Regras da lotaria solidária
Tudo o que decide um sorteio é público e verificável.
Como funciona um sorteio
1. Publicação do sorteio: prémios, data, preço do bilhete em horas e em euros (1 h = 20 €). 2. Compromisso: antes da primeira venda, publicamos o seed_commit, a impressão SHA-256 de uma semente secreta. Esta é fixa: não a podemos alterar. 3. Venda dos bilhetes: cada bilhete recebe um número de série e uma impressão própria. 4. Encerramento das vendas: a venda dos bilhetes encerra 30 minutos antes da hora do sorteio. Neste encerramento, publicamos o merkle_root, a impressão da lista completa dos bilhetes. Após esta publicação, nenhum bilhete pode ser adicionado, removido ou modificado. 5. Sorteio: a semente é revelada. Os vencedores são derivados unicamente da semente, da raiz de Merkle e da lista dos bilhetes — a mesma entrada resulta sempre nos mesmos vencedores. 6. Entrega dos prémios: cada prémio é atribuído segundo a sua classificação, com um prazo e um modo de entrega anunciados antecipadamente.
Porque é comprovável, não apenas prometido
O sorteio baseia-se num esquema de compromisso–revelação (commit–reveal) e numa árvore de Merkle. Compromisso: seed_commit = SHA-256(semente). Publicado antes das vendas, torna a semente irrevogável sem que esta seja conhecida. No dia do sorteio, a semente é revelada: qualquer pessoa pode recalcular a sua impressão digital e verificar se corresponde ao compromisso publicado. Lista de bilhetes: merkle_root é a impressão digital de todos os bilhetes, ordenados e depois combinados dois a dois. Alterar, adicionar ou remover um único bilhete altera a raiz inteira. Sorteio: para cada prémio, o valor do sorteio corresponde a SHA-256(semente:raiz:ordem) reduzido a um valor entre 0 e 1, sendo depois aplicado à lista ordenada dos bilhetes ainda em jogo. Sem acaso local, sem Math.random, sem intervenção humana. Na página da transmissão em direto, o botão « Recalcular eu mesmo » refaz este cálculo no seu navegador, fora dos nossos servidores, e compara o resultado com o nosso.
Porque é mais forte do que um vídeo
Não transmitimos um vídeo filmado por uma câmara. Um vídeo pode ser editado, invertido, substituído — e nada permite verificá-lo, a não ser a confiança em quem filma. O nosso sorteio é um espetáculo determinístico no navegador, que cada espectador pode recalcular por si próprio. O tambor não gira «como deseja um animador»: cada rotação e cada paragem são calculadas a partir da semente revelada. O mesmo sorteio é exibido imagem por imagem de forma idêntica para todos os espectadores do mundo e em cada retransmissão. Aldrabar é impossível: a menor falsificação afasta-se imediatamente do compromisso publicado antes das vendas. É por isso que esta cena é uma prova, enquanto uma retransmissão de vídeo é apenas um testemunho.
Regras de participação
• Aberto a pessoas maiores de idade de acordo com a idade mínima do seu país, indicada na secção « A sua jurisdição ». • O bilhete é pago em horas do Banco de Tempo ou em euros (1 hora = 20 €), por cartão (Stripe) ou por PayPal. • O número de bilhetes por pessoa é limitado; o limite é o da sua jurisdição. • Cada bilhete dá direito a 5 criações visuais; as cores são sempre gratuitas; 5 criações adicionais custam 2,50 €. • As vendas encerram 30 minutos antes da hora do sorteio; após este prazo, nenhum bilhete poderá ser adquirido. • Um bilhete cancelado ou reembolsado é retirado da lista antes do fecho das vendas e não participa no sorteio. • Uma participação = uma oportunidade: um bilhete premiado é retirado do sorteio antes do lote seguinte.
Lotes e descontos
Os lotes são classificados por ordem. Um lote pode ser imediato (horas, nível de participação, créditos), entregue em mãos, enviado, transferido juridicamente (veículo, bem) ou pago por um parceiro. Após o sorteio, o vencedor é notificado por e-mail com o seu número de série. Este dispõe do prazo indicado na página do sorteio para se manifestar. As eventuais obrigações do vencedor (declaração, custos, formalidades) estão detalhadas na secção « A sua jurisdição ». Os lotes não reclamados dentro do prazo são reafetados ao objeto da associação, nunca sendo redistribuídos fora das regras publicadas.
Proteção e dados
Público: o número de série do bilhete, a sua impressão digital, o código de verificação, o país da jurisdição, a semente revelada e a raiz de Merkle. Nunca público: o seu nome, o seu endereço de e-mail, a sua morada, o seu saldo de horas, os seus meios de pagamento. O ecrã da transmissão em direto nunca exibe dados pessoais, nem o número de bilhetes vendidos, nem os montantes angariados. O modo Santuário encripta os seus documentos do lado do cliente; a associação não os pode ler. Os registos de auditoria conservam as provas criptográficas, não as pessoas.
Jogo responsável
Uma lotaria solidária continua a ser um jogo de azar: a participação deve ser um gesto de apoio, nunca uma despesa obrigatória. • Defina um limite antes de comprar, não depois. • O limite de bilhetes por pessoa existe para o proteger, não para o frustrar. • Mediante simples pedido à associação, a sua conta pode ser excluída da venda de bilhetes pelo período que escolher. • Se o jogo se tornar um peso, fale sobre isso: existem mecanismos de ajuda em cada país e estão listados na página de Contacto.
E se o organizador tentasse trapacear?
• Alterar a semente após ver os bilhetes → impossível: a sua impressão digital foi publicada antes das vendas e deixaria de corresponder. • Adicionar um bilhete amigo após o encerramento → impossível: a raiz de Merkle publicada mudaria, e qualquer pessoa que tenha guardado a lista perceberia. • Remover um bilhete premiado → mesmo efeito: a raiz deixaria de corresponder. • Repetir o sorteio até obter um resultado favorável → impossível: estando a semente e a raiz fixadas, o resultado é único e reprodutível por todos. • Adulterar a animação → sem efeito: a animação é calculada a partir dos mesmos números públicos, e o botão «Recalcular eu mesmo» ignora totalmente a nossa cena.