A integridade do sorteio é garantida por um processo determinístico, transparente e reproduzível. Inicialmente, é definida uma pool fixa de usuários participantes, composta apenas por aqueles que atingiram a quantidade mínima de rodadas pagas exigida pelas regras do sistema.

No momento do sorteio, é gerada uma seed aleatória única, acompanhada de um timestamp em horário universal. Essa seed é utilizada para calcular, por meio do algoritmo HMAC SHA-256, um hash individual para cada usuário, usando como entrada seu identificador único e imutável.

Os participantes são então organizados em dois grupos: usuários prioritários, que já pagaram todas as rodadas possíveis, e usuários elegíveis, que atendem apenas ao critério mínimo. Caso exista ao menos um usuário prioritário, o sorteio ocorre exclusivamente dentro desse grupo; caso contrário, utiliza-se o grupo de elegíveis.

A pool selecionada é ordenada de forma determinística pelo valor do hash, e o vencedor é definido como o primeiro elemento dessa ordenação. Como o hash depende exclusivamente do ID do usuário e da seed do sorteio, e a seed só é conhecida no momento da execução, o resultado não pode ser previsto, manipulado ou alterado posteriormente, garantindo a integridade e a verificabilidade do sorteio.