Política de Privacidade do xx777

1 Quem somos — controlador dos dados

A plataforma xx777, acessível pelo domínio xx777.games, é responsável pelo tratamento dos dados pessoais coletados em conexão com os seus serviços de cassino online e apostas esportivas. Para os fins da LGPD, o xx777 atua como controlador de dados, sendo responsável pelas decisões sobre as finalidades e os meios de tratamento das informações dos usuários.

Caso tenha dúvidas sobre o tratamento dos seus dados pessoais, entre em contato com nossa equipe de privacidade pelo endereço eletrônico indicado na Seção 14 desta política.

2 Dados que coletamos

O xx777 coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma. A seguir, detalhamos cada categoria:

2.1 Dados fornecidos diretamente por você

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular e endereço residencial;
• Documentos de verificação (KYC): cópia de RG, CNH ou passaporte; comprovante de residência; selfie com documento;
• Dados financeiros: chave Pix, dados bancários necessários para processamento de depósitos e saques — nunca armazenamos senhas bancárias ou números completos de cartão de crédito;
• Comunicações: mensagens enviadas ao suporte via e-mail, chat ou qualquer outro canal de atendimento.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de sessão e referência de acesso;
• Dados de dispositivo: identificadores únicos do dispositivo, resolução de tela, fuso horário e idioma configurado;
• Dados de uso da plataforma: histórico de jogos, valor e frequência de apostas, transações financeiras realizadas na conta, bônus utilizados;
• Cookies e tecnologias similares: conforme descrito na Seção 8 desta política.

2.3 Dados recebidos de terceiros

• Informações de verificação de identidade fornecidas por bureaus de crédito ou serviços de validação de CPF;
• Dados de prevenção à fraude provenientes de parceiros especializados em segurança de transações;
• Informações de provedores de pagamento (Pix, Mercado Pago, PicPay, bancos parceiros) necessárias para confirmar ou estornar transações.

3 Finalidades do tratamento

Os dados pessoais coletados pelo xx777 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: verificar sua identidade, criar e manter sua conta ativa na plataforma;
• Verificação de idade e elegibilidade: confirmar que você tem pelo menos 18 anos e está elegível para utilizar os serviços;
• Cumprimento de obrigações legais (KYC/AML): atender às normas de Conhecimento do Cliente e Prevenção à Lavagem de Dinheiro (Lei 9.613/1998 e Res. BACEN 4.753/2019);
• Processamento de transações: processar depósitos, saques, bônus e demais movimentações financeiras na conta;
• Prestação de suporte: responder a dúvidas, reclamações e solicitações enviadas pelos canais de atendimento;
• Segurança e prevenção a fraudes: detectar, investigar e prevenir atividades suspeitas, acessos não autorizados e tentativas de fraude;
• Melhoria da plataforma: analisar padrões de uso para aprimorar a experiência do usuário, corrigir erros e desenvolver novos recursos;
• Jogo responsável: monitorar padrões de jogo para identificar comportamentos de risco e oferecer ferramentas de autocontrole;
• Comunicações de marketing: enviar promoções, novidades e ofertas personalizadas — somente mediante consentimento expresso do Usuário, com opção de descadastramento a qualquer momento.

4 Base legal para tratamento

O xx777 trata seus dados pessoais com base nas seguintes hipóteses legais previstas na LGPD (Art. 7º e Art. 11):

• Execução de contrato (Art. 7º, V): o tratamento é necessário para cumprir o contrato de prestação de serviços firmado no momento do seu cadastro na plataforma;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): para atender às normas de KYC, prevenção à lavagem de dinheiro, regulamentação de apostas (Lei 13.756/2018 e Lei 14.790/2023) e demais exigências legais aplicáveis;
• Legítimo interesse (Art. 7º, IX): para fins de segurança da plataforma, prevenção a fraudes, melhoria dos serviços e proteção dos direitos do xx777 e dos seus usuários;
• Consentimento (Art. 7º, I): para envio de comunicações de marketing, uso de cookies não essenciais e outras finalidades opcionais — o consentimento pode ser revogado a qualquer momento sem prejuízo ao uso dos demais serviços da plataforma.

5 Compartilhamento de dados

O xx777 não vende, aluga nem cede seus dados pessoais a terceiros para fins publicitários ou comerciais. O compartilhamento de informações ocorre apenas nas seguintes situações, estritamente necessárias para a operação da plataforma:

• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, NetEnt, Spribe, Microgaming e demais parceiros de conteúdo podem receber identificadores de sessão e dados mínimos de jogo necessários para a operação técnica das partidas;
• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, Nubank, Inter, Itaú, Bradesco e demais instituições financeiras parceiras recebem os dados necessários para processar transações de forma segura;
• Serviços de verificação de identidade: parceiros especializados em validação de CPF, análise de documentos e prevenção a fraudes recebem os dados indispensáveis para o processo KYC;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, segurança cibernética, análise de dados e suporte técnico que atuam como operadores de dados sob contrato com o xx777, com obrigações de confidencialidade e segurança;
• Autoridades públicas e regulatórias: quando exigido por lei, decisão judicial ou determinação da Secretaria de Prêmios e Apostas (SPA), do Banco Central do Brasil, do Conselho de Controle de Atividades Financeiras (COAF) ou de outras autoridades competentes.

Todos os terceiros com quem compartilhamos dados são contratualmente obrigados a tratar as informações com o mesmo nível de segurança e confidencialidade que o xx777 aplica internamente, em conformidade com a LGPD.

6 Transferência internacional de dados

Em razão da natureza global de alguns dos nossos provedores de tecnologia e jogos, parte dos seus dados pessoais pode ser transferida e processada em servidores localizados fora do Brasil. Quando isso ocorre, o xx777 adota as salvaguardas previstas na LGPD para garantir proteção equivalente à oferecida pela legislação brasileira, incluindo:

• Transferência somente para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Celebração de cláusulas contratuais padrão de proteção de dados com os destinatários internacionais;
• Adoção de políticas corporativas globais (BCRs — Binding Corporate Rules) pelos grupos empresariais receptores, quando aplicável.

Caso queira obter informações sobre quais países estão envolvidos no tratamento dos seus dados e as garantias aplicáveis, entre em contato com nosso encarregado de proteção de dados conforme indicado na Seção 14.

7 Retenção e exclusão de dados

O xx777 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender às obrigações legais aplicáveis. Os prazos de retenção padrão são os seguintes:

• Dados de cadastro e KYC: mantidos durante toda a vigência da conta e por até 5 (cinco) anos após o encerramento, em conformidade com as exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: mantido por até 10 (dez) anos, conforme exigências do Código Civil Brasileiro (Lei 10.406/2002) e da legislação tributária;
• Registros de comunicação com suporte: mantidos por até 2 (dois) anos após o encerramento da conta;
• Dados de navegação e logs de acesso: mantidos por até 6 (seis) meses, nos termos do Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (com consentimento): mantidos enquanto o consentimento estiver vigente; excluídos imediatamente após revogação.

Após o término dos prazos de retenção, seus dados serão excluídos de forma segura ou anonimizados de modo que não seja mais possível associá-los a você. A solicitação de exclusão antecipada pode ser feita conforme descrito na Seção 10, observados os prazos legais obrigatórios que podem impedir a exclusão imediata.

8 Cookies e tecnologias de rastreamento

O xx777 utiliza cookies e tecnologias similares para melhorar a experiência de uso da plataforma, garantir a segurança das sessões e analisar o comportamento de navegação. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: indispensáveis para o funcionamento básico da plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança contra CSRF. Não podem ser desativados;
• Cookies de desempenho e análise: coletam informações agregadas e anônimas sobre como os usuários navegam na plataforma, usados para identificar gargalos e melhorar a performance. Requerem consentimento;
• Cookies de funcionalidade: lembram preferências do usuário (como configurações de jogo) para personalizar a experiência. Requerem consentimento;
• Cookies de marketing: usados para exibir ofertas e promoções relevantes ao perfil do usuário. Requerem consentimento expresso e podem ser desativados a qualquer momento.

Você pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. Tenha em mente que desativar cookies essenciais pode comprometer o funcionamento correto da plataforma. Para saber mais sobre como os principais navegadores gerenciam cookies, consulte as páginas de ajuda do Google Chrome, Mozilla Firefox, Safari ou Microsoft Edge.

9 Segurança da informação

O xx777 adota medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, divulgação indevida, alteração ou destruição. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: toda comunicação entre o seu navegador e os servidores do xx777 é protegida por protocolo TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados em repouso usando algoritmos AES-256;
• Controle de acesso: acesso aos sistemas internos é restrito ao pessoal estritamente autorizado, com autenticação multifator (MFA) obrigatória para todas as contas administrativas;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24/7 para identificar e responder a ameaças em tempo real;
• Testes de segurança: realizamos auditorias de segurança regulares e testes de penetração para identificar e corrigir vulnerabilidades;
• Plano de resposta a incidentes: em caso de vazamento ou incidente de segurança, o xx777 notificará os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pela LGPD.

Apesar de todos os esforços, nenhum sistema é 100% inviolável. Recomendamos que você também adote boas práticas de segurança: use senhas fortes e únicas para sua conta no xx777, ative a autenticação em dois fatores quando disponível, e nunca compartilhe suas credenciais de acesso com terceiros.

10 Seus direitos como titular (LGPD)

A LGPD garante a você, como titular dos dados pessoais, uma série de direitos que podem ser exercidos a qualquer momento mediante solicitação ao xx777. Confira abaixo todos os direitos que você possui:

Para exercer qualquer um dos direitos acima, envie sua solicitação para [email protected] informando seu nome completo, CPF e uma descrição clara do seu pedido. O prazo para resposta é de até 15 dias corridos, conforme previsto na LGPD. Nos casos de maior complexidade, esse prazo poderá ser estendido com notificação ao titular.

11 Menores de 18 anos

A plataforma xx777 é destinada exclusivamente a pessoas com 18 anos de idade ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. O cadastro na plataforma exige a confirmação de maioridade e a verificação de identidade via CPF, o que impede o acesso de menores.

Caso tenhamos coletado inadvertidamente dados de um menor de 18 anos, solicitamos que os responsáveis legais entrem em contato imediatamente pelo e-mail [email protected] para que os dados sejam excluídos e a conta seja encerrada.

12 Links para sites de terceiros

A plataforma xx777 pode, eventualmente, conter referências ou links a sites de provedores de jogos ou parceiros. Esta Política de Privacidade aplica-se exclusivamente ao domínio xx777.games e aos serviços diretamente operados pelo xx777.

O xx777 não se responsabiliza pelas práticas de privacidade de sites ou serviços de terceiros. Recomendamos que você leia a política de privacidade de qualquer site externo que visitar antes de fornecer quaisquer informações pessoais.

13 Alterações desta política

O xx777 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em decorrência de alterações legais ou regulatórias, ou em razão de melhorias nos serviços oferecidos. Sempre que alterações relevantes forem realizadas, você será notificado por meio de:

• Aviso destacado na página inicial da plataforma;
• Notificação enviada ao e-mail cadastrado na conta, quando aplicável;
• Atualização da data de "Última atualização" no topo deste documento.

As alterações entrarão em vigor imediatamente após a publicação, salvo indicação em contrário. O uso continuado da plataforma após a publicação das modificações constitui aceitação da versão atualizada desta política. Caso não concorde com as alterações, você deverá encerrar sua conta antes da data de vigência das mudanças.

Recomendamos que você consulte esta página regularmente para manter-se informado sobre a versão vigente da Política de Privacidade do xx777.

14 Contato e encarregado de proteção de dados (DPO)

Em conformidade com o Art. 41 da LGPD, o xx777 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre a plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta política, reportar incidentes de segurança ou realizar qualquer solicitação relacionada ao tratamento dos seus dados pessoais, entre em contato pelo canal abaixo:

Caso não esteja satisfeito com nossa resposta ou entenda que seus direitos não foram devidamente atendidos, você pode registrar uma reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd, sem prejuízo de recorrer às vias administrativas ou judiciais cabíveis.