Política de Privacidade

Última atualização: 1º de novembro de 2026.

Esta política explica quais dados pessoais o site iadaloteria.com.br e o aplicativo IA da Loteria tratam, para quê, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).

1. Quem é o controlador e como falar com o encarregado

O controlador dos dados pessoais é:

Nome fantasia: DXP Tecnologia
CNPJ: 36.775.895/0001-83
E-mail: suporte@iadaloteria.com.br
Site: iadaloteria.com.br (marca IA da Loteria)

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): o canal de contato é o e-mail suporte@iadaloteria.com.br. Use esse canal para qualquer pedido ou dúvida sobre os seus dados.

2. Quais dados tratamos

2.1. Cadastro e conta

Nome, e-mail e senha (a senha não fica guardada em texto: guardamos só um código gerado a partir dela, o hash).
Se você entrar com Google, Facebook ou Apple: o nome, o e-mail e o identificador da sua conta nesse serviço.
Quando você informa em Minha Conta ou quando o pagamento pede: CPF, data de nascimento e WhatsApp.
Data do cadastro e de onde você chegou ao site (por exemplo, o nome da campanha ou do site que trouxe a visita), também guardado no pedido, para medir a divulgação.
O que você salva no serviço: jogos, combinações, conferências, grupos de jogos e preferências, além do plano contratado e das datas de acesso.

2.2. Registros de acesso e de contratação

Endereço IP, data e hora, navegador e páginas acessadas.
Resumo diário do uso da conta: páginas vistas, primeiro e último horário, aparelho e até 5 endereços IP do dia.
O último endereço IP usado na conta.
Sessões de visita, também de quem não tem conta: data, página de entrada, origem ou campanha de onde veio a visita, aparelho, o identificador do visitante (cookie ia_va, seção 4) e o endereço IP.
Data, endereço IP e navegador das entradas na conta, do pagamento e das escolhas sobre a renovação automática, com o texto que estava na tela.
E-mails enviados sobre pagamentos e renovações e a situação de entrega deles.

Esses registros servem para a segurança da conta, para cumprir o Marco Civil da Internet e para comprovar a contratação e o uso do serviço em caso de contestação de pagamento. As sessões de visita servem também para medir a divulgação do site.

2.3. Pagamentos e cartão

Os pagamentos são processados pelo Mercado Pago. Nos registros de pagamento guardamos o plano, o valor, a data, a forma de pagamento, a situação, o identificador do pagamento no Mercado Pago e, no cartão, só a bandeira e os 4 últimos dígitos. No Pix, os dados bancários ficam com o Mercado Pago e com o seu banco.

No pagamento com cartão de crédito, os dados digitados (número, validade, código de segurança, nome e CPF do titular) passam pelo nosso servidor, são usados para gerar a cobrança no Mercado Pago e ficam guardados de forma criptografada no seu cadastro. Eles permitem a renovação automática, quando você a escolhe, e ligar a renovação depois em Minha Conta sem digitar o cartão de novo. Hoje esses dados ficam guardados mesmo quando você desmarca a renovação automática, inclusive no Passe 24h. Eles são apagados quando você cancela a renovação, quando a renovação é desligada pelo sistema (estorno, contestação ou troca para o plano grátis) ou quando você exclui a conta. Você também pode pedir, a qualquer momento, que o cartão seja apagado, pelo e-mail suporte@iadaloteria.com.br: o período já pago continua, e a renovação automática, se estiver ligada, é desligada.

2.4. Atendimento e assistente

Chamados da central de ajuda: nome, e-mail, assunto e mensagens.
Conversas com o assistente do chat: as mensagens que você escreve são enviadas ao nosso serviço de automação e a um provedor de inteligência artificial para gerar a resposta. Não escreva senhas, dados de cartão ou outros dados sensíveis no chat.
Atendimento pelo WhatsApp, quando você nos chama por lá: o número e as mensagens trocadas.

2.5. Aplicativo para Android e iPhone

O aplicativo usa os mesmos dados da conta e, além deles, só o necessário para funcionar no celular:

Identificador da instalação: um código aleatório criado quando o app é instalado. Não é o número do aparelho nem o identificador de publicidade e serve para ligar a sessão e os avisos a este aparelho.
Token de notificação: o endereço que o Google (Firebase Cloud Messaging) ou a Apple (Apple Push Notification service) dão ao app para entregar os avisos. Só é usado se você permitir as notificações.
Dados técnicos do aparelho: modelo, versão do sistema e do app, usados para mostrar os aparelhos conectados à conta, para a segurança do login e para resolver problemas.
Verificação de integridade: ao entrar na conta, o app pede ao Google (Play Integrity) ou à Apple (App Attest) uma confirmação de que é o app original instalado da loja. Essa verificação não dá acesso a fotos, contatos, localização nem a outros dados do aparelho.
Login com Google ou Apple: recebemos o nome, o e-mail e o identificador da conta Google ou Apple, só para criar ou acessar a sua conta.
Preferências dos avisos: quais avisos e de quais loterias você quer receber.

Notificações. Os avisos de sorteio ao vivo, de resultado, de conferência dos seus jogos e do sistema só são enviados com a sua permissão e podem ser desligados no app (Preferências dos avisos) ou nos ajustes do celular. Novidades e promoções só são enviadas se você ativar essa opção, e também podem ser desligadas a qualquer momento.

O que o app não faz. O app não rastreia você em outros apps ou sites, não usa identificador de publicidade e não acessa localização, contatos, câmera, microfone ou arquivos do aparelho. A sessão fica guardada no armazenamento seguro do sistema (Keychain no iPhone, Keystore no Android).

Compras. O app não vende apostas nem cotas de bolão. Os planos são contratados somente pelo site.

3. Para que usamos os dados e com qual base legal

Criar e manter a conta, prestar o serviço contratado, processar os pagamentos e a renovação que você escolheu, e enviar avisos sobre a conta, o plano e o atendimento: execução de contrato (LGPD, art. 7º, V).
Guardar os registros de pagamento exigidos pela legislação fiscal e os registros de acesso exigidos pelo Marco Civil da Internet (art. 15): cumprimento de obrigação legal (art. 7º, II).
Comprovar a contratação e o uso do serviço em contestações e processos: exercício regular de direitos (art. 7º, VI).
Segurança da conta, prevenção a fraudes e melhoria do serviço: legítimo interesse (art. 7º, IX).
Medição própria das visitas e da origem de cada visita (cookies ia_va, ia_ses, ia_ft e ia_exp e o registro das sessões de visita, seção 4), para medir a divulgação e melhorar o site: legítimo interesse (art. 7º, IX).
E-mails de novidades e ofertas do IA da Loteria: legítimo interesse, com o descadastro a qualquer momento pelo link "Cancelar inscrição" dos e-mails ou pelo e-mail do encarregado.
Cookies de medição e de marketing de terceiros e avisos promocionais no aplicativo: consentimento (art. 7º, I), que você pode retirar a qualquer momento.

4. Cookies e tecnologias de rastreamento

Necessários (sempre ativos): mantêm o login e a sessão, protegem os formulários e guardam escolhas como a do aviso de cookies (cookie ia_consentimento, 1 ano). Sem eles, o site não funciona.
Medição própria do site (sempre ativa, sem dado de contato): os cookies ia_va (1 ano, contagem de visitantes únicos), ia_ses (30 minutos, a sessão da visita) e ia_ft (1 ano, a primeira visita), com o canal, o site e a campanha de onde veio a visita, e o ia_exp (90 dias), com a versão da página de resultados mostrada num teste de layout. Cada sessão de visita fica registrada no nosso servidor com esse identificador e o endereço IP (seções 2.2 e 7). Se você criar a conta, a origem da primeira visita e a versão do teste ficam guardadas no cadastro. Servem para medir a divulgação e melhorar o site (legítimo interesse).
Medição de terceiros (cookies só com o seu consentimento): Google Analytics, para contar visitas e saber de onde elas vêm; Microsoft Clarity, que registra como a página é usada (cliques, rolagem e gravações da navegação) para encontrarmos problemas de uso. O Google Tag Manager e o Google Analytics carregam em todas as páginas no modo de consentimento do Google: sem o seu aceite, não gravam cookies e enviam ao Google só um sinal da visita, sem identificador do visitante.
Marketing (só com o seu consentimento): Google Ads e Meta (Facebook e Instagram), para medir os resultados dos anúncios do IA da Loteria e mostrá-los a quem já visitou o site; Google AdSense, para exibir anúncios de outras empresas em algumas páginas; e o SDK do Facebook nas demais páginas do site (nas telas de entrar e de cadastro ele carrega sempre, como explicado abaixo).
Conteúdo incorporado: na página Ao vivo, perto do horário do sorteio, o player do YouTube (Google) só é carregado quando você toca em "Assistir aqui"; a partir daí, ele pode gravar cookies do Google.

Na primeira visita, o aviso de cookies pede a sua escolha, e os cookies de medição e de marketing de terceiros (Google, Microsoft e Meta) só são gravados depois que você aceita. Você pode mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé do site, ou apagando os dados do site no navegador.

Fornecedores de anúncios, inclusive o Google, usam cookies para exibir anúncios com base nas visitas anteriores de uma pessoa a este e a outros sites. Você pode desativar a publicidade personalizada do Google em adssettings.google.com e ver como o Google usa esses dados em policies.google.com/technologies/partner-sites. Na Meta, a escolha fica nas preferências de anúncios da sua conta.

O login com Google e com Facebook usa scripts dessas empresas, que seguem as políticas de privacidade delas: o do Google carrega nas páginas do site, e o SDK do Facebook sempre que a tela de entrar ou de cadastro é aberta (também quando um link do site ou do e-mail a abre), mesmo sem o aceite de marketing, e em todas as páginas quando você aceita os cookies de marketing.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário com:

Mercado Pago: pagamentos por Pix e cartão, prevenção a fraudes e estornos.
Google: Tag Manager e Analytics (sem cookies até o seu aceite, seção 4), Ads e AdSense (com consentimento), login com Google, o player do YouTube na página Ao vivo (quando você toca em "Assistir aqui") e, no aplicativo para Android, Firebase Cloud Messaging e Play Integrity.
Apple: login com Apple e, no aplicativo para iPhone, notificações e App Attest.
Meta: login com Facebook, Pixel da Meta (com consentimento) e WhatsApp, quando o atendimento é feito por lá.
Microsoft: Clarity (com consentimento).
Provedores de inteligência artificial usados pela nossa automação: só o texto das mensagens enviadas ao assistente, para gerar a resposta.
Hospedagem e e-mail: as empresas que fornecem os servidores do site e do banco de dados e o envio dos e-mails.
Autoridades: quando a lei ou uma ordem judicial exigir.

6. Transferência internacional

Parte desses fornecedores (Google, Apple, Meta, Microsoft e os provedores de inteligência artificial) trata dados em servidores fora do Brasil. Essas transferências se apoiam nos mecanismos do art. 33 da LGPD: as cláusulas contratuais dos termos desses fornecedores (inclusive as cláusulas-padrão aprovadas pela ANPD na Resolução CD/ANPD nº 19/2024, quando o fornecedor as oferece), a execução do contrato com você e, nos cookies de medição e de marketing, o seu consentimento.

7. Por quanto tempo guardamos

Dados da conta (nome, e-mail, CPF, data de nascimento, WhatsApp, logins sociais e o que você salvou): enquanto a conta existir. São apagados quando você exclui a conta.
Dados do cartão guardados: até o cancelamento da renovação, o desligamento pelo sistema, o seu pedido ou a exclusão da conta (seção 2.3).
Detalhe dos acessos (IP, data, hora e página): 35 dias.
Resumo diário do uso da conta (páginas vistas, horários, aparelho e até 5 endereços IP do dia): 24 meses.
Sessões de visita (data, página de entrada, origem ou campanha, aparelho, identificador do visitante e IP): o endereço IP é apagado depois de 6 meses, o prazo do Marco Civil da Internet (art. 15); o restante do registro, sem o IP, fica para as estatísticas de divulgação do site.
Registros de pagamento e da contratação (seção 2.2): pelo prazo exigido pela legislação fiscal e pelo prazo em que uma cobrança pode ser contestada ou discutida na Justiça (em regra, 5 anos), mesmo depois da exclusão da conta, sem os dados de contato.
Último endereço IP usado na conta: trocado a cada novo acesso; depois da exclusão da conta, fica com os registros da contratação, pelo mesmo prazo.
Chamados e conversas de atendimento: pelo tempo necessário para o atendimento e para o histórico da conta.
Envio de e-mails de novidades: até você cancelar a inscrição.

8. Segurança

O site usa conexão criptografada (HTTPS), a senha fica guardada só como hash e os dados do cartão guardados ficam criptografados. O acesso aos dados é restrito a quem precisa deles para operar o serviço. Nenhum sistema é totalmente seguro: se houver um incidente de segurança que possa causar risco ou dano relevante, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

a confirmação de que tratamos os seus dados e o acesso a eles;
a correção de dados incompletos, inexatos ou desatualizados (a maior parte pode ser corrigida em Minha Conta);
a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
a portabilidade dos dados;
a eliminação dos dados tratados com o seu consentimento e a revogação desse consentimento;
a informação sobre com quem compartilhamos os dados e sobre a possibilidade de não consentir, e as consequências disso;
a revisão de decisões tomadas só com base em tratamento automatizado.

Para exercer qualquer desses direitos, escreva para suporte@iadaloteria.com.br ou abra um chamado na central de ajuda. Podemos pedir uma confirmação de que o pedido é seu. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

10. Como excluir a conta

Você pode excluir a conta a qualquer momento em iadaloteria.com.br/excluir-conta ou pelo aplicativo (Mais > Excluir minha conta). A exclusão apaga os jogos, os grupos de jogos, as preferências e os dados pessoais da conta (nome, e-mail, CPF, data de nascimento, WhatsApp, cartão guardado e logins sociais), desliga a renovação automática e encerra as sessões no site e no app. Os registros de pagamento e da contratação continuam guardados pelo prazo da seção 7, sem os dados de contato.

11. Menores de 18 anos

O serviço é só para maiores de 18 anos e não coletamos de propósito dados de menores. Se soubermos que uma conta pertence a menor de idade, ela é encerrada e os dados são apagados.

12. Alterações desta política

Podemos atualizar esta política; a data da última atualização fica no topo. Mudanças importantes são avisadas por e-mail a quem tem conta.