Política de Privacidade

Última atualização: 13 de setembro de 2026

Esta política explica como o SorteLink (sortelink.com.br) e os aplicativos publicados com a marca SorteLink tratam dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é o responsável

O controlador dos dados é SHARK TECH LTDA - ME, CNPJ 24.071.850/0001-49. Para qualquer assunto de privacidade, inclusive para exercer seus direitos, escreva para contato@sortelink.com.br.

2. Resumo

• Não há cadastro, login nem pagamento.
• O que você digita nas ferramentas é processado no seu dispositivo e não é enviado aos nossos servidores.
• Usamos Google Analytics e Microsoft Clarity para medir o uso do site, com o conteúdo das ferramentas mascarado.
• Não vendemos nem alugamos dados pessoais.

3. Dados que você digita nas ferramentas

Nomes, @usuários, números, informações de cartelas e participantes de amigo secreto são processados no navegador do seu dispositivo. Não os recebemos nem gravamos em banco de dados. Arquivos importados (planilhas, documentos, PDFs e conversas exportadas do WhatsApp, do Telegram ou do Instagram) também são lidos só no navegador: aproveitamos apenas os nomes dos participantes, sem enviar o arquivo. Fechar a página apaga o estado da ferramenta.

Nos links de amigo secreto, o resultado é criptografado no navegador e a chave fica no fragmento do link (a parte depois de “#”), que os navegadores não enviam ao servidor. O link de consulta da cartela também guarda os dados no fragmento. Qualquer pessoa que receba um desses links consegue abrir o conteúdo, e eles não podem ser revogados.

Há uma exceção: quando a leitura automática de um arquivo fica em dúvida, um trecho do texto (até 20 mil caracteres) é enviado ao serviço de inteligência artificial da Cloudflare, que devolve apenas a lista de nomes. Isso vale só para esse caso, não acontece com conversas exportadas do WhatsApp, do Telegram ou do Instagram, e a interface avisa quando ocorre. Não guardamos o texto nem o usamos para treinar modelos.

Insira apenas dados de pessoas que concordam em participar. Não inclua telefones, documentos ou dados sensíveis.

4. Grupos de amigo secreto salvos

Ao criar um grupo online em /grupo, aí sim guardamos dados no nosso banco, para o grupo continuar existindo entre um acesso e outro: nome do grupo, data, valor sugerido, recado, o nome de cada participante, a sugestão de presente que a pessoa escrever, quem tirou quem e a data em que cada um revelou. Não pedimos e-mail nem telefone.

Não há conta nem senha: quem tem o link de administração administra o grupo, e quem tem o link individual acessa o próprio resultado, com um PIN escolhido no primeiro acesso. Guardamos o PIN apenas como código embaralhado (hash). O organizador não vê o resultado de ninguém pela interface, mas consegue liberar um novo PIN a pedido do participante. Trate o link de administração como uma senha.

Todo grupo é apagado automaticamente 90 dias após a criação, e o organizador pode apagar antes disso, a qualquer momento, pelo painel. Nas demais ferramentas nada disso se aplica: elas continuam funcionando só no navegador.

5. Dados coletados automaticamente

Hospedagem e segurança. O site é entregue pela Cloudflare, que processa endereço IP, navegador, página solicitada e data e hora do acesso para entregar o conteúdo, prevenir abusos e proteger o serviço. A Cloudflare também gera estatísticas agregadas de visitas (Cloudflare Web Analytics), sem cookies.

Métricas de uso. No domínio sortelink.com.br usamos o Google Analytics (Google) e o Microsoft Clarity (Microsoft) para entender quais páginas são visitadas, de onde vêm os visitantes e como as ferramentas são usadas, e assim melhorá-las. Esses serviços coletam páginas vistas, página de origem, localização aproximada (cidade ou país, derivada do IP), tipo de dispositivo e navegador, e interações como cliques, rolagem e movimento do cursor. O Clarity pode gerar gravações da sessão e mapas de calor. A área das ferramentas é mascarada: nomes, listas, resultados e links não são enviados. As páginas de revelação do amigo secreto e de consulta da cartela não carregam essas métricas.

Saiba mais em Como o Google usa informações de sites ou apps que usam nossos serviços e na Declaração de Privacidade da Microsoft.

6. Cookies e tecnologias semelhantes

O Google Analytics usa cookies como _ga e _ga_*. O Clarity usa cookies como _clck, _clsk, CLID e MUID. Eles guardam identificadores aleatórios para distinguir visitas e sessões. As ferramentas funcionam sem cookies: você pode bloqueá-los ou apagá-los nas configurações do navegador ou instalar o complemento de desativação do Google Analytics.

7. Publicidade e campanhas

O site não exibe anúncios. Podemos divulgar o SorteLink em plataformas como Google e Meta (Facebook e Instagram). Para medir o resultado dessas campanhas de forma agregada, o Google Analytics pode ser vinculado ao Google Ads. No momento não usamos pixel da Meta, remarketing nem publicidade personalizada. Se passarmos a usar, esta política será atualizada antes e, quando exigido, pediremos seu consentimento.

8. Finalidades e bases legais

• Entregar e proteger o site: legítimo interesse (art. 7º, IX, da LGPD).
• Medir o uso, corrigir problemas e melhorar as ferramentas: legítimo interesse, com direito de oposição.
• Responder a pedidos e exercer direitos: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse.
• Cumprir ordens de autoridades: obrigação legal ou regulatória.

9. Com quem compartilhamos

Os dados são compartilhados apenas com prestadores que operam o serviço em nosso nome: Cloudflare (hospedagem, segurança e a leitura de arquivos difíceis com IA), Google (Analytics) e Microsoft (Clarity). Também podemos compartilhar com autoridades, quando a lei exigir. Ao enviar um resultado ou link por WhatsApp, Telegram, e-mail ou outro aplicativo, o envio é feito por você e segue as regras desse aplicativo.

10. Transferência internacional

Esses prestadores podem processar dados fora do Brasil, inclusive nos Estados Unidos. As transferências seguem o art. 33 da LGPD, com as garantias contratuais oferecidas por cada fornecedor.

11. Por quanto tempo guardamos

• Dados digitados nas ferramentas: não são guardados por nós.
• Registros técnicos de hospedagem: pelo prazo necessário à segurança, conforme a Cloudflare.
• Grupos de amigo secreto salvos: 90 dias após a criação, ou até o organizador apagar pelo painel.
• Google Analytics: até 14 meses.
• Microsoft Clarity: pelos prazos definidos pela Microsoft.
• Mensagens enviadas a nós: pelo tempo necessário para atender o pedido e cumprir obrigações legais.

12. Segurança

Usamos HTTPS em todo o site, criptografia nos links de amigo secreto e coletamos o mínimo necessário. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD quando exigido.

13. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, oposição a tratamentos baseados em legítimo interesse e revogação de consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Envie o pedido para contato@sortelink.com.br. Respondemos em até 15 dias. Como não há cadastro, podemos pedir informações que ajudem a localizar os dados, como o identificador do cookie _ga ou a data aproximada da visita. Veja também a página de exclusão de dados.

14. Aplicativos e integrações com plataformas

Esta política também vale para aplicativos do SorteLink distribuídos em lojas como a Google Play e para integrações com plataformas como Meta e Google. Hoje não há login com essas plataformas nem acesso a dados das suas contas. Antes de lançar um recurso desse tipo, esta política passará a descrever quais dados são acessados, para quê, por quanto tempo e como pedir a exclusão. Dados obtidos dessas plataformas serão usados só para o recurso solicitado, nunca vendidos nem usados para publicidade.

15. Crianças e adolescentes

O SorteLink é destinado ao público geral e não é dirigido a crianças. Menores devem usar o site com um responsável. Nomes de crianças digitados por um adulto, como em um amigo secreto da escola, são processados apenas no dispositivo. Se soubermos que coletamos dados de uma criança sem o consentimento de um responsável, eles serão eliminados.

16. Alterações

Podemos atualizar esta política. A data no topo indica a versão atual; mudanças relevantes serão destacadas no site.

17. Contato

SHARK TECH LTDA - ME · contato@sortelink.com.br. Veja também os Termos de Uso.