Política de Privacidade

Atualizada em 18/10/2026

1. Quem cuida dos seus dados

O controlador dos dados é VP, pessoa física, CPF ***.878.114-**, de Gravatá-PE, responsável por este site.
Contato para qualquer assunto de privacidade (inclusive como encarregado de dados): victorpierregalego@gmail.com.

CPF: o Asaas, instituição de pagamento que gera o Pix, exige o CPF de quem paga. O CPF é enviado ao Asaas para criar a cobrança. No nosso banco de dados guardamos só uma versão cifrada (hash), usada para aplicar o limite diário por pessoa e evitar fraude.
Apelido (opcional): aparece na tela do placar e na live, se você escolher um. Não use seu nome completo se não quiser que ele apareça.
Dados do pagamento: valor, lado escolhido, data e status do Pix, para contar os apoios, conferir com o Asaas e atender pedidos de estorno.
Dados técnicos: uma versão cifrada do endereço IP, para limitar abusos. Não usamos cookies de propaganda nem rastreadores de terceiros.

O que coletamos no cadastro: nome completo, CPF ou CNPJ, data de nascimento, e-mail, celular, link do canal e senha (guardada só de forma cifrada, ninguém consegue ler). Depois, o Wallet ID da sua conta Asaas, se você cadastrar.
Para quê: confirmar identidade e maioridade, impedir cadastros duplicados e fraudes no placar ou na comissão, criar e proteger o seu acesso ao painel, calcular e repassar a comissão, falar com você sobre o programa e cumprir obrigações legais e fiscais.
Base legal (LGPD, art. 7º): execução do contrato (Termo de Adesão), cumprimento de obrigação legal e legítimo interesse na prevenção a fraudes.
Asaas: nós não enviamos seus dados cadastrais ao Asaas. Você abre a sua conta lá por conta própria, e o Asaas trata seus dados conforme a política dele. O único dado seu que enviamos ao Asaas é o Wallet ID, em cada Pix do seu link, para o repasse automático da comissão.
Quem contribui pelo seu link não vê seus dados, e você não vê os dados de quem contribuiu.

Só com quem é necessário para o site funcionar: o Asaas (pagamentos, no Brasil), a Vercel (hospedagem do site) e a Supabase (banco de dados). Vercel e Supabase podem guardar dados em servidores fora do Brasil, com contratos e medidas de segurança adequados, como permite a LGPD.
Também podemos compartilhar dados quando a lei ou uma autoridade (por exemplo, a Justiça) exigir.
Não vendemos nem alugamos dados pessoais.

Dados de afiliado: enquanto a conta estiver ativa e por até 5 anos depois do encerramento, por obrigações fiscais e para defesa em eventuais processos.
Registros de pagamento: por até 5 anos, pelos mesmos motivos.
Denúncias: pelo tempo necessário para apurar e, depois, pelo prazo legal aplicável.
Passados esses prazos, os dados são apagados ou anonimizados.

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revisão de decisões automatizadas.
Para isso, mande um e-mail para victorpierregalego@gmail.com a partir do e-mail cadastrado (ou com dados que permitam confirmar que é você). Respondemos em até 15 dias.
Alguns dados podem precisar ser mantidos mesmo após o pedido de exclusão, quando a lei exigir. Nesse caso, avisamos qual dado e por quê.
Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Usamos conexão segura (HTTPS), senhas e CPFs de apoiadores cifrados, e acesso restrito ao banco de dados. Nenhum sistema é 100% à prova de falhas; se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD.
O site usa um cookie de sessão só para manter o login do painel de afiliado, e guarda no seu navegador, por até 30 dias, o código do afiliado que indicou o site, para a comissão ir para a pessoa certa.

Se esta política mudar, a data abaixo do título é atualizada. Mudanças importantes são avisadas aos afiliados por e-mail ou no painel.