Esta política explica, em linguagem simples, quais dados o Gestor de Rifas coleta, por que coleta, por quanto tempo mantém e como você pode solicitar acesso, correção ou exclusão.
Última atualização: 19 de maio de 2026
Nome, e-mail, identificador da conta, método de login e data de criação.
Quando você usa Google ou Apple para entrar, recebemos apenas os dados necessários para autenticar a conta.
Finalidade
Criar acesso, manter sua sessão, proteger sua conta e liberar os recursos contratados.
Prazo de armazenamento
Enquanto a conta existir ou até que a exclusão seja solicitada, salvo quando houver obrigação legal de manter algum registro.
Nome da rifa, quantidade de números, valor por número quando informado, dia do sorteio e histórico de alterações.
Dados que o organizador registra sobre participantes: nome, telefone, e-mail, referência e status manual de pagamento.
Finalidade
Organizar cartelas, participantes, status, imagem da cartela, histórico e sorteio.
Prazo de armazenamento
Enquanto a rifa permanecer na conta do organizador ou até exclusão da rifa/conta, observados backups e obrigações legais.
E-mail da conta, plano escolhido, identificadores do checkout/Pix, status de pagamento e confirmação enviada pelo Asaas.
Não armazenamos número completo de cartão nem código de segurança do cartão.
Finalidade
Gerar cobrança, confirmar pagamento, liberar o Premium e cumprir obrigações fiscais/contábeis quando aplicável.
Prazo de armazenamento
Pelo tempo necessário para comprovação da transação, suporte, prevenção a fraude e cumprimento de obrigações legais.
Endereço IP, navegador, dispositivo, páginas acessadas, data/hora de acesso e localização aproximada derivada do IP.
Cookies essenciais, preferências de tema e dados de análise somente quando autorizados no banner de cookies.
Finalidade
Manter o site seguro, medir desempenho, entender uso do produto e melhorar a experiência.
Prazo de armazenamento
Cookies seguem o prazo mostrado no navegador. Dados analíticos são mantidos de forma agregada conforme a configuração das ferramentas.
Firebase/Google Cloud: autenticação, banco de dados e infraestrutura técnica.
Vercel: hospedagem, entrega do site e métricas quando autorizadas.
Google Analytics: análise de navegação apenas se você aceitar cookies de análise.
Asaas: processamento e confirmação dos pagamentos Premium.
Autoridades públicas: quando houver obrigação legal ou ordem válida.
Usamos HTTPS, autenticação por Firebase, regras de acesso no banco, rotas protegidas e validações no servidor para reduzir risco de acesso indevido. Nenhuma medida é perfeita, mas adotamos controles técnicos e administrativos compatíveis com o porte do serviço.
Se você suspeitar de acesso indevido, entre em contato imediatamente pelo canal de privacidade.
Você pode solicitar confirmação de tratamento, cópia dos dados, correção, exclusão, portabilidade quando aplicável, informação sobre compartilhamentos e revogação de consentimento.
Encarregado/canal de privacidade: Canal de Privacidade do Gestor de Rifas. E-mail: privacidade@gestorderifas.online.