Política de Privacidade

1. Quem somos

O LotoFLOW é um laboratório de análise estatística de loterias brasileiras, disponível em lotoflow.com.br. Esta Política descreve como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

2.1 Dados de conta

Ao criar uma conta, coletamos: nome e endereço de e-mail. Se você usa login via Google, recebemos esses dados diretamente do Google OAuth — nenhuma senha é armazenada pelo LotoFLOW nesse caso.

2.2 Dados de pagamento

Pagamentos são processados pelo Stripe. O LotoFLOW não armazena dados de cartão de crédito. Guardamos apenas o ID de cliente e assinatura do Stripe para gerenciar seu plano.

2.3 Dados de uso (Analytics)

Usamos o Google Analytics 4 para entender como os usuários navegam no site (páginas visitadas, duração, origem do tráfego). Esses dados são anonimizados e agregados. O GA4 utiliza cookies de terceiros — você pode desativá-los nas configurações do seu navegador ou via extensões de bloqueio.

2.4 Dados locais (navegador)

Jogos gerados e conferidos são armazenados localmente no seu navegador via localStorage — esses dados não são enviados aos nossos servidores e ficam exclusivamente no seu dispositivo.

3. Como usamos seus dados

Autenticação e gerenciamento da sua conta
Processamento de pagamentos e controle de assinatura
Envio de e-mails transacionais (confirmação de conta, recibos de pagamento)
Melhoria do serviço com base em dados de uso agregados
Alertas de resultados (plano Pro — apenas se você habilitar)

Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins comerciais, exceto com os prestadores de serviço necessários para operar o LotoFLOW (Supabase/banco de dados, Stripe, Google Analytics).

4. Base legal (LGPD)

Processamos seus dados com base nas seguintes hipóteses legais da LGPD:

Execução de contrato — para prestação do serviço contratado
Legítimo interesse — para análise de uso e melhoria do serviço
Consentimento — para cookies de analytics (você pode revogar)

5. Retenção de dados

Dados de conta são mantidos enquanto você tiver uma conta ativa. Após exclusão da conta, os dados são removidos em até 30 dias, exceto onde houver obrigação legal de retenção (ex: dados fiscais de pagamentos, por 5 anos).

6. Seus direitos (LGPD)

Conforme a LGPD, você tem direito a:

Confirmar a existência de tratamento de dados
Acessar seus dados pessoais
Corrigir dados incompletos ou desatualizados
Solicitar a anonimização, bloqueio ou exclusão de dados desnecessários
Portabilidade dos dados a outro fornecedor
Revogar o consentimento a qualquer momento

Para exercer qualquer desses direitos, entre em contato: contato@lotoflow.com.br

7. Segurança

Utilizamos conexões HTTPS, hashing de senhas (bcrypt), e armazenamento em banco de dados PostgreSQL hospedado no Supabase com controles de acesso restritos. Nenhum sistema é 100% seguro — em caso de incidente, notificaremos os usuários afetados conforme exigido pela LGPD.

8. Cookies

Usamos cookies para autenticação de sessão (essenciais — não podem ser desativados) e cookies do Google Analytics (analíticos — podem ser desativados). Não usamos cookies de publicidade ou rastreamento cross-site.

9. Contato e DPO

Responsável pelo tratamento de dados: contato@lotoflow.com.br
Responderemos a solicitações relacionadas à LGPD em até 15 dias úteis.