Política de Privacidade

1. Quem é responsável pelos dados

Esta Política explica como tratamos dados pessoais no BingoJá!, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Somos controladores dos dados de cadastro de quem cria uma conta e usa a plataforma (dono da conta e sua equipe). Em relação aos dados que o cliente insere para conduzir os próprios eventos, como nomes de vencedores, o cliente é o controlador e o BingoJá! atua como operador, tratando esses dados apenas conforme as instruções do cliente e para prestar o serviço.

2. Quais dados tratamos

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada, nunca em texto legível), além do nome e do endereço da empresa ou organização.
• Dados de equipe: nome, e-mail e perfil (dono, administrador ou operador) das pessoas que o dono da conta cadastrar.
• Conteúdo dos eventos: nomes de eventos e rodadas, prêmios, logos, números sorteados e nomes de vencedores ou mesas informados pelo operador.
• Registros de atividade: um histórico de ações relevantes feitas na conta (por exemplo, criar ou editar rodadas e usuários), com quem fez e quando, para segurança e suporte.
• Dados técnicos: informações de acesso e desempenho geradas pelos provedores de hospedagem (como endereço IP e tipo de navegador) e o cookie de sessão que mantém você conectado.

3. Para que usamos os dados

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

• Criar e manter sua conta e prestar o serviço contratado (execução de contrato);
• Autenticar acessos, prevenir fraudes e abusos e manter a segurança da plataforma (legítimo interesse);
• Dar suporte, comunicar mudanças e enviar mensagens necessárias ao serviço, como redefinição de senha;
• Cumprir obrigações legais e regulatórias e exercer direitos em processos;
• Melhorar o serviço, de forma agregada e sem identificar pessoas quando possível (legítimo interesse).

4. Telões e páginas públicas

Os telões e páginas de sorteio dos eventos são públicos para quem tiver o endereço e podem exibir o nome do evento, logo, prêmios, números sorteados e, quando o cliente informar, o nome do vencedor. Decidir o que inserir nesses campos é responsabilidade do cliente, que deve ter base legal para divulgar dados de terceiros.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar o serviço, que tratam os dados em nosso nome e sob obrigações de segurança:

• provedor de banco de dados e autenticação (Supabase);
• provedor de hospedagem da aplicação (Vercel);
• provedor de armazenamento de cópias de segurança (Cloudflare);
• provedor de envio de e-mails do sistema, quando configurado.

6. Transferência internacional

Alguns desses fornecedores podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para a transferência internacional de dados.

7. Cookies e armazenamento local

Usamos apenas o necessário para o funcionamento: o cookie de sessão que mantém você conectado e uma preferência salva no navegador, como o tema claro ou escuro do telão. Não usamos cookies de publicidade nem rastreamento de terceiros.

8. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, resolver disputas e garantir a segurança. Ao pedir a exclusão da conta, removemos ou anonimizamos os dados, salvo os que precisarmos guardar por obrigação legal. Cópias de segurança podem conservar dados por um período adicional limitado antes de serem substituídas.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: separação dos dados de cada conta no banco de dados, controle de acesso por perfil, senhas armazenadas de forma criptografada, comunicação protegida por HTTPS e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se houver um que possa causar risco relevante, comunicaremos os afetados e a autoridade competente, conforme a lei.

10. Seus direitos

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados, quando aplicável;
• informação sobre com quem compartilhamos seus dados;
• revogação de consentimento, quando o tratamento se basear nele, e oposição a tratamentos baseados em legítimo interesse.

11. Dados de terceiros nos eventos

Se você é participante ou vencedor de um evento e quer exercer seus direitos sobre dados inseridos por um cliente, procure primeiro a organização do evento, que é a controladora. Podemos ajudar a encaminhar o pedido.

12. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos ou a organizações. Não coletamos intencionalmente dados de crianças e adolescentes; os clientes que incluírem esses dados nos eventos devem observar as regras específicas da LGPD.

13. Alterações desta Política

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos pelo sistema ou por e-mail. A data da última atualização está no topo desta página.

14. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta Política, fale com o suporte pelos canais indicados dentro do sistema.