Política de privacidade

Atualizado em

No sorteio grátis, a sua lista nunca sai do navegador. No sorteio com certificado, guardamos a lista por até 30 dias e enviamos uma cópia ao seu e-mail. Não vendemos dados e não usamos cookies de rastreamento ou publicidade.

1. Quem somos e papéis na LGPD

O Sorteio Verificável é um recurso da família sorteio.com. Em relação ao seu e-mail e aos dados de pagamento, somos controladores. Em relação às listas de participantes que você informa, você é o controlador e nós atuamos como operadores, tratando esses dados apenas para realizar o sorteio.

2. Quais dados tratamos

No sorteio grátis

  • Nenhum dado pessoal é enviado a nós. A lista, as regras e o resultado ficam no seu navegador.
  • Para obter o número público, o navegador consulta servidores da rede drand; eles recebem o pedido de uma rodada e o seu endereço IP, como em qualquer acesso à internet.
  • Guardamos no seu navegador apenas a preferência de tema (claro ou escuro).

No sorteio com certificado

  • E-mail informado, para enviar o certificado e o link para retomar o sorteio, e permitir a reemissão. Também guardamos o nome do sorteio e o responsável, se você os informar.
  • Lista de participantes e regras, durante o prazo descrito abaixo. Podem conter dados pessoais, conforme o que você incluir.
  • Resultado, impressões digitais (hashes), número público e carimbos do tempo, necessários à verificação. O resultado inclui os nomes sorteados.
  • Pagamento: identificador da transação Pix e valor, recebidos do provedor de pagamento. Não armazenamos dados bancários.

O que fica público no sorteio com certificado

  • A página pública de conferência mostra o resultado (os nomes sorteados), as regras, os códigos de verificação e os carimbos. Ela não é indexada por buscadores e tem um endereço difícil de adivinhar, mas qualquer pessoa com o link pode vê-la.
  • A lista completa só aparece lá se você marcar essa opção (que vem desmarcada). Nesse caso ela fica pública e permanece disponível mesmo depois do prazo de 30 dias.

Dados técnicos

A hospedagem registra dados técnicos de acesso (como endereço IP e tipo de navegador) por tempo limitado, para segurança e funcionamento do serviço. Para limitar abusos na criação de pedidos, guardamos por algumas horas apenas um código irreversível e diário derivado do IP, nunca o endereço em si.

3. Para que usamos e em que base legal

  • Executar o serviço contratado (realizar o sorteio, emitir e reenviar o certificado): execução de contrato.
  • Segurança e prevenção a fraude: legítimo interesse.
  • Obrigações fiscais e de pagamento: cumprimento de obrigação legal.

4. Por quanto tempo guardamos

  • Lista completa: apagada em até 30 dias. Antes disso, enviamos uma cópia ao seu e-mail. Exceção: se você escolheu mostrá-la na página pública, ela permanece nessa página.
  • Pedidos não pagos: expiram em 24 horas e a lista é descartada.
  • Dados de verificação (hashes, número público, carimbo do tempo e resultado): mantidos enquanto o certificado puder ser verificado, para que a prova continue válida. Você pode pedir a eliminação ou a anonimização do resultado.
  • E-mail e dados de pagamento: pelo tempo necessário ao serviço e às obrigações legais.

5. Com quem compartilhamos

Não vendemos dados. Usamos prestadores para operar o serviço:

  • hospedagem e entrega do site;
  • provedor de pagamentos por Pix;
  • provedor de envio de e-mail;
  • autoridades de carimbo do tempo, que recebem apenas um hash, nunca a lista;
  • rede pública drand, que fornece o número aleatório.

6. Cookies e armazenamento local

Não usamos cookies de rastreamento nem de publicidade. O armazenamento local do navegador guarda a sua escolha de tema. No sorteio com certificado, a aba também guarda o identificador do seu pedido, para você retomar de onde parou; ele é apagado quando o sorteio termina. O link de retomada enviado por e-mail é pessoal e dá acesso ao seu pedido, então não o compartilhe.

7. Seus direitos

Nos termos da LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, eliminação, portabilidade e informações sobre o compartilhamento dos seus dados, além de revogar consentimentos. Se você constar em uma lista de participantes, procure primeiro quem promoveu o sorteio, que é o controlador desses dados; podemos auxiliar nessa solicitação.

Para exercer seus direitos: [preencher: e-mail de contato].

8. Segurança

Adotamos medidas técnicas razoáveis, como conexão criptografada, retenção mínima da lista e apagamento automático. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, comunicaremos as pessoas afetadas e a autoridade competente, conforme a lei.

9. Alterações

Esta política pode ser atualizada. A data da última atualização aparece no topo da página.

10. Responsável

[preencher: nome ou razão social e CPF/CNPJ do responsável]. Consulte também os termos de uso.