Política de Privacidade

A FERA — Frente da Esquerda Radical é a controladora dos dados tratados neste site. Para falar sobre privacidade, escreva para seja@ferabrasil.org.

É por esse e-mail que a FERA atende quem quer saber o que acontece com seus dados e também a Autoridade Nacional de Proteção de Dados (ANPD).

Não existe conta de usuário neste site. Nada é coletado por cadastro obrigatório: os dados chegam quando você preenche um formulário ou compra um número da rifa.

Dado sensível: fazer o cadastro mostra que você se aproxima de uma organização política, e a LGPD trata opinião e filiação política como dado sensível. Por isso a ficha só é enviada com a autorização que você marca no formulário, serve apenas para a organização da FERA, fica em painéis protegidos por senha e nunca é vendida, cedida ou usada para publicidade.

Não recebemos dados de cartão. Número, validade e código de segurança são digitados direto no ambiente do Asaas e nunca passam pelo nosso servidor.

Para o sorteio ser confiável, a página da rifa mostra os números já pagos com o primeiro nome e a inicial do sobrenome de quem comprou, por exemplo “Maria S.”. Cada compra paga ganha também uma página própria para compartilhar, a da torcida, com esse mesmo nome curto e os números. O endereço dessa página usa o protocolo da compra (ferabrasil.org/rifa/FERA-XXXXXX), e a lista pública leva de cada número pago até ela. O protocolo sozinho não abre a sua reserva nem mostra seus contatos. Só isso: e-mail, telefone, CPF e endereço nunca aparecem publicamente. A página da torcida fica fora dos buscadores, como o Google.

Quem tem pré-reserva sem pagamento não entra nessa lista. Se você prefere não aparecer, escreva para seja@ferabrasil.org antes de comprar e combinamos outra forma de participar.

• Para executar o que você pediu: registrar a compra, garantir seus números, mandar a confirmação e entregar o prêmio.
• Com seu consentimento: newsletter, ficha de cadastro e cookies de análise, todos revogáveis quando você quiser. Na ficha de cadastro o consentimento é específico e destacado, como a LGPD exige para dado sensível.
• Para proteger o site e as pessoas: a verificação anti-robô e os registros técnicos do servidor, que ajudam a barrar fraude e abuso.
• Por obrigação legal e para defesa: manter o registro das compras e pagamentos pelo prazo que a lei exigir.

Somente com quem é necessário para o site funcionar. Nenhum deles recebe seus dados para uso próprio:

• Asaas — processa o pagamento da rifa e da loja (Pix e cartão) e nos devolve os dados de entrega de quem comprou.
• Migadu — servidor de e-mail que entrega as mensagens da FERA.
• Hostinger — empresa dona do servidor onde o site e o banco de dados funcionam, num data center no Brasil.
• Chakra Gold — desenvolve e mantém o site, com acesso técnico ao servidor para manutenção e segurança.
• Google Analytics — medição de uso do site. Antes da sua escolha, ou se você recusar, recebe só sinais sem cookie; com o aceite, passa a usar cookies de medição (detalhes na seção 06).
• ViaCEP — consulta pública de endereço a partir do CEP que você digitar.
• Cloudflare Turnstile — verificação anti-robô nos formulários (cadastro, rifa e a newsletter do rodapé). Carrega quando o formulário é exibido, antes de qualquer envio, e recebe o IP e dados técnicos do navegador.
• OpenAI e Groq — ferramentas de inteligência artificial que geram um resumo interno das fichas de cadastro. Recebem só números agregados, o estado de quem escreveu e os recados sem o nome, com e-mails, telefones e CPFs apagados do texto.

Dois serviços de terceiros ficam fora dessa lista, porque funcionam sob as regras e a política de privacidade de quem os opera:

• Instagram (Meta) — só se você abrir um post no carrossel da página inicial e clicar em “Carregar do Instagram (Meta)”: o post passa a vir do Instagram, que pode gravar cookies próprios. Sem esse clique, o site mostra a imagem e a legenda sem chamar o Instagram.
• Loja parceira (loja.ferabrasil.org) — apesar do endereço, é operada pela Umapenca, não pela FERA, e tem rastreadores próprios, como os do TikTok, da Meta, do Microsoft Clarity e do Google (Ads e Analytics). Os cookies que ela grava valem para todo o domínio ferabrasil.org, então podem aparecer no seu navegador junto com os deste site. A FERA não controla esses rastreadores.

Nosso servidor fica no Brasil. Alguns desses serviços podem processar dados fora do país, o que a LGPD admite mediante garantias — e é justamente por isso que os listamos aqui pelo nome.

O site não usa cookie de publicidade. Antes da sua escolha, ou se você recusar, o Google Analytics recebe apenas sinais sem cookie e sem identificador guardado no seu navegador (qual página, horário, tipo de aparelho e, como em toda conexão, o endereço IP), usados de forma agregada; com o aceite, passa a usar dois cookies de medição, _ga e _ga_3ENSNBMEX1, que duram até 2 anos e são apagados se você mudar a escolha para recusar. Recusar não muda nada no funcionamento do site.

Com o aceite, alguns registros, como a confirmação de pagamento de uma compra, também podem ir do nosso servidor para o Google Analytics, ligados ao identificador de medição e à sessão da visita, sem nome, e-mail, telefone, CPF ou protocolo. Para quem não aceitou, esses registros não saem do servidor.

Se aparecerem no seu navegador cookies de publicidade ligados a ferabrasil.org (como _gcl_au ou _ttp), eles não são deste site: vêm das ferramentas da loja parceira em loja.ferabrasil.org, operada pela Umapenca. E o Instagram só grava os cookies dele se você pedir para carregar um post. Os dois estão na seção 05.

Guardamos ainda no seu próprio navegador (localStorage, que não é enviado para nós): sua escolha sobre cookies; o histórico das suas compras da rifa (protocolo, números, data, valor, status e o código de acesso que permite consultar a compra), para você reencontrá-las neste aparelho; e, na loja, o carrinho (produto, tamanho e quantidade) e o último pedido (protocolo, código de acesso e data). Nenhum endereço, CPF ou contato vai para lá, e limpar os dados do navegador apaga tudo isso.

• Compras da rifa: até o sorteio, a entrega dos prêmios e o prazo legal de guarda dos registros financeiros.
• Pedidos da loja: até a entrega e o prazo legal de guarda dos registros financeiros.
• Pré-reservas não pagas: expiram sozinhas e ficam apenas como registro histórico.
• Cadastro e newsletter: enquanto você quiser receber. Pediu para sair, apagamos.
• Cópias de segurança: feitas todo dia no próprio servidor e apagadas sozinhas depois de 14 dias. Um dado que você pediu para apagar some também das cópias nesse prazo.
• Registros técnicos do servidor: sobrescritos automaticamente à medida que novos registros chegam.
• Medição no Google Analytics: os registros detalhados ficam no máximo 14 meses; os relatórios agregados, sem identificação, podem ficar por mais tempo.

A LGPD (Lei 13.709/2018) garante que você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento.

Para exercer qualquer um deles, escreva para seja@ferabrasil.org. Respondemos em até 15 dias. Se você comprou na rifa ou na loja, informe o protocolo (FERA-XXXXX ou LOJA-XXXXXX) e o e-mail ou o WhatsApp usados na compra: é assim que confirmamos que é você antes de mexer em qualquer coisa.

Uma ressalva honesta: apagar os dados de uma compra antes do sorteio significa sair da rifa, porque sem eles não há como identificar você como ganhador nem entregar o prêmio.

Se achar que a FERA não respondeu direito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

O site trafega em HTTPS, o banco de dados não é acessível pela internet (apenas pela rede interna do servidor), o painel administrativo e os registros técnicos exigem autenticação, há cópia de segurança diária e os segredos ficam fora do código. Nenhum sistema é invulnerável: se houver incidente com risco a você, comunicaremos os atingidos e a ANPD.

Quando o site passar a fazer algo novo com dados, esta página muda junto e a data no topo é atualizada. Mudança relevante é avisada nos canais da FERA.