Política de privacidade do ZapRifas
RASCUNHO — revisar com advogado antes de publicar. Este texto ainda não vale como política.
Última atualização: [DATA DA PUBLICAÇÃO]
Esta política explica quais dados o ZapRifas trata, para quê, por quanto tempo e com quem divide. Ela vale para dois grupos de pessoas:
- organizadores, que criam conta no painel e usam o bot nos próprios grupos;
- participantes, que pedem números nos grupos onde o bot está ativo.
O ZapRifas é mantido por [RAZÃO SOCIAL], CNPJ [CNPJ]. Encarregado de dados (DPO): [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO].
1. Quem decide sobre os dados
- Dados dos participantes: o organizador é o controlador; ele decide fazer o sorteio no grupo e usar o bot. O ZapRifas é o operador: trata os dados em nome do organizador e só para fazer o sorteio funcionar.
- Dados dos organizadores: o ZapRifas é o controlador.
2. Dados dos participantes
O bot só grava o que passa por um filtro, antes de qualquer gravação:
- mensagens de grupos que o organizador ativou no painel, e só as que parecem um pedido de número ("quero o 27");
- mensagens no privado com o bot que trazem o código de um pedido, ou que vêm de quem tem comprovante pendente;
- nada de outros grupos, de outras conversas, nem do histórico antigo do WhatsApp.
O que fica gravado:
| Dado | Para quê |
|---|---|
| Número de telefone ou identificador do WhatsApp (incluindo o identificador vinculado, LID) | Saber quem pediu cada número e responder no privado |
| Nome de exibição no WhatsApp | Mostrar ao organizador quem é o dono de cada número |
| Texto das mensagens de pedido | Reservar o número e provar a ordem dos pedidos em caso de disputa |
| Números pedidos, valores, horários, estado do pedido e identificador do pagamento no gateway | Controlar a tabela e confirmar o pagamento |
| Comprovantes de pagamento enviados no privado (imagem ou PDF), no modo Manual | O organizador conferir o pagamento |
No texto de fechamento e no resultado publicados no grupo, o dono de cada número aparece só pelo nome de exibição e pelos 2 últimos dígitos do telefone, nunca pelo telefone completo.
O participante é avisado no próprio anúncio do grupo de que os pedidos são registrados para controle dos números (ver o texto do aviso).
3. Dados dos organizadores
| Dado | Para quê |
|---|---|
| Nome, e-mail e identificador de login (Google ou e-mail com código) | Entrar no painel e receber avisos (por exemplo, quando o número cai) |
| Fuso horário | Mostrar horários certos |
| Sessão do WhatsApp do número pareado | Fazer o bot funcionar no número do organizador |
| Grupos ativados (identificador, nome, quantidade de participantes) | Saber onde o bot atende |
| Chave Pix e credenciais do gateway de pagamento (guardadas cifradas) | Gerar cobranças em nome do organizador |
| Sorteios, fotos do prêmio, configurações e registro de ações no painel | Funcionamento do serviço e resolução de disputas |
| Datas de teste grátis e de pagamento da assinatura | Cobrança da assinatura |
4. Por quanto tempo
| Dado | Prazo |
|---|---|
| Mensagens de pedido recebidas | 90 dias, depois apagadas automaticamente |
| Comprovantes de pagamento | 180 dias depois do fechamento do sorteio, depois apagados automaticamente |
| Cópias de segurança | Até 30 dias |
| Pedidos, números e pagamentos | [PRAZO A DEFINIR, por obrigação contábil ou defesa em disputa] |
| Dados da conta do organizador | Enquanto a conta existir; depois, [PRAZO A DEFINIR] |
5. Pedido de exclusão do participante
O participante pode pedir a exclusão dos dados ao organizador ou pelo e-mail [E-MAIL DO ENCARREGADO]. Na exclusão, o ZapRifas apaga o nome, os identificadores ligados à pessoa, o registro de contato no privado e os comprovantes. O número pago continua na tabela do sorteio sem identificar a pessoa, porque é registro do pagamento. O texto de fechamento que já foi publicado no grupo não muda; ele nunca contém telefone.
6. Com quem os dados são divididos (suboperadores)
O ZapRifas não vende dados. Ele usa estes fornecedores para funcionar:
| Fornecedor | O que faz | Onde |
|---|---|---|
| Cloudflare | Hospeda o serviço, o banco de dados, os arquivos (comprovantes e fotos) e os logs | Estados Unidos |
| Clerk | Login do painel e envio dos e-mails de login | [PAÍS] |
| Resend | Envio de e-mails de aviso ao organizador | [PAÍS] |
| UAZAPI | Mantém a sessão do WhatsApp do organizador, quando ele usa esse provedor | [PAÍS] |
| [PROVEDOR DO SERVIDOR] | Servidor onde rodam a Evolution API ou o WAHA, quando o engine é auto-hospedado; guarda a sessão do WhatsApp | [PAÍS] |
| WhatsApp (Meta) | As mensagens trafegam pelo WhatsApp, como qualquer mensagem do aplicativo | [PAÍS] |
O gateway de pagamento (por exemplo, o Mercado Pago) é escolhido e contratado pelo organizador, em nome dele. O ZapRifas envia ao gateway o valor e a descrição da cobrança e recebe dele a confirmação do pagamento. O tratamento de dados pelo gateway segue a política do próprio gateway.
7. Transferência para fora do Brasil
O banco de dados e os arquivos ficam nos Estados Unidos, na Cloudflare. [BASE JURÍDICA DA TRANSFERÊNCIA INTERNACIONAL, A DEFINIR COM O ADVOGADO.]
8. Segurança
- Credenciais do gateway e do WhatsApp guardadas cifradas, com chave separada por conta.
- Comprovantes e fotos abertos só por link assinado, que vence em pouco tempo, e só para quem está logado.
- Logs sem telefone, nome, texto de mensagem, chave Pix ou e-mail.
- Acesso da equipe do ZapRifas aos dados só para suporte e resolução de disputas.
9. Direitos do titular
Pela LGPD, o titular pode pedir confirmação do tratamento, acesso, correção, exclusão e informação sobre com quem os dados são divididos. Pedidos sobre dados de participantes podem ir ao organizador (controlador) ou ao encarregado do ZapRifas, que encaminha ao organizador. Prazo de resposta: [PRAZO].
10. Cookies
O painel usa cookies só para manter o login. O site zaprifas.com.br não usa cookies de rastreamento.
11. Mudanças nesta política
Mudanças relevantes são avisadas aos organizadores por e-mail e publicadas nesta página com a nova data.
Pontos em aberto
- [RAZÃO SOCIAL], [CNPJ], [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO], prazo de resposta a pedidos.
- Base jurídica da transferência internacional para os EUA (pendente no design, "Dados nos EUA", antes do primeiro organizador desconhecido).
- País de tratamento de Clerk, Resend, UAZAPI, do provedor do servidor do engine e do WhatsApp.
- Engine padrão ainda não decidido (Evolution, WAHA ou UAZAPI, decisão no teste de volume da E2): define quais linhas da tabela de suboperadores ficam.
- Prazo de guarda de pedidos e pagamentos e dos dados da conta depois do encerramento.
- Base legal de cada tratamento (execução de contrato, legítimo interesse etc.) para organizadores e participantes.
- Se o Mercado Pago deve aparecer como suboperador do ZapRifas ou só como fornecedor do organizador.
- Cookies do Clerk no painel: confirmar se há algum além do de sessão.