Política de privacidade
LGPD compliant. Seus dados criptografados, nunca vendidos.
Última atualização: 1 de março de 2026
Dados que coletamos
Coletamos apenas o necessário pra operar a plataforma:
- Nome, email e telefone (cadastro)
- CPF (para processamento de pagamentos via PIX)
- Dados de navegação (cookies, IP, dispositivo)
- Informações de transações (compras e vendas)
Como usamos seus dados
- Processar pagamentos e confirmar transações via PIX
- Manter a segurança da plataforma e prevenir fraudes
- Enviar notificações sobre compras, sorteios e resultados
- Melhorar a experiência do usuário
- Cumprir obrigações legais e regulatórias
Compartilhamento
Seus dados pessoais não são vendidos a terceiros. Compartilhamos apenas com:
- Gateway de pagamento (Asaas) pra processar PIX
- Criadores de rifas (nome parcial do comprador para transparência)
- Autoridades competentes quando exigido por lei
Proteção
Criptografia HTTPS/TLS em todas as comunicações. Senhas armazenadas com hash bcrypt. CPFs acessados apenas quando necessário para pagamentos. Backups regulares e monitoramento de acessos não autorizados.
Cookies
Cookies essenciais para autenticação (JWT httpOnly), preferências e análises de uso anônimas. Você pode desabilitar, mas pode afetar funcionalidades.
Seus direitos (LGPD)
Em conformidade com a LGPD, você tem direito a:
- Acessar todos os seus dados armazenados
- Corrigir dados incompletos ou desatualizados
- Solicitar a exclusão de dados pessoais
- Revogar o consentimento para tratamento
- Portabilidade dos dados para outro serviço
Para exercer estes direitos, envie email pra privacidade@rifafy.com.
Retenção
Dados mantidos enquanto sua conta estiver ativa. Dados de transações são mantidos por 5 anos para fins fiscais e legais. Após exclusão da conta, dados pessoais são removidos em até 30 dias.
Encarregado (DPO)
Para questões sobre privacidade, contate nosso Encarregado de Proteção de Dados: privacidade@rifafy.com.