Política de Privacidade

Última atualização: junho de 2025

1. Quem somos

A Torifando é uma plataforma de software (SaaS) que fornece infraestrutura tecnológica para criação e gerenciamento de campanhas de arrecadação com sorteio de prêmios via WhatsApp. Esta Política descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais de nossos usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Papéis no tratamento de dados

a. Controladora: A Torifando é controladora dos dados pessoais dos Organizadores (usuários da plataforma), sendo responsável pelas decisões sobre coleta, uso e divulgação dessas informações.

b. Operadora: Em relação aos dados pessoais dos Colaboradores (participantes das campanhas), a Torifando atua como operadora, pois o tratamento ocorre em nome e sob instrução dos Organizadores, que são os controladores desses dados.

c. Responsabilidade compartilhada: Ao utilizar a plataforma, o Organizador assume a condição de controlador independente dos dados dos Colaboradores de suas campanhas e responde pelo cumprimento da LGPD em relação a esses dados.

3. Dados que coletamos

3.1 Dados dos Organizadores (usuários da plataforma):

  • Cadastro: nome, e-mail, CPF ou CNPJ, nome da empresa, senha (armazenada em hash seguro);
  • Verificação: data e hora do aceite dos Termos de Uso;
  • Configuração: chave PIX, token de integração com Mercado Pago (criptografado);
  • Uso: histórico de campanhas, pagamentos recebidos, ações na plataforma;
  • Técnicos: endereço IP, tipo de navegador, logs de acesso.

3.2 Dados dos Colaboradores (coletados em nome dos Organizadores):

  • Nome e número de telefone do WhatsApp;
  • Números adquiridos e histórico de contribuições;
  • Status de pagamento.

4. Finalidades e bases legais do tratamento

FinalidadeBase Legal (LGPD)
Prestação dos serviços contratadosExecução de contrato (art. 7º, V)
Verificação de identidade e prevenção a fraudesLegítimo interesse (art. 7º, IX)
Envio de e-mails transacionais (verificação, reset de senha)Execução de contrato (art. 7º, V)
Processamento de cobranças da taxa de serviçoExecução de contrato (art. 7º, V)
Cumprimento de obrigações legais e fiscaisObrigação legal (art. 7º, II)
Melhoria da plataforma e análise de usoLegítimo interesse (art. 7º, IX)
Aceite dos Termos de UsoConsentimento (art. 7º, I)

5. Compartilhamento de dados

A Torifando não vende dados pessoais. Compartilhamos informações exclusivamente nas seguintes situações:

  • Mercado Pago: dados necessários para processar cobranças da taxa de serviço da plataforma;
  • Neon (banco de dados): armazenamento seguro de todos os dados da plataforma;
  • Cloudinary: armazenamento de imagens das campanhas;
  • Resend: envio de e-mails transacionais (verificação e reset de senha);
  • Autoridades competentes: quando exigido por lei, ordem judicial ou investigação legítima.

Todos os fornecedores são contratados mediante obrigações de confidencialidade e segurança compatíveis com a LGPD.

6. Segurança dos dados

Adotamos as seguintes medidas técnicas e organizacionais:

  • Transmissão via TLS/HTTPS em todos os canais;
  • Senhas armazenadas com hash bcrypt (custo 12);
  • Tokens sensíveis (MP, reset de senha) armazenados em hash SHA-256;
  • Controle de acesso por perfil de usuário;
  • Audit log de ações críticas;
  • Banco de dados com acesso restrito e criptografado em repouso.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa afetar seus dados, notificaremos os usuários impactados nos termos da LGPD.

7. Retenção de dados

a. Os dados dos Organizadores são mantidos pelo período de vigência do contrato e por até 5 (cinco) anos após o encerramento da conta, para cumprimento de obrigações fiscais e legais, conforme exigência da legislação brasileira.

b. Os dados de campanhas encerradas ficam disponíveis ao Organizador por 90 (noventa) dias após o encerramento. Após esse prazo, podem ser anonimizados ou excluídos.

c. Dados de Colaboradores são mantidos pelo prazo necessário às finalidades das campanhas, respeitadas as obrigações legais.

8. Seus direitos (LGPD, art. 18)

Você tem direito a, a qualquer momento:

  • Confirmar a existência de tratamento de seus dados;
  • Acessar os dados que temos sobre você;
  • Corrigir dados incompletos, inexatos ou desatualizados;
  • Solicitar a exclusão dos dados tratados com base em consentimento;
  • Exportar seus dados em formato estruturado (portabilidade);
  • Revogar o consentimento a qualquer momento, sem prejuízo dos tratamentos anteriores;
  • Opor-se a tratamentos realizados com base em legítimo interesse.

Para exercer seus direitos, acesse Configurações → Privacidade e Dados na plataforma, onde você pode exportar e excluir seus dados diretamente.

9. Cookies e dados de navegação

A plataforma utiliza exclusivamente cookies essenciais e funcionais:

  • Cookie de sessão de autenticação (necessário para o login);
  • Preferências de interface (estado do menu lateral).

Não utilizamos cookies de rastreamento, publicidade ou análise de comportamento. Não há necessidade de banner de consentimento de cookies.

10. Menores de idade

A Torifando é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se identificarmos que dados de menor foram coletados inadvertidamente, os excluiremos imediatamente.

11. Transferência internacional de dados

Alguns de nossos fornecedores de infraestrutura (banco de dados, armazenamento de arquivos, e-mail) podem processar dados em servidores fora do Brasil. Em todos os casos, exigimos que os fornecedores adotem padrões de proteção equivalentes aos exigidos pela LGPD.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações substanciais serão comunicadas por e-mail com antecedência mínima de 10 dias. O uso continuado da plataforma após a vigência da nova versão constitui aceitação das alterações.

13. Contato

Para exercer seus direitos, esclarecer dúvidas ou reportar incidentes relacionados à privacidade, acesse a seção Configurações → Privacidade e Dados na plataforma ou entre em contato pelo canal de suporte disponível no painel.