Política de Privacidade

1. Quem somos

SorteNossa é uma plataforma brasileira sediada em Xanxerê/SC, registrada sob o CNPJ 66.060.845/0001-80. Esta política descreve como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Dados que coletamos

2.1. Dados fornecidos por você

• Nome completo, e-mail, CPF, telefone, data de nascimento
• CPF de quem compra número de sorteio próprio, registrado junto ao número, como exige o controle da promoção autorizada
• Senha (armazenada com hash bcrypt, nunca em texto puro)
• Chave Pix (para saques e, no caso do organizador de bolão, para receber o pagamento das cotas)
• Endereço de wallet Solana pública (se conectar Phantom)

2.2. Dados coletados automaticamente

• Endereço IP, user agent, dispositivo, navegador
• Cookies de sessão (autenticação)
• Histórico de uso na plataforma (participações, depósitos, saques)
• Dados de transações on-chain (públicas na blockchain Solana)

3. Por que coletamos

• Operacional: cadastro, login, compra de números de sorteio, pagamentos PIX, saques on-chain
• Compliance: prevenção a fraude, lavagem de dinheiro (AML/KYC quando aplicável), Marco das Criptomoedas
• Segurança: 2FA, audit log de operações sensíveis, detecção de comportamento anômalo
• Comunicação: e-mails transacionais (confirmação de saque, depósito, sorteios)

4. Com quem compartilhamos

• Bolões: o organizador vê o nome de quem reservou cotas no bolão dele e a situação de cada pagamento; os participantes veem o nome dos demais com cota confirmada, inclusive de quem o organizador incluiu sem conta na plataforma. A avaliação do organizador mostra a nota, o comentário e o primeiro nome de quem avaliou. A denúncia de bolão e o nome de quem denunciou ficam visíveis só para a equipe. A verificação do organizador usa o e-mail confirmado, o CPF e o telefone do cadastro; a conferência de documento é feita pela equipe por contato direto, sem envio de documento pela plataforma, e só o nível alcançado aparece para os participantes. A chave Pix, o nome e a cidade informados pelo organizador aparecem só para quem tem reserva no bolão
• Mercado Pago: processamento de PIX (CPF, valor, dados mínimos para a transação)
• Helius: provedor de RPC Solana (endereços públicos on-chain, informação já pública)
• Mailjet: envio de e-mails transacionais
• Autoridades: somente por ordem judicial ou exigência legal

Não vendemos seus dados. Não compartilhamos para fins de marketing de terceiros.

5. Segurança

• Conexão via HTTPS (TLS) em toda a plataforma
• Senhas com hash bcrypt
• 2FA obrigatório para administradores
• Dados sensíveis (tokens MP, treasury Solana) cifrados com AES-256-GCM no banco
• Audit log de operações administrativas
• Backups automáticos com retenção de 30 dias

6. Cookies

Usamos cookies essenciais (autenticação, sessão) e técnicos (preferências). Não usamos cookies de rastreamento publicitário de terceiros.

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização ou eliminação de dados (exceto os de retenção legal obrigatória)
• Solicitar portabilidade dos dados
• Revogar consentimento
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados)

Para exercer qualquer direito, escreva ao Encarregado de Dados (DPO): privacidade · sortenossa.com.br

O diretório de promoções autorizadas e as páginas de empresa exibem dados públicos oficiais (SCPC da Secretaria de Prêmios e Apostas e cadastro de CNPJ da Receita Federal), sem dados de pessoa física: nome e CPF de sócio, e contato, endereço e CPF de empresário individual não são exibidos. Se algum dado seu aparece no site, ou se uma informação está errada, registre o pedido na página Seus dados.

8. Retenção de dados

• Dados de cadastro: enquanto a conta estiver ativa + 5 anos após encerramento (obrigação legal)
• Logs de transação financeira: 5 anos (conforme legislação fiscal)
• Audit log de operações: 2 anos
• Dados de wallets/blockchain: permanentes (natureza imutável da blockchain)

9. Sobre dados on-chain

Atenção: transações on-chain (depósitos e saques de $SORTE) são públicas e permanentes na blockchain Solana. A SorteNossa não tem controle sobre essas informações após registradas. Endereços de wallet são pseudônimos (não pessoais por natureza), mas podem ser correlacionados com sua identidade se você compartilhar publicamente.

10. Alterações

Mudanças relevantes nesta política serão comunicadas por e-mail e na plataforma com no mínimo 7 dias de antecedência.

11. Encarregado de Dados (DPO)

Contato do DPO: privacidade · sortenossa.com.br