Política de Privacidade
Última atualização: 08/11/2026
Esta Política de Privacidade explica como RifaPro, inscrita sob o nº [CNPJ/CPF — preencha em Configurações → Termos e privacidade], com endereço em [endereço — preencha em Configurações → Termos e privacidade], responsável pela plataforma RifaPro (https://rifapro.grupowlcd.com.br), coleta, usa, compartilha e protege os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem é o controlador dos dados
O controlador dos dados é RifaPro. Encarregado pelo tratamento de dados pessoais (DPO): RifaPro — e-mail cosmedaniel.ferreira@yahoo.com.br.
2. Quais dados coletamos
Dados que você nos fornece:
- Cadastro: nome completo, e-mail, telefone/WhatsApp, senha (armazenada criptografada) e CPF (opcional, usado para emissão do PIX e identificação de ganhadores).
- Organizadores: chave PIX, tipo de chave e nome do titular para recebimento dos repasses, além dos textos e imagens das campanhas.
- Doações: valor, mensagem de apoio e preferência de anonimato.
- Atendimento: informações enviadas por e-mail ou WhatsApp.
Dados gerados pelo uso:
- pedidos, cotas e números adquiridos, doações, prêmios ganhos e status de entrega;
- status e identificadores dos pagamentos informados pelo Gateway (InfinitePay);
- endereço IP, data e hora de acesso, ações realizadas (registros de segurança);
- inscrição de notificações push do navegador/dispositivo, quando você as ativa.
Dados que não coletamos: não armazenamos números de cartão de crédito. O pagamento por cartão é feito diretamente no ambiente do Gateway.
3. Para que usamos os dados e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, processar pedidos, reservar e confirmar cotas, realizar sorteios, entregar prêmios e efetuar repasses | Execução de contrato (art. 7º, V) |
| Processar pagamentos e prevenir fraudes | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Enviar e-mails e notificações sobre pedidos, sorteios, resultados e repasses | Execução de contrato (art. 7º, V) |
| Publicar resultados (primeiro nome e telefone parcialmente mascarado do ganhador) e ranking de compradores | Legítimo interesse — transparência dos sorteios (art. 7º, IX) |
| Guardar registros de acesso e dados fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Enviar comunicados e novidades sobre campanhas | Legítimo interesse, com opção de descadastro a qualquer momento |
| Notificações push no dispositivo | Consentimento (art. 7º, I), revogável nas configurações do navegador |
| Métricas de audiência (Google Analytics / Meta Pixel), quando ativos | Consentimento/legítimo interesse, conforme configuração do seu navegador |
| Defesa em processos judiciais e administrativos | Exercício regular de direitos (art. 7º, VI) |
4. O que fica público
Para garantir a transparência, podem ser exibidos publicamente: o primeiro nome e a inicial do sobrenome de ganhadores e compradores do ranking, o telefone parcialmente mascarado de ganhadores (ex.: (64) *-1234), os números sorteados e, nas doações, o nome abreviado e a mensagem do doador — exceto quando você optar por doar de forma anônima. E-mail, CPF e telefone completo nunca são exibidos publicamente.
Organizadores têm acesso ao nome e ao telefone mascarado dos participantes de suas campanhas e ao contato completo do ganhador, exclusivamente para a entrega do prêmio.
5. Com quem compartilhamos
Compartilhamos dados apenas quando necessário:
- Gateway de pagamento (InfinitePay): nome, e-mail, telefone e CPF para gerar e confirmar pagamentos, conforme a política de privacidade do próprio Gateway;
- Provedores de hospedagem e envio de e-mails: para operar a Plataforma;
- Serviços de notificação push dos navegadores (Google, Apple, Mozilla, Microsoft): apenas o identificador técnico do dispositivo, sem conteúdo da mensagem;
- Organizador da campanha: conforme o item 4;
- Autoridades públicas: mediante requisição legal ou ordem judicial.
Não vendemos nem alugamos seus dados pessoais.
6. Cookies e armazenamento local
Usamos um cookie de sessão essencial para manter você conectado e proteger formulários (segurança contra ataques). O aplicativo (PWA) armazena arquivos no seu dispositivo para funcionar mais rápido e offline. Se o administrador ativar ferramentas de métricas (Google Analytics ou Meta Pixel), elas podem usar cookies próprios; você pode bloqueá-los nas configurações do navegador.
7. Por quanto tempo guardamos
- Dados da conta: enquanto a conta estiver ativa.
- Registros de acesso (IP, data e hora): no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Pedidos, pagamentos, sorteios e repasses: por até 5 anos, para cumprimento de obrigações legais, fiscais e defesa de direitos.
- Notificações internas: até 120 dias.
Após esses prazos, os dados são excluídos ou anonimizados.
8. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados (a maioria pode ser alterada diretamente em "Perfil e PIX");
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- solicitar a portabilidade dos dados;
- solicitar a exclusão da conta e dos dados tratados com base no consentimento;
- saber com quem compartilhamos seus dados;
- revogar o consentimento (por exemplo, desativando notificações push e e-mails informativos);
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos, escreva para cosmedaniel.ferreira@yahoo.com.br. Responderemos em até 15 dias. Alguns dados podem ser mantidos mesmo após o pedido de exclusão, quando a lei exigir (item 7).
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, como senhas armazenadas com criptografia (hash), conexão segura (HTTPS), proteção contra ataques em formulários, controle de acesso ao painel administrativo, comprovantes de repasse armazenados em área privada e validação de todo pagamento diretamente na API do Gateway. Nenhum sistema é totalmente invulnerável; em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.
10. Menores de idade
A Plataforma é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos um cadastro de menor, a conta será encerrada.
11. Alterações desta Política
Esta Política pode ser atualizada. A versão vigente estará sempre nesta página, com a data de atualização. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma.
12. Contato
Encarregado de dados: RifaPro — cosmedaniel.ferreira@yahoo.com.br. Atendimento geral: cosmedaniel.ferreira@yahoo.com.br.
Veja também: Termos de Uso