Política de privacidade
Não pedimos cadastro e os seus jogos ficam no seu aparelho. Aqui está, sem rodeio, o pouco que passa por nós e pelos serviços que usamos.
Em poucas palavras
O Loto Calculada não tem cadastro nem login. Os jogos que você salva ficam no seu aparelho e nunca chegam até nós. O que passa por nós é pouco: mensagens que você decide escrever, os avisos que você liga no aplicativo e registros técnicos de erro e de segurança. A medição de audiência e o anúncio personalizado só funcionam se você aceitar: no site, pelo banner de cookies; no aplicativo, nas chaves de Ajustes › Privacidade.
Quem é o responsável
O site lotocalculada.com.br e o aplicativo Loto Calculada para Android são mantidos por uma pessoa, Diego Rodrigo da Silva, e não por uma empresa. É essa pessoa que decide o que é feito com os dados, ou seja, o controlador na linguagem da Lei Geral de Proteção de Dados (LGPD). Não temos vínculo nenhum com a Caixa Econômica Federal. Como mantenedor individual, não nomeamos encarregado de dados; em vez disso, mantemos um canal próprio para assuntos de privacidade, descrito na seção «Canal de privacidade».
O que fica só no seu aparelho
Os jogos que você salva, as dezenas que marca, o tema claro ou escuro, a loteria aberta, as suas preferências de tela e de avisos e a sua escolha de cookies ficam guardados no navegador ou no aplicativo. Também guardamos ali uma cópia dos últimos resultados, para o site e o app funcionarem sem internet. Nada disso é enviado para nós. Por isso não conseguimos ver, recuperar nem apagar essas informações à distância: quem apaga é você, limpando os dados do site no navegador ou desinstalando o aplicativo. É também por isso que os seus jogos não passam de um aparelho para outro.
O que o site trata
Ler o site não exige nenhum dado seu. Como em qualquer site, o seu navegador mostra o endereço de internet (IP) a quem entrega a página: no nosso caso, a Cloudflare, que hospeda o site, e a Supabase, que responde às ferramentas. O nosso código usa o IP só para limitar quantos pedidos chegam por minuto. Na leitura das páginas, essa conta fica só na memória. Nas ferramentas e no contato, guardamos por um a dez minutos um código tirado do IP, e não o próprio IP; ele é apagado quando a janela de tempo acaba, e o que sobrar é limpo em até um dia. A Cloudflare também mede visitas sem usar cookie e sem distinguir uma pessoa de outra, e usamos essa contagem por página para mostrar os guias mais lidos. O que depende da sua escolha no banner está nas seções «Medição de audiência no site» e «Anúncios no site».
Segurança, erros e registros técnicos
Quando você usa uma ferramenta do site (montar, conferir ou desdobrar jogo) ou envia uma mensagem, um teste da Cloudflare chamado Turnstile confirma que o pedido vem de uma pessoa e não de um robô. Ele recebe o seu IP, características do navegador e o endereço da página, e não grava cookie no lotocalculada.com.br. Quando algo dá errado, o site, o servidor e o aplicativo mandam um relato do erro ao Sentry, um serviço de monitoramento. O relato traz o tipo de erro, o trecho do programa onde ele aconteceu, o navegador ou o modelo do aparelho e o endereço da página sem os parâmetros. Configuramos o relato para não levar o seu IP nem outros dados pessoais, mas o servidor do Sentry, como qualquer servidor, recebe o endereço da conexão. A Cloudflare e a Supabase, que rodam o site e o servidor, também mantêm registros técnicos de cada pedido, que podem incluir o IP, por poucos dias.
Medição de audiência no site
Usamos o Google Analytics para saber quais páginas e ferramentas são usadas. Ele só grava cookie no seu navegador se você ligar «Medição de audiência» no banner. Enquanto você não escolhe, ou se recusar, o script do Google continua carregando com o consentimento marcado como negado: nesse modo ele não grava cookie, mas pode enviar ao Google avisos de visita sem identificador, que o Google usa para estimar o total de visitas. Aceitar a medição não liga o anúncio personalizado, e vice-versa: são duas escolhas separadas.
Anúncios no site
O site mostra anúncios do Google AdSense, que é como ele se paga. Terceiros, incluindo o Google, usam cookies para exibir anúncios com base em visitas anteriores suas a este e a outros sites. O uso de cookies de publicidade pelo Google permite que ele e os parceiros dele mostrem anúncios com base nas suas visitas a este site e a outros sites na internet. Você pode desativar a publicidade personalizada do Google em https://adssettings.google.com e a de várias outras empresas em https://www.aboutads.info. Aqui no site, o script do AdSense carrega desde o início, mas fica pausado: nenhum anúncio é pedido antes da sua escolha. Se você aceitar «Publicidade personalizada», o anúncio pode levar em conta o seu interesse. Se recusar, ele continua aparecendo, sem personalização, e ainda pode usar cookie para limitar repetição, contar exibições e combater fraude.
O que o aplicativo trata
O aplicativo Android usa três serviços do Google que o site não usa. O Firebase Analytics mede como o app é usado (telas abertas, tempo de uso, versão do app e do Android, modelo do aparelho e país aproximado). Ele vem desligado e só funciona se você ligar «Medição de uso» em Ajustes › Privacidade; mesmo ligado, não usa o identificador de publicidade do Android. O AdMob mostra os anúncios do app. Por padrão o anúncio não é personalizado, e só passa a levar em conta o seu interesse se você ligar «Publicidade personalizada», nos mesmos Ajustes. Com ou sem personalização, o AdMob usa o identificador de publicidade para limitar repetição, contar exibições e combater fraude. O Play Integrity confirma ao nosso servidor que o pedido vem do aplicativo original. Para saber se você está com internet, o app faz de vez em quando uma consulta vazia ao nosso servidor, que recebe só o que qualquer conexão leva, como o IP. Se em Ajustes › Privacidade não aparece a chave «Medição de uso», o seu aplicativo é de uma versão antiga, que mede e personaliza o anúncio sem perguntar: atualize pela Play Store. Você pode zerar ou excluir o identificador de publicidade nas configurações do Android, na área de privacidade e anúncios (o nome muda de um aparelho para outro).
Avisos do aplicativo
Se você ligar os avisos de resultado ou de prêmio, o aplicativo pede permissão para notificar e envia ao nosso servidor um endereço de entrega criado pelo serviço de notificações da Expo, com as loterias escolhidas, se quer resultado, se quer aviso de prêmio e o valor mínimo do prêmio. Não enviamos os seus jogos: o aviso diz que saiu o resultado, e é o app que confere os seus jogos no próprio aparelho. Esse endereço de entrega não traz o seu nome, e-mail nem telefone. Quando você desliga os avisos, o app avisa o servidor e o envio para; o endereço de entrega continua guardado, com tudo desligado. Ele é apagado quando a Expo informa que o app foi desinstalado, o que acontece na tentativa de envio seguinte. Para entregar a notificação, o endereço passa pela Expo e pelo serviço de notificações do Google.
Compra no aplicativo
No aplicativo, você pode pagar uma vez para tirar os anúncios. Quem cobra é o Google Play: nós não recebemos nome, cartão nem outro dado do pagamento. Para saber se a compra existe, o app pergunta ao Google Play no próprio aparelho, e essa resposta não passa pelo nosso servidor.
Quando você escreve para nós
Pela página de contato do site você manda uma mensagem, o assunto e, se quiser, um e-mail para resposta; sem e-mail não conseguimos responder. Você também pode escrever direto para contato@lotocalculada.com.br. A mensagem não é guardada no nosso banco de dados: ela segue por e-mail, enviada pelo serviço de e-mail da Cloudflare, para uma caixa do Gmail, do Google. O seu IP é usado só para limitar o envio a cinco mensagens a cada dez minutos: para isso guardamos por dez minutos um código tirado do IP, e não o próprio IP. Guardamos as mensagens por 12 meses e depois as apagamos.
Por que tratamos, e com base em quê
A LGPD exige uma razão legal para cada uso de dado. Medição de audiência e anúncio personalizado no site: o seu consentimento, que você dá e retira no banner. Anúncio sem personalização, teste anti-robô, limite de pedidos, relatos de erro e registros técnicos: o nosso interesse legítimo em manter o serviço gratuito, seguro e funcionando, sempre com o mínimo de dado. Mensagem de contato e avisos que você liga: atender a um pedido seu. No aplicativo, a medição de uso e o anúncio personalizado também dependem do seu consentimento, dado nas chaves de Ajustes › Privacidade, e você o retira desligando a chave.
Com quem compartilhamos
Não vendemos dado nenhum. Usamos estes serviços, cada um recebendo só o necessário para a sua parte: Cloudflare (hospedagem do site, teste anti-robô, medição sem cookie, envio do e-mail de contato e registros técnicos); Supabase (servidor das ferramentas e banco com a tabela de avisos); Google (Analytics, AdSense, Firebase Analytics, AdMob, Play Integrity, Google Play para a compra no app, Gmail e entrega das notificações); Sentry (relatos de erro); e Expo (entrega das notificações do app). Também podemos ter de entregar dados a autoridade pública quando a lei ou um juiz exigir.
Transferência para fora do Brasil
O banco de dados fica em São Paulo, na região sa-east-1 da Supabase, e as ferramentas do site rodam nessa mesma região para quem está no Brasil. Outros dados saem do país. Vão para os Estados Unidos os relatos de erro (Sentry) e o endereço de entrega dos avisos (Expo). O Google e a Cloudflare são empresas dos Estados Unidos e processam dados lá e em outros países onde mantêm estrutura. A transferência acontece de forma automática, enquanto você usa o serviço, pelo tempo descrito em «Por quanto tempo guardamos», e só para as finalidades desta política. Nós continuamos responsáveis por ela, e você tem os mesmos direitos sobre esses dados, inclusive o de reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Por quanto tempo guardamos
Mensagens de contato: 12 meses, depois apagadas. Relatos de erro no Sentry: 30 dias. Registros técnicos da Cloudflare e da Supabase: 7 dias. Dados do Google Analytics e do Firebase Analytics: até 14 meses, que é o teto do Google. Endereço de entrega dos avisos: até o app ser desinstalado. Código tirado do IP para o limite de pedidos: de um a dez minutos, e no máximo um dia. Cookies do Google: o prazo de cada um está na Política de cookies. O que fica no seu aparelho fica até você apagar.
Seus direitos
A LGPD (art. 18) garante a você: confirmar se tratamos dados seus; acessar esses dados; corrigir o que estiver incompleto, errado ou desatualizado; pedir anonimização, bloqueio ou eliminação do que for desnecessário, excessivo ou tratado em desacordo com a lei; levar os dados a outro fornecedor; eliminar o que foi tratado com o seu consentimento; saber com quem compartilhamos; saber o que acontece se você não consentir; e retirar o consentimento quando quiser. Você também pode se opor a um tratamento feito sem consentimento, se ele descumprir a lei. Tudo isso é gratuito.
Como pedir, e em quanto tempo respondemos
Escreva pelo canal de privacidade descrito abaixo. Como não temos cadastro, quase nada do que tratamos aponta para você, e às vezes vamos precisar de uma informação sua para achar o dado: por exemplo, o e-mail que você usou ao escrever. Para os avisos do app, o jeito de parar é desligá-los nos Ajustes; para apagar o endereço de entrega, desinstale o app, porque ele não está ligado a você e não conseguimos encontrá-lo a partir de um e-mail. Uma resposta completa sai em até 30 dias, que é o prazo de 15 dias da lei contado em dobro para quem trata dados como pessoa física de pequeno porte. Se não ficar satisfeito, você pode reclamar à ANPD em https://www.gov.br/anpd.
Segurança e incidentes
Tratamos pouco dado justamente para ter pouco a proteger. As conexões com o site, o app e o servidor são cifradas (HTTPS), o banco não aceita acesso público direto e só o servidor grava nele. Nenhuma proteção é perfeita. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD em até 6 dias úteis, que é o prazo de 3 dias úteis contado em dobro para pequeno porte.
Menores de 18 anos
O Loto Calculada é feito para maiores de 18 anos. A venda de bilhete de loteria a criança e adolescente é proibida (Estatuto da Criança e do Adolescente, art. 81, VI). Não pedimos idade e não coletamos de propósito dado de menores. Se você souber que um menor nos enviou dados, escreva pelo canal de privacidade e apagamos.
Mudanças nesta política
Esta é a versão de 8 de outubro de 2026. Quando algo mudar, publicamos a nova versão nesta página, com a data. Se a mudança afetar o que você aceitou no banner de cookies, o banner volta a perguntar.
Canal de privacidade
Para qualquer assunto de privacidade e dados pessoais, use a página de contato (https://www.lotocalculada.com.br/contato) e escolha o assunto «Privacidade e dados pessoais», ou escreva para contato@lotocalculada.com.br. Quem responde é Diego Rodrigo da Silva, responsável por este site e pelo aplicativo.