Política de Privacidade do 77ey

1. Controlador dos Dados Pessoais

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 77ey, acessível pelo endereço eletrônico https://77ey.win, é a empresa operadora do 77ey, doravante denominada simplesmente "77ey" ou "Plataforma".

O 77ey opera em conformidade com a legislação brasileira, incluindo a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014), o Código de Defesa do Consumidor (Lei 8.078/1990) e demais normas regulatórias aplicáveis ao setor de entretenimento online e apostas esportivas no Brasil, em especial a Lei 14.790/2023 e as regulamentações da Secretaria de Prêmios e Apostas (SPA).

Para qualquer questão relacionada ao tratamento de dados pessoais, o Usuário pode contatar o 77ey pelo canal dedicado: [email protected].

2. Dados que Coletamos

2.1 Dados Fornecidos Diretamente pelo Usuário

Ao criar uma conta, realizar depósitos ou saques, entrar em contato com o suporte ou participar de promoções, o Usuário fornece voluntariamente os seguintes dados pessoais:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix cadastrada, dados de conta bancária para fins de saque, histórico de transações na plataforma;
• Dados de verificação (KYC): cópias digitais de documentos de identidade e comprovante de residência, selfie para validação biométrica quando aplicável;
• Dados de preferência: jogo favorito, limites de jogo responsável definidos pelo próprio usuário, preferências de comunicação.

2.2 Dados Coletados Automaticamente

Ao navegar na plataforma 77ey, certos dados são coletados de forma automática pelos nossos sistemas, independentemente de ação deliberada do Usuário:

• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, idioma configurado;
• Dados de sessão: data e horário de acesso (em Horário de Brasília — BRT, UTC-3), duração da sessão, páginas visitadas, sequência de cliques;
• Dados de dispositivo: identificador único do dispositivo (Device ID), modelo do aparelho, operadora de telefonia (em acessos via celular);
• Dados de geolocalização: país e estado de acesso, inferidos a partir do endereço IP, para fins de conformidade regulatória e prevenção de fraudes;
• Dados de comportamento de jogo: apostas realizadas, jogos acessados, valores apostados, ganhos e perdas, padrões de sessão — utilizados para fins de jogo responsável e detecção de comportamentos anômalos.

2.3 Dados de Terceiros

Em situações específicas, o 77ey poderá receber dados pessoais do Usuário provenientes de terceiros, como:

• Prestadores de serviços de verificação de identidade e prevenção à fraude (bureaus de crédito e validadores KYC);
• Processadores de pagamento (ex.: instituições financeiras parceiras, operadoras Pix);
• Autoridades regulatórias e judiciais, quando exigido por lei.

3. Finalidades do Tratamento

Os dados pessoais coletados pelo 77ey são tratados exclusivamente para as finalidades descritas na tabela abaixo. O 77ey não trata dados para finalidades incompatíveis com as aqui declaradas sem nova comunicação ao Usuário:

Finalidade	Dados Utilizados	Base Legal (LGPD)
Criação e gestão de conta de usuário	Nome, e-mail, CPF, data de nascimento, senha	Execução de contrato (Art. 7º, V)
Verificação de identidade (KYC)	Documentos de identidade, comprovante de residência, selfie	Cumprimento de obrigação legal (Art. 7º, II)
Processamento de depósitos e saques	Dados bancários, chave Pix, histórico financeiro	Execução de contrato (Art. 7º, V)
Prevenção à fraude e lavagem de dinheiro	IP, Device ID, padrão de comportamento, dados financeiros	Cumprimento de obrigação legal (Art. 7º, II)
Suporte ao cliente	E-mail, nome, histórico de interações, dados da conta	Execução de contrato (Art. 7º, V)
Jogo responsável e proteção de jogadores	Comportamento de jogo, limites definidos, dados de sessão	Legítimo interesse (Art. 7º, IX)
Personalização da experiência e recomendações	Jogos favoritos, histórico de apostas, preferências	Consentimento (Art. 7º, I)
Envio de comunicações de marketing	E-mail, celular, preferências de comunicação	Consentimento (Art. 7º, I)
Análise e melhoria da plataforma	Dados de sessão anonimizados, logs de uso	Legítimo interesse (Art. 7º, IX)
Cumprimento de obrigações fiscais e regulatórias	CPF, dados financeiros, histórico de apostas	Cumprimento de obrigação legal (Art. 7º, II)

4. Bases Legais para o Tratamento

Todo o tratamento de dados pessoais realizado pelo 77ey possui uma base legal expressamente prevista na LGPD (Lei 13.709/2018). As principais bases legais utilizadas são:

• Consentimento (Art. 7º, I): para finalidades como personalização de experiência e envio de comunicações de marketing. O Usuário pode revogar o consentimento a qualquer momento sem prejuízo ao uso dos demais serviços da plataforma;
• Execução de contrato (Art. 7º, V): para todas as operações necessárias à prestação dos serviços contratados — criação de conta, processamento de pagamentos, fornecimento de jogos;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): para verificação KYC, prevenção à lavagem de dinheiro, reportes ao COAF e cumprimento das normas da SPA;
• Legítimo interesse (Art. 7º, IX): para prevenção de fraudes, segurança da plataforma, análise de desempenho e implementação de ferramentas de jogo responsável, sempre respeitando os direitos e expectativas legítimas do Usuário.

5. Compartilhamento de Dados com Terceiros

5.1 Parceiros Operacionais

O 77ey compartilha dados pessoais somente com terceiros estritamente necessários à operação da plataforma, todos contratualmente obrigados a manter o mesmo nível de proteção de dados exigido pela LGPD:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais estúdios recebem identificadores anônimos de sessão para personalização técnica dos jogos — nunca dados pessoais identificáveis completos;
• Processadores de pagamento: instituições financeiras e fintechs parceiras (incluindo operadoras Pix e Mercado Pago) recebem os dados estritamente necessários para processar as transações solicitadas pelo Usuário;
• Serviços de verificação de identidade: prestadores especializados em validação KYC e prevenção à fraude recebem os documentos e dados de identificação necessários para a confirmação da identidade do Usuário;
• Infraestrutura de TI: provedores de cloud computing e hospedagem que processam dados em nome do 77ey na condição de operadores, sob contratos de processamento de dados (DPA) compatíveis com a LGPD.

5.2 Autoridades e Obrigações Legais

O 77ey poderá divulgar dados pessoais a autoridades governamentais, regulatórias ou judiciais sempre que:

• Houver determinação judicial, ordem de autoridade competente ou requisição legal;
• For necessário para reportar operações suspeitas ao COAF (Conselho de Controle de Atividades Financeiras), conforme a Lei 9.613/1998;
• For exigido pela Secretaria de Prêmios e Apostas (SPA) no exercício de suas atribuições regulatórias;
• For necessário para proteção de direitos e segurança da plataforma e de seus usuários.

6. Cookies e Tecnologias de Rastreamento

6.1 O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do Usuário quando este acessa a plataforma 77ey. Eles permitem que o site reconheça o dispositivo em visitas futuras, mantenha sessões ativas e colete informações sobre o comportamento de navegação.

6.2 Tipos de Cookies Utilizados

Tipo	Finalidade	Duração
Estritamente necessários	Manutenção da sessão autenticada, segurança CSRF, preferências básicas	Sessão / até 30 dias
Funcionais	Lembrar preferências do usuário (idioma, limites de jogo), personalização da interface	Até 12 meses
Analíticos	Análise de desempenho e comportamento de navegação para melhoria da plataforma (dados anonimizados)	Até 24 meses
Segurança e antifraude	Detecção de dispositivos suspeitos, prevenção a acessos não autorizados e comportamentos fraudulentos	Até 12 meses

O Usuário pode gerenciar e desativar cookies por meio das configurações do seu navegador. A desativação de cookies estritamente necessários poderá comprometer o funcionamento adequado da plataforma, incluindo a manutenção da sessão de login.

7. Retenção e Exclusão de Dados

O 77ey retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para satisfazer obrigações legais e regulatórias aplicáveis. Os prazos gerais de retenção são:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa e durante o período necessário para resolução de eventuais disputas pendentes;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após a última transação, conforme exigência da Receita Federal do Brasil e normas do Banco Central;
• Documentos KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Logs de acesso: retidos por 6 (seis) meses, conforme determinação do Marco Civil da Internet (Lei 12.965/2014, Art. 15);
• Registros de apostas esportivas: retidos por 5 (cinco) anos, conforme determinação da Lei 14.790/2023 e regulamentações da SPA;
• Dados de comunicação com suporte: retidos por 2 (dois) anos após o encerramento do chamado.

Após o vencimento dos prazos de retenção aplicáveis e a inexistência de obrigação legal que justifique a manutenção, os dados serão eliminados de forma segura e definitiva ou anonimizados de modo que não seja possível identificar o titular.

8. Medidas de Segurança

O 77ey adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as medidas implementadas estão:

• Criptografia em trânsito: todas as comunicações entre o dispositivo do Usuário e os servidores do 77ey são protegidas por protocolo TLS 1.3 com certificado SSL 256-bit;
• Criptografia em repouso: dados sensíveis armazenados, como documentos KYC e dados financeiros, são criptografados no banco de dados utilizando AES-256;
• Controle de acesso: o acesso interno aos dados pessoais é restrito ao pessoal estritamente autorizado, com base no princípio do menor privilégio (least privilege), e protegido por autenticação multifator (MFA);
• Monitoramento contínuo: sistemas de detecção de intrusões (IDS/IPS) e análise comportamental monitoram a plataforma 24 horas por dia, 7 dias por semana;
• Auditorias regulares: testes de penetração (pentest) e auditorias de segurança são realizados periodicamente por empresas especializadas independentes;
• Plano de resposta a incidentes: o 77ey possui procedimentos documentados para identificação, contenção, notificação e remediação de incidentes de segurança, incluindo comunicação à Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais quando aplicável.

9. Transferência Internacional de Dados

Alguns dos prestadores de serviços e parceiros técnicos do 77ey podem estar localizados fora do Brasil ou processar dados em servidores internacionais. Nesses casos, o 77ey garante que toda transferência internacional de dados pessoais ocorre apenas para países ou organizações que ofereçam grau de proteção de dados adequado, comparável ao exigido pela LGPD, ou mediante a adoção de salvaguardas contratuais específicas, como cláusulas contratuais padrão aprovadas pela ANPD.

Os provedores de infraestrutura de nuvem utilizados pelo 77ey estão localizados predominantemente no Brasil e na América do Sul, minimizando a necessidade de transferências internacionais. Quando uma transferência for inevitável, ela ocorrerá somente nos casos expressamente previstos no Art. 33 da LGPD.

10. Seus Direitos como Titular (LGPD)

A Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) garante ao Usuário, na qualidade de titular dos dados, os seguintes direitos, que podem ser exercidos a qualquer momento junto ao 77ey:

Para exercer qualquer desses direitos, o Usuário deve enviar uma solicitação formal pelo e-mail [email protected], identificando-se adequadamente (nome completo e CPF cadastrado) e descrevendo de forma clara o direito que deseja exercer. O 77ey responderá em até 15 (quinze) dias úteis contados do recebimento da solicitação, conforme o prazo razoável previsto na LGPD.

Caso o Usuário entenda que seus direitos não foram devidamente atendidos, poderá registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal oficial da ANPD.

11. Proteção de Menores de Idade

A plataforma 77ey é destinada exclusivamente a pessoas com 18 anos ou mais. O 77ey não coleta intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro, o Usuário declara expressamente que possui idade mínima legal para utilizar os serviços da plataforma.

Caso o 77ey identifique, por meio de verificação KYC ou qualquer outro meio, que uma conta foi criada por pessoa menor de 18 anos, a conta será imediatamente encerrada, todos os dados coletados serão eliminados e eventuais saldos serão devolvidos ao método de pagamento original, conforme a legislação aplicável.

Responsáveis legais que identifiquem que um menor de idade criou conta na plataforma devem comunicar imediatamente o fato pelo e-mail [email protected] para que as medidas cabíveis sejam tomadas sem demora.

12. Comunicações de Marketing e Opt-out

Com o consentimento expresso do Usuário, o 77ey poderá enviar comunicações sobre promoções, bônus, novidades de jogos, torneios e outras ofertas relevantes. Esses envios são realizados pelos seguintes canais: e-mail cadastrado, notificações push no aplicativo e, quando autorizado, mensagens via WhatsApp ou Telegram.

O Usuário pode cancelar o recebimento de comunicações de marketing a qualquer momento, sem qualquer custo ou penalidade, pelas seguintes formas:

• Clicando no link "Cancelar inscrição" / "Descadastrar" presente em qualquer e-mail marketing recebido;
• Ajustando as preferências de comunicação diretamente no painel da conta em Configurações › Notificações;
• Enviando solicitação de opt-out pelo e-mail [email protected] com o assunto "CANCELAR MARKETING".

O cancelamento das comunicações de marketing não afeta o recebimento de comunicações operacionais essenciais, como confirmações de transações, alertas de segurança e notificações de verificação de conta — estas são necessárias à prestação do serviço contratado e não dependem de consentimento.

13. Encarregado de Dados (DPO)

Nos termos do Art. 41 da LGPD, o 77ey designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O Encarregado de Dados do 77ey pode ser contatado exclusivamente pelo e-mail oficial de privacidade: [email protected], com o assunto "DPO — Proteção de Dados". O prazo de resposta é de até 15 (quinze) dias úteis.

As atribuições do Encarregado incluem: receber e responder a requisições dos titulares de dados; orientar os colaboradores e contratados do 77ey sobre boas práticas de proteção de dados; colaborar com a ANPD; e zelar pela conformidade contínua com a LGPD.

14. Alterações desta Política de Privacidade

O 77ey poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável, nas tecnologias utilizadas ou nas operações da plataforma. Todas as alterações serão publicadas nesta página com a data de vigência claramente indicada no topo do documento.

Para alterações substanciais que impactem de forma relevante os direitos dos titulares ou as finalidades do tratamento, o 77ey comunicará os Usuários ativos por e-mail cadastrado com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das mudanças. A continuidade do uso da plataforma após a data de vigência implica aceitação tácita da versão atualizada da Política.

Recomendamos que o Usuário revise periodicamente esta Política para manter-se informado sobre como o 77ey protege seus dados pessoais.

15. Como Entrar em Contato

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política, reportar suspeita de uso indevido de dados ou qualquer outra questão relacionada à privacidade, o Usuário pode contatar o 77ey pelos seguintes canais:

• E-mail de privacidade: [email protected] (assunto: "Privacidade de Dados")
• Chat ao vivo: disponível na plataforma 24 horas por dia , 7 dias por semana, em Horário de Brasília (BRT, UTC-3)
• Endereço para correspondência: utilize o e-mail acima; não aceitamos solicitações de privacidade por canais não oficiais.

O 77ey se compromete a responder todas as solicitações relacionadas à privacidade dentro dos prazos estabelecidos pela LGPD, tratando cada caso com seriedade, diligência e respeito ao titular dos dados.