Política de Privacidade

1. Quem somos

SorteNossa é uma plataforma brasileira sediada em Xanxerê/SC, registrada sob o CNPJ 66.060.845/0001-80. Esta política descreve como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que coletamos

2.1. Dados fornecidos por você

• Nome completo, e-mail, CPF, telefone, data de nascimento
• Senha (armazenada com hash bcrypt — nunca em texto puro)
• Chave Pix (apenas para saques)
• Endereço de wallet Solana pública (se conectar Phantom)

2.2. Dados coletados automaticamente

• Endereço IP, user agent, dispositivo, navegador
• Cookies de sessão (autenticação)
• Histórico de uso na plataforma (participações, depósitos, saques)
• Dados de transações on-chain (públicas na blockchain Solana)

3. Por que coletamos

• Operacional: cadastro, login, processamento de bolões, pagamentos PIX, saques on-chain
• Compliance: prevenção a fraude, lavagem de dinheiro (AML/KYC quando aplicável), Marco das Criptomoedas
• Segurança: 2FA, audit log de operações sensíveis, detecção de comportamento anômalo
• Comunicação: e-mails transacionais (confirmação de saque, depósito, sorteios)

4. Com quem compartilhamos

• Mercado Pago: processamento de PIX (CPF, valor, dados mínimos para a transação)
• Helius: provedor de RPC Solana (endereços públicos on-chain — informação já pública)
• Mailjet: envio de e-mails transacionais
• Autoridades: somente por ordem judicial ou exigência legal

Não vendemos seus dados. Não compartilhamos para fins de marketing de terceiros.

5. Segurança

• Conexão via HTTPS (TLS) em toda a plataforma
• Senhas com hash bcrypt
• 2FA obrigatório para administradores
• Dados sensíveis (tokens MP, treasury Solana) cifrados com AES-256-GCM no banco
• Audit log de operações administrativas
• Backups automáticos com retenção de 30 dias

6. Cookies

Usamos cookies essenciais (autenticação, sessão) e técnicos (preferências). Não usamos cookies de rastreamento publicitário de terceiros.

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização ou eliminação de dados (exceto os de retenção legal obrigatória)
• Solicitar portabilidade dos dados
• Revogar consentimento
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados)

Para exercer qualquer direito, escreva ao Encarregado de Dados (DPO): privacidade · sortenossa.com.br

8. Retenção de dados

• Dados de cadastro: enquanto a conta estiver ativa + 5 anos após encerramento (obrigação legal)
• Logs de transação financeira: 5 anos (conforme legislação fiscal)
• Audit log de operações: 2 anos
• Dados de wallets/blockchain: permanentes (natureza imutável da blockchain)

9. Sobre dados on-chain

Atenção: transações on-chain (depósitos e saques de $SORTE) são públicas e permanentes na blockchain Solana. A SorteNossa não tem controle sobre essas informações após registradas. Endereços de wallet são pseudônimos (não pessoais por natureza), mas podem ser correlacionados com sua identidade se você compartilhar publicamente.

10. Alterações

Mudanças relevantes nesta política serão comunicadas por e-mail e na plataforma com no mínimo 7 dias de antecedência.

11. Encarregado de Dados (DPO)

Contato do DPO: privacidade · sortenossa.com.br