Política de Privacidade do 777aa

O 777aa, operado através do site https://777aa.win, é o controlador dos dados pessoais dos seus usuários, nos termos do artigo 5º, inciso VI, da LGPD. É o 777aa quem define as finalidades e os meios pelo qual os dados pessoais são tratados no âmbito da plataforma.

Para quaisquer questões relacionadas ao tratamento dos seus dados pessoais, o usuário pode entrar em contato com nossa equipe de privacidade pelo e-mail [email protected]. Todas as solicitações são respondidas em português, em prazo compatível com as exigências da LGPD.

O 777aa coleta dados pessoais em diferentes momentos da sua interação com a plataforma. Abaixo, detalhamos cada categoria de dados e a forma de coleta:

O 777aa não coleta dados considerados sensíveis pela LGPD (origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dados genéticos ou biométricos) salvo quando estritamente necessário para cumprir obrigação legal — por exemplo, dados biométricos para verificação de identidade avançada, nos termos autorizados pela regulamentação.

Os dados pessoais coletados pelo 777aa são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão da conta: verificar a identidade do usuário, processar o cadastro, autenticar o acesso e manter o perfil atualizado;
• Verificação de elegibilidade: confirmar que o usuário possui 18 anos ou mais e atende aos demais requisitos para uso da plataforma, conforme a Lei 14.790/2023;
• Processamento de transações financeiras: processar depósitos e saques com segurança, verificar a origem dos recursos e cumprir obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Prestação dos serviços de jogo: oferecer acesso aos jogos, apostas esportivas, bônus e promoções disponíveis na plataforma;
• Suporte ao usuário: responder dúvidas, resolver problemas técnicos e gerenciar reclamações;
• Segurança e prevenção a fraudes: monitorar atividades suspeitas, proteger a integridade da plataforma e prevenir o uso indevido dos serviços;
• Cumprimento de obrigações legais e regulatórias: atender exigências da LGPD, da SPA (Secretaria de Prêmios e Apostas), do COAF e demais órgãos competentes;
• Comunicações de conta: enviar notificações transacionais, avisos de segurança e atualizações sobre os serviços;
• Marketing direto (com consentimento): enviar promoções, ofertas personalizadas e novidades da plataforma — somente se o usuário tiver optado por receber esse tipo de comunicação;
• Melhoria contínua da plataforma: analisar o comportamento de uso de forma agregada para aprimorar a experiência de jogo e os serviços oferecidos.

Todo tratamento de dados pessoais realizado pelo 777aa possui uma base legal prevista no artigo 7º da LGPD. As principais bases legais utilizadas são:

• Execução de contrato (art. 7º, V): o tratamento de dados necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta, incluindo processamento de transações e acesso aos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por leis como a LGPD, a Lei de Prevenção à Lavagem de Dinheiro (Lei 9.613/1998), a Lei 14.790/2023 e regulamentações da SPA;
• Legítimo interesse (art. 7º, IX): tratamento para fins de segurança da plataforma, prevenção a fraudes e melhoria dos serviços, desde que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I): para atividades de marketing direto e personalização de comunicações promocionais — o consentimento pode ser revogado a qualquer momento sem prejuízo ao uso dos serviços principais.

O 777aa pode compartilhar dados pessoais dos usuários nas seguintes situações, sempre de forma segura e proporcional à finalidade:

• Provedores de jogos e tecnologia: estúdios e fornecedores de jogos integrados à plataforma (como Pragmatic Play, Evolution Gaming, PG Soft, entre outros) podem receber dados técnicos necessários para a execução dos jogos. Esses parceiros estão contratualmente obrigados a manter a confidencialidade;
• Processadores de pagamento: instituições financeiras e intermediários de pagamento (como operadoras de Pix, Mercado Pago, PicPay, bandeiras de cartão) recebem os dados estritamente necessários para processar transações financeiras;
• Prestadores de serviços de KYC/antifraude: empresas especializadas em verificação de identidade e análise de risco podem receber dados para fins de verificação e prevenção a fraudes;
• Autoridades públicas: órgãos de fiscalização, regulação e segurança pública — como a SPA, o COAF, a Receita Federal e o Poder Judiciário — podem receber dados quando houver obrigação legal ou determinação judicial;
• Empresas do mesmo grupo econômico: filiais ou coligadas do 777aa podem ter acesso a dados para fins operacionais e de suporte, sempre sob as mesmas salvaguardas desta Política.

O 777aa utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e coletar dados analíticos agregados. Veja as categorias de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manter a sessão do usuário autenticada e garantir a segurança do acesso. Esses cookies não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho/analíticos: coletam informações sobre como os usuários navegam pela plataforma (páginas visitadas, tempo de sessão, erros encontrados), de forma agregada e anonimizada, para fins de melhoria contínua;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma, configurações de exibição e histórico de jogos recentes, para personalizar a experiência;
• Cookies de marketing (com consentimento): utilizados para exibir comunicações personalizadas dentro da plataforma 777aa, com base nos interesses e no comportamento de jogo do usuário.

O usuário pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso a certas funcionalidades da plataforma. Cookies de marketing podem ser recusados sem impacto no acesso aos jogos e serviços principais.

Os dados pessoais dos usuários são armazenados em servidores seguros, com controles de acesso rigorosos e criptografia em repouso. O 777aa define prazos de retenção com base na finalidade do tratamento e nas obrigações legais aplicáveis:

• Dados de conta ativa: mantidos enquanto a conta permanecer ativa na plataforma;
• Dados após encerramento da conta: retidos por no mínimo 5 (cinco) anos após o encerramento, conforme exigência da legislação de prevenção à lavagem de dinheiro e da regulamentação de apostas;
• Dados de transações financeiras: retidos por 10 (dez) anos, conforme o Código Civil Brasileiro (prescrição de obrigações) e normas do Banco Central do Brasil;
• Registros de acesso (logs): retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados para fins exclusivamente de marketing: excluídos imediatamente após a revogação do consentimento pelo usuário.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não possam mais ser associados ao titular.

O 777aa implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as medidas adotadas:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o cliente e os servidores da plataforma;
• Criptografia de dados em repouso nos servidores de armazenamento;
• Controle de acesso baseado em funções (RBAC), garantindo que apenas colaboradores autorizados acessem dados pessoais conforme a necessidade da função;
• Autenticação multifator (MFA) para acesso aos sistemas internos pelos colaboradores do 777aa;
• Monitoramento contínuo de atividades suspeitas e sistemas de detecção de intrusão (IDS/IPS);
• Realização periódica de testes de penetração (pentest) e auditorias de segurança por empresas especializadas;
• Treinamento regular da equipe sobre proteção de dados e melhores práticas de segurança da informação;
• Plano de resposta a incidentes documentado, com procedimentos claros para contenção, notificação e recuperação em caso de violação de dados.

A LGPD garante ao titular dos dados pessoais um conjunto robusto de direitos, que o 777aa se compromete a respeitar integralmente. Você pode exercer qualquer um dos direitos abaixo a qualquer momento:

Para exercer qualquer um desses direitos, envie uma solicitação para [email protected] com o assunto "Direitos LGPD — [seu direito]". Responderemos no prazo de até 15 dias úteis, conforme previsto na legislação. Pode ser necessária a apresentação de documento de identificação para confirmar a titularidade da solicitação.

Caso considere que seus direitos não foram atendidos de forma satisfatória, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), através do portal gov.br/anpd.

O 777aa é uma plataforma exclusivamente destinada a maiores de 18 anos. Não coletamos, de forma intencional, dados pessoais de menores de 18 anos. O cadastro na plataforma exige a confirmação da maioridade e o fornecimento de CPF válido, que é verificado durante o processo KYC.

Em razão da natureza global das operações de tecnologia e dos provedores de jogos integrados à plataforma 777aa, alguns dados pessoais podem ser transferidos ou acessados a partir de países fora do Brasil. Quando isso ocorrer, o 777aa adota as seguintes salvaguardas:

• Transferência apenas para países com nível de proteção de dados considerado adequado pela ANPD;
• Celebração de cláusulas contratuais específicas de proteção de dados com os destinatários, conforme o artigo 33 da LGPD;
• Exigência contratual de que todos os parceiros internacionais mantenham padrões de segurança equivalentes ou superiores aos exigidos pela legislação brasileira;
• Realização de avaliações de impacto à privacidade (DPIA) quando a transferência envolver dados de categorias sensíveis ou em volume significativo.

O usuário pode solicitar informações específicas sobre as transferências internacionais que envolvam seus dados pessoais pelo canal de contato do DPO.

O 777aa pode utilizar seus dados de contato para enviar comunicações sobre promoções, bônus, novos jogos e outros benefícios da plataforma. Esse tipo de comunicação está sempre condicionado ao seu consentimento prévio, obtido no momento do cadastro ou posteriormente.

Você pode optar por não receber comunicações promocionais a qualquer momento, sem custo algum e sem afetar o acesso aos serviços principais da plataforma, por meio das seguintes opções:

• Clicando no link "Cancelar inscrição" presente em todos os e-mails promocionais enviados pelo 777aa;
• Ajustando suas preferências de comunicação nas configurações da sua conta;
• Enviando uma solicitação para [email protected] com o assunto "Cancelar comunicações de marketing".

O 777aa reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos serviços oferecidos. A versão mais recente estará sempre disponível em https://777aa.win/privacy-policy, com a data da última atualização indicada no topo do documento.

Em caso de alterações relevantes que impactem os direitos dos titulares ou modifiquem substancialmente as finalidades do tratamento, o 777aa notificará os usuários com conta ativa por e-mail e/ou por aviso destacado na plataforma, com antecedência mínima de 30 (trinta) dias antes de as novas condições entrarem em vigor.

O uso continuado da plataforma após a data de vigência das alterações implica a aceitação da Política de Privacidade atualizada. Caso não concorde com as mudanças, o usuário pode solicitar o encerramento da sua conta e a exclusão dos seus dados, respeitados os prazos de retenção legalmente exigidos descritos na Cláusula 7.

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política de Privacidade, reportar uma possível violação de dados ou entrar em contato com nosso Encarregado de Proteção de Dados (DPO), utilize os canais abaixo:

• Canal geral de suporte: [email protected]
• Canal de privacidade e DPO: [email protected] (assunto: "DPO — Privacidade")
• Horário de atendimento: 24 horas por dia, 7 dias por semana, com resposta em até 15 dias úteis para solicitações relacionadas à LGPD
• Idioma de atendimento: Português (Brasil)

Se preferir apresentar uma reclamação diretamente à autoridade regulatória, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) através do portal oficial do governo federal em gov.br/anpd.