Versão 1.1 · Atualizada em 1 de novembro de 2026

Política de Privacidade

1. Responsável e contato

2. Dados e finalidades

CPF é dado de identificação do comprador ou do parceiro, conforme o cadastro, e não dos participantes do sorteio. Ele não será exibido no sorteio, enviado pelo WhatsApp ou incluído no Google Analytics. A InfinitePay poderá solicitar outros dados diretamente no checkout, sob suas próprias condições e responsabilidades.

3. Como a pessoa entra no sorteio

O organizador compartilha um convite. Cada pessoa vê o nome do sorteio, o remetente Tiraí! e a finalidade das mensagens, confirma seu número e escolhe se participa. O cadastro feito pelo organizador, sozinho, não autoriza o contato.

A autorização para o WhatsApp não inclui publicidade. Não haverá adesão pré-marcada, autorização genérica ou condição para receber ofertas. Você pode cancelar as mensagens pelo mecanismo indicado no atendimento ou no próprio canal. O impacto sobre a participação será explicado antes de concluir a saída.

Conta e acesso de parceiros

Quando o cadastro de parceiros estiver habilitado, o CPF e o WhatsApp serão usados para identificar e administrar essa relação. No acesso, informamos apenas o necessário: o parceiro apresenta seu CPF e os quatro últimos dígitos do WhatsApp cadastrado; essa combinação não libera o painel sozinha. É preciso confirmar também o código de uso único enviado ao número completo previamente cadastrado. O código serve para verificar a posse do telefone e não autoriza publicidade.

CPF e WhatsApp do parceiro ficam criptografados no armazenamento. Para localizar o cadastro sem consultar o CPF em texto aberto, o servidor usa um índice protegido, calculado com chave secreta, separado dos dados de contato. Esse índice não é uma forma de anonimização: os registros continuam sujeitos às regras de proteção e aos seus direitos. O CPF não aparece em links públicos, mensagens, relatórios de indicação ou ferramentas de medição. Os quatro dígitos informados no acesso também não serão enviados ao Analytics.

Resultados financeiros, movimentações e comprovantes da parceria terão acesso restrito ao próprio parceiro e às pessoas autorizadas para administração, suporte ou cumprimento de obrigações. O painel não dá acesso aos dados pessoais dos compradores e participantes.

4. Quem recebe os dados

O organizador poderá ver nomes e estados de confirmação da turma. Cada participante receberá apenas o resultado que lhe cabe e os detalhes do encontro. Painéis de parceiros deverão mostrar pedidos e comissões sem acesso a CPF, telefone, pares ou dados da turma.

Para executar o serviço, os dados estritamente necessários poderão ser tratados pela Cloudflare (hospedagem e infraestrutura), Meta/WhatsApp (mensagens) e InfinitePay (pagamento), conforme as funções usadas. Google Analytics será opcional e não receberá nomes, CPF, telefones, regras privadas, pares, tokens de acesso ou campos livres.

Alguns fornecedores podem processar dados fora do Brasil. As transferências relacionadas às funções habilitadas devem observar os instrumentos contratuais e mecanismos legais aplicáveis. Para informações sobre a transferência que envolver seus dados, entre em contato pelo canal indicado.

5. Cookies e medição

Recursos estritamente necessários mantêm a sessão, a segurança e as escolhas do usuário. A medição opcional ficará desligada até você escolher “Aceitar medição”. “Continuar sem medição” terá destaque equivalente. Será possível rever a escolha a qualquer momento. Recusar não impedirá o sorteio.

6. Por quanto tempo os dados são necessários

Na demonstração, os campos ficam somente na memória da página e são descartados ao recarregar ou fechar o teste. Para os sorteios comerciais habilitados, a conservação seguirá as categorias abaixo. Não coletamos CPF ou dados de participantes por meio da demonstração.

• Dados de participantes, inclusive convites ainda não confirmados, seguem o prazo do sorteio. O cancelamento de participação ou o pedido de exclusão pode antecipar sua retirada quando cabível.
• Dados operacionais do sorteio, participantes e pares: até 90 dias após a data do encontro, para operação, reenvio e suporte. O acesso ao sorteio expira ao fim desse prazo; os dados operacionais são eliminados na rotina diária seguinte, salvo necessidade específica de conservação por obrigação legal ou exercício de direitos.
• Registros técnicos de infraestrutura seguem a configuração do fornecedor e a necessidade de segurança. Não armazenaremos neles campos de formulário ou pares. Registros de acesso exigidos por lei, quando aplicáveis ao serviço, serão guardados separadamente pelo período legal.
• Compras, documentos fiscais e provas estritamente necessárias: apenas pelos prazos legais ou de defesa de direitos aplicáveis, em arquivo separado e restrito. O prazo depende da natureza do documento e da obrigação aplicável; você pode pedir informações sobre a conservação dos seus registros.
• Conta de parceiro: os dados necessários à gestão e ao acesso são mantidos durante a parceria ativa. Encerrada a relação, o acesso é desativado e os dados sem finalidade remanescente serão eliminados ou anonimizados. Registros de comissões, repasses, atendimento e provas da relação ficam restritos somente enquanto necessários para liquidar valores, cumprir obrigações legais ou exercer direitos. Não há um prazo fiscal único aplicável a todos os registros; a conservação depende do documento e da obrigação, e o parceiro pode solicitar esclarecimentos ou exclusão quando cabível.
• Backups, quando habilitados: acesso restrito e ciclo de retenção limitado pela configuração do serviço. A restauração deve reaplicar exclusões antes de colocar os dados em uso normal.

7. Segurança e controle

A operação comercial deve manter controle de acesso, conexão protegida, segredos de integração no servidor, dados do comprador protegidos e separados do painel público, limites de tentativas e registros de operação. O painel comum do organizador não deve revelar todos os pares; acessos excepcionais de suporte precisam ter motivo e rastreabilidade. Nenhuma tecnologia elimina todos os riscos.

8. Seus direitos

Você pode pedir informação, confirmação, acesso, correção, exclusão ou anonimização quando cabível, conhecer compartilhamentos e revogar consentimentos. O pedido será gratuito pelo contato acima. A identificação solicitada para atendê-lo será proporcional; evite mandar documento completo por WhatsApp. A resposta observará os prazos e exceções legais.

A retirada de consentimento não elimina obrigações fiscais ou registros que precisem ser mantidos por outro fundamento válido. O responsável deve explicar as razões de uma retenção, sem usar essa exceção para guardar tudo indefinidamente.

9. Menores e mudanças

A primeira versão comercial será destinada a maiores de 18 anos. Uma versão para crianças ou adolescentes exigirá fluxo próprio e medidas compatíveis antes de ser oferecida. Mudanças relevantes nesta política serão comunicadas; novas finalidades não serão incluídas silenciosamente.

Referências

• Lei Geral de Proteção de Dados Pessoais — texto atualizado
• ANPD — direitos dos titulares
• WhatsApp Business — política de mensagens