Política de Privacidade — 777mm

1 Controlador dos Dados

Esta Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pela plataforma 777mm, acessível pelo endereço eletrônico https://777mm.biz, doravante denominada simplesmente "777mm" ou "Plataforma".

Para fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), a 777mm atua como Controladora dos dados pessoais dos usuários cadastrados e visitantes da plataforma, sendo responsável pelas decisões relativas ao tratamento dessas informações.

Ao utilizar a plataforma 777mm — seja criando uma conta, realizando depósitos, apostando em jogos ou simplesmente navegando pelo site — você reconhece que leu e compreendeu esta Política de Privacidade e concorda com o tratamento dos seus dados pessoais nos termos aqui descritos.

2 Dados Pessoais Coletados

O 777mm coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma. A seguir, detalhamos cada categoria:

2.1 Dados de cadastro e identificação:

• Nome completo, conforme documento oficial;
• CPF (Cadastro de Pessoas Físicas) — obrigatório para conformidade regulatória;
• Data de nascimento — para verificação de maioridade (18+);
• Endereço de e-mail e número de celular;
• Endereço residencial completo, incluindo CEP;
• Documentos de identidade (RG, CNH ou Passaporte) — coletados no processo de verificação KYC.

2.2 Dados financeiros e transacionais:

• Chave Pix cadastrada para saques e depósitos;
• Histórico de depósitos, saques e apostas realizadas na plataforma;
• Dados de cartão de crédito/débito (somente os últimos 4 dígitos são armazenados — os dados completos são processados por gateway de pagamento certificado PCI DSS);
• Informações sobre carteiras digitais (Mercado Pago, PicPay, Nubank, Inter, entre outras) utilizadas para transações.

2.3 Dados técnicos e de navegação:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão de navegador, sistema operacional e dispositivo utilizado;
• Páginas visitadas, tempo de sessão e interações dentro da plataforma;
• Identificadores de cookies e tokens de sessão;
• Logs de acesso com data, horário (Horário de Brasília) e ações realizadas.

2.4 Dados de comunicação:

• Histórico de conversas com o suporte ao cliente via chat, e-mail ou WhatsApp;
• Reclamações, feedbacks e solicitações enviados pelo usuário;
• Preferências de comunicação (opt-in/opt-out para receber promoções).

3 Como Coletamos Seus Dados

O 777mm coleta dados pessoais por meio das seguintes fontes e mecanismos:

• Cadastro direto: Informações fornecidas voluntariamente pelo usuário no momento do registro, atualização de perfil ou processo de verificação de identidade (KYC);
• Uso da plataforma: Dados gerados automaticamente ao navegar, jogar, realizar depósitos, saques ou interagir com qualquer funcionalidade da plataforma;
• Cookies e tecnologias similares: Arquivos de texto armazenados no seu dispositivo que permitem reconhecer sessões, preferências e comportamento de navegação (detalhado na Seção 7);
• Comunicações com o suporte: Dados compartilhados pelo usuário ao entrar em contato com a equipe de atendimento pelo e-mail, chat ou WhatsApp;
• Parceiros e provedores de pagamento: Informações compartilhadas por gateways de pagamento (Pix, Mercado Pago, PicPay, etc.) necessárias para processar transações financeiras com segurança;
• Fontes públicas e bureaus de crédito: Em casos específicos de prevenção à fraude e lavagem de dinheiro, podemos consultar bases de dados públicas ou de terceiros autorizados, conforme permitido pela LGPD e pela Lei 9.613/1998.

4 Finalidades do Tratamento de Dados

O 777mm utiliza os dados pessoais coletados exclusivamente para as finalidades listadas a seguir. Qualquer novo uso que não esteja contemplado nesta Política será comunicado ao usuário com antecedência e, quando exigido pela LGPD, dependerá de novo consentimento:

• Criação, manutenção e gestão da conta do usuário na plataforma;
• Verificação de identidade (KYC) e cumprimento das obrigações legais anti-lavagem de dinheiro (AML);
• Processamento de depósitos, saques e demais transações financeiras;
• Prestação dos serviços de cassino online, apostas esportivas e demais produtos da plataforma;
• Comunicação com o usuário sobre sua conta, transações, promoções e atualizações da plataforma (desde que o usuário não tenha optado por não recebê-las);
• Prevenção de fraudes, lavagem de dinheiro, múltiplas contas e demais condutas vedadas pelos Termos e Condições;
• Cumprimento de obrigações regulatórias perante a SPA (Secretaria de Prêmios e Apostas) e demais autoridades competentes;
• Análise de comportamento de uso para melhoria da plataforma, personalização da experiência e desenvolvimento de novos produtos;
• Implementação e monitoramento de medidas de jogo responsável, incluindo limites de depósito, autoexclusão e detecção de padrões de jogo problemático;
• Resolução de disputas, reclamações e procedimentos legais em que o 777mm seja parte.

5 Base Legal para o Tratamento

Nos termos da LGPD, todo tratamento de dados pessoais deve ser fundamentado em uma ou mais bases legais previstas no Art. 7° da Lei 13.709/2018. O 777mm utiliza as seguintes bases legais para cada categoria de tratamento:

6 Compartilhamento de Dados com Terceiros

O 777mm não vende, aluga nem comercializa dados pessoais de usuários. O compartilhamento de informações com terceiros ocorre apenas nas situações abaixo, sempre com as garantias adequadas de proteção:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, Nubank, Inter, Itaú, Bradesco e demais instituições financeiras parceiras — para processar depósitos e saques com segurança;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e Playtech recebem apenas os dados técnicos mínimos necessários para operar as sessões de jogo (ID de sessão, saldo disponível, resultado de apostas);
• Serviços de verificação de identidade (KYC): Parceiros especializados em validação de documentos e biometria para cumprimento das exigências regulatórias da SPA;
• Autoridades competentes: O COAF (Conselho de Controle de Atividades Financeiras), a SPA, a Receita Federal e demais órgãos regulatórios podem receber informações mediante requisição legal ou obrigação normativa;
• Provedores de infraestrutura e segurança: Serviços de hospedagem em nuvem, CDN, antifraude e monitoramento de segurança — todos vinculados por contratos com cláusulas rígidas de proteção de dados compatíveis com a LGPD;
• Serviços de atendimento ao cliente: Plataformas de suporte como chat ao vivo e WhatsApp Business, configuradas com restrições de uso dos dados exclusivamente para fins de atendimento.

7 Cookies e Tecnologias de Rastreamento

O 777mm utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local do navegador) para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e prevenir fraudes. Os tipos de cookies utilizados são:

• Cookies essenciais: Necessários para o funcionamento básico da plataforma — manutenção de sessão de login, preferências de idioma e segurança. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de desempenho: Coletam informações anônimas sobre como os usuários navegam pela plataforma (páginas mais acessadas, tempo de carregamento, erros técnicos) para fins de otimização;
• Cookies de funcionalidade: Armazenam preferências do usuário, como tema visual, configurações de som nos jogos e preferências de apostas, para personalizar a experiência;
• Cookies analíticos: Utilizados para análise de comportamento agregado de navegação, sem identificar usuários individualmente. Os dados coletados são pseudonimizados;
• Cookies de segurança e antifraude: Identificam padrões suspeitos de acesso e ajudam a detectar tentativas de invasão, uso de bots ou múltiplas contas no mesmo dispositivo.

Você pode configurar seu navegador para bloquear ou excluir cookies a qualquer momento. Note que a desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da plataforma. As instruções para gerenciar cookies variam conforme o navegador utilizado (Chrome, Firefox, Safari, Edge, etc.).

8 Retenção e Exclusão de Dados

O 777mm mantém os dados pessoais dos usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos mínimos obrigatórios:

• Dados cadastrais e de identidade (KYC): 5 (cinco) anos após o encerramento da conta, conforme exigência da Lei 9.613/1998 (prevenção à lavagem de dinheiro);
• Histórico de transações financeiras: 5 (cinco) anos, conforme regulamentação do Banco Central e da Receita Federal;
• Logs de acesso e dados técnicos: 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), Art. 15°;
• Dados de comunicação com o suporte: 2 (dois) anos após o encerramento do atendimento;
• Dados de apostas e histórico de jogos: 6 (seis) meses disponíveis na plataforma; arquivados por até 5 (cinco) anos para fins regulatórios;
• Dados coletados com base em consentimento: mantidos até a revogação do consentimento pelo usuário ou até o encerramento da conta, o que ocorrer primeiro.

Após o vencimento dos prazos de retenção aplicáveis, os dados pessoais são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A anonimização é utilizada quando os dados ainda são necessários para fins estatísticos ou de melhoria de produto.

9 Seus Direitos como Titular (LGPD)

A LGPD garante ao titular dos dados — ou seja, a você — um conjunto robusto de direitos que podem ser exercidos a qualquer momento junto ao 777mm. Veja a seguir cada direito e como exercê-lo:

Para exercer qualquer um dos direitos acima, envie uma solicitação para [email protected] com o assunto "Direitos LGPD — [Tipo de Solicitação]". O 777mm responderá em até 15 (quinze) dias úteis, conforme previsto na LGPD. Em casos de complexidade elevada, o prazo poderá ser estendido por igual período, com comunicação prévia ao titular.

10 Medidas de Segurança

A proteção dos seus dados pessoais é uma prioridade técnica e organizacional do 777mm. Adotamos um conjunto robusto de medidas para prevenir acessos não autorizados, vazamentos, alterações ou destruição indevida de dados:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Armazenamento de senhas em formato hash com algoritmo bcrypt — nunca em texto simples;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade legítima acessam dados pessoais de usuários;
• Autenticação de dois fatores (2FA) disponível para contas de usuários e obrigatória para acessos administrativos internos;
• Monitoramento contínuo de ameaças e anomalias nos sistemas, com alertas automáticos para atividades suspeitas;
• Backups criptografados realizados periodicamente, armazenados em localização geograficamente separada dos servidores principais;
• Testes regulares de penetração (pentest) realizados por empresas especializadas para identificar vulnerabilidades antes que possam ser exploradas;
• Plano de resposta a incidentes de segurança com protocolos de comunicação à ANPD e aos titulares afetados em caso de vazamento de dados, conforme exigido pela LGPD.

11 Transferência Internacional de Dados

Em função da natureza global dos serviços de tecnologia utilizados pela plataforma — como infraestrutura em nuvem, sistemas de pagamento internacional e provedores de jogos sediados no exterior — alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil.

O 777mm garante que toda transferência internacional de dados pessoais de usuários brasileiros é realizada em conformidade com os requisitos do Art. 33° da LGPD, especificamente por meio de uma ou mais das seguintes garantias:

• Transferência para países que ofereçam grau de proteção de dados pessoais adequado, reconhecido pela ANPD;
• Cláusulas contratuais específicas de proteção de dados incluídas nos contratos com prestadores de serviço no exterior;
• Normas corporativas globais (Binding Corporate Rules) quando aplicável a grupos empresariais;
• Consentimento específico e destacado do titular, para casos não cobertos pelas hipóteses anteriores.

Para mais informações sobre as transferências internacionais de dados realizadas pelo 777mm e as salvaguardas aplicáveis, entre em contato com o DPO pelo e-mail [email protected] com o assunto "Transferência Internacional — LGPD".

12 Menores de Idade

Os serviços da plataforma 777mm são destinados exclusivamente a pessoas com 18 anos ou mais. O 777mm não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que um usuário cadastrado tem menos de 18 anos, sua conta será imediatamente encerrada e todos os dados coletados serão eliminados, salvo obrigação legal em contrário.

Se você é responsável legal por um menor e acredita que ele possa ter fornecido dados pessoais à plataforma 777mm, entre em contato imediatamente pelo e-mail [email protected] com o assunto "Menor de Idade — Exclusão de Dados". Tomaremos as providências necessárias no prazo máximo de 2 (dois) dias úteis.

13 Alterações nesta Política de Privacidade

O 777mm reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em requisitos legais ou regulatórios, ou em função de melhorias nos serviços oferecidos pela plataforma.

Sempre que houver alterações relevantes nesta Política, o 777mm notificará os usuários por meio de um ou mais dos seguintes canais:

• Aviso em destaque na página inicial da plataforma (https://777mm.biz);
• Notificação por e-mail para todos os usuários com conta ativa cadastrada;
• Mensagem na área logada da conta do usuário no próximo acesso após a publicação das alterações.

A data de "Última atualização" indicada no topo desta Política sempre refletirá a versão mais recente em vigor. O uso continuado da plataforma após a publicação de alterações constituirá aceitação das novas condições. Recomendamos que você revise esta Política periodicamente para manter-se informado sobre como seus dados são tratados.

14 Contato, DPO e Autoridade Supervisora

O 777mm designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo Art. 41° da LGPD, para atuar como canal de comunicação entre a plataforma, os titulares de dados e a ANPD (Autoridade Nacional de Proteção de Dados).

Para exercer seus direitos, esclarecer dúvidas, registrar reclamações ou solicitar informações sobre o tratamento dos seus dados pessoais pelo 777mm, utilize os seguintes canais:

• E-mail do DPO e Privacidade: [email protected] — assunto: "DPO — [Descrição da solicitação]";
• Suporte geral: [email protected] — disponível 24 horas por dia, 7 dias por semana;
• Prazo de resposta: Até 15 (quinze) dias úteis para solicitações relacionadas a direitos LGPD;
• Autoridade supervisora: Caso não fique satisfeito com nossa resposta, você tem o direito de apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados), acessível em gov.br/anpd.

O 777mm está comprometido com a resolução ágil e transparente de todas as solicitações relacionadas à privacidade e proteção de dados dos seus usuários. A conformidade com a LGPD não é apenas uma obrigação legal — é parte essencial dos valores que orientam a plataforma.