Privacidade
O que guardamos, onde fica, por quanto tempo e como pedir exclusão. Vale para quem gira a roleta e para quem administra uma loja.
Resumo honesto. Guardamos nome e WhatsApp de quem gira a roleta, o e-mail e a senha de quem administra a loja. Os dados ficam em servidores da Cloudflare fora do Brasil. Não vendemos nada disso para ninguém. Dados de cartão não passam por aqui.
1. Quem é responsável pelo quê
Quando você gira a roleta de uma lanchonete, quem decide o que fazer com os seus dados é aquela lanchonete — ela é a controladora. A Roleta Premiada é a ferramenta que ela contratou: operamos o sistema a pedido dela e não usamos esses dados para nada além de fazer a roleta funcionar.
Para pedir cópia, correção ou exclusão dos seus dados, o caminho mais curto é falar com a lanchonete onde você girou. Se ela não responder, fale conosco que encaminhamos.
2. O que é guardado
| Dado | De quem | Para quê |
|---|---|---|
| Nome | Quem gira | Identificar o cupom no balcão |
| Quem gira | Entregar o cupom e impedir que a mesma pessoa gire várias vezes no dia | |
| Endereço de internet (IP) | Quem gira | Impedir que alguém invente vários números na mesma conexão |
| Uma marca no navegador | Quem gira | Reconhecer o mesmo aparelho. É um número aleatório, não identifica você fora da roleta |
| E-mail e senha | Dono da loja | Entrar no painel. A senha é guardada embaralhada, sem volta |
| Endereço de internet (IP) | Dono da loja | Travar tentativa de adivinhar senha |
Não guardamos dado de cartão. A cobrança da assinatura é feita pelo Mercado Pago, e o cartão é informado lá.
3. Onde os dados ficam
O sistema roda na Cloudflare, e o banco de dados fica hospedado em servidores dela nos Estados Unidos. Isso é uma transferência internacional de dados, e você tem o direito de saber disso antes de entregar seu nome e seu telefone.
A Cloudflare é uma fornecedora de infraestrutura de grande porte, com contrato de proteção de dados e criptografia dos discos. Ainda assim, se isso for um problema para você, a saída é não girar a roleta — e, se já girou, pedir a exclusão.
4. Por quanto tempo
Cada lanchonete escolhe por quanto tempo guarda o histórico; o padrão é de 12 meses. Passado esse prazo, o histórico antigo e o cadastro de quem não participa há mais de um ciclo são apagados automaticamente.
Sessões do painel e links de acesso enviados por e-mail vencem sozinhos e são apagados depois do vencimento.
5. Seus direitos
A LGPD (art. 18) te dá direito a saber o que é guardado, pedir cópia, corrigir, e pedir exclusão. Na prática, aqui:
- Exclusão: some o seu cadastro, os registros de giro e a marca do seu aparelho. O cupom em si continua existindo para as contas da promoção, mas deixa de apontar para você.
- Cópia: a lanchonete consegue exportar o que tem sobre você.
- Revogar: pedir exclusão vale como revogar a autorização que você deu ao girar.
6. Com quem compartilhamos
Com ninguém, além do estritamente necessário para o sistema funcionar: Cloudflare (hospedagem e banco), Resend (envio dos e-mails de acesso e aviso) e Mercado Pago (cobrança da assinatura do lojista). Nenhum deles recebe dado para usar por conta própria.
Não vendemos, não alugamos e não cedemos dados para publicidade.
7. Como protegemos
- Conexão sempre cifrada (HTTPS obrigatório).
- Senhas guardadas com derivação lenta e sal por usuário — não dá para reverter ao texto original.
- Os dados de cada loja ficam isolados: nenhuma loja enxerga cupom, cliente ou configuração de outra, e isso é verificado por testes automáticos a cada mudança no código.
- Limite de tentativas de senha por conexão.
- Sessão presa ao endereço da loja, sem valer em outro subdomínio.
Nenhum sistema é inviolável. Se houver incidente com risco relevante, avisamos os afetados e a ANPD, como manda a lei.
8. Crianças
A roleta não é destinada a menores de 13 anos. Se um responsável identificar dado de criança, é só pedir a exclusão que apagamos.
9. Contato
Dúvidas e pedidos sobre dados: fale com a lanchonete onde você girou, ou com o dono da loja pelo painel.