- Dos dados de quem participa de uma campanha, quem decide é a loja (controladora). Nós executamos por conta dela (operadora).
- Coletamos nome e telefone. Telefone é verificado por código no WhatsApp. Não pedimos CPF nem endereço.
- Autorização para contato é marcada pelo participante, canal por canal, nunca pré-marcada.
- Qualquer participante consulta, corrige, revoga ou apaga os próprios dados sozinho, pela página meus dados.
- Não vendemos dados. Nunca.
1. Dois papéis diferentes
Esta política explica como a «PREENCHER: razão social completa» (CNPJ «PREENCHER: CNPJ», «PREENCHER: logradouro e número» · «PREENCHER: bairro» · «PREENCHER: cidade»/«PREENCHER: UF» · CEP «PREENCHER: CEP») trata dados pessoais na plataforma Roleta Lead. Ela cobre dois conjuntos de pessoas, com papéis diferentes sob a Lei nº 13.709/2018 (LGPD):
| Quem | Quem decide (controlador) | Nosso papel |
|---|---|---|
| Lojista assinante e sua equipe | Nós | Controladora |
| Participante da campanha (quem gira a roleta) | A loja que promove a campanha | Operadora, por conta da loja |
Na prática: se você girou a roleta de uma ótica, quem decide o que fazer com o seu contato é a ótica. Nós guardamos, protegemos e executamos as instruções dela — e damos a você as ferramentas para exercer seus direitos diretamente. As regras dessa relação estão no Acordo de Tratamento de Dados.
2. Dados do lojista
De quem contrata a assinatura, tratamos:
- Cadastro da empresa: razão social, nome fantasia, CNPJ, segmento, cidade, UF, endereço.
- Responsável e equipe: nome, e-mail, telefone, cargo, senha (armazenada apenas como hash).
- Aceites: data, hora, IP e versão dos termos, do DPA e do contrato aceitos eletronicamente.
- Cobrança: identificadores da assinatura e dos pagamentos no provedor. Não armazenamos número de cartão — ele vai direto para o provedor de pagamento.
- Uso: logs de acesso, endereço IP, ações no painel (auditoria), indicadores das campanhas.
Finalidades: executar o contrato, cobrar a assinatura, dar suporte, prevenir fraude, cumprir obrigação legal e, com seu consentimento, enviar comunicação sobre o produto.
3. Dados do participante
De quem participa de uma campanha, a plataforma coleta o mínimo necessário:
- Nome informado no formulário.
- Telefone (WhatsApp), verificado por código de 6 dígitos — é o que separa contato real de contato inventado.
- E-mail, apenas quando a campanha o solicita e o participante informa.
- Registro da participação: campanha, data, hora, benefício recebido, código de resgate, validação, e saldo da cartela no modo delivery.
- Prova do consentimento: texto exibido, versão do regulamento, data, hora e endereço IP.
- Dados técnicos necessários à segurança: IP e agente do navegador, usados para limite de taxa e prevenção de abuso.
Não pedimos CPF, data de nascimento, endereço residencial, documento, foto, localização nem dado sensível. Não usamos os dados dos participantes de uma loja para outra loja, e não montamos base própria com eles.
4. Como o consentimento é colhido
Cada autorização é uma caixa separada, desmarcada por padrão, com o texto à vista. Participar da campanha e receber o benefício não depende de autorizar marketing: as finalidades são independentes.
- Execução da campanha — necessária para emitir e validar o benefício.
- Contato por WhatsApp — opcional, para ofertas e avisos da loja.
- Contato por SMS e e-mail — opcional, mesma finalidade.
O texto exibido é gravado junto do aceite. Se o texto mudar, os aceites antigos continuam vinculados à versão que a pessoa realmente leu. A revogação é feita a qualquer momento, sem justificativa, na página meus dados, e passa a valer imediatamente — inclusive para a exportação de contatos feita depois disso.
5. Bases legais
| Tratamento | Base legal (LGPD art. 7º) |
|---|---|
| Cadastro e cobrança do lojista | Execução de contrato (inc. V) |
| Emissão e validação do benefício ao participante | Execução de obrigação assumida na campanha (inc. V) e consentimento (inc. I) |
| Verificação do telefone por código | Legítimo interesse em prevenir fraude (inc. IX) |
| Envio de marketing pela loja | Consentimento específico, por canal (inc. I) |
| Logs de segurança e auditoria | Cumprimento de obrigação legal e legítimo interesse (inc. II e IX) |
| Guarda de registros de acesso | Obrigação legal — Marco Civil da Internet, art. 15 (inc. II) |
6. Com quem compartilhamos
Compartilhamos o estritamente necessário, com quem precisa para o serviço funcionar:
- A loja promotora recebe os contatos capturados na campanha dela — é a controladora deles.
- Provedor de infraestrutura, para hospedar aplicação e banco de dados.
- Provedor de mensageria, para entregar o código de verificação no WhatsApp.
- Provedores de pagamento (cartão e Pix), para cobrar a assinatura do lojista.
- Autoridades, quando houver requisição legal, ordem judicial ou obrigação regulatória.
A lista atualizada de subprocessadores, com finalidade e localização, está no Acordo de Tratamento de Dados. Não vendemos, alugamos nem cedemos dados pessoais para publicidade de terceiros.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Contato do participante | 365 dias da última interação, com purga automática — ou antes, se a pessoa pedir exclusão |
| Registro de participação e de resgate | 5 anos, como prova de entrega do benefício (CDC, art. 27) |
| Regulamento e configuração da campanha | Permanente, em registro append-only, sem dado pessoal do participante |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet, art. 15) |
| Dados fiscais e de cobrança do lojista | 5 anos após o fim da relação, por obrigação legal |
Pedido de exclusão feito pelo participante anonimiza o contato imediatamente, preservando apenas o registro estatístico da participação, sem identificação.
8. Segurança
- Tráfego cifrado em trânsito (HTTPS/TLS) em toda a plataforma.
- Senhas armazenadas apenas como hash com salt; ninguém, nem nós, lê a senha de alguém.
- Isolamento por loja direto no banco de dados: cada consulta roda sob a identidade da loja e o banco recusa linhas de outro inquilino. O isolamento não depende de o código lembrar de filtrar.
- Limite de taxa nos endpoints públicos, contra enumeração e disparo automatizado.
- Registro de auditoria com autor, ação, data e hora para operações sensíveis.
- Acesso administrativo restrito, individual e registrado.
Em caso de incidente de segurança com risco relevante, comunicamos os lojistas afetados e a ANPD nos prazos da LGPD, informando o que aconteceu, os dados envolvidos e as medidas tomadas.
9. Seus direitos
A LGPD garante a você, titular, o direito de:
- confirmar que existe tratamento e acessar seus dados;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
- pedir portabilidade;
- revogar consentimento a qualquer momento;
- opor-se a tratamento feito com base em legítimo interesse;
- saber com quem seus dados foram compartilhados.
Participante de campanha resolve tudo sozinho em meus dados, com acesso validado pelo mesmo telefone verificado. Se preferir, escreva para «PREENCHER: e-mail do encarregado (DPO)» — respondemos em até 15 dias. Como somos operadores nesse caso, encaminhamos à loja controladora o que depender da decisão dela, e acompanhamos até a conclusão.
10. Crianças e adolescentes
A plataforma não é destinada a menores de 18 anos e não deve ser usada por eles. Não coletamos intencionalmente dados de crianças ou adolescentes. Identificado um registro desse tipo, ele é eliminado. É vedado ao lojista configurar campanha dirigida a público infantil.
11. Transferência internacional
A aplicação e o banco de dados ficam em infraestrutura contratada para operação no Brasil. Alguns fornecedores (mensageria e pagamento) podem processar dados no exterior; nesses casos, a transferência se apoia em cláusulas contratuais de proteção equivalentes às exigidas pela LGPD.
12. Cookies
Usamos o mínimo: um cookie de sessão para manter o lojista autenticado no painel e cookies técnicos de segurança. Não usamos cookie de publicidade nem rastreador de terceiros nas páginas de campanha. Detalhes na Política de Cookies.
13. Encarregado e contato
Encarregado de proteção de dados (DPO): «PREENCHER: nome do encarregado (DPO)» — «PREENCHER: e-mail do encarregado (DPO)».
«PREENCHER: razão social completa» · CNPJ «PREENCHER: CNPJ» · «PREENCHER: logradouro e número» · «PREENCHER: bairro» · «PREENCHER: cidade»/«PREENCHER: UF» · CEP «PREENCHER: CEP» · «PREENCHER: e-mail de contato» · «PREENCHER: WhatsApp formatado». Segunda a sexta, 9h às 18h (horário de Brasília).
Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
14. Mudanças nesta política
Mudanças relevantes são comunicadas por e-mail e por aviso no painel com 30 dias de antecedência. A data de vigência da versão atual está no topo desta página. Versões anteriores ficam disponíveis mediante pedido.