1. Introdução

A privacidade e segurança dos seus dados são importantes para nós. Esta Política de Privacidade descreve como o LotoProb coleta, utiliza, armazena e protege suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei n. 13.709/2018).

2. Dados Coletados

Coletamos apenas os dados estritamente necessários para o funcionamento da plataforma:

Nome completo: utilizado para identificação e personalização da experiência
E-mail: utilizado como login e para comunicações relacionadas à conta
Senha: armazenada de forma criptografada (bcrypt), nunca em texto claro
Jogos gerados: números, estratégias e loterias escolhidas pelo usuário
Dados de uso: histórico de gerações, jogos salvos e conferências realizadas

Não coletamos documentos pessoais (CPF, RG), endereços, telefones ou dados financeiros diretamente. Pagamentos são processados por plataformas terceiras (Mercado Pago).

3. Como Utilizamos os Dados

Os dados coletados são utilizados exclusivamente para:

Autenticação e acesso à conta
Persistência dos jogos gerados e salvos pelo usuário
Aplicação dos limites do plano (gratuito ou premium)
Comunicações sobre alterações na plataforma ou na conta
Melhoria contínua do serviço e da experiência do usuário

4. Compartilhamento de Dados

O LotoProb não vende, aluga ou compartilha dados pessoais com terceiros para fins comerciais. Os dados podem ser compartilhados apenas nas seguintes situações:

Processadores de pagamento: ao assinar o plano Premium, os dados de transação são processados pelo Mercado Pago, que possui sua própria política de privacidade
Obrigações legais: quando exigido por lei, decisão judicial ou requisição de autoridade competente
Proteção da plataforma: para prevenir fraudes, abusos ou violações de segurança

5. Armazenamento e Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

Senhas criptografadas com algoritmo bcrypt
Proteção contra CSRF (Cross-Site Request Forgery) em todos os formulários
Proteção contra força bruta no login (limite de tentativas)
Sessões seguras com cookies HttpOnly e SameSite
Prepared statements para prevenção de SQL Injection
Dados de sessão regenerados após login para prevenção de session fixation

Os dados são armazenados em servidores localizados no Brasil.

6. Cookies e Sessão

O LotoProb utiliza cookies exclusivamente para:

Manter a sessão do usuário autenticado (cookie de sessão HttpOnly)
Token CSRF para proteção contra ataques de falsificação de requisição

Não utilizamos cookies de rastreamento, publicidade ou análise de terceiros.

7. Seus Direitos (LGPD)

Em conformidade com a LGPD, você tem direito à:

Confirmação e acesso: saber quais dados seus possuímos e solicitá-los
Correção: solicitar a correção de dados incompletos ou desatualizados
Anonimização ou eliminação: solicitar a exclusão de dados desnecessários
Portabilidade: receber seus dados em formato estruturado
Eliminação: solicitar a exclusão da conta e dos dados associados
Revogação do consentimento: a qualquer momento

8. Retenção de Dados

Os dados são mantidos enquanto a conta do usuário estiver ativa. Ao solicitar a exclusão da conta, todos os dados pessoais, jogos salvos e histórico serão permanentemente removidos em até 30 dias, salvo obrigação legal de retenção.

9. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma. A data de última atualização é sempre exibida no topo desta página.

10. Contato

Para exercer seus direitos, tirar dúvidas ou solicitar a exclusão de seus dados, entre em contato pelo e-mail: contato@lotoprob.com.br