Política de Privacidade

1. Dados que Coletamos

Coletamos as seguintes informações fornecidas voluntariamente por você:

• Nome completo, email e telefone (cadastro)
• CPF (para processamento de pagamentos via PIX)
• Dados de navegação (cookies, IP, dispositivo)
• Informações de transações (compras e vendas de números)

2. Como Usamos seus Dados

• Processar pagamentos e confirmar transações via PIX
• Manter a segurança da plataforma e prevenir fraudes
• Enviar notificações sobre compras, sorteios e resultados
• Melhorar a experiência do usuário na plataforma
• Cumprir obrigações legais e regulatórias

3. Compartilhamento de Dados

Seus dados pessoais não são vendidos a terceiros. Compartilhamos dados apenas com:

• Gateway de pagamento (Asaas) para processamento de PIX
• Criadores de rifas (nome parcial do comprador para transparência)
• Autoridades competentes quando exigido por lei

4. Proteção de Dados

Utilizamos criptografia em todas as comunicações (HTTPS/TLS). Senhas são armazenadas com hash bcrypt. Dados sensíveis como CPF são acessados apenas quando necessário para processamento de pagamentos. Realizamos backups regulares e monitoramos acessos não autorizados.

5. Cookies

Utilizamos cookies essenciais para autenticação (JWT httpOnly), preferências do usuário e análises de uso anônimas. Você pode desabilitar cookies no navegador, mas isso pode afetar funcionalidades da plataforma.

6. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Acessar todos os seus dados pessoais armazenados
• Corrigir dados incompletos ou desatualizados
• Solicitar a exclusão de seus dados pessoais
• Revogar o consentimento para tratamento de dados
• Portabilidade dos dados para outro serviço

Para exercer estes direitos, entre em contato pelo email privacidade@rifafy.com.

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Dados de transações são mantidos por 5 anos para fins fiscais e legais. Após exclusão da conta, dados pessoais são removidos em até 30 dias, exceto quando exigido por lei.

8. Contato do DPO

Para questões sobre privacidade, contate nosso Encarregado de Proteção de Dados: privacidade@rifafy.com.