Rascunho, pendente de revisão jurídica. O conteúdo descreve o que o sistema faz hoje, com precisão, e não substitui política revisada por advogado. Versão v1, 05/10/2026.
Política de Privacidade
O que é coletado
Para participar de uma campanhaNome completo e celular com DDD, que são obrigatórios. CPF e e-mail são opcionais, e o CPF serve para o organizador te identificar na entrega do prêmio.
Do pedidoNúmeros escolhidos, valor, data e hora, estado do pagamento e o código do pedido.
Do aceiteA data e a versão dos termos aceitos, renovadas a cada compra.
O que fica público
Só o nome abreviado, e só de número pagoNo mapa da campanha e na lista congelada do sorteio aparecem as três primeiras letras de cada palavra do seu nome, junto com o número e o código do pedido. Número reservado e não pago não mostra nome nenhum.
O que nunca fica públicoCPF, telefone, e-mail e nome completo. Nenhum deles sai em página pública, em arquivo para download ou em link compartilhável.
Quem vê o que
O organizador da campanhaVê os seus dados no painel dele, por padrão abreviados. Ver um dado inteiro exige uma ação específica, que fica registrada com o nome de quem viu e a hora. Esse registro não pode ser apagado nem alterado.
Outros organizadoresNão veem os seus dados. Cada consulta do painel é restrita à organização de quem está logado, e a sessão vem de um cookie assinado, nunca do endereço da página.
O que é público, por imposição do bancoA leitura das páginas públicas usa um acesso separado, que no banco de dados não tem permissão nenhuma sobre a tabela de participantes. Mesmo que uma consulta fosse escrita errada, ela voltaria vazia em vez de vazar. Essa barreira vale para o lado público; no painel, o isolamento entre organizações é feito pelo código da aplicação.
Pontos que faltam
Estes pontos exigem decisão jurídica e operacional, e não estão definidos neste rascunho: base legal de cada tratamento; prazo de retenção e descarte; controlador e operador na relação com o organizador; canal e prazo de atendimento aos direitos do titular; encarregado de dados; transferência internacional em razão da infraestrutura; uso de fonte externa de fontes tipográficas, que hoje expõe o endereço de rede de quem visita.