Política de Privacidade
pg7x7

1 Introdução e Controlador dos Dados

A presente Política de Privacidade ("Política") descreve como o pg7x7, operado por meio da plataforma disponível em pg7x7.app ("pg7x7", "nós", "nosso"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários ("Usuário", "você") no contexto da prestação de serviços de cassino online, apostas esportivas, crash games e cassino ao vivo voltados ao mercado brasileiro.

Para fins da LGPD, o pg7x7 atua como controlador dos dados pessoais coletados por meio da Plataforma, sendo responsável pelas decisões relativas ao tratamento dessas informações. Quando utilizamos prestadores de serviços terceirizados para processar dados em nosso nome (como provedores de pagamento e empresas de análise de dados), esses terceiros atuam na qualidade de operadores, sujeitos às nossas instruções e às exigências da LGPD.

Esta Política aplica-se a todos os serviços do pg7x7, incluindo o site, o aplicativo móvel (quando disponível) e qualquer outro canal de interação entre o Usuário e a plataforma. Integra, por referência, os Termos e Condições do pg7x7, que devem ser lidos em conjunto com este documento.

2 Dados Pessoais que Coletamos

O pg7x7 coleta dados pessoais em diferentes momentos da sua jornada na plataforma. Os tipos de dados tratados incluem:

2.1 Dados fornecidos diretamente por você

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular e endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Documentos de verificação (KYC): cópias de RG, CNH, passaporte e comprovante de residência, fornecidos no processo de verificação de identidade;
• Informações financeiras: dados da chave Pix, informações sobre a conta bancária utilizada para saques (banco, agência, conta-corrente), histórico de depósitos e saques;
• Comunicações: mensagens trocadas com nossa equipe de suporte via chat, e-mail, WhatsApp ou Telegram, incluindo gravações de atendimento quando aplicável.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (celular, tablet, computador), resolução de tela;
• Dados de navegação: páginas visitadas, tempo de permanência, sequência de cliques, origem do acesso (mecanismo de busca, link direto, indicação);
• Dados de localização aproximada: inferida a partir do endereço IP para fins de verificação de elegibilidade e prevenção a fraudes;
• Dados de sessão de jogo: histórico de apostas, jogos acessados, valores apostados, ganhos e perdas, horários de acesso.

2.3 Dados recebidos de terceiros

• Informações de verificação de identidade fornecidas por bureaus de crédito ou serviços de validação de CPF;
• Dados antifraude fornecidos por parceiros especializados em prevenção a fraudes no setor de pagamentos;
• Informações de listas de autoexclusão mantidas por entidades reguladoras do setor de apostas no Brasil.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo pg7x7 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, recuperação de acesso e manutenção do perfil do Usuário na Plataforma;
• Prestação dos Serviços: processamento de depósitos e saques, participação em jogos e apostas, acesso a promoções e bônus;
• Verificação de identidade (KYC): cumprimento das obrigações legais e regulatórias de identificação do usuário, prevenção à lavagem de dinheiro e financiamento ao terrorismo (PLD/FT), conforme exigido pela legislação brasileira;
• Prevenção a fraudes: detecção e investigação de atividades suspeitas, uso não autorizado de contas e outros comportamentos que violem nossos Termos e Condições;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, administrativas ou regulatórias, incluindo obrigações perante o Banco Central do Brasil, a Receita Federal e a Secretaria de Prêmios e Apostas (SPA);
• Suporte ao cliente: atendimento a dúvidas, reclamações e solicitações dos Usuários por meio dos canais disponíveis;
• Comunicações de marketing: envio de promoções, novidades e ofertas personalizadas, exclusivamente para Usuários que optaram por receber esse tipo de comunicação (opt-in). Você pode cancelar o recebimento a qualquer momento;
• Personalização da experiência: adaptação do conteúdo exibido na Plataforma com base no histórico de navegação e preferências de jogo do Usuário;
• Jogo responsável: monitoramento de padrões de comportamento que possam indicar problemas com o jogo, para ativação proativa de ferramentas de jogo responsável;
• Análise e melhoria dos Serviços: uso de dados agregados e anonimizados para aprimoramento das funcionalidades, desempenho e segurança da Plataforma.

4 Base Legal para o Tratamento

O pg7x7 trata seus dados pessoais com amparo nas seguintes bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): para criação e gestão de conta, processamento de transações financeiras e prestação dos Serviços contratados;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para verificação de identidade (KYC), prevenção à lavagem de dinheiro e atendimento a determinações das autoridades competentes;
• Legítimo interesse (art. 7º, IX): para prevenção a fraudes, segurança da Plataforma, análise de risco e melhoria dos Serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do Usuário;
• Consentimento (art. 7º, I): para envio de comunicações de marketing e personalização de conteúdo. O consentimento pode ser revogado a qualquer momento sem prejuízo do tratamento realizado anteriormente.

5 Compartilhamento de Dados com Terceiros

O pg7x7 não vende, não aluga e não comercializa dados pessoais dos Usuários. O compartilhamento ocorre apenas nas situações descritas abaixo, sempre com a finalidade de viabilizar a operação dos Serviços ou cumprir obrigações legais:

• Provedores de pagamento: instituições financeiras e carteiras digitais (como Pix via Banco Central, Mercado Pago, PicPay) recebem os dados necessários para processar depósitos e saques de forma segura;
• Provedores de jogos: empresas como Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt e Microgaming podem receber identificadores de sessão anônimos para viabilizar a operação dos jogos em suas plataformas;
• Serviços de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção a fraudes podem receber dados para validação de documentos e análise de risco;
• Provedores de tecnologia e infraestrutura: serviços de hospedagem em nuvem, CDN, segurança cibernética e ferramentas de análise que nos auxiliam na operação segura da Plataforma;
• Autoridades governamentais: compartilhamento obrigatório com órgãos como Receita Federal, Banco Central do Brasil, SPA, Ministério Público, Poder Judiciário e Polícia Federal, quando exigido por lei ou determinação judicial.

Todos os terceiros com quem compartilhamos dados pessoais estão sujeitos a acordos contratuais que exigem o tratamento dos dados em conformidade com a LGPD e com esta Política de Privacidade.

6 Cookies e Tecnologias de Rastreamento

O pg7x7 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para melhorar a experiência do Usuário, garantir a segurança da Plataforma e coletar informações de desempenho. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manutenção de sessão de login e armazenamento de preferências de segurança. Não podem ser desativados;
• Cookies de desempenho e análise: coletam informações sobre como os Usuários interagem com a Plataforma (páginas mais visitadas, erros encontrados, tempo de carregamento) de forma agregada e anonimizada, para melhoria contínua dos Serviços. Requerem consentimento;
• Cookies de funcionalidade: permitem que a Plataforma lembre suas preferências (como idioma e configurações de conta) para proporcionar uma experiência mais personalizada. Requerem consentimento;
• Cookies de publicidade: utilizados para exibir promoções e ofertas relevantes, com base no seu histórico de navegação e perfil de jogo. Requerem consentimento expresso e podem ser recusados sem prejuízo ao acesso aos Serviços.

Você pode gerenciar suas preferências de cookies nas configurações da sua conta ou nas opções do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da Plataforma, mas não impedirá o acesso aos Serviços principais.

7 Retenção e Exclusão de Dados

O pg7x7 mantém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência do relacionamento contratual entre o Usuário e o pg7x7;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da Lei 9.613/1998 (Prevenção à Lavagem de Dinheiro) e regulamentação do Banco Central do Brasil;
• Dados de KYC (documentos de identidade): retidos por no mínimo 5 (cinco) anos após o encerramento da conta, para atendimento a eventuais obrigações regulatórias;
• Dados de suporte e comunicações: retidos por até 2 (dois) anos após o encerramento da conta para fins de resolução de eventuais disputas;
• Dados de navegação e cookies: retidos por até 13 (treze) meses, conforme recomendação da ANPD (Autoridade Nacional de Proteção de Dados).

Após o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, de modo que não possam mais ser associados a um Usuário específico.

8 Segurança da Informação

O pg7x7 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre as medidas implementadas estão:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o Usuário e a Plataforma;
• Criptografia de dados sensíveis em repouso (at rest), incluindo senhas armazenadas com hashing seguro (bcrypt ou equivalente);
• Autenticação em duas etapas (2FA) disponível para todos os Usuários;
• Controle de acesso baseado em função (RBAC) para colaboradores internos, com princípio de menor privilégio;
• Monitoramento contínuo de ameaças e varreduras regulares de vulnerabilidades;
• Plano de resposta a incidentes de segurança, com notificação à ANPD e aos titulares afetados em casos de violação de dados, conforme exigido pela LGPD;
• Treinamento regular da equipe sobre boas práticas de segurança da informação e proteção de dados.

Embora o pg7x7 empregue todos os esforços razoáveis para proteger seus dados, nenhum sistema de segurança é absolutamente infalível. Em caso de suspeita de comprometimento da sua conta, entre em contato imediatamente com nosso suporte pelo e-mail [email protected].

9 Seus Direitos como Titular (LGPD)

Nos termos da LGPD (arts. 17 a 22), você possui os seguintes direitos em relação aos seus dados pessoais tratados pelo pg7x7:

O pg7x7 responderá às suas solicitações em até 15 (quinze) dias úteis a partir do recebimento, podendo esse prazo ser prorrogado por mais 15 dias em casos de alta complexidade, mediante comunicação prévia. A resposta será fornecida de forma clara e gratuita, salvo quando as solicitações forem manifestamente infundadas ou excessivas.

10 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pelo pg7x7, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil, especialmente para fins de hospedagem em nuvem, CDN (entrega de conteúdo) e operação de jogos pelos provedores licenciados.

Quando essa transferência ocorrer, o pg7x7 garante que ela se dará com amparo em uma das hipóteses previstas nos arts. 33 a 36 da LGPD, incluindo:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Existência de cláusulas contratuais específicas para a transferência internacional, garantindo proteção equivalente à exigida pela legislação brasileira;
• Existência de normas corporativas globais (binding corporate rules) aprovadas pela ANPD.

O pg7x7 não transfere dados pessoais a países que não ofereçam garantias adequadas de proteção, salvo mediante consentimento específico e destacado do Usuário para essa finalidade.

11 Menores de 18 Anos

Os serviços do pg7x7 são destinados exclusivamente a maiores de 18 (dezoito) anos. O pg7x7 não coleta intencionalmente dados pessoais de menores de idade e não permite o cadastro ou uso da Plataforma por esse público.

Se tivermos razões para acreditar que um Usuário é menor de 18 anos, a conta será imediatamente suspensa e os dados pessoais associados serão excluídos. Caso você tenha conhecimento de que uma criança ou adolescente criou uma conta no pg7x7, pedimos que entre em contato conosco imediatamente pelo e-mail [email protected].

12 Alterações nesta Política de Privacidade

O pg7x7 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, em razão de mudanças na legislação brasileira, novas determinações da ANPD, alterações nos Serviços oferecidos ou necess idades operacionais.

Sempre que realizarmos alterações relevantes nesta Política, você será notificado por meio de:

• Aviso em destaque na página inicial da Plataforma;
• Notificação por e-mail, enviada ao endereço cadastrado na sua conta;
• Solicitação de novo consentimento, quando as alterações afetarem tratamentos baseados nessa base legal.

A versão atualizada da Política entrará em vigor na data indicada no campo "Última atualização" no topo deste documento. O uso continuado da Plataforma após a entrada em vigor das alterações implica a aceitação da nova versão. Caso não concorde com as mudanças, você pode encerrar sua conta e solicitar a exclusão dos seus dados conforme descrito na Seção 9.

Versões anteriores desta Política ficam arquivadas e podem ser disponibilizadas mediante solicitação ao DPO do pg7x7.

13 Contato, DPO e Canal de Privacidade

Para exercer seus direitos como titular, tirar dúvidas sobre o tratamento dos seus dados pessoais ou registrar qualquer reclamação relacionada à privacidade, você pode entrar em contato com o pg7x7 pelos seguintes canais:

• E-mail geral de suporte: [email protected]
• Canal de privacidade e DPO: [email protected] — use o assunto "Solicitação LGPD" seguido do tipo de solicitação (ex.: "Solicitação LGPD — Exclusão de Dados")

Nosso Encarregado de Proteção de Dados (DPO) é o responsável por garantir o cumprimento desta Política e da LGPD dentro da organização, além de servir como ponto de contato com a Autoridade Nacional de Proteção de Dados (ANPD). O DPO analisará sua solicitação e responderá em até 15 (quinze) dias úteis.

Caso não esteja satisfeito com a resposta do pg7x7, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 18, §1º da LGPD, por meio dos canais oficiais disponíveis no site da ANPD.