Dá para confiar?
O resumo. O Bolão dos Amigos SC é um sistema próprio, construído e testado com uso real, no ar em endereço próprio com conexão criptografada. A cartela vira pedra no instante do pagamento — a trava é do banco de dados, não uma promessa. Até 04/10/2026 às 08:00 ninguém enxerga a cartela de ninguém, nem a organização; nesse horário todas abrem sozinhas, pelo relógio, e cada uma ganha uma página pública com a apuração linha por linha. O resultado vem do TSE, a apuração roda duas vezes de forma independente e só é gravada se as duas baterem. Quem organiza não joga. O regulamento inteiro, inclusive a divisão do pote, está no site antes de qualquer pagamento.
1. Onde o bolão roda
Não é planilha nem grupo de mensagem: é uma aplicação própria, com banco de dados relacional em PostgreSQL hospedado em São Paulo, servida por infraestrutura profissional com certificado TLS válido. Todo acesso é criptografado — a porta sem criptografia devolve redirecionamento permanente para a versão segura, e o domínio declara HSTS, que instrui o navegador a nunca mais tentar a conexão aberta.
O sistema tem 56 testes automatizados que rodam a cada alteração, e o motor de apuração foi ensaiado contra o resultado real de 2022 antes de valer para 2026. Se qualquer teste falhar, a versão não sobe.
2. A cartela ninguém mexe
Este é o ponto central. No instante em que o Pix é confirmado, a cartela é selada e recebe um selo próprio. A partir daí existe um gatilho no banco de dados que rejeita, na origem, qualquer tentativa de alterar os palpites ou o desempate de uma cartela paga — a operação é abortada pelo próprio PostgreSQL, não pela tela.
Isso vale para todo mundo, inclusive para quem administra. Não existe caminho pelo site, nem por dentro do sistema, que mude uma cartela selada.
O selo nasce no pagamento, e não na conclusão da cartela, de propósito: impede que alguém monte a cartela, guarde o comprovante, não pague e depois alegue ter marcado outra coisa. Você recebe o comprovante por e-mail e em PDF, com o selo e todos os palpites.
3. Ninguém vê a sua cartela antes da hora
O sigilo é imposto pelo banco por Row Level Security — política de segurança em nível de linha —, e não por uma tela que esconde informação. Cada participante só consegue ler a própria cartela até 04/10/2026 às 08:00. A condição é uma comparação com o relógio do servidor: não há botão para antecipar nem para adiar.
Passado esse horário, todas as cartelas pagas ficam legíveis para todos os participantes, automaticamente. O sigilo termina sozinho, no mesmo instante, para todo mundo.
4. Quem organiza não joga
O regulamento (item 6.1.2) proíbe de disputar o bolão quem tem acesso a bilhete alheio. Por isso a organização não tem cartela. E toda vez que um bilhete é aberto pela coordenação, o sistema grava quem abriu, qual bilhete e quando, numa tabela de auditoria própria.
5. A apuração é aritmética, não opinião
O resultado oficial vem do TSE e é carregado como fato. O motor de apuração não interpreta eleição: quociente eleitoral, sobras e cláusula de barreira não passam por ele. A única pergunta que exigiria esse tipo de cálculo foi removida da cartela de propósito — hoje tudo o que se pergunta é informação que se lê direto no TSE.
O motor é determinístico: as mesmas entradas produzem sempre a mesma saída. É isso que permite a trava seguinte — a apuração roda duas vezes, de forma independente, e o resultado só é gravado se as duas rodadas forem idênticas. Qualquer divergência interrompe a gravação.
Além disso: cada fato carrega o ano da eleição, então a apuração de 2026 não consegue nem enxergar dado de 2022; as respostas que podem ser deduzidas do resultado são deduzidas e conferidas contra o que foi digitado; e o modo padrão é o ensaio, que calcula tudo sem gravar nada. Gravar exige um ato deliberado e separado.
6. A planilha pública de cada cartela
Depois da apuração, cada cartela tem uma página pública com a conta aberta: palpite por palpite, o que foi respondido, qual era a resposta oficial, se acertou, quantos pontos fez e quanto aquele palpite valia.
Não é "confie no placar". É conferir a soma — a sua e a de qualquer outro participante.
7. O pagamento é conferido na origem
O aviso de pagamento do Mercado Pago passa por duas checagens. Primeiro, a assinatura HMAC-SHA256 do aviso é recalculada e comparada em tempo constante — comparação imune a ataque de temporização. Depois, mesmo com a assinatura válida, o sistema pergunta ao Mercado Pago se aquele pagamento existe, se está aprovado e se o valor bate com o que foi efetivamente cobrado naquela cobrança.
Ou seja: o sistema nunca acredita no que chegou. Ele confirma na fonte antes de selar qualquer cartela.
8. O pote e a divisão
O pote fica visível na tela o tempo todo e é calculado por uma consulta que conta somente cartelas pagas — não infla com cartela montada e não paga. Cada modalidade tem o seu pote, calculado à parte.
A divisão é fixa e informada antes de qualquer pagamento: 40% ao primeiro, 20% ao segundo, 10% ao terceiro e 30% de custo operacional. Vale igual nas três modalidades.
9. Empate é resolvido por critério escrito antes
São cinco critérios, aplicados nesta ordem e definidos no regulamento antes de o bolão abrir: acertos em palpites de 25 pontos ou mais; acertos na ALESC; acertos nos Especiais; o palpite de desempate; e, por último, quem pagou primeiro. Nada é decidido na hora.
10. Seus dados
O CPF não é guardado de forma legível. O que fica no banco é um resumo criptográfico SHA-256 com pepper — um valor do qual não se volta ao número original. Ele serve para uma coisa só: garantir uma conta por pessoa.
Em público você aparece apenas pelas iniciais e pela cidade. Não há senha a memorizar: a entrada é por conta Google ou por código de uso único enviado ao seu e-mail, em domínio próprio com assinatura DKIM.
11. O que não prometemos
Os 30% de custo operacional não têm prestação de contas, e isso está escrito no regulamento antes de qualquer pagamento. Cobrem servidor, envio de e-mail, domínio, taxas de Pix, a programação, o suporte e o trabalho da apuração. É um percentual fixo, informado na frente — não uma sobra decidida depois.
E isto é um bolão recreativo entre conhecidos, fechado e por convite, organizado por pessoas — não uma loteria regulamentada nem uma casa de apostas. Não há odd, cotação nem aposta múltipla. Quem não concordar com qualquer ponto simplesmente não finaliza o bilhete, e não paga nada.
12. O regulamento manda no código
O regulamento é a fonte da verdade, e o sistema é a implementação dele. Existe um teste automático que compara o regulamento publicado com a tabela de pontos que o motor usa: se os dois discordarem, a versão não sobe.
Na prática isso significa que, se um participante contestar com o texto na mão, ele tem razão — e é o código que precisa acompanhar.