Política de Privacidade — 777aaa

Controlador dos Dados Pessoais

O 777aaa, operador da plataforma acessível em https://777aaa.cam, é o controlador dos dados pessoais coletados e tratados no âmbito da prestação de serviços de cassino online e apostas esportivas para o mercado brasileiro. Para fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o controlador é a entidade responsável pelas decisões referentes ao tratamento de dados pessoais.

O 777aaa atua em conformidade com a LGPD, o Código de Defesa do Consumidor (Lei nº 8.078/1990) e as normas expedidas pela ANPD (Autoridade Nacional de Proteção de Dados). Esta Política de Privacidade detalha as práticas adotadas para garantir a proteção, a confidencialidade e o uso ético das informações pessoais dos nossos usuários.

Dados Pessoais que Coletamos

O 777aaa coleta dados pessoais de diferentes formas ao longo da relação com o usuário. Abaixo, detalhamos as categorias de dados coletados:

Dados sensíveis — tais como origem racial, convicções religiosas, dados biométricos ou informações de saúde — não são coletados pelo 777aaa, exceto quando exigidos expressamente por determinação legal ou regulatória específica, hipótese em que o usuário será previamente informado e consentirá de forma destacada.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo 777aaa são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmação da identidade do usuário, verificação de maioridade (18+) e prevenção de fraudes;
• Cumprimento de obrigações legais: atendimento às exigências da Lei nº 14.790/2023, normas da SPA, legislação tributária e de prevenção à lavagem de dinheiro (PLD/FT);
• Segurança e prevenção a fraudes: monitoramento de transações suspeitas, detecção de múltiplas contas e proteção contra uso indevido da plataforma;
• Comunicações operacionais: envio de confirmações de transações, notificações de segurança, atualizações de conta e alertas de jogo responsável;
• Comunicações de marketing: envio de promoções, bônus e novidades — apenas mediante consentimento expresso do usuário, com possibilidade de cancelamento a qualquer momento;
• Melhoria da plataforma: análise de comportamento de uso para aprimoramento da experiência, personalização de recomendações e desenvolvimento de novos recursos;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e ativação de ferramentas de proteção.

Base Legal para o Tratamento

Nos termos da LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma base legal. O 777aaa utiliza as seguintes bases legais, conforme aplicável a cada finalidade:

• Consentimento (art. 7º, I): comunicações de marketing, uso de cookies não essenciais e personalização de conteúdo;
• Execução de contrato (art. 7º, V): criação de conta, processamento de apostas, depósitos e saques — necessários para a prestação do serviço contratado;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): procedimentos de KYC, retenção de registros financeiros, atendimento a determinações da SPA e obrigações fiscais;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria da experiência do usuário e detecção de comportamentos de risco — desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular.

Compartilhamento de Dados com Terceiros

O 777aaa não vende, não aluga e não cede comercialmente os dados pessoais dos seus usuários a terceiros. O compartilhamento ocorre apenas nas seguintes hipóteses, sempre com adoção de medidas de segurança adequadas:

• Provedores de serviço (operadores de dados): empresas que prestam serviços técnicos ao 777aaa, como processadores de pagamento (Pix, Mercado Pago, PicPay), provedores de infraestrutura em nuvem, plataformas de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe) e serviços de análise de dados — todos vinculados por contratos com cláusulas de confidencialidade e proteção de dados;
• Autoridades competentes: Receita Federal, Ministério da Fazenda, SPA, COAF, Polícia Federal e Judiciário, quando exigido por lei, ordem judicial ou investigação regulatória;
• Prevenção a fraudes e lavagem de dinheiro: compartilhamento com bureaus de prevenção a fraudes e listas de exclusão do setor, quando necessário para proteção da plataforma e dos usuários;
• Transações societárias: em caso de fusão, aquisição ou reestruturação societária, os dados poderão ser transferidos ao sucessor, que ficará obrigado a observar esta Política.

Transferência Internacional de Dados

Alguns dos provedores de serviço utilizados pelo 777aaa, como plataformas de jogos e infraestrutura de nuvem, podem estar localizados fora do território brasileiro. Nessas hipóteses, o 777aaa garante que a transferência internacional de dados ocorre somente nas seguintes condições, conforme o art. 33 da LGPD:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados adequado, reconhecido pela ANPD;
• Mediante garantias contratuais específicas — cláusulas-padrão contratuais aprovadas pela ANPD — que assegurem ao titular os mesmos direitos previstos na LGPD;
• Quando o titular tiver concedido consentimento específico e destacado para a transferência, devidamente informado sobre os riscos envolvidos.

O 777aaa mantém registros atualizados de todas as transferências internacionais de dados e disponibiliza as salvaguardas aplicáveis mediante solicitação ao encarregado de dados (DPO).

Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo 777aaa pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos legais mínimos aplicáveis:

• Dados cadastrais e KYC: retidos por, no mínimo, 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e normas da SPA;
• Registros financeiros (depósitos, saques, apostas): retidos por 5 (cinco) anos para fins fiscais e regulatórios;
• Dados de comunicação com suporte: retidos por 2 (dois) anos após o encerramento do chamado;
• Dados técnicos e de uso (logs): retidos por 6 (seis) meses, ou pelo prazo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de marketing (com consentimento): retidos enquanto o consentimento estiver vigente, sendo excluídos em até 30 dias após a revogação.

Findo o período de retenção aplicável e inexistindo obrigação legal que justifique a manutenção, os dados são eliminados de forma segura ou anonimizados, de modo que o titular não possa mais ser identificado.

Medidas de Segurança

O 777aaa implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, divulgação indevida ou qualquer forma de tratamento ilícito. As principais salvaguardas adotadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Criptografia em repouso (AES-256) para dados armazenados em banco de dados, incluindo credenciais de acesso;
• Autenticação de dois fatores (2FA) disponível para acesso à conta do usuário;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade legítima de negócio têm acesso a dados pessoais;
• Monitoramento contínuo de acessos suspeitos, tentativas de invasão e anomalias de comportamento;
• Plano de resposta a incidentes — em caso de violação de dados, o 777aaa notificará a ANPD e os titulares afetados dentro dos prazos legais previstos no art. 48 da LGPD;
• Testes regulares de segurança, incluindo varreduras de vulnerabilidade e testes de penetração realizados por equipes especializadas.

Cookies e Tecnologias de Rastreamento

O 777aaa utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do usuário, garantir o funcionamento correto da plataforma e coletar dados analíticos. Os cookies utilizados se enquadram nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, carrinho de apostas, preferências de idioma. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies analíticos: coletam dados agregados e anonimizados sobre como os usuários navegam na plataforma (páginas visitadas, duração da sessão, origem do tráfego). Usados para melhorar a experiência. Exigem consentimento;
• Cookies de preferência: armazenam configurações personalizadas do usuário (tema, limites de sessão, preferências de notificação). Exigem consentimento;
• Cookies de marketing: utilizados para exibir anúncios relevantes e medir a eficácia de campanhas. Exigem consentimento expresso e podem ser desativados a qualquer momento.

O usuário pode gerenciar as suas preferências de cookies nas configurações do navegador. A desativação de cookies não essenciais não compromete o acesso às funcionalidades principais da plataforma 777aaa.

Seus Direitos como Titular (LGPD)

A Lei Geral de Proteção de Dados (LGPD) assegura ao titular um conjunto amplo de direitos em relação aos seus dados pessoais. O 777aaa garante o exercício integral desses direitos, conforme detalhado abaixo:

Para exercer qualquer um dos direitos acima, entre em contato com o Encarregado de Dados (DPO) do 777aaa conforme indicado na Cláusula 13. O prazo para resposta é de até 15 dias úteis a partir do recebimento da solicitação. Caso a solicitação seja complexa, o prazo poderá ser estendido por igual período, mediante comunicação prévia.

Proteção de Dados de Menores de Idade

Os serviços do 777aaa são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. O 777aaa não coleta, intencionalmente, dados pessoais de crianças ou adolescentes. Se identificarmos que dados de um menor foram coletados sem o devido consentimento parental, esses dados serão imediatamente excluídos e a conta associada será encerrada.

Caso você, como responsável legal, identifique que um menor de 18 anos criou uma conta ou forneceu dados pessoais ao 777aaa, entre em contato imediatamente com o nosso suporte para que tomemos as medidas cabíveis. A proteção de menores é uma responsabilidade que levamos com máxima seriedade.

Alterações a Esta Política

O 777aaa reserva-se o direito de atualizar esta Política de Privacidade periodicamente, em razão de mudanças na legislação aplicável, evolução das práticas do setor ou aprimoramentos internos. Alterações relevantes serão comunicadas ao usuário por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado;
• Atualização da data de "Última Atualização" no topo deste documento.

O uso continuado da plataforma após a comunicação das alterações será interpretado como aceitação tácita da versão atualizada. Recomendamos a consulta periódica a esta Política para manter-se atualizado sobre as práticas de privacidade do 777aaa.

Encarregado de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o 777aaa designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer). O DPO é o canal oficial para comunicação entre o 777aaa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As responsabilidades do DPO incluem:

• Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar providências;
• Orientar os colaboradores do 777aaa sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O Encarregado de Dados do 777aaa pode ser contatado exclusivamente pelo canal descrito na Cláusula 14 abaixo.

Contato e Exercício de Direitos

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política de Privacidade ou relatar incidentes de segurança, entre em contato com o 777aaa pelos seguintes canais:

• E-mail do DPO / Privacidade: [email protected] (mencione "Privacidade de Dados" no assunto)
• Chat ao vivo: disponível na plataforma, das 08h às 00h (Horário de Brasília — BRT, UTC-3)
• Prazo de resposta: até 15 dias úteis para solicitações relacionadas a dados pessoais

O endereço de e-mail acima é exibido como informação de contato em texto simples. Não é um link clicável — copie e cole no seu cliente de e-mail para enviar a mensagem.