Política de Privacidade
Quais informações coletamos
A sua privacidade é importante para nós. É política da Gusta Coins respeitar a sua privacidade em relação a qualquer informação sua que possamos coletar no site.
Solicitamos informações pessoais apenas quando realmente precisamos delas para prestar um serviço. Fazemos isso por meios justos e legais, com o seu conhecimento e consentimento, e também informamos por que estamos coletando e como a informação será usada.
Como guardamos e protegemos os seus dados
Só mantemos as informações coletadas pelo tempo necessário para prestar o serviço solicitado. Quando armazenamos dados, nós os protegemos por meios comercialmente aceitáveis para evitar perdas e roubos, bem como acesso, divulgação, cópia, uso ou modificação não autorizados.
Compartilhamento e sites externos
Não vendemos nem publicamos as suas informações pessoais.
Para medir o resultado dos nossos anúncios, enviamos à Meta (Facebook e Instagram) e ao Google o que acontece na sua visita (por exemplo, produto adicionado ao carrinho, início do pagamento e compra, com o valor, o número do pedido e a data) junto com identificadores da sua visita (cookies de anúncio, endereço IP e navegador). A Meta também recebe o seu e-mail, telefone e nome (e, com o endereço do cartão, cidade, estado, CEP e país) transformados em resumo digital (hash) quando você os informa no pagamento, quando você confirma o seu WhatsApp no cashback ou quando eles já estão salvos neste aparelho de uma compra anterior; para saber disso, o site guarda neste aparelho só uma marca curta que confere se são os mesmos dados da última compra feita daqui. Na compra, o Google também recebe o seu e-mail e telefone em resumo digital. Essas empresas usam esses dados para medir e melhorar os anúncios, conforme as políticas de privacidade delas.
Para pedir a sua avaliação da compra: depois de um pedido aprovado, enviamos o seu nome, o seu e-mail e o número do pedido à Trustpilot, que manda um convite por e-mail para você avaliar a Gusta Coins (no máximo um convite a cada 3 meses). Na tela de compra aprovada, o Google também pode oferecer a pesquisa do Google Avaliações do Consumidor; se você aceitar, o Google recebe o seu e-mail, o número do pedido, o país e a data prevista de entrega para enviar essa pesquisa. Avaliar é opcional, e você pode cancelar esses convites pelo link que vem no próprio e-mail. Cada empresa trata esses dados conforme a política de privacidade dela.
O nosso site pode ter links para sites externos que não são operados por nós. Esteja ciente de que não temos controle sobre o conteúdo e as práticas desses sites e não podemos nos responsabilizar pelas respectivas políticas de privacidade.
Suas escolhas
Você é livre para recusar a nossa solicitação de informações pessoais, entendendo que talvez não possamos oferecer alguns dos serviços desejados.
O uso continuado do nosso site será considerado aceitação das nossas práticas de privacidade e de tratamento de informações pessoais. Se tiver alguma dúvida sobre como lidamos com dados do usuário, entre em contato conosco.
Compromisso do usuário
O usuário se compromete a fazer uso adequado dos conteúdos e das informações que a Gusta Coins oferece no site, e — em caráter enunciativo, mas não limitativo — a:
Não se envolver em atividades ilegais ou contrárias à boa-fé e à ordem pública;
Não difundir propaganda ou conteúdo de natureza racista, xenofóbica, de jogos de azar, qualquer tipo de pornografia ilegal, de apologia ao terrorismo ou contrário aos direitos humanos;
Não causar danos aos sistemas físicos (hardware) e lógicos (software) da Gusta Coins, de seus fornecedores ou de terceiros, nem introduzir ou disseminar vírus ou qualquer outro sistema capaz de causar esses danos.
Cookies
Usamos cookies para o site funcionar (carrinho, idioma, moeda e pagamento) e para medir os nossos anúncios.
Cookies de medição e publicidade: Meta Pixel (_fbp e _fbc), Google Ads e Google Analytics (_gcl_* e _ga) e os nossos cookies próprios gc_gclick (o identificador do anúncio do Google em que você clicou), gc_utm (de qual anúncio ou link com marcação de origem você veio), gc_utm_org (a sua última visita identificada por um link que não é anúncio, com marcação de origem), gc_bio (a sua última visita pelo link da bio do nosso Instagram, com o identificador daquele clique e resumos digitais (hashes) dos identificadores de cliques recentes) e gc_post (a sua última visita pelo link que mandamos no direct do Instagram quando você comenta num post nosso, com o código daquele post). Esses cinco cookies próprios duram até 90 dias no seu navegador e servem para ligar a sua compra ao anúncio ou ao link que trouxe você até aqui; essa origem também fica guardada no seu pedido, junto com os outros dados da compra, para medirmos os resultados dos nossos anúncios e links.
Mapa de calor: usamos o Microsoft Clarity para entender como as pessoas navegam no site (onde clicam, até onde rolam a página e gravações da navegação) e melhorar as páginas. Nas gravações, os campos de dados pessoais (WhatsApp, nome, e-mail, CPF e endereço) e o código Pix ficam escondidos. O Clarity usa os cookies _clck e _clsk, e a Microsoft trata esses dados conforme a política de privacidade dela.
Você pode apagar ou bloquear cookies nas configurações do seu navegador. O site continua funcionando, mas a medição dos anúncios fica incompleta.
Para pedir acesso, correção ou exclusão dos seus dados, fale com a gente pelos canais de atendimento (WhatsApp ou e-mail).
Sorteio Diário: o que aparece em público
Todo pedido pago a partir de R$ 25 concorre no Sorteio Diário, pelas regras do regulamento (gustacoins.com.br/comunidade/sorteios/regulamento). Para que qualquer pessoa possa conferir que o sorteio é limpo, a lista de cada sorteio é publicada no site com o número da sorte, o primeiro nome com a inicial do sobrenome, o final do pedido (os 3 últimos dígitos) e um código de 4 letras que só o participante sabe qual é, porque aparece na página do pedido dele. Nunca aparecem telefone, e-mail, CPF, nome completo, foto ou @.
Tirar o nome não deixa a lista anônima: a loja consegue ligar esses dados a quem comprou, e quem viu o nome nos primeiros 30 dias também. Por isso, para a Lei Geral de Proteção de Dados, a lista continua sendo dado pessoal (dado pseudonimizado), e cada canal tem um motivo, um cuidado e um prazo, como está a seguir.
Prazo de cada canal da prova do sorteio
No site, o nome na lista ("Ana S.") fica 30 dias e depois vira "Participante". Você pode pedir "Participante" a qualquer hora, para todas as listas, antigas e novas.
No site, a lista sem nome, os ganhadores, os suplentes, o vídeo do sorteio e o registro de cada sorteio ficam 5 anos, o prazo em que um consumidor ainda pode reclamar (Código de Defesa do Consumidor, art. 27). Depois saem do site, e a ligação interna entre o pedido e o número da sorte é apagada. A "pessoa" (P001) e o código mudam a cada sorteio, então um sorteio não liga ao outro. Essas páginas ficam fora do Google.
No site, o manifesto, o lacre, os carimbos de tempo, a rodada, o número público e as notas ficam para sempre: não têm dado de pessoa. No archive.org vão só o manifesto e os avisos de horário, também sem dado de pessoa, e ficam para sempre. A lista nunca vai para o archive.org.
Na comunidade do WhatsApp, a ficha das 09h30 traz só totais e o lacre, sem nome. O post do resultado traz, no texto, o primeiro nome com a inicial e o final do pedido de cada ganhador e, no vídeo da mesma mensagem, sem nome, o número da sorte, a pessoa, o final do pedido e o código de ganhadores e suplentes. Juntos, texto e vídeo ligam o nome ao final do pedido, ao código e ao número da sorte. Esse post fica no celular de quem recebeu: não expira, e a loja não consegue apagar depois. Os 30 dias valem só para o site.
No canal "comunidade gustacoins" do Instagram (@fifagustacoins), a loja pode repetir, no mesmo dia, o mesmo texto e o mesmo vídeo do post do WhatsApp, com o nome que a lista mostra na hora da cópia. Esse post fica no canal e não expira. No Canal do WhatsApp da loja, se existir, o resultado sai sem nomes, sem final do pedido, sem código, sem número da sorte e sem vídeo.
Nos Stories e no Reel do Instagram, o vídeo vai cortado: só a página com o lacre, a contagem e o número público ao vivo, sem a conta e sem os ganhadores e suplentes, ou seja, sem dado de pessoa. Os Stories somem em 24 horas; o Reel fica no perfil.
Se você ganhar, o seu nome (primeiro nome e inicial) sai no post do resultado, na comunidade do WhatsApp e no canal do Instagram, que não somem. Quem pediu "Participante" antes do post já sai assim. Mensagens já enviadas não são alteradas depois.
Comunidade do WhatsApp e dados que ficam só com a loja
O administrador da comunidade do WhatsApp (a loja) vê o número de telefone de quem está nela: isso é do próprio WhatsApp. A loja confere, de forma protegida, se quem está na comunidade já comprou, para dar o número extra do sorteio e para medir as vendas que vêm da comunidade, e marca isso no atendimento. A conferência usa um código embaralhado do telefone (um resumo digital feito com uma chave secreta da loja, que não deixa voltar ao número).
O texto das mensagens mandadas na comunidade não é guardado: a moderação lê, decide e guarda só a regra que bateu, a hora, a ação e o código embaralhado de quem mandou.
Prazos do que fica só com a loja: a ligação entre o pedido e o número da sorte (acesso restrito), 5 anos, junto com a lista do site; as leituras de membros feitas pelo site, 2 dias; o registro de membros da comunidade, 12 meses depois de a pessoa sair, ou na hora, a pedido; os removidos por golpe ou oferta, 12 meses; o registro da moderação, 12 meses; o bloqueio por contestação de pagamento ou fraude, enquanto houver risco, revisto a cada 12 meses; o pedido de "Participante" e a marca do "não me associe", enquanto valerem; a prova de dono (código embaralhado, canal e hora), 30 dias depois de usada ou vencida. Todos esses registros guardam o código embaralhado, nunca o telefone.
O fluxo que fala com o ganhador do sorteio não guarda as execuções, nem com erro: o registro de cada aviso (hora e se deu certo) fica no site, sem o contato.
Por que a prova do sorteio pode ser pública (legítimo interesse)
Finalidade: provar a quem participa, e a quem desconfia, que o sorteio é limpo. Isso interessa à loja e ao próprio participante.
Necessidade: é o mínimo para cada um se achar na lista e qualquer pessoa conferir. Nunca telefone, e-mail, CPF, foto ou @. O nome (primeiro nome e inicial) aparece em dois lugares: no site, por 30 dias, e, só o dos ganhadores, no post do resultado (na comunidade do WhatsApp e no canal do Instagram), que não some e que, com o vídeo da mesma mensagem, fica ligado ao final do pedido, ao código e ao número da sorte. Para o archive.org vão só o manifesto e os avisos de horário; para os Stories e o Reel, o vídeo vai sem a conta e sem os ganhadores; para o Canal do WhatsApp, se existir, o resultado vai sem nomes e sem vídeo.
Equilíbrio: quem compra é avisado no pagamento (inclusive de que, se ganhar, o nome sai no post do resultado, que não some), na confirmação e no regulamento. O risco maior é o golpe do falso ganhador; as defesas são: nenhum telefone em público, o ganhador é avisado só pelo WhatsApp da loja, "Participante" a qualquer hora, e a pessoa e o código mudam a cada sorteio. Quem se opõe tem o nome escondido e a associação parada (abaixo). A linha sem nome fica até o fim dos 5 anos, porque tirá-la quebraria a prova de todos os outros participantes.
Menores: o melhor interesse deles vem primeiro. A compra é de 18 anos ou mais, ou pelo responsável, e a lista mostra o nome de quem fez o pedido. Nada que leve até a criança (telefone, foto, @, conta do jogo, cidade) aparece em canal nenhum. O nome sai do site em 30 dias. O responsável faz os mesmos pedidos que o titular, com a mesma prova de dono, e o pedido vale para todas as listas.
Seus pedidos sobre o sorteio e a comunidade
"Esconde meu nome": você aparece como "Participante" em todas as listas, antigas e novas. O resto continua (comunidade, número extra e medição).
"Quero sair da comunidade": você sai pelo próprio celular e pode voltar pelo link quando quiser. O registro da saída fica 12 meses, para as contas de saída.
"Não me associe" (parar de ligar você às compras): o seu registro de membro e as marcas de comunidade no atendimento são apagados na hora; a loja não cadastra você de novo nem conta os seus pedidos como vindos da comunidade; e o número extra do sorteio deixa de vir, porque ele depende dessa conferência. Fica só uma marca com o código embaralhado e a data, para a próxima leitura não desfazer o pedido. Você pode continuar na comunidade.
"Apaga meus dados": junta o "esconde meu nome" e o "não me associe". A resposta diz o que fica e por quê: o registro de removidos (12 meses, se a pessoa foi tirada por golpe), a marca do "não me associe", a ligação interna e a lista sem nome (5 anos), os pedidos da loja (prazo fiscal), as mensagens já enviadas no WhatsApp e copiadas no canal do Instagram e, enquanto você estiver na comunidade, o administrador vendo o seu número (isso é do WhatsApp).
Como pedir: pelo botão "Participante" na página do seu pedido, pelo WhatsApp da loja ou pelo e-mail privacidade@gustacoins.com.br. Respondemos em até 15 dias. Para mexer nos dados de um pedido, a loja confirma que você é o dono pelo WhatsApp da compra, pelo link privado do pedido ou por um código de uso único mandado ao e-mail da compra; número do pedido e e-mail sozinhos não bastam.
Sorteio dos Vídeos: o vídeo do ganhador
Quem ganha um prêmio do Sorteio Diário recebe, depois da entrega, o convite para mandar um vídeo mostrando o prêmio no jogo (regras em gustacoins.com.br/comunidade/sorteios/videos). Mandar é opcional. O vídeo chega pelo WhatsApp da loja e passa por uma conferência automática feita por inteligência artificial (OpenAI), que recebe só alguns quadros e o som do vídeo (a fala vira texto, para conferir que ninguém falou telefone, e-mail ou outro dado pessoal), sem o seu nome, o seu telefone ou o seu e-mail, e diz se a tela do jogo e o saldo de coins aparecem. A OpenAI não usa esses quadros e esse som para treinar modelos e pode guardá-los por até 30 dias para monitorar abuso. Vídeo não aprovado não fica guardado pela loja.
O vídeo aprovado fica numa pasta privada da loja e entra no sorteio da semana só pelo código (V-…). Ao mandar o vídeo, você autoriza a loja a publicá-lo na comunidade do WhatsApp e no Instagram da Gusta Coins, sem o seu nome e sem o seu número (o pedido do vídeo avisa isso antes); concorrer não depende disso, e você pode pedir para não postar a qualquer momento. O vídeo aprovado é publicado depois da conferência automática, sem o seu nome e sem o seu número. Se você pedir para não postar, o vídeo é apagado em até 90 dias depois do sorteio da semana. Para tirar um vídeo publicado ou apagar o seu vídeo antes, peça no WhatsApp da loja ou em privacidade@gustacoins.com.br.