Política de Privacidade

O FutRifa é operado por CARDOSO DEV LTDA, inscrita sob 50.007.494/0001-04, com endereço em Rua Lauro Linhares, 1281 — Trindade, Florianópolis/SC, CEP 88.036-002.

Atenção a uma divisão importante. Em relação aos dados dos atletas e das campanhas, quem decide o que é coletado e para quê é o clube organizador — ele é o controlador desses dados, e o FutRifa atua como operador, tratando-os por conta e ordem dele. Em relação aos dados de conta dos gerentes e ao funcionamento da própria plataforma, o controlador é o FutRifa.

Na prática: pedidos sobre dados de um atleta devem ser dirigidos ao clube, que pode acioná-los diretamente no painel. O FutRifa apoia, mas não decide sozinho sobre esses dados.

O FutRifa não recebe nem armazena dados de cartão de crédito. O pagamento é feito por Pix, diretamente no provedor contratado pelo clube.

O FutRifa usa apenas cookies estritamente necessários: os da sessão de login, que mantêm você autenticado enquanto usa o painel. Sem eles o acesso não funciona.

Não há cookie de publicidade, de análise de audiência ou de rede social. Nenhum serviço de rastreamento de terceiros está instalado — nem Google Analytics, nem pixel de rede social, nem ferramenta de gravação de sessão. Por isso não existe banner de consentimento de cookies: não há nada a consentir além do que é indispensável para o serviço funcionar.

Os dados são tratados por empresas contratadas para operar partes do serviço. Elas só podem usá-los para as finalidades abaixo:

Parte dessas empresas tem sede fora do Brasil, o que caracteriza transferência internacional de dados. Ela ocorre com base nas cláusulas contratuais firmadas com cada fornecedor, nos termos do art. 33 da LGPD.

Os dados não são vendidos nem cedidos para fins de publicidade.

• Dados de compra: 2 anos após o encerramento da rifa.
• Dados de atleta: 12 meses após o encerramento da campanha.
• Conta de gerente sem uso: excluída após 24 meses sem acesso, com aviso por e-mail antes da exclusão.

Registros de pagamento podem ser mantidos por prazo maior quando houver obrigação legal ou fiscal, e registros de acesso pelo prazo do Marco Civil da Internet.

Este é o ponto que exige mais cuidado, e por isso tem seção própria.

O FutRifa trata nome e data de nascimento de atletas menores de idade, cadastrados pelo clube para que cada um tenha a sua rifa dentro de uma campanha. Nenhum outro dado do atleta é coletado: não há foto, documento, endereço nem contato próprio da criança. O contato cadastrado é sempre o do responsável.

O tratamento depende de consentimento específico e destacado de pelo menos um dos pais ou do responsável legal, conforme o art. 14, §1º da LGPD. Esse consentimento é recolhido no momento em que o responsável aceita o convite recebido por e-mail, numa etapa própria, com registro de data, hora e versão deste documento.

O nome do atleta aparece publicamente na página da rifa dele, que é o objetivo do produto — é assim que quem compra sabe para quem está contribuindo. A data de nascimento nunca é exibida publicamente; serve apenas ao controle de categoria dentro do clube.

O responsável pode retirar o consentimento a qualquer momento, pedindo ao clube ou pelo canal da seção 7. A retirada encerra a exibição pública do nome e leva à exclusão dos dados do atleta, ressalvados os registros de compras já realizadas, que precisam ser preservados para prestação de contas a quem comprou.

A LGPD (art. 18) garante a você: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, pedir portabilidade, saber com quem compartilhamos e revogar consentimento.

Para exercer qualquer um deles, escreva para cardosodev.contact@gmail.com. Responderemos no prazo legal. Podemos pedir informações que confirmem sua identidade antes de atender — é o que evita que outra pessoa peça dados seus.

Encarregado pelo tratamento de dados (DPO): João Carlos Cardoso da Silva, cardosodev.contact@gmail.com.

Medidas efetivamente adotadas na plataforma:

• Acesso ao banco controlado linha a linha: cada usuário só enxerga os próprios dados, e as telas públicas leem apenas o mínimo necessário, por consultas de projeção restrita.
• Nenhuma tabela com dado pessoal é legível por visitante anônimo. O acesso público é sempre por chave — código do comprovante, código da rifa ou link da campanha — nunca por listagem.
• Credenciais de pagamento dos clubes armazenadas cifradas e usadas somente no servidor.
• Tráfego cifrado em trânsito (HTTPS).
• Registro de auditoria dos eventos de pagamento.

Nenhum sistema é imune. Em caso de incidente com risco relevante aos titulares, comunicaremos os afetados e a ANPD, conforme o art. 48 da LGPD.

Alterações relevantes sobem a versão indicada no topo da página. Quando a mudança afetar a base legal ou incluir nova finalidade, pediremos novo aceite.