Política de Privacidade
do aaa777

Seção 1 Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais tratados por meio da Plataforma aaa777.bid é a empresa operadora da marca aaa777, doravante denominada simplesmente "aaa777" ou "Plataforma".

O aaa777 é responsável por todas as decisões referentes ao tratamento dos dados pessoais dos usuários cadastrados e visitantes da Plataforma, em conformidade com os princípios de finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização previstos no art. 6º da LGPD.

O canal oficial de contato para solicitações relacionadas à privacidade é o e-mail [email protected]. Para questões específicas relacionadas à LGPD, o usuário pode também contatar nosso Encarregado de Proteção de Dados (DPO), conforme descrito na Seção 13 desta Política.

Seção 2 Quais Dados Coletamos

O aaa777 coleta apenas os dados estritamente necessários para a prestação dos seus serviços, em observância ao princípio da minimização de dados da LGPD. Os dados coletados se dividem nas seguintes categorias:

2.1 Dados fornecidos diretamente pelo usuário

• Nome completo e nome social (quando aplicável);
• CPF (Cadastro de Pessoa Física) e data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail e número de telefone celular;
• Documentos de identidade enviados para verificação KYC (RG, CNH, Passaporte);
• Dados bancários e de pagamento (chave Pix, dados de cartão — armazenados de forma criptografada);
• Informações de autoexclusão e limites definidos pelo próprio usuário nas configurações de jogo responsável.

2.2 Dados coletados automaticamente

• Endereço IP, tipo e versão do navegador, sistema operacional e dispositivo utilizado;
• Páginas visitadas, tempo de sessão, cliques e interações dentro da Plataforma;
• Identificadores de sessão e cookies de autenticação;
• Dados de geolocalização aproximada (derivados do endereço IP);
• Histórico de apostas, jogos acessados e transações financeiras realizadas na Plataforma;
• Logs de acesso, incluindo data, hora (Horário de Brasília — BRT) e tentativas de login.

2.3 Dados recebidos de terceiros

• Informações de verificação de identidade provenientes de bureaus de crédito e serviços de validação de CPF;
• Dados de análise antifraude fornecidos por provedores de segurança parceiros;
• Confirmações de transação recebidas de processadores de pagamento (Pix, Mercado Pago, PicPay, Visa, Mastercard, Elo).

Seção 3 Finalidade do Tratamento

Os dados pessoais coletados pelo aaa777 são utilizados exclusivamente para as seguintes finalidades:

Seção 4 Base Legal para o Tratamento

O aaa777 fundamenta o tratamento dos seus dados pessoais nas seguintes bases legais previstas no art. 7º da LGPD:

• Consentimento (art. 7º, I): para o envio de comunicações de marketing, promoções e novidades da Plataforma. O consentimento pode ser revogado a qualquer momento nas configurações da conta ou por e-mail para [email protected];
• Execução de contrato (art. 7º, V): para o cadastro, prestação dos serviços de cassino e apostas, processamento de pagamentos e atendimento ao suporte;
• Obrigação legal (art. 7º, II): para o cumprimento das exigências da Lei 14.790/2023, das normas da SPA, da LGPD, das regras de prevenção à lavagem de dinheiro (Lei 9.613/1998) e demais legislações aplicáveis;
• Legítimo interesse (art. 7º, IX): para fins de segurança, prevenção a fraudes, análise estatística de uso da Plataforma e melhoria contínua dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular.

Seção 5 Compartilhamento de Dados

O aaa777 não vende, não aluga e não cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre exclusivamente nas situações abaixo, sempre com as salvaguardas adequadas:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) — apenas os dados necessários para processar transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming, Playtech e outros — apenas identificadores de sessão necessários para a execução dos jogos, sem dados sensíveis;
• Serviços de verificação de identidade (KYC/AML): bureaus de crédito e empresas de validação de documentos, para confirmar a identidade do usuário conforme exigência regulatória;
• Autoridades competentes: Secretaria de Prêmios e Apostas (SPA), Receita Federal, Ministério Público, Poder Judiciário e demais órgãos governamentais, quando exigido por lei, ordem judicial ou investigação oficial;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem e CDN, vinculados por contratos de sigilo e conformidade com a LGPD;
• Empresas do grupo econômico: em caso de reestruturação societária, fusão ou aquisição, os dados podem ser transferidos à entidade sucessora, mantendo-se as mesmas proteções desta Política.

Seção 6 Cookies e Tecnologias de Rastreamento

O aaa777 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, personalizar a experiência do usuário e realizar análises de desempenho. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como autenticação de sessão e manutenção do saldo da conta. Não podem ser desativados;
• Cookies analíticos: coletam informações sobre como os usuários interagem com a Plataforma (páginas visitadas, tempo de permanência, erros encontrados), de forma agregada e anonimizada, para fins de melhoria contínua;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma, método de pagamento preferido e configurações de jogo responsável;
• Cookies de marketing: utilizados apenas mediante consentimento explícito, para personalização de ofertas e comunicações baseadas no comportamento de navegação.

6.1 Como gerenciar cookies

O usuário pode gerenciar as preferências de cookies nas configurações do próprio navegador (Chrome, Firefox, Safari, Edge). A desativação de cookies essenciais pode afetar o funcionamento da Plataforma. Cookies de marketing podem ser recusados sem prejuízo ao acesso aos serviços principais do aaa777.

Seção 7 Retenção e Exclusão de Dados

O aaa777 retém os dados pessoais dos usuários pelo período mínimo necessário para cumprir as finalidades para as quais foram coletados, observando os prazos legais aplicáveis:

Após o vencimento dos prazos de retenção, os dados são anonimizados ou eliminados de forma segura, utilizando métodos que impossibilitem a recuperação ou identificação do titular.

Seção 8 Segurança da Informação

O aaa777 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição ou divulgação indevida. As principais salvaguardas implementadas incluem:

• Criptografia de dados em trânsito via TLS 1.3 / SSL 256 bits em todas as comunicações da Plataforma;
• Criptografia de dados em repouso para informações sensíveis armazenadas nos bancos de dados;
• Autenticação multifator (MFA) para acesso administrativo aos sistemas do aaa777;
• Controle de acesso baseado em princípio do menor privilégio — funcionários acessam apenas os dados necessários para suas funções;
• Monitoramento contínuo de ameaças e sistemas de detecção de intrusão (IDS/IPS);
• Testes de penetração (pentests) realizados periodicamente por empresas de segurança independentes;
• Plano de resposta a incidentes de segurança, com procedimento de notificação à ANPD e aos titulares afetados dentro do prazo de 72 horas, conforme a LGPD;
• Treinamento regular dos colaboradores sobre práticas de segurança da informação e proteção de dados.

Seção 9 Seus Direitos como Titular

A LGPD garante ao titular dos dados pessoais um conjunto robusto de direitos, todos exercíveis gratuitamente perante o aaa777. Veja abaixo os seus direitos e como exercê-los:

9.1 Como exercer seus direitos

Para exercer qualquer dos direitos acima, o titular deve encaminhar solicitação formal para o e-mail [email protected] com o assunto "Solicitação LGPD — [tipo de direito]", informando nome completo, CPF e descrevendo claramente a solicitação. O aaa777 responderá no prazo de até 15 (quinze) dias úteis, conforme estabelecido pela LGPD.

Caso o usuário entenda que seus direitos não foram atendidos de forma adequada, poderá apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados) por meio dos canais oficiais disponíveis em gov.br/anpd.

Seção 10 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pelo aaa777, alguns dados pessoais podem ser processados em servidores localizados fora do território brasileiro, especialmente em países membros da União Europeia e nos Estados Unidos, onde estão sediados alguns de nossos provedores de infraestrutura em nuvem e de jogos.

Toda transferência internacional de dados realizada pelo aaa777 observa rigorosamente os requisitos do art. 33 da LGPD, adotando uma ou mais das seguintes salvaguardas:

• Transferência para países que a ANPD reconheça como tendo grau adequado de proteção de dados pessoais;
• Cláusulas contratuais padrão aprovadas pela ANPD, incorporadas aos contratos com fornecedores internacionais;
• Normas corporativas globais (Binding Corporate Rules — BCR) quando aplicáveis ao grupo econômico do fornecedor;
• Consentimento específico do titular para a transferência, quando exigido.

O usuário pode solicitar informações sobre as transferências internacionais específicas que envolvem seus dados, bem como sobre as salvaguardas adotadas em cada caso, por meio do canal de contato indicado na Seção 14.

Seção 11 Menores de Idade

Os serviços do aaa777 são destinados exclusivamente a maiores de 18 anos. A Plataforma é expressamente proibida para menores de idade, em conformidade com a Lei 14.790/2023 e as diretrizes da SPA (Secretaria de Prêmios e Apostas).

O aaa777 não coleta, armazena, processa ou trata intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que um usuário cadastrado é menor de idade, a conta será imediatamente suspensa, os depósitos serão devolvidos conforme procedimento de restituição vigente, e todos os dados pessoais serão eliminados dos sistemas do aaa777 no menor prazo tecnicamente possível.

Seção 12 Alterações desta Política

O aaa777 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, especialmente em razão de mudanças regulatórias impostas pela ANPD, pela SPA ou por outras autoridades competentes, ou ainda em razão de aprimoramentos nos processos internos de tratamento de dados.

Sempre que ocorrer uma alteração relevante nesta Política, o aaa777 adotará as seguintes medidas de comunicação:

• Notificação por e-mail para todos os usuários cadastrados com conta ativa, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das mudanças;
• Exibição de aviso destacado na página inicial da Plataforma durante o período de transição;
• Atualização do campo "Última atualização" no topo desta página com a data de vigência da nova versão;
• Disponibilização do histórico de versões anteriores desta Política mediante solicitação ao canal de contato oficial.

O uso continuado da Plataforma após a entrada em vigor das alterações será interpretado como aceite das novas condições. Caso o usuário não concorde com as mudanças, deverá encerrar sua conta antes da data de vigência da nova versão, mediante solicitação formal ao suporte.

Seção 13 Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o aaa777 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar os funcionários e os contratados do aaa777 a respeito das práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O contato com o DPO do aaa777 pode ser feito exclusivamente por meio do canal oficial de privacidade, pelo e-mail [email protected] com o assunto "Contato DPO — LGPD". A identidade completa do DPO está disponível mediante solicitação.

Seção 14 Contato e Solicitações

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais pelo aaa777, utilize os canais abaixo:

• E-mail de privacidade: [email protected] — use o assunto "Solicitação LGPD" para triagem prioritária;
• Chat ao vivo: disponível diretamente na Plataforma, 24 horas por dia, 7 dias por semana, inclusive feriados nacionais;
• WhatsApp: número disponível na área de suporte após login na Plataforma;
• Horário de atendimento prioritário: 08h00 às 22h00 (Horário de Brasília — BRT), de segunda-feira a domingo.