Política de Privacidade

1. Quem trata seus dados

O controlador dos dados é o Rankeia.me. Encarregado (DPO) e canal para exercício de direitos: [email protected].

O criador do ranking é controlador dos dados que ele mesmo publica (itens, imagens, descrições) e responde por eles.

2. Que dados coletamos

De quem cria conta: nome, e-mail e senha (guardada apenas como hash, nunca em texto). Base legal: execução de contrato.

De quem oferta:

• Nome e mensagem — opcionais, e públicos quando o criador permite mensagem. Base legal: consentimento, dado no checkout.
• E-mail — usado para o recibo e para falar sobre a sua oferta. Nunca é exibido publicamente. Base legal: execução de contrato.
• Valor, item e data — necessários para calcular o ranking e o repasse. Base legal: execução de contrato e obrigação legal (guarda fiscal).
• Endereço IP — guardado para limitar abuso e fraude no formulário de oferta. Base legal: legítimo interesse (segurança) e obrigação legal (art. 15 do Marco Civil da Internet).
• Aceite dos termos — data e versão do texto aceito, para prova de consentimento.

Não coletamos dado de cartão. O pagamento ocorre no ambiente do operador (Asaas); recebemos de volta apenas identificadores da transação e o status.

3. O que é público e o que não é

• Público: o valor agregado por item, a posição do ranking e — se o criador permitir e você preencher — o nome e a mensagem da oferta.
• Nunca público: e-mail, endereço IP, identificadores de pagamento e qualquer dado de conta.
• O criador do ranking vê o nome, a mensagem e o valor das ofertas recebidas, e é avisado por e-mail quando uma oferta é confirmada.

Se você preferir não aparecer, basta ofertar sem preencher o nome — nos rankings que aceitam oferta anônima, a oferta conta do mesmo jeito.

4. Com quem compartilhamos

• Processador de pagamento (Asaas): dados necessários para cobrar e reembolsar.
• Provedor de e-mail transacional: endereço de e-mail e conteúdo da mensagem enviada.
• Infraestrutura de hospedagem e observabilidade: registros técnicos de acesso e erro.
• Autoridades: quando houver ordem legal ou necessidade de apurar fraude.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

5. Por quanto tempo guardamos

• Registros financeiros (oferta, valor, repasse): 5 anos, por obrigação fiscal e para atender eventual contestação de pagamento.
• Endereço IP: 6 meses, prazo do Marco Civil, salvo se houver apuração de abuso em curso.
• Conta e dados de cadastro: enquanto a conta existir, e por até 7 dias após a exclusão para reversão de pedido acidental.
• Nome e mensagem públicos: enquanto o ranking estiver publicado, ou até você pedir a remoção.

6. Seus direitos (art. 18 da LGPD)

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação do consentimento — inclusive a remoção do seu nome e da sua mensagem de um ranking público, o que não desfaz o pagamento nem os pontos já computados.

Escreva para [email protected]; respondemos em até 15 dias. Pedidos que conflitem com obrigação legal de guarda (registro fiscal, IP) são atendidos na parte possível, com a justificativa da recusa do restante.

7. Segurança

Tráfego cifrado em trânsito, senha guardada como hash, acesso ao banco restrito à aplicação e registro de eventos de erro sem conteúdo sensível. Nenhuma medida elimina todo risco; incidente relevante é comunicado aos titulares e à ANPD conforme a lei.

8. Cookies e medição de audiência

Usamos cookie de sessão para manter você conectado e preferências locais (como tema claro/escuro). Não usamos cookie de publicidade nem rastreamento entre sites.

Para contar quantas visitas um ranking recebe e quantas pessoas estão com a página aberta, o seu navegador gera um identificador aleatório que fica guardado apenas enquanto a aba estiver aberta e é apagado quando você a fecha. Ele não é um cookie, não acompanha você entre visitas e não é associado à sua conta, ao seu IP ou a qualquer outro dado seu — serve só para não contarmos a mesma aba duas vezes.

9. Crianças e adolescentes

O serviço não se destina a menores de 18 anos, e ofertas exigem meio de pagamento próprio. Identificado tratamento de dado de menor sem consentimento do responsável, a conta é encerrada e os dados apagados.

10. Alterações

Mudanças nesta política ficam registradas com nova versão e data no rodapé. Alteração que afete o uso dos seus dados é comunicada por e-mail antes de valer.