Política de privacidade

O controlador dos dados é RifaOficial RifaHub, CNPJ 57.122.808/0001-69, com endereço em Avenida Venceslau Brás, 11 - Botafogo, Rio de Janeiro - RJ. Para exercer seus direitos ou falar com o encarregado de dados, use: os canais indicados no site.

De compradores: nome, WhatsApp, e-mail e CPF quando pedidos pela rifa, os números comprados, o valor, a situação do pagamento e o endereço IP usado no pedido.

De organizadores: nome, e-mail, nome de usuário, senha (guardada apenas de forma cifrada), redes sociais informadas, chave PIX e dados para receber os repasses, além de fotos e documentos enviados como comprovação do prêmio.

De todos os visitantes: cookies essenciais de sessão e de idioma e registros técnicos de acesso (IP, data e hora). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

Para registrar o pedido, confirmar o pagamento, realizar o sorteio e contatar o ganhador (execução de contrato).

Para prevenir fraudes, compras automatizadas e uso de dados de terceiros (legítimo interesse e proteção do crédito).

Para cumprir obrigações legais, fiscais e regulatórias e atender autoridades (cumprimento de obrigação legal).

Para enviar mensagens sobre o seu pedido ou a sua conta, como a confirmação do pagamento e o link de nova senha (execução de contrato). Notificações no celular só são enviadas se você ativá-las e podem ser desligadas a qualquer momento.

Na página de cada rifa podem aparecer o nome do comprador e o WhatsApp parcialmente oculto no ranking de compradores, nas compras recentes e no resultado do sorteio. Isso dá transparência ao sorteio. O CPF e o e-mail nunca são publicados.

Com o organizador da rifa, que vê nome, WhatsApp e e-mail de quem comprou na rifa dele para organizar o sorteio e entregar o prêmio.

Com fornecedores que operam o serviço: instituições de pagamento (como Mercado Pago e Asaas), hospedagem e banco de dados, armazenamento de arquivos e envio de e-mails. Eles só podem usar os dados para prestar esse serviço.

Com autoridades, quando houver obrigação legal ou ordem judicial. Não vendemos dados pessoais.

Alguns desses fornecedores guardam dados fora do Brasil. Nesses casos, exigimos garantias de proteção compatíveis com a LGPD.

Dados de pedidos e pagamentos ficam guardados por 5 anos depois da compra, pelo prazo das obrigações fiscais e de defesa em eventuais reclamações. Registros de acesso ficam por 6 meses, como exige o Marco Civil da Internet. Dados da conta do organizador ficam enquanto a conta existir e, depois, pelo prazo legal aplicável.

Você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a portabilidade, a informação sobre com quem foram compartilhados e a eliminação dos dados que não precisamos mais guardar por lei. Também pode se opor a um tratamento ou reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Responderemos em até 15 dias pelo contato acima. Podemos pedir uma confirmação de identidade antes de atender.

Usamos conexão cifrada, senhas guardadas com hash, tokens de integração cifrados no banco e acesso restrito aos dados. Se ocorrer um incidente que traga risco a você, vamos comunicar a você e à ANPD.

A plataforma não é destinada a menores de 18 anos, e não coletamos intencionalmente dados deles. Se isso acontecer, os dados serão apagados assim que soubermos.

Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data da última atualização.