POLÍTICA DE PRIVACIDADE

A controladora dos dados pessoais tratados no site trafficwar.com.br é Foz Trading LTDA, inscrita no CNPJ sob o nº 62.268.518/0001-68.

O canal para falar com o Encarregado pelo Tratamento de Dados Pessoais, previsto no art. 41 da Lei nº 13.709/2018 (LGPD), é contato@trafficwar.com.br. É o mesmo endereço usado para exercer os direitos descritos na seção Seus direitos e como exercê-los, e o mesmo canal oficial de atendimento indicado nos Termos de Uso.

Esta Política se aplica à visita às páginas públicas do site e à participação na disputa semanal. Ela integra os Termos de Uso e usa o mesmo vocabulário definido lá — edição, semana, marca, participação, total confirmado e Ranking.

O serviço é destinado a maiores de 18 anos, com capacidade civil, agindo em nome próprio ou como representante de uma pessoa jurídica. O TRAFFIC WAR não coleta dados de crianças e adolescentes de forma intencional. Se identificarmos que uma participação foi criada por um menor de idade, os dados serão eliminados, ressalvados os registros cuja guarda é obrigatória por lei.

O TRAFFIC WAR trata apenas o que a participação e a segurança do serviço exigem.

• Dados de participação: o endereço do site informado. É o único dado pedido para participar.
• Documento fiscal: o CPF ou CNPJ da conta que efetivamente pagou o Pix, recebido do provedor de pagamento na confirmação da cobrança e tratado para cumprimento de obrigação legal e fiscal. Não é digitado pelo participante, não é pedido em nenhum formulário e não é publicado.
• Dados públicos da marca: nome público, texto de apresentação, endereço de destino e ícone, lidos do site informado na participação, e uma imagem da página inicial desse site, capturada pela plataforma quando a marca assume o topo.
• Dados da cobrança Pix: valor em centavos, identificadores internos e do provedor de pagamento, situação da cobrança e os instantes correspondentes. O TRAFFIC WAR não recebe, não vê e não armazena senhas, dados da sua conta, chave Pix ou credenciais bancárias. Quando o provedor comunica um pagamento, ele pode enviar dados de quem pagou; desses, o TRAFFIC WAR guarda apenas o CPF ou CNPJ, cifrado, descrito acima. Do restante da comunicação, registra somente a impressão criptográfica, os identificadores da cobrança e o valor.
• Registro do aceite dos Termos: versão aceita, impressão criptográfica (SHA-256) do documento aceito, instante do aceite e identificador técnico da requisição. Esse registro é imutável e serve de prova do que foi aceito e quando.
• Dados técnicos e de segurança: endereço IP e características técnicas da requisição, tratados no momento do atendimento pela infraestrutura e pela verificação antifraude. Nos contadores de limite de uso, esses dados são guardados apenas como valor derivado irreversível (hash), nunca em texto aberto. Os eventos de segurança e de pagamento registrados no banco de dados contêm identificadores internos, o tipo de evento e o resultado — não contêm endereço IP, conteúdo da requisição nem dados de quem pagou.
• Medição de audiência: páginas vistas, visitas a perfis, exposições e cliques no destino, ligados a uma identidade anônima rotativa, descritos na seção Cookies e verificação de segurança.
• Registros de comunicação: de quem informou um e-mail em participações feitas até 19/09/2026 — hoje nenhum e-mail é pedido: preferências de e-mail, registro das escolhas e do cancelamento, conteúdo e situação dos envios de serviço e dos envios opcionais, identificador da mensagem no provedor de e-mail e o endereço do destinatário armazenado de forma cifrada.

O TRAFFIC WAR não trata dados pessoais sensíveis, na definição do art. 5º, II, da LGPD. Pedimos que o site informado não exiba esse tipo de informação na sua página inicial, porque ela é fotografada e publicada.

Os dados vêm de quatro origens: do endereço de site que você informa ao participar; do próprio site informado, de onde são lidos o nome, a descrição e o ícone e capturada a imagem da página inicial; do próprio uso do serviço, como os registros técnicos de segurança e a situação das cobranças; e dos operadores contratados, quando o provedor de pagamento informa que uma cobrança foi paga ou quando o provedor de e-mail informa o resultado de um envio.

Cada finalidade tem a sua base legal, nos termos do art. 7º da LGPD:

• Execução do contrato e de procedimentos preliminares (art. 7º, V):calcular o valor da participação, criar e acompanhar a cobrança Pix, somar o valor confirmado ao total da marca na semana, publicar a marca nas áreas públicas previstas nos Termos de Uso, incluindo a imagem da página inicial do site da marca que está no topo, e enviar as comunicações da participação.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): emitir documentos fiscais, manter os registros financeiros e contábeis exigidos pela legislação e guardar os registros de acesso à aplicação na forma do art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
• Legítimo interesse (art. 7º, IX): prevenir fraude, abuso e uso indevido do serviço, aplicar limites de uso, manter a segurança, a integridade e a disponibilidade da plataforma e apurar incidentes; e medir a audiência do site, de forma agregada, para entender como ele é usado. O tratamento é limitado ao mínimo necessário para essas finalidades e não é usado para nenhuma outra.
• Exercício regular de direitos (art. 7º, VI): guardar os registros financeiros, o registro do aceite dos Termos e os registros de auditoria necessários à defesa em processo administrativo, judicial ou arbitral.

Os dados não são usados para publicidade comportamental, para criação de perfil de consumo ou de crédito, para treinamento de modelos de inteligência artificial, nem são vendidos, alugados ou cedidos.

Nenhum e-mail é pedido para participar. Quem informou um e-mail em participações feitas até 19/09/2026 recebe os e-mails de serviço — a confirmação de pagamento e os avisos sobre a situação da marca — e, se escolheu com seu consentimento (art. 7º, I), avisos da disputa, resumos semanais ou novidades e convites. Essas escolhas eram independentes, começavam desmarcadas e não eram exigidas para participar. Os envios consideram os fatos da sua marca, como participação em edições, mudança de liderança e informações da página da marca que ainda faltam. Você pode cancelar cada categoria no link presente nas mensagens, gratuitamente e a qualquer momento. Cancelar os e-mails opcionais não cancela sua participação nem os avisos necessários ao serviço. Não usamos pixels de abertura para esses envios.

A participação é, por natureza, pública. Aparecem nas páginas públicas e no histórico das edições: o nome da marca, o ícone, o texto de apresentação, o endereço de destino, o total confirmado na semana e a posição no Ranking. Enquanto a marca está no topo, a home também mostra uma imagem da página inicial do site dela.

O nome público da marca e o endereço da página dela no TRAFFIC WAR vêm do site informado. Se o site apresenta um nome pessoal, é esse nome que aparecerá nas páginas públicas e permanecerá no Arquivo das edições encerradas.

Nunca são publicados: e-mail, CPF, CNPJ, dados de cobrança, registros técnicos de segurança e qualquer outro dado descrito na seção Quais dados são tratados que não esteja no primeiro parágrafo desta.

O Arquivo das edições encerradas é permanente e faz parte do serviço: ele registra o que aconteceu em cada semana e não é apagado quando uma participação termina.

O TRAFFIC WAR usa cookies necessários à participação, com o prefixo __Host- e enviados somente por HTTPS. A audiência é medida pelo próprio TRAFFIC WAR, sem ferramentas de terceiros: o cookie __Host-obotao-analytics dura 30 dias, é HttpOnly e serve apenas para formar uma estimativa rotativa de visitas. A medição registra, sem e-mail, CPF, conta ou endereço IP em texto aberto, pageviews, visitas a perfis, exposições visíveis e cliques no destino aprovado. Os eventos brutos ficam retidos por até 31 dias; os agregados podem permanecer para mostrar a evolução das edições. A medição própria fica indisponível quando sua configuração segura não está ativa. Os números medidos não são publicados.

• __Host-obotao_guest_csrf: protege o fluxo de participação contra requisições forjadas; 7 dias.
• __Host-obotao-analytics: mantém uma identidade anônima rotativa para a medição própria de páginas públicas; 30 dias.
• Retomada do Pix: permite consultar a mesma cobrança neste navegador por até 24 horas. O acesso é restrito àquela participação. Um indicador sem dados pessoais permite mostrar a opção “Continuar meu Pix”.

O cookie de proteção contra requisições forjadas (CSRF) é legível por script por desenho, porque essa é a forma como a proteção funciona, e não contém dado pessoal.

As ações que criam uma participação passam pelo Cloudflare Turnstile, um desafio de segurança que distingue pessoas de automação. A verificação é executada pela Cloudflare, que recebe o resultado do desafio e o seu endereço IP para validá-lo, e pode gravar um identificador técnico temporário no seu navegador exclusivamente para essa finalidade.

Os dados são compartilhados apenas com os operadores indispensáveis à prestação do serviço, sempre limitados à finalidade de cada um:

• Cloudflare, Inc.: hospedagem da aplicação, banco de dados, armazenamento e processamento dos ícones, captura da imagem da página inicial do site da marca que está no topo, proteção de rede contra ataques e verificação antifraude (Turnstile). Todo o tráfego do site passa pela Cloudflare, incluindo o endereço IP da requisição.
• Woovi (OpenPix): criação e confirmação das cobranças Pix. O TRAFFIC WAR envia ao provedor apenas o valor da cobrança, um identificador de correlação e o prazo de expiração. O TRAFFIC WAR não envia nome, e-mail, CPF ou CNPJ ao provedor de pagamento, porque não pede nenhum deles. Os dados que o seu banco transmite ao arranjo Pix no momento do pagamento seguem as regras do próprio arranjo e a política do provedor, e é do retorno dessa confirmação que o TRAFFIC WAR recebe o documento fiscal do pagador.
• Resend, Inc.: envio dos e-mails a quem informou um e-mail em participações anteriores: confirmação de pagamento e, com consentimento, os avisos opcionais. Recebe o endereço de destinatário e o conteúdo da mensagem.

Os dados também podem ser compartilhados com a contabilidade, para escrituração e emissão de documentos fiscais, e com autoridades competentes quando houver obrigação legal, regulatória ou ordem judicial. Fora dessas hipóteses, não há compartilhamento com terceiros.

Se um dia houver operação societária que transfira o serviço a outra empresa, os titulares serão informados antes da transferência, que preservará as finalidades e as bases legais desta Política.

Cloudflare, Inc. e Resend, Inc. são sediadas nos Estados Unidos e podem tratar dados fora do Brasil.

Essa transferência internacional se apoia no art. 33, II, da LGPD — garantias contratuais de cumprimento dos princípios e dos direitos do titular, na forma das cláusulas-padrão contratuais aprovadas pela Resolução CD/ANPD nº 19/2024 e das cláusulas contratuais oferecidas por esses fornecedores — e no art. 33, IX, por ser necessária à execução do contrato com o titular e ao cumprimento de obrigação legal.

A qualquer momento é possível pedir informações sobre essas salvaguardas pelo canal oficial de atendimento.

O documento fiscal (CPF ou CNPJ) recebido do pagamento é cifrado com AES-GCM, por chave versionada e mantida fora do banco de dados, e localizável apenas por uma impressão criptográfica derivada — o banco sozinho não revela o documento. Nenhum e-mail é pedido para participar; os e-mails informados em participações anteriores ficam cadastrados em forma normalizada, e o endereço usado na fila de envios é cifrado.

Não existe conta, login nem senha. Todo o tráfego é servido exclusivamente por HTTPS, os cookies são de host restrito e têm proteção contra requisições forjadas, as ações sensíveis são limitadas por taxa e verificadas pelo desafio antifraude, e os registros financeiros, de auditoria e de aceite são imutáveis por desenho — não podem ser alterados nem apagados pela aplicação.

Nenhuma medida elimina inteiramente o risco. Se você suspeitar de uso indevido do site da sua marca no TRAFFIC WAR, escreva para contato@trafficwar.com.br.

• Intenção de participação e cotação do valor: 15 minutos e 5 minutos, respectivamente.
• Acesso à retomada do Pix neste navegador: 24 horas a partir da preparação da cobrança.
• Contadores de limite de uso: guardados apenas como valor derivado irreversível, pelo tempo necessário à aplicação do limite.
• Registros de acesso à aplicação: no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Eventos de segurança e de pagamento: pelo prazo necessário à prevenção de fraude e à defesa de direitos.
• Registros financeiros, fiscais e de aceite dos Termos: no mínimo 5 anos, pelos prazos legais de guarda e prescrição aplicáveis.
• Dados da marca, imagens do site e resultados das edições: enquanto a participação existir e, depois disso, como registro histórico das edições encerradas.

Encerrado o prazo aplicável, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.

O TRAFFIC WAR não toma decisões automatizadas que definam perfil pessoal, profissional, de consumo ou de crédito.

A verificação antifraude e os limites de uso podem, automaticamente, recusar uma requisição ou impedir a criação de uma participação. Se isso acontecer com você, é possível pedir a revisão da decisão pelo canal oficial de atendimento, nos termos do art. 20 da LGPD.

O cálculo do valor da participação e a ordem do Ranking seguem regras objetivas e públicas, descritas nos Termos de Uso, e não são decisões sobre a pessoa do participante.

Nos termos do art. 18 da LGPD, o titular pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, observados os segredos comercial e industrial;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses de guarda obrigatória;
• informação sobre as entidades com as quais os dados foram compartilhados;
• informação sobre a possibilidade de não consentir e as consequências da negativa;
• oposição a tratamento fundado em legítimo interesse;
• revisão de decisões automatizadas, na forma do art. 20 da LGPD e da seção Decisões automatizadas;
• revogação do consentimento, quando o tratamento se basear nele.

O pedido deve ser enviado para contato@trafficwar.com.br. A resposta é dada imediatamente em formato simplificado ou, quando exigir declaração completa, no prazo de até 15 dias, na forma do art. 19 da LGPD. Podemos pedir informações adicionais apenas para confirmar a identidade do titular e evitar que dados sejam entregues à pessoa errada.

Alguns pedidos têm limites previstos em lei. A eliminação não alcança os registros financeiros, fiscais, de aceite e de acesso cuja guarda é obrigatória, nem o histórico público das edições encerradas, que é parte do serviço contratado e permanece na forma da seção O que é público e o que nunca é publicado.

Se a resposta não for satisfatória, o titular pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a comunicação à ANPD e aos titulares afetados será feita em prazo razoável, com as informações exigidas pelo art. 48 da LGPD.

Alterações relevantes nesta Política são comunicadas pelos canais do produto. Aplica-se a legislação brasileira.