Proteger o usuário não deve depender da sorte.