Política de Privacidade

1. Quem somos

LOTTO-X é uma plataforma de análise estatística sobre as loterias da CAIXA Econômica Federal. Não somos afiliados à CAIXA. Os dados de sorteios são obtidos por meio dos endpoints públicos da própria CAIXA (servicebus2.caixa.gov.br).

2. Dados que coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento da plataforma:

• Conta (Google OAuth): seu nome, e-mail e foto do perfil (via Google) para criar e gerenciar sua conta.
• Pagamentos (Asaas): no momento da assinatura, seu nome completo, CPF/CNPJ e e-mail são enviados ao Asaas (processador de pagamentos) para emissão de cobrança. Não armazenamos seu CPF/CNPJ ou dados de cartão de crédito.
• Preferências locais: jogos favoritos, tema (claro/escuro/retro) e configurações ficam no localStorage do seu navegador e nunca são enviados ao servidor.

3. Cookies e analytics

Utilizamos Vercel Web Analytics para entender padrões de navegação agregados (páginas mais acessadas, tempo médio). Esses dados são anônimos, agregados e não permitem identificar você individualmente. Não usamos cookies de rastreamento de terceiros (Google Analytics, Facebook Pixel etc.).

4. Dados da CAIXA

Mantemos um cache no servidor com o histórico público de concursos para que o site funcione mesmo quando a API da CAIXA está indisponível. Esses dados são públicos e podem ser conferidos diretamente em caixa.gov.br/loterias.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com os serviços essenciais ao funcionamento:

• Google — autenticação via OAuth (nome, e-mail, foto)
• Asaas — processamento de pagamentos (nome, CPF, e-mail)
• Neon — banco de dados (e-mail, nome, plano contratado)
• Vercel — hospedagem e analytics anônimo

Não vendemos, alugamos ou compartilhamos seus dados para publicidade ou marketing.

6. Seus direitos (LGPD)

Você pode a qualquer momento:

• Solicitar a exclusão completa da sua conta e dados associados (e-mail para contato abaixo)
• Exportar seus dados (nome, e-mail, histórico de pagamentos)
• Cancelar sua assinatura a qualquer momento — o bloqueio de features ocorre no fim do período pago

Após solicitação de exclusão, todos os seus dados são removidos em até 30 dias. Dados de pagamento (notas fiscais) podem ser retidos por obrigação legal contábil.

7. Contato

Dúvidas, solicitações de exclusão ou exercício de direitos LGPD: abra uma Issue no repositório oficial do projeto no GitHub ou entre em contato pelo e-mail disponível na página inicial.