Política de Privacidade da yu77

1Controlador dos Dados Pessoais

O controlador responsável pelo tratamento dos dados pessoais coletados na plataforma yu77 é a empresa operadora do site https://yu77.app. Para fins desta Política de Privacidade, o controlador pode ser identificado e contatado pelos canais indicados na Seção 13 deste documento.

A yu77 atua como controladora dos dados pessoais dos usuários cadastrados na plataforma, sendo responsável pelas decisões relativas às finalidades e aos meios de tratamento das informações coletadas, nos termos do art. 5º, inciso VI, da LGPD (Lei 13.709/2018).

Nos casos em que a yu77 utiliza serviços de terceiros para processamento de pagamentos, hospedagem ou fornecimento de jogos, esses terceiros atuam como operadores de dados, nos termos de contratos específicos de proteção de dados que garantem níveis de segurança equivalentes aos exigidos pela LGPD.

2Dados Pessoais Coletados

A yu77 coleta dados pessoais de diferentes formas ao longo da relação com o usuário. Abaixo estão detalhadas as categorias de dados que podem ser objeto de tratamento:

2.1 Dados fornecidos diretamente pelo usuário

• Nome completo, data de nascimento e gênero;
• CPF (Cadastro de Pessoas Físicas);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Endereço de e-mail e número de telefone celular;
• Documentos de identificação (RG, CNH ou Passaporte) e comprovante de residência, quando solicitados no processo de verificação de identidade (KYC);
• Dados da conta bancária ou método de pagamento utilizado para depósitos e saques (chave Pix, titular da conta, etc.);
• Informações fornecidas em comunicações com o suporte da yu77 (chat ao vivo, e-mail, WhatsApp, Telegram).

2.2 Dados coletados automaticamente

• Endereço IP e localização geográfica aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Páginas visitadas, tempo de sessão, cliques e interações com a plataforma;
• Histórico de apostas, jogos acessados, depósitos e saques realizados;
• Cookies e tecnologias de rastreamento similares (detalhados na Seção 6).

3Finalidades do Tratamento

Os dados pessoais coletados pela yu77 são utilizados exclusivamente para as finalidades descritas a seguir:

4Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela yu77 se apoia em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a execução do contrato de prestação de serviços firmado quando o usuário cria uma conta na yu77, incluindo processamento de depósitos, saques e registro de apostas;
• Cumprimento de obrigação legal (art. 7º, II): o tratamento é necessário para cumprir as obrigações impostas pela Lei 14.790/2023, Lei 9.613/1998 (antilavagem), LGPD e regulamentações da Secretaria de Prêmios e Apostas (SPA);
• Consentimento (art. 7º, I): para o envio de comunicações promocionais, newsletters e ativação de cookies de análise e publicidade — consentimento que pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): para fins de segurança da plataforma, prevenção a fraudes, melhoria contínua dos serviços e personalização da experiência, desde que não haja sobreposição dos interesses do usuário;
• Proteção ao crédito (art. 7º, X): quando aplicável, para análise de risco em operações financeiras.

5Compartilhamento de Dados

A yu77 não comercializa dados pessoais. O compartilhamento ocorre apenas nas seguintes situações, sempre com garantias contratuais de proteção:

5.1 Parceiros operacionais

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e outros, exclusivamente para processar transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, PG Soft e outros fornecedores de conteúdo, que recebem apenas os dados mínimos necessários para autenticar o usuário e registrar as sessões de jogo;
• Provedores de infraestrutura e hospedagem: serviços de cloud computing que armazenam os dados em ambientes seguros e certificados.

5.2 Autoridades e obrigações legais

A yu77 pode ser obrigada a compartilhar dados pessoais com autoridades governamentais, regulatórias ou judiciais brasileiras quando determinado por lei, ordem judicial ou regulamentação da SPA, incluindo relatórios de operações suspeitas exigidos pela Lei 9.613/1998.

6Cookies e Tecnologias de Rastreamento

A plataforma yu77 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do usuário, garantir a segurança das sessões e analisar o desempenho da plataforma. As categorias de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento da plataforma, como manutenção da sessão de login, carregamento de jogos e processamento de apostas. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e análise: coletam informações anonimizadas sobre como os usuários interagem com a plataforma, permitindo identificar melhorias. Exigem consentimento;
• Cookies de personalização: armazenam preferências do usuário, como idioma, moeda e jogos favoritos, para personalizar a experiência. Exigem consentimento;
• Cookies de segurança: detectam comportamentos anômalos, tentativas de fraude e acessos não autorizados, contribuindo para a proteção da conta do usuário.

O usuário pode gerenciar as preferências de cookies nas configurações do seu navegador ou diretamente no painel de preferências da conta yu77. A desativação de cookies essenciais pode afetar o funcionamento da plataforma.

7Retenção e Exclusão de Dados

A yu77 retém os dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos mínimos estabelecidos pela legislação brasileira:

• Dados cadastrais e de identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigido pela Lei 9.613/1998 e regulamentações da SPA;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme o Código Tributário Nacional e a legislação antilavagem;
• Histórico de apostas e sessões de jogo: mínimo de 3 (três) anos, para fins de auditoria e resolução de disputas;
• Comunicações com o suporte: 2 (dois) anos após o encerramento do atendimento;
• Dados de cookies de análise: conforme o prazo de cada cookie, geralmente entre 30 dias e 2 anos.

Após o vencimento do prazo aplicável, os dados são anonimizados ou eliminados de forma segura, impossibilitando a identificação do titular. Dados que não estejam sujeitos a obrigação legal de retenção podem ser excluídos mediante solicitação do titular, conforme descrito na Seção 8.

8Direitos do Titular de Dados

Em conformidade com os arts. 17 a 22 da LGPD, o titular dos dados pessoais — ou seja, você, usuário da yu77 — possui os seguintes direitos, que podem ser exercidos a qualquer momento:

Para exercer qualquer um desses direitos, entre em contato com o nosso encarregado de dados (DPO) pelos canais indicados na Seção 13. O prazo de resposta é de até 15 (quinze) dias úteis, conforme previsto na LGPD.

9Segurança dos Dados

A yu77 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o usuário e a plataforma;
• Criptografia de dados em repouso (at rest encryption) nos servidores de armazenamento;
• Controle de acesso por princípio do menor privilégio: apenas os colaboradores que precisam dos dados para exercer suas funções têm acesso a eles;
• Autenticação multifator (MFA) para acesso aos sistemas internos da yu77;
• Monitoramento contínuo de atividades suspeitas e sistemas de detecção de intrusão (IDS/IPS);
• Testes periódicos de segurança, incluindo testes de penetração (pentest) realizados por empresas especializadas;
• Plano de resposta a incidentes de segurança, com protocolos de notificação ao titular e à ANPD em caso de vazamento de dados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a yu77 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados no prazo estabelecido pela regulamentação vigente.

10Transferências Internacionais de Dados

Em razão do uso de provedores de infraestrutura e de jogos de abrangência global, alguns dados pessoais dos usuários da yu77 podem ser processados em servidores localizados fora do Brasil. Quando isso ocorrer, a yu77 assegura que:

• A transferência se dará para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, ou;
• Serão adotadas salvaguardas contratuais específicas, como cláusulas-padrão de proteção de dados aprovadas pela ANPD, garantindo ao titular os mesmos direitos assegurados pela legislação brasileira.

A yu77 não realiza transferências internacionais de dados para fins comerciais ou de marketing sem o consentimento expresso do titular.

11Proteção de Menores de Idade

A plataforma yu77 é destinada exclusivamente a maiores de 18 (dezoito) anos. A yu77 não coleta, de forma intencional, dados pessoais de menores de idade.

Se você é responsável por uma criança ou adolescente e acredita que ela tenha criado uma conta na yu77, entre em contato imediatamente com nosso suporte pelo e-mail [email protected] para que as providências cabíveis sejam tomadas com urgência.

12Alterações nesta Política de Privacidade

A yu77 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, seja para refletir mudanças nas práticas de tratamento de dados, seja para adequar-se a novas exigências legais ou regulatórias.

Alterações relevantes serão comunicadas ao usuário por meio do e-mail cadastrado e/ou por aviso destacado na plataforma, com antecedência mínima de 10 (dez) dias antes de entrarem em vigor, salvo em casos de obrigação legal que exijam vigência imediata.

O uso continuado da plataforma após a publicação de uma nova versão desta Política implica aceitação das alterações realizadas. Caso o usuário não concorde com as modificações, poderá encerrar sua conta nos termos dos Termos e Condições da yu77.

A data de última atualização desta Política está indicada no topo deste documento e também no cabeçalho da página.

13Contato e Encarregado de Dados (DPO)

A yu77 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por atender às solicitações dos titulares, orientar os colaboradores e comunicar-se com a ANPD.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou registrar uma reclamação, entre em contato pelos canais abaixo:

• Chat ao vivo: disponível 24 horas na plataforma yu77, atendimento em português;
• E-mail do DPO: [email protected] — indique no assunto "Solicitação LGPD" para priorização do atendimento;
• WhatsApp e Telegram: disponíveis por meio dos links na plataforma yu77.

O prazo de resposta para solicitações relacionadas a direitos de titulares é de até 15 (quinze) dias úteis, podendo ser prorrogado em casos de maior complexidade, com comunicação justificada ao solicitante.