Política de Privacidade

Dados de conta: email, nome e foto de perfil. Quando você se cadastra com Google, obtemos esses dados da sua conta Google com seu consentimento explícito. Se você enviar uma foto, nós a guardamos no nosso armazenamento de imagens e a apagamos quando você a troca, remove ou exclui sua conta.

Dados de uso: se você salvar um sorteio, armazenamos seu nome, lista de participantes, vencedores e semente pública. Além disso, cada sorteio realizado informa um evento operacional mínimo com um identificador aleatório, tipo de sorteio, origem e quantidade de participantes, quantidade de vencedores, idioma e se a sessão estava autenticada. Se você iniciou uma sessão, o evento é associado ao seu identificador interno.

Sorteios não salvos não são armazenados como histórico. O evento operacional não inclui o nome do sorteio, nomes de participantes ou vencedores nem a semente.

Dados de pagamento: histórico de pagamentos, valor, moeda, forma de pagamento, estado e data. Dados de cartão são processados exclusivamente pelo Mercado Pago ou pelo PayPal; não vemos nem armazenamos. Do PayPal guardamos o país do pagador e o estado do pagamento, não o nome nem o e-mail.

País de conexão: para mostrar a moeda e a forma de pagamento corretas, usamos o país de onde você se conecta, calculado pelo nosso provedor de hospedagem a partir da sua conexão. Guardamos esse dado com cada pagamento para prevenir fraudes.

Dados técnicos: registros de acesso para segurança e troubleshooting, retidos por 30 dias.

• Não instalamos cookies de tracking nem publicidade.
• Não compartilhamos seus dados com terceiros para marketing.
• Não vendemos informações pessoais.
• Não armazenamos senhas em texto simples: usamos Argon2id com parâmetros seguros.

Quando você cria um sorteio e salva o resultado, os nomes dos participantes ficam armazenados associados à sua conta. Esses nomes são os que você digitou ou importou.

O comprovante público do sorteio pode ser compartilhado publicamente. Como organizador, você é responsável por informar os participantes sobre o uso de seus nomes.

A função Importar pode extrair nomes de usuário públicos de comentários visíveis em links compatíveis. Apenas os nomes de usuário para o sorteio são armazenados, não outros dados do perfil.

• Operar o serviço, salvar sorteios e gerenciar pagamentos.
• Enviar emails operacionais como verificação de conta e redefinição de senha.
• Prevenir fraude e abuso do serviço.
• Melhorar o produto com base em padrões de uso anônimos.

Seus dados são mantidos enquanto sua conta estiver ativa. Se você excluir sua conta em Minha conta, seu email é anonimizado, credenciais são removidas e seus sorteios são desvinculados do histórico de usuário.

Os eventos operacionais mínimos são mantidos como métricas históricas. Ao excluir sua conta, a associação desses eventos com seu usuário também é removida.

Você tem direito de acessar, retificar, excluir e solicitar uma cópia exportada dos seus dados.

Para exercer esses direitos, escreva para privacidad@cuki-sorteos.com. Respondemos em até 5 dias úteis.

Usamos HTTPS, tokens JWT com expiração curta, cookies httpOnly para sessões e Argon2id para senhas. O acesso ao banco de dados é restrito à rede interna do servidor.

Nossos principais provedores são Mercado Pago e PayPal para pagamentos, Google OAuth para autenticação opcional, Apify para importação assistida, Netlify para o site e Railway para hospedagem backend.

Se fizermos mudanças relevantes, avisaremos por email com pelo menos 15 dias de antecedência. Mudanças menores são publicadas diretamente nesta página com a data atualizada.

Para dúvidas de privacidade: privacidad@cuki-sorteos.com