Política de privacidade

O Sítio da Dona Santa, sob a responsabilidade de Acácio Carreira dos Santos, idealizador do projeto, é o controlador dos dados pessoais tratados neste site, nos termos da Lei 13.709/2018 (LGPD).

O que coletamos

Para votar, é preciso entrar

As duas formas de voto exigem conta — tanto o voto único quanto o de torcida. Você entra com a conta do Google que já tem, e recebemos do provedor apenas:

• Nome e e-mail da conta
• Foto do perfil, se houver
• Identificador da conta no provedor, para reconhecer você no próximo acesso

É só isso. Não temos acesso à sua senha do Google, e não conseguimos ver seus contatos, suas publicações ou qualquer outro dado da sua conta.

Se você participar da rifa

A rifa não exige conta. Para comprar números do Prêmio do Sítio pedimos apenas o seu nome e um número de WhatsApp com DDD — é por ele que avisamos quem ganhou, e é ele que identifica suas compras. Não pedimos e-mail, senha, CPF nem cadastro.

O pagamento é feito por Pix através do Mercado Pago, que precisa de um endereço de e-mail para gerar a cobrança: quando você não tem conta aqui, enviamos um endereço técnico gerado por nós, sem relação com nenhum e-mail seu. Nós não vemos nem guardamos dados bancários.

O comprovante de um pedido pago (nome, telefone, números e valor) é registro financeiro e fica guardado pelo prazo que a lei exige, mesmo que você apague seus dados de votante. Seu navegador também guarda, só neste aparelho, o último nome e WhatsApp usados, para a próxima compra já vir preenchida — limpar os dados do navegador apaga isso.

O que registramos a cada voto

Dado	Como guardamos	Para quê
Sua conta	Ligada ao voto	Garantir um voto único por pessoa e permitir bloquear quem usa robô
Endereço de IP	Apenas como código irreversível (HMAC-SHA256). Nunca em texto legível.	Detectar votação automatizada
Navegador e sistema	Texto simples	Detectar votação automatizada
Data e hora do acesso	Texto simples	Auditoria da votação

Registramos também a versão desta política que estava valendo quando você entrou com a sua conta ou, se você não tem conta, quando concluiu a sua primeira compra na rifa.

Por que tratamos esses dados

• Garantir um voto único por pessoa. É a razão principal de existir o cadastro.
• Impedir fraude na votação. É por isso que o voto de torcida também exige conta: sem alguém a quem atribuir o voto, a única barreira contra robôs seria o endereço de IP — que no Brasil é compartilhado por milhares de celulares na mesma operadora.
• Mostrar seu histórico de votos no seu painel.
• Entregar o que você comprou na rifa: identificar os seus números, gerar a cobrança no Pix, emitir o comprovante e avisar você pelo WhatsApp se o seu número for sorteado.

A base legal muda conforme o caso:

• Votação: o seu consentimento (art. 7º, I, da LGPD), manifestado quando você entra no site com a sua conta.
• Rifa: a execução do contrato (art. 7º, V) — sem o nome e o WhatsApp não há como entregar os números nem avisar quem ganhou — e, para o pedido pago, o cumprimento de obrigação legal (art. 7º, II) de guardar o registro financeiro.
• Antifraude: o legítimo interesse (art. 7º, IX) em garantir a integridade da votação.

Se o seu número for sorteado

O primeiro nome de quem ganha é exibido publicamente no anúncio do resultado, no site e nos Stories — nunca o nome completo, nunca o WhatsApp. O contato para a entrega do prêmio é feito em particular, pelo número que você informou na compra.

Com quem compartilhamos

Não vendemos e não cedemos seus dados. Eles são acessados apenas por:

• a equipe de produção do programa, no painel administrativo, com acesso registrado;
• os serviços de hospedagem e infraestrutura que operam o site;
• o Mercado Pago, apenas quando você compra na rifa e apenas o necessário para gerar a cobrança do Pix: o seu nome e um endereço de e-mail — que, se você não tem conta aqui, é um endereço técnico gerado por nós, sem relação com nenhum e-mail seu. O Mercado Pago trata esses dados como controlador próprio, sob a política dele.

Por quanto tempo guardamos

Seus dados pessoais são apagados 90 dias após o encerramento da temporada.

A exclusão é feita por anonimização: seu nome, e-mail, foto e códigos de IP são apagados, e o registro do voto continua existindo sem qualquer ligação com você. Isso é necessário porque apagar o voto mudaria um resultado já apurado e divulgado.

Exceção: o pedido pago da rifa. O nome, o WhatsApp, os números e o valor ficam gravados no pedido pelo prazo que a legislação exige para registros financeiros, mesmo depois de você apagar os seus dados de votante. É o que prova quais números são seus e quanto foi pago.

Seus direitos

Você pode, a qualquer momento:

• Ver seus dados — estão todos no seu painel;
• Apagar seus dados — o botão "Apagar meus dados", no painel, faz a anonimização descrita acima, na hora;
• Revogar o consentimento — apagar os dados encerra o tratamento;
• Pedir explicações sobre qualquer tratamento, pelo e-mail abaixo.

Se você comprou na rifa sem ter conta, não existe painel para entrar: os mesmos direitos são exercidos pelo e-mail do encarregado, informando o WhatsApp usado na compra ou o protocolo do pedido. Respondemos em até 15 dias, respeitada a guarda do registro financeiro descrita acima.

Cookies

Usamos apenas cookies necessários ao funcionamento: o que mantém sua sessão e o que protege os formulários contra requisições forjadas. A sessão também guarda quais pedidos da rifa foram feitos naquele navegador — é o que faz a página "Meus números" existir sem cadastro.

Além disso, o seu navegador guarda no próprio aparelho o último nome e WhatsApp usados numa compra, para a próxima já vir preenchida. Esse dado não é enviado para nós nem para ninguém, e some quando você limpa os dados do navegador.

Não usamos cookies de publicidade nem rastreamento de terceiros.

Menores de idade

O site não é direcionado a menores de 16 anos. Se identificarmos um cadastro nessa faixa sem consentimento dos responsáveis, ele será anonimizado.

Encarregado pelo tratamento de dados

Dúvidas, pedidos ou reclamações sobre seus dados: [email protected]. Respondemos em até 15 dias.

Mudanças nesta política

Se o texto mudar, a nova versão é publicada aqui com a data atualizada. O site registra qual versão você aceitou no momento do seu cadastro.