de comunicações de marketing e analytics opcionais; (ii) execução de contrato para entrega da plataforma; (iii) cumprimento de obrigação legal para retenção fiscal de pedidos e doações por 5 anos; (iv) legítimo interesse para segurança e prevenção a fraude.
3. Quais dados coletamos
- Cadastro: nome, e-mail, @handle, jurisdição, foto.
- Conteúdo: reviews, reclamações, inquiries, posts em comunidades, mensagens, diário pessoal.
- Transacional: pedidos, doações, assinaturas, Stripe Session IDs (não armazenamos dados de cartão).
- Comportamental: seguidos, salvos, pontuação, emblemas (apenas mediante consentimento de analytics).
- Técnico: IP, user-agent, identificadores de sessão (essenciais).
4. Cookies
Usamos cookies estritamente necessários para autenticação e segurança. Cookies de analytics e marketing são carregados apenas após seu consentimento, gerenciado em Configurações → Privacidade → Cookies.
5. Compartilhamento
Compartilhamos dados pessoais apenas com (i) associações selecionadas por você ao enviar uma inquiry, review ou denúncia; (ii) processadores de pagamento (Stripe) para transações; (iii) provedores de infraestrutura (Hetzner Cloud) sob acordo de processamento. Nunca vendemos dados pessoais.
6. Retenção
Dados de perfil e conteúdo: enquanto a conta estiver ativa. Pedidos e doações: 5 anos por obrigação fiscal (Receita Federal). Eventos LGPD (consentimentos, exports, exclusões): 5 anos por obrigação de prestação de contas (LGPD Art. 16). Logs técnicos: 90 dias.
7. Seus direitos (LGPD Art. 18)
Você pode, a qualquer momento, em
Configurações → Privacidade:
- Acessar seus dados (download JSON completo).
- Corrigir dados desatualizados ou incompletos (perfil).
- Solicitar exclusão com 30 dias de carência; conteúdo público vira anônimo.
- Revogar consentimentos de cookies, marketing e analytics.
- Portabilidade via export estruturado em JSON.
- Reclamar à ANPD: www.gov.br/anpd.
8. Segurança
Senhas armazenadas via bcrypt. Comunicação cifrada por TLS. Backups criptografados. Auditoria de acessos em canapyra_lgpd_events. Em caso de incidente, notificaremos a ANPD e os titulares afetados em até 72h (LGPD Art. 48).
9. Menores
O Canapyra é destinado a maiores de 18 anos. Cannabis medicinal só é prescrita por médico responsável; menores são acompanhados por responsável legal cadastrado.
10. Mudanças
Atualizações materiais são notificadas no portal e por e-mail. Você sempre pode comparar versões antigas consultando o histórico em
contato@rogpe.tech.
11. Contato