Política de Privacidade — 77xpk

Esta Política de Privacidade se aplica a todos os serviços digitais oferecidos pelo 77xpk por meio do site 77xpk.app e de quaisquer outros canais digitais associados à marca, incluindo cassino online, apostas esportivas, jogos ao vivo, crash games, promoções e programas de fidelidade.

Para os fins desta política, o 77xpk atua como controlador dos dados pessoais, sendo responsável por determinar as finalidades e os meios do tratamento das informações coletadas dos usuários. O tratamento é realizado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas brasileiras aplicáveis.

Ao se cadastrar na plataforma, realizar depósitos, participar de promoções ou simplesmente navegar pelo site, você reconhece que leu e compreendeu esta Política de Privacidade. Caso não concorde com os termos aqui descritos, recomendamos que não utilize os serviços do 77xpk.

O 77xpk coleta dados pessoais em diferentes momentos da sua interação com a plataforma. A coleta ocorre de forma direta (quando você fornece as informações) e de forma automática (por meio de tecnologias de rastreamento como cookies). Abaixo, detalhamos as categorias de dados coletados:

Dados fornecidos diretamente por você:

• Dados de identificação: nome completo, data de nascimento, CPF, número do RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: chave Pix (CPF, e-mail, celular ou chave aleatória), dados de contas vinculadas para processamento de depósitos e saques;
• Documentos de verificação (KYC): cópias digitais de documento de identidade com foto (frente e verso), selfie com documento, comprovante de residência recente;
• Dados de cadastro: nome de usuário escolhido, senha (armazenada de forma criptografada — nunca em texto puro), preferências de comunicação.

Dados coletados automaticamente:

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão, origem do acesso (URL de referência);
• Dados de dispositivo: identificadores do dispositivo (para acesso via celular), resolução de tela, fuso horário configurado;
• Dados de jogo: histórico de apostas, jogos acessados, valores apostados, ganhos e perdas, padrões de comportamento na plataforma;
• Dados de geolocalização: localização aproximada com base no endereço IP, para fins de conformidade regulatória e prevenção a fraudes.

O tratamento dos dados pessoais coletados pelo 77xpk é realizado com base em hipóteses legais previstas na LGPD, principalmente: execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse e consentimento do titular. A tabela abaixo detalha as principais finalidades e suas respectivas bases legais:

O 77xpk não utilizará seus dados para finalidades incompatíveis com as listadas acima sem antes informar você e, quando necessário, obter seu consentimento explícito.

O 77xpk utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento correto da plataforma, personalizar sua experiência e coletar dados analíticos agregados. Os cookies são pequenos arquivos de texto armazenados no seu navegador ou dispositivo.

Tipos de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão de login, segurança e preferências de idioma. Não podem ser desativados sem comprometer o uso do site;
• Cookies analíticos: coletam informações sobre como os usuários navegam na plataforma (páginas visitadas, tempo de sessão, cliques), usados para melhorar a experiência e identificar problemas técnicos. Os dados são tratados de forma agregada e anonimizada;
• Cookies de preferências: armazenam configurações personalizadas escolhidas pelo usuário, como preferências de jogo e configurações de conta;
• Cookies de marketing: utilizados para exibir comunicações relevantes dentro da plataforma, com base no histórico de navegação e interações. Ativados somente com o seu consentimento explícito.

Você pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. No entanto, a desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da plataforma. Para mais detalhes sobre como gerenciar cookies em navegadores populares (Chrome, Firefox, Safari, Edge), consulte as configurações de privacidade do seu navegador.

O 77xpk pode compartilhar seus dados pessoais com terceiros nas seguintes situações, sempre de forma proporcional e com as devidas salvaguardas contratuais e legais:

• Provedores de pagamento: instituições financeiras e fintechs que processam transações via Pix, Mercado Pago, PicPay, Boleto e demais métodos disponíveis (Nubank, Inter, C6 Bank, Itaú, Bradesco, Banco do Brasil). O compartilhamento é restrito ao mínimo necessário para concluir a transação;
• Provedores de tecnologia e infraestrutura: empresas de hospedagem em nuvem, CDN, segurança cibernética e análise de dados que atuam como operadores sob contrato com cláusulas de proteção de dados;
• Provedores de jogos: estúdios parceiros (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e outros) podem receber identificadores de sessão anonimizados para processar rodadas de jogos, sem acesso a dados pessoais completos;
• Autoridades regulatórias e governamentais: a Secretaria de Prêmios e Apostas (SPA), o COAF, a Receita Federal, o Banco Central do Brasil e órgãos de segurança pública podem receber dados mediante obrigação legal ou determinação judicial;
• Empresas de prevenção a fraudes: parceiros especializados em análise de risco e detecção de comportamentos suspeitos, que acessam dados de forma pseudonimizada;
• Ferramentas de comunicação: plataformas de envio de e-mail transacional e notificações, utilizadas para comunicados operacionais e promocionais (somente com seu consentimento para comunicações de marketing).

Todos os terceiros que recebem dados pessoais de usuários do 77xpk estão contratualmente obrigados a:

• Processar os dados somente para as finalidades específicas autorizadas;
• Adotar medidas de segurança técnicas e organizacionais adequadas;
• Não subcontratar o tratamento sem autorização prévia do 77xpk;
• Comunicar incidentes de segurança imediatamente ao 77xpk.

O 77xpk adota um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acessos não autorizados, perdas, destruição, alteração ou divulgação indevida:

• Criptografia em trânsito: todas as comunicações entre seu dispositivo e os servidores do 77xpk utilizam protocolo TLS 1.2 ou superior (HTTPS), com certificado SSL válido;
• Criptografia em repouso: dados sensíveis armazenados nos nossos sistemas são criptografados utilizando algoritmos modernos (AES-256 ou equivalente);
• Senhas protegidas: as senhas dos usuários são armazenadas exclusivamente em formato de hash com salt (bcrypt ou Argon2), nunca em texto puro;
• Controle de acesso: o acesso aos dados pessoais é restrito a colaboradores e sistemas com necessidade operacional legítima, com autenticação multifator obrigatória para acessos administrativos;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), logs de auditoria e alertas automatizados para atividades suspeitas;
• Testes de segurança: avaliações periódicas de vulnerabilidades e testes de penetração (pentests) realizados por profissionais independentes;
• Backups seguros: cópias de segurança dos dados são realizadas regularmente e armazenadas de forma criptografada em localidades geograficamente separadas.

A LGPD garante a você, como titular dos dados pessoais, um conjunto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao 77xpk. Confira abaixo os direitos garantidos pelo art. 18 da Lei 13.709/2018:

Para exercer qualquer um dos direitos acima, envie sua solicitação para [email protected] com o assunto "Solicitação LGPD — [Direito Solicitado]". Responderemos dentro de 15 dias corridos. Em alguns casos, podemos solicitar comprovação da sua identidade antes de processar a solicitação, como medida de segurança.

O 77xpk mantém seus dados pessoais somente pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitando os prazos mínimos de retenção estabelecidos pela legislação brasileira:

• Dados de cadastro e identidade (KYC): mantidos por no mínimo 5 anos após o encerramento da conta, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e pelas regulações da SPA;
• Registros de transações financeiras: mantidos por no mínimo 5 anos, conforme as normas do Banco Central do Brasil;
• Histórico de apostas: mantido por no mínimo 5 anos para fins de auditoria regulatória;
• Dados de navegação e logs de acesso: mantidos por até 6 meses, salvo quando necessários para investigação de incidentes de segurança ou disputas em andamento;
• Comunicações de suporte: mantidas por até 2 anos para fins de qualidade e conformidade;
• Dados tratados exclusivamente com base no consentimento: excluídos após a revogação do consentimento, respeitados os prazos legais mínimos acima.

Após o término do período de retenção, os dados são eliminados de forma segura e definitiva, ou anonimizados de modo que não seja mais possível identificar o titular, podendo ser utilizados para fins estatísticos e analíticos agregados.

Em razão da natureza global de alguns dos nossos parceiros tecnológicos (como provedores de infraestrutura em nuvem e estúdios de jogos internacionais), pode ser necessário transferir alguns dos seus dados pessoais para servidores localizados fora do Brasil. Quando isso ocorrer, o 77xpk garante que:

• A transferência ocorrerá somente para países ou organizações que oferecem grau adequado de proteção de dados, conforme avaliação da ANPD;
• Serão utilizadas cláusulas contratuais padrão de proteção de dados aprovadas pela ANPD quando a transferência envolver países sem nível adequado reconhecido;
• A quantidade de dados transferidos será restrita ao mínimo necessário para a finalidade específica da transferência;
• Os destinatários internacionais estarão sujeitos a obrigações contratuais equivalentes às previstas na LGPD.

Os serviços do 77xpk são destinados exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Durante o processo de cadastro, exigimos declaração de maioridade e, durante a verificação de identidade (KYC), confirmamos a data de nascimento por meio de documento oficial.

Caso identifiquemos que uma conta foi criada por uma pessoa menor de 18 anos, tomaremos as seguintes providências imediatas:

• Encerramento imediato da conta e suspensão de todos os serviços;
• Devolução integral de qualquer saldo disponível na conta, mediante comprovação de titularidade por responsável legal;
• Exclusão permanente de todos os dados pessoais coletados, salvo quando a retenção for obrigatória por lei;
• Registro do incidente para fins de auditoria e prevenção de recorrência.

O site do 77xpk pode, eventualmente, conter referências a conteúdos de terceiros. O 77xpk não se responsabiliza pelas práticas de privacidade, políticas ou conteúdos de sites, aplicativos ou serviços externos. Recomendamos que você leia a política de privacidade de qualquer serviço de terceiro antes de fornecer seus dados pessoais.

A presença de qualquer referência a serviços de terceiros no 77xpk não implica endosso, parceria formal ou responsabilidade pelas práticas de tratamento de dados desses terceiros.

O 77xpk pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, em requisitos legais ou regulatórios, ou em função de melhorias nos nossos serviços. Todas as alterações serão publicadas nesta página com a data de atualização revisada.

Quando as alterações forem materialmente significativas — ou seja, quando afetarem seus direitos como titular ou mudarem a forma como utilizamos seus dados de maneira relevante — você será notificado por e-mail (no endereço cadastrado na sua conta) com pelo menos 15 dias de antecedência antes que as mudanças entrem em vigor.

O uso continuado da plataforma após a data de vigência das alterações constitui aceitação da política revisada. Caso não concorde com as mudanças, você poderá solicitar o encerramento da sua conta e a exclusão dos seus dados conforme descrito na Seção 7 desta política.

Para quaisquer dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados pessoais pelo 77xpk, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelos seguintes meios:

• E-mail: [email protected] (assunto: "Solicitação LGPD")
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma 77xpk.app
• Horário de atendimento prioritário para questões de privacidade: dias úteis, das 09h00 às 18h00 (Horário de Brasília, BRT, UTC-3)

Se você não estiver satisfeito com a resposta do 77xpk à sua solicitação, tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 18, § 1º da LGPD.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de São Paulo — SP para dirimir quaisquer conflitos decorrentes desta política, com renúncia expressa a qualquer outro foro, por mais privilegiado que seja.