Política de Privacidade
Este aviso explica como o Pingo, disponível em meupingo.com, trata dados pessoais de usuários, visitantes e participantes do programa de links.
Responsável pela operação do Pingo. Solicitações de acesso, correção, portabilidade, oposição ou eliminação: privacidade@meupingo.com.
1. Dados, finalidade e fundamento
| DADOS | FINALIDADE | FUNDAMENTO |
|---|---|---|
| Nome, e-mail, CPF, data de nascimento, endereço, sexo, telefone e credencial | Criar e proteger a conta, completar o perfil, confirmar elegibilidade, evitar duplicidade e identificar o beneficiário. | Execução do serviço, consentimento e prevenção à fraude. |
| CPF e dados de saque | Confirmar titularidade da chave Pix, processar e comprovar pagamentos. | Execução do serviço e obrigações legais/regulatórias. |
| Hashes de IP, navegador e impressão antifraude; país informado pela rede | Validar cliques, impedir automação, duplicidade e abuso. O Pingo não guarda o IP ou user-agent em texto claro. | Legítimo interesse em segurança e prevenção à fraude. |
| Prints enviados voluntariamente | Apoiar a revisão de divulgação e pagamentos. | Execução do serviço. |
| Assinatura Web Push e confirmações técnicas de entrega | Enviar campanhas solicitadas e conceder o bônus diário. | Consentimento, revogável a qualquer momento. |
| Resposta ao quiz de perfil de consumidor | Entender preferências, produzir métricas agregadas e segmentar campanhas relevantes. | Consentimento específico, revogável mediante solicitação. |
| Dados de navegação e eventos de uso, quando o visitante autoriza o Google Analytics | Medir audiência, páginas acessadas e desempenho do produto. | Consentimento, revogável a qualquer momento. |
| Registros financeiros e de aceite | Prestação de contas, auditoria e defesa de direitos. | Obrigação legal e exercício regular de direitos. |
2. Compartilhamento e operadores
Usamos a Cloudflare para hospedagem, banco D1, segurança, DNS e entrega de notificações. Serviços de push do navegador (como Google, Apple ou Mozilla) processam a assinatura e a entrega conforme o aparelho utilizado. Quando autorizado, o Google Analytics atua como operador para medir navegação e eventos de uso conforme as políticas do Google. Anunciantes recebem métricas agregadas de campanha; o Pingo não entrega a eles CPF, e-mail, nome, IP ou lista individual de usuários.
3. Armazenamento local e cookies
O Pingo usa cookie seguro de sessão e armazenamento local para login, segurança e preferências. O Google Analytics é opcional e somente é carregado depois do consentimento. A escolha pode ser recusada ou alterada na Central de Privacidade. Sem autorização, o script de medição não é carregado.
4. Retenção
- sessões: até 30 dias; sessões administrativas: até 8 horas;
- limites antifraude: até 2 dias;
- hashes técnicos de cliques: anonimizados depois de 90 dias; cliques rejeitados antigos podem ser eliminados;
- prints não vinculados: até 30 dias; vinculados a um saque são apagados após aprovação ou recusa;
- assinaturas revogadas de notificação: até 30 dias;
- registros financeiros e comprobatórios: pelo prazo necessário às obrigações legais e defesa de direitos, em regra até 5 anos.
5. Direitos do titular
O usuário pode consultar os dados da conta, exportar uma cópia estruturada, corrigir informações, revogar notificações, alterar a preferência de Analytics e solicitar encerramento pela Central de Privacidade no painel. Pedidos que envolvam registros financeiros podem exigir retenção parcial prevista em lei. Também é possível contatar o canal acima e, quando cabível, peticionar à ANPD.
6. Decisões automatizadas
O Pingo atribui risco a cliques com base em duplicidade, velocidade, assinatura de automação, auto-clique e distribuição do mesmo IP anonimizado entre contas. Cliques podem ser aprovados, recusados ou enviados à revisão. O titular pode pedir explicação e revisão pelo canal de privacidade.
7. Segurança e incidentes
Aplicamos criptografia para CPF e chaves de pagamento, hashes com segredo separado, controle de sessão, limitação de tentativas e cabeçalhos de segurança. Nenhum sistema é infalível; incidentes relevantes serão tratados e comunicados conforme a legislação aplicável.
8. Atualizações
Mudanças relevantes serão destacadas no site e, quando necessário, exigirão novo aceite. Esta política não substitui aconselhamento jurídico individual.