Esta Política explica como o Casal Win trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Responsável pelo tratamento dos dados: Gabriel Matias. Canal para assuntos de privacidade: contato@casalwin.net.
1. Dados que coletamos
- Cadastro: nome, e-mail, data de nascimento (para confirmar a maioridade) e senha, que é armazenada apenas como hash criptográfico (Argon2id). Nunca temos acesso à sua senha.
- Gorjetas: CPF e usuário do Instagram, informados no cadastro, no perfil ou ao participar. O CPF limita a participação a uma por pessoa e identifica quem ganhou; ele não aparece na live nem no site. Se você ganhar, seu usuário do Instagram e o prêmio são exibidos na live e na página de Gorjetas.
- Uso da conta: data de criação, último login e histórico de atividades (ex.: alteração de perfil, acessos a ofertas).
- Cliques em links de parceiros: parceiro acessado, data e hora, domínio de origem (não a URL completa), parâmetros de campanha (UTM), tipo de dispositivo e um identificador diário anônimo, gerado a partir do IP e do navegador com um segredo que muda a cada dia. Não armazenamos o endereço IP em texto puro.
- Segurança: registros de tentativas de login e um hash do IP para prevenir abusos.
2. Finalidades e bases legais
- Criar e manter sua conta — execução de contrato (art. 7º, V).
- Confirmar maioridade e prevenir fraudes — cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX).
- Realizar o sorteio das gorjetas, evitar participações duplicadas e identificar ganhadores — execução de contrato e legítimo interesse (art. 7º, V e IX).
- Estatísticas agregadas de cliques nos parceiros — legítimo interesse (art. 7º, IX).
- Envio de novidades por e-mail — consentimento (art. 7º, I), que pode ser revogado a qualquer momento.
3. Compartilhamento
Não vendemos dados pessoais. Ao clicar em uma oferta, você é redirecionado ao site do parceiro, que passa a tratar seus dados conforme a política dele. Usamos operadores de infraestrutura (hospedagem, banco de dados e envio de e-mail) que tratam dados apenas para prestar esses serviços.
4. Cookies
Usamos apenas cookies essenciais: o cookie de sessão (para manter você conectado) e o cookie de confirmação de maioridade. Os players da Kick e do YouTube, quando exibidos, podem definir cookies próprios; o YouTube é carregado no modo de privacidade aprimorada.
5. Retenção
Dados da conta são mantidos enquanto ela existir. Ao excluir a conta, seus dados pessoais são apagados e os cliques passam a ser anônimos. As inscrições nas gorjetas são apagadas quando a rodada é zerada; o registro administrativo guarda o usuário do Instagram e o prêmio de quem ganhou, sem CPF. Registros de segurança são eliminados periodicamente.
6. Seus direitos
Você pode acessar, corrigir, exportar e excluir seus dados diretamente em "Minha conta", além de revogar consentimentos e solicitar informações pelo e-mail contato@casalwin.net.
7. Segurança
Adotamos conexão criptografada (HTTPS), senhas com hash, controle de acesso por permissões, limite de tentativas de login e registro de ações administrativas.