Política de Privacidade da 777leo

1. Introdução e Identificação do Controlador

A 777leo ("Plataforma", "nós", "nosso") está comprometida com a proteção dos dados pessoais de seus usuários ("Titular", "você"). A presente Política de Privacidade descreve, de forma transparente e acessível, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais, em plena conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

Para fins da LGPD, a 777leo atua na qualidade de Controladora dos dados pessoais tratados no âmbito da prestação de seus serviços de apostas esportivas e jogos de cassino online. O canal oficial para exercício dos seus direitos como titular de dados e para comunicação com o nosso Encarregado de Dados (DPO) é o endereço eletrônico [email protected].

Esta Política aplica-se a todos os dados pessoais coletados através do site, aplicativo móvel, suporte ao cliente e qualquer outro ponto de contato entre o Titular e a 777leo.

2. Dados Pessoais que Coletamos

2.1 Dados fornecidos diretamente por você

Ao criar uma conta e utilizar nossos serviços, coletamos as seguintes categorias de dados pessoais:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados bancários para saque, histórico de depósitos e retiradas;
• Documentos de verificação (KYC): cópias de documento de identidade, comprovante de residência, selfie com documento;
• Credenciais de acesso: login e senha criptografada (nunca armazenamos senhas em texto simples).

2.2 Dados coletados automaticamente

Durante o uso da plataforma, coletamos automaticamente:

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão;
• Dados de dispositivo: identificador único do dispositivo (UUID), modelo, resolução de tela, fuso horário;
• Dados de uso: histórico de apostas, jogos acessados, preferências de interface, interações com funcionalidades da plataforma;
• Dados de geolocalização: país e estado de acesso, inferidos a partir do endereço IP (não coletamos localização GPS sem consentimento explícito).

2.3 Dados recebidos de terceiros

Podemos receber dados pessoais de parceiros comerciais, provedores de verificação de identidade (KYC), processadores de pagamento e ferramentas antifraude, sempre para fins de segurança, prevenção a fraudes e cumprimento de obrigações regulatórias.

3. Finalidades do Tratamento e Bases Legais

O tratamento dos seus dados pessoais pela 777leo é realizado com base nas seguintes finalidades e fundamentações legais previstas na LGPD:

Finalidade	Base Legal (LGPD)
Criação e gestão da conta do usuário	Execução de contrato (Art. 7º, V)
Processamento de depósitos e saques	Execução de contrato (Art. 7º, V)
Verificação de identidade (KYC/PLD)	Obrigação legal (Art. 7º, II)
Prevenção à lavagem de dinheiro e fraudes	Obrigação legal e legítimo interesse (Art. 7º, II e IX)
Suporte ao cliente e resolução de reclamações	Execução de contrato (Art. 7º, V)
Envio de comunicações promocionais e bônus	Consentimento (Art. 7º, I)
Personalização da experiência na plataforma	Legítimo interesse (Art. 7º, IX)
Análise estatística e melhoria da plataforma	Legítimo interesse (Art. 7º, IX)
Cumprimento de ordens judiciais e regulatórias	Obrigação legal (Art. 7º, II)

4. Compartilhamento de Dados com Terceiros

A 777leo não vende, aluga nem comercializa seus dados pessoais a terceiros. O compartilhamento ocorre exclusivamente nas seguintes hipóteses, sempre com as salvaguardas adequadas:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, adquirentes de cartões (Visa, Mastercard, Elo) — necessário para execução das transações financeiras;
• Provedores de verificação KYC: empresas especializadas em validação de documentos e análise de risco, contratadas como operadoras de dados sob instrução da 777leo;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros fornecedores de software — compartilhamos apenas os dados técnicos mínimos necessários para a sessão de jogo;
• Ferramentas antifraude e segurança: plataformas de detecção de atividade suspeita, bots e múltiplas contas;
• Autoridades competentes: quando exigido por ordem judicial, investigação policial, COAF (Conselho de Controle de Atividades Financeiras) ou determinação da SPA/Ministério da Fazenda;
• Auditores e assessores jurídicos: sob obrigação contratual de confidencialidade, para fins de auditoria, litígios ou consultoria legal.

5. Transferência Internacional de Dados

Alguns de nossos fornecedores de tecnologia e provedores de jogos operam fora do Brasil. Nessas situações, a transferência internacional de dados é realizada com base nas seguintes garantias, nos termos do Art. 33 da LGPD:

• Países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD);
• Normas corporativas globais vinculantes (Binding Corporate Rules) dos grupos empresariais envolvidos.

Caso deseje obter mais informações sobre as transferências internacionais realizadas ou sobre as salvaguardas adotadas, entre em contato com nosso DPO pelo e-mail [email protected].

6. Prazo de Retenção dos Dados

Seus dados pessoais são retidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa e por até 5 (cinco) anos após o encerramento, para fins de obrigações legais e regulatórias;
• Dados de transações financeiras: retidos por no mínimo 10 (dez) anos, em conformidade com a legislação tributária e antilavagem de dinheiro vigentes no Brasil;
• Dados de KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências regulatórias da SPA;
• Logs de acesso e segurança: retidos por 6 (seis) meses, nos termos do Marco Civil da Internet (Lei 12.965/2014);
• Dados de suporte ao cliente: retidos por 2 (dois) anos a partir da resolução do chamado.

Após o término do prazo de retenção, os dados são eliminados de forma segura ou anonimizados, conforme as melhores práticas técnicas disponíveis.

7. Segurança dos Dados

A 777leo adota medidas técnicas e administrativas robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as principais salvaguardas implementadas:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o seu dispositivo e nossos servidores;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Autenticação de dois fatores (2FA) disponível para proteção adicional das contas de usuários;
• Controle de acesso baseado em funções (RBAC) para limitar o acesso de colaboradores internos apenas aos dados estritamente necessários;
• Monitoramento contínuo de atividades suspeitas, tentativas de invasão e comportamentos anômalos;
• Auditorias de segurança periódicas e testes de penetração realizados por especialistas independentes.

8. Cookies e Tecnologias de Rastreamento

8.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa nossa plataforma. Utilizamos cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado do site, personalizar sua experiência e analisar o uso da plataforma.

8.2 Tipos de cookies que utilizamos

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, segurança, preferências de sessão). Não podem ser desativados;
• Cookies analíticos: coletam informações sobre como você utiliza a plataforma, para fins de melhoria contínua. Podem ser recusados;
• Cookies de preferências: recordam suas configurações (idioma, tema, moeda) para personalizar sua experiência;
• Cookies de marketing: utilizados para exibir conteúdo relevante e medir a eficácia de nossas campanhas. Requerem consentimento expresso.

Você pode gerenciar ou desabilitar cookies não essenciais nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma.

9. Seus Direitos como Titular de Dados

A LGPD garante a você, como titular de dados pessoais, um conjunto abrangente de direitos que a 777leo se compromete a respeitar integralmente. Para exercer qualquer um desses direitos, entre em contato com nosso DPO pelo e-mail [email protected], indicando "Solicitação LGPD" no assunto. Responderemos no prazo de até 15 (quinze) dias corridos.

10. Menores de Idade

Os serviços da 777leo são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que dados de um menor foram fornecidos sem autorização, procederemos à exclusão imediata das informações e ao cancelamento da conta associada.

Pais ou responsáveis que identifiquem o cadastro indevido de um menor em nossa plataforma devem entrar em contato imediatamente pelo e-mail [email protected].

11. Encarregado de Proteção de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, a 777leo designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber e responder às solicitações dos titulares de dados referentes ao exercício de seus direitos;
• Comunicar-se com a ANPD (Autoridade Nacional de Proteção de Dados) em nome da 777leo;
• Orientar os colaboradores da plataforma sobre as práticas de proteção de dados pessoais;
• Zelar pelo cumprimento desta Política de Privacidade e da legislação aplicável.

Canal de contato com o DPO: [email protected] — utilize o assunto "Solicitação LGPD / DPO" para priorização do atendimento.

12. Alterações desta Política de Privacidade

A 777leo reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas de tratamento de dados, novas exigências legais ou melhorias em nossos processos internos. Toda nova versão será publicada nesta página com a data de vigência atualizada.

Em caso de alterações materiais — que impactem significativamente os seus direitos ou a forma como seus dados são utilizados — notificaremos você com pelo menos 7 (sete) dias de antecedência, por e-mail cadastrado na plataforma. O uso continuado dos serviços após a data de vigência das alterações constitui aceitação tácita da nova versão da Política.

Recomendamos que você revise esta Política periodicamente para manter-se informado sobre como protegemos seus dados pessoais.