Política de Privacidade

1. Quem cuida dos seus dados

O Promo Social (promosocial.com.br) é o controlador dos dados tratados nesta plataforma. Para qualquer assunto de privacidade, inclusive falar com o encarregado (DPO), abra um chamado pela página de Suporte (assunto "Privacidade").

2. Dados que tratamos e por quê

• Conta: e-mail (o login é por código enviado a ele), nome e telefone. Base legal: execução do contrato.
• Compra: nome, e-mail, telefone, CPF, endereço de entrega ou de cobrança e as opções escolhidas. O número do cartão vai direto ao PagarMe; quando você salva um cartão, guardamos só a bandeira, os 4 últimos dígitos, a validade e o nome do titular. Base legal: execução do contrato e cumprimento de obrigação legal (fiscal).
• Empresas e divulgadores: CPF ou CNPJ, dados bancários e endereço, enviados ao PagarMe para criar a conta de recebimento. Base legal: execução do contrato.
• Redes sociais: o @, a foto, o número de seguidores e a mensagem com o código enviada ao nosso Instagram (ou os dados do login do TikTok), para comprovar que o perfil é seu. Mensagens enviadas ao nosso direct ficam registradas para atendimento. Base legal: execução do contrato e legítimo interesse (evitar fraude de atribuição).
• Localização: com a sua permissão, a posição do aparelho é usada só para encontrar a cidade mais próxima e mostrar promoções perto de você. Não guardamos a posição no servidor; a cidade escolhida fica no seu navegador. Base legal: consentimento.
• Navegação e segurança: endereço IP, navegador, páginas visitadas, cliques em links de divulgador e visualizações de promoções patrocinadas. Base legal: legítimo interesse (segurança, prevenção de fraude e funcionamento do serviço) e obrigação legal (Marco Civil da Internet).

3. Com quem compartilhamos

• Empresa onde você comprou: nome, e-mail, telefone, endereço de entrega (quando a promoção tem entrega), as opções e a observação do pedido, e o CPF parcialmente mascarado, para que ela atenda o seu voucher.
• Página pública da promoção: nome e endereço do estabelecimento e o @ confirmado da Empresa.
• Divulgador que indicou a compra: vê o valor e a data da venda e apenas o seu primeiro nome com a inicial do sobrenome.
• Operadores que trabalham para nós: PagarMe (pagamentos e repasses); Amazon Web Services – SES, nos Estados Unidos (envio de e-mails; transferência internacional amparada em cláusulas contratuais); Google (reCAPTCHA contra robôs, login com Google e fontes do site); Meta/Instagram e TikTok (confirmação de perfil); ViaCEP (preenchimento de endereço pelo CEP); Cloudflare cdnjs (bibliotecas do site).
• Autoridades: quando houver obrigação legal ou ordem judicial.

Não vendemos seus dados e não usamos cookies de publicidade.

4. Cookies e armazenamento no navegador

• PHPSESSID: mantém você conectado (sessão). É apagado quando você sai da conta; se não sair, dura até 10 anos.
• ps_lembrar: "continuar conectado", para não pedir o código a cada visita. Mesma duração.
• No armazenamento local do navegador: a cidade escolhida, o carrinho de compras e o divulgador que indicou a promoção que você abriu.
• O reCAPTCHA do Google pode criar cookies próprios nas telas de login e de suporte.

5. Por quanto tempo guardamos

• Conta: enquanto estiver ativa, ou até você excluí-la.
• Pedidos pagos: 5 anos, por obrigação fiscal. Se você excluir a conta, ficam sem seus dados de contato.
• Pedidos não pagos: nome, contato, CPF e endereço são apagados em 90 dias.
• Registros de acesso e IP (visitas, cliques, visualizações): até 6 meses a 1 ano.
• Cópias de e-mails enviados (para atendimento): o conteúdo é apagado em 90 dias.
• Cópias de segurança do banco: 14 dias.

6. Segurança

Usamos conexão criptografada (HTTPS), acesso restrito ao banco de dados, senhas e tokens guardados apenas como hash, limite de tentativas no login e registro das ações administrativas. Nenhum sistema é infalível; se houver um incidente que possa trazer risco a você, avisaremos e comunicaremos a ANPD.

7. Seus direitos

Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, a exclusão, informações sobre compartilhamento e revogar consentimentos.

• Em Meu Perfil você corrige seus dados, baixa uma cópia de tudo o que guardamos e exclui a conta.
• Os demais pedidos são atendidos pela página de Suporte, em até 15 dias.
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Menores de idade

O serviço é destinado a maiores de 18 anos. Se soubermos que coletamos dados de um menor sem autorização dos responsáveis, os dados serão apagados.

9. Alterações

Esta política pode mudar; a data no topo indica a versão em vigor, e mudanças importantes são avisadas pelo site ou por e-mail.