Política de Privacidade

1. O compromisso do EntreNomes

O EntreNomes coleta o mínimo necessário para permitir que uma pessoa escolha nomes individualmente ou que um grupo de até oito pessoas escolha em conjunto. Não solicitamos informações médicas, data prevista do parto, endereço ou telefone.

2. Dados tratados

• nomes informados para identificar os participantes da sala;
• código da sala, identificadores internos e tokens dos convites armazenados no servidor somente como hash;
• quando a conta opcional é usada, identificador da conta, e-mail e vínculo com a sala;
• votos, matches, escolhas do mata-mata e três finalistas;
• sobrenome e preferências fornecidos para gerar o Raio-X;
• estado e identificadores técnicos do pagamento;
• eventos agregados da jornada e um identificador aleatório de sessão armazenado como hash;
• logs técnicos com identificador da requisição, método, rota, status e duração.

Para gerar um PIX, e-mail e CPF são validados e enviados ao Mercado Pago, mas não são salvos no banco do EntreNomes.

3. Finalidades

Usamos esses dados para executar a experiência da sala, preservar escolhas e relatórios, confirmar pagamentos, prevenir abuso, diagnosticar falhas e medir de forma agregada onde a jornada pode melhorar.

4. Compartilhamento e infraestrutura

Dados são processados pela infraestrutura de hospedagem do Sites/Cloudflare. Quando a conta opcional é utilizada, a autenticação é processada pelo Supabase e, no acesso com Google, pelo Google. O Mercado Pago recebe somente as informações necessárias ao pagamento. Os dados estatísticos de nomes têm como fonte pública o IBGE. Cada fornecedor também aplica seus próprios termos e políticas.

5. Retenção e exclusão

Os dados da sala ou seleção individual permanecem enquanto ela existir. Na tela dos três finalistas, o participante pode escolher “Excluir nossa sala e dados” ou “Excluir minha seleção e dados” e confirmar com o código exibido. A exclusão remove votos, favoritos ou matches, finalistas, tentativas locais de pagamento e relatórios associados. Registros que o Mercado Pago precise manter são controlados diretamente por ele.

6. Analytics e armazenamento no dispositivo

O analytics próprio não instala cookie persistente de publicidade nem cria perfil comportamental. Um identificador aleatório vive apenas durante a sessão da aba, é convertido em hash no servidor e serve para contagens agregadas. A preferência “Não rastrear” do navegador é respeitada. O armazenamento local do navegador guarda apenas a sessão necessária para recuperar a sala neste dispositivo.

7. Direitos do titular

Você pode solicitar confirmação, acesso, correção, anonimização, bloqueio ou exclusão quando aplicável. Use o botão de exclusão da sala para remover votos, finalistas e relatórios. A exclusão da conta de autenticação pode ser solicitada separadamente ao responsável pelo serviço.

8. Segurança e limites

Aplicamos tokens opacos, consultas parametrizadas, limites de requisição, validação server-side, headers de segurança e acesso restrito ao banco. Nenhum sistema é absolutamente invulnerável; incidentes confirmados serão tratados conforme a legislação aplicável.