Política de privacidade
Esta página explica quais dados o Tiramigo guarda, para que, por quanto tempo e com quem. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Quem cuida dos seus dados
O responsável pelos seus dados é Igor Depolli, uma pessoa física. A LGPD chama essa pessoa de controlador: quem decide como os dados são usados.
Para falar com o responsável, escreva para contato@tiramigo.com.br.
O responsável é uma pessoa física com um serviço pequeno. Por isso, a lei não exige dele um encarregado de dados: a pessoa que atende os pedidos sobre dados pessoais (Resolução CD/ANPD 2/2022). O e-mail acima é o canal para esses pedidos.
Para que o Tiramigo usa seus dados
O Tiramigo usa seus dados só para fazer o amigo secreto e contar a cada participante, no WhatsApp, quem ele tirou.
Quais dados o Tiramigo tem e quem vê
- Seu nome no amigo secreto. Você digita o nome na página de participação. Quem tirar você vê esse nome.
- O nome de quem organiza. Quem organiza informa esse nome quando o amigo secreto é criado. Todo participante vê esse nome, na página de participação e na resposta de ajuda no WhatsApp.
- Seu número de WhatsApp e um código da sua conta. O WhatsApp passa os dois quando você manda a mensagem de confirmação. Com eles, o Tiramigo manda o resultado só para você.
- O resultado do sorteio: quem tirou quem. O Tiramigo cria esse dado no sorteio e guarda de forma criptografada, ou seja, embaralhado com uma chave secreta que só o servidor tem.
Quem organiza vê o nome de cada participante e se o resultado chegou a cada um. Quem organiza nunca vê quem tirou quem. O responsável também não vê.
O Tiramigo não guarda o nome nem a foto do seu perfil no WhatsApp. O texto de uma mensagem que você manda fica guardado só até o sistema terminar de ler a mensagem.
Por que a lei permite usar seus dados
A LGPD só permite usar dados pessoais por um motivo previsto na lei. A lei chama esse motivo de base legal. O Tiramigo usa estas:
- Adultos: o Tiramigo presta um serviço que você pediu ao entrar no amigo secreto (LGPD, art. 7º, V).
- Registros de segurança e limites de uso: legítimo interesse (art. 7º, IX). Legítimo interesse é uma necessidade real de quem cuida do serviço. Ele não vale quando os seus direitos são mais importantes do que essa necessidade. Aqui, a necessidade é proteger o Tiramigo contra abusos e ataques.
- Crianças (menores de 12 anos, ECA, art. 2º): o pedido do pai, da mãe ou de quem tem a guarda da criança, quando inscreve a criança. O uso dos dados também precisa atender ao melhor interesse da criança. Ou seja, o uso precisa ser bom para ela.
- Adolescentes (de 12 a 17 anos, ECA, art. 2º): legítimo interesse, depois de verificar que o uso atende ao melhor interesse do adolescente (Enunciado CD/ANPD 1/2023).
- Contagens anônimas: elas não identificam ninguém, então não são dados pessoais (art. 12).
O ECA é o Estatuto da Criança e do Adolescente (Lei 8.069/1990), a lei que protege os direitos de crianças e adolescentes.
Por quanto tempo o Tiramigo guarda os dados
O Tiramigo apaga cada amigo secreto sozinho, com tudo o que pertence a ele, nestes prazos:
- com data marcada: 30 dias depois da data;
- sem data, com pelo menos um sorteio feito: 90 dias depois do último sorteio. Um sorteio reaberto também conta;
- sem data e sem sorteio: 90 dias depois de ser criado;
- quando quem organiza ou o responsável apaga: na hora;
- na pausa do fim da temporada: na hora, todos os que ainda existem.
A pausa: o Tiramigo funciona de novembro a janeiro e fica em pausa de fevereiro a outubro. No começo da pausa, ele apaga todos os amigos secretos que ainda existem, mesmo antes do prazo. O servidor também é apagado. Na pausa, só sobra a cópia de segurança, e nela os prazos automáticos não funcionam.
Antes de apagar um amigo secreto, o Tiramigo guarda só contagens anônimas dele, como o número de participantes e de sorteios. Elas não têm nomes, números de telefone nem textos.
Cada dado fica guardado pelo tempo desta lista. Na lista, uma marca é um código calculado a partir de um dado: ela identifica o dado, mas não revela o dado. O endereço IP é o número que identifica a sua conexão com a internet.
- Nome do amigo secreto, nome de quem organiza, data, local, valor, os dois links e contadores
- Até o amigo secreto ser apagado.
- Seu nome, sua situação no amigo secreto e seu código de inscrição
- Até o amigo secreto ser apagado. São apagados antes se quem organiza remover você, ou se você sair sem estar num sorteio. Se você já está num sorteio e sai, eles ficam até quem organiza reabrir o sorteio, ou até o amigo secreto ser apagado.
- O horário da sua mensagem de confirmação e uma marca que identifica essa mensagem, sem o texto
- O mesmo tempo do seu nome.
- Seu número de WhatsApp e o código da sua conta, criptografados, e o horário da sua última mensagem
- O mesmo tempo do seu nome. Se você sair, eles são apagados na hora.
- Quem não pode tirar quem
- Até o amigo secreto ou uma das duas pessoas ser apagada.
- O resultado do sorteio, criptografado
- Até o sorteio ser reaberto ou o amigo secreto ser apagado.
- O registro de cada mensagem enviada: tipo, uma marca que identifica a mensagem, situação da entrega, erro e horários, sem o texto
- Até o amigo secreto ser apagado. Mensagens sem amigo secreto: 30 dias.
- Mensagens recebidas, com o texto e o número de quem mandou, sem o nome do perfil
- Até o sistema terminar de ler a mensagem. Se der erro, até 8 dias.
- Marcas das mensagens recebidas, para não ler a mesma mensagem duas vezes
- 8 dias.
- Erros do sistema e avisos da Meta
- 30 dias.
- Contadores dos limites de uso, pelo endereço IP ou por uma marca da sua conta do WhatsApp
- 1 dia, no máximo.
- Registros do servidor (logs): o endereço de cada página aberta e o que foi enviado nela. O endereço contém o código do link. Os nomes ficam escondidos.
- Até a pausa apagar o servidor: cerca de 3 meses, no máximo.
- O cookie de participação, no seu navegador
- 30 dias.
- Contagens anônimas de cada amigo secreto apagado e de cada mês
- Ficam guardadas. Elas não são dados pessoais.
- E-mail do responsável, uma marca da senha dele e os logins dele
- Ficam guardados. Cada login expira em 30 dias.
- Cópias de segurança (backups)
- Um dado apagado ainda fica nas cópias de segurança por até 3 dias.
Quem recebe seus dados
O Tiramigo usa quatro empresas para funcionar. Algumas guardam ou recebem dados fora do Brasil. A LGPD chama isso de transferência internacional e só a permite com uma base prevista na lei (art. 33).
O Tiramigo não vende dados. Ele não divide dados com mais ninguém.
Amazon Web Services (AWS)
O servidor do Tiramigo fica na AWS, em São Paulo. O banco de dados e os registros do servidor ficam nele. Como o servidor fica no Brasil, não há transferência internacional.
Meta (WhatsApp Cloud API)
O Tiramigo manda e recebe as mensagens pela WhatsApp Cloud API, um serviço da Meta. Por isso, as mensagens e o seu número de WhatsApp passam pelos servidores da Meta nos Estados Unidos. A Meta não guarda esses dados em servidores no Brasil.
A base da transferência é o adendo de transferência de dados da Meta. Um adendo é uma parte que se junta a um contrato. Esse adendo traz as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD 19/2024). Essas cláusulas são um contrato modelo: elas obrigam quem recebe os dados a protegê-los como a lei brasileira exige.
O que você precisa saber sobre essa transferência (Resolução CD/ANPD 19/2024, art. 17):
- Para quê: mandar e receber as mensagens do amigo secreto no WhatsApp.
- Por quanto tempo: a Meta guarda cada mensagem por até 30 dias. Ela apaga o seu número até 30 dias depois da última atualização de uma mensagem, como “entregue” ou “lida”.
- País de destino: Estados Unidos.
- Contato: Igor Depolli, pelo e-mail contato@tiramigo.com.br.
- Segurança: a conexão com a Meta é criptografada. O Tiramigo manda à Meta só o que cada mensagem precisa.
- Seus direitos: todos os da seção “Seus direitos”, abaixo.
- Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Se você pedir, o responsável manda o texto completo das cláusulas em até 15 dias.
Cloudflare
A Cloudflare guarda as cópias de segurança do Tiramigo (backups) no serviço R2, na União Europeia. A ANPD reconhece que a União Europeia protege dados de forma adequada (Resolução CD/ANPD 32/2026). Por isso, essa transferência não precisa de outro contrato.
A Cloudflare também entrega as páginas do site, cuida do endereço do site e repassa os e-mails do endereço de contato. Para isso, os dados passam por servidores dela em vários países. A base é que a transferência é necessária para o serviço que você pediu (LGPD, art. 33, IX).
Google (Gmail)
Os e-mails que você manda para contato@tiramigo.com.br chegam ao Gmail do responsável, no Google. A base é a mesma: a transferência é necessária para atender o seu pedido (LGPD, art. 33, IX).
Seus direitos
A LGPD (art. 18) garante a você o direito de:
- saber se o Tiramigo tem dados seus;
- ver os dados que ele tem;
- corrigir dados errados;
- pedir que ele apague, bloqueie ou torne anônimos os dados desnecessários, em excesso ou usados fora da lei. Bloquear é parar de usar o dado por um tempo, sem apagar o dado;
- levar seus dados para outro serviço;
- saber com quais empresas ele divide seus dados;
- se opor a um uso dos seus dados que não cumpra a lei.
Para usar esses direitos:
- mande sair no WhatsApp, para sair de um amigo secreto;
- peça para quem organiza apagar o amigo secreto;
- escreva para contato@tiramigo.com.br, para qualquer pedido. O responsável responde em até 30 dias.
Para confirmar que o pedido é seu, o responsável pode pedir que você mande ajuda ao Tiramigo pelo WhatsApp.
Nenhuma resposta conta quem tirou você. Esse dado é de quem tirou você, e é o segredo do jogo.
Você também pode reclamar do Tiramigo à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd (LGPD, art. 18, § 1º).
A página Exclusão de dados explica cada jeito de apagar seus dados.
Crianças e adolescentes
- Uma criança não se inscreve sozinha. Um adulto inscreve a criança com um nome ou apelido, pelo celular do adulto. O resultado da criança chega nesse celular.
- Da criança, o Tiramigo guarda só esse nome ou apelido.
- O adulto pode apagar esse nome quando quiser. Basta mandar sair no WhatsApp ou escrever para contato@tiramigo.com.br.
- O Tiramigo não mostra propaganda. Ele também não analisa o que as pessoas fazem para montar perfis delas.
- Classificação indicativa: livre. Ou seja, o Tiramigo é adequado para todas as idades (Decreto 12.880/2026, art. 12, § 4º).
- Para denunciar uma violação dos direitos de uma criança ou de um adolescente no Tiramigo, escreva para contato@tiramigo.com.br. Esse canal atende ao ECA Digital, a lei que protege crianças e adolescentes na internet (Lei 15.211/2025, art. 28).
Cookies
Um cookie é um pequeno arquivo que um site guarda no seu navegador. O Tiramigo usa só os cookies de que o site precisa para funcionar:
- o cookie de participação, que lembra quais nomes este navegador inscreveu. Ele dura 30 dias;
- o código de segurança dos formulários, que impede que outro site envie um formulário em seu nome;
- o login do responsável, no painel de administração.
O Tiramigo não usa cookies de rastreamento, de propaganda ou de estatística. Por isso, ele não pede sua permissão para cookies.
Mensagens que já chegaram
Apagar um amigo secreto não apaga as mensagens que já estão nas conversas do WhatsApp. O Tiramigo não consegue apagar essas mensagens. Cada pessoa pode apagar as mensagens no próprio celular.
O Tiramigo, o WhatsApp e a Meta
O Tiramigo não tem ligação com o WhatsApp nem com a Meta.
Ele usa um serviço da Meta, a WhatsApp Cloud API, para mandar e receber mensagens.