Proteger os usuários não deve depender da sorte.