Política de privacidade

Esta política vale para o site publicado em milharsorte.com e foi escrita para descrever este site, e não para preencher uma exigência. Ela segue a Lei Geral de Proteção de Dados Pessoais, a Lei 13.709/2018.

Como este site funciona, tecnicamente

As páginas são geradas antes de ir ao ar e o servidor apenas entrega arquivos HTML prontos. Isso tem consequência direta para a sua privacidade:

• Não existe nenhum campo em que você possa digitar dado. Sem formulário, sem busca com envio ao servidor, sem cadastro, sem login, sem comentário, sem assinatura de boletim.
• O único JavaScript escrito por nós que roda no seu navegador é o que pede a um servidor nosso o bloco de publicidade do próprio editor, descrito na seção "Publicidade do próprio editor" abaixo. A camada de segurança da Cloudflare pode, por conta própria e em situações específicas, inserir script próprio de verificação — isso é da infraestrutura de entrega, não do conteúdo.
• Fora o script de medição do Google Analytics (seção "Medição de audiência") e a requisição do anúncio a um servidor nosso, não há imagem externa, fonte externa nem arquivo carregado de outro domínio.
• Usamos uma única ferramenta de analítica, o Google Analytics, só para contar leituras (seção própria abaixo), não usamos pixel de rede social, não usamos mapa de calor e a única publicidade é a do próprio editor, sem rede de anúncio de terceiro.

Dados que não coletamos

Não coletamos nome, e-mail, telefone, CPF, endereço, data de nascimento, dado bancário, dado de pagamento, geolocalização precisa nem qualquer dado sensível na acepção do art. 5º, II, da LGPD. Não criamos perfil de comportamento, não fazemos publicidade direcionada, não vendemos, não alugamos e não trocamos dado com ninguém.

Cookies

Este site não define nenhum cookie próprio, e os únicos cookies de terceiro são os do Google Analytics e os técnicos da Cloudflare, descritos abaixo. Não há cookie de sessão, de preferência, de analítica ou de publicidade criado por nós.

Há, porém, uma declaração honesta a fazer: o site é entregue por trás da Cloudflare, que funciona como rede de distribuição e camada de segurança. A Cloudflare pode definir cookies técnicos próprios no seu navegador, entre eles o __cf_bm, usado para distinguir tráfego humano de tráfego automatizado, e o cf_clearance, gravado quando você passa por um desafio de segurança. Esses cookies são da Cloudflare, servem à proteção da infraestrutura e não são usados por nós para identificar, perfilar ou acompanhar leitor. O tratamento feito pela Cloudflare como operadora de infraestrutura é regido pela política de privacidade dela.

Medição de audiência

Este site usa o Google Analytics 4 para contar leituras: quais páginas foram abertas, de que origem, em que tipo de aparelho e por quanto tempo. Para isso o Google grava cookies no seu navegador e recebe o seu endereço de IP, que ele descarta ao processar — no GA4 o IP não é armazenado, e isso não é uma opção que possamos ligar ou desligar.

A medição vai para duas propriedades ao mesmo tempo, e é honesto dizer por quê: uma (G-9BMDJ74XKD) mede só este site; a outra (G-DQPER6YY8F) soma este site aos demais que o mesmo responsável mantém, para acompanhar o conjunto. As duas recebem exatamente os mesmos dados descritos aqui — a segunda não coleta nada a mais, e não há identificador que permita seguir você de um site para o outro.

Não medimos nada além de leitura. Os sinais de publicidade e de personalização de anúncio estão desligados na configuração deste site (allow_google_signals:false e allow_ad_personalization_signals:false), não enviamos identificador de usuário e não cruzamos esses dados com nenhuma outra base. Não há cadastro aqui, então não há nome, e-mail nem telefone para associar a nada disso.

Transferência internacional. O Google Analytics processa e armazena esses dados em servidores fora do Brasil, o que caracteriza transferência internacional na forma do art. 33 da Lei 13.709/2018. O tratamento se apoia no legítimo interesse em medir audiência do próprio site (art. 7º, IX).

Como recusar. O complemento oficial de desativação do Google (tools.google.com/dlpage/gaoptout) impede o envio em qualquer site. Bloquear JavaScript ou bloquear googletagmanager.com no navegador tem o mesmo efeito, e nenhuma página deste site depende de JavaScript para funcionar — o conteúdo inteiro é HTML servido pronto, e continua legível com o script bloqueado.

Publicidade do próprio editor

Algumas páginas exibem um bloco identificado como Publicidade. É anúncio do próprio responsável por este site (ou de outro site que ele mantém), servido de painel.resultadosorte.com, um servidor nosso — não há rede de anúncios de terceiro, leilão, pixel de rastreamento nem perfil de interesse. Não há anúncio de casa de aposta, banca ou operador de jogo.

Para desenhar o bloco, a página faz uma requisição a esse servidor quando o espaço aparece na tela. Como toda requisição HTTP, ela carrega o seu endereço de IP e a identificação do navegador. O servidor não guarda o IP: calcula um resumo (hash) diário de IP e navegador, que serve só para contar visitantes distintos daquele dia, e descarta o resto. Fica registrado o horário, a posição na página, o anúncio exibido e, se você clicar, o clique — nada disso identifica você, e nada é cruzado com outra base. Não há cookie nem armazenamento local envolvidos.

O clique passa pelo mesmo servidor, que conta e redireciona ao destino anunciado; o endereço de destino pode receber parâmetros de origem (utm_), que dizem ao site de destino de onde a visita veio, e nada sobre você. Bloqueador de conteúdo ou navegador sem JavaScript simplesmente não mostram o bloco; a página funciona igual.

Medição de audiência do próprio editor

Ao abrir uma página, o site avisa um servidor do próprio editor (painel.resultadosorte.com) de que a página foi vista. O aviso leva o endereço da página e o site de onde você veio (referrer). Como toda requisição HTTP, ele carrega o seu endereço de IP e a identificação do navegador; o servidor não guarda o IP — calcula um resumo (hash) que muda todo dia e serve só para contar visitantes distintos daquele dia. A região (país e estado) chega já agregada pela infraestrutura de borda, sem endereço exato. Não há cookie, não há armazenamento no navegador e nada é cruzado com outra base ou repassado a terceiros. Bloqueador de conteúdo ou navegador sem JavaScript simplesmente não enviam o aviso; a página funciona igual.

Registros de acesso do servidor

O servidor de origem, que roda nginx, mantém o registro padrão de acesso de qualquer servidor web. Cada requisição gera uma linha com: endereço IP de origem, data e hora, método e endereço solicitado, código de resposta, quantidade de bytes enviados, página de referência quando o navegador a informa e identificação do navegador (user-agent).

• Para que servem: operar o site, diagnosticar erro, identificar abuso e responder a incidente de segurança. Não são usados para marketing e não são cruzados com nada.
• Por quanto tempo: os arquivos de registro são rotacionados diariamente e mantidos por 14 dias, sendo descartados depois disso. Não mantemos cópia histórica em outro lugar.
• Quem acessa: apenas quem administra o servidor.

A Cloudflare, por operar como intermediária, também registra dados técnicos da requisição em sua própria infraestrutura, que pode estar fora do Brasil. Esse é o único caminho pelo qual dado técnico seu sai do território nacional, e ele decorre da própria arquitetura de entrega do site.

E-mail

Se você escrever para contato@milharsorte.com, passamos a ter o seu endereço de e-mail e o conteúdo da sua mensagem. Usamos isso apenas para responder e, quando a mensagem for um pedido de correção, para registrar internamente o histórico editorial daquela correção. Não incluímos você em lista, não enviamos mala direta e não repassamos a sua mensagem a terceiros. Mensagens são guardadas enquanto forem úteis a esse histórico e podem ser eliminadas a seu pedido.

Bases legais do tratamento

• Registros de acesso e cookies técnicos de segurança: legítimo interesse do controlador em manter o serviço no ar e protegido contra abuso, nos termos do art. 7º, IX, da LGPD, com o mínimo de dado necessário e prazo curto de guarda.
• Mensagens de e-mail: tratamento necessário para atender a solicitação do próprio titular e para o exercício regular de direitos, nos termos do art. 7º, V e VI.

Não há tratamento baseado em consentimento neste site, porque não há coleta que dependa dele — e justamente por isso não exibimos aviso de cookie pedindo permissão para algo que não fazemos.

Compartilhamento

Não compartilhamos dado pessoal com terceiros para fim comercial. Os únicos terceiros envolvidos são os prestadores de infraestrutura necessários para o site existir: o provedor do servidor onde os arquivos ficam hospedados, a Cloudflare como camada de entrega e segurança, e o provedor do serviço de e-mail do domínio. Dado pode ainda ser fornecido em cumprimento de obrigação legal ou de ordem de autoridade competente.

Seus direitos como titular

A LGPD, no art. 18, garante a você o direito de obter, a qualquer momento e sem custo:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação de dado tratado com base em consentimento;
• informação sobre com quem o dado foi compartilhado;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento;
• oposição a tratamento feito com base em outra hipótese legal, em caso de descumprimento da lei.

Vale um esclarecimento prático: como este site não mantém cadastro, na maioria dos casos não haverá dado seu para acessar, corrigir ou portar — o que temos, se você nunca nos escreveu, é no máximo uma linha de registro técnico associada a um endereço IP, por até 14 dias.

Como exercer seus direitos

Escreva para contato@milharsorte.com com o assunto "LGPD" e descreva o pedido. Respondemos em até 15 dias contados do recebimento. Podemos pedir informação adicional para localizar o registro — por exemplo, a data aproximada e o endereço IP usado — e para confirmar que o pedido parte de quem tem direito a fazê-lo.

Encarregado pelo tratamento de dados

As atribuições de encarregado, previstas no art. 41 da LGPD, são exercidas por quem mantém editorialmente o site. O canal de contato para qualquer assunto de proteção de dados é contato@milharsorte.com. Não usamos endereço genérico terceirizado: é a mesma caixa que responde correção de conteúdo.

Menores de idade

Este site não é destinado a menores de 18 anos, conforme o aviso legal, e não coleta conscientemente dado de criança ou adolescente. Como não há cadastro, não há coleta de dado de menor por meio de formulário.

Segurança

O site é servido por HTTPS com certificado válido, e o acesso administrativo ao servidor é feito por chave criptográfica, sem senha. Como não guardamos base de dado pessoal, a superfície de risco é pequena por construção — que é a melhor medida de segurança disponível.

Alterações desta política

Se o site passar a coletar qualquer dado que hoje não coleta, esta página será alterada antes de a coleta começar, e a mudança ficará descrita aqui. Versão em vigor desde 23/09/2026.