Política de Privacidade
Como o PuxaBoi trata os dados de quem compra senha, compete e organiza vaquejadas.
Atualizada em 21 de agosto de 20261. Quem é responsável pelos seus dados
LEGAL_RESPONSAVEL, LEGAL_DOCUMENTO e LEGAL_ENDERECO em app/config.php (ou no config.local.php do servidor). A Google Play e a App Store exigem esses dados pra aceitar o app, e a LGPD exige que o titular saiba quem trata os dados dele.O PuxaBoi é a plataforma onde organizadores de vaquejada vendem senhas e conduzem a competição. Somos o controlador dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
O organizador de cada evento também acessa os dados das senhas vendidas no evento dele — precisa disso pra montar a ordem da pista, conferir pagamento e emitir a ficha. Ele responde pelo uso que faz dessas informações dentro do evento.
2. Que dados a gente coleta
Só o necessário pra senha existir, o pagamento ser confirmado e você ser chamado na hora certa. Não pedimos e-mail, endereço, foto nem documento digitalizado.
| Dado | De onde vem | Pra que serve |
|---|---|---|
| Nome do puxador e do esteira | Digitado por você na compra | Identificar a dupla na ficha, no mapa de senhas, na chamada do locutor e no placar |
| CPF | Digitado na compra (quando o evento pede) | Garantir que a senha é sua, ligar suas senhas ao seu perfil de vaqueiro e evitar que outra pessoa retire a ficha no seu lugar |
| WhatsApp / contato | Digitado na compra | Falar com você sobre a senha comprada (confirmação, mudança de horário, problema no pagamento) |
| Nome dos animais | Digitado na compra, quando o evento pede | Anúncio do locutor e registro da corrida |
| Dados do pagamento | Mercado Pago | Confirmar que a senha foi paga. Recebemos o identificador e a situação do pagamento — nunca o número do seu cartão (ver item 5) |
| Identificador do aparelho (token de notificação) | Gerado pelo Firebase quando você autoriza notificações no app | Enviar o aviso de senha chamada. Vem junto o modelo/versão do aparelho, pra sabermos se a notificação foi entregue |
| Resultado das corridas | Gerado na pista pelo juiz e pelo locutor | Placar ao vivo, classificação e histórico do vaqueiro |
| E-mail e senha de acesso | Só para a equipe do evento (organizador, locutor, juiz) | Entrar no painel. A senha é guardada cifrada, ninguém consegue lê-la |
O que a gente não faz: o PuxaBoi não usa ferramentas de rastreamento, de publicidade nem de análise de comportamento. Não vendemos, alugamos nem cedemos seus dados para ninguém fazer marketing. Não montamos perfil de consumo seu.
3. Por que podemos usar esses dados
A LGPD pede que a gente diga a base legal de cada uso. As nossas são:
- Execução do contrato — sem nome, CPF e pagamento não existe senha comprada. É o caso da maior parte dos dados acima.
- Consentimento — as notificações no celular. Só depois de você tocar em "permitir" o aparelho é registrado, e você pode desligar quando quiser (item 6).
- Legítimo interesse — manter o histórico do vaqueiro e as estatísticas do evento, e evitar fraude na retirada de ficha.
- Obrigação legal — guardar registro de acesso e de venda pelo prazo que a lei manda (item 8).
4. O que fica público
Vaquejada é competição pública, e parte do que você informa aparece pra quem acessar o site. Vale a pena entender isso antes de comprar:
Aparece publicamente: o número da sua senha, o nome do puxador e do esteira, a categoria, o nome dos animais (quando informado) e os resultados na pista — no mapa de senhas, no placar ao vivo e no perfil do vaqueiro.
Nunca aparece: seu CPF, seu WhatsApp, o valor pago e qualquer dado do pagamento. Isso só o organizador do evento enxerga, no painel dele.
O perfil do vaqueiro fica num endereço com um código aleatório (por exemplo,
/vaqueiro/a1b2c3…) — não dá pra chegar nele trocando um número na URL nem
descobrir o perfil de alguém a partir do CPF.
5. Com quem compartilhamos
Só com quem é necessário pro sistema funcionar, e só o necessário:
- Mercado Pago — processa o pagamento. Quando você paga com cartão, os campos do cartão são do próprio Mercado Pago e viram um código temporário ainda no seu celular: o número do cartão não passa pelo servidor do PuxaBoi em momento nenhum. Consulte a política de privacidade do Mercado Pago.
- Google (Firebase Cloud Messaging) — entrega as notificações no seu celular. Recebe o identificador do aparelho e o texto do aviso ("Chamaram a senha 47!").
- Organizador do evento — vê os dados das senhas vendidas no evento dele.
- Empresa de hospedagem — onde o sistema roda.
- Autoridades — se houver ordem judicial ou obrigação legal.
O site carrega fontes e ícones da Google Fonts e da jsDelivr; ao abrir a página, esses serviços enxergam o endereço de IP do seu acesso, como acontece em qualquer site que use esses recursos.
6. Notificações no celular
O aplicativo só registra seu aparelho depois que você autoriza a notificação, e a autorização é pedida quando existe um motivo claro — normalmente logo depois de você comprar uma senha.
Além disso, o aparelho só passa a receber avisos de uma senha depois de provar que ela é sua, com o código do comprovante. Ninguém consegue "assinar" as notificações de outro vaqueiro.
Pra parar de receber: desligue as notificações do PuxaBoi nos ajustes do seu celular, ou desinstale o aplicativo. O registro do aparelho é descartado quando o Google avisa que aquele identificador não vale mais.
7. Segurança
- Todo o tráfego do site e do app é cifrado (HTTPS).
- Senhas de acesso da equipe são guardadas com hash — nem nós conseguimos lê-las.
- O acesso aos dados de um evento é limitado à equipe daquele evento.
- O comprovante de cada senha usa um código assinado, que não dá pra adivinhar.
Nenhum sistema é 100% imune. Se acontecer um incidente que possa te trazer risco, avisamos você e a Autoridade Nacional de Proteção de Dados, como a lei determina.
8. Por quanto tempo guardamos
- Senhas, resultados e histórico do vaqueiro: enquanto o PuxaBoi existir — é o histórico da competição, e é o que permite consultar um evento antigo.
- Dados de pagamento: 5 anos, prazo do Código de Defesa do Consumidor.
- Registros de acesso: 6 meses, como manda o Marco Civil da Internet.
- Identificador de notificação: até você desinstalar o app ou desligar o aviso.
9. Seus direitos
A LGPD te dá o direito de, a qualquer momento:
- saber se tratamos dados seus e quais são;
- corrigir dado errado ou incompleto — nome escrito errado na senha, por exemplo;
- pedir cópia dos seus dados;
- pedir a exclusão dos dados que não somos obrigados a guardar;
- retirar o consentimento das notificações;
- saber com quem compartilhamos.
É só pedir por um dos canais do item 11. Respondemos em até 15 dias. Pra ter certeza de que é você mesmo, podemos pedir uma informação que confirme isso — o número de uma senha que você comprou, por exemplo.
Um limite honesto sobre exclusão: o resultado de uma corrida que já aconteceu faz parte do histórico público do evento, como a súmula de um jogo. Podemos apagar seus dados de contato e desligar seu perfil, mas o registro de que a senha correu e o que ela marcou permanece.
10. Cookies
Usamos um cookie, o de sessão, que mantém a equipe conectada ao painel e guarda o que você colocou no carrinho enquanto compra. Ele não rastreia nada fora do PuxaBoi e some quando você fecha o navegador ou sai da conta. Não usamos cookie de publicidade.
11. Como falar com a gente
Fale com a gente por qualquer um dos dois canais:
- E-mail: caiocastro14@gmail.com
- WhatsApp: (99) 98419-0553
Use esses mesmos canais para qualquer pedido relacionado aos seus dados. Se não ficar satisfeito com a resposta, você pode procurar a ANPD — Autoridade Nacional de Proteção de Dados.
12. Menores de idade
A compra de senha é feita por maiores de 18 anos. Competidor menor de idade participa sob responsabilidade do organizador do evento e de quem responde legalmente por ele, que é quem informa os dados na compra.
13. Mudanças nesta política
Quando o texto mudar, a data no topo da página muda junto. Se a mudança for grande — um dado novo, um compartilhamento novo — avisamos no site e, para quem usa o aplicativo, na própria tela do app.