Política de privacidade do Global Rifas
Última atualização: 10 de novembro de 2026
Esta política explica quais dados o Global Rifas trata, para quê, por quanto tempo e com quem divide. Ela vale para dois grupos de pessoas:
- organizadores, que criam conta no painel e usam o bot nos próprios grupos;
- participantes, que pedem números nos grupos onde o bot está ativo.
O Global Rifas é mantido por [RAZÃO SOCIAL], CNPJ [CNPJ]. Encarregado de dados (DPO): [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO].
1. Quem decide sobre os dados
- Dados dos participantes: o organizador é o controlador; ele decide fazer o sorteio no grupo e usar o bot. O Global Rifas é o operador: trata os dados em nome do organizador e só para fazer o sorteio funcionar.
- Dados dos organizadores: o Global Rifas é o controlador.
Bases legais (LGPD, art. 7º):
- dados dos organizadores: execução do contrato de assinatura (inciso V) e cumprimento de obrigação legal, como a guarda de registros de cobrança (inciso II);
- dados dos participantes: execução do pedido de número que o próprio participante faz no grupo (inciso V) e legítimo interesse do organizador em controlar o sorteio e resolver disputas (inciso IX);
- registros de segurança e de acesso: legítimo interesse (inciso IX) e o Marco Civil da Internet (art. 15).
2. Dados dos participantes
O bot só grava o que passa por um filtro, antes de qualquer gravação:
- mensagens de grupos que o organizador ativou no painel, e só as que parecem um pedido de número ("quero o 27");
- mensagens no privado com o bot que trazem o código de um pedido, ou que vêm de quem tem comprovante pendente;
- nada de outros grupos, de outras conversas, nem do histórico antigo do WhatsApp.
O que fica gravado:
| Dado | Para quê |
|---|---|
| Número de telefone ou identificador do WhatsApp (incluindo o identificador vinculado, LID) | Saber quem pediu cada número e responder no privado |
| Nome de exibição no WhatsApp | Mostrar ao organizador quem é o dono de cada número |
| Texto das mensagens de pedido | Reservar o número e provar a ordem dos pedidos em caso de disputa |
| Números pedidos, valores, horários, estado do pedido e identificador do pagamento no gateway | Controlar a tabela e confirmar o pagamento |
| Comprovantes de pagamento enviados no privado (imagem ou PDF), no modo Manual | O organizador conferir o pagamento |
No texto de fechamento e no resultado publicados no grupo, o dono de cada número aparece só pelo nome de exibição e pelos 2 últimos dígitos do telefone, nunca pelo telefone completo.
O participante é avisado no próprio anúncio do grupo de que os pedidos são registrados para controle dos números (ver o texto do aviso).
3. Dados dos organizadores
| Dado | Para quê |
|---|---|
| Nome, e-mail e identificador de login (Google ou e-mail com código) | Entrar no painel e receber avisos (por exemplo, quando o número cai) |
| Fuso horário | Mostrar horários certos |
| Sessão do WhatsApp do número pareado | Fazer o bot funcionar no número do organizador |
| Grupos ativados (identificador, nome, quantidade de participantes) | Saber onde o bot atende |
| Chave Pix e credenciais do gateway de pagamento (guardadas cifradas) | Gerar cobranças em nome do organizador |
| Sorteios, fotos do prêmio, configurações e registro de ações no painel | Funcionamento do serviço e resolução de disputas |
| Datas de teste grátis e de pagamento da assinatura | Cobrança da assinatura |
4. Por quanto tempo
| Dado | Prazo |
|---|---|
| Mensagens de pedido recebidas | 90 dias, depois apagadas automaticamente |
| Comprovantes de pagamento | 180 dias depois do fechamento do sorteio, depois apagados automaticamente |
| Cópias de segurança | Até 30 dias |
| Pedidos, números e pagamentos | 5 anos depois do fechamento do sorteio, para defesa em disputas |
| Dados da conta do organizador | Enquanto a conta existir; apagados em até 30 dias depois do encerramento, salvo os registros de cobrança da assinatura, guardados por 5 anos |
5. Pedido de exclusão do participante
O participante pode pedir a exclusão dos dados ao organizador ou pelo e-mail do encarregado. Na exclusão, o Global Rifas apaga o nome, os identificadores ligados à pessoa, o registro de contato no privado e os comprovantes. O número pago continua na tabela do sorteio sem identificar a pessoa, porque é registro do pagamento. O texto de fechamento que já foi publicado no grupo não muda; ele nunca contém telefone.
6. Com quem os dados são divididos (suboperadores)
O Global Rifas não vende dados. Ele usa estes fornecedores para funcionar:
| Fornecedor | O que faz | Onde |
|---|---|---|
| Cloudflare | Hospeda o serviço, o banco de dados, os arquivos (comprovantes e fotos) e os logs | Estados Unidos |
| Clerk | Login do painel e envio dos e-mails de login | Estados Unidos |
| Resend | Envio de e-mails de aviso ao organizador | Estados Unidos |
| UAZAPI | Mantém a sessão do WhatsApp do número do organizador e entrega as mensagens do bot | Alemanha |
| WhatsApp (Meta) | As mensagens trafegam pelo WhatsApp, como qualquer mensagem do aplicativo | Estados Unidos e outros países |
O gateway de pagamento (por exemplo, o Mercado Pago) é escolhido e contratado pelo organizador, em nome dele. O Global Rifas envia ao gateway o valor e a descrição da cobrança e recebe dele a confirmação do pagamento. O tratamento de dados pelo gateway segue a política do próprio gateway.
7. Transferência para fora do Brasil
O banco de dados e os arquivos ficam nos Estados Unidos, na Cloudflare, e a sessão do WhatsApp fica na Alemanha, na UAZAPI. A transferência é feita com base no art. 33 da LGPD, por ser necessária à execução do contrato com o organizador e do pedido do participante (inciso IX), e com fornecedores que se obrigam por contrato a proteger os dados em nível compatível com a lei brasileira.
8. Segurança
- Credenciais do gateway e do WhatsApp guardadas cifradas, com chave separada por conta.
- Comprovantes e fotos abertos só por link assinado, que vence em pouco tempo, e só para quem está logado.
- Logs sem telefone, nome, texto de mensagem, chave Pix ou e-mail.
- Acesso da equipe do Global Rifas aos dados só para suporte e resolução de disputas.
9. Direitos do titular
Pela LGPD, o titular pode pedir confirmação do tratamento, acesso, correção, exclusão e informação sobre com quem os dados são divididos. Pedidos sobre dados de participantes podem ir ao organizador (controlador) ou ao encarregado do Global Rifas, que encaminha ao organizador. Prazo de resposta: até 15 dias.
10. Cookies
O painel usa cookies só para manter o login. O site globalrifas.com.br não usa cookies de rastreamento.
11. Mudanças nesta política
Mudanças relevantes são avisadas aos organizadores por e-mail e publicadas nesta página com a nova data.