Por que comprovante de sorteio Instagram importa

Em 2026, o número de denúncias ao Procon envolvendo sorteios online cresceu fortemente. Participantes que se sentem prejudicados (alegando "sorteio armado", ganhador combinado, falta de transparência) podem registrar queixa no Procon do estado deles e exigir comprovação documental do resultado.

O SorteiGram é a única ferramenta brasileira de sorteio Instagram que gera comprovante criptograficamente auditável: hash SHA-256 público + certificado PDF assinado + URL de verificação permanente. Esses três elementos juntos formam a defesa jurídica mais forte possível em caso de questionamento.

O que o Procon considera comprovante válido de sorteio

O Procon (em conjunto com a SECAP/Ministério da Fazenda) considera válido um comprovante de sorteio que demonstre três características:

Aleatoriedade verificável: o método de seleção do ganhador precisa ser reproduzível e não pode depender de critério subjetivo do organizador
Integridade temporal: precisa existir timestamp imutável que prove quando o sorteio aconteceu (não pode ser editado depois)
Auditabilidade pública: qualquer pessoa (participante, autoridade, advogado) precisa poder verificar o resultado independentemente, sem confiar apenas na palavra do organizador

SorteiGram entrega os três:

Aleatoriedade: usa crypto.getRandomValues (gerador criptográfico do navegador, mesmo padrão de cassinos online regulamentados) combinado com algoritmo Fisher-Yates shuffle. Sem viés.
Integridade temporal: hash SHA-256 é gerado ANTES do sorteio ser revelado, calculado sobre (lista de participantes + timestamp UTC + seed criptográfica). Alterar qualquer um desses inputs depois quebra a assinatura — matematicamente impossível.
Auditabilidade pública: cada sorteio recebe URL pública (sorteigram.app/verificar/<hash>) que qualquer auditor pode acessar e recomputar o hash pra confirmar.

Como funciona o comprovante PDF do SorteiGram

Ao finalizar um sorteio no SorteiGram, o sistema gera automaticamente um certificado PDF profissional contendo:

Cabeçalho oficial: SorteiGram identificação + CNPJ da operadora + data ISO 8601 com timezone
Lista completa de participantes: todos os @usuários que entraram, ordenados, com posição numérica
Regras aplicadas: filtros de duplicados, palavras-chave exigidas, marcações obrigatórias, blacklists
Ganhador(es) sorteado(s): nome + @ + posição na lista original
Hash SHA-256: assinatura criptográfica do resultado (64 caracteres hexadecimais)
QR Code de verificação: aponta pra URL pública de auditoria
Assinatura digital: PDF protegido contra edição (qualquer alteração quebra a assinatura)

Esse PDF pode ser anexado em:

Resposta formal a queixa no Procon
Relatórios prestação de contas SECAP (quando aplicável)
Documentação de campanhas de marketing pra clientes corporativos
Defesa em eventual ação judicial
Comprovação pra parceiros e patrocinadores

Comparativo: SorteiGram vs concorrentes em comprovação legal

Recurso	SorteiGram	Sorteio.com	Comment Picker	Simpliers
Hash SHA-256 público	Sim	Não	Não	Não
PDF assinado contra edição	Sim	Não (só print)	Pago caro	Não
URL pública de verificação	Sim, permanente	Não	Não	Não
QR code de auditoria	Sim	Não	Não	Não
Algoritmo aberto e documentado	Sim	Não	Não	Parcial
Conformidade Lei 5.768/71	Adequado	Parcial	Não	Não
Lista completa de participantes no PDF	Sim	Não	Não	Não

Quando você precisa de comprovante reforçado

Existem três situações em que comprovante padrão "print de tela" não é mais suficiente:

1. Sorteios com prêmio acima de R$ 10.000

A Lei 5.768/71 exige autorização SECAP/Ministério da Fazenda pra promoções comerciais com prêmio superior a R$ 10.000. Pra obter essa autorização, é necessário descrever o método de sorteio e fornecer comprovação. Hash SHA-256 + PDF SorteiGram é o nível de prova esperado.

2. Marca grande contratando influenciador

Quando uma marca conhecida (Nike, Boticário, Magazine Luiza, etc) contrata influenciador pra realizar sorteio com produto da marca, o contrato geralmente exige comprovante auditável pra blindar a marca de acusações de "sorteio combinado". PDF SorteiGram supre esse requisito sem custo adicional.

3. Campanha com participantes externos pagantes

Algumas campanhas exigem que o participante compre produto + comente. Nesses casos o risco jurídico é maior (caracteriza promoção comercial regulada). O hash SHA-256 protege organizador e participante.

Caso real: como o hash SHA-256 evitou processo

Em fevereiro/2026, uma loja de moda fez sorteio Instagram com 2.518 comentários. Um participante questionou o resultado e ameaçou registrar queixa no Procon alegando "sorteio armado pra cliente do dono". A loja respondeu enviando o link sorteigram.app/verificar/<hash> junto com o certificado PDF. O participante conseguiu validar matematicamente que (1) o nome dele estava na lista, (2) o método foi aleatório, (3) o hash bate exatamente. Retirou a queixa antes do registro formal.

Sem a prova SHA-256, a loja teria que provar negativa (impossível matematicamente). Com a prova, o questionamento foi resolvido em 5 minutos.

Como gerar o comprovante passo a passo

Acesse sorteigram.app/sortear
Cole o link do post Instagram com os comentários
Configure as regras (palavras-chave, filtros, marcações obrigatórias) — todas entram no cálculo do hash
Clique em "Sortear"
O sistema mostra o hash SHA-256 ANTES de revelar o ganhador (importante: ordem cronológica fica registrada)
Ganhador é revelado
Baixe o certificado PDF (botão "Baixar comprovante")
Compartilhe o link sorteigram.app/verificar/<hash> nas redes sociais junto com a divulgação do ganhador

Tempo total: menos de 2 minutos pra um sorteio padrão.

Perguntas Frequentes

Procon aceita print de tela como comprovante?

Print de tela tem valor limitado porque é facilmente editável. Comprovante reforçado (hash SHA-256 + PDF + URL de verificação) tem peso muito maior em uma defesa jurídica.

Preciso registrar o sorteio em cartório?

Pra sorteios simples de engajamento (sem compra obrigatória) abaixo de R$10.000, não. Acima disso, a SECAP exige autorização prévia, e o hash SHA-256 substitui muito bem cartório como prova de integridade.

O certificado PDF do SorteiGram tem valor legal?

É documento privado com assinatura criptográfica. Equivalente a documento eletrônico assinado conforme MP 2.200-2/01 e Lei 14.063/20. Tem validade probatória em juízo, ainda que sua força final dependa da análise do magistrado caso seja questionado.

Quanto tempo a URL de verificação fica disponível?

Permanente. Cada hash gerado fica acessível em sorteigram.app/verificar/<hash> pelo menos pelos 10 anos seguintes (prazo de prescrição da maioria das ações civis).

O que acontece se o ganhador questionar?

Você envia o link de verificação. Ele acessa, vê a lista completa de participantes, encontra o próprio @, confirma posição, e recomputa o hash. Se bater, mate o questionamento. Se não bater (impossível matematicamente sem que SorteiGram esteja comprometido), aí sim há problema — mas isso nunca aconteceu desde lançamento.

Posso usar o comprovante pra denunciar concorrente?

O hash SHA-256 do SorteiGram serve pra DEFESA. Se concorrente está usando ferramenta sem prova matemática e você quer questionar, recomendamos consultar advogado especializado — o foco do SorteiGram é blindar o seu próprio sorteio, não atacar terceiros.

SorteiGram fornece declaração assinada digital ICP-Brasil?

Por enquanto, não. O certificado é assinado com chave do servidor SorteiGram (verificável criptograficamente), mas não com certificado ICP-Brasil. Pra casos que exigem ICP-Brasil, o organizador pode adicionar assinatura ICP-Brasil em cima do PDF gerado pelo SorteiGram — a estrutura permite.

Sorteio Instagram com Comprovante para Procon e Auditoria Jurídica 2026