Política de Privacidade
e Proteção de Dados da 77bbr7

01 Introdução

A 77bbr7 ("Plataforma", "nós", "nosso") está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários ("Titular", "você"). Esta Política de Privacidade ("Política") tem como objetivo informar, de forma clara e transparente, quais dados pesoais são coletados, como são utilizados, com quem podem ser compartilhados, por quanto tempo são retidos e quais são os seus direitos como titular dos dados.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pesoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis ao tratamento de dados pessoais no território brasileiro. Ao utilizar os serviços da 77bbr7, você declara ter lido e compreendido esta Política e concorda com o tratamento de seus dados conforme aqui descrito.

02 Controlador de Dados

Para fins da LGPD, o controlador responsável pelo tratamento de dados pessoais coletados por meio da plataforma 77bbr7 é a entidade operadora da plataforma, identificada como 77bbr7, com serviços acessíveis pelo endereço eletrônico https://77bbr7.cam.

O canal oficial para exercício de direitos esclarecimentos sobre esta Política é o endereço de e-mail [email protected], onde noso Encarregado pelo Tratamento de Dados (DPO) pode ser contactado conforme descrito na Seção 13.

03 Dados Pesoais Coletados

3.1 Dados fornecidos diretamente pelo Titular

Durante o cadastro, verificação de identidade (KYC) ou uso dos serviços, você pode fornecer diretamente os seguintes dados pessoais:

• Dados de identificação: nome completo, data de nascimento, número do CPF (Cadastro de Pessoa Física), número do RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (CEP, logradouro, bairro, cidade, estado);
• Dados financeiros: informações sobre métodos de pagamento utilizados (chave Pix, dados de cartão — apenas os últimos quatro dígitos são armazenados), histórico de transações;
• Documentos de identidade: cópias digitais de RG, CNH e comprovante de residência fornecidos para o processo KYC;
• Selfie de verificação: imagem facial fornecida para confirmação de identidade no processo KYC.

3.2 Dados coletados automaticamente

Ao acessar a plataforma, determinados dados são coletados automaticamente por sistemas técnicos:

• Dados de acesso: endereço IP, data e hora de acesso, identificador do dispositivo, sistema operacional, tipo e versão do navegador;
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, rolagem de página e interações com elementos da interface;
• Dados de localização: localização aproximada derivada do endereço IP, para fins de conformidade regulatória e prevenção a fraudes;
• Cookies e tecnologias similares: conforme descrito na Seção 10 desta Política.

3.3 Dados de terceiros

Em determinadas situações, podemos receber dados sobre você provenientes de terceiros, como processadores de pagamento (para confirmação de identidade do titular do meio de pagamento) e provedores de serviços antifraude.

04 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela77bbr7 são tratados exclusivamente para as seguintes finalidades legítimas e informadas:

• Cadastro e autenticação: criação, manutenção e gerenciamento da conta do usuário;
• Verificação de identidade (KYC): cumprimento de obrigações regulatórias de verificação de idade (18+) e identidade;
• Processamento de transações: processamento de depósitos, saques, bônus e demais movimentações financeiras;
• Prevenção a fraudes: detecção, prevenção e investigação de atividades fraudulentas, abuso de plataforma e lavagem de dinheiro;
• Atendimento ao cliente: resposta a solicitações, reclamações e comunicações do usuário;
• Melhoria da plataforma: análise de uso, testes A/B e desenvolvimento de novas funcionalidades;
• Comunicações de marketing: envio de comunicações promocionais, quando o usuário tenha optado por recebê-las (opt-in);
• Jogo responsável: monitoramento de padrões de jogo para identificação proativa de comportamentos de risco;
• Conformidade legal: cumprimento de obrigações legais e regulatórias aplicáveis, incluindo determinações de autoridades competentes.

05 Base Legal para o Tratamento

Nos termos da LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma das hipóteses legais previstas no artigo 7º da lei. A 77bbr7 trata dados pessoais com base nas seguintes hipóteses:

• Execução de contrato (art. 7º, V): para cumprimento dos Termos e Condições aceitos pelo usuário — cadastro, transações, suporte;
• Cumprimento de obrigação legal (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro, reporte autoridades regulatórias;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria dos serviços, sempre respeitando os direitos expectativas razoáveis do titular;
• Consentimento (art. 7º, I): para comunicações de marketing por e-mail ou SMS, quando solicitado separadamente e de forma destacada.

06 Compartilhamento de Dados com Terceiros

A 77bbr7 não vende dados pessoais. Podemos compartilhar dados com terceiros apenas nas situações abaixo, observando sempre as exigências da LGPD:

• Processadores de pagamento: instituições financeiras, operadoras de cartão e provedores de Pix que processam transações em nome da plataforma;
• Provedores de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção a fraudes que atuam como operadores de dados sob nossas instruções;
• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, Spribe e outros recebem identificadores de sessão necessários para a operação dos jogos, sem acesso a dados financeiros completos;
• Provedores de infraestrutura: serviços de hospedagem, computação em nuvem e segurança cibernética que sustentam a operação da plataforma;
• Autoridades competentes: quando exigido por lei, ordem judicial ou determinação de órgão regulador competente, incluindo a SPA (Secretaria de Prêmios e Apostas) e o Banco Central do Brasil.

07 Transferência Internacional de Dados

Determinados provedores de serviços utilizados pela 77bbr7 podem estar localizados fora do Brasil. Nos casos em que dados pessoais sejam transferidos internacionalmente, a 77bbr7 garante que tal transferência ocorre somente para países ou organizações que ofereçam grau de proteção de dados adequado, ou mediante adoção de salvaguardas contratuais específicas, tais como cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD), em conformidade com o artigo 33 da LGPD.

08 Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo tempo necessário para cumprimento das finalidades para as quais foram coletados, observando os prazos mínimos exigidos por legislação aplicável:

• Dados de cadastro e KYC: mantidos pelo prazo mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Registros de transações financeiras: mantidos pelo prazo mínimo de 5 (cinco) anos, conforme obrigações fiscais e regulatórias;
• Registros de apostas e jogos: mantidos por até 3 (três) anos para fins de auditoria e resolução de disputas;
• Dados de navegação e logs de acesso: mantidos por até 6 (seis) meses, salvo quando necessários para investigação de incidentes;
• Comunicações de suporte: mantidas por até 2 (dois) anos após o encerramento do atendimento.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

09 Medidas de Segurança

A 77bbr7 adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre cliente e servidor;
• Armazenamento de senhas com hash seguro (bcrypt ou equivalente) — senhas nunca são armazenadas em texto plano;
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Controles de acesso baseados em função (RBAC) para sistemas internos;
• Monitoramento contínuo de segurança e detecção de intrusão;
• Testes regulares de vulnerabilidade e penetração (pentest);
• Plano de resposta a incidentes de segurança da informação.

10 Cookies e Tecnologias de Rastreamento

10.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa um site. Eles permitem que a plataforma reconheça seu dispositivo em visitas futuras e ofereça uma experiência personalizada.

10.2 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão e segurança. Não podem ser desativados;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários interagem com a plataforma, para fins de análise e melhoria;
• Cookies funcionais: lembram preferências do usuário, como idioma e configurações de interface;
• Cookies de segurança: auxiliam na detecção de atividades fraudulentas e proteção da conta do usuário.

10.3 Controle de cookies

Você pode configurar seu navegador para recusar cookies ou ser notificado quando um cookie for enviado ao seu dispositivo. Observe que a desativação de cookies essenciais pode impedir o funcionamento adequado de funcionalidades da plataforma. Cookies de desempenho e funcionais podem ser gerenciados pelas configurações do seu navegador.

11 Menores de Idade

Os serviços da 77bbr7 são destinados exclusivamente a maiores de 18 (dezoito) anos. A plataforma não coleta intencionalmente dados pessoais de menores de idade. Caso tomemos conhecimento de que dados de um menor foram coletados inadvertidamente, procederemos à eliminação imediata de tais dados e ao encerramento da conta associada.

12 Direitos do Titular dos Dados

Nos termos dos artigos 17 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela 77bbr7: