Como a gente cuida dos teus dados.

R2 Empreendimentos e Participações Ltda., inscrita no CNPJ sob o nº [a preencher], com sede em [a preencher]. Para qualquer questão sobre tratamento dos seus dados, fale com o Encarregado (DPO):

• E-mail: [email protected]
• Nome do DPO: [a preencher]

No cadastro e uso do programa, coletamos:

• Dados de identificação: nome completo, CPF, e-mail, telefone (opcional), data de nascimento (quando fornecida).
• Dados da conta: unidade do Mané escolhida, link único gerado, histórico de pontos, amigos indicados, prêmios resgatados.
• Dados de uso e acesso: endereço IP, tipo de dispositivo, horário e duração das sessões, interações com o aplicativo.
• Dados de consumo no Mané: via integração com a ZIG (operadora de cashless), recebemos valor consumido, data, unidade e CPF associado à conta. Não recebemos itens comprados nem dados de pagamento (número de cartão etc.).

• Executar o programa: cadastrar você, gerar seu link único, computar pontos, identificar prêmios desbloqueados e validar resgates no balcão.
• Comunicar: enviar o link mágico de acesso, confirmações de cadastro, avisos de gol marcado, desbloqueio de prêmios e encerramento da Copa.
• Prevenir fraude: detectar cadastros suspeitos, usos abusivos de link, padrões de farming e outras tentativas de burlar o programa (art. 7º, IX, LGPD — interesse legítimo).
• Melhorar o produto: análises agregadas e anônimas de uso pra entender o que funciona.

Tratamos seus dados com base em: execução do contrato (sua participação na Copa é um contrato implícito — art. 7º, V, LGPD) e legítimo interesse (prevenção a fraude e melhoria do serviço). Você consente com esta Política e com o Regulamento ao se cadastrar.

Usamos fornecedores confiáveis (operadores) para operar o programa:

• Supabase (Estados Unidos) — banco de dados e autenticação. Transferência internacional amparada por cláusulas contratuais padrão.
• Resend — envio de e-mails transacionais (link mágico, confirmações).
• Upstash — cache de ranking e rate limit.
• ZIG Core — integração com o sistema de cashless do Mané pra detectar suas visitas. A ZIG é operadora separada com sua própria política.
• Cloudflare — proteção anti-robô no cadastro e CDN.
• Railway / Vercel — hospedagem do aplicativo.
• Sentry, PostHog — monitoramento de erros e analytics agregados (sem rastreamento pessoal).

Não vendemos seus dados. Não compartilhamos com anunciantes.

• Durante a campanha: todos os dados são mantidos ativos até 19/07/2026 pro funcionamento normal do programa.
• Após o encerramento: nome, CPF e histórico de prêmios ficam por mais 5 anos pra eventual fiscalização tributária e disputas legais (prazo do Código Tributário).
• Depois disso: seus dados pessoais são anonimizados (estatísticas agregadas podem ser mantidas).

A qualquer momento você pode:

• Confirmar se tratamos seus dados e acessá-los
• Corrigir dados incompletos ou desatualizados
• Pedir anonimização, bloqueio ou eliminação
• Solicitar portabilidade pra outro fornecedor
• Revogar consentimento e sair do programa (perde os pontos e prêmios pendentes)
• Saber com quem compartilhamos seus dados

Pra exercer qualquer um: mande e-mail pra [email protected] com o assunto “LGPD — [seu pedido]”. Respondemos em até 15 dias úteis.

Usamos cookies essenciais pra autenticação (manter você logado no app) e preferências básicas. Não usamos cookies de publicidade ou rastreamento entre sites. Você pode desativar cookies no navegador — isso impede o login.

Aplicamos medidas razoáveis pra proteger seus dados: criptografia em trânsito (HTTPS), armazenamento em servidores seguros com controle de acesso, senhas fortes, sessões com expiração, monitoramento de acessos suspeitos e varredura de vulnerabilidades. Nenhum sistema é 100% invulnerável — em caso de incidente com risco relevante, avisamos você e a ANPD (Autoridade Nacional de Proteção de Dados).

A Copa do Mané é proibida pra menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos, a conta é removida.

Esta Política pode ser atualizada. Mudanças relevantes são comunicadas por e-mail com pelo menos 15 dias de antecedência. A data de última atualização está no topo desta página.

Se você acha que seus direitos não foram respeitados, pode reclamar diretamente à ANPD em gov.br/anpd. Mas antes, tenta resolver com a gente — é mais rápido: [email protected].