Política de Privacidade da 777m

Esta Política de Privacidade ("Política") descreve as práticas da plataforma 777m ("777m", "nós", "nos" ou "nosso") no que se refere à coleta, uso, armazenamento, compartilhamento e eliminação de dados pessoais dos usuários ("Usuário" ou "Titular") que acessam ou utilizam os serviços disponíveis em 777m.bid.

A 777m atua como controladora de dados nos termos do art. 5º, inciso VI, da Lei 13.709/2018 (LGPD), sendo responsável pelas decisões relacionadas ao tratamento dos dados pessoais coletados na plataforma. Para fins desta Política, o tratamento de dados é realizado em território brasileiro, sob a jurisdição da legislação nacional.

Esta Política complementa os nossos Termos e Condições e deve ser lida em conjunto com eles. Em caso de conflito entre os dois documentos no que se refere ao tratamento de dados pessoais, as disposições desta Política prevalecem.

A 777m é uma plataforma de entretenimento online com slots, cassino ao vivo, crash games e apostas esportivas, operada exclusivamente para o público brasileiro maior de 18 anos. Todos os dados coletados estão vinculados a esse escopo de atuação e não são utilizados para qualquer outro fim sem o consentimento expresso do Titular.

A 777m coleta dados pessoais nas seguintes categorias, sempre de forma proporcional e necessária para cada finalidade:

Os dados pessoais coletados pela 777m são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: identificar o Usuário, criar e manter o perfil de jogador, garantir a unicidade do cadastro (uma conta por CPF) e processar solicitações de encerramento de conta;
• Verificação de identidade (KYC): cumprir as obrigações regulatórias de verificação de identidade impostas pela Lei 14.790/2023 e pelas normas da Secretaria de Prêmios e Apostas (SPA);
• Processamento financeiro: processar depósitos via Pix, Mercado Pago e PicPay, processar saques, emitir comprovantes e manter registros financeiros obrigatórios;
• Prevenção a fraudes e lavagem de dinheiro: identificar comportamentos suspeitos, cumprir obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e reportar atividades irregulares às autoridades competentes;
• Jogo responsável: monitorar padrões de jogo para identificar comportamentos de risco e aplicar, quando solicitado ou necessário, as ferramentas de autocontrole disponíveis na plataforma;
• Comunicação e suporte: responder a dúvidas, reclamações e solicitações; enviar notificações transacionais essenciais (confirmações de depósito, saque, alteração de conta);
• Marketing e promoções: enviar comunicações sobre bônus, promoções e novidades da plataforma — apenas para Usuários que consentiram expressamente com esse tipo de comunicação. O consentimento pode ser revogado a qualquer momento;
• Melhoria dos serviços: analisar dados agregados e anonimizados para aprimorar a experiência do jogador, o desempenho técnico da plataforma e a personalização de conteúdo;
• Cumprimento de obrigações legais: atender a determinações de autoridades judiciais, administrativas ou regulatórias no âmbito da legislação brasileira.

Nos termos da LGPD (art. 7º), o tratamento de dados pessoais pela 777m está fundamentado nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato firmado entre o Usuário e a 777m ao criar sua conta — inclui cadastro, verificação, depósitos, saques e acesso aos jogos;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por lei, como verificação KYC (Lei 14.790/2023), prevenção à lavagem de dinheiro (Lei 9.613/1998), retenção de registros fiscais e financeiros (legislação tributária e do Banco Central);
• Legítimo interesse (art. 7º, IX): para fins de prevenção a fraudes, segurança da plataforma, monitoramento de comportamentos de risco e melhoria dos serviços — sempre que não prevaleçam os interesses ou direitos fundamentais do Titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e promoções personalizadas. O Usuário pode revogar seu consentimento a qualquer momento sem custos, por meio das configurações de conta ou pelo e-mail [email protected].

A 777m não vende, aluga, cede ou comercializa dados pessoais de seus Usuários com terceiros para fins publicitários ou de marketing de terceiros. O compartilhamento ocorre apenas nas seguintes situações, sempre com a finalidade mínima necessária e mediante garantias contratuais de confidencialidade:

• Provedoras de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e demais provedoras podem receber dados técnicos de sessão (ID anonimizado, saldo da sessão) para garantir o funcionamento correto dos jogos. Nenhum dado de identificação pessoal (CPF, nome completo, documento) é compartilhado com as provedoras;
• Processadoras de pagamento: instituições como Pix (Banco Central), Mercado Pago e PicPay recebem os dados financeiros necessários para processar transações. Essas empresas operam sob suas próprias políticas de privacidade e regulamentações do Banco Central do Brasil;
• Provedores de infraestrutura: serviços de hospedagem em nuvem, CDN e segurança cibernética que processam dados em nossos servidores sob contratos de processamento de dados com cláusulas LGPD;
• Autoridades competentes: Poder Judiciário, Ministério Público, Polícia Federal, Secretaria de Prêmios e Apostas (SPA) e demais autoridades públicas brasileiras, quando legalmente exigido por ordem judicial ou regulatória;
• Auditores e parceiros de conformidade: empresas de auditoria independente que verificam a integridade dos jogos (certificação RNG) e a conformidade com normas anti-lavagem de dinheiro, mediante acordos de confidencialidade.

Em todos os casos de compartilhamento, a 777m exige que os destinatários adotem medidas de segurança equivalentes às nossas e que utilizem os dados apenas para a finalidade específica para a qual foram compartilhados.

A 777m utiliza cookies e tecnologias semelhantes para garantir o funcionamento adequado da plataforma, personalizar a experiência do Usuário e coletar dados analíticos agregados. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — incluem cookies de sessão (autenticação), preferências de idioma e configurações de conta. Não podem ser desativados sem comprometer o uso do site;
• Cookies analíticos: coletam informações sobre como os Usuários interagem com a plataforma (páginas visitadas, tempo de permanência, cliques) de forma anonimizada e agregada, para fins de melhoria do serviço. O Usuário pode optar por não participar;
• Cookies funcionais: permitem que a plataforma lembre preferências do Usuário, como jogos favoritos e configurações de bônus. Opcionais, mas melhoram a experiência de uso;
• Cookies de segurança: utilizados para detectar e prevenir atividades fraudulentas, como tentativas de login suspeitas e comportamento anômalo de apostas.

A 777m não utiliza cookies de rastreamento de terceiros para publicidade comportamental (ad-tracking). Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso à plataforma.

A 777m mantém os dados pessoais dos Usuários apenas pelo período necessário para cumprir a finalidade de coleta ou para atender às exigências legais aplicáveis. Os principais prazos de retenção são:

• Dados cadastrais e de KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e normas da SPA;
• Registros financeiros (depósitos, saques, apostas): mínimo de 5 (cinco) anos após a transação, conforme legislação tributária e do Banco Central do Brasil;
• Histórico de suporte e comunicações: até 2 (dois) anos após o encerramento do chamado ou da conta, o que ocorrer por último;
• Dados de sessão e comportamentais: até 13 (treze) meses a partir da coleta, em conformidade com as recomendações da Autoridade Nacional de Proteção de Dados (ANPD);
• Dados obtidos por consentimento (marketing): até a revogação do consentimento pelo Usuário ou pelo período de 2 anos sem interação, o que ocorrer primeiro.

Após o vencimento dos prazos legais, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o Titular. A eliminação não afeta registros que já tenham sido compartilhados com autoridades públicas no âmbito de procedimentos legais em andamento.

A 777m implementa medidas técnicas e organizacionais de segurança da informação para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256-bit em todas as conexões entre o dispositivo do Usuário e os servidores da 777m;
• Senhas armazenadas com hashing utilizando algoritmos seguros (bcrypt ou equivalente) — a equipe da 777m não tem acesso à senha em texto claro do Usuário;
• Autenticação em duas etapas (2FA) disponível e recomendada para todos os Usuários como camada adicional de proteção da conta;
• Monitoramento contínuo de atividades suspeitas, tentativas de acesso indevido e comportamentos anômalos por sistemas automatizados de detecção de fraudes;
• Controle de acesso por privilégio mínimo: colaboradores da 777m têm acesso apenas aos dados estritamente necessários para o exercício de suas funções;
• Auditorias de segurança periódicas conduzidas por empresas especializadas independentes, incluindo testes de penetração (pentest) e revisão de código;
• Backups criptografados realizados em intervalos regulares, armazenados em infraestrutura geograficamente redundante.

Em caso de incidente de segurança que possa afetar os dados de Usuários (violação de dados), a 777m se compromete a notificar a Autoridade Nacional de Proteção de Dados (ANPD) e os Titulares afetados em prazo razoável, conforme exige o art. 48 da LGPD, descrevendo a natureza do incidente, as categorias de dados afetados e as medidas adotadas.

A Lei Geral de Proteção de Dados (art. 18) garante ao Titular uma série de direitos em relação aos seus dados pessoais. A 777m está comprometida a respeitar e facilitar o exercício de todos esses direitos:

Para exercer qualquer um desses direitos, o Titular deve enviar solicitação para [email protected] com o assunto "Direitos LGPD — [tipo de solicitação]" e incluir: nome completo, CPF (para fins de verificação de identidade) e descrição detalhada do pedido. A 777m responderá em até 15 (quinze) dias úteis a partir do recebimento da solicitação, conforme prazo razoável previsto na LGPD.

Caso o Titular entenda que seus direitos não foram devidamente atendidos, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.

A plataforma 777m é destinada exclusivamente a maiores de 18 anos. Não coletamos, processamos ou armazenamos intencionalmente dados pessoais de crianças (menores de 12 anos) ou adolescentes (entre 12 e 17 anos).

O processo de verificação KYC inclui a confirmação da data de nascimento e a análise de documento de identidade, justamente para garantir que nenhum menor de idade tenha acesso à plataforma. Qualquer conta criada com informações falsas quanto à idade será imediatamente encerrada e os fundos congelados para análise, conforme previsto nos nossos Termos e Condições.

Caso a 777m identifique, por qualquer meio, que dados de um menor de idade foram coletados inadvertidamente, tais dados serão eliminados imediatamente de todos os nossos sistemas, sem prejuízo das medidas legais cabíveis. Responsáveis legais que identifiquem cadastro indevido de menor de idade devem comunicar o fato imediatamente para [email protected].

Em função da natureza dos serviços prestados e da infraestrutura tecnológica utilizada, alguns dados pessoais dos Usuários podem ser transferidos ou acessados por servidores ou parceiros localizados fora do território brasileiro — em especial provedoras de jogos internacionais (como Pragmatic Play, Evolution Gaming, PG Soft e outras) e provedores de infraestrutura em nuvem.

Toda transferência internacional de dados realizada pela 777m observa rigorosamente os requisitos do art. 33 da LGPD, sendo condicionada à existência de pelo menos uma das seguintes garantias:

• O país de destino proporciona grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• O destinatário fornece garantias suficientes de cumprimento dos princípios, direitos e obrigações da LGPD, por meio de cláusulas contratuais específicas, normas corporativas globais (binding corporate rules) ou certificações reconhecidas;
• A transferência é necessária para a execução do contrato firmado com o Titular ou para a realização de procedimentos pré-contratuais a seu pedido.

A 777m mantém registro atualizado de todas as transferências internacionais realizadas e pode fornecer informações sobre os países de destino e as garantias aplicáveis mediante solicitação do Titular pelo canal [email protected].

A 777m reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações na legislação aplicável (em especial regulamentações da ANPD e da SPA), atualizações tecnológicas ou novas funcionalidades da plataforma.

Sempre que houver alterações relevantes — especialmente aquelas que ampliem a coleta de dados, modifiquem as finalidades de tratamento ou afetem os direitos dos Titulares —, a 777m notificará os Usuários com antecedência mínima de 30 (trinta) dias corridos antes da entrada em vigor das mudanças, por meio do endereço de e-mail cadastrado na conta.

Para alterações de menor impacto (correções gramaticais, esclarecimentos de redação, atualização de dados de contato), a notificação poderá ser feita mediante aviso no site 777m.bid, sem prazo prévio. A versão atualizada desta Política estará sempre disponível em 777m.bid/privacy-policy com a data de última atualização indicada no topo do documento.

A continuidade do uso da plataforma após a entrada em vigor de qualquer alteração constitui aceitação das modificações. Caso o Usuário não concorde com as mudanças, deverá encerrar sua conta antes da data de vigência e solicitar a eliminação dos dados nos termos da Seção 9 desta Política.

A 777m designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por aceitar reclamações e comunicações dos Titulares, prestar esclarecimentos e adotar providências.

Para exercer seus direitos, tirar dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade e proteção de dados, entre em contato com o DPO da 777m:

Se não ficar satisfeito com a resposta da 777m, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD) pelo portal oficial do Governo Federal (gov.br/anpd), sem prejuízo de outros meios de defesa administrativa e judicial previstos em lei.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei 13.709/2018 (LGPD), pela Lei 14.790/2023 e pelo Código de Defesa do Consumidor (Lei 8.078/1990). Fica eleito o foro da Comarca de São Paulo — Estado de São Paulo — para dirimir quaisquer questões decorrentes desta Política.