Política de Privacidade do sua77

O controlador responsável pelo tratamento dos seus dados pessoais é a plataforma sua77, operada sob o domínio sua77.net, com atuação focada no mercado brasileiro de apostas esportivas e cassino online.

Para os fins da LGPD, o sua77 atua como controlador de dados — ou seja, é quem decide as finalidades e os meios pelos quais seus dados pessoais são tratados. Em determinadas operações técnicas (como processamento de pagamentos via Pix ou hospedagem de jogos por provedores certificados), o sua77 pode atuar em conjunto com operadores de dados devidamente contratados, que tratam os dados apenas seguindo nossas instruções e nos limites estabelecidos nesta Política.

Em caso de dúvidas sobre o tratamento dos seus dados, o canal de contato com o controlador é: [email protected] — assunto: "Privacidade de Dados".

O sua77 coleta diferentes categorias de dados dependendo da etapa do seu relacionamento com a plataforma:

2.1 — Dados fornecidos diretamente por você:

• Nome completo, data de nascimento e sexo;
• CPF (Cadastro de Pessoa Física) — obrigatório conforme exigência regulatória;
• Endereço residencial completo com CEP;
• Endereço de e-mail e número de celular;
• Documentos de identidade (RG, CNH ou passaporte) enviados durante o processo de KYC;
• Informações de método de pagamento (dados da chave Pix, titular da conta bancária) — nunca armazenamos senhas bancárias;
• Selfie com documento, quando solicitado para verificação reforçada.

2.2 — Dados coletados automaticamente:

• Endereço IP e localização geográfica aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Histórico de navegação dentro da plataforma (páginas visitadas, tempo de sessão);
• Histórico de apostas, jogos acessados e transações financeiras;
• Logs de acesso com data, horário (Horário de Brasília — BRT/UTC-3) e duração das sessões;
• Dados de cookies e tecnologias de rastreamento similares (detalhados na Seção 6).

2.3 — Dados recebidos de terceiros:

• Dados de verificação de identidade fornecidos por bureaus de crédito ou serviços de validação de CPF;
• Informações de prevenção à fraude recebidas de parceiros de segurança;
• Dados de geolocalização fornecidos por provedores de verificação de restrições geográficas.

Seus dados pessoais são tratados pelo sua77 exclusivamente para as seguintes finalidades:

• Criação e gestão da conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do usuário;
• Verificação de identidade (KYC): cumprimento da obrigação legal de identificar os usuários da plataforma conforme as normas de prevenção à lavagem de dinheiro (PLD/FT — Lei 9.613/1998) e as regulamentações da Secretaria de Prêmios e Apostas (SPA);
• Processamento de transações: depósitos, saques, estornos e demais movimentações financeiras via Pix, Mercado Pago, PicPay, Boleto, TED/DOC e USDT;
• Prestação dos serviços: acesso a jogos de cassino, slots, roleta, cassino ao vivo, crash games e apostas esportivas;
• Prevenção à fraude e segurança: detecção de múltiplas contas, uso de bots, abuso de promoções e outras atividades que violem os Termos e Condições;
• Comunicações de serviço: notificações sobre sua conta, transações, alterações nos Termos e Condições ou nesta Política;
• Marketing e promoções: envio de ofertas, bônus e novidades da plataforma — apenas mediante consentimento expresso, com opção de cancelamento a qualquer momento;
• Jogo responsável: monitoramento de padrões de jogo para identificar sinais de comportamento problemático e acionar as ferramentas de proteção disponíveis;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades regulatórias, judiciais ou policiais brasileiras competentes.

Todo tratamento de dados realizado pelo sua77 está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

• Consentimento (Art. 7º, I): para o envio de comunicações de marketing e promoções personalizadas. Você pode revogar esse consentimento a qualquer momento nas configurações da conta;
• Execução de contrato (Art. 7º, V): para todos os tratamentos necessários à prestação dos serviços contratados ao criar sua conta na plataforma;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): para a realização do KYC, prevenção à lavagem de dinheiro e atendimento a requisições de autoridades competentes;
• Legítimo interesse (Art. 7º, IX): para prevenção à fraude, melhoria dos serviços, segurança da plataforma e comunicações administrativas essenciais — sempre nos limites do que é necessário e proporcional aos seus direitos e expectativas;
• Proteção do crédito (Art. 7º, X): para verificações financeiras relacionadas a depósitos e saques.

O sua77 pode compartilhar seus dados pessoais com as seguintes categorias de terceiros, sempre nos limites estritos das finalidades descritas nesta Política:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e instituições financeiras parceiras, para processamento das transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Hacksaw Gaming, Spribe e demais estúdios parceiros, para viabilizar o acesso aos jogos hospedados em seus sistemas;
• Serviços de verificação de identidade: empresas especializadas em KYC e validação de documentos, para cumprimento das obrigações regulatórias;
• Provedores de infraestrutura e hospedagem: serviços de computação em nuvem que armazenam e processam dados sob contrato de confidencialidade e conformidade com a LGPD;
• Parceiros de análise e segurança: ferramentas de monitoramento de fraude, análise de comportamento e segurança cibernética;
• Autoridades públicas brasileiras: quando exigido por lei, decisão judicial ou requisição de autoridade regulatória competente (SPA, Ministério da Fazenda, Polícia Federal, Ministério Público, entre outros).

O sua77 utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir a segurança da plataforma e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, manutenção da sessão ativa e preferências de segurança. Não podem ser desativados sem comprometer o acesso à conta;
• Cookies de desempenho e análise: coletam dados anonimizados sobre como você navega na plataforma (páginas visitadas, tempo de permanência, erros encontrados), usados para melhorar a experiência geral;
• Cookies funcionais: memorizam suas preferências como idioma, layout e configurações de jogo responsável;
• Cookies de marketing: utilizados apenas com seu consentimento expresso para personalizar promoções e comunicações. Você pode gerenciá-los nas configurações da conta ou do seu navegador.

Além dos cookies, o sua77 pode usar tecnologias como web beacons, pixels de rastreamento e armazenamento local (localStorage) para fins similares. Você pode configurar seu navegador para bloquear ou alertar sobre cookies — porém, a desativação de cookies essenciais pode impedir o acesso a funcionalidades fundamentais da plataforma.

O sua77 mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais. Os prazos gerais de retenção são:

• Dados cadastrais e de KYC: mantidos pelo período de atividade da conta e por até 5 (cinco) anos após o encerramento, conforme obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentações da SPA;
• Registros de transações financeiras: mantidos por até 5 (cinco) anos para fins fiscais e regulatórios, nos termos do Código Tributário Nacional;
• Logs de acesso e atividade: mantidos por até 6 (seis) meses, conforme previsto pelo Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (com consentimento): mantidos enquanto o consentimento não for revogado ou até o encerramento da conta;
• Dados necessários para resolver disputas: mantidos até a resolução definitiva de qualquer litígio, reclamação ou investigação envolvendo o usuário.

Após o vencimento dos prazos aplicáveis, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível associá-los a uma pessoa específica.

O sua77 implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, alteração indevida ou destruição. As principais salvaguardas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o seu dispositivo e nossos servidores;
• Criptografia de dados em repouso para informações sensíveis armazenadas em banco de dados;
• Controle de acesso baseado em perfis — somente colaboradores com necessidade legítima de negócio têm acesso a dados pessoais;
• Autenticação em dois fatores (2FA) disponível para todos os usuários e obrigatória para equipes internas com acesso a sistemas críticos;
• Monitoramento contínuo de segurança com detecção de intrusões e alertas em tempo real;
• Testes periódicos de penetração (pentests) e auditorias de segurança realizados por empresas especializadas;
• Plano de resposta a incidentes de segurança, incluindo notificação à ANPD e aos usuários afetados em caso de violação de dados, nos prazos e condições estabelecidos pela LGPD.

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que o sua77 se compromete a respeitar integralmente:

Para exercer qualquer um desses direitos, envie sua solicitação para [email protected] com o assunto "Direitos LGPD — [tipo de solicitação]". Respondemos em até 15 dias corridos, conforme prazo legal.

Os serviços do sua77 são destinados exclusivamente a pessoas com 18 anos completos ou mais. A plataforma não coleta, armazena ou trata intencionalmente dados pessoais de menores de 18 anos.

Caso o sua77 identifique, por qualquer meio, que dados de um menor de idade foram coletados, as seguintes ações serão tomadas imediatamente:

• A conta associada será encerrada e o acesso bloqueado;
• Os dados do menor serão excluídos de todos os sistemas, salvo quando a retenção for obrigatória por lei;
• Os responsáveis legais serão notificados, quando possível;
• O incidente será registrado e tratado conforme o plano de resposta a incidentes da plataforma.

Se você é pai, mãe ou responsável legal e acredita que uma criança ou adolescente criou uma conta no sua77, entre em contato imediatamente pelo e-mail [email protected] com o assunto "Proteção de Menor — Exclusão de Dados".

Em razão da natureza global de alguns serviços utilizados pelo sua77 — como provedores de hospedagem em nuvem, estúdios de jogos ao vivo e ferramentas de segurança — alguns dados pessoais podem ser processados em servidores localizados fora do Brasil.

Quando isso ocorre, o sua77 garante que a transferência internacional respeita as exigências do artigo 33 da LGPD, adot ando uma ou mais das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Celebração de cláusulas contratuais específicas com o destinatário dos dados, garantindo o nível de proteção exigido pela legislação brasileira;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando a transferência ocorre dentro de um grupo econômico;
• Obtenção do seu consentimento específico para a transferência, quando as demais bases não forem aplicáveis.

O sua77 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, especialmente em resposta a alterações na legislação brasileira, orientações da ANPD, mudanças operacionais ou melhorias na plataforma.

Quando realizarmos alterações relevantes, você será notificado com antecedência mínima de 7 (sete) dias corridos por meio de:

• Aviso em destaque exibido ao acessar sua conta na plataforma;
• E-mail enviado ao endereço cadastrado, com resumo das principais mudanças.

O uso continuado da plataforma após a data de entrada em vigor da nova versão implica aceitação das condições atualizadas. Caso discorde das alterações, você pode encerrar sua conta e solicitar o saque do saldo disponível antes da data de vigência, entrando em contato pelo suporte.

A data da versão em vigor está sempre indicada no topo deste documento e na seção de assinatura ao final. Recomendamos revisar esta Política periodicamente para manter-se informado sobre como protegemos seus dados.

O sua77 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme previsto no artigo 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências em resposta às solicitações de exercício de direitos;
• Comunicar-se com a Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e parceiros da plataforma sobre as práticas de proteção de dados.

Para entrar em contato com o DPO ou exercer qualquer direito previsto nesta Política e na LGPD, utilize os seguintes canais:

• E-mail de privacidade: [email protected] — assunto: "Direitos LGPD" ou "DPO — Privacidade"
• E-mail de suporte geral: [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana, em português
• Prazo de resposta: até 15 dias corridos para solicitações relacionadas à LGPD; até 2 dias úteis para demais solicitações

Caso sua solicitação não seja atendida de forma satisfatória, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil, acessando o portal oficial em gov.br/anpd.