UNIÃO DA SORTE

Política de Privacidade — União da Sorte

Versão: 2

Data de vigência: 10/06/2026

Esta Política de Privacidade ("Política") descreve como a União da Sorte coleta, utiliza, compartilha e protege os dados pessoais dos seus Usuários, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Esta Política integra e complementa os Termos e Condições de Uso. Os termos iniciados em maiúscula e não definidos aqui têm o significado que lhes é atribuído nos Termos de Uso.

Identificação do Controlador

Os dados pessoais tratados no âmbito da Plataforma têm como controlador:

• Razão social: SF Organização e Métodos Ltda.
• Nome fantasia: União da Sorte
• CNPJ: 65.606.530/0001-23
• Endereço: Rua Visconde de Pirajá, nº 414, Sala 718, Ipanema, Rio de Janeiro/RJ, CEP 22.410-002

Para questões relativas à proteção de dados, o Usuário pode contatar o Controlador pelos canais indicados na Cláusula 11 desta Política.

1. Dados Pessoais que Coletamos

No curso da prestação dos serviços, coletamos as seguintes categorias de dados:

1. Dados cadastrais e de identificação: nome completo, CPF, data de nascimento, endereço de e-mail e telefone, fornecidos pelo Usuário no cadastro.
2. Dados de autenticação: senha (armazenada exclusivamente sob a forma de hash criptográfico, não acessível pela União da Sorte) e códigos de verificação (PIN) gerados para operações sensíveis.
3. Dados bancários e de pagamento: chave PIX e dados de conta bancária de titularidade do próprio Usuário (mesmo CPF), informados para o pagamento de prêmios e saques.
4. Dados de transações: registros de compras de cotas, participações em bolões, prêmios, saldos da Carteira Virtual, cashback, saques e documentos fiscais emitidos.
5. Dados de navegação e técnicos: endereço IP, identificadores de dispositivo, dados de acesso, logs de operações, data e hora de uso e informações coletadas por cookies, na forma da Política de Cookies.
6. Dados de comunicação: mensagens, solicitações e informações trocadas com o suporte pelos canais de atendimento.

Os dados completos do cartão de crédito não são coletados nem armazenados pela União da Sorte: eles trafegam diretamente para o provedor de pagamento (gateway), em ambiente seguro.

2. Finalidades e Bases Legais do Tratamento

Tratamos os dados pessoais para as finalidades abaixo, sempre amparados por uma base legal da LGPD:

1. Cadastro, autenticação e gestão da conta — base legal: execução de contrato (art. 7º, V).
2. Organização dos bolões, registro de apostas, apuração e pagamento de prêmios e processamento de pagamentos e saques — base legal: execução de contrato (art. 7º, V).
3. Verificação de idade (maioridade) e validação de CPF — bases legais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
4. Emissão de documentos fiscais (NFS-e) — base legal: cumprimento de obrigação legal/regulatória (art. 7º, II).
5. Prevenção a fraudes, à lavagem de dinheiro e garantia da segurança — bases legais: cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX), bem como prevenção à fraude e à segurança do titular (art. 11, II, "g", quando aplicável).
6. Comunicações transacionais (confirmações, códigos de segurança, avisos sobre bolões, apuração e saques) — base legal: execução de contrato (art. 7º, V).
7. Comunicações promocionais (novidades e ofertas) — base legal: consentimento (art. 7º, I), revogável a qualquer momento.
8. Atendimento ao Usuário e melhoria dos serviços — bases legais: execução de contrato e legítimo interesse (art. 7º, V e IX).
9. Exercício regular de direitos em processos judiciais, administrativos ou arbitrais — base legal: art. 7º, VI.

3. Cookies e Tecnologias Semelhantes

A Plataforma utiliza cookies e tecnologias semelhantes para viabilizar o funcionamento, a segurança e a melhoria da experiência de uso. As categorias de cookies, suas finalidades e as formas de gerenciamento estão descritas na Política de Cookies, que integra esta Política de Privacidade.

4. Compartilhamento de Dados

A União da Sorte não vende dados pessoais. O compartilhamento ocorre apenas nas seguintes hipóteses e na medida do necessário:

1. Provedores de pagamento (gateways): para processar pagamentos por PIX e cartão e realizar saques.
2. Prestadores de serviço e operadores: empresas de hospedagem (infraestrutura em nuvem), envio de e-mail/SMS, segurança e antifraude — incluindo o serviço de verificação anti-robô reCAPTCHA (Google) —, que tratam dados em nome e segundo as instruções da União da Sorte.
3. Unidades lotéricas / registro de apostas: dados estritamente necessários ao registro das apostas que compõem os bolões junto à rede oficial.
4. Autoridades públicas e órgãos de controle: quando exigido por lei, regulamento, ordem judicial ou para a prevenção a fraudes e à lavagem de dinheiro.
5. Operações societárias: em caso de reorganização, fusão, aquisição ou cessão, preservada a observância desta Política pelos sucessores.

Os operadores e prestadores estão obrigados, contratualmente, a adotar medidas de segurança e a tratar os dados apenas para as finalidades informadas.

5. Transferência Internacional de Dados

Alguns prestadores de serviço (por exemplo, provedores de nuvem e de segurança) podem tratar dados em servidores localizados fora do Brasil. Nessas hipóteses, a União da Sorte adota as salvaguardas exigidas pela LGPD para garantir nível de proteção adequado aos dados transferidos.

6. Armazenamento e Retenção

1. Prazo de guarda. Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades desta Política e das obrigações legais, regulatórias, contábeis e fiscais aplicáveis.
2. Registros de acesso. Os registros de acesso e operação (logs) são mantidos pelos prazos exigidos pela legislação aplicável (em especial o Marco Civil da Internet) e para fins de segurança e prevenção a fraudes.
3. Eliminação. Encerrado o tratamento, os dados são eliminados ou anonimizados, ressalvada a guarda autorizada por lei (por exemplo, cumprimento de obrigação legal/regulatória e exercício regular de direitos).

7. Segurança da Informação

A União da Sorte adota medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas, incluindo:

1. criptografia em trânsito e proteção de dados sensíveis e de credenciais;
2. armazenamento de senhas exclusivamente sob a forma de *hash* criptográfico;
3. controles de acesso restritos ao pessoal autorizado;
4. registros (logs) de operações e monitoramento de segurança; e
5. mecanismos de prevenção a acessos automatizados e fraudulentos (reCAPTCHA).

Nenhum sistema é totalmente imune a incidentes. Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante ao titular, a União da Sorte adotará as providências cabíveis e realizará as comunicações exigidas pela legislação.

8. Direitos do Titular

Nos termos da LGPD, o Usuário, na qualidade de titular de dados, pode, a qualquer momento e mediante requisição:

1. obter confirmação da existência de tratamento;
2. acessar os seus dados;
3. corrigir dados incompletos, inexatos ou desatualizados;
4. solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. solicitar a portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
6. solicitar a eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda autorizadas em lei;
7. obter informação sobre as entidades com as quais os dados são compartilhados;
8. ser informado sobre a possibilidade de não fornecer consentimento e as consequências da negativa; e
9. revogar o consentimento, quando esta for a base legal aplicável.

As solicitações podem ser feitas pelos canais indicados na Cláusula 11. Para a sua segurança, poderemos solicitar informações adicionais para confirmar a identidade do requerente.

9. Menores de Idade

A Plataforma destina-se exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados de menores de idade. Identificado cadastro de menor, a conta será cancelada e os dados, tratados na forma da legislação.

10. Alterações desta Política

A União da Sorte poderá alterar esta Política a qualquer momento. As alterações serão comunicadas por e-mail e/ou por aviso na Plataforma, com indicação da nova versão e data de vigência. O uso continuado dos serviços após a comunicação importa ciência das alterações.

11. Encarregado e Canais de Contato

Para exercer os seus direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais, o Usuário pode contatar a União da Sorte pelos canais oficiais de atendimento:

• E-mail: o endereço informado no site; e
• Formulário de contato disponível na própria Plataforma.

As solicitações relativas à proteção de dados são encaminhadas ao Encarregado pelo Tratamento de Dados Pessoais (DPO) da União da Sorte por esses mesmos canais.

Rodapé

Esta Política de Privacidade integra os Termos e Condições de Uso da União da Sorte e deve ser lida em conjunto com eles e com a Política de Cookies.

SF Organização e Métodos Ltda. — União da Sorte · CNPJ 65.606.530/0001-23 · Rua Visconde de Pirajá, nº 414, Sala 718, Ipanema, Rio de Janeiro/RJ, CEP 22.410-002.

Política de Privacidade — Versão 2 — vigência a partir de 10/06/2026.