Política de Privacidade
da 77at

1 Controlador dos Dados

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 77at (disponível em 77at.biz) é a própria operadora da plataforma 77at, doravante denominada simplesmente "77at" ou "nós". Para quaisquer questões relacionadas ao tratamento de dados pessoais, o Usuário pode entrar em contato pelo endereço de e-mail [email protected].

Esta Política de Privacidade se aplica a todos os serviços disponibilizados pela 77at, incluindo o site principal, eventuais aplicativos móveis, canais de suporte ao cliente (chat ao vivo, WhatsApp, Telegram e e-mail) e quaisquer funcionalidades acessórias integradas à Plataforma.

2 Dados que Coletamos

Para oferecer uma experiência segura, personalizada e em conformidade com a legislação brasileira, a 77at coleta diferentes categorias de dados pessoais, conforme descrito abaixo:

2.1 Dados Fornecidos Diretamente por Você

2.2 Dados Coletados Automaticamente

Quando você acessa ou utiliza a Plataforma, coletamos automaticamente determinadas informações técnicas, incluindo:

• Dados de dispositivo: tipo de dispositivo, sistema operacional, modelo do navegador e versão;
• Dados de rede: endereço IP, provedor de internet, localização geográfica aproximada (cidade/estado);
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, funcionalidades acessadas e sequência de navegação;
• Dados de jogo: histórico de apostas, rodadas jogadas, valores apostados e resultados obtidos;
• Cookies e tecnologias similares: identificadores de sessão, preferências de idioma e dados analíticos (detalhes na seção 6).

2.3 Dados de Terceiros

Em algumas situações, podemos receber dados sobre você de fontes externas, como bureaus de crédito e antifraude (para verificação de identidade), provedores de pagamento (Pix, Mercado Pago, PicPay) e parceiros tecnológicos que auxiliam na operação da Plataforma, sempre respeitando as bases legais aplicáveis.

3 Como Usamos seus Dados

Os dados pessoais coletados pela 77at são utilizados exclusivamente para as finalidades descritas a seguir:

• Prestação dos serviços: criação e gestão da sua conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmar sua identidade, idade e elegibilidade para usar a Plataforma, conforme exigido pela regulamentação brasileira;
• Prevenção à fraude e lavagem de dinheiro: monitorar transações e comportamentos suspeitos para proteger você e a integridade da Plataforma;
• Suporte ao cliente: responder às suas dúvidas, solicitações e reclamações com eficiência;
• Comunicação e marketing: enviar notificações sobre promoções, bônus e novidades — apenas se você tiver optado por receber essas comunicações;
• Cumprimento de obrigações legais: atender a determinações judiciais, requisições de autoridades regulatórias (como a SPA) e outras exigências legais;
• Melhoria contínua: analisar padrões de uso para aprimorar a experiência, corrigir falhas e desenvolver novas funcionalidades;
• Jogo responsável: identificar comportamentos que possam indicar dependência e oferecer ferramentas de autoexclusão e controle de limites.

4 Base Legal do Tratamento

Nos termos da LGPD (Lei 13.709/2018), todo tratamento de dados pessoais requer uma base legal. A 77at fundamenta suas atividades de tratamento nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado no momento do cadastro — inclui gestão de conta, depósitos, saques e jogos;
• Cumprimento de obrigação legal (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro e repasse de informações a autoridades competentes;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança da informação, análise de riscos e melhoria dos serviços, sempre equilibrado com seus direitos e liberdades;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — você pode retirar o consentimento a qualquer momento.

5 Compartilhamento de Dados

A 77at nunca vende seus dados pessoais. O compartilhamento ocorre somente nas situações abaixo, com parceiros que assumem obrigações contratuais de confidencialidade e proteção de dados equivalentes às nossas:

5.1 Parceiros Operacionais

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, Nubank, Itaú, Bradesco, Banco do Brasil, Inter e C6 Bank — necessário para processar suas transações financeiras;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, NetEnt, Spribe e PG Soft recebem apenas o identificador anônimo do jogador, sem dados pessoais completos;
• Serviços de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção à fraude que analisam os documentos enviados durante o processo de verificação;
• Infraestrutura de TI: provedores de hospedagem em nuvem, CDN e serviços de segurança que sustentam a operação da Plataforma.

5.2 Autoridades e Obrigações Legais

Podemos compartilhar dados pessoais com autoridades judiciais, policiais ou regulatórias (incluindo a SPA — Secretaria de Prêmios e Apostas e o COAF — Conselho de Controle de Atividades Financeiras) quando exigido por lei, ordem judicial ou investigação legítima, sem necessidade de aviso prévio ao Usuário.

6 Cookies e Rastreamento

A 77at utiliza cookies e tecnologias similares para garantir o funcionamento correto da Plataforma, personalizar sua experiência e analisar o uso dos nossos serviços. Abaixo descrevemos os tipos de cookies que utilizamos:

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações da sua conta ou nas configurações do seu navegador. Bloquear cookies estritamente necessários pode comprometer o funcionamento da Plataforma.

7 Retenção de Dados

A 77at retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais e regulatórias. Os critérios de retenção são os seguintes:

• Dados de conta ativa: mantidos durante toda a vigência do relacionamento contratual entre você e a 77at;
• Dados após encerramento de conta: retidos por até 5 anos após o encerramento, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e obrigações fiscais;
• Dados de transações financeiras: retidos por 10 anos, em conformidade com o Código Civil Brasileiro e as normas do Banco Central do Brasil;
• Dados de KYC (documentos): retidos por até 5 anos após o encerramento da conta ou conforme determinação de autoridade competente;
• Dados de cookies analíticos e de marketing: retidos por no máximo 2 anos a partir da última interação, salvo renovação do consentimento;
• Logs de acesso: retidos por 6 meses, conforme exigido pelo Marco Civil da Internet (Lei 12.965/2014).

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de modo irreversível.

8 Seus Direitos como Titular (LGPD)

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você, como titular dos dados, os seguintes direitos, que podem ser exercidos mediante solicitação à 77at:

Para exercer qualquer um desses direitos, envie sua solicitação para [email protected] com o assunto "Direitos LGPD — [seu nome completo]". A 77at responderá em até 15 dias úteis. Em casos que envolvam verificação de identidade adicional, podemos solicitar documentação complementar antes de processar o pedido.

9 Segurança da Informação

A 77at adota medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida. Entre as práticas de segurança implementadas, destacam-se:

• Criptografia em trânsito: protocolo TLS 1.3 (SSL 256 bits) em todas as comunicações entre seu dispositivo e nossos servidores;
• Criptografia em repouso: dados sensíveis armazenados em formato criptografado nos nossos bancos de dados;
• Controle de acesso: princípio do menor privilégio — apenas colaboradores com necessidade legítima têm acesso aos dados pessoais dos usuários;
• Autenticação de dois fatores (2FA): disponível para todos os usuários e obrigatória para administradores da Plataforma;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e comportamentos anômalos, com resposta a incidentes em tempo real;
• Testes de segurança: auditorias periódicas e testes de penetração realizados por equipes especializadas independentes;
• Treinamento de equipe: todos os colaboradores da 77at com acesso a dados pessoais recebem treinamento regular em boas práticas de segurança e proteção de dados.

Em caso de incidente de segurança que possa afetar seus dados pessoais, a 77at notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados dentro dos prazos legalmente estabelecidos, conforme determina a LGPD.

10 Transferência Internacional de Dados

Em alguns casos, seus dados pessoais podem ser transferidos para servidores ou parceiros localizados fora do Brasil — por exemplo, provedores de infraestrutura em nuvem, estúdios de jogos internacionais ou ferramentas de análise. Quando isso ocorrer, a 77at garante que:

• A transferência é realizada para países que a ANPD reconheça como dotados de grau adequado de proteção de dados, OU
• São adotadas salvaguardas contratuais adequadas, como Cláusulas Contratuais Padrão aprovadas pela ANPD, garantindo proteção equivalente à prevista na LGPD, OU
• A transferência é necessária para a execução do contrato entre você e a 77at (como no caso do processamento de pagamentos internacionais).

A 77at mantém um registro atualizado de todas as transferências internacionais realizadas e disponibiliza informações adicionais mediante solicitação ao endereço [email protected].

11 Menores de Idade

A Plataforma 77at é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se identificarmos que um cadastro foi realizado por pessoa menor de idade, a conta será imediatamente bloqueada, os dados pessoais serão excluídos e os valores eventualmente depositados serão devolvidos ao método de pagamento de origem.

Caso você seja pai, mãe ou responsável legal e suspeite que um menor de idade criou uma conta na 77at usando seus dados ou dados de terceiros, entre em contato conosco imediatamente pelo e-mail [email protected]. Trataremos o caso com prioridade máxima e confidencialidade.

12 Alterações desta Política

A 77at reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nos nossos serviços, na legislação aplicável ou nas nossas práticas de tratamento de dados. Quando realizarmos alterações relevantes, adotaremos as seguintes medidas:

• Publicação da versão atualizada nesta página, com a data de vigência indicada no topo do documento;
• Notificação por e-mail para todos os usuários com conta ativa, com antecedência mínima de 7 dias corridos antes da entrada em vigor das alterações;
• Exibição de aviso destacado na Plataforma durante o período de transição, para que você possa revisar as mudanças antes de continuar utilizando os serviços;
• Nos casos em que as alterações exijam novo consentimento (por exemplo, novas finalidades de tratamento baseadas em consentimento), solicitaremos sua anuência de forma expressa antes de prosseguir com o tratamento.

O uso continuado da Plataforma após a entrada em vigor de uma versão atualizada desta Política implica a aceitação das alterações realizadas. Recomendamos que você revise esta página periodicamente para se manter informado sobre como protegemos seus dados.

Versões anteriores desta Política ficam arquivadas e podem ser solicitadas por e-mail para fins de referência histórica.

13 Contato e Encarregado de Dados (DPO)

A 77at designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme previsto no art. 41 da LGPD, responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, você pode entrar em contato pelos seguintes canais:

• E-mail do DPO: [email protected] — use o assunto "Privacidade de Dados / DPO"
• Chat ao Vivo: disponível 24/7 diretamente na Plataforma, após o login
• Telegram: canal oficial 77at — disponível para dúvidas gerais

O prazo de resposta para solicitações relacionadas a dados pessoais é de até 15 dias úteis a contar do recebimento da solicitação devidamente identificada. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, mediante comunicação prévia ao solicitante.

Caso não esteja satisfeito com a resposta recebida, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão do governo brasileiro responsável pela fiscalização do cumprimento da LGPD, acessível pelo site oficial do governo federal.