Política de Privacidade
Versão 1.0 · em vigor desde 26/10/2026
Controlador: 66.324.923 PERCIO NEVES BATISTA DE OLIVEIRA (Galleons), CNPJ 66.324.923/0001-07, Centro, Itapiranga/SC, CEP 89896-000.
Pedidos sobre seus dados: contato@galleons.com.br · WhatsApp (49) 98825-2521. Como agente de tratamento de pequeno porte, a Galleons não é obrigada a indicar um encarregado (Resolução CD/ANPD nº 2/2022). Esse canal faz esse papel.
Esta política vale para o site galleons.com.br, o portal app.galleons.com.br e o app da maquininha. Ela explica quais dados pessoais tratamos, para quê e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Dados do organizador (quem contrata)
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail, CPF ou CNPJ, WhatsApp (opcional) | Criar e manter a conta, fazer login, liberar a licença, cobrar e dar suporte | Execução de contrato (art. 7º, V) |
| Senha | Login. Guardamos só uma versão cifrada (hash), que não permite recuperar a senha | Execução de contrato (art. 7º, V) |
| Data e versão do aceite destes termos | Comprovar o aceite | Exercício regular de direitos (art. 7º, VI) |
| Pagamentos da licença: valor, data e identificador da transação PIX | Liberar a licença e cumprir obrigações fiscais | Execução de contrato e obrigação legal (art. 7º, V e II) |
2. Dados da festa
Os dados lançados durante a festa pertencem ao organizador. Neles, o organizador é o controlador e a Galleons é a operadora: tratamos esses dados só para prestar o serviço, conforme os Termos de Uso.
- Operadores: nome, PIN (guardado só como hash) e permissões. Não pedimos e-mail nem documento de operador.
- Vendas: produto, quantidade, valor, forma de pagamento, data e hora, operador e maquininha. Em vendas no cartão, guardamos só NSU, código de autorização, bandeira e os 4 últimos dígitos (truncado, como no comprovante). Número completo, código de segurança e senha do cartão nunca passam pelo sistema.
- Quem compra a ficha na festa: nenhum dado pessoal é coletado.
3. Registros de uso e segurança
- Portal: endereço IP, data e hora de acesso e as ações feitas (quem criou, alterou ou excluiu o quê). Servem para segurança e prevenção de fraude e para a guarda exigida pelo Marco Civil da Internet (art. 15). Base legal: obrigação legal e legítimo interesse (art. 7º, II e IX).
- Maquininha: identificador do aparelho, número lógico do terminal e um sinal de vida a cada minuto (se está online, vendas aguardando envio, último erro). Servem para credenciar a máquina, dar suporte e mostrar ao organizador como estão as máquinas. Base legal: execução de contrato (art. 7º, V).
4. Site e portal: cookies e rastreamento
- O site não usa cookies, não tem formulário e não usa ferramentas de análise, pixels ou anúncios. As fontes são servidas pelo próprio site.
- O portal guarda no seu navegador só o necessário para funcionar: a sessão de login e preferências de tela. Não há cookies de publicidade ou de análise.
- Ao clicar em um link de WhatsApp, a conversa segue as regras do próprio WhatsApp (Meta).
5. Com quem compartilhamos
Não vendemos nem cedemos dados pessoais. Usamos apenas os prestadores necessários para o serviço funcionar:
- Railway: servidores da API e do banco de dados, na região us-east4 (Virgínia, EUA).
- Vercel: hospedagem do site e do portal.
- Resend: envio de e-mails (confirmação de cadastro, troca de senha, avisos da conta e relatórios que você pede para enviar).
- Sicoob: cobrança PIX da licença.
- Sipag/Sicoob: processamento de cartão e PIX na maquininha, feito diretamente pela adquirente.
Também podemos fornecer dados quando a lei ou uma ordem judicial exigir.
6. Transferência internacional
Os servidores ficam nos Estados Unidos, e alguns prestadores operam fora do Brasil. A transferência é necessária para prestar o serviço contratado (art. 33, IX, com o art. 7º, V, da LGPD) e é feita com prestadores que adotam medidas de segurança, como criptografia no tráfego.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados da festa | Enquanto a conta estiver ativa. Depois do pedido de exclusão, apagamos ou anonimizamos em até 15 dias, exceto o que a lei manda guardar. |
| Pagamentos da licença | 5 anos, por obrigação fiscal e contábil |
| Registros de acesso ao portal (IP, data e hora) | No mínimo 6 meses (Marco Civil da Internet, art. 15) |
8. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e eliminação da conta (art. 18 da LGPD).
Escreva para contato@galleons.com.br. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Operador de uma festa: seus dados foram cadastrados pelo organizador, então o pedido deve ser feito a ele. Se precisar, ajudamos.
9. Segurança
Toda comunicação é por HTTPS. Senhas e PINs são guardados só como hash, e credenciais bancárias ficam cifradas (AES-256-GCM). O banco de dados não tem acesso pela internet, e cada cliente só vê os próprios dados. As tentativas de acesso são limitadas, e as ações ficam registradas.
10. Incidentes
Se houver um incidente de segurança com risco relevante para você, comunicamos a ANPD e os titulares afetados, como manda o art. 48 da LGPD.
11. Crianças e adolescentes
O serviço é contratado por maiores de 18 anos ou por empresas e entidades. Não coletamos dados de crianças.
12. Mudanças nesta política
A versão nova é publicada nesta página com a data. Mudanças relevantes também são avisadas por e-mail ou no portal.