Política de Privacidade

Esta Política de Privacidade explica como os dados pessoais são coletados, usados, compartilhados, armazenados e protegidos quando você interage com a plataforma Evolu — incluindo nossa aplicação web e nossos chatbots oficiais de WhatsApp e Telegram — para se cadastrar e participar de campanhas promocionais.

A Evolu é um produto operado pela ZRP Aplicações Informáticas LTDA, sociedade constituída sob as leis do Brasil, inscrita no CNPJ 23.172.493/0001-42 (referida aqui como "Evolu", "nós" ou "nosso(a)"). Tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e com as normas aplicáveis da Secretaria de Prêmios e Apostas (SPA), que regula as campanhas promocionais no Brasil.

A quem esta Política se aplica

Esta Política se aplica a participantes e visitantes que se cadastram ou interagem com a plataforma Evolu por qualquer canal — nosso site, o chatbot de WhatsApp ou o chatbot de Telegram. Se você chegou até nós por meio da campanha de uma marca específica, o aviso de privacidade do próprio Organizador da Campanha também pode se aplicar; quando os dois divergirem quanto a dados controlados pelo Organizador, prevalece o aviso do Organizador.

Dados pessoais que tratamos

Dependendo da campanha e do canal que você utiliza, podemos tratar:

• Dados de identificação e contato — nome completo, CPF, data de nascimento, endereço de e-mail e número de telefone.
• Identificadores de mensageria — seu número de telefone e nome de perfil do WhatsApp, ou seu ID de usuário, nome de usuário e nome de exibição do Telegram, usados para identificar sua conversa e entregar mensagens.
• Conteúdo de mensagens e mídias — as mensagens que você envia aos nossos chatbots e quaisquer mídias que você envie, como fotos ou PDFs de documentos fiscais (cupons fiscais / notas fiscais — NF-e, NFC-e, SAT e similares) enviados para validar uma participação.
• Dados fiscais e de participação — a chave de acesso do documento fiscal, detalhes de compra e de produtos extraídos dos seus documentos, participações, resultados de elegibilidade, números da sorte e registros de prêmios/premiações.
• Registros de consentimento — os termos que você aceitou, a versão aceita e a data e hora, endereço IP e user agent capturados no momento do consentimento.
• Dados técnicos e do dispositivo — endereço IP, identificadores de dispositivo e navegador, user agent e localização aproximada derivada de um endereço de loja informado por você, coletados para operar o serviço e detectar fraudes.

Não coletamos intencionalmente dados pessoais sensíveis (conforme definidos pela LGPD) e pedimos que você não os envie para nós.

Como e por que usamos seus dados

Tratamos dados pessoais para as seguintes finalidades e com as seguintes bases legais previstas na LGPD:

• Cadastrar e autenticar você — para criar sua inscrição e verificar sua identidade por meio de códigos de uso único enviados ao seu e-mail. (Base legal: execução de contrato; sua solicitação.)
• Validar participações — para ler, verificar e pontuar os documentos fiscais enviados, confirmar a elegibilidade da compra e evitar participações duplicadas ou inválidas. (Base legal: contrato; obrigação legal; legítimo interesse.)
• Determinar a elegibilidade e conceder prêmios — para executar as mecânicas da campanha (premiação instantânea, números da sorte, sorteios, junte-e-troque) e entregar prêmios. (Base legal: contrato.)
• Prevenir fraudes e abusos — para detectar documentos fraudulentos, abusos coordenados e uso indevido da plataforma, protegendo participantes e Organizadores. (Base legal: legítimo interesse; obrigação legal.)
• Comunicar-se com você — para enviar mensagens transacionais e de serviço sobre sua participação pelo canal que você utilizou (web, WhatsApp ou Telegram). (Base legal: contrato; consentimento para marketing, quando aplicável.)
• Cumprir obrigações legais e regulatórias — incluindo as regras da SPA para campanhas promocionais e obrigações fiscais e de auditoria. (Base legal: obrigação legal e regulatória.)
• Operar, proteger e aprimorar a plataforma. (Base legal: legítimo interesse.)

Canais de mensageria — WhatsApp e Telegram

Quando você interage conosco no WhatsApp, as mensagens são entregues por meio da WhatsApp Business Platform, operada pela Meta Platforms, Inc., e também estão sujeitas aos termos e à política de privacidade do próprio WhatsApp. Quando você interage no Telegram, as mensagens são entregues por meio do Telegram Messenger e estão sujeitas aos termos do Telegram. Usamos esses canais apenas para atender à conversa que você iniciou e para as mensagens relacionadas à campanha que você tem direito a receber; não enviamos marketing não solicitado fora das políticas das plataformas. Você pode encerrar sua sessão a qualquer momento tocando em Sair ou enviando /sair (ou /menu), e deixar de receber mensagens por completo bloqueando o bot.

Como compartilhamos dados

Compartilhamos dados pessoais apenas na medida necessária para operar o serviço e cumprir a lei:

• Com o Organizador da Campanha da promoção da qual você participou, para que ele possa gerenciar a campanha, verificar participações e entregar prêmios.
• Com prestadores de serviço (operadores/suboperadores) que tratam dados em nosso nome sob obrigações contratuais e de confidencialidade — incluindo provedores de infraestrutura em nuvem e hospedagem, as plataformas de mensageria acima (Meta/WhatsApp e Telegram), serviços de processamento de documentos (OCR), provedores de validação de documentos fiscais e de contribuintes (incluindo serviços públicos das autoridades fiscais brasileiras), envio de e-mails, parceiros de entrega de prêmios e ferramentas de monitoramento/análise. Uma lista atualizada de suboperadores está disponível mediante solicitação pelo contato abaixo.
• Com autoridades públicas e órgãos reguladores — incluindo a SPA e as autoridades fiscais — quando necessário para cumprir a lei, uma norma ou uma solicitação legítima, ou para constituir, exercer ou defender direitos.

Não vendemos seus dados pessoais.

Transferências internacionais de dados

Alguns de nossos provedores tratam dados em infraestrutura localizada fora do Brasil. Quando dados pessoais são transferidos internacionalmente, fazemos isso em conformidade com a LGPD, com base em salvaguardas adequadas, como cláusulas contratuais e provedores que se comprometem com padrões de proteção equivalentes.

Retenção de dados

Mantemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas acima, incluindo a duração da campanha e qualquer período exigido para cumprir obrigações legais, regulatórias, fiscais e da SPA, ou para exercer ou defender direitos. Quando os dados deixam de ser necessários, eles são excluídos ou anonimizados. Consulte Exclusão de Dados para solicitar a exclusão antecipada.

Como protegemos seus dados

Aplicamos medidas de segurança técnicas e organizacionais adequadas ao risco, incluindo criptografia de dados em trânsito e em repouso, criptografia envelope de credenciais sensíveis por meio de serviços gerenciados de chaves, controles de acesso baseados na necessidade de conhecimento e monitoramento. Nenhum método de transmissão ou armazenamento é completamente seguro, mas trabalhamos continuamente para proteger suas informações.

Seus direitos pela LGPD

Nos termos da LGPD (Art. 18), você tem o direito de solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos seus dados a outro fornecedor;
• Informação sobre as entidades com as quais compartilhamos seus dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento e eliminação dos dados tratados com base no consentimento; e
• Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais em dpo@evolu.dev.br. Respondemos dentro do prazo exigido pela LGPD. Observe que alguns dados podem ser mantidos quando a lei assim exigir, mesmo após uma solicitação de exclusão.

Exclusão de dados

Você pode nos pedir para excluir seus dados pessoais a qualquer momento. As instruções completas, passo a passo, estão na página dedicada de Exclusão de Dados. O caminho mais rápido é enviar um e-mail para dpo@evolu.dev.br a partir do endereço de e-mail cadastrado.

Crianças e adolescentes

Nossas campanhas são, em geral, destinadas a adultos (18+), e campanhas específicas podem definir seus próprios requisitos de idade. Não tratamos conscientemente dados pessoais de menores sem o consentimento apropriado de um dos pais ou do responsável legal, conforme exigido pela LGPD. Se você acredita que um menor nos forneceu dados sem esse consentimento, entre em contato para que possamos tratar a situação.

Cookies

Nossa aplicação web usa cookies estritamente necessários para manter você conectado e operar o serviço com segurança. Ela não depende de cookies de publicidade de terceiros.

Alterações nesta Política

Podemos atualizar esta Política periodicamente. Quando fizermos alterações relevantes, atualizaremos a data de "Última atualização" acima e, quando apropriado, notificaremos você pela plataforma. O uso continuado do serviço após uma atualização significa que você tem ciência da Política revisada.

Fale conosco

Encarregado pelo Tratamento de Dados Pessoais (Encarregado / DPO): dpo@evolu.dev.br

Controladora da plataforma: ZRP Aplicações Informáticas LTDA — CNPJ 23.172.493/0001-42 — operadora da plataforma Evolu, Brasil.