Dados que coletamos
Coletamos dados fornecidos diretamente por você: nome, e-mail, CPF ou CNPJ, telefone e dados de pagamento (processados pelo gateway, não armazenados por nós). Coletamos também dados de uso: páginas visitadas, cliques, tempo de sessão, endereço IP e tipo de dispositivo, usados para melhorar a plataforma.
A Burifa não armazena números completos de cartões de crédito, senhas bancárias ou credenciais financeiras sensíveis. Os pagamentos são processados diretamente por provedores especializados contratados pelos Organizadores, observadas as políticas de segurança e privacidade desses fornecedores.
Finalidade do tratamento
Seus dados são usados para: criar e gerenciar sua conta; processar pagamentos e transferências via PIX; enviar notificações de transação e sorteio; oferecer suporte ao cliente; melhorar nossos produtos com análise de uso; cumprir obrigações legais e fiscais; e prevenir fraudes.
Bases legais
O tratamento de dados pessoais realizado pela Burifa possui fundamento nas hipóteses previstas na Lei Geral de Proteção de Dados (LGPD), incluindo: execução de contrato; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse; e consentimento, quando aplicável.
Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos com: (i) processadores de pagamento (Efipay, Stripe) para processar transações; (ii) provedores de infraestrutura em nuvem; (iii) ferramentas de análise (Google Analytics, com dados anonimizados); (iv) autoridades governamentais quando exigido por lei.
Poderemos compartilhar dados pessoais com parceiros tecnológicos, provedores de infraestrutura, ferramentas de comunicação, análise e monitoramento necessários para a operação da plataforma, sempre observando princípios de necessidade, finalidade e segurança.
Cookies e tecnologias semelhantes
A Burifa utiliza cookies e tecnologias semelhantes para: autenticação de usuários; manutenção de sessões; segurança da plataforma; análise de desempenho; e melhoria da experiência do usuário.
O usuário poderá configurar seu navegador para bloquear ou remover cookies, observadas as limitações de funcionamento que isso poderá causar.
Transferência internacional de dados
Alguns fornecedores utilizados pela Burifa podem armazenar ou processar dados pessoais em servidores localizados fora do Brasil.
Nesses casos, a Burifa adota medidas contratuais, organizacionais e técnicas adequadas para garantir nível de proteção compatível com a legislação brasileira aplicável.
Segurança da informação
Adotamos criptografia TLS em trânsito e AES-256 em repouso, autenticação em dois fatores, monitoramento de ameaças 24/7 e revisões periódicas de segurança. Nenhum sistema é 100% seguro. Em caso de incidente, você será notificado conforme previsto na LGPD.
Retenção e exclusão
Mantemos seus dados enquanto sua conta estiver ativa ou pelo período exigido por lei. Após encerrar sua conta, os dados são deletados em até 90 dias, exceto aqueles que devemos reter por obrigação legal (ex.: registros fiscais por 5 anos). Você pode solicitar exclusão a qualquer momento via suporte.
Direitos do titular
Nos termos da LGPD, o titular dos dados poderá solicitar: confirmação da existência de tratamento; acesso aos dados pessoais; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados; portabilidade dos dados; revogação do consentimento; informações sobre compartilhamento de dados; e revisão de decisões automatizadas, quando aplicável.
As solicitações poderão ser realizadas pelos canais de contato indicados nesta Política.
Menores de idade
A plataforma Burifa é destinada exclusivamente a pessoas com 18 anos ou mais.
Não coletamos intencionalmente dados pessoais de menores de idade. Caso seja identificado cadastro realizado por menor, a conta poderá ser suspensa ou removida.
Contato e canal de privacidade
Para dúvidas, solicitações de acesso, correção ou exclusão de dados, entre em contato: privacidade@burifa.com. Resposta em até 15 dias úteis. Para questões relacionadas à LGPD, nosso DPO pode ser contatado em dpo@burifa.com.
O Encarregado pelo Tratamento de Dados Pessoais (DPO) poderá ser contatado pelos canais informados nesta Política para solicitações relacionadas aos direitos previstos na LGPD.