Esta política explica, em linguagem simples, quais dados pessoais o Bilhete da Sorte usa, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Quem cuida dos seus dados
O Bilhete da Sorte é um sorteio organizado entre amigos. O organizador é quem decide como os dados são usados (o controlador, na LGPD).
Quem atende os pedidos sobre dados pessoais é o próprio organizador do Bilhete da Sorte, pelo e-mail bilhetedasorteee1@gmail.com.
Quais dados coletamos
- Na sua conta: nome, celular, e-mail, a data em que você aceitou as regras e a versão do texto aceito.
- Senha: guardada só como um resumo criptográfico (Argon2id). Ninguém, nem o organizador, consegue lê-la.
- Nos pedidos e pagamentos: quantidade de números, valor, data, a situação do pagamento, o código da cobrança no Mercado Pago e os números de cada pedido.
- Para proteger o site: o endereço IP de cada acesso, usado na hora para limitar tentativas repetidas. Ele não fica guardado na sua conta.
Não pedimos CPF nem dados bancários: o pagamento é por Pix, no app do seu banco.
Para que usamos
- Criar e proteger sua conta, e recuperar o acesso quando você pedir.
- Registrar sua compra e confirmar o pagamento do Pix.
- Mandar seus números por e-mail, e mostrá-los em Meus bilhetes.
- Fazer o sorteio, apurar o maior comprador e falar com quem ganhou.
- Devolver um pagamento quando for o caso.
- Cumprir obrigações legais e nos defender se houver uma disputa.
Não vendemos seus dados e não os usamos para publicidade.
Com que base legal
- Execução do contrato (art. 7º, V): a conta, a compra, o envio dos números, o sorteio, o contato com quem ganhou e as devoluções. Sem esses dados, não dá para participar.
- Cumprimento de obrigação legal (art. 7º, II): os registros de pagamento que a lei manda guardar.
- Legítimo interesse (art. 7º, IX): a segurança do site, como limitar tentativas repetidas de login.
- Exercício regular de direitos (art. 7º, VI): guardar o histórico das compras e do sorteio, caso alguém o conteste.
Com quem compartilhamos
- Mercado Pago, que processa o Pix: recebe seu e-mail, o valor e o código do pedido.
- Brevo, que envia os e-mails: recebe seu e-mail e o conteúdo da mensagem. Os servidores dela ficam na União Europeia.
- HostGator, que hospeda o servidor onde ficam o site e o banco de dados.
- Backblaze, que guarda as cópias de segurança do banco fora do servidor. As cópias saem já criptografadas, e a Backblaze não consegue lê-las.
- Autoridades, quando a lei exigir.
Quando um desses serviços fica fora do Brasil, a transferência segue a LGPD (art. 33), com empresas que se comprometem a proteger os dados.
Por quanto tempo guardamos
Os dados da sua conta e dos seus pedidos ficam guardados até 6 meses depois do sorteio. Depois disso, são apagados ou anonimizados, ou seja, deixam de identificar você. Os registros de pagamento ficam pelo tempo que a lei exigir.
As cópias de segurança do banco são apagadas sozinhas depois de 14 dias.
Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- a confirmação de que usamos seus dados e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou usados em desacordo com a lei;
- a portabilidade dos seus dados para outro serviço;
- a lista de com quem eles foram compartilhados;
- a eliminação dos dados, respeitado o que a lei manda guardar.
Em Meus bilhetes você já vê sua conta e suas compras, e troca seu e-mail. Para o resto, escreva para bilhetedasorteee1@gmail.com, de preferência do e-mail da sua conta, para confirmarmos que é você. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
- Tudo trafega com criptografia (HTTPS).
- O login pede celular e senha, e trava por 15 minutos depois de 5 erros seguidos.
- O painel do organizador tem um login para cada pessoa, com senha longa, e pede a senha de novo para cancelar ou devolver um pedido.
- Seu celular e seu e-mail aparecem mascarados para o organizador; o contato inteiro só aparece quando ele precisa falar com você, e cada consulta fica registrada.
- O banco de dados só aceita conexões do próprio servidor, e as cópias de segurança saem criptografadas.
Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a ANPD, como a LGPD manda.
Cookies
Usamos um único cookie, chamado sessao, só para manter você conectado. Ele termina quando você sai da conta ou depois de 30 dias. Não usamos cookies de publicidade nem de medição de audiência. O painel do organizador tem um cookie próprio, que só existe no navegador dele.
Menores de idade
Só pessoas com 18 anos ou mais podem participar. Não coletamos, de propósito, dados de menores.
Mudanças nesta política
Se esta política mudar, a data de atualização no alto da página muda junto. Última atualização: 10/11/2026.