Política de Privacidade
sun77

01 Controlador dos Dados

O controlador dos dados pessoais tratados nos termos desta Política de Privacidade é a plataforma sun77, operadora do site sun77.bio. Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018), o sun77 atua como controlador das informações coletadas dos usuários cadastrados e visitantes da plataforma.

Esta Política de Privacidade deve ser lida em conjunto com os Termos e Condições e com a página de Jogo Responsável do sun77, que integram o conjunto de documentos que regulam o relacionamento entre o usuário e a plataforma.

02 Dados que Coletamos

O sun77 coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma. A seguir, detalhamos cada categoria e os dados específicos envolvidos:

2.1 Dados de Cadastro e Identidade

• Nome completo, data de nascimento e sexo;
• CPF (Cadastro de Pessoas Físicas) — obrigatório para verificação de identidade e conformidade regulatória;
• Endereço residencial completo, incluindo CEP;
• Endereço de e-mail e número de telefone celular;
• Documentos de identidade (RG, CNH ou passaporte) — coletados no processo de verificação KYC (Know Your Customer).

2.2 Dados Financeiros

• Chave Pix, dados bancários e histórico de transações financeiras realizadas na plataforma;
• Informações sobre depósitos e saques, incluindo valores, datas e métodos utilizados;
• Dados necessários para o cumprimento das normas de prevenção à lavagem de dinheiro (PLD) e conformidade fiscal.

2.3 Dados de Uso e Comportamento

• Histórico de apostas e jogadas, incluindo jogos utilizados, valores apostados e resultados;
• Tempo de sessão, páginas visitadas, cliques, frequência de acesso e padrões de navegação;
• Preferências de jogos e configurações de conta;
• Dados de interações com o suporte ao cliente, incluindo histórico de conversas.

2.4 Dados Técnicos e de Dispositivo

• Endereço IP, tipo e versão do navegador, sistema operacional e resolução de tela;
• Identificadores de dispositivo, dados de geolocalização aproximada (cidade/estado) derivados do IP;
• Dados de cookies e tecnologias similares de rastreamento (detalhados na Seção 09).

03 Finalidades do Tratamento

O sun77 trata seus dados pessoais exclusivamente para as finalidades listadas abaixo. Não utilizamos seus dados para propósitos incompatíveis com os aqui descritos sem sua autorização prévia:

• Prestação dos serviços: criar e gerenciar sua conta, processar depósitos e saques, registrar apostas e liberar acesso aos jogos;
• Verificação de identidade (KYC): confirmar sua identidade, sua maioridade (18+) e sua elegibilidade para usar a plataforma, conforme exigido pela regulamentação brasileira de jogos (Lei n.º 14.790/2023);
• Prevenção à fraude e lavagem de dinheiro: detectar, investigar e prevenir atividades fraudulentas, múltiplas contas e movimentações financeiras suspeitas, em conformidade com a Lei n.º 9.613/1998;
• Cumprimento de obrigações legais e regulatórias: atender às determinações da SPA (Secretaria de Prêmios e Apostas), do Banco Central do Brasil, do COAF e de outras autoridades competentes;
• Comunicações de serviço: enviar notificações sobre sua conta, confirmações de transações, alertas de segurança e atualizações dos Termos e desta Política;
• Marketing e promoções (mediante consentimento): enviar ofertas personalizadas, bônus, novidades de jogos e promoções — você pode cancelar a qualquer momento nas configurações da conta;
• Melhoria contínua dos serviços: analisar padrões de uso agregados e anonimizados para aprimorar a plataforma, corrigir erros e desenvolver novos recursos;
• Jogo responsável: monitorar padrões de comportamento que possam indicar jogo problemático e acionar ferramentas de proteção, conforme nossa política de Jogo Responsável.

04 Base Legal (LGPD)

Todo tratamento de dados pessoais realizado pelo sun77 é amparado por pelo menos uma das bases legais previstas no art. 7.º da LGPD. A tabela abaixo descreve as principais bases legais utilizadas para cada finalidade:

05 Compartilhamento de Dados

O sun77 não vende seus dados pessoais. O compartilhamento ocorre apenas nas situações abaixo, com parceiros que adotam padrões equivalentes de proteção de dados:

• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, NetEnt, Microgaming, Spribe e outros provedores parceiros recebem dados mínimos necessários para o funcionamento dos jogos (como identificador de sessão e moeda), sem acesso ao seu CPF ou documentos pessoais;
• Processadores de pagamento: Parceiros de processamento de Pix, Mercado Pago, PicPay e outros métodos de pagamento disponíveis recebem os dados financeiros necessários para processar suas transações;
• Serviços de verificação de identidade (KYC): Plataformas de verificação de documentos parceiras do sun77, sujeitas a obrigações contratuais de confidencialidade e conformidade com a LGPD;
• Provedores de infraestrutura: Serviços de hospedagem em nuvem, CDN, e-mail transacional e análise de dados que processam informações em nome do sun77 como operadores, sob contrato com cláusulas de proteção de dados;
• Autoridades competentes: Quando exigido por lei, decisão judicial, requisição do Ministério Público, SPA, Banco Central do Brasil, COAF ou outras autoridades regulatórias e policiais brasileiras;
• Prevenção à fraude: Sistemas e consórcios de prevenção à fraude e lavagem de dinheiro, compartilhando apenas os dados estritamente necessários para as investigações.

06 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura de tecnologia utilizada pela plataforma — incluindo serviços de nuvem, provedores de jogos internacionais e ferramentas de análise —, alguns dados pessoais podem ser transferidos e processados fora do Brasil.

O sun77 realiza transferências internacionais de dados apenas quando amparadas por uma das salvaguardas previstas na LGPD, em especial:

• Transferência para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais padrão que garantam ao titular direitos equivalentes aos previstos na LGPD;
• Quando necessário para a execução do contrato de prestação de serviços com o usuário.

O sun77 exige de todos os seus parceiros internacionais que processam dados de usuários brasileiros o compromisso expresso de cumprimento das normas aplicáveis de proteção de dados, incluindo a LGPD e o GDPR quando aplicável.

07 Retenção e Exclusão de Dados

O sun77 mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos legais aplicáveis no Brasil:

• Dados de conta ativa: mantidos durante todo o período em que a conta estiver ativa na plataforma;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência fiscal e das normas de prevenção à lavagem de dinheiro (Lei n.º 9.613/1998);
• Dados de verificação de identidade (KYC): retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências regulatórias;
• Dados de apostas e jogos: retidos por até 3 (três) anos para fins de auditoria, disputas e conformidade regulatória;
• Dados de marketing: excluídos ou anonimizados assim que o consentimento for revogado, salvo quando necessários para outra base legal.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível associá-los a um titular específico.

08 Segurança dos Dados

O sun77 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, divulgação indevida, alteração, destruição ou perda acidental. Nossas principais salvaguardas incluem:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e nossos servidores é protegida por protocolo TLS 1.3 com criptografia AES-256;
• Criptografia em repouso: dados sensíveis armazenados em nossos bancos de dados são criptografados com algoritmos de padrão industrial;
• Controle de acesso baseado em função (RBAC): apenas funcionários autorizados, com necessidade legítima de acesso, podem visualizar dados pessoais dos usuários — e todas as consultas são registradas em logs de auditoria;
• Autenticação multifator (MFA): obrigatória para todos os colaboradores com acesso a sistemas que processam dados pessoais;
• Monitoramento e detecção de ameaças: sistemas de SIEM (Security Information and Event Management) monitoram a infraestrutura 24 horas por dia, 7 dias por semana;
• Testes de penetração e auditorias: a plataforma é submetida regularmente a testes de segurança e auditorias independentes;
• Plano de resposta a incidentes: procedimentos documentados para contenção, investigação e notificação em caso de violação de dados.

Em caso de incidente de segurança que possa representar risco ou dano relevante aos titulares, o sun77 notificará a ANPD e os usuários afetados no prazo estabelecido pela LGPD, com informações sobre a natureza do incidente, os dados envolvidos e as medidas adotadas.

09 Cookies e Tecnologias de Rastreamento

O sun77 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local do navegador) para garantir o funcionamento correto da plataforma, aprimorar sua experiência e, mediante consentimento, personalizar conteúdo e anúncios.

9.1 Categorias de Cookies Utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação de sessão, manutenção de preferências básicas, segurança. Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho e análise: coletam informações anônimas sobre como os usuários navegam na plataforma (páginas visitadas, tempo de sessão, erros encontrados) para nos ajudar a melhorar o serviço. Utilizamos ferramentas de análise com anonimização de IP;
• Cookies de funcionalidade: armazenam preferências como idioma, moeda e configurações de exibição para personalizar sua experiência;
• Cookies de marketing (mediante consentimento): utilizados para exibir ofertas e promoções relevantes ao seu perfil de uso. Ativados apenas com seu consentimento expresso.

9.2 Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies diretamente no painel da sua conta, na seção "Privacidade e Cookies". Além disso, a maioria dos navegadores permite configurar o bloqueio de cookies — consulte as configurações do seu navegador para mais detalhes. A desativação de cookies estritamente necessários pode afetar o funcionamento da plataforma.

10 Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular dos dados pessoais tratados pelo sun77, os seguintes direitos, exercíveis a qualquer momento mediante solicitação ao nosso canal de atendimento:

Para exercer qualquer um dos direitos acima, entre em contato com nosso suporte pelo e-mail [email protected] com o assunto "Direitos LGPD — [Tipo de Solicitação]" ou pelo chat ao vivo disponível 24 horas por dia. Responderemos à sua solicitação em até 15 (quinze) dias úteis, conforme previsto na LGPD.

11 Menores de 18 Anos

O sun77 é uma plataforma de jogos e apostas esportivas destinada exclusivamente a pessoas com 18 anos de idade ou mais. Não coletamos, de forma intencional, dados pessoais de menores de 18 anos.

Durante o processo de cadastro, solicitamos a confirmação da maioridade e, na etapa de verificação de identidade (KYC), conferimos documentos que comprovam a data de nascimento do usuário. Contas de menores de 18 anos que venham a ser identificadas serão imediatamente suspensas e todos os dados associados, excluídos, nos termos da LGPD.

12 Links para Sites de Terceiros

A plataforma sun77 pode, ocasionalmente, conter links para sites externos de parceiros, provedores de jogos ou outros terceiros. Esta Política de Privacidade aplica-se exclusivamente à plataforma sun77 e não abrange as práticas de privacidade de sites de terceiros.

O sun77 não se responsabiliza pelo conteúdo, pelas políticas de privacidade ou pelas práticas de coleta de dados de sites externos. Recomendamos que você leia a política de privacidade de qualquer site de terceiros que venha a acessar.

13 Alterações nesta Política

O sun77 pode revisar e atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação brasileira aplicável ou aprimoramentos da plataforma. Toda alteração será comunicada por meio de:

• Publicação da versão atualizada nesta página, com indicação da data de vigência no topo do documento;
• Notificação por e-mail para o endereço cadastrado na conta, com antecedência mínima de 7 (sete) dias para alterações materiais;
• Aviso em destaque no painel da conta ao realizar o próximo acesso após a atualização.

O uso continuado da plataforma sun77 após a data de vigência das alterações será considerado como aceitação da versão atualizada desta Política. Caso não concorde com as mudanças, você pode encerrar sua conta antes da data de vigência e solicitar a portabilidade ou exclusão dos seus dados, conforme a Seção 10.

14 Contato e DPO

Para dúvidas, solicitações de exercício de direitos, reclamações ou qualquer questão relacionada ao tratamento dos seus dados pessoais pelo sun77, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelos canais abaixo:

• E-mail: [email protected] — assunto: "Privacidade de Dados — [Assunto]";
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, em português brasileiro;
• Horário de atendimento por e-mail: segunda a sexta-feira, das 09h00 às 18h00 (Horário de Brasília — BRT, UTC-3), com prazo de resposta de até 15 dias úteis para solicitações relacionadas à LGPD.