Quem controla seus dados
O controlador dos dados pessoais tratados pelo LotoHub é CASE INTERMEDIACAO LTDA - ME (nome fantasia: Case Pay), inscrita no CNPJ sob o nº 47.480.360/0001-00, com sede em Fortaleza, CE.
Encarregado pelo tratamento de dados pessoais (LGPD): Enzo Hideki Yoshida, pelo e-mail privacidade@lotohub.com.br. É por esse canal que você exerce seus direitos e envia reclamações, e que a ANPD fala com o LotoHub.
O LotoHub é controlador dos dados das contas, dos pagamentos, da segurança e das estatísticas usadas para melhorar o produto. Já os dados dos clientes de cada lotérica (contatos, leads, conversas e listas de WhatsApp) pertencem à lotérica, que é a controladora; nesses casos o LotoHub atua como operador e trata os dados só para prestar o serviço que ela contratou.
Dados da conta e da lotérica
Usamos dados da sua conta e da lotérica (nome, e-mail, WhatsApp, CNPJ, endereço, membros da equipe e o conteúdo que você publica) para operar a plataforma, autenticar acesso, criar sites, processar assinaturas, prestar suporte, prevenir fraudes e melhorar a experiência do produto.
Quando você informa um CNPJ, podemos buscar dados públicos da empresa para preencher razão social e endereço. Não salvamos nem usamos o telefone retornado por cadastros públicos de CNPJ.
Depois do primeiro pagamento, pedimos o nome completo e o CPF do titular da assinatura, para identificar quem responde pela conta, cumprir obrigações fiscais e legais e prevenir fraudes. O CPF fica guardado num local acessível apenas pelo servidor do LotoHub, não aparece nos sites nem é compartilhado com as lotéricas.
Dados de pagamento são processados em ambiente seguro de pagamento. O LotoHub não armazena o número completo do cartão. Podemos manter identificadores de cliente, assinatura e status de cobrança para liberar ou gerenciar recursos contratados.
Por que tratamos os dados (bases legais)
Usamos as bases da LGPD (art. 7º): execução do contrato, para criar a conta, operar sites e cobrar; cumprimento de obrigação legal, para guardar dados fiscais, o CPF do titular e registros exigidos por lei; legítimo interesse, para segurança, prevenção a fraudes, estatísticas de uso e melhorias, sempre com o mínimo de dados; exercício regular de direitos, para nos defender em processos; e consentimento, quando você escolhe uma integração opcional, como a importação de contatos do Google. O consentimento pode ser revogado a qualquer momento.
Google Analytics no site institucional
No site institucional lotohub.com.br, usamos Google Analytics para entender visitas, navegação e uso das páginas. Essa ferramenta pode usar cookies e enviar ao Google dados de navegação e informações técnicas do navegador e dispositivo. Essa tag não é instalada no painel app.lotohub.com.br nem nos sites e Bios dos clientes.
Estatísticas de visita (OpenAnalytics)
Em lotohub.com.br, no painel app.lotohub.com.br e nas páginas públicas dos sites e das Bios, usamos também o OpenAnalytics, uma ferramenta de estatísticas de código aberto instalada em servidor do próprio LotoHub. Ela não usa cookies: guarda no navegador só dados técnicos de funcionamento, como a visita atual e uma fila de envio. O endereço IP e o user-agent são usados no servidor para gerar um identificador de visitante que muda todo dia; os valores brutos não ficam guardados.
Registramos as páginas vistas (sem códigos de acesso no endereço), a origem da visita, país e cidade aproximados, tipo de aparelho e navegador, tempo de uso, cliques e etapas do uso do LotoHub, como cadastro, pagamento e publicação do site. No painel, a visita é ligada ao identificador interno da conta, nunca ao e-mail ou ao telefone. Navegadores com o sinal Global Privacy Control ou Do Not Track ligado não são medidos.
Analytics dos sites e páginas de Bio
Nas páginas públicas dos sites e das Bios, usamos analytics próprio para medir visitas, navegação, cliques e tempo ativo estimado. Isso permite que o responsável pela lotérica entenda o desempenho de suas páginas. Administradores autorizados do LotoHub também acessam dados gerais e filtros por cliente para prestar suporte e melhorar o produto.
O endereço IP e o user-agent do navegador são usados transitoriamente no servidor para gerar, com HMAC, um identificador pseudônimo limitado àquele site ou Bio, prevenir abuso e obter localização e tipo de dispositivo aproximados. O IP e o user-agent brutos não são armazenados nem exibidos. A pseudonimização reduz a identificação direta, mas não torna esses dados anônimos.
Podemos guardar o identificador pseudônimo opaco, um UUID de sessão, o caminho da página sem query ou hash, somente o domínio de origem, parâmetros UTM permitidos, país, UF e cidade aproximados, famílias de dispositivo, navegador e sistema operacional, cliques sanitizados e tempo ativo estimado por página e seção. Esses eventos brutos são mantidos por até 200 dias e depois entram no processo de exclusão.
O analytics próprio dos sites e Bios não usa cookies. Links inteligentes para WhatsApp podem usar um cookie próprio, protegido e com prazo limitado para manter o mesmo destino durante o atendimento. No banco fica somente um identificador derivado desse valor, separado por link. Não gravamos replay de sessão, coordenadas do cursor, conteúdo digitado, query completa, hash da URL, endereço completo de referência nem cruzamos o mesmo visitante entre clientes diferentes.
Integração com WhatsApp
Quando a lotérica ativa uma integração de WhatsApp, podemos processar eventos técnicos enviados pelo provedor para manter a conexão, contar mensagens enviadas e recebidas, formar a lista de leads e confirmar que uma mensagem iniciada por um link do LotoHub chegou ao número escolhido.
Para isso, podemos guardar o identificador da mensagem e da conversa, direção, tipo, status e horário, além do telefone e nome informado pelo WhatsApp. O código incluído na mensagem é transformado em hash para a atribuição. O texto da conversa não integra o histórico analítico nem é exibido nos relatórios do LotoHub.
O evento bruto recebido do provedor é protegido, acessível somente ao serviço e removido do processamento após o prazo operacional. A lotérica é responsável por usar os dados de atendimento conforme a finalidade informada ao cliente e a legislação aplicável.
A lotérica também pode cadastrar clientes a partir da agenda do celular ou de um arquivo de contatos (.vcf). Os contatos são lidos no navegador e passam pela mesma revisão descrita abaixo: só os nomes e telefones confirmados são enviados ao servidor.
Importação de contatos do Google
A importação é opcional e começa quando você escolhe Do Google em WhatsApp > Contatos. Com sua autorização, o LotoHub usa a Google People API e a permissão https://www.googleapis.com/auth/contacts.readonly para ler somente nomes e telefones da agenda escolhida. Essa permissão não permite criar, alterar ou excluir contatos no Google.
Os contatos são apresentados na tela Confira antes de cadastrar. Você pode desmarcar familiares, amigos e qualquer pessoa que não deva integrar o cadastro da lotérica. Somente os nomes e telefones selecionados são enviados ao servidor ao confirmar Cadastrar clientes; também registramos a origem Google e os dados técnicos de vínculo com sua conta e lotérica. A importação não envia mensagens automaticamente.
A leitura acontece no navegador. O token de acesso é usado temporariamente e o LotoHub solicita sua revogação ao Google assim que a leitura termina, inclusive em caso de erro. Não armazenamos esse token no servidor nem mantemos sincronização em segundo plano. Os contatos não cadastrados ficam apenas na revisão temporária do navegador.
Os contatos cadastrados permanecem na lista da lotérica até serem removidos pelo responsável ou por solicitação de exclusão ao privacidade@lotohub.com.br, ressalvadas as obrigações descritas nesta política. Você também pode consultar e revogar autorizações em Permissões da Conta Google. Revogar a autorização no Google não exclui os clientes já cadastrados no LotoHub.
Uso Limitado dos dados do Google
O uso e a transferência de informações recebidas das APIs do Google pela LotoHub seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Usamos esses dados para fornecer o cadastro e a gestão de clientes solicitados por você. Não vendemos contatos nem os usamos para publicidade personalizada, criação de perfis publicitários, avaliação de crédito ou treinamento de modelos gerais de inteligência artificial.
Transferências ficam limitadas ao necessário para oferecer essas funções com seu consentimento, inclusive aos provedores de infraestrutura que as operam, para segurança ou cumprimento de lei, ou em uma operação societária com seu consentimento prévio. O acesso humano pela equipe ou por prestadores fica restrito ao seu consentimento específico, a necessidades de segurança ou obrigações legais, conforme a política do Google. Essas limitações também se aplicam aos dados derivados dos contatos e prevalecem sobre descrições gerais de compartilhamento nesta política.
Inteligência artificial
Quando você usa ferramentas de inteligência artificial (sugestão de textos, criação de imagens ou leitura de fotos de bolões), o pedido, as imagens enviadas e as respostas são processados por provedores de IA, como OpenAI e Google, pelo OpenRouter, que encaminha o pedido ao provedor escolhido. Quando o provedor oferece a opção, pedimos que os dados não sejam guardados por ele. O LotoHub não usa esses dados para treinar modelos de IA. Evite enviar dados pessoais de clientes nessas ferramentas.
Provedores e integrações
Podemos compartilhar dados com provedores necessários para operar o serviço, conforme a finalidade de cada um: Supabase (banco de dados e login), o servidor dedicado que hospeda a plataforma, Vercel (armazenamento de arquivos), OpenRouter (acesso aos provedores de IA), Stripe (pagamentos), Resend (e-mails), Sentry (registro de erros), Google (login com Google, contatos e Analytics), provedores de IA, o provedor da integração de WhatsApp, a API de bolões e resultados configurada pela lotérica e serviços públicos de consulta de CNPJ.
Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir, e para proteger direitos do LotoHub, dos clientes ou de terceiros. Não vendemos dados pessoais.
Transferência internacional
Alguns desses provedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para executar o contrato com você e com as garantias previstas no art. 33 da LGPD e na regulamentação da ANPD, como cláusulas contratuais de proteção de dados.
Cookies
O painel usa cookies essenciais para manter você conectado e proteger a conta; sem eles o login não funciona. O site institucional usa cookies do Google Analytics, como descrito acima. Os links inteligentes de WhatsApp podem usar o cookie próprio já descrito. Não usamos cookies de publicidade. Você pode apagar ou bloquear cookies nas configurações do navegador.
Por quanto tempo guardamos
Mantemos os dados da conta enquanto ela estiver ativa. Depois do encerramento, excluímos ou anonimizamos os dados quando não forem mais necessários, exceto os que a lei manda guardar ou que sejam necessários para defesa em processos, como dados fiscais e de cobrança, mantidos em regra por até 5 anos.
Eventos de analytics dos sites e Bios ficam até 200 dias. Eventos brutos recebidos do WhatsApp ficam até 7 dias. Clientes cadastrados pela lotérica ficam até ela removê-los ou pedir a exclusão.
Os registros de acesso ao painel (data, hora, endereço IP e navegador de cada entrada) ficam guardados por 6 meses, em sigilo, como exige o Marco Civil da Internet, e depois são apagados.
Segurança e incidentes
Usamos conexão criptografada, controle de acesso por conta e por permissão, credenciais de integrações guardadas com criptografia e acesso restrito da equipe. Nenhum sistema é totalmente imune a falhas. Se houver incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas, como determina a LGPD.
Crianças e adolescentes
O LotoHub é destinado a maiores de 18 anos que administram lotéricas e não é direcionado a crianças ou adolescentes. A venda de produtos lotéricos a menores de 18 anos é proibida, e as lotéricas não devem cadastrar menores como clientes.
Seus direitos e contato
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados e acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; exclusão de dados tratados com consentimento e revogação desse consentimento; e oposição a tratamentos que não sigam a lei. Peça ao encarregado, Enzo Hideki Yoshida, pelo e-mail privacidade@lotohub.com.br.
Respondemos em até 15 dias. Podemos pedir informações para confirmar sua identidade antes de atender. Alguns dados podem continuar guardados para cumprir obrigações legais, fiscais e antifraude. Se você é cliente de uma lotérica, encaminharemos o pedido a ela, que é a responsável por esses dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Mudanças nesta política
Podemos atualizar esta política quando o produto ou a lei mudarem. Mudanças relevantes serão avisadas por e-mail ou no painel antes de valer. A data da versão atual aparece no topo desta página.