Política de Privacidade da sua777 — LGPD e Seus Dados

A sua777 (doravante "Plataforma", "nós" ou "nossa"), operadora do site sua777.best e do aplicativo oficial para Android e iOS, é a controladora dos dados pessoais dos jogadores brasileiros que utilizam os serviços de apostas esportivas, cassino ao vivo, poker, slots e demais modalidades disponíveis na plataforma.

Para os fins desta Política de Privacidade, "dados pessoais" significa qualquer informação relacionada a uma pessoa natural identificada ou identificável — conforme definido no artigo 5º, inciso I, da LGPD. O tratamento de dados pela sua777 segue integralmente os princípios estabelecidos no artigo 6º da LGPD: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

A sua777 coleta apenas os dados necessários para operar a plataforma e cumprir as obrigações legais aplicáveis. A coleta ocorre de três formas principais: dados fornecidos diretamente pelo jogador, dados gerados automaticamente pelo uso da plataforma e dados recebidos de terceiros.

Dados de cartão de crédito e débito são processados por intermediários certificados PCI-DSS (Payment Card Industry Data Security Standard) e nunca são armazenados diretamente nos servidores da sua777. A chave Pix vinculada à conta é utilizada exclusivamente para processamento de saques.

A sua777 trata os dados pessoais dos jogadores para as seguintes finalidades específicas e declaradas:

• Criação e gestão de conta: cadastro, autenticação, controle de acesso e personalização da experiência na plataforma.
• Processamento de pagamentos: depósitos via Pix, cartão de crédito/débito, boleto bancário, PicPay e Mercado Pago; saques via Pix; verificação de titularidade do método de pagamento.
• Verificação de identidade (KYC): conformidade com as obrigações de Conheça Seu Cliente, prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e confirmação de maioridade.
• Prestação dos serviços: processamento de apostas esportivas, jogadas no cassino ao vivo, mãos de poker e partidas em slots e jackpot.
• Suporte ao cliente: resolução de dúvidas, disputas e solicitações relacionadas à conta, apostas e pagamentos.
• Jogo responsável: monitoramento de padrões de jogo para identificação de sinais de jogo compulsivo e aplicação de limites e autoexclusões solicitados pelo jogador.
• Segurança e prevenção a fraudes: detecção de contas duplicadas, atividades suspeitas, uso indevido de bônus e tentativas de fraude em pagamentos.
• Comunicações de marketing: envio de promoções, notificações de bônus e novidades da sua777, apenas para jogadores que não optaram por sair (opt-out disponível a qualquer momento).
• Melhoria da plataforma: análise agregada e anonimizada de comportamento de uso para otimização da interface, novos jogos e melhorias de desempenho.
• Cumprimento de obrigações legais: atendimento a determinações de autoridades competentes, ordens judiciais e regulamentações aplicáveis.

Todo tratamento de dados pela sua777 está fundamentado em uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): dados necessários para criar e operar a conta, processar apostas, pagamentos e saques. Esta é a base principal para a maioria dos tratamentos na plataforma.
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo das demais funcionalidades da conta.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação KYC, retenção de registros de transações financeiras, atendimento a solicitações de autoridades e cumprimento das normas de prevenção à lavagem de dinheiro.
• Legítimo interesse (art. 7º, IX): detecção de fraudes, segurança da plataforma e prevenção ao abuso de bônus — sempre observando que o interesse do jogador não seja prejudicado de forma desproporcional.

A sua777 não vende dados pessoais. O compartilhamento ocorre exclusivamente nas situações abaixo, com parceiros que assinam contratos de processamento de dados com cláusulas de confidencialidade e proteção equivalentes à LGPD:

• Processadores de pagamento: instituições financeiras e intermediários de pagamento responsáveis pelo processamento de Pix, cartões e boletos (ex.: bancos como Nubank, Itaú, Bradesco, Banco do Brasil; operadoras de cartão; PicPay; Mercado Pago). O compartilhamento é limitado ao estritamente necessário para processar cada transação.
• Fornecedores de jogos ao vivo e cassino: parceiros como Evolution Gaming, Pragmatic Play Live e Ezugi recebem apenas o identificador anônimo do jogador necessário para registrar a sessão de jogo — sem dados pessoais completos.
• Prestadores de serviços de infraestrutura: provedores de hospedagem em nuvem, serviços de e-mail transacional e plataformas de suporte ao cliente, operando como operadores de dados sob contrato.
• Serviços de verificação de identidade (KYC): provedores especializados em validação de documentos, operando conforme regulamentações financeiras brasileiras.
• Autoridades competentes: quando exigido por lei, ordem judicial, investigação de lavagem de dinheiro ou determinação da ANPD.

A sua777 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do jogador e, com seu consentimento, exibir comunicações relevantes. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico do site — autenticação de sessão, carrinho de apostas, preferências de idioma. Não podem ser desativados pois a plataforma não funciona sem eles.
• Cookies de desempenho (analíticos): coletam dados agregados e anonimizados sobre como os jogadores navegam na plataforma — quais seções são mais acessadas, tempo médio de sessão, origem do tráfego. Usados para melhorar a experiência.
• Cookies funcionais: lembram preferências do jogador, como tipo de exibição do lobby de cassino, odds em formato decimal ou fracionário, e configurações de notificação.
• Cookies de marketing (com consentimento): usados para medir a eficácia de comunicações promocionais enviadas pela sua777. Ativados somente com consentimento explícito do jogador.

Você pode gerenciar as preferências de cookies pelo painel de configurações da sua conta ou pelas configurações do navegador. A desativação de cookies não essenciais não compromete o acesso às apostas, ao cassino ao vivo ou a qualquer funcionalidade principal da plataforma.

A sua777 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos jogadores contra acesso não autorizado, perda, destruição ou divulgação indevida. As principais medidas de segurança em vigor incluem:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados entre o dispositivo do jogador e os servidores da sua777.
• Armazenamento de senhas com hash criptográfico bcrypt — a sua777 nunca armazena senhas em texto puro.
• Autenticação em dois fatores (2FA) disponível e recomendada para todos os jogadores.
• Controle de acesso interno com privilégio mínimo — apenas colaboradores com necessidade operacional direta acessam dados de jogadores.
• Monitoramento contínuo de tentativas de acesso suspeito e bloqueio automático de IPs com comportamento anômalo.
• Auditorias de segurança regulares conduzidas por equipes independentes.
• Plano documentado de resposta a incidentes de segurança, com notificação à ANPD e aos titulados afetados dentro dos prazos legais em caso de violação.

A sua777 retém dados pessoais apenas pelo tempo necessário para cumprir a finalidade de coleta ou por exigência legal. Os prazos gerais de retenção são:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, para cumprimento de obrigações legais relacionadas a registros financeiros (Lei nº 9.613/1998).
• Histórico de transações financeiras: retido por 5 anos conforme exigência regulatória, independentemente do status da conta.
• Documentos KYC: mantidos pelo prazo legal mínimo exigido pelas normas de prevenção à lavagem de dinheiro, geralmente 5 anos.
• Logs de acesso e sessão: retidos por 6 meses para fins de segurança e resolução de disputas.
• Dados de marketing (com consentimento): excluídos imediatamente após revogação do consentimento pelo jogador.

Após o término do prazo de retenção aplicável, os dados são anonimizados de forma irreversível ou excluídos com segurança dos sistemas da sua777, de modo que não possam mais ser associados a uma pessoa específica.

Alguns dos provedores de tecnologia e fornecedores de jogos parceiros da sua777 — como plataformas de infraestrutura em nuvem e fornecedores de cassino ao vivo — podem processar dados em servidores localizados fora do Brasil. Quando isso ocorre, a sua777 garante que a transferência segue as salvaguardas exigidas pela LGPD (artigos 33 a 36), incluindo:

• Transferência apenas para países que ofereçam grau de proteção de dados adequado, conforme avaliação da ANPD.
• Cláusulas contratuais padrão de proteção de dados nos contratos com fornecedores internacionais.
• Limitação dos dados transferidos ao estritamente necessário para a prestação do serviço contratado.

Os dados transferidos internacionalmente se limitam a identificadores técnicos de sessão e não incluem documentos de identidade, dados financeiros completos ou outras informações pessoais sensíveis, que permanecem em servidores no Brasil.

A plataforma sua777 é estritamente destinada a maiores de 18 anos. O cadastro de menores de idade é expressamente proibido e qualquer conta identificada como pertencente a menor será encerrada imediatamente, com os dados pessoais excluídos em conformidade com a LGPD.

A sua777 não coleta, armazena nem processa intencionalmente dados pessoais de menores de 18 anos. Se você acredita que um menor utilizou a plataforma e forneceu dados pessoais, entre em contato imediatamente pelo e-mail contato@sua777.best para que as informações sejam removidas com prioridade.

Para exercer qualquer um dos direitos garantidos pela LGPD em relação aos seus dados pessoais na sua777, você pode utilizar os seguintes canais:

• Chat ao vivo: disponível 24 horas em português na plataforma. Para solicitações de acesso, correção ou exclusão, o atendente direcionará ao canal específico de privacidade.
• E-mail: contato@sua777.best — com o assunto "Solicitação LGPD" e identificação da sua conta. O prazo de resposta é de até 15 dias úteis.
• Área de conta: preferências de comunicação e opt-out de marketing podem ser gerenciados diretamente nas configurações do perfil sem necessidade de contato com o suporte.

Para solicitações de exclusão ou portabilidade de dados, pode ser solicitada verificação de identidade para garantir que a solicitação parte do titular legítimo. Esse passo existe para proteger você — garante que ninguém solicite a exclusão dos seus dados sem a sua autorização.

Se sua solicitação não for atendida adequadamente no prazo estabelecido, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), cujas informações de contato estão disponíveis no site oficial do governo federal.

A sua777 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, nas práticas de tratamento de dados ou nas funcionalidades da plataforma. Alterações relevantes serão comunicadas por e-mail cadastrado e por aviso destacado na plataforma com antecedência mínima de 7 dias antes da entrada em vigor.

O uso continuado da plataforma após a data de vigência das alterações indica ciência e aceitação da versão atualizada. Para alterações que envolvam tratamentos baseados em consentimento, o novo consentimento será solicitado explicitamente antes do início do novo tratamento.

A sua777 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) conforme exigido pela LGPD para atuar como canal de comunicação entre os titulares de dados, a empresa e a Autoridade Nacional de Proteção de Dados (ANPD).

Para entrar em contato com o DPO da sua777 ou para qualquer solicitação relacionada a dados pessoais:

• E-mail: contato@sua777.best — assunto: "Privacidade / DPO"
• Chat ao vivo: disponível 24h em português na plataforma sua777.best
• Prazo de resposta: até 15 dias úteis para solicitações de exercício de direitos; até 72 horas para questões urgentes de segurança.

Esta Política é regida pela legislação brasileira, especialmente pela LGPD (Lei nº 13.709/2018), pelo Código de Defesa do Consumidor (Lei nº 8.078/1990) e pelo Marco Civil da Internet (Lei nº 12.965/2014). Para dúvidas não resolvidas, o foro competente é o da comarca de São Paulo — SP.