O que a gente guarda, e por quê.

O responsável pelo tratamento dos dados descritos aqui é o No Escritório, [RAZÃO SOCIAL E CNPJ], com contato para assuntos de privacidade em [E-MAIL DO CONTROLADOR].

Para qualquer pedido relativo aos seus dados, use esse contato. Respondemos em até 15 dias.

Só o necessário para a conta funcionar:

• E-mail: é a sua identificação de conta e o caminho para recuperar a senha.
• Nome: para te chamar pelo nome no site. Quando você entra pelo Google ou pela Apple, ele vem do provedor.
• Foto de perfil: também vem do provedor, quando existe. É opcional.
• Cidade: opcional, preenchida por você. Serve para sabermos onde o público está e para sorteio com entrega.
• Marcas favoritadas: a lista que você monta.
• Inscrição em sorteio: qual rodada você entrou, quando, e a sua resposta quando a rodada é um concurso cultural.
• Consentimento: a data em que você aceitou estes termos e, separadamente, se aceitou receber e-mail nosso.

Não pedimos CPF, não pedimos endereço e não pedimos dado de pagamento. Se uma rodada de sorteio precisar de endereço para entregar um prêmio, isso é pedido na hora, só a quem ganhou, e com essa finalidade declarada.

Não temos acesso à sua senha. A autenticação roda no Supabase, que guarda apenas o resultado de uma função de hash, e não o texto da senha. Ninguém do time consegue ler sua senha, nem nós.

Quando você entra pelo Google ou pela Apple, não existe senha nossa: o provedor confirma quem você é e nos devolve só a confirmação.

A base legal muda conforme a finalidade, e isso importa para os seus direitos:

• Manter a conta, guardar favoritos e registrar inscrição em sorteio: execução do contrato entre você e nós, na forma do art. 7º, V da LGPD. Esses dados não dependem de consentimento porque sem eles a conta não existe.
• Enviar novidade e aviso de sorteio por e-mail: consentimento, art. 7º, I. É uma caixa separada na hora do cadastro, desmarcada por padrão, e você pode desligar quando quiser na sua conta.

Não vendemos seu dado e não cedemos sua lista para marca parceira.

Usamos dois fornecedores que tratam dado por nossa conta, como operadores:

• Supabase: banco de dados e autenticação.
• Vercel: hospedagem do site.

Favoritar uma marca não avisa a marca. O que ela pode receber é número agregado, do tipo quantas pessoas favoritaram, sem nome e sem e-mail de ninguém.

Quando você entra pelo Google ou pela Apple, o provedor sabe que você entrou aqui. Isso acontece do lado deles e é regido pela política deles.

O site não usa cookie de publicidade nem de rastreamento de terceiro.

Para manter você logado, a sessão fica guardada no próprio navegador. Sem isso você precisaria entrar de novo a cada página. Sair da conta apaga esse armazenamento.

Os dados da conta ficam enquanto a conta existir. Apagar a conta apaga o perfil, os favoritos e as inscrições em sorteio, em efeito cascata, sem cópia pendurada.

A exceção é a inscrição em sorteio de rodada já apurada: ela fica pelo prazo de prestação de contas da promoção, porque é a prova de que o resultado foi legítimo. Esse prazo é informado no regulamento da rodada.

A LGPD te dá, entre outros, o direito de confirmar que existe tratamento, acessar seus dados, corrigir o que está errado, pedir anonimização ou exclusão, revogar consentimento e pedir portabilidade.

Nome, cidade e aviso por e-mail você muda sozinho na sua conta, na hora. Para exclusão da conta ou para pedir uma cópia dos seus dados, escreva para [E-MAIL DO CONTROLADOR].

Revogar o consentimento de e-mail não apaga sua conta, e apagar sua conta não depende de autorização de ninguém.

A conta é para quem tem 18 anos ou mais. Não criamos conta para criança e adolescente, e não pedimos dado de menor em nenhuma tela.

Se mudarmos algo que afete você, a data no topo muda e avisamos quem tem conta. Mudança que amplie a finalidade do tratamento pede consentimento novo, não só um aviso.