Política de Privacidade da 777bo

Introdução e Identificação do Controlador

A presente Política de Privacidade ("Política") tem por objetivo informar os usuários da plataforma 777bo — acessível em https://777bo.cam — sobre as práticas de coleta, uso, armazenamento, compartilhamento e proteção de dados pessoais adotadas pela empresa, em cumprimento integral à Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709, de 14 de agosto de 2018) e ao Marco Civil da Internet (Lei nº 12.965/2014).

Para os fins desta Política, a 777bo atua na qualidade de Controladora de Dados Pessoais, sendo a entidade responsável pelas decisões relativas ao tratamento dos dados coletados por meio da plataforma. Os dados pessoais são tratados exclusivamente nas hipóteses autorizadas pela LGPD e para as finalidades descritas neste documento.

Esta Política se aplica a todos os usuários cadastrados ou visitantes da plataforma 777bo, incluindo aqueles que acessam por dispositivos móveis, aplicativos ou qualquer outra interface disponibilizada. Ao criar uma conta ou utilizar qualquer serviço da plataforma, você, na qualidade de Titular dos Dados, declara ter ciência do conteúdo desta Política.

Categorias de Dados Pessoais Coletados

A 777bo coleta dados pessoais nas seguintes categorias, de acordo com a necessidade de cada etapa do relacionamento com o usuário:

A 777bo não coleta intencionalmente dados pessoais sensíveis conforme definidos no art. 5º, II da LGPD (como origem racial, convicção religiosa, opinião política, dados de saúde ou biometria), exceto na medida estritamente necessária para verificação de identidade no processo KYC, onde dados biométricos simples (selfie com documento) podem ser coletados exclusivamente para esse fim.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 777bo são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gerenciamento de conta, processamento de depósitos e saques, registro de apostas e resultados;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de usuários conforme a Lei nº 14.790/2023 e as diretrizes da Secretaria de Prêmios e Apostas;
• Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de transações atípicas e comunicação às autoridades competentes quando exigido pela Lei nº 9.613/1998;
• Segurança da plataforma: detecção e prevenção de fraudes, múltiplas contas, uso indevido de bônus e atividades que violem os Termos e Condições;
• Jogo responsável: monitoramento de padrões de comportamento para identificação proativa de sinais de jogo problemático e aplicação de ferramentas de proteção;
• Comunicação com o usuário: envio de notificações transacionais, atualizações de conta, alertas de segurança e, mediante consentimento, comunicações promocionais;
• Melhoria contínua do serviço: análise de dados agregados e anonimizados para aprimorar a experiência do usuário, o desempenho da plataforma e o catálogo de jogos;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, regulatórias ou de autoridades competentes brasileiras.

Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 777bo está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD. A tabela abaixo apresenta as bases legais aplicadas às principais atividades de tratamento:

Nos casos em que o tratamento se baseia em consentimento, o titular pode retirar seu consentimento a qualquer momento, sem que isso afete a licitude dos tratamentos realizados anteriormente. A retirada do consentimento para comunicações promocionais pode ser feita diretamente nas configurações da conta ou por solicitação ao nosso DPO.

Compartilhamento de Dados com Terceiros

A 777bo não vende, aluga nem comercializa dados pessoais de seus usuários com terceiros para fins publicitários ou comerciais. O compartilhamento de dados ocorre exclusivamente nas seguintes situações e com as seguintes categorias de destinatários:

• Provedores de serviços de pagamento: instituições financeiras, processadoras de pagamento Pix, Mercado Pago, PicPay e demais parceiros de meios de pagamento — exclusivamente para processamento das transações solicitadas pelo próprio usuário;
• Provedores de jogos: estúdios e fornecedores de jogos como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros — apenas as informações estritamente necessárias para o funcionamento dos jogos, como identificador de sessão anônimo;
• Serviços de verificação de identidade: empresas especializadas em KYC e antifraude para validação de documentos e análise de risco, operando como operadoras de dados nos termos da LGPD;
• Serviços de infraestrutura de TI: provedores de computação em nuvem, serviços de segurança cibernética e hospedagem, vinculados por contratos de proteção de dados compatíveis com a LGPD;
• Autoridades públicas e regulatórias: Secretaria de Prêmios e Apostas (SPA), Conselho de Controle de Atividades Financeiras (COAF), Receita Federal, Poder Judiciário e demais órgãos públicos, quando exigido por lei, decisão judicial ou determinação regulatória;
• Auditores independentes: empresas de auditoria contratadas para certificação de RNG e conformidade regulatória, com acesso restrito e controlado às informações necessárias.

Todos os terceiros com acesso a dados pessoais de usuários da 777bo estão contratualmente obrigados a tratar esses dados com o mesmo nível de proteção exigido pela LGPD e por esta Política, sendo vedado o uso para finalidades distintas das contratadas.

Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos fornecedores de tecnologia e provedores de jogos, dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro. Quando isso ocorre, a 777bo assegura que tais transferências são realizadas em conformidade com o art. 33 da LGPD, especialmente mediante:

• Transferências para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados);
• Adoção de garantias contratuais específicas — incluindo Standard Contractual Clauses equivalentes às diretrizes da ANPD — que assegurem ao titular direitos equivalentes aos previstos na LGPD;
• Transferências estritamente necessárias para a execução do contrato de prestação de serviços celebrado com o titular, como o processamento de jogos hospedados por fornecedores internacionais.

O usuário pode solicitar informações adicionais sobre transferências internacionais específicas entrando em contato com nosso Encarregado de Proteção de Dados pelo endereço [email protected].

Retenção e Exclusão de Dados

Os dados pessoais dos usuários são retidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, respeitando os prazos legais mínimos de guarda exigidos pela legislação brasileira aplicável:

• Dados de cadastro e KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação de Prevenção à Lavagem de Dinheiro (Lei nº 9.613/1998) e das normas da SPA;
• Registros financeiros e de transações: retidos por no mínimo 5 (cinco) anos, conforme o Código Tributário Nacional e a legislação financeira aplicável;
• Registros de comunicação com suporte: retidos por 2 (dois) anos após a última interação, para fins de resolução de disputas e auditorias internas;
• Dados comportamentais e logs de sessão: retidos por 12 (doze) meses, exceto quando necessários para investigações de segurança ou fraude em curso;
• Dados de consentimento para marketing: retidos enquanto o consentimento estiver ativo e por até 2 (dois) anos após sua revogação, como prova do tratamento lícito.

Ao término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura e irreversível ou anonimizados para uso em análises estatísticas agregadas, conforme o art. 16 da LGPD. Solicitações de exclusão antecipada pelo titular serão atendidas na medida em que não conflitem com obrigações legais de retenção.

Segurança dos Dados Pessoais

A 777bo adota medidas técnicas e organizacionais rigorosas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas implementadas incluem:

• Criptografia em trânsito: todas as comunicações entre o navegador/aplicativo do usuário e os servidores da 777bo são protegidas por protocolo TLS 1.3 com certificado SSL 256-bit;
• Criptografia em repouso: dados sensíveis armazenados nos nossos servidores são criptografados com o padrão AES-256;
• Controle de acesso: o acesso aos dados pessoais é restrito a colaboradores com necessidade justificada ("princípio do menor privilégio"), com autenticação multifator obrigatória para sistemas internos;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24/7 dos logs de acesso para identificação de comportamentos anômalos;
• Testes de segurança: realização periódica de testes de penetração (pentests) e auditorias de segurança por empresas especializadas independentes;
• Plano de resposta a incidentes: procedimentos documentados para detecção, contenção, notificação e remediação de incidentes de segurança, incluindo notificação à ANPD e aos titulares afetados nos prazos previstos pela LGPD.

Cookies e Tecnologias de Rastreamento

A plataforma 777bo utiliza cookies e tecnologias similares para garantir o funcionamento adequado dos serviços, melhorar a experiência do usuário e, mediante consentimento, para fins analíticos e de personalização. Os tipos de cookies utilizados são:

• Cookies essenciais (obrigatórios): necessários para o funcionamento básico da plataforma, como manutenção da sessão autenticada, carrinho de apostas e preferências de segurança. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies funcionais: armazenam preferências do usuário, como idioma, moeda e configurações de interface, para personalizar a experiência de uso;
• Cookies analíticos: coletam dados sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados) para aprimorar o serviço. Utilizados mediante consentimento;
• Cookies de segurança: ajudam a identificar e prevenir atividades fraudulentas, múltiplas contas e uso de bots na plataforma.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador ou por meio do painel de configurações de privacidade da sua conta 777bo. A desativação de cookies essenciais pode impedir o uso de determinadas funcionalidades da plataforma. A 777bo não utiliza cookies de terceiros para fins publicitários de redes externas.

Direitos do Titular dos Dados

Nos termos dos arts. 17 a 22 da LGPD, todo titular de dados pessoais tem os seguintes direitos, que podem ser exercidos a qualquer momento perante a 777bo:

Para exercer qualquer dos direitos acima, o titular deverá enviar solicitação por escrito ao nosso Encarregado de Proteção de Dados pelo e-mail [email protected], com o assunto "Solicitação LGPD", informando seu nome completo, CPF e o direito que deseja exercer. O prazo de resposta é de até 15 (quinze) dias úteis contados do recebimento da solicitação, podendo ser prorrogado por igual período em casos de maior complexidade, com comunicação ao titular.

Proteção de Dados de Menores de Idade

A plataforma 777bo é destinada exclusivamente a maiores de 18 anos. A 777bo não coleta intencionalmente dados pessoais de menores de 18 anos e não permite o cadastro ou uso dos serviços por essa faixa etária.

Caso a 777bo identifique, por qualquer meio, que um usuário é menor de 18 anos, sua conta será imediatamente bloqueada, todos os dados coletados serão eliminados e qualquer saldo presente na conta será tratado conforme os Termos e Condições aplicáveis. A tentativa de burlar a verificação de idade mediante uso de dados falsos ou de terceiros é tratada como violação grave dos Termos e pode ter consequências legais.

Pais, responsáveis e tutores legais são incentivados a utilizar ferramentas de controle parental em seus dispositivos e a manter senhas e dados de acesso protegidos para prevenir o uso indevido da plataforma por menores sob sua guarda.

Links e Integrações com Terceiros

A plataforma 777bo pode, eventualmente, exibir integrações com serviços de terceiros necessários ao funcionamento dos jogos e sistemas de pagamento. Esta Política de Privacidade se aplica exclusivamente às práticas de tratamento de dados realizadas pela 777bo. A 777bo não se responsabiliza pelas políticas de privacidade ou práticas de segurança de terceiros com os quais o usuário interaja no contexto dos serviços integrados.

Recomendamos que o usuário consulte as políticas de privacidade específicas dos provedores de jogos e meios de pagamento utilizados, para obter informações sobre como esses terceiros tratam os dados eventualmente coletados durante a prestação de seus respectivos serviços.

Alterações desta Política de Privacidade

A 777bo se reserva o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legais ou regulatórias, ou melhorias nos serviços oferecidos. Alterações relevantes serão comunicadas ao usuário com antecedência mínima de 10 (dez) dias corridos por meio de notificação por e-mail ao endereço cadastrado e/ou por aviso destacado na plataforma.

A data da última atualização desta Política está sempre indicada no topo deste documento. O uso continuado da plataforma após a entrada em vigor das alterações implica a aceitação da Política revisada. Caso o usuário não concorde com as alterações, deverá encerrar sua conta antes da data de vigência da nova versão.

Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a 777bo designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a empresa, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).