Política de Privacidade

1. Quem somos

SorteNossa é uma plataforma brasileira sediada em Xanxerê/SC, registrada sob o CNPJ 66.060.845/0001-80. Esta política descreve como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Dados que coletamos

2.1. Dados fornecidos por você

• Pedido de convite: nome, e-mail, celular (opcional), o que pretende fazer na plataforma e a mensagem, vistos só pela equipe para decidir a liberação do acesso
• Nome completo, e-mail, CPF, telefone, data de nascimento
• CPF de quem compra número de sorteio próprio, registrado junto ao número, como exige o controle da promoção autorizada
• Senha (armazenada com hash bcrypt, nunca em texto puro)
• Chave Pix (para saques e, no caso do organizador de bolão, para receber o pagamento das cotas)

2.2. Dados coletados automaticamente

• Endereço IP, user agent, dispositivo, navegador
• Cookies de sessão (autenticação)
• Histórico de uso na plataforma (participações, depósitos, saques)

3. Por que coletamos

• Operacional: cadastro, login, compra de números de sorteio, pagamentos PIX
• Compliance: prevenção a fraude, lavagem de dinheiro (AML/KYC quando aplicável)
• Segurança: 2FA, audit log de operações sensíveis, detecção de comportamento anômalo
• Comunicação: e-mails transacionais (confirmação de saque, depósito, sorteios)

4. Com quem compartilhamos

• Bolões: o organizador vê o nome de quem reservou cotas no bolão dele e a situação de cada pagamento; os participantes veem o nome dos demais com cota confirmada, inclusive de quem o organizador incluiu sem conta na plataforma. A avaliação do organizador mostra a nota, o comentário e o primeiro nome de quem avaliou. A denúncia de bolão e o nome de quem denunciou ficam visíveis só para a equipe. A verificação do organizador usa o e-mail confirmado, o CPF e o telefone do cadastro; a conferência de documento é feita pela equipe por contato direto, sem envio de documento pela plataforma, e só o nível alcançado aparece para os participantes. A chave Pix, o nome e a cidade informados pelo organizador aparecem só para quem tem reserva no bolão
• Mercado Pago: processamento de PIX (CPF, valor, dados mínimos para a transação)
• Mailjet: envio de e-mails transacionais
• Autoridades: somente por ordem judicial ou exigência legal

Não vendemos seus dados. Não compartilhamos para fins de marketing de terceiros.

5. Segurança

• Conexão via HTTPS (TLS) em toda a plataforma
• Senhas com hash bcrypt
• 2FA obrigatório para administradores
• Dados sensíveis, como as credenciais do Mercado Pago, cifrados com AES-256-GCM no banco
• Audit log de operações administrativas
• Backups automáticos com retenção de 30 dias

6. Cookies

Usamos cookies essenciais (autenticação, sessão) e técnicos (preferências). Não usamos cookies de rastreamento publicitário de terceiros.

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização ou eliminação de dados (exceto os de retenção legal obrigatória)
• Solicitar portabilidade dos dados
• Revogar consentimento
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados)

Para exercer qualquer direito, escreva ao Encarregado de Dados (DPO): privacidade · sortenossa.com.br

O diretório de promoções autorizadas e as páginas de empresa exibem dados públicos oficiais (SCPC da Secretaria de Prêmios e Apostas e cadastro de CNPJ da Receita Federal), sem dados de pessoa física: nome e CPF de sócio, e contato, endereço e CPF de empresário individual não são exibidos. Se algum dado seu aparece no site, ou se uma informação está errada, registre o pedido na página Seus dados.

8. Retenção de dados

• Dados de cadastro: enquanto a conta estiver ativa + 5 anos após encerramento (obrigação legal)
• Logs de transação financeira: 5 anos (conforme legislação fiscal)
• Audit log de operações: 2 anos

9. Alterações

Mudanças relevantes nesta política serão comunicadas por e-mail e na plataforma com no mínimo 7 dias de antecedência.

10. Encarregado de Dados (DPO)

Contato do DPO: privacidade · sortenossa.com.br