Política de privacidade

Vigente desde 12 de outubro de 2026

Resumo

  • Não pedimos cadastro.
  • Não usamos cookies de rastreamento nem ferramentas de análise ou publicidade.
  • No sorteio rápido, os nomes ficam só no seu navegador.
  • Quando você salva um sorteio, guardamos os dados dele por 12 meses para mostrar o resultado no link.
  • Você pode pedir a exclusão a qualquer momento pelo e-mail contato@boasorte.app.

Quem é o controlador

O BoaSorte (boasorte.app) é mantido por [RAZÃO SOCIAL], CNPJ [CNPJ], controladora dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

Contato do encarregado pelo tratamento de dados: contato@boasorte.app.

Quais dados tratamos e para quê

Sorteio rápido

Os nomes ou números que você digita ou importa (de arquivos .txt ou .csv) são processados no seu navegador e não são enviados ao servidor. O sorteio rápido também acontece no navegador.

Sorteio salvo (oficial)

Quando você escolhe "Sortear e salvar", enviamos ao servidor o título (se houver), a lista de participantes, as configurações do sorteio e o número de ganhadores. O servidor faz o sorteio e guarda esses dados, os ganhadores e a data, para mostrar e comprovar o resultado no link compartilhado. É a execução do serviço que você solicitou (art. 7º, V, da LGPD).

Sobre os nomes dos participantes: quem organiza o sorteio decide quais dados incluir e deve ter base legal para usá-los (por exemplo, o regulamento da promoção). Evite incluir dados além do necessário, como CPF, telefone ou e-mail. O BoaSorte usa esses dados apenas para fazer e exibir o sorteio.

Endereço IP

Usamos o endereço IP no momento de cada pedido de sorteio salvo para limitar a quantidade de sorteios por minuto e proteger o serviço contra abuso (legítimo interesse, art. 7º, IX). O IP não é gravado no banco de dados. Os registros técnicos do servidor (logs), que podem conter o IP, são mantidos por até 30 dias para segurança e diagnóstico.

Preferência de tema

A escolha entre tema claro e escuro fica guardada apenas no seu navegador (armazenamento local) e não é enviada a nós.

Sorteio de comentários (quando disponível)

Para sortear comentários, você conecta sua conta do Instagram (Business ou Creator) ou uma Página do Facebook pelo login oficial da Meta. Recebemos um token de acesso e o nome de usuário da conta, e lemos os comentários do post escolhido (autor, texto, data e menções). O token fica guardado no servidor só durante a sua sessão e é descartado quando ela termina. Os comentários ficam em memória temporária por até 30 minutos, apenas para aplicar as regras e sortear, e não são armazenados, exceto os comentários vencedores de um sorteio que você salvar, que ficam junto com o resultado.

Cookies

Não usamos cookies de rastreamento nem ferramentas de análise ou publicidade. Quando o sorteio de comentários estiver disponível, um cookie estritamente necessário manterá a sua sessão conectada enquanto você usa o serviço.

Com quem compartilhamos

  • Não vendemos nem cedemos dados pessoais.
  • O serviço roda em um servidor localizado no Brasil, contratado de um provedor de hospedagem que atua como operador.
  • Com a Meta, apenas quando você conecta a sua conta para sortear comentários.
  • Resultados salvos são públicos para quem tiver o link. Se você desmarcar "Mostrar participantes no link", o link mostra só os ganhadores e as contagens.

Por quanto tempo guardamos

  • Sorteios salvos: 12 meses a partir da data do sorteio. Depois disso, o link informa que o sorteio expirou e os dados são apagados em até 30 dias.
  • Cópias de segurança: são sobrescritas em até 5 semanas.
  • Logs técnicos: até 30 dias.
  • Token de acesso da Meta: até o fim da sua sessão.

Seus direitos

Pela LGPD (art. 18), você pode pedir:

  • confirmação de que tratamos dados seus e acesso a eles;
  • correção de dados incompletos ou incorretos;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
  • portabilidade;
  • informação sobre com quem compartilhamos os dados;
  • eliminação dos dados tratados com base no seu consentimento e revogação desse consentimento.

Escreva para contato@boasorte.app. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Como excluir seus dados

  1. Envie um e-mail para contato@boasorte.app com o assunto "Exclusão de dados" e:
    • o link do resultado (boasorte.app/s/…), para excluir um sorteio salvo; ou
    • o nome de usuário do Instagram ou da Página do Facebook, para excluir dados de sorteios de comentários.
  2. Confirmamos a exclusão em até 15 dias.
  3. Se você conectou uma conta da Meta, também pode remover o acesso do BoaSorte a qualquer momento em Instagram › Configurações › Apps e sites, ou em Facebook › Configurações › Apps e sites.

Segurança

Todo o tráfego usa HTTPS. Os links de resultado são gerados aleatoriamente e não podem ser adivinhados. O acesso ao servidor e ao banco de dados é restrito, e fazemos cópias de segurança diárias. Nenhum sistema é totalmente imune a falhas; se houver um incidente de segurança relevante, comunicaremos os afetados e a ANPD conforme a lei.

Alterações desta política

Podemos atualizar esta política quando o serviço mudar. A data de vigência no topo indica a versão atual; mudanças relevantes serão destacadas nesta página. Veja também os termos de uso.