Esta política explica quais dados tratamos quando você usa o SocialPicker, para quê, com quem os compartilhamos e o que você pode fazer a respeito. Aplica-se a dois tipos de pessoas: quem usa o Serviço (organiza sorteios) e quem participa de um sorteio (comentou uma publicação e não necessariamente conhece o SocialPicker). Se você é participante, a seção 4 é a sua.
1. Quem é o responsável
O responsável pelo tratamento é a Morac Group LLC, titular do SocialPicker (socialpicker.app). Os dados de contato para assuntos de privacidade são publicados no Serviço.
2. Quais dados tratamos se você usa o Serviço
2.1. Identificação do seu dispositivo
- O quê: um identificador aleatório e uma chave, guardados em um cookie (
sr_web_device) do seu navegador e na nossa base. Além disso, país aproximado (a partir da rede), idioma do navegador e dados técnicos do seu navegador ou app (versão, sistema operacional, modelo do dispositivo). - Para quê: reconhecer seu dispositivo para mostrar seus sorteios e pedidos, assinar suas requisições ao servidor e prevenir abusos.
- Base legal: execução do contrato (prestar o Serviço) e interesse legítimo (segurança).
- Por quanto tempo: o cookie dura 180 dias. O registro do dispositivo na nossa base não tem hoje um prazo de exclusão automática; é conservado enquanto o Serviço existir. Você pode pedir sua exclusão (seção 9).
2.2. Seus sorteios
- O quê: a URL da publicação, dados públicos dessa publicação (usuário, foto de perfil e identificador do dono, título, miniatura, quantidade de comentários), a configuração do sorteio (vencedores, suplentes, filtros), os comentários carregados (ver seção 4) e o resultado (vencedores, suplentes, semente, hash e algoritmo).
- Para quê: fazer o sorteio, mostrar o resultado, gerar o vídeo, permitir que o resultado possa ser verificado e resolver reclamações.
- Base legal: execução do contrato.
- Por quanto tempo: os comentários carregados são apagados automaticamente após 30 dias. A configuração e o resultado do sorteio não têm hoje um prazo de exclusão automática; são conservados enquanto o sorteio existir no Serviço, para poder exibi-lo e atender reclamações. Você pode pedir sua exclusão (seção 9).
2.3. Pagamentos
- O quê: se você compra um plano, o Stripe nos transmite seu e-mail, país, moeda, método de pagamento (cartão, Pix, OXXO, Link…), valores (o mostrado na sua moeda e o liquidado em USD) e identificadores da transação. Não recebemos nem guardamos o número do seu cartão nem suas credenciais bancárias; isso é tratado pelo Stripe.
- Para quê: cobrar, habilitar o sorteio pago, gerenciar reembolsos e disputas, cumprir obrigações contábeis e fiscais, e prevenir fraudes.
- Base legal: execução do contrato e obrigação legal (contábil e fiscal).
- Por quanto tempo: enquanto as obrigações contábeis e fiscais aplicáveis exigirem. O Stripe conserva também seus próprios registros conforme sua política.
2.4. Análise de produto
- O quê: eventos de uso (quais passos do assistente você viu, se um sorteio foi criado, se o resultado foi compartilhado), com um identificador anônimo gerado pela ferramenta de análise no seu navegador, seu país, idioma e, quando aplicável, o identificador do sorteio e o tipo de plano. Não inclui seu e-mail, seu nome nem os nomes dos participantes.
- Para quê: entender onde as pessoas travam e melhorar o produto.
- Base legal: interesse legítimo. Não ativamos a análise se você estiver na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, nem se o seu navegador enviar o sinal "Do Not Track".
- Por quanto tempo: os eventos ficam na ferramenta de análise e não contêm dados que identifiquem você.
2.5. Dados técnicos e de segurança
- O quê: registros de servidor (data, rota, erros, identificador de dispositivo), assinaturas de requisições e contadores de uso por dispositivo. O país é obtido da rede no momento e não armazenamos seu endereço IP na nossa base de dados; ele pode aparecer de forma transitória em registros de infraestrutura.
- Para quê: fazer o Serviço funcionar, detectar abusos, limitar o uso excessivo e diagnosticar erros.
- Base legal: interesse legítimo (segurança e continuidade).
- Por quanto tempo: os registros técnicos são conservados durante o tempo em que nossos fornecedores de infraestrutura os mantêm.
2.6. O que fica no seu navegador
Guardamos no seu navegador (localStorage ou sessionStorage), sem enviar aos nossos servidores: o nome que você deu a cada sorteio, quais sorteios ocultou, quais avisos já viu, os dados da roleta, da rifa e do amigo secreto, a pré-visualização da publicação e o país detectado. Você pode apagá-los nas configurações do seu navegador.
2.7. Suporte
Se você nos escreve, tratamos seu e-mail e o conteúdo da sua mensagem para responder. Base legal: interesse legítimo. Conservação: enquanto for necessário para atender à sua solicitação.
3. Quais dados NÃO tratamos
- Não criamos contas nem pedimos senhas, nome, telefone ou redes sociais.
- Não acessamos sua conta do Instagram, TikTok ou Facebook nem suas mensagens privadas. Só lemos comentários públicos da publicação cuja URL você carrega.
- Não guardamos dados de cartões.
- Não vendemos dados pessoais nem os usamos para publicidade de terceiros.
- Não tomamos decisões automatizadas com efeitos legais sobre você. A escolha dos vencedores é aleatória e você a configura; os filtros aplicam critérios que você escolhe.
4. Se você participou de um sorteio
4.1. De onde vêm seus dados. Não os obtivemos de você. Quando um organizador carrega uma publicação, obtemos os comentários públicos dessa publicação por meio de fornecedores de dados. De cada comentário tratamos: seu nome de usuário, seu nome público, sua foto de perfil pública, o texto do comentário, sua data, as menções e hashtags que inclui, e se sua conta é verificada. Nunca acessamos dados privados da sua conta.
4.2. Para quê. Para que o organizador aplique suas regras (por exemplo, "uma participação por pessoa" ou "marque dois amigos") e escolha vencedores ao acaso; para mostrar o resultado a ele; e, em sorteios pagos, para gerar um vídeo do resultado em que podem aparecer nomes e fotos de participantes.
4.3. Base legal. Interesse legítimo do organizador em realizar seu sorteio e nosso em prestar o serviço, sobre dados que você tornou públicos ao comentar.
4.4. Por quanto tempo. Os comentários carregados são apagados automaticamente dos nossos servidores após 30 dias. Se você saiu como vencedor ou suplente, seu nome de usuário e seu comentário ficam no resultado do sorteio enquanto esse sorteio existir no Serviço; hoje não há prazo de exclusão automática. O vídeo, se gerado, fica disponível para o organizador. Nos dois casos você pode pedir a exclusão (4.5).
4.5. O que você pode fazer. Você pode nos pedir acesso ao que temos sobre você, que o retifiquemos ou que o apaguemos, escrevendo pelo canal de contato do Serviço com o link da publicação e seu nome de usuário. Atendemos manualmente e respondemos em até 72 horas. Se o seu pedido for sobre o resultado de um sorteio já realizado, podemos conservar o mínimo necessário para que o organizador possa comprovar o resultado diante de reclamações, e explicamos o que conservamos e por quê. Você também pode reclamar ao organizador do sorteio, que foi quem decidiu fazê-lo com essa publicação.
4.6. Se você tem menos de 18 anos. O Serviço é para maiores de 18, mas não podemos saber a idade de quem comenta uma publicação. Se você é menor, ou responsável por um menor que apareceu em um sorteio, escreva para nós e apagamos os dados com prioridade.
5. Com quem compartilhamos dados
Compartilhamos dados apenas com os fornecedores de que precisamos para prestar o Serviço, para os fins desta política:
| Fornecedor | Para quê | O que recebe | Onde |
|---|---|---|---|
| Stripe | Processar pagamentos, reembolsos e disputas | E-mail, país, método de pagamento, valores | Estados Unidos / Irlanda |
| Railway | Hospedar servidores e banco de dados | Todos os dados do Serviço | Estados Unidos |
| Cloudflare | Rede de entrega, segurança e país aproximado | Tráfego web, endereço IP transitório | Global |
| Fornecedores de dados de redes sociais | Obter os comentários públicos da publicação | URL da publicação, usuário do dono | [PAÍSES] |
| Serviço de geração de vídeo | Gerar o vídeo do resultado em sorteios pagos | Nomes de usuário, nomes e fotos de participantes, resultado | [PAÍS] |
| Mixpanel | Análise de produto | Eventos anônimos, país, idioma | Estados Unidos |
Também podemos compartilhar dados quando a lei exigir (ordem judicial ou de autoridade), para defender nossos direitos, ou em caso de venda ou fusão da empresa (avisando você).
Se o organizador baixa ou compartilha o resultado, ele decide com quem. Isso já não está sob nosso controle.
6. Transferências internacionais
Seus dados podem ser tratados em países diferentes do seu, em particular nos Estados Unidos, onde estão nossos servidores e vários de nossos fornecedores. Você pode nos pedir mais informações pelo canal de contato do Serviço.
7. Cookies e armazenamento local
| Nome | Tipo | Para quê | Duração |
|---|---|---|---|
sr_web_device | Essencial | Reconhecer seu dispositivo e assinar suas requisições | 180 dias |
NEXT_LOCALE | Essencial | Lembrar seu idioma | 365 dias |
Mixpanel (mp_*, em localStorage) | Análise | Medir o uso do produto | Até você apagar |
sr_* (localStorage / sessionStorage) | Funcional, local | Nomes de sorteios, jogos locais, avisos vistos, pré-visualização | Até você apagar |
Os cookies essenciais não podem ser desativados sem que o Serviço deixe de funcionar. Você pode apagar ou bloquear os demais pelo seu navegador. Não mostramos um aviso de cookies: a análise se desativa sozinha nas regiões indicadas em 2.4 e quando seu navegador envia "Do Not Track".
8. Segurança
Aplicamos medidas técnicas e organizacionais razoáveis: conexões criptografadas (HTTPS), cookies de sessão inacessíveis a scripts (httpOnly), chaves de dispositivo criptografadas no banco de dados, requisições assinadas para evitar falsificação, limites de uso contra abusos, acesso ao painel interno restrito a pessoal autorizado com credenciais individuais, e exclusão automática dos comentários carregados. Nenhum sistema é infalível: se ocorrer um incidente que afete seus dados, notificamos a autoridade e as pessoas afetadas quando a lei exigir, nos prazos correspondentes.
9. Seus direitos
Conforme a lei que se aplica a você, você tem direito a:
- Acessar os dados que temos sobre você.
- Retificá-los se forem inexatos.
- Apagá-los, salvo se devermos conservá-los por obrigação legal ou para defender reclamações.
- Opor-se a um tratamento baseado em interesse legítimo, ou retirar seu consentimento onde o deu.
- Limitar o tratamento enquanto um pedido é resolvido.
- Portabilidade: receber uma cópia em formato legível por máquina dos dados que nos forneceu.
- Não ser objeto de decisões automatizadas com efeitos legais. Não tomamos esse tipo de decisão.
- Reclamar à autoridade de proteção de dados do seu país.
Para exercê-los, escreva pelo canal de contato do Serviço. Os pedidos são atendidos manualmente. Para localizar seus dados precisamos, se você é usuário, do identificador do sorteio ou do pedido (aparece no Serviço e no comprovante do Stripe); se você é participante, do link da publicação e do seu nome de usuário. Respondemos em até 72 horas; se resolver o pedido levar mais tempo, informamos nessa resposta.
10. Menores
O Serviço é dirigido a maiores de 18 anos. Não coletamos conscientemente dados de menores como usuários. Sobre menores que apareçam como participantes, ver 4.6.
11. Mudanças nesta política
Podemos atualizar esta política. Publicamos a nova versão com sua data de vigência nesta página. Recomendamos revisá-la de vez em quando.
12. Contato
Privacidade, direitos e suporte: pelo canal de contato publicado no Serviço. Respondemos em até 72 horas.
Esta política está disponível em vários idiomas. Se houver diferenças, prevalece a versão em [espanhol].