POLÍTICA DE PRIVACIDADE DO SorteLab

Versão 1.0.2 — vigente desde 09/11/2026

Esta Política explica como [a preencher] ([a preencher]), controladora dos dados ("SorteLab"), trata dados pessoais no site sortelab.com e na extensão SorteLab, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

A extensão não coleta login, senha, saldo, dados bancários ou de pagamento da sua conta da CAIXA.

2. Com quem compartilhamos

Somente com os operadores necessários ao serviço, sob contrato:

• Hospedagem e banco de dados (Lovable Cloud / Supabase);
• Pagamentos (Stripe);
• Inteligência artificial (provedores acessados via Lovable AI Gateway), que recebem apenas os dados estatísticos e o texto do pedido, sem dados de identificação;
• E-mail transacional, quando configurado;
• Autoridades, quando houver ordem judicial ou obrigação legal.

Não vendemos dados pessoais.

3. Transferência internacional

Alguns operadores mantêm servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção adequadas.

4. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir e, após o encerramento, pelo prazo necessário para cumprir obrigações legais ou exercer direitos.
• Registros de acesso: no mínimo 6 meses (Marco Civil), mantidos por 12 meses.
• Registros de pagamento e fiscais: 5 anos.
• Aceites dos Termos e logs de auditoria: até 5 anos após o encerramento da conta, para defesa em eventuais processos.

5. Seus direitos

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar e receber cópia dos seus dados; corrigir dados; pedir anonimização, bloqueio ou eliminação do que for desnecessário; pedir a portabilidade; saber com quem compartilhamos; revogar consentimentos; e se opor a tratamentos. Para isso, use "Fale com a gente" ou o e-mail do encarregado abaixo. Responderemos em até 15 dias.

6. Segurança

Usamos conexão criptografada (HTTPS), senhas criptografadas, controle de acesso por perfil, registros de auditoria e regras de acesso no banco de dados. Nenhum sistema é totalmente invulnerável. Em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

7. Cookies e armazenamento local

Usamos armazenamento do navegador para manter o login, o rascunho dos jogos e as preferências. Não usamos cookies de publicidade de terceiros.

8. Menores de idade

A Plataforma é proibida para menores de 18 anos, e não coletamos intencionalmente dados de menores.

9. Encarregado (DPO)

[a preencher] — [a preencher]

10. Alterações

Esta Política pode ser atualizada. Alterações relevantes serão avisadas e exigirão nova ciência. As versões anteriores ficam arquivadas.