Política de Privacidade

O controlador é Fernando de Rogatis Manzo (Sorteou), inscrito no CNPJ nº 63.602.907/0001-00, com sede em São Paulo/SP. Para assuntos de privacidade e proteção de dados, escreva para contato@sorteou.com.br.

Coletamos apenas o necessário para operar a plataforma:

• Dados da sua conta: nome e e-mail usados para criar e acessar sua conta. No login social, o provedor, como Google ou Instagram, informa nome de usuário e um identificador público.
• Autorização e conexão com o Instagram: ao conectar sua conta profissional, usamos preferencialmente a API oficial do Instagram com seu consentimento. Guardamos o token de acesso de forma cifrada e o usamos exclusivamente para ler comentários e mídia das suas próprias publicações escolhidas para um sorteio. Também lemos nome de usuário, foto de perfil e identificador da conta para mostrar qual perfil está conectado. Nunca publicamos, curtimos, seguimos, apagamos ou agimos em seu nome.
• Modo de compatibilidade: para posts públicos indisponíveis pela API oficial, podemos fazer leitura automatizada com uma sessão autorizada pelo titular ou por uma conta operacional do Sorteou. Cookies de sessão são cifrados e usados apenas para ler dados públicos necessários ao sorteio; não são exibidos no painel nem compartilhados.
• Comentários e dados públicos: para posts conectados a um sorteio, coletamos texto do comentário, nome de usuário, nome de exibição, foto de perfil, identificador público de quem comentou e legenda do post — somente o necessário para montar a lista e realizar o sorteio.
• Dados de pagamento: o provedor processa planos pagos. Recebemos apenas o estado da cobrança e dados mínimos de identificação; dados sensíveis do cartão ou pagamento são tratados diretamente por ele.
• Dados técnicos: cookies de sessão para autenticação e registros básicos de uso e segurança (logs).

• Criar e manter sua conta e autenticar o acesso.
• Coletar comentários e executar o sorteio de forma verificável.
• Exibir informações públicas do sorteio a participantes e organizador.
• Processar pagamentos e controlar limites de uso.
• Garantir segurança, prevenir abuso e cumprir obrigações legais.

Não usamos seus dados nem dados do Instagram para publicidade direcionada e não vendemos dados pessoais.

O Sorteou prioriza a API oficial do Instagram (Meta) para publicações da conta profissional conectada. Quando esse caminho não atende ao post, o modo de compatibilidade pode ler dados públicos usando uma sessão autorizada. Em ambos os casos, o tratamento se limita ao sorteio:

• Pela API oficial, acessamos o perfil básico (nome de usuário, foto e identificador), comentários e mídia da conta profissional conectada. No modo de compatibilidade, apenas dados públicos do post indicado.
• Usamos as permissões apenas para leitura. Não publicamos, editamos, ocultamos ou apagamos comentários e não agimos na sua conta.
• Não compartilhamos dados da Plataforma com terceiros para fins próprios, nem os usamos para publicidade ou fins alheios ao sorteio.
• Mantemos os dados apenas pelo tempo necessário e os excluímos mediante solicitação.
• Você pode revogar o acesso em Instagram → Configurações → Apps e sites ou desconectar em Conta → Instagram. Depois, pode pedir a exclusão na página de Exclusão de Dados.

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Provedores de infraestrutura, como hospedagem e banco de dados, sob nossas instruções e obrigações de confidencialidade.
• Provedor de pagamentos (Asaas), quando aplicável, para assinaturas e cobranças.
• Autoridades, quando exigido por lei ou ordem judicial.

A página pública de prova e a página do sorteio exibem informações públicas de participantes e vencedores — parte essencial da transparência.

Mantemos dados enquanto sua conta estiver ativa ou pelo tempo necessário às finalidades e obrigações legais. Você pode:

• Desconectar uma conta do Instagram, removendo o token armazenado, ou revogar o acesso no Instagram.
• Excluir um sorteio e os dados de comentários associados.
• Solicitar exclusão da conta e dados relacionados pela página de Exclusão de Dados ou por contato@sorteou.com.br. Atendemos em até 30 dias, salvo guarda obrigatória por lei.

Você tem direito a:

• Confirmar o tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados.
• Revogar consentimento e pedir eliminação dos dados tratados com base nele.
• Saber com quem compartilhamos seus dados.

Para exercer esses direitos, escreva para contato@sorteou.com.br.

Adotamos medidas técnicas e organizacionais, incluindo criptografia de credenciais do Instagram em repouso, controle de acesso e HTTPS. Nenhum método é 100% infalível, mas trabalhamos continuamente para reduzir riscos.

O Sorteou não se destina a menores de 18 anos e não coleta intencionalmente dados de menores. Caso identifiquemos tratamento sem base legal, excluiremos os dados.

Podemos atualizar esta Política periodicamente. A data no topo indica a versão vigente; mudanças relevantes serão comunicadas pelos canais da plataforma.

Dúvidas sobre privacidade? Escreva para contato@sorteou.com.br.

Sorteou — São Paulo, Brasil.