Política de Privacidade da Plataforma yy77

Controlador de Dados

Para fins da LGPD (Lei 13.709/2018), o controlador dos seus dados pessoais é a plataforma yy77, operada sob o domínio yy77.lat. O yy77 é responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários cadastrados e visitantes da plataforma.

Para entrar em contato com o Encarregado de Proteção de Dados (DPO) do yy77 ou exercer qualquer direito previsto na LGPD, utilize exclusivamente o canal oficial:

• E-mail do DPO: [email protected] (assunto: "LGPD – Proteção de Dados")
• Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação
• Idioma de atendimento: Português Brasileiro (pt-BR)

Dados que Coletamos

O yy77 coleta dados pessoais nas seguintes categorias, de acordo com a finalidade e a base legal aplicável:

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço completo (logradouro, número, complemento, bairro, cidade, estado, CEP), e-mail e número de celular.
• Dados de identidade (KYC): cópias de documentos de identificação (RG, CNH ou passaporte), comprovante de residência e, quando necessário, selfie com documento para verificação biométrica.
• Dados financeiros: método de pagamento utilizado, chave Pix (CPF, e-mail, celular ou chave aleatória), histórico de depósitos e saques, e dados de cartão de crédito/débito (quando aplicável — armazenados de forma tokenizada).
• Dados de uso da plataforma: histórico de apostas e jogos, tempo de sessão, preferências de jogos, saldo da conta, histórico de bônus e promoções utilizados.
• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, cookies, identificadores de dispositivo e logs de acesso com data e hora (Horário de Brasília — BRT).
• Dados de comunicação: histórico de conversas com o suporte ao cliente via chat, e-mail ou outros canais, avaliações e feedbacks enviados pelo usuário.
• Dados de geolocalização: país e estado de acesso, inferidos a partir do endereço IP, para fins de conformidade regulatória.

Finalidade do Tratamento

O yy77 trata os seus dados pessoais exclusivamente para as seguintes finalidades legítimas:

• Prestação do serviço: criação e gerenciamento da conta, processamento de depósitos e saques, acesso aos jogos e apostas esportivas disponíveis na plataforma.
• Verificação de identidade e prevenção à fraude: cumprimento das exigências de KYC (Know Your Customer) e KYB, prevenção à lavagem de dinheiro (PLD/CFT) e prevenção ao acesso de menores de 18 anos.
• Cumprimento de obrigações legais: atendimento a requisições de autoridades regulatórias (SPA, Banco Central, Receita Federal, ANPD) e cumprimento da legislação tributária (retenção de IR sobre prêmios, conforme aplicável).
• Comunicações relacionadas à conta: envio de notificações sobre movimentações financeiras, alertas de segurança, confirmações de cadastro e atualizações importantes sobre os serviços do yy77.
• Comunicações de marketing (mediante consentimento): envio de ofertas, promoções, bônus e novidades da plataforma — apenas para usuários que consentiram expressamente com o recebimento dessas comunicações.
• Melhoria da plataforma: análise de uso anônimo e agregado para aprimorar a experiência do usuário, corrigir falhas técnicas e desenvolver novos recursos.
• Atendimento ao cliente: resposta a solicitações, reclamações e dúvidas dos usuários, com registro das interações para fins de qualidade e conformidade.
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e oferecer suporte proativo, conforme nossa política de Jogo Responsável.

Base Legal para o Tratamento

Todo tratamento de dados realizado pelo yy77 está fundamentado em ao menos uma das bases legais previstas no artigo 7.º da LGPD:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta no yy77.
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): tratamento exigido pela Lei 14.790/2023, Lei 13.756/2018, regulamentações do Banco Central do Brasil, legislação tributária e normas de prevenção à lavagem de dinheiro.
• Legítimo interesse (art. 7.º, IX): tratamento realizado para prevenção à fraude, segurança da plataforma, melhoria dos serviços e proteção dos direitos e interesses do yy77 e de seus usuários, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular.
• Consentimento (art. 7.º, I): tratamento realizado para envio de comunicações de marketing, uso de cookies não essenciais e coleta de dados para finalidades além das descritas acima. O consentimento pode ser revogado a qualquer momento.
• Exercício regular de direitos (art. 7.º, VI): tratamento necessário para defesa em processos judiciais, administrativos ou arbitrais.

Compartilhamento de Dados

O yy77 pode compartilhar seus dados pessoais com as seguintes categorias de destinatários, sempre na menor extensão necessária para a finalidade aplicável:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e outros intermediadores financeiros utilizados para processar depósitos e saques.
• Provedores de verificação de identidade (KYC): parceiros especializados em verificação de documentos e prevenção à fraude, que atuam como operadores sob instrução do yy77.
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Microgaming e outros provedores cujos jogos estão disponíveis na plataforma, que podem receber dados técnicos de sessão necessários para o funcionamento dos jogos.
• Autoridades regulatórias e governamentais: SPA (Secretaria de Prêmios e Apostas), Banco Central do Brasil, Receita Federal, ANPD (Autoridade Nacional de Proteção de Dados), COAF (Conselho de Controle de Atividades Financeiras) e demais autoridades competentes, quando exigido por lei ou ordem judicial.
• Prestadores de serviços de TI: provedores de hospedagem em nuvem, serviços de análise de dados (de forma agregada e anonimizada), ferramentas de atendimento ao cliente e plataformas de comunicação, todos contratualmente obrigados a tratar os dados em conformidade com a LGPD.

Retenção e Exclusão de Dados

O yy77 retém os dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os prazos legais mínimos estabelecidos pela legislação brasileira:

• Dados de cadastro e financeiros: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e normas da Receita Federal.
• Registros de apostas e transações: retidos por no mínimo 5 (cinco) anos, conforme regulamentação da SPA para operadores de apostas de quota fixa.
• Logs de acesso e dados técnicos: retidos por no mínimo 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), podendo ser estendido em caso de investigação de fraude ou processo judicial.
• Documentos de KYC: retidos pelo período de vigência da conta acrescido de 5 (cinco) anos, salvo disposição legal em contrário.
• Comunicações de marketing: retidos até a revogação do consentimento pelo usuário.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

Segurança dos Dados

O yy77 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia em trânsito: toda comunicação entre o navegador/app do usuário e os servidores do yy77 utiliza protocolo TLS 1.2 ou superior (criptografia SSL 256-bit).
• Criptografia em repouso: dados sensíveis — incluindo documentos de KYC e dados financeiros — são armazenados criptografados nos servidores do yy77.
• Controle de acesso: o acesso aos dados pessoais dos usuários é restrito a colaboradores com necessidade estrita de acesso para o desempenho de suas funções, mediante autenticação multifator (MFA).
• Monitoramento contínuo: os sistemas do yy77 são monitorados 24h por dia, 7 dias por semana, para detecção de atividades suspeitas, tentativas de invasão e outras ameaças à segurança.
• Testes de segurança: o yy77 realiza periodicamente testes de penetração (pentest) e auditorias de segurança por equipes especializadas.
• Plano de resposta a incidentes: em caso de violação de dados, o yy77 acionará seu plano de resposta a incidentes, notificando a ANPD e os usuários afetados dentro dos prazos legais (72 horas para a ANPD, quando aplicável).

Cookies e Tecnologias de Rastreamento

O yy77 utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma e melhorar a experiência do usuário. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão autenticada, preferências de idioma e segurança (prevenção a CSRF). Não podem ser desativados sem comprometer o uso da plataforma.
• Cookies de desempenho: coletam informações anônimas e agregadas sobre como os usuários utilizam a plataforma (páginas mais acessadas, tempo de carregamento, erros técnicos). Utilizados exclusivamente para melhorias internas.
• Cookies de funcionalidade: armazenam preferências personalizadas do usuário, como jogos favoritos e configurações de visualização, para proporcionar uma experiência mais personalizada.
• Cookies de marketing (mediante consentimento): utilizados para exibir ofertas relevantes dentro da plataforma yy77. O yy77 não utiliza cookies de rastreamento entre sites (cross-site tracking) de terceiros.

Você pode gerenciar as suas preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento da plataforma.

Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular dos dados, os seguintes direitos em relação aos seus dados pessoais tratados pelo yy77. Para exercê-los, entre em contato pelo e-mail [email protected] com o assunto "LGPD – [nome do direito]":

Proteção de Menores de Idade

O yy77 adota política de tolerância zero quanto ao acesso de menores de 18 anos à plataforma. Nenhum serviço do yy77 é direcionado a pessoas com menos de 18 anos completos.

• O yy77 não coleta intencionalmente dados pessoais de menores de 18 anos.
• Caso seja identificado que um usuário menor de idade forneceu dados pessoais para criar uma conta, a conta será encerrada imediatamente e todos os dados serão excluídos, exceto os necessários para cumprimento de obrigações legais.
• Pais ou responsáveis legais que acreditam que um menor criou uma conta no yy77 devem entrar em contato imediatamente pelo e-mail [email protected].
• Para mais informações sobre nossas políticas de proteção de jogadores vulneráveis, acesse nossa página de Jogo Responsável.

Transferência Internacional de Dados

Em razão da natureza global de alguns dos nossos prestadores de serviços (provedores de jogos, infraestrutura de nuvem etc.), os seus dados pessoais podem ser transferidos para servidores localizados fora do Brasil. O yy77 garante que toda transferência internacional de dados seja realizada em conformidade com os requisitos da LGPD (artigos 33 a 36), por meio de:

• Cláusulas contratuais padrão: inclusão de cláusulas específicas de proteção de dados nos contratos com prestadores internacionais, assegurando nível de proteção equivalente ao da LGPD.
• Países com nível adequado de proteção: transferências para países reconhecidos pela ANPD como tendo legislação de proteção de dados equivalente à brasileira.
• Consentimento específico: quando nenhuma das bases anteriores for aplicável, o yy77 solicitará consentimento específico do titular para a transferência internacional.

Alterações nesta Política de Privacidade

O yy77 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nos nossos serviços, na legislação aplicável ou nas nossas práticas de tratamento de dados. As seguintes regras se aplicam às atualizações:

• A versão mais recente desta Política estará sempre disponível nesta página, com a data da última atualização indicada no topo do documento.
• Alterações significativas — especialmente aquelas que ampliem a coleta de dados, modifiquem finalidades ou afetem os direitos dos usuários — serão comunicadas por e-mail com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor.
• A continuidade do uso da plataforma yy77 após a vigência das alterações implica aceitação da nova versão da Política de Privacidade.
• Caso você não concorde com as alterações, poderá encerrar sua conta e solicitar a exclusão dos seus dados conforme descrito na Seção 9 desta Política.