Privacidade e segurança

Quais dados coletamos

Para o cadastro no site: nome completo, WhatsApp, e-mail, senha, data de nascimento e CPF; depois, na sua conta, estado, cidade e preferência de prêmio. O CPF é exigido para contribuir por PIX e para o resgate de prêmios (garante um cadastro por pessoa e evita duplicatas) e a data de nascimento confirma a maioridade, já que só maiores de 18 anos podem participar; o bairro é opcional. Para contribuições: valor, status do pagamento e arquivos que você enviar por iniciativa própria ao suporte. Registramos também seus números, indicações, protocolos e interações de suporte.

Como usamos

Os dados servem exclusivamente para operar a campanha: validar o cadastro (maioridade e identificação), alocar números, conferir pagamentos, processar indicações e comunicar resultados. Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.

Isolamento entre participantes

Cada participante vê apenas os próprios números, protocolos, pagamentos e informações, na sua conta protegida por senha. Nenhum participante tem acesso aos dados de outro. No ranking público e nos resultados dos sorteios exibimos apenas nomes abreviados (ex.: “Maria S.”), sem telefone, CPF ou endereço.

Proteção

A senha é armazenada com hash criptográfico (scrypt) e nunca em texto puro. O acesso à sua conta é protegido por sessão assinada. O acesso administrativo é restrito, protegido por senha e registrado em trilha de auditoria.

O que você nunca deve enviar

Nunca envie senha de banco, código de acesso do Telegram, token bancário ou dados completos de cartão. A equipe nunca pede esse tipo de informação.

Seus direitos

Você pode consultar e atualizar seus dados na área da conta e solicitar a exclusão ou esclarecimentos por meio do suporte. Guarde seus protocolos para facilitar o atendimento.

Na aba Meus dados da sua conta você exerce estes direitos sozinho, na hora: confirmar e baixar uma cópia completa dos seus dados (portabilidade, em JSON), corrigir o cadastro e encerrar a conta com senha atual. O encerramento apaga conversas, notificações e preferências e anonimiza o cadastro.

O que permanece após um encerramento: apenas os registros financeiros anonimizados (protocolo, valor e status das contribuições), exigidos para prestação de contas da campanha e obrigações fiscais. Nenhum dado de contato ou identificação sobrevive a esse registro.

Retenção e backups

Seus dados ficam guardados enquanto a participação existir. Após o encerramento, a anonimização vale também para os backups: os arquivos de backup são rotativos e expiram em algumas semanas, então o cadastro anonimizado se propaga automaticamente para todas as cópias. Backups off-site são armazenados criptografados.

Contato (responsável pelo tratamento)

O responsável pelo tratamento dos dados é Erisdilson, idealizador do Projeto Casa Erisdilson. Para quaisquer direitos LGPD, use o Suporte da sua conta, o assistente no Telegram ou o WhatsApp oficial de atendimento. Pedidos de titular são respondidos em até 15 dias.