Política de privacidade

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados neste site, nos termos do artigo 5º, VI da Lei Geral de Proteção de Dados (Lei 13.709/2018), é InCreativeLab / In Comunicação, com contato em contato@luckyspot.com.br.

Esta política explica o que fazemos com dados pessoais em luckyspot.com.br e na extensão de navegador do LuckySpot.

2. O ponto mais importante: o sorteador não envia sua lista

Na prática, isso significa que não temos e não podemos ter:

• a lista de participantes do seu sorteio;
• os comentários lidos do post do Instagram, nem os @ das pessoas;
• as conversas de WhatsApp que você exportou;
• os números da sua rifa;
• quem ganhou, quem foi desclassificado e por quê;
• as imagens, o logotipo e os textos que você usou nas artes;
• os comprovantes gerados — salvo se você pedir uma cópia por e-mail, e mesmo aí só de passagem: veja logo abaixo.

Sobre a extensão do navegador: ela lê o post que você indicar usando a sessão do Instagram já aberta no seu navegador — ela não pede, não vê e não armazena a sua senha. O resultado da leitura vai da extensão direto para a página aberta no seu computador, sem passar por nós. A extensão não coleta estatísticas de uso e não envia dados para servidor algum.

A consequência prática, e é bom saber disso: se você não salvar os arquivos do seu sorteio, eles se perdem. Não temos cópia para recuperar.

A única exceção, e quem aperta o botão é você

Na tela final existe a opção “Receber uma cópia por e-mail”. Ela existe justamente por causa do parágrafo acima: sem banco de dados, o comprovante vive num arquivo só, numa pasta de downloads só — e pasta de downloads some. Quando (e somente quando) você clica nesse botão, três coisas acontecem, e vale saber exatamente quais:

• o seu navegador manda para o nosso servidor o endereço de e-mail que você digitou, os dados do comprovante (nome do sorteio, prêmio, ganhador, suplentes, contagens, regras aplicadas e os três códigos) e o arquivo do comprovante em HTML;
• o nosso servidor confere os três códigos, monta a mensagem e entrega para a Resend, que é quem envia o e-mail;
• terminado o envio, nada disso é guardado. Não gravamos o endereço, não gravamos o comprovante e não mantemos histórico de envios. O que fica é o registro técnico de entrega da própria Resend, pelo prazo dela.

A lista de participantes continua sem sair do seu navegador, inclusive nesse caminho. O comprovante nunca contém a lista: ele contém o hash dela, que é o código que permite a qualquer pessoa conferir o resultado sem que o nome de ninguém seja entregue a ninguém. Se você preferir não usar esse caminho, o botão de baixar entrega exatamente o mesmo arquivo, sem passar por nós.

3. Quais dados coletamos

a) Cadastro para usar a ferramenta

Antes do primeiro sorteio, pedimos um cadastro curto:

Quando você envia o cadastro, esses dados viram uma mensagem de e-mail entregue na nossa caixa de entrada. Quem faz a entrega é a Resend, um serviço de envio de e-mail que processa a mensagem em trânsito, como faria qualquer servidor de e-mail. Não guardamos esses dados em banco de dados nem em painel algum: eles ficam só no nosso e-mail, e é de lá que são apagados quando você pede.

b) Dados técnicos de acesso

Como qualquer site, o nosso servidor de hospedagem registra automaticamente, por motivos de segurança e estatística: endereço IP, data e hora do acesso, páginas visitadas, tipo de navegador e sistema operacional, e a página de origem. O registro de IP e data e hora é, aliás, uma obrigação legal do Marco Civil da Internet (Lei 12.965/2014, art. 15).

c) Cookies e publicidade

O site exibe anúncios do Google AdSense, que podem usar cookies. O detalhamento está na Política de Cookies, e você pode recusar a personalização na barra que aparece no primeiro acesso, ou depois, em preferências de cookies.

d) Mensagens que você nos envia

Se você escrever para o nosso e-mail, guardamos a mensagem e o seu endereço para responder e para ter histórico do atendimento.

4. Quais dados não coletamos

Vale dizer explicitamente, porque é comum que se peça:

• Não pedimos CPF nem RG. Foi uma decisão consciente. Documento de identificação é dado pessoal sob a LGPD, exige justificativa e cuidado redobrado de guarda, e não precisamos dele para nada aqui. Pedir aumentaria o seu risco em caso de vazamento e a nossa responsabilidade, sem benefício nenhum.
• Não pedimos senha de nenhum serviço. Se alguma tela pedir a sua senha do Instagram em nosso nome, é golpe — não digite e nos avise.
• Não pedimos dados de cartão nem dados bancários. A ferramenta é gratuita e não há nada a cobrar.
• Não pedimos telefone nem endereço.
• Não coletamos dados pessoais sensíveis (origem racial, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico).

5. Para que usamos cada dado, e com qual base legal

Não vendemos dados pessoais. Não trocamos, não cedemos e não alugamos a nossa base para terceiros com finalidade comercial.

6. Com quem compartilhamos

Compartilhamos dados apenas com os prestadores necessários para o site existir:

As políticas do Google sobre como ele trata dados de parceiros de publicidade estão em policies.google.com/technologies/partner-sites.

7. Transferência internacional

A Netlify, a Resend e o Google são empresas com sede nos Estados Unidos, e os dados que elas tratam podem ser armazenados fora do Brasil. Essa transferência se dá nos termos do artigo 33 da LGPD, com base nas cláusulas contratuais e nas garantias de proteção oferecidas por esses fornecedores. Se você preferir que os seus dados de cadastro não sejam armazenados fora do Brasil, a alternativa é não se cadastrar — e nesse caso pode nos escrever para conversar sobre o seu caso.

8. Por quanto tempo guardamos

Terminado o prazo, os dados são eliminados ou anonimizados, salvo se a lei exigir guarda maior.

9. Seus direitos, e como exercê-los

O artigo 18 da LGPD garante a você o direito de, a qualquer momento, pedir:

• Confirmação de que tratamos dados seus;
• Acesso aos dados que temos;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos;
• Informação sobre a possibilidade de não consentir, e o que acontece se você não consentir;
• Revogação do consentimento;
• Revisão de decisões automatizadas — não tomamos nenhuma sobre você.

Como pedir: escreva para contato@luckyspot.com.br com o assunto LGPD, dizendo o que você quer e o e-mail que usou no cadastro. Respondemos em até 15 dias. Podemos pedir uma confirmação adicional de identidade antes de entregar ou apagar dados — é uma proteção sua, para que outra pessoa não peça em seu nome.

Se você não ficar satisfeito com a nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Segurança

O site é servido exclusivamente por HTTPS, com certificado válido. O acesso aos dados de cadastro é restrito e protegido por senha e verificação em duas etapas na conta de hospedagem. Coletamos o mínimo possível — a nossa principal medida de segurança é justamente não ter a maior parte dos dados que um sorteador costuma ter.

Nenhum sistema é imune. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD, conforme o artigo 48 da LGPD.

11. Se você é participante de um sorteio

Se o seu nome ou o seu @ apareceu em um sorteio feito com esta ferramenta, é importante entender quem tem os seus dados:

• Quem organizou o sorteio é o controlador dos dados dos participantes. Ele montou a lista, ele a guardou, ele a divulgou. Pedidos de acesso, correção ou exclusão desses dados devem ser feitos a ele.
• Nós não temos esses dados. Como explicado no item 2, a lista não passa por nós. Não podemos apagar, corrigir ou informar o que nunca recebemos.

Se você não conseguir contato com o organizador e acreditar que houve uso indevido dos seus dados, escreva para nós de todo modo: podemos orientar você e, quando cabível, encaminhar a questão a quem tem a ferramenta em uso.

12. Crianças e adolescentes

A ferramenta é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que um cadastro foi feito por menor de idade sem o consentimento específico de um dos pais ou do responsável legal, o excluiremos. Se isso aconteceu, escreva para nós.

13. Cookies e publicidade

O tratamento de cookies, o que cada um faz e como recusar estão detalhados em uma página própria: Política de Cookies. Você pode reabrir a barra de escolha a qualquer momento em preferências de cookies.

14. Mudanças nesta política

Podemos atualizar esta política. A data de última atualização está no topo desta página. Se a mudança afetar de forma relevante como tratamos os seus dados, avisaremos por e-mail, se tivermos o seu, e destacaremos na página inicial.

15. Contato e encarregado

Para qualquer assunto ligado a dados pessoais — incluindo o papel de encarregado pelo tratamento de dados (DPO), previsto no artigo 41 da LGPD, exercido pelo responsável da InCreativeLab / In Comunicação:

contato@luckyspot.com.br

← Termos de uso  Política de cookies →