Política de Privacidade

1. O que coletamos e armazenamos

• E-mail: usado para enviar o código de confirmação, identificar sua conta e recuperar o histórico de sortes.
• Dados de verificação: hash protegido do código temporário, validade, tentativas e horários de envio e confirmação. O código não é armazenado no banco em texto legível.
• Escolha da sorte: modalidade selecionada e, quando aplicável, a profissão informada.
• Dados do Pix: valor, identificadores da cobrança, código Pix, QR Code, status, datas, validade e eventual link de comprovante. Não coletamos sua senha bancária.
• Histórico: sorte revelada, categoria, cobrança relacionada e data da revelação.
• Dados técnicos: registros necessários para segurança, diagnóstico de erros e funcionamento do serviço, como data, rota acessada e informações básicas da conexão.

2. Para que usamos esses dados

Usamos os dados somente para confirmar o e-mail, gerar e confirmar o pagamento, revelar a sorte correta, apresentar seu histórico, prevenir fraude, atender solicitações e manter o site seguro e funcionando.

3. Com quem os dados podem ser compartilhados

Compartilhamos apenas o necessário com fornecedores que ajudam a operar o serviço:

• Resend: entrega do e-mail com o código de confirmação.
• AbacatePay: criação, processamento e confirmação da cobrança Pix.
• Infraestrutura de hospedagem e banco: execução do site e armazenamento protegido dos registros.
• Google: fornecimento das fontes do site e, somente quando o Google Analytics estiver habilitado, medição de acesso e uso, que pode envolver cookies, navegador, dispositivo, páginas visitadas e localização aproximada.

Esses fornecedores tratam dados conforme seus próprios termos e políticas. Também poderemos compartilhar informações quando houver obrigação legal ou necessidade de proteger direitos.

4. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário para prestar o serviço, manter o histórico, cumprir obrigações legais, prevenir fraudes e exercer direitos. Quando a conservação deixa de ser necessária, os dados podem ser eliminados ou anonimizados, respeitadas as hipóteses legais de retenção.

5. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o serviço para reduzir riscos de acesso indevido, alteração ou perda. Nenhum sistema conectado à internet, porém, consegue garantir segurança absoluta.

6. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, informação sobre compartilhamento e, quando aplicável, bloqueio, anonimização ou exclusão dos dados. Algumas informações poderão ser mantidas quando a lei permitir ou exigir.

Para dúvidas ou solicitações sobre privacidade, escreva para privacidade@biscoito.app.

7. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão mais recente estará sempre disponível nesta página, acompanhada da data de atualização.