Política de Privacidade 677bet — Como Protegemos Seus Dados Pessoais

1 Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei n.º 13.709/2018), o controlador responsável pelo tratamento dos seus dados pessoais é a 677bet, operadora da plataforma de apostas esportivas e cassino online acessível pelo domínio 677bet.cam.

O controlador é a pessoa jurídica que toma as decisões referentes ao tratamento de dados pessoais — ou seja, quais dados coletar, para quais finalidades usá-los, com quem compartilhá-los e por quanto tempo mantê-los. Toda e qualquer solicitação relacionada ao tratamento dos seus dados deve ser direcionada ao nosso Encarregado de Proteção de Dados (DPO), cujas informações de contato constam na Cláusula 12 desta Política.

2 Dados Pessoais que Coletamos

A 677bet coleta dados pessoais nas categorias descritas abaixo, sempre na medida necessária para as finalidades indicadas nesta Política e em conformidade com os princípios da necessidade, adequação e finalidade previstos na LGPD.

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de autenticação: nome de usuário (login), senha criptografada, perguntas e respostas de segurança;
• Dados financeiros: chave Pix, dados bancários para TED/DOC, informações de carteira digital (Mercado Pago, PicPay), histórico de depósitos e saques;
• Documentos de verificação (KYC): cópia frente e verso de documento de identidade, selfie com documento, comprovante de residência, comprovante de titularidade do método de pagamento.

2.2 Dados Coletados Automaticamente

• Dados de dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, identificadores únicos do dispositivo (UUID, IMEI parcial em apps móveis);
• Dados de navegação: páginas visitadas, tempo de sessão, sequência de cliques, funcionalidades acessadas, pesquisas realizadas na plataforma;
• Dados de geolocalização: país e estado de acesso (derivados do IP); localização mais precisa somente mediante consentimento explícito;
• Dados de cookies e tecnologias similares: conforme descrito na Cláusula 9 desta Política.

2.3 Dados de Jogo e Apostas

• Histórico completo de apostas realizadas (esportes, eventos, mercados, valores apostados, odds aceitas, resultado);
• Histórico de jogos de cassino (títulos jogados, duração das sessões, valores apostados, resultados);
• Padrões de comportamento de jogo, incluindo frequência, horários e valores médios de aposta;
• Interações com ferramentas de jogo responsável (limites definidos, autoexclusões solicitadas).

2.4 Dados de Comunicação

• Conteúdo e metadados de interações com o suporte ao cliente (chat ao vivo, e-mail, WhatsApp, Telegram);
• Respostas a pesquisas de satisfação e formulários de feedback;
• Preferências de comunicação e histórico de notificações recebidas.

3 Finalidades do Tratamento de Dados

A 677bet utiliza os dados pessoais coletados para as seguintes finalidades:

4 Base Legal do Tratamento

Todo tratamento de dados pessoais realizado pela 677bet possui uma base legal prevista na LGPD (Art. 7º). As principais bases legais que fundamentam nossas atividades de tratamento são:

• Consentimento (Art. 7º, I): utilizado para comunicações de marketing, personalização de conteúdo e uso de cookies não essenciais. O consentimento pode ser retirado a qualquer momento;
• Execução de contrato (Art. 7º, V): base legal principal para criação de conta, processamento de apostas e pagamentos — sem o tratamento desses dados, não é possível prestar o serviço contratado;
• Obrigação legal ou regulatória (Art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, cumprimento de determinações da SPA e do Banco Central do Brasil;
• Legítimo interesse (Art. 7º, IX): prevenção a fraudes, segurança da plataforma, jogo responsável, análise agregada para melhoria do serviço — sempre equilibrado com os direitos e expectativas do titular.

5 Compartilhamento de Dados Pessoais

A 677bet não vende, aluga nem comercializa dados pessoais dos Usuários a terceiros. O compartilhamento de dados ocorre exclusivamente nas situações descritas abaixo, sempre de forma proporcional e com as garantias adequadas de proteção:

5.1 Prestadores de Serviço (Operadores)

Compartilhamos dados com empresas que atuam como operadoras de dados em nome da 677bet, incluindo:

• Provedores de pagamento: Pix (Banco Central), Mercado Pago, PicPay, processadoras de boleto bancário — para fins de processamento de depósitos e saques;
• Serviços de verificação de identidade (KYC): empresas especializadas em validação de documentos e biometria facial;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe e demais estúdios fornecedores de conteúdo — para autenticação e gestão de sessões de jogo;
• Infraestrutura de TI e nuvem: provedores de hospedagem, CDN e armazenamento de dados com sede e operação em conformidade com padrões internacionais de segurança;
• Serviços de atendimento ao cliente: plataformas de chat ao vivo, WhatsApp Business API e Telegram Business;
• Ferramentas de análise e antifraude: sistemas de detecção de comportamento suspeito, bots e múltiplas contas.

Todos os operadores são contratualmente obrigados a tratar os dados pessoais recebidos exclusivamente para as finalidades determinadas pela 677bet e a adotar medidas de segurança compatíveis com as exigências da LGPD.

5.2 Autoridades Competentes

A 677bet poderá compartilhar dados pessoais com autoridades governamentais, regulatórias ou judiciais quando houver obrigação legal, determinação judicial ou regulatória, incluindo a Secretaria de Prêmios e Apostas (SPA), o Banco Central do Brasil, o Conselho de Controle de Atividades Financeiras (COAF) e o Poder Judiciário.

6 Transferência Internacional de Dados

Em razão da natureza global de alguns dos nossos parceiros tecnológicos e provedores de jogos, dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Quando isso ocorrer, a 677bet assegura que a transferência seja realizada mediante uma das salvaguardas previstas na LGPD (Art. 33), incluindo:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Cláusulas contratuais padrão aprovadas pela ANPD;
• Certificações, selos e normas internacionalmente reconhecidas (ISO 27001, SOC 2 Type II);
• Consentimento específico do titular, quando aplicável.

Independentemente do local de processamento, os seus dados pessoais permanecem protegidos pelos padrões estabelecidos nesta Política e pela legislação brasileira aplicável.

7 Retenção e Exclusão de Dados

A 677bet mantém dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais obrigatórios de retenção:

Após o vencimento dos prazos de retenção aplicáveis e a inexistência de obrigação legal que exija a manutenção dos dados, a 677bet realizará a exclusão ou anonimização dos dados pessoais de forma segura e irreversível.

8 Direitos do Titular dos Dados

A LGPD garante ao titular de dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento perante a 677bet, de forma gratuita e sem necessidade de justificativa para a maioria das solicitações:

8.1 Como Exercer seus Direitos

Para exercer qualquer dos direitos listados acima, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected]. Responderemos à sua solicitação em até 15 (quinze) dias corridos, contados do recebimento da requisição, conforme prazo estabelecido pela LGPD.

Para garantir a segurança e autenticidade da solicitação, poderemos solicitar a confirmação da sua identidade antes de processar o pedido. Solicitações claramente infundadas, excessivas ou repetitivas podem ser recusadas ou sujeitas a cobrança de taxa razoável, nos termos da LGPD.

9 Cookies e Tecnologias de Rastreamento

A plataforma 677bet utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para diferentes finalidades. A seguir, descrevemos as categorias de cookies utilizados:

9.1 Cookies Essenciais

Necessários para o funcionamento básico da plataforma — autenticação de sessão, manutenção do carrinho de apostas, preferências de idioma e funcionalidades de segurança. Esses cookies não podem ser desativados sem comprometer o funcionamento do serviço e não requerem consentimento específico, conforme entendimento da ANPD.

9.2 Cookies Analíticos

Utilizados para medir o desempenho da plataforma, analisar padrões de navegação e identificar oportunidades de melhoria da experiência do usuário. Os dados coletados por esses cookies são, sempre que possível, anonimizados ou pseudonimizados antes de qualquer análise. Requerem consentimento.

9.3 Cookies de Marketing e Personalização

Permitem exibir conteúdo personalizado com base no histórico de navegação e preferências de jogo, bem como mensurar a eficácia de campanhas promocionais. São ativados exclusivamente mediante consentimento expresso do Usuário. O consentimento pode ser gerenciado nas configurações de privacidade da conta a qualquer momento.

9.4 Gerenciamento de Cookies

Além das configurações da plataforma, o Usuário pode gerenciar cookies diretamente pelas configurações do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais.

10 Segurança dos Dados Pessoais

A 677bet adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS 256 bits: todas as comunicações entre o dispositivo do Usuário e os servidores da 677bet são criptografadas em trânsito;
• Criptografia em repouso: dados sensíveis — incluindo documentos KYC, dados financeiros e senhas — são armazenados com criptografia AES-256;
• Autenticação de dois fatores (2FA): disponível e recomendada para todas as contas 677bet como camada adicional de proteção;
• Controle de acesso baseado em função (RBAC): acesso interno aos dados pessoais é restrito estritamente ao pessoal com necessidade funcional demonstrada;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão, análise de comportamento anômalo e alertas em tempo real;
• Testes de penetração e auditorias regulares: avaliações periódicas de segurança realizadas por especialistas externos independentes;
• Plano de Resposta a Incidentes: procedimentos documentados para identificação, contenção, notificação e remediação de incidentes de segurança, incluindo notificação à ANPD no prazo de 72 horas em casos que possam acarretar risco ou dano relevante aos titulares, conforme Art. 48 da LGPD.

11 Dados de Menores de Idade

Caso a 677bet tome conhecimento de que coletou dados pessoais de um menor de 18 anos sem o consentimento verificável dos responsáveis legais, os dados serão imediatamente excluídos de todos os nossos sistemas e a conta correspondente será encerrada. Se você acredita que dados de um menor foram coletados indevidamente, entre em contato com o nosso DPO pelo e-mail [email protected] para que tomemos as providências cabíveis com a máxima urgência.

12 Encarregado de Proteção de Dados (DPO)

Em atendimento ao Art. 41 da LGPD, a 677bet designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências quanto ao tratamento de dados pessoais;
• Orientar os funcionários e contratados da 677bet sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

13 Alterações desta Política de Privacidade

A 677bet reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Alterações relevantes — que impactem materialmente os direitos dos titulares — serão comunicadas com antecedência mínima de 15 (quinze) dias por e-mail cadastrado na plataforma.

A versão mais recente desta Política estará sempre disponível nesta página, identificada pela data de vigência e número de versão. O uso continuado da plataforma após a data de vigência das alterações implica aceitação da Política revisada. Caso você discorde das alterações, poderá solicitar o encerramento de sua conta conforme previsto nos Termos e Condições.

14 Disposições Finais

14.1 Lei Aplicável

Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial a Lei n.º 13.709/2018 (LGPD) e suas regulamentações complementares emitidas pela ANPD.

14.2 Foro Competente

Fica eleito o foro da comarca de São Paulo, Estado de São Paulo, para dirimir quaisquer controvérsias decorrentes desta Política de Privacidade, com renúncia expressa a qualquer outro foro, por mais privilegiado que seja.

14.3 Integração com os Termos e Condições

Esta Política de Privacidade é parte integrante dos Termos e Condições da 677bet. Em caso de conflito entre as disposições desta Política e os Termos e Condições no que se refere ao tratamento de dados pessoais, prevalecerão as disposições desta Política de Privacidade.