Política de privacidade

O Rifalizei é uma plataforma da Nodook Studio (CNPJ 65.149.956/0001-03). Esta política segue a Lei nº 13.709/2018 (LGPD) e explica o que acontece com os dados de quem usa o site, de quem cria campanhas e de quem compra números.

O papel da plataforma muda conforme o dado:

• Organizadores (quem cria campanhas): a Nodook Studio é controladora dos dados da conta, do perfil, da cobrança da taxa e dos registros de acesso.
• Compradores (quem reserva números): o comprador é cliente do organizador, não da plataforma. O organizador é o controlador dos dados dele, e a Nodook Studio atua como operadora: guarda e processa esses dados em nome do organizador, para a reserva e o pagamento acontecerem (LGPD, art. 5º, VI e VII).

Se você é comprador e quer exercer um direito sobre seus dados, pode pedir ao organizador ou diretamente a nós. Se pedir a nós, encaminhamos ao organizador e atendemos o que nos couber como operadora.

Coletamos só o que a plataforma usa para funcionar.

• Organizador, ao criar a conta: nome, sobrenome, e-mail, telefone, CPF e senha (guardada apenas como hash, nunca em texto). Também guardamos a data e a versão do aceite destes documentos, como prova do seu consentimento (art. 8º, §2º).
• Organizador, ao usar o painel: dados da campanha (nome, descrição, imagens, preço, datas), perfil público (nome de exibição, logo, Instagram, WhatsApp, site, domínio próprio), forma de recebimento (chave Pix manual, com tipo, chave e titular, ou credenciais de provedor de Pix, guardadas cifradas), chamados de suporte e sugestões enviados.
• Comprador: telefone (usado para entrar), nome e e-mail (pedidos na primeira compra com cada organizador), números reservados, valor e situação do pagamento. O CPF só é pedido na hora de pagar, e só quando o provedor de Pix do organizador exige.
• Programa de indicações: um código de indicação por organizador e, quando alguém se cadastra por um link de indicação, o vínculo entre as duas contas e o extrato de créditos. Quem indicou vê apenas o nome e a inicial do sobrenome da pessoa indicada, a data de entrada e o crédito gerado; nunca e-mail, CPF ou telefone.
• Comunicações por e-mail: os e-mails que enviamos a você (tipo, data e se a entrega falhou) e a sua preferência por receber avisos opcionais.
• Dados técnicos, de todos os visitantes: endereço IP, data e hora do acesso, navegador e sistema, páginas e endereços requisitados, e o resultado da verificação anti-robô feita nas telas de cadastro, login e entrada do comprador.

Não coletamos dados pessoais sensíveis (LGPD, art. 5º, II), como saúde, religião ou opinião política. Não guardamos número de cartão: o pagamento da taxa de publicação é feito na página do provedor de pagamento.

Cada uso tem uma finalidade e uma base legal da LGPD (art. 7º):

• Criar e proteger a conta, autenticar o acesso, enviar o e-mail de confirmação e o de redefinição de senha: execução de contrato (art. 7º, V).
• Publicar campanhas, reservar números, gerar a cobrança Pix, confirmar o pagamento e avisar o organizador: execução de contrato (art. 7º, V).
• Enviar e-mails de serviço, necessários para a conta e para a compra: confirmação de cadastro, comprovante de publicação, comprovante de pagamento e aviso de sorteio ao comprador (no e-mail informado na compra), resposta do suporte e confirmação de exclusão da conta: execução de contrato (art. 7º, V). Estes e-mails não podem ser cancelados enquanto a conta ou a compra existir.
• Enviar avisos opcionais ao organizador (pagamento recebido e crédito de indicação): legítimo interesse (art. 7º, IX), com o mínimo de dados e sem publicidade. Você cancela quando quiser, de graça e sem entrar na conta, pelo link “Cancelar notificações” no rodapé de cada aviso, e pode reativar depois.
• Informar o CPF ao provedor de Pix, quando ele exige: execução de contrato e cumprimento de obrigação regulatória do provedor (art. 7º, V e II).
• Guardar registros de acesso à aplicação: obrigação legal, Marco Civil da Internet, art. 15 (art. 7º, II).
• Calcular e registrar créditos do programa de indicações e abatê-los da taxa de publicação: execução de contrato (art. 7º, V).
• Prevenir fraude, abuso e ataques, verificar que o acesso não é de um robô, limitar tentativas de acesso e manter o serviço estável: legítimo interesse (art. 7º, IX), sempre com o mínimo de dados e sem sobrepor seus direitos.
• Guardar registros para defesa em processo judicial, administrativo ou arbitral: exercício regular de direitos (art. 7º, VI).
• Cookies e tecnologias não essenciais, caso um dia existam: consentimento (art. 7º, I e art. 8º). Hoje não usamos nenhum.

Não vendemos dados pessoais, não os usamos para publicidade, não enviamos e-mail de publicidade nem de terceiros e não tomamos decisões automatizadas que afetem você.

Só compartilhamos o necessário para o serviço funcionar:

• O organizador da campanha, com os dados do comprador (nome, telefone, e-mail, números e situação do pagamento). O CPF é mostrado ao organizador de forma mascarada.
• Provedores de pagamento: o provedor de Pix que o organizador escolheu recebe os dados necessários para a cobrança, como nome, e-mail e CPF. Um provedor de pagamento processa a taxa de publicação.
• Operadores de infraestrutura: provedores de hospedagem, rede de distribuição e proteção contra robôs, banco de dados, armazenamento de imagens e envio de e-mails.
• Autoridades, quando houver ordem judicial ou obrigação legal.

Os operadores só podem usar os dados para prestar o serviço contratado por nós. Você pode pedir a lista atualizada dos terceiros com quem compartilhamos seus dados (LGPD, art. 18, VII).

Alguns dos provedores acima podem tratar dados em servidores fora do Brasil, em geral nos Estados Unidos e na Europa. Nesses casos, a transferência acontece com base em garantias contratuais do próprio provedor para cumprir os princípios e direitos da LGPD (art. 33, II), e só para os dados necessários ao serviço.

Guardamos os dados só pelo tempo necessário à finalidade, e depois eliminamos ou anonimizamos (LGPD, art. 15 e 16):

• Conta do organizador: enquanto estiver ativa. Ao excluir a conta, apagamos na hora seus dados pessoais, perfil, chave Pix, conexões de pagamento, chamados e campanhas sem vendas. O que a lei manda guardar (campanhas com taxa ou cotas pagas e os compradores dessas cotas) fica arquivado por até 5 anos, sem o seu nome, e-mail, CPF e telefone.
• Reservas, pagamentos e campanhas: por até 5 anos após a operação, para obrigações fiscais e contábeis e para defesa em eventual disputa (art. 16, I, e art. 7º, VI).
• Registros de acesso (IP, data e hora): 6 meses, como determina o Marco Civil da Internet, art. 15.
• Sessão de login: 7 dias para organizadores e 30 dias para compradores, ou até você sair.
• Link de confirmação de e-mail: vale por 1 hora e é apagado ao ser usado.
• Link de redefinição de senha: vale por 1 hora, só funciona uma vez e é apagado ao ser usado. Guardamos apenas uma assinatura dele, nunca o link.
• Preferência por avisos por e-mail: enquanto a conta existir; é apagada junto com ela. O link “Cancelar notificações” dos e-mails não expira, para que você consiga cancelar mesmo em um e-mail antigo.

As cópias de segurança do banco são sobrescritas no ciclo normal do provedor. Dados eliminados da base principal deixam de ser usados e saem das cópias quando elas forem renovadas.

Para excluir a conta, use o botão em Configurações, Conta, no painel, que pede sua senha. Não é possível excluir enquanto houver campanha publicada em andamento: encerre ou cancele antes. Quem perdeu o acesso pode pedir a exclusão por e-mail.

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências da recusa;
• revogação do consentimento, de forma gratuita e facilitada (art. 8º, §5º).

Como pedir: a exclusão da conta o organizador faz sozinho no painel. Para os demais pedidos, escreva para contato@rifalizei.com.br, com o assunto “Direitos do titular”. Podemos pedir informações para confirmar que o pedido é seu. A confirmação do tratamento e o acesso em formato simplificado saem de imediato; a declaração completa sai em até 15 dias (art. 19). Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Alguns dados não podem ser apagados na hora porque a lei obriga a guardá-los (art. 16, I). Nesse caso explicamos o motivo e apagamos quando o prazo acabar.

Cookies são pequenos arquivos que o site grava no seu aparelho; usamos o termo também para dados parecidos, como o armazenamento local do navegador. Hoje só usamos itens necessários, que não dependem de consentimento porque o site não funciona sem eles:

Não usamos cookies de análise de audiência, de publicidade, de remarketing nem pixels de redes sociais. Se algum dia incluirmos algo assim, só será carregado depois do seu consentimento específico, e esta política será atualizada antes. Ao pagar a taxa de publicação ou um Pix, você pode ser levado à página do provedor de pagamento, que tem as próprias regras de cookies.

Na primeira visita mostramos um aviso, com recusar e aceitar com o mesmo destaque. Você pode rever a escolha a qualquer momento em Preferências de cookies, que também fica no rodapé de todas as páginas, ou apagando os dados do site no navegador (isso desloga você). Revogar o consentimento é um direito seu (LGPD, art. 8º, §5º).

Adotamos medidas técnicas e administrativas para proteger os dados (LGPD, art. 46), entre elas:

• conexão cifrada (HTTPS) e cookies de sessão inacessíveis a scripts (httpOnly);
• senhas guardadas com hash e credenciais de provedores de Pix cifradas;
• limite de tentativas de acesso e separação entre os dados de cada organizador;
• acesso interno restrito a quem precisa.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas (LGPD, art. 48). Nenhum sistema é totalmente imune a falhas, e por isso também pedimos que você use uma senha única e não a compartilhe.

O Rifalizei é destinado a maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se soubermos que uma conta ou compra é de menor, bloqueamos o acesso e eliminamos os dados, observando o art. 14 da LGPD e a Lei nº 15.211/2025 (ECA Digital). Se você é responsável por um menor e acredita que ele usou a plataforma, fale conosco.

Quando mudarmos a política de forma relevante, atualizamos a data no topo e avisamos na plataforma ou por e-mail. Se a mudança alterar a finalidade do uso ou o compartilhamento dos seus dados, destacamos o que mudou, e você poderá revogar o consentimento quando ele for a base do tratamento (art. 8º, §6º).

Controladora: Nodook Studio, CNPJ 65.149.956/0001-03. Encarregado pelo tratamento de dados (DPO): canal de contato em contato@rifalizei.com.br (LGPD, art. 41). Reclamações e pedidos dos titulares chegam por esse canal.