Política de Privacidade da bu77

Controlador dos Dados e Identificação

O controlador dos dados pessoais tratados nesta Política é a bu77, plataforma de cassino online e apostas esportivas operada sob o domínio bu77.cam, dedicada ao mercado brasileiro. Para todos os fins da LGPD (Lei 13.709/2018), a bu77 atua como controladora das operações de tratamento de dados pessoais de seus usuários registrados.

Para questões relacionadas à privacidade, proteção de dados ou ao exercício dos direitos previstos nesta Política, o Usuário pode entrar em contato pelo seguinte canal oficial:

• E-mail do Encarregado de Proteção de Dados (DPO): [email protected]
• Assunto: incluir "[LGPD]" ou "[Privacidade]" no campo assunto do e-mail
• Prazo de resposta: até 15 dias úteis, conforme previsto na LGPD

Esta Política aplica-se a todos os usuários cadastrados na plataforma bu77, independentemente de sua localização geográfica dentro do Brasil, e rege todas as operações de tratamento de dados realizadas em conexão com os serviços oferecidos pelo site bu77.cam.

Categorias de Dados Pesoais Coletados

A bu77 coleta diferentes categorias de dados pessoais ao longo da jornada do Usuário na plataforma. A seguir, apresentamos uma descrição detalhada de cada categoria, a origem da coleta e o momento em que os dados são obtidos:

2.1 Dados de Identificação e Cadastro

• Nome completo e data de nascimento;
• CPF (Cadastro de Pessoa Física) — identificador principal obrigatório;
• Endereço de e-mail e número de telefone celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Senha de acesso (armazenada exclusivamente em formato criptografado — hash — nunca em texto simples).

2.2 Dados de Verificação de Identidade (KYC)

• Imagem digitalizada do CPF e documento de identidade (RG ou CNH);
• Comprovante de residência (conta de serviços públicos ou extrato bancário);
• Selfie de verificação com documento em mãos;
• Resultado da análise de autenticidade documental realizada por provedor parceiro certificado.

2.3 Dados Financeiros e Transacionais

• Chave Pix registrada (CPF, e-mail, telefone ou chave aleatória);
• Dados bancários necessários para processamento de TED (banco, agência e conta);
• Histórico completo de depósitos, saques e apostas realizados na plataforma;
• Informações da conta em carteiras digitais (Mercado Pago, PicPay), quando aplicável.

2.4 Dados de Uso e Comportamento na Plataforma

• Endereço IP e dados de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Histórico de login (data, horário, dispositivo e IP);
• Sessões de jogo, tipos de apostas preferidos e frequência de uso;
• Páginas visitadas, tempo de permanência e padrões de navegação.

2.5 Dados de Comunicação

• Conteúdo de mensagens enviadas ao suporte via chat, e-mail ou WhatsApp;
• Preferências de comunicação declaradas pelo Usuário;
• Respostas a pesquisas de satisfação, quando participadas voluntariamente.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pela bu77 são utilizados exclusivamente para as finalidades descritas a seguir. O tratamento é sempre limitado ao mínimo necessário para atingir cada objetivo (princípio da necessidade, art. 6.º, III, LGPD):

Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela bu77 está fundamentado em ao menos uma das bases legais previstas no art. 7.º da LGPD. As principais bases aplicáveis são:

• Consentimento (art. 7.º, I): utilizado para comunicações de marketing, envio de promoções por e-mail e SMS, personalização de ofertas. O consentimento pode ser revogado a qualquer momento pelo Usuário.
• Execução de contrato (art. 7.º, V): aplicável a todas as operações necessárias para a prestação dos serviços da plataforma, incluindo cadastro, processamento de pagamentos, liquidação de apostas e comunicações de suporte.
• Obrigação legal ou regulatória (art. 7.º, II): tratamento exigido pela Lei 14.790/2023, pelas diretrizes da Secretaria de Prêmios e Apostas (SPA), pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e pela LGPD em si.
• Legítimo interesse (art. 7.º, IX): utilizado para prevenção a fraudes, segurança da plataforma, análise de comportamento para detecção de contas duplicadas e melhoria dos serviços. O legítimo interesse é sempre balanceado contra os direitos expectativas do Usuário.

Compartilhamento de Dados com Terceiros

A bu77 não vende, aluga ou cede dados pessoais de seus usuários a terceiros para fins comerciais ou de marketing não relacionados à plataforma. O compartilhamento de dados é realizado estritamente nas seguintes situações:

5.1 Parceiros Operacionais

• Processadores de pagamento: Banco Central do Brasil (sistema Pix), instituições financeiras participantes do sistema TED, operadoras de carteiras digitais (Mercado Pago, PicPay). O compartilhamento limita-se aos dados estritamente necessários para procesar cada transação.
• Provedores de verificação KYC: empresas especializadas na análise e autenticação de documentos de identidade, operando sob contratos de processamento de dados com cláusulas de confidencialidade e conformidade com a LGPD.
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, NetEnt e outros provedores que necessitem de informações mínimas de sessão (identificador do usuário, saldo de apostas) para operar os jogos. Dados pessoais identificáveis não são transmitidos.
• Serviços de antifraude e segurança: ferramentas de análise comportamental e prevenção a lavagem de dinheiro, que processam dados de IP, dispositivo e padrões de acesso.

5.2 Autoridades Competentes

A bu77 poderá compartilhar dados pessoais com autoridades judiciais, policiais ou regulatórias brasileiras (incluindo a Secretaria de Prêmios e Apostas — SPA, o Banco Central do Brasil, o Ministério da Fazenda e o COAF — Conselho de Controle de Atividades Financeiras) quando exigido por ordem judicial, notificação legal ou obrigação regulatória, sem necessidade de consentimento prévio do Usuário.

Transferência Internacional de Dados

Alguns provedores de serviços utilizados pela bu77 operam servidores fora do Brasil. Quando dados pessoais forem transferidos para países estrangeiros, a bu77 garantirá que tal transferência ocorra apenas para países que ofereçam grau de proteção de dados compatível com o exigido pela LGPD, ou mediante adoção de salvaguardas específicas, conforme o art. 33da LGPD, incluindo:

• Cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD);
• Normas corporativas globais (Binding Corporate Rules) quando o destinatário fizer parte de grupo empresarial;
• Consentimento específico do titular, quando aplicável.

O Usuário pode solicitar informações sobre as transferências internacionais aplicáveis à sua conta pelo canal de privacidade indicado no Artigo 13 desta Política.

Retenção e Exclusão de Dados

Os prazos de retenção de dados pesoais pela bu77 são determinados pela finalidade do tratamento e pelas obrigações legais aplicáveis:

Ao término dos prazos indicados, os dados são eliminados de forma segura e irreversível, utilizando técnicas de destruição que impedem qualquer recuperação posterior. Os dados anonimizados — que não permitem a identificação do titular — podem ser mantidos por prazo indeterminado para fins estatísticos e de melhoria dos serviços.

Segurança dos Dados Pessoais

A bu77 adota medidas técnicas e organizacionais abrangentes para proteger os dados pesoais de seus usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas implementadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 com criptografia SSL 256-bit em todas as comunicações entre o dispositivo do Usuário e os servidores da bu77;
• Criptografia em repouso: dados pesoais e financeiros armazenados em formato criptografado nos servidores;
• Hashing de senhas: senhas armazenadas exclusivamente como hashes criptográficos (bcrypt/Argon2) — nunca em texto simples;
• Controle de acesso: princípio do menor privilégio aplicado a todos os colaboradores; acesso aos dados pesoais restrito a funções que genuinamente necessitam;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) operando 24/7; alertas automáticos para atividades suspeitas;
• Autenticação multifator: disponível para usuários; obrigatória para todos os colaboradores da bu77 com acesso a sistemas de dados;
• Auditorias periódicas: testes de penetração e revisões de segurança realizados periodicamente por entidades externas independentes.

Como Exercer seus Direitos (LGPD)

Para exercer qualquer dos direitos previstos na LGPD (art. 18) — acesso, correção, eliminação, portabilidade, revogação de consentimento, oposição, informação sobre compartilhamento ou revisão de decis automatizada — o Usuário deve:

1. Enviar e-mail para [email protected] com o assunto "[LGPD] Exercício de Direito";
2. Identificar-se com nome completo e CPF registrado na conta bu77;
3. Descrever de forma clara o direito que deseja exercer e, quando aplicável, os dados específicos objeto da solicitação;
4. Incluir documento de identidade válido com foto para fins de autenticação da solicitação.

A bu77 responderá à solicitação em até 15 (quinze) dias úteis, conforme o prazo estabelecido pela ANPD. Solicitações complexas ou que envolvam grande volume de dados podem ter o prazo estendido, comunicação prévia ao Usuário. Caso a solicitação seja negada no todo ou em parte, a bu77 comunicará os motivos e indicará o canal de recurso junto à ANPD.

Cookies, Rastreamento e Tecnologias Similares

A bu77 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e realizar análises de desempenho. A seguir, os tipos de cookies utilizados:

10.1 Cookies Estritamente Necessários

Essenciais para o funcionamento do site — autenticação de sessão, manutenção do carrinho de apostas, preferências de idioma. Não podem ser desativados sem comprometer o uso da plataforma.

10.2 Cookies de Desempenho e Análise

Coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, eros encontrados) para fins de melhoria contínua do serviço. Os dados são agregados e anonimizados sempre que possível.

10.3 Cookies de Funcionalidade

Recordam preferências do Usuário — como o jogo favorito, limite de apostas configurado ou método de pagamento preferido — para personalizar a experiência em visitas futuras.

10.4 Gerenciamento de Cookies

O Usuário pode gerenciar as preferências de cookies pelas configurações do seu navegador. A desativação de cookies não essenciais não afetará o acesso às funcionalidades principais da bu77. Note que a desativação de cookies estritamente necessários pode comprometer o login e a navegação autenticada na plataforma.

Proteção de Menores de Idade

A plataforma bu77 é destinada exclusivamente a pessoas com18 (dezoito) anos ou mais. A bu77 não coleta, processa ou retém intencionalmente dados pessoais de menores de 18 anos. O processo de verificação KYC — que exige CPF, documento de identidade com data de nascimento e comprovante de residência — é o principal mecanismo de prevenção ao acesso de menores.

Caso a bu77 identifique que dados de um menor foram inadvertidamente coletados, a conta será encerrada imediatamente, todos os dados do menor serão eliminados sem demora e os valores depositados serão devolvidos ao titular do meio de pagamento utilizado, mediante verificação. O encarregado de proteção de dados (DPO) será notificado internamente para avaliação de eventual comunicação à ANPD.

Alterações a esta Política de Privacidade

A bu77 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou regulatórias, ou melhorias nos serviços oferecidos. As alterações materiais — aquelas que impactem significativamente os direitos dos titulares ou a forma como os dados são tratados — serão comunicadas da seguinte forma:

• Publicação da nova versão nesta página, com a data de vigência atualizada no topo documento;
• Notificação por e-mail aos usuários com contativa, com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor das alterações;
• Para alterações que exijam novo consentimento, o Usuário será solicitado a confirmar a aceitação na próxima vez que acessar a plataforma.

A continuidade do uso da plataforma bu77 após a entrada em vigor de uma nova versão da Política constitui aceitação tácita das alterações não materiais. Para alterações que afetam bases legais de consentimento, aceitação expresa será sempre solicitada.

Canal de Privacidade e Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a bu77 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Receber e responder às solicitações dos titulares de dados relativas aos seus direitos;
• Orientar colaboradores e parceiros sobre práticas de proteção de dados;
• Manter comunicação com a Autoridade Nacional de Proteção de Dados (ANPD) em caso de incidentes ou consultas regulatórias.

Canal de contato com o DPO:

• E-mail: [email protected] (assunto: "[LGPD]" ou "[DPO]")
• Prazo de resposta: até 15 dias úteis

O Usuário que não estiver satisfeito com a resposta recebida tem o direito de apresentar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.