Política de Privacidade
777an

1. Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador de dados é a 777an, responsável pelas decisões referentes ao tratamento de dados pessoais coletados por meio da plataforma.

O controlador pode ser contatado pelos canais indicados na seção 14. Contato e DPO deste documento.

2. Definições

Para os fins desta Política de Privacidade, consideram-se:

• "Dados Pessoais": informação relacionada a pessoa natural identificada ou identificável (LGPD, Art. 5º, I).
• "Dados Pessoais Sensíveis": dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural (LGPD, Art. 5º, II). A 777an não coleta dados pessoais sensíveis.
• "Titular": pessoa natural a quem se referem os dados pessoais que são objeto de tratamento (LGPD, Art. 5º, V).
• "Tratamento": toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração (LGPD, Art. 5º, X).
• "Anonimização": utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo (LGPD, Art. 5º, XI).
• "Consentimento": manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada (LGPD, Art. 5º, XII).
• "ANPD": Autoridade Nacional de Proteção de Dados, órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional (LGPD, Art. 55-A).

3. Dados Coletados

A 777an coleta as seguintes categorias de dados pessoais, sempre de forma proporcional, necessária e transparente:

3.1 Dados Fornecidos Diretamente pelo Usuário

Coletados no momento do cadastro ou durante a utilização da plataforma:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoas Físicas), número de documento de identidade (RG, CNH ou passaporte), nacionalidade;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (rua, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: chaves Pix (CPF, e-mail, celular ou chave aleatória), dados de conta bancária para saques (banco, agência, conta), histórico de transações financeiras (depósitos e saques) realizadas na plataforma;
• Documentos de verificação (KYC): cópia digitalizada de documento de identidade com foto (RG, CNH ou passaporte) e comprovante de residência emitido há no máximo 90 dias.

3.2 Dados Coletados Automaticamente

Coletados automaticamente durante a navegação e uso da plataforma:

• Dados de navegação: endereço IP, tipo de navegador, sistema operacional, resolução de tela, idioma do navegador, provedor de serviços de Internet (ISP);
• Dados de comportamento: páginas visitadas, tempo de permanência em cada página, cliques, histórico de apostas e jogos, preferências de jogo, horários de acesso;
• Dados de dispositivo: identificador único do dispositivo (device ID), modelo do dispositivo, fabricante, versão do sistema operacional, dados de localização geográfica aproximada (cidade e estado) obtidos via IP;
• Cookies e tecnologias similares: conforme detalhado na seção 8. Cookies e Tecnologias.

3.3 Dados Não Coletados

A 777an não coleta dados pessoais sensíveis, incluindo origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados relativos à saúde ou vida sexual, dados genéticos ou biométricos (com exceção de fotografia em documento de identidade para fins de KYC).

4. Bases Legais para o Tratamento

O tratamento de dados pessoais pela 777an é realizado com base nas seguintes hipóteses legais previstas no Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V): tratamento necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados. A criação de conta, processamento de depósitos e saques, e disponibilização de jogos dependem do tratamento dos dados cadastrais e financeiros fornecidos.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): tratamento necessário para o cumprimento de obrigação legal ou regulatória pelo controlador. A verificação de identidade (KYC) e o monitoramento de transações para prevenção à lavagem de dinheiro e financiamento ao terrorismo são exigências legais impostas pela Lei 9.613/1998 e regulamentações da Secretaria de Prêmios e Apostas (SPA).
• Exercício regular de direitos (Art. 7º, VI): tratamento necessário para o exercício regular de direitos em processo judicial, administrativo ou arbitral. Dados podem ser tratados para defesa em processos judiciais ou procedimentos administrativos.
• Legítimo interesse (Art. 7º, IX): tratamento necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais. Análise de comportamento de jogo para detecção de fraude, prevenção de múltiplas contas e garantia da segurança da plataforma fundamentam-se no legítimo interesse.
• Consentimento (Art. 7º, I): mediante fornecimento de consentimento pelo titular. Sempre que o tratamento não se enquadrar nas bases legais anteriores, solicitaremos seu consentimento livre, informado e inequívoco.

5. Finalidades do Tratamento

Os dados pessoais coletados pela 777an são tratados exclusivamente para as seguintes finalidades específicas, explícitas e legítimas:

1. Criação e gestão de conta de usuário: validação de identidade, registro de cadastro, autenticação de login, gerenciamento de perfil;
2. Processamento de transações financeiras: processamento de depósitos via Pix, Mercado Pago, PicPay, Boleto Bancário, TED/DOC; processamento de saques via Pix e transferência bancária; prevenção de fraude financeira;
3. Prestação dos serviços da plataforma: acesso aos jogos de cassino (slots, cassino ao vivo, crash games); acesso às apostas esportivas; histórico de apostas e transações; programa de fidelidade VIP;
4. Verificação de identidade e prevenção de fraude (KYC): cumprimento de obrigações legais de identificação do cliente (Lei 9.613/1998 — Lavagem de Dinheiro); detecção de múltiplas contas; prevenção de acesso por menores de 18 anos;
5. Comunicação com o usuário: resposta a solicitações de suporte via chat ao vivo ou e-mail; notificações sobre status de depósitos, saques e bônus; avisos sobre alterações nos Termos e Condições ou Política de Privacidade; comunicações relacionadas à segurança da conta;
6. Marketing e promoções (com consentimento): envio de e-mails promocionais sobre novos jogos, bônus e ofertas especiais (você pode cancelar a inscrição a qualquer momento clicando no link de descadastramento presente em cada e-mail);
7. Cumprimento de obrigações legais e regulatórias: resposta a solicitações de autoridades judiciais, policiais ou órgãos reguladores competentes; cumprimento de obrigações tributárias e contábeis;
8. Melhoria da plataforma e segurança: análise estatística de uso da plataforma (anonimizada sempre que possível); detecção e prevenção de ataques cibernéticos, fraudes e atividades suspeitas; aprimoramento da experiência do usuário.

6. Compartilhamento de Dados

A 777an não vende, aluga ou comercializa seus dados pessoais para terceiros. O compartilhamento de dados ocorre apenas nas situações estritamente necessárias descritas abaixo:

6.1 Provedores de Serviço e Parceiros Técnicos

Compartilhamos dados com prestadores de serviços terceirizados que auxiliam na operação da plataforma, sempre sob contratos que garantem conformidade com a LGPD:

• Processadores de pagamento: para processar depósitos e saques via Pix, Mercado Pago, PicPay, Boleto Bancário e transferências bancárias;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e outros parceiros fornecem os jogos de cassino e cassino ao vivo. Esses provedores podem receber dados de sessão necessários para operar os jogos (ID do usuário, apostas realizadas, saldo), mas não têm acesso a dados de identificação pessoal além do necessário;
• Provedores de infraestrutura: empresas de hospedagem de servidores, armazenamento em nuvem, serviços de CDN (Content Delivery Network) e segurança cibernética;
• Ferramentas de análise e prevenção de fraude: serviços de detecção de fraude, análise de comportamento e verificação de identidade (KYC) que auxiliam na segurança da plataforma.

6.2 Autoridades Competentes

Quando exigido por lei ou determinação judicial, a 777an pode compartilhar dados pessoais com:

• Autoridades judiciais (mediante ordem judicial);
• Autoridades policiais (Polícia Federal, Polícia Civil) em investigações de crimes;
• Órgãos reguladores (Secretaria de Prêmios e Apostas — SPA, Autoridade Nacional de Proteção de Dados — ANPD, Receita Federal do Brasil);
• Ministério Público e órgãos de controle e fiscalização tributária.

6.3 Situações de Reestruturação Empresarial

Em caso de fusão, aquisição, venda de ativos ou reestruturação societária envolvendo a 777an, os dados pessoais poderão ser transferidos ao sucessor, que assumirá as obrigações de proteção de dados aqui estabelecidas. Os usuários serão notificados previamente sobre a transferência.

7. Segurança da Informação

A 777an adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito, conforme exigido pelo Art. 46 da LGPD.

7.1 Medidas Técnicas de Segurança

• Criptografia SSL/TLS 256 bits: todas as comunicações entre seu navegador e nossos servidores são criptografadas com certificados SSL de 256 bits, garantindo que dados sensíveis (senha, informações financeiras) não possam ser interceptados;
• Criptografia de dados em repouso: dados armazenados em nossos bancos de dados são criptografados utilizando algoritmos avançados (AES-256);
• Firewall e proteção DDoS: nossa infraestrutura conta com firewalls de aplicação web (WAF) e sistemas de mitigação de ataques distribuídos de negação de serviço (DDoS);
• Autenticação multifator (MFA): disponível opcionalmente para os usuários que desejam adicionar uma camada extra de segurança ao login;
• Hash de senhas: senhas são armazenadas utilizando algoritmos de hash criptográfico (bcrypt ou argon2), jamais em texto puro;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS) e monitoramento 24/7 de atividades suspeitas.

7.2 Medidas Organizacionais

• Controle de acesso: apenas colaboradores autorizados com necessidade legítima têm acesso a dados pessoais, seguindo o princípio do menor privilégio;
• Treinamento de equipe: todos os colaboradores com acesso a dados pessoais recebem treinamento regular sobre LGPD e boas práticas de segurança da informação;
• Política de segurança da informação: normas internas rigorosas sobre manipulação, armazenamento e descarte de dados pessoais;
• Plano de resposta a incidentes: procedimentos documentados para resposta rápida em caso de vazamento ou incidente de segurança.

7.3 Responsabilidade do Usuário

A segurança da sua conta também depende de você. Recomendamos fortemente:

• Utilizar senha forte, única e complexa (combinação de letras maiúsculas, minúsculas, números e símbolos);
• Não compartilhar sua senha com terceiros;
• Fazer logout ao terminar a sessão, especialmente em dispositivos compartilhados;
• Ativar autenticação multifator (MFA), se disponível;
• Notificar imediatamente o suporte em caso de suspeita de acesso não autorizado.

8. Cookies e Tecnologias Similares

A 777an utiliza cookies, pixels e tecnologias similares para melhorar a experiência do usuário, analisar o tráfego da plataforma e personalizar conteúdo.

8.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo (computador, tablet ou smartphone) quando você visita um site. Eles permitem que o site reconheça seu dispositivo em visitas subsequentes.

8.2 Tipos de Cookies Utilizados

• Cookies Essenciais (Obrigatórios): necessários para o funcionamento básico da plataforma. Permitem navegação segura, autenticação de login e manutenção da sessão. Esses cookies não podem ser desativados sem comprometer a funcionalidade do site.
• Cookies de Desempenho e Análise: coletam informações sobre como os visitantes usam a plataforma (páginas mais visitadas, tempo de permanência, taxa de rejeição). Utilizamos ferramentas como Google Analytics (com IP anonimizado) para essas análises.
• Cookies de Funcionalidade: permitem que o site lembre suas preferências (idioma, região, configurações de exibição) para oferecer uma experiência personalizada.
• Cookies de Marketing (com consentimento): utilizados para rastrear visitantes em diferentes sites e exibir anúncios relevantes. Esses cookies só são ativados com seu consentimento explícito.

8.3 Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies a qualquer momento através das configurações do seu navegador. No entanto, a desativação de cookies essenciais pode prejudicar a funcionalidade da plataforma. A maioria dos navegadores aceita cookies automaticamente, mas você pode modificar as configurações para recusar cookies ou ser alertado quando um cookie estiver sendo enviado.

Consulte as instruções específicas do seu navegador:

• Google Chrome: Configurações → Privacidade e Segurança → Cookies e outros dados de sites
• Mozilla Firefox: Opções → Privacidade e Segurança → Cookies e Dados de Sites
• Safari: Preferências → Privacidade → Cookies e dados de website
• Microsoft Edge: Configurações → Cookies e permissões de site → Cookies e dados de sites

9. Direitos do Titular de Dados

Em conformidade com os Arts. 17, 18 e 19 da LGPD, o titular de dados pessoais tem direito a obter da 777an, a qualquer momento e mediante requisição:

9.1 Direito de Acesso (Art. 18, II)

Confirmação da existência de tratamento e acesso aos dados pessoais tratados pela 777an. Você pode solicitar uma cópia completa dos seus dados em formato estruturado e de leitura automática (CSV ou JSON).

9.2 Direito de Correção (Art. 18, III)

Correção de dados incompletos, inexatos ou desatualizados. Você pode atualizar a maioria dos seus dados diretamente no painel da sua conta. Para dados que requerem nova verificação (CPF, documentos de identidade), entre em contato com o suporte.

9.3 Direito de Portabilidade (Art. 18, V)

Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comerciais e industriais, de acordo com a regulamentação da ANPD.

9.4 Direito de Eliminação (Art. 18, VI)

Eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no Art. 16 da LGPD (cumprimento de obrigação legal, estudo por órgão de pesquisa, exercício regular de direitos, etc.). Após a exclusão, os dados serão anonimizados ou eliminados de forma segura.

9.5 Direito de Revogação do Consentimento (Art. 18, IX)

Revogação do consentimento a qualquer momento, mediante manifestação expressa, por procedimento gratuito e facilitado, sem prejuízo ao tratamento realizado antes da revogação.

9.6 Direito de Informação (Art. 18, I e VII)

Informação sobre entidades públicas e privadas com as quais a 777an compartilhou seus dados e possibilidade de não fornecer consentimento para tratamentos desnecessários.

9.7 Direito de Oposição (Art. 18, § 2º)

Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD.

9.8 Como Exercer seus Direitos

Para exercer qualquer um dos direitos acima, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelos canais indicados na seção 14. Contato e DPO. Responderemos à sua solicitação em até 15 (quinze) dias corridos, conforme Art. 18, § 3º da LGPD.

10. Menores de Idade

A plataforma 777an é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade.

Se identificarmos que um menor de 18 anos criou uma conta ou forneceu dados pessoais, encerraremos imediatamente a conta e eliminaremos todos os dados associados, conforme Art. 14 da LGPD (tratamento de dados pessoais de crianças e adolescentes).

Pais ou responsáveis legais que identifiquem que seu filho menor de idade forneceu dados pessoais à 777an devem entrar em contato imediatamente com nosso DPO para solicitação de exclusão.

11. Retenção de Dados

A 777an retém dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo o cumprimento de obrigações legais, contratuais, de prestação de contas ou requisitos regulatórios, conforme Art. 15 da LGPD.

11.1 Prazos de Retenção

• Dados de cadastro e KYC: retidos por 5 (cinco) anos após o encerramento da conta, conforme Lei 9.613/1998 (Prevenção à Lavagem de Dinheiro);
• Dados de transações financeiras: retidos por 5 (cinco) anos após a transação, conforme legislação tributária (CTN e Decreto 70.235/1972);
• Dados de apostas e histórico de jogo: retidos por 5 (cinco) anos após a aposta, para cumprimento de obrigações regulatórias e resolução de disputas;
• Comunicações de suporte: retidas por 2 (dois) anos após o último contato;
• Dados de navegação e cookies: retidos por 12 (doze) meses, salvo obrigação legal de retenção mais longa;
• Dados de marketing (consentimento): retidos até a revogação do consentimento ou por 3 (três) anos de inatividade (ausência de interação com comunicações).

11.2 Eliminação de Dados

Ao término do prazo de retenção, os dados pessoais são eliminados de forma segura e irreversível, ou anonimizados de forma que não possam mais ser associados a um indivíduo identificável.

12. Transferência Internacional de Dados

A 777an pode transferir dados pessoais para países fora do Brasil, conforme permitido pelo Capítulo V da LGPD (Arts. 33 a 36), nas seguintes situações:

• Provedores de infraestrutura em nuvem: alguns dos nossos servidores e serviços de armazenamento podem estar localizados em países reconhecidos pela ANPD como tendo nível adequado de proteção de dados;
• Provedores de jogos internacionais: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming e outros parceiros podem processar dados em suas próprias infraestruturas localizadas fora do Brasil.

Toda transferência internacional é realizada mediante:

• Cláusulas contratuais padrão aprovadas pela ANPD ou por autoridades de proteção de dados reconhecidas internacionalmente;
• Certificações e códigos de conduta que garantem proteção equivalente à estabelecida pela LGPD;
• Consentimento específico do titular, quando aplicável.

13. Alterações nesta Política de Privacidade

A 777an reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos serviços oferecidos.

Alterações significativas que ampliem as finalidades de tratamento ou reduzam direitos dos titulares serão comunicadas aos usuários por e-mail cadastrado e/ou por aviso destacado na plataforma com antecedência mínima de 15 (quinze) dias corridos antes de entrarem em vigor.

O uso continuado da plataforma após a data de vigência das alterações constitui aceite tácito das novas condições. Caso não concorde com as alterações, você pode solicitar o encerramento da sua conta e a exclusão dos seus dados conforme a seção 9. Direitos do Titular.

A versão mais recente desta Política de Privacidade estará sempre disponível nesta página, com a data de última atualização indicada no topo do documento.

14. Contato e Encarregado de Proteção de Dados (DPO)

Para dúvidas, reclamações ou solicitações relacionadas ao tratamento de dados pessoais, exercício de direitos do titular ou qualquer questão sobre esta Política de Privacidade, você pode entrar em contato com:

14.1 Encarregado de Proteção de Dados (DPO)

Em cumprimento ao Art. 41 da LGPD, a 777an designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD.

Contato do DPO:

• E-mail: [email protected]
• Assunto: "LGPD — [descreva brevemente sua solicitação]"

14.2 Canais Adicionais

• Suporte geral: [email protected]
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma (para questões operacionais).

14.3 Prazo de Resposta

Responderemos às solicitações relacionadas a dados pessoais em até 15 (quinze) dias corridos, conforme Art. 18, § 3º da LGPD. Em casos complexos que exijam prazo maior, informaremos sobre o andamento da solicitação e a previsão de resposta definitiva.

14.4 Autoridade Nacional de Proteção de Dados (ANPD)

Caso não esteja satisfeito com nossa resposta ou entenda que seus direitos sob a LGPD foram violados, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD):

• Site oficial: https://www.gov.br/anpd
• Ouvidoria ANPD: disponível no site oficial da ANPD