Política de Privacidade — LotoCiclo

Esta Política de Privacidade descreve como T4LABS TECNOLOGIA E INOVACAO LTDA, inscrita no CNPJ sob o nº 68.408.744/0001-83 ("LotoCiclo", "nós" ou "nosso"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("você" ou "titular") da plataforma LotoCiclo — disponível em lotociclo.com.br.

Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei nº 13.709/2018 e demais normas aplicáveis.

Nosso encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado pelo e-mail: dpo@lotociclo.com.br.

Índice

Identificação do Controlador
Dados Pessoais que Coletamos
Como Utilizamos os Seus Dados
Compartilhamento de Dados
Retenção de Dados
Segurança dos Dados
Seus Direitos como Titular
Cookies e Tecnologias Similares
Menores de Idade
Links para Sites de Terceiros
Alterações nesta Política
Contato e Canal de Atendimento ao Titular

1. Identificação do Controlador {#sec-1}

Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei nº 13.709/2018 e demais normas aplicáveis.

Nosso encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado pelo e-mail: dpo@lotociclo.com.br.

2. Dados Pessoais que Coletamos {#sec-2}

Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços, conforme o princípio da necessidade previsto na LGPD.

2.1 Dados de Cadastro e Identificação

Nome completo
Endereço de e-mail
Identificador de usuário gerado pelo provedor de autenticação

Esses dados são coletados no momento do cadastro por meio da plataforma Clerk (clerk.com), responsável pela autenticação e gerenciamento de identidade dos usuários. Ao se cadastrar, você concorda também com os Termos de Serviço e a Política de Privacidade do Clerk.

2.2 Dados de Pagamento e Faturamento

Dados do cartão de crédito/débito (número, validade, CVV — nunca armazenados diretamente por nós)
Nome do titular do cartão
Endereço de cobrança
Histórico de transações e assinaturas

O processamento de pagamentos é realizado exclusivamente pela Stripe (stripe.com), um gateway de pagamento certificado PCI-DSS. O LotoCiclo não armazena dados de cartão de crédito em seus sistemas. Ao realizar um pagamento, você concorda com os Termos de Serviço e a Política de Privacidade da Stripe.

2.3 Dados de Uso e Navegação

Logs de acesso (data, hora, endereço IP, navegador, sistema operacional)
Histórico de análises estatísticas realizadas na plataforma
Jogos e concursos consultados
Preferências e configurações do usuário
Dados de desempenho e diagnóstico da aplicação
Eventos de navegação e interação (páginas visitadas, funcionalidades utilizadas, tempo de permanência) — coletados via Google Analytics 4 somente após o seu consentimento explícito no banner de cookies

Quando você está autenticado, enviamos ao Google Analytics 4 um identificador opaco de conta (ID gerado pelo Clerk). Esse identificador não contém seu nome, e-mail ou qualquer outro dado pessoal diretamente identificável.

3. Como Utilizamos os Seus Dados {#sec-3}

Utilizamos seus dados pessoais para as seguintes finalidades, fundamentadas nas bases legais correspondentes da LGPD:

Finalidade	Base Legal (LGPD)
Criar e gerenciar sua conta de usuário	Execução de contrato (Art. 7º, V)
Prestar os serviços de análise estatística da Lotofácil	Execução de contrato (Art. 7º, V)
Processar pagamentos e gerenciar assinaturas	Execução de contrato (Art. 7º, V)
Enviar notificações e comunicações sobre o serviço	Execução de contrato (Art. 7º, V)
Enviar comunicações de marketing e novidades	Consentimento (Art. 7º, I)
Garantir a segurança e prevenir fraudes	Legítimo interesse (Art. 7º, IX)
Cumprir obrigações legais e regulatórias	Cumprimento de obrigação legal (Art. 7º, II)
Melhorar a plataforma com base em dados de uso (Google Analytics 4)	Consentimento (Art. 7º, I)
Suporte ao cliente e resolução de dúvidas	Execução de contrato (Art. 7º, V)

4. Compartilhamento de Dados {#sec-4}

O LotoCiclo não vende, aluga nem comercializa seus dados pessoais. Compartilhamos dados apenas nas seguintes situações:

4.1 Fornecedores e Subprocessadores

Fornecedor	Finalidade	País de Operação
Clerk (clerk.com)	Autenticação e gerenciamento de identidade	EUA
Stripe (stripe.com)	Processamento de pagamentos	EUA
Railway (railway.com)	Hospedagem da aplicação, banco de dados e infraestrutura de nuvem	EUA
Google Analytics 4 (google.com/analytics)	Métricas de uso e navegação (somente mediante consentimento)	EUA

Todos os fornecedores são contratados mediante cláusulas de proteção de dados e estão sujeitos a garantias adequadas de segurança.

4.2 Transferência Internacional de Dados

Dados são transferidos para os Estados Unidos para uso do Clerk, Stripe, Railway e Google Analytics 4. Essas transferências ocorrem com base em cláusulas contratuais padrão ou outros mecanismos reconhecidos pela ANPD como garantias adequadas de proteção, conforme Art. 33 da LGPD.

4.3 Obrigação Legal

Podemos divulgar dados pessoais quando exigido por lei, ordem judicial, autoridade governamental competente ou para proteger direitos legítimos do LotoCiclo.

5. Retenção de Dados {#sec-5}

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, observando os seguintes critérios:

Dados de conta ativa: durante toda a vigência da sua conta.
Conteúdo da conta após o cancelamento ou o encerramento (jogos, bolões, análises e conversas com a IA): por até 90 (noventa) dias, prazo em que você ainda pode reativar a assinatura e recuperar tudo. Decorrido esse período, o conteúdo é eliminado.
Registros com obrigação legal de guarda: mantidos pelos prazos próprios indicados nesta seção, independentemente do encerramento da conta — em especial os registros de transações financeiras e o registro de aceite dos Termos de Uso, este último por 5 (cinco) anos (Código Civil, Art. 205).
Logs de acesso: por até 6 (seis) meses, nos termos do Marco Civil da Internet (Lei nº 12.965/2014).
Dados do Google Analytics 4: retidos por até 14 (quatorze) meses na plataforma do Google, conforme configuração padrão da ferramenta. Após esse período, os dados são agregados e anonimizados automaticamente.
Registros de transações financeiras: por até 10 (dez) anos, conforme legislação fiscal e contábil brasileira.

Após o término do prazo de retenção, os dados são eliminados ou anonimizados de forma segura.

6. Segurança dos Dados {#sec-6}

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:

Comunicações criptografadas via TLS/HTTPS
Armazenamento de senhas com algoritmos de hash seguros (gerenciado pelo Clerk)
Controle de acesso baseado em funções (RBAC)
Monitoramento e logs de auditoria

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a ANPD e os titulares afetados nos prazos previstos na LGPD.

7. Seus Direitos como Titular {#sec-7}

Nos termos da LGPD (Art. 18), você possui os seguintes direitos em relação aos seus dados pessoais:

Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados.
Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação: quando o tratamento for desnecessário, excessivo ou realizado em desconformidade com a LGPD.
Portabilidade: receber seus dados em formato estruturado e interoperável.
Eliminação: solicitar a exclusão dos dados tratados com base no consentimento.
Informação sobre compartilhamento: saber com quais terceiros seus dados foram compartilhados.
Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo da licitude dos tratamentos realizados antes da revogação.
Oposição: opor-se ao tratamento realizado com base em legítimo interesse.
Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas exclusivamente com base em tratamento automatizado.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail dpo@lotociclo.com.br. Responderemos em até 30 (trinta) dias corridos.

8. Cookies e Tecnologias Similares {#sec-8}

O LotoCiclo utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma e melhorar sua experiência.

8.1 Cookies Utilizados

Tipo	Cookie / Origem	Finalidade	Requer Consentimento
Essencial	`__session` (Clerk)	Autenticação e manutenção de sessão do usuário	Não
Essencial	`_lc_ga_consent` (LotoCiclo)	Armazena a escolha do usuário no banner de cookies	Não
Analítico	`_ga`, `_ga_*` (Google Analytics 4)	Identificação de sessões e métricas de uso da plataforma	Sim

8.2 Google Analytics 4 e Consent Mode v2

O LotoCiclo implementa o Google Analytics 4 com Consent Mode v2, garantindo que:

Nenhum cookie de rastreamento analítico é gravado antes da sua aceitação no banner de consentimento.
O sinal analytics_storage é enviado como granted apenas após sua aceitação; todos os demais sinais (publicidade, personalização, remarketing) permanecem como denied.
Não utilizamos cookies de publicidade, remarketing ou personalização de anúncios.
O endereço IP é anonimizado automaticamente pelo Google Analytics 4 antes do armazenamento.
Quando autenticado, enviamos ao GA4 um identificador opaco de conta (ID gerado pelo Clerk), que não contém nome, e-mail ou qualquer outro dado pessoal diretamente identificável.

Para saber como o Google trata os dados coletados, consulte a Política de Privacidade do Google.

8.3 Como Revogar o Consentimento de Analytics

Para interromper o envio de dados ao Google Analytics, você pode:

Limpar o cookie _lc_ga_consent no seu navegador (Configurações → Privacidade → Cookies do site → lotociclo.com.br). O banner de consentimento voltará a ser exibido e você poderá escolher "Rejeitar".
Instalar a extensão de desativação do Google Analytics disponibilizada pelo próprio Google.

A desativação de cookies essenciais pode impedir o funcionamento correto da plataforma.

9. Menores de Idade {#sec-9}

O LotoCiclo não é destinado a menores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos que coletamos dados de um menor sem o consentimento adequado, procederemos com a exclusão imediata dessas informações.

10. Links para Sites de Terceiros {#sec-10}

Nossa plataforma pode conter links para sites e serviços externos. Esta política se aplica exclusivamente ao LotoCiclo. Recomendamos a leitura das políticas de privacidade dos sites terceiros antes de fornecer qualquer dado pessoal.

11. Alterações nesta Política {#sec-11}

Reservamo-nos o direito de atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso em destaque na plataforma, com pelo menos 15 (quinze) dias de antecedência. O uso continuado da plataforma após a vigência das alterações constitui aceitação da nova versão.

12. Contato e Canal de Atendimento ao Titular {#sec-12}

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso Encarregado de Dados (DPO):

E-mail: dpo@lotociclo.com.br

Caso não esteja satisfeito com nossa resposta, você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.