Política de Privacidade

O iaSorte respeita a sua privacidade e está comprometido com a proteção dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e compartilhamos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados que Coletamos

1.1 Dados fornecidos pelo Usuário

• Dados de cadastro: nome, e-mail e, se você informar em Minha Conta, telefone;
• Dados de pagamento: informações do cartão de crédito ou chave Pix (processados diretamente pela operadora de pagamento, não armazenados por nós);
• Preferências: loteria favorita e configurações de notificação;
• Foto do perfil do Google: se você entrar com o Google, guardamos o endereço da foto que o Google informa, para mostrar na sua conta.
• Mensagens: perguntas enviadas ao assistente "Pergunte ao iaSorte" e chamados de suporte;
• Confirmação de maioridade: data em que você declarou ter 18 anos ou mais.
• Jogos salvos: as dezenas dos jogos que você guarda na conta, inclusive o jogo conferido sem plano, e o resultado de cada conferência;
• Confirmação de e-mail: se o seu e-mail foi confirmado pelo link que enviamos.

1.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo de navegador, sistema operacional, data e hora de acesso;
• Dados de uso: páginas visitadas, funcionalidades utilizadas, jogos gerados, análises realizadas;
• Cookies e tecnologias similares: identificadores de sessão, preferências de navegação e as ferramentas de medição descritas na seção 7.

1.3 Dados de notificações push

• Endpoint de push: endereço técnico do seu navegador para envio de notificações;
• Chaves de criptografia: utilizadas exclusivamente para criptografar as notificações push enviadas ao seu dispositivo.

2. Finalidade do Tratamento dos Dados

3. Compartilhamento de Dados

O iaSorte não vende, aluga ou compartilha seus dados pessoais com terceiros para fins de marketing. Seus dados podem ser compartilhados apenas nas seguintes situações:

• Mercado Pago: para processar pagamentos (Pix, boleto e cartão de crédito);
• Anthropic (modelo de IA Claude): recebe o texto das perguntas ao assistente e dos chamados de suporte para gerar respostas. Antes do envio, removemos e-mail, CPF e telefone do texto. O envio não inclui seu nome nem dados de pagamento;
• Google (Google Analytics e login com Google) e Meta (Meta Pixel): recebem dados de navegação para medição de audiência e campanhas; o login com Google, quando você o escolhe, compartilha nome e e-mail;
• Hostinger: hospedagem do site, do banco de dados e do servidor de e-mail (noreply@iasorte.com), usados para operar a plataforma e enviar os e-mails transacionais e comunicações;
• Serviços de push do navegador (Google, Mozilla, Apple, conforme o seu navegador): só se você ativar as notificações push; recebem o conteúdo da notificação, criptografado, para entregá-lo ao seu dispositivo;
• Telegram: só se você vincular sua conta ao nosso bot; recebe as mensagens de notificação enviadas a você;
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente;
• Proteção de direitos: para proteger os direitos, a propriedade ou a segurança do iaSorte, de seus usuários ou do público.

4. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com as seguintes medidas de proteção:

• Criptografia de senhas com algoritmo bcrypt;
• Conexões protegidas por HTTPS/TLS;
• Tokens de autenticação JWT com expiração;
• Acesso ao banco de dados restrito e protegido por firewall;
• Backups diários do banco de dados, com cópia externa criptografada.

Apesar de empregarmos medidas de segurança adequadas, nenhum sistema é 100% inviolável. O iaSorte se compromete a notificar os Usuários e a Autoridade Nacional de Proteção de Dados (ANPD) em caso de incidentes de segurança que possam acarretar risco ou dano relevante.

5. Retenção de Dados

• Dados de conta: mantidos enquanto a conta estiver ativa. Ao excluir a conta, os dados pessoais e os jogos são apagados ou anonimizados de imediato; as cópias de backup que ainda os contenham expiram pela rotação descrita abaixo (até 14 dias no servidor; nas cópias externas, até saírem da lista das 8 mais recentes);
• Dados de pagamento: registros de transações são mantidos por 5 anos para cumprimento de obrigações fiscais;
• Dados de acesso: logs são mantidos por 6 meses para fins de segurança e depois descartados;
• Dados de push: removidos imediatamente quando o Usuário desativa as notificações;
• Perguntas ao assistente: não guardamos o texto das perguntas, apenas a contagem diária de uso; chamados de suporte são mantidos enquanto a conta estiver ativa;
• Origem do cadastro: mantida enquanto a conta existir e apagada junto com ela;
• Backups: mantidos por até 14 dias no servidor; das cópias externas criptografadas, só as 8 mais recentes são guardadas.

6. Direitos do Titular dos Dados

Conforme a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização ou eliminação: solicitar a anonimização ou exclusão de dados desnecessários;
• Portabilidade: solicitar a transferência dos seus dados para outro fornecedor;
• Eliminação: solicitar a exclusão dos dados tratados com base no consentimento. Você pode excluir sua conta diretamente em Minha Conta → Zona de Risco → Excluir minha conta — jogos e dados pessoais são apagados de imediato; registros de pagamento são mantidos pelo prazo legal;
• Revogação do consentimento: revogar o consentimento a qualquer momento;
• Oposição: opor-se ao tratamento em caso de descumprimento da LGPD.

Para exercer qualquer destes direitos, envie um e-mail para privacidade@iasorte.com com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.

7. Cookies

Utilizamos:

• Armazenamento essencial: mantém você logado, salva suas preferências (loteria selecionada, modo Simples/Avançado) e, quando você toca em "Salvar este jogo" ou "Guardar este jogo", guarda as dezenas no seu navegador (chave iasorte_save) até o jogo ser salvo na sua conta, quando são apagadas;
• Medição de audiência (Google Analytics): estatísticas de visitas e uso das páginas;
• Meta Pixel (Facebook/Instagram): mede o resultado das nossas campanhas de divulgação (por exemplo, cadastros e assinaturas vindos de anúncios);
• Origem da visita (sem identificador): quando você chega ao site por um link de campanha ou vindo de outro site, guardamos no seu navegador (armazenamento local, chave iasorte_origem) apenas o rótulo de onde a visita veio, por exemplo "instagram / social / bio" ou "google / organic", e a data. Não guardamos o endereço completo da página de origem, identificadores de clique, o seu IP nem qualquer dado que identifique você. Se você criar uma conta, esse rótulo é gravado junto ao cadastro para sabermos quais canais trazem novos usuários. Se você escolher "Só essenciais" no aviso de cookies, o rótulo é apagado e não é enviado; no navegador, ele expira em 90 dias. A base é o legítimo interesse (art. 7º, IX, e art. 10 da LGPD), e você pode se opor a qualquer momento pelo e-mail privacidade@iasorte.com.

Os scripts do Google Analytics e do Meta Pixel são carregados nas páginas, mas começam no modo restrito: sem o seu "Aceitar" no aviso de cookies (ou com "Só essenciais"), eles não gravam cookies de medição nem de anúncio e o Meta Pixel não envia eventos. O Google pode receber sinais sem cookies e sem identificador (o "modo de consentimento" do Google), usados apenas em estimativas agregadas. A medição completa só é ativada com o "Aceitar". Para mudar sua escolha, clique aqui e o aviso aparece de novo. Você também pode apagar cookies nas configurações do navegador; o armazenamento essencial é necessário para manter o login.

8. Menores de Idade

O iaSorte não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos que um menor se cadastrou na Plataforma, sua conta será encerrada e os dados serão excluídos.

9. Transferência Internacional de Dados

Parte do tratamento ocorre fora do Brasil. Cada transferência tem uma base do art. 33 da LGPD:

• Anthropic (Estados Unidos): texto das perguntas ao assistente e dos chamados de suporte, sem e-mail, CPF ou telefone. Base: art. 33, IX, c/c art. 7º, V (necessária para executar o recurso que você aciona), com os compromissos contratuais de proteção de dados do fornecedor;
• Google Analytics e Meta Pixel (Estados Unidos e outros países): dados de navegação. Base: art. 33, VIII — consentimento específico e destacado, colhido no aviso de cookies; sem o seu "Aceitar", ficam no modo restrito descrito na seção 7, sem cookies nem identificadores (você pode mudar a escolha a qualquer momento);
• Google Fonts e cdnjs/Cloudflare (Estados Unidos e outros países): o navegador baixa daí as fontes, os ícones e algumas bibliotecas do site; esses serviços recebem o endereço IP e dados técnicos da requisição (não recebem dados da sua conta). Base: art. 33, IX, c/c art. 7º, V (necessário para exibir o serviço que você acessa);
• Login com Google, serviços de push e Telegram: só quando você escolhe usá-los. Base: art. 33, IX, c/c art. 7º, V (execução do serviço a seu pedido);
• Hostinger: hospedagem, banco de dados e e-mail, nos data centers definidos pelo provedor. Base: art. 33, IX, c/c art. 7º, V (necessária para prestar o serviço contratado).

Os dados de pagamento ficam com o Mercado Pago, no Brasil.

10. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na Plataforma. A data da última atualização estará sempre indicada no topo desta página.

11. Encarregado de Dados (DPO)

Para questões relacionadas à proteção de dados pessoais, entre em contato com nosso Encarregado de Dados:

• E-mail: privacidade@iasorte.com

12. Contato

Para dúvidas gerais sobre esta Política de Privacidade:

• E-mail: contato@iasorte.com
• Site: iasorte.com