Política de Privacidade — TireiVocê!

1. Controlador dos dados

O controlador dos dados tratados no TireiVocê! é MONOBIT (CNPJ 59.794.566/0001-85). Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com nosso encarregado (DPO) em info@monobit.com.br. Tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Quais dados coletamos

• Do organizador (conta): nome, email, senha (armazenada apenas como hash), telefone (opcional), idioma preferido e, se ativado, o segredo de autenticação em duas etapas.
• Dos participantes (fornecidos pelo organizador): nome, email e/ou telefone. Os participantes não criam conta.
• Conteúdo criado no uso: listas de desejos, mensagens anônimas, recados no mural e a "carinha" (emoji) escolhida.
• Dados técnicos: endereço IP, informações do navegador (user-agent), registros de acesso e de erros, e cookies estritamente necessários.

3. Para que usamos e com qual base legal

• Prestar o serviço (criar grupos, sortear, entregar links pessoais): execução de contrato com o organizador e legítimo interesse na operação do serviço.
• Enviar emails transacionais (verificação, convites, "raspe para ver quem tirou", avisos): execução do serviço.
• Segurança e prevenção de abuso (limitar tentativas, proteger contra fraude): legítimo interesse.
• Guardar prova de consentimento (o aceite destes documentos, com data, versão e IP): cumprimento de obrigação legal e exercício regular de direitos (LGPD Art. 7º, II e VI).
• Cumprir obrigações legais quando aplicável.

4. Dados dos participantes

Os dados dos participantes são fornecidos pelo organizador, que declara ter base legal para incluí-los. Nós os tratamos apenas para entregar o amigo secreto (convite, link pessoal, sorteio, avisos) em nome do organizador, e não os usamos para outra finalidade. Um participante pode pedir a remoção dos seus dados falando com o organizador ou diretamente conosco em info@monobit.com.br.

5. Organizador cego

Por decisão de produto e de arquitetura, o resultado do sorteio (quem tirou quem) não é exposto ao organizador em nenhuma tela: ele é revelado apenas na página pessoal de cada participante, protegida por um token que só existe no link enviado.

6. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com prestadores que nos ajudam a operar o serviço, na medida necessária: hospedagem (Vercel), banco de dados (Neon), envio de emails (Amazon SES), DNS e proteção de rede (Cloudflare) e monitoramento de erros (Sentry). Alguns desses prestadores estão fora do Brasil, o que implica transferência internacional de dados (LGPD Art. 33), realizada com as salvaguardas cabíveis. Também podemos divulgar dados para cumprir a lei ou ordem de autoridade competente.

7. Cookies

Usamos apenas cookies necessários: o de sessão (mantém você logado), o de rascunho (guarda o grupo em criação antes da conta) e o de idioma. No momento não usamos cookies de publicidade. Se isso mudar, atualizaremos esta Política e pediremos novo aceite quando exigido.

8. Por quanto tempo guardamos

• Grupos e seus dados: até 90 dias após a data do evento, quando são apagados automaticamente.
• Rascunhos de grupo sem conta: 24 horas.
• Conta e grupos excluídos: carência de 24 horas e então exclusão definitiva.
• Registros de aceite destes documentos: preservados mesmo após a exclusão da conta, como prova de consentimento (LGPD Art. 8º) e pelo prazo necessário ao exercício de direitos.

9. Seus direitos (LGPD Art. 18)

Você pode solicitar: confirmação e acesso aos seus dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação do consentimento. O organizador pode apagar a própria conta (e todos os grupos dela) nas Configurações. Para os demais pedidos, fale com info@monobit.com.br.

10. Segurança

Adotamos medidas técnicas e organizacionais razoáveis: senhas guardadas apenas como hash; o token do participante guardado como hash (mais uma cifra reversível cuja chave vive fora do banco); tráfego por HTTPS; e limitação de tentativas. Nenhum sistema é 100% seguro, mas trabalhamos para proteger seus dados.

11. Menores de idade

O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes sem o consentimento de quem de direito.

12. Alterações desta Política

Podemos atualizar esta Política. Ao publicar uma nova versão, pediremos novo aceite quando aplicável, e o registro anterior é preservado.

13. Contato e encarregado

Encarregado pelo tratamento de dados (DPO): info@monobit.com.br.