Política de Privacidade — Raspa Uai
Como coletamos, utilizamos e protegemos seus dados pessoais, em conformidade com a LGPD (Lei nº 13.709/2018).
1) Quem somos e papéis
Raspa Uai atua como Controlador dos dados pessoais tratados na plataforma. Para certos serviços (ex.: pagamentos, hospedagem, e-mail), poderão atuar Operadores terceiros, contratados para processar dados conforme nossas instruções.
2) Quais dados coletamos
- Cadastro e autenticação: nome, e-mail, senha (hash), telefone (se fornecido).
- Uso da plataforma: histórico de raspadinhas, prêmios, resgates, interações e preferências.
- Pagamentos e resgates: dados necessários à transação e ao recebimento (ex.: chave PIX), limites e verificações antifraude.
- Logs técnicos: IP, dispositivo, navegador, datas/horas e eventos de erro para segurança e auditoria.
- Comunicações: conteúdos de suporte/atendimento e preferências de notificação.
- Cookies e similares: identificadores e métricas de sessão, analytics e preferência de consentimento.
Não solicitamos dados sensíveis (saúde, religião etc.). Caso sejam informados espontaneamente pelo usuário, serão tratados com cautela e apenas pelo tempo estritamente necessário.
3) Finalidades e bases legais
- Execução de contrato: criar e manter sua conta, processar compras, liberar raspadinhas e prêmios, prestar suporte.
- Cumprimento de obrigação legal/regulatória: registros fiscais, prevenção a fraudes e atendimento a autoridades competentes.
- Legítimo interesse: melhorar a experiência, segurança, prevenção de abusos, estatísticas de uso e comunicação essencial sobre o serviço.
- Consentimento: envio de marketing (opt-in), cookies não essenciais e comunicações promocionais — você pode revogar a qualquer momento.
5) Compartilhamento de dados
Podemos compartilhar dados com:
- Operadores de pagamento: para processar compras e resgates.
- Hospedagem, e-mail e suporte: provedores que viabilizam a operação da plataforma.
- Órgãos públicos/autoridades: quando houver obrigação legal, ordem judicial ou investigação fraudulenta.
- Auditoria e consultoria: quando necessário para cumprir requisitos legais, regulatórios ou de segurança.
Exigimos de terceiros medidas de segurança e uso limitado às finalidades contratadas.
6) Armazenamento e segurança
- Adoção de criptografia em repouso e/ou trânsito, controle de acesso e registro de logs.
- Senhas são armazenadas com hash seguro.
- Políticas internas de princípio do mínimo privilégio e revisão periódica.
Nenhum método é 100% infalível, mas buscamos continuamente aprimorar nossas práticas de segurança.
7) Retenção de dados
Mantemos dados pelo tempo necessário para cumprir as finalidades informadas e obrigações legais (ex.: prazos fiscais). Após o período aplicável, dados podem ser anonimizados ou eliminados com segurança.
8) Seus direitos sob a LGPD
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade a outro fornecedor, observados segredos comercial/industrial.
- Informação sobre compartilhamentos e possibilidade de não consentir.
- Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse, quando cabível.
Para exercer direitos, use o canal em Contato (DPO). Você também pode registrar reclamação junto à ANPD.
9) Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos. Se identificarmos cadastro de menor de idade sem a devida autorização legal, poderemos excluir a conta e eliminar dados, conforme a lei.
10) Transferências internacionais
Se houver processamento fora do Brasil (ex.: provedores de nuvem), adotaremos salvaguardas adequadas (cláusulas contratuais padrão, medidas técnicas) para proteção dos dados.
11) Atualizações deste aviso
Poderemos atualizar esta Política para refletir mudanças de operações ou requisitos legais. A versão vigente é identificada pela data “Atualizado em” no topo.
12) Contato (DPO)
Para dúvidas, solicitações ou exercício de direitos, entre em contato com nosso Encarregado (DPO):
contato@raspauai.com
Se preferir, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) pelos canais oficiais.