Política de Privacidade — sug777

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018), o controlador dos dados pessoais tratados nesta plataforma é a empresa operadora do sug777, responsável pelas decisões relativas ao tratamento de dados pessoais dos usuários.

O Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atender às solicitações dos titulares e intermediar a comunicação com a Autoridade Nacional de Proteção de Dados (ANPD), pode ser contatado pelo endereço de e-mail indicado na Cláusula 13 desta Política.

Sempre que este documento mencionar "sug777", "nós" ou "plataforma", refere-se à entidade operadora acima descrita na qualidade de controladora dos dados.

O sug777 coleta dados pessoais em diferentes momentos da sua interação com a plataforma. A tabela abaixo apresenta as categorias de dados, os exemplos correspondentes e o momento em que são coletados:

2.1 Dados Sensíveis. O sug777 não coleta intencionalmente dados pesoais sensíveis nos termos do artigo 5º, inciso II da LGPD (origem racial ou étnica, convicção religiosa, opinião política, saúde ou vida sexual). Caso tais dados sejam fornecidos espontaneamente pelo usuário, serão tratados com proteção reforçada excluídos assim que identificados como desnecessários.

2.2 Dados de Terceiros. Não coletamos dados de terceiros a partir das informações fornecidas pelos usuários, exceto quando legalmente exigido para fins de compliance.

Os dados pessoais coletados pelo sug777 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: cadastro, autenticação, processamento de apostas, gerenciamento de conta execução de transações financeiras (depósitos e saques via Pix, Mercado Pago, PicPay, TED, boleto e cartão);
• Verificação de identidade (KYC): confirmação da maioridade (18 anos), autenticidade das informações cadastrais e titularidade dos meios de pagamento, conforme exigências regulatórias;
• Prevenção à fraude e à lavagem de dinheiro: monitoramento de transações suspeitas e cumprimento da Lei n.º 9.613/1998 e regulamentações do Banco Central do Brasil;
• Suporte ao cliente: resposta a solicitações, resolução de dúvidas e reclamações, registro histórico de interações para controle de qualidade;
• Personalização da experiência: recomendação de jogos e promoções com base no histórico de uso, desde que o usuário não tenha revogado o consentimento para esta finalidade;
• Comunicações de marketing: envio de ofertas, novidades e comunicados sobre a plataforma, exclusivamente para usuários que optaram por receber essas comunicações (opt-in);
• Conformidade legal e regulatória: cumprimento de obrigações impostas pela legislação brasileira, incluindo LGPD, Lei14.790/2023, Receita Federal e COAF;
• Segurança da plataforma: detecção e prevenção de acesso não autorizado, fraudes técnicas e uso abusivo dos sistemas.

Nos termos do artigo 7.º da LGPD, todo tratamento de dados pessoais deve ter uma base legal. O sug777 utiliza as seguintes bases legais para o tratamento dos dados dos seus usuários:

• Execução de contrato (art. 7º, V da LGPD): tratamento necessário para a prestação dos serviços contratados pelo usuário ao se cadastrar na plataforma (apostas, transações, suporte);
• Cumprimento de obrigação legal ou regulatória (art. 7º, II da LGPD): obrigações de KYC, prevenção à lavagem de dinheiro (Lei 9.613/1998), conformidade com a SPA/Fazenda e com o Banco Central do Brasil;
• Legítimo interesse (art. 7º, IX da LGPD): segurança da plataforma, prevenção à fraude, melhoria contínua dos serviços, desde que não prevaleçam sobre os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I da LGPD): envio de comunicações de marketing e personalização avançada de conteúdo. O consentimento pode ser revogado a qualquer momento sem prejuízo ao acesso aos serviços essenciais da plataforma.

O sug777 não vende, aluga nem comercializa os dados pessoais dos usuários. O compartilhamento ocorre apenas nas seguintes hipóteses, sempre com garantias contratuais de confidencialidade e segurança:

• Processadores de pagamento: instituições financeiras, adquirentes e plataformas de pagamento (ex.: operadores de Pix, Mercado Pago, PicPay, bancos parceiros) — exclusivamente para a execução das transações solicitadas pelo usuário;
• Provedores de jogos: estúdios como Pragmatic Play, PG Soft, Evolution Gaming e Spribe recebem identificadores anônimos de sessão necessários para o funcionamento técnico dos jogos — sem dados de identificação pesoal completos;
• Serviços de verificação de identidade (KYC): empresas especializadas em validação de documentos e prevenção à fraude, contratadas sob acordos de processamento de dados;
• Autoridades governamentais: Receita Federal, Banco Central, COAF, ANPD, Ministério da Fazenda/SPA e Poder Judiciário, mediante requisição legal, ordem judicial ou obrigação regulatória;
• Prestadores de serviços tecnológicos: provedores de infraestrutura em nuvem, serviços de análise de dados e ferramentas de atendimento ao cliente, todos vinculados por contratos de processamento de dados com cláusulas de proteção equivalentes às desta Política.

6.1 Prazo de Retenção. Os dados pessoais são mantidos pelo sug777 pelo período necessário ao cumprimento das finalidades descritas nesta Política ou pelo prazo mínimo exigido pela legislação brasileira:

• Dados de identificação e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de compliance financeiro;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme a Lei n.º 9.613/1998 e regulamentações do Banco Central;
• Histórico de apostas: mínimo de 3 (três) anos para fins de auditoria regulatória;
• Dados de suporte e comunicações: até 2 (dois) anos após a última interação;
• Dados para marketing (com consentimento): até a revogação do consentimento pelo usuário.

6.2 Exclusão de Dados. Após o término do prazo de retenção aplicável, os dados são anonimizados ou excluídos de forma segura e irreversível, de acordo com as melhores práticas de descarte de dados. A exclusão pode ser solicitada antecipadamente pelo usuário, conforme a Cláusula 8, respeitando os prazos legais mínimos de retenção.

O sug777 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas adotadas incluem:

• Criptografia em trânsito: protocolo TLS 1.2/1.3 (SSL 256-bit) em todas as comunicações entre cliente e servidor;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Hashing de senhas: senhas nunca são armazenadas em texto puro — utilizamos algoritmos de hashing seguros com salt único por usuário;
• Autenticação em dois fatores (2FA): disponível e recomendada para todos os usuários;
• Controle de acesso: princípio do menor privilégio — apenas colaboradores com necessidade operacional comprovada acessam dados pesoais de usuários;
• Monitoramento e logs de acesso: todos os acessos a dados pessoais são registrados e auditados periodicamente;
• Testes de segurança: avaliações periódicas de vulnerabilidade e testes de penetração (pentest) realizados por equipes especializadas;
• Plano de resposta a incidentes: procedimento documentado para detecção, contenção, notificação e recuperação em caso de violação de dados.

A LGPD garante a você, como titular dos dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao sug777:

Para exercer qualquer um desses direitos, entre em contato com noso DPO pelo e-mail [email protected]. O prazo de resposta é de até 15 dias corridos a partir do recebimento da solicitação, podendo ser prorrogado justificadamente.

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal oficial em www.gov.br/anpd.

9.1 O que são cookies. Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa um site. O sug777 utiliza cookies para garantir o funcionamento correto da plataforma e melhorar a sua experiência.

9.2 Tipos de cookies utilizados.

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, manutenção de sessão, segurança. Não podem ser desativados sem comprometer o acesso;
• Cookies de desempenho e análise: coletam dados agregados e anônimos sobre como os usuários utilizam a plataforma, auxiliando na identificação de melhorias;
• Cookies de preferências: armazenam escolhas do usuário, como idioma e configurações de exibição;
• Cookies de marketing (opt-in): utilizados somente com seu consentimento para personalizar comunicações e anúncios relevantes.

9.3 Gestão de cookies. Você pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento deionalidades críticas da plataforma, como o login e o processamento de apostas.

A plataforma sug777 é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos de idade. O acesso por menores de idade é expressamente proibido e constitui violação dos Termos e Condições de uso da plataforma.

O sug777 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que dados de um menor foram fornecidos sem o consentimento de um responsável legal, providenciaremos a exclusão imediata dessas informações.

Pais, mães e responsáveis legais devem adotar medidas de controle parental nos dispositivos de uso compartilhado para prevenir o acesso de menores à plataforma. Em caso de suspeita de uso indevido por menores, entre em contato imediatamente pelo suporte.

Em razão da natureza global da infraestrutura tecnológica utilizada (servidores em nuvem, provedores de jogos internacionais, ferramentas de análise), alguns dados pessoais podem ser transferidos e processados fora do território brasileiro.

Quando essa transferência ocorrer, o sug777 garante que:

• O país ou organização destinatária oferece grau de proteção de dados equivalente ao previsto na LGPD; ou
• A transferência é amparada por cláusulas contratuais padrão de proteção de dados, garantindo direitos equivalentes aos dos titulares brasileiros; ou
• A transferência é necessária para a execução de contrato com o titular (ex.: processamento de transações com operadoras de cartão internacionais).

O sug777 pode revisar esta Política de Privacidade periodicamente para refletir alterações na legislação brasileira, mudanças nas práticas de tratamento de dados ou atualizações de produto. A versão mais recente estará sempre disponível em https://sug777.cam/privacy-policy, com indicação data da última atualização.

Alterações relevantes que afetem os direitos dos titulares serão comunicadas por e-mail cadastrado e/ou por aviso no painel da conta com antecedência mínima de 10 dias antes de entrarem em vigor. O uso continuado da plataforma após a comunicação implica aceitação da versão atualizada.

Para alterações que exijam novo consentimento (ex.: novas finalidades de tratamento baseadas em consentimento), solicitaremos sua autorização explícita antes de iniciar o novo tratamento.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade e proteção de dados, entre em contato com o noso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO / Canal de Privacidade: [email protected] — com o assunto "Privacidade – [Tipo de Solicitação]"
• Prazo de resposta: até 15 dias corridos a partir do recebimento da solicitação;
• Suporte geral 24/7: Chat ao Vivo, WhatsApp e Telegram disponíveis no painel da conta.

Caso não esteja satisfeito com a resposta recebida, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal www.gov.br/anpd, sem prejuízo de outras vias legais disponíveis.