Política de Privacidade 777sh
Proteção dos Seus Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma 777sh (acessível em https://777sh.my) é a empresa operadora do 777sh, doravante denominada simplesmente "777sh", "nós" ou "nosso".

Como controlador, o 777sh é responsável por tomar as decisões relativas ao tratamento dos seus dados pessoais — isto é, definir a finalidade pela qual os dados são coletados, os meios de tratamento utilizados e o período de retenção aplicável a cada categoria de dado.

Esta Política de Privacidade aplica-se a todos os usuários que acessam ou utilizam a plataforma 777sh, independentemente do dispositivo (computador, celular, tablet) ou do canal de acesso (navegador web, aplicativo móvel, se disponível). Ao utilizar os serviços do 777sh, você reconhece ter lido e compreendido as práticas de privacidade descritas neste documento.

O 777sh coleta diferentes categorias de dados pessoais dependendo da sua interação com a plataforma. Abaixo estão descritas as principais categorias e as situações em que cada uma é coletada:

2.1 Dados fornecidos diretamente por você:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH — coletados no momento do cadastro e durante o processo de verificação de identidade (KYC);
• Dados de contato: endereço de e-mail, número de celular e endereço residencial completo (incluindo CEP, cidade e estado);
• Dados financeiros: informações sobre o método de pagamento utilizado (dados de chave Pix, dados bancários para TED/DOC, dados parciais de cartão de crédito/débito). Não armazenamos o número completo do cartão — esses dados são processados diretamente pelo nosso provedor de pagamentos certificado PCI-DSS;
• Documentos de verificação: cópia de documentos de identidade (RG, CNH, passaporte), comprovante de residência e selfie com documento, quando solicitados para fins de KYC;
• Comunicações: histórico de conversas com o suporte, e-mails enviados, respostas a pesquisas de satisfação e registros de reclamações.

2.2 Dados coletados automaticamente:

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo, páginas visitadas, tempo de permanência em cada página, cliques e rolagem de tela;
• Dados de sessão: data e hora de login, duração da sessão, eventos realizados durante a sessão (depósitos, apostas, jogos iniciados, saques solicitados);
• Dados de localização aproximada: derivados do endereço IP, para fins de conformidade geográfica e prevenção a fraudes;
• Cookies e tecnologias similares: conforme descrito na cláusula 6 desta política.

Os dados pessoais coletados pelo 777sh são utilizados exclusivamente para as finalidades listadas abaixo. Não tratamos dados para fins incompatíveis com os aqui descritos sem obter previamente o seu consentimento ou sem outra base legal aplicável:

• Criação e gestão de conta: cadastrar o usuário, autenticar o acesso, manter o histórico de apostas e transações, e permitir o uso pleno dos serviços da plataforma;
• Verificação de identidade (KYC): confirmar a maioridade (18+), a veracidade das informações cadastrais e a titularidade dos métodos de pagamento utilizados, conforme exigido pela legislação brasileira;
• Processamento de transações financeiras: processar depósitos, saques, estornos e bônus de forma segura e rastreável;
• Prevenção a fraudes e lavagem de dinheiro (PLD/FT): monitorar padrões de comportamento suspeitos, cumprir obrigações de reporte ao COAF (Conselho de Controle de Atividades Financeiras) e demais autoridades competentes;
• Comunicação e suporte: responder a dúvidas, tratar reclamações, enviar notificações operacionais relacionadas à conta (confirmações de depósito, alertas de saque, atualizações de política);
• Marketing e promoções: enviar comunicações sobre bônus, promoções e novidades da plataforma — apenas se você não tiver optado por não receber essas comunicações (opt-out disponível nas configurações da conta);
• Melhoria da plataforma: analisar padrões de uso agregados e anonimizados para aprimorar a experiência do usuário, corrigir erros e desenvolver novos recursos;
• Cumprimento de obrigações legais e regulatórias: atender a determinações judiciais, administrativas ou regulatórias, incluindo requisições da SPA (Secretaria de Prêmios e Apostas), do Banco Central do Brasil e de outras autoridades.

Todo tratamento de dados pessoais realizado pelo 777sh está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): base principal para o tratamento de dados cadastrais, financeiros e de KYC — necessários para a prestação dos serviços de apostas e jogos de cassino contratados pelo usuário;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): base para o tratamento destinado ao cumprimento da Lei 14.790/2023, da Lei 9.613/1998 (Lei de Lavagem de Dinheiro), das determinações do COAF e das exigências da SPA;
• Legítimo interesse do controlador (art. 7º, IX): base para o tratamento de dados de navegação e sessão com finalidade de prevenção a fraudes, segurança da plataforma e melhoria dos serviços — sempre balanceado com os direitos e expectativas dos usuários;
• Consentimento (art. 7º, I): base utilizada para o envio de comunicações de marketing e promoções. O consentimento pode ser revogado a qualquer momento sem prejuízo à prestação dos demais serviços.

O 777sh não vende, aluga nem comercializa dados pessoais de seus usuários a terceiros. O compartilhamento de dados ocorre apenas nas situações abaixo, com parceiros que estão contratualmente obrigados a adotar padrões de segurança compatíveis com a LGPD:

• Provedores de pagamento: instituições financeiras, gateways de pagamento e processadoras (como Pix via Banco Central, Mercado Pago, PicPay, redes de cartões Visa, Mastercard e Elo) — exclusivamente para processar transações financeiras solicitadas pelo usuário;
• Provedores de jogos: estúdios e fornecedores de software (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe) recebem identificadores anonimizados ou pseudonimizados necessários para executar as sessões de jogo e registrar os resultados;
• Fornecedores de KYC e antifraude: empresas especializadas em verificação de identidade e análise de risco, contratadas para auxiliar no processo de verificação de cadastro e detecção de atividades suspeitas;
• Autoridades governamentais e regulatórias: quando exigido por lei, ordem judicial, determinação administrativa ou regulatória (SPA, COAF, Banco Central, Receita Federal, Polícia Federal, Ministério Público);
• Prestadores de serviços de TI: empresas de hospedagem em nuvem, CDN, monitoramento de segurança e suporte técnico que processam dados sob nossas instruções como operadores de dados, nos termos da LGPD.

O 777sh utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para garantir o funcionamento adequado da plataforma, aprimorar a experiência do usuário e analisar padrões de uso de forma agregada.

Tipos de cookies utilizados:

• Cookies essenciais: indispensáveis para o funcionamento da plataforma. Incluem cookies de sessão (autenticação, carrinho de apostas, preferências de idioma). Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho: coletam informações anonimizadas sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de carregamento, erros encontrados). Usados exclusivamente para melhorias internas;
• Cookies de funcionalidade: armazenam preferências do usuário (configurações de tela, último método de depósito utilizado, notificações de saldo) para personalizar a experiência de uso;
• Cookies analíticos: ferramentas de análise de tráfego utilizadas internamente para entender o comportamento agregado dos usuários e otimizar o layout e os recursos da plataforma. Os dados são tratados de forma pseudonimizada.

Você pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A maioria dos navegadores permite bloquear ou excluir cookies. Note que a desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da plataforma, incluindo o login e as operações financeiras.

A segurança dos seus dados pessoais é uma prioridade para o 777sh. Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental.

Principais medidas de segurança implementadas:

• Criptografia em trânsito: todas as comunicações entre o seu dispositivo e os servidores do 777sh são protegidas por protocolo TLS/SSL com criptografia de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos nossos bancos de dados (incluindo senhas, que são armazenadas em formato hash com sal) são protegidos por criptografia AES-256;
• Controle de acesso: o acesso aos dados pessoais dos usuários é restrito a funcionários e sistemas com necessidade legítima, baseado no princípio do menor privilégio;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24/7 para identificar e responder a ameaças em tempo real;
• Autenticação multifator (MFA): disponível para contas de usuário e obrigatória para acesso administrativo interno;
• Testes de segurança: realizamos varreduras de vulnerabilidades e testes de penetração periódicos por equipes especializadas.

O 777sh retém dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos estabelecidos pela legislação brasileira:

• Dados de cadastro e KYC: mantidos durante toda a vigência da conta e por no mínimo 5 anos após o seu encerramento, conforme exigido pela Lei de Lavagem de Dinheiro (Lei 9.613/1998) e pelas regulamentações da SPA;
• Registros de transações financeiras: mantidos por no mínimo 5 anos para fins fiscais, contábeis e de auditoria regulatória;
• Registros de apostas e sessões de jogo: mantidos por 3 anos para fins de resolução de disputas, auditoria e conformidade regulatória;
• Logs de acesso e segurança: mantidos por 6 meses, podendo ser estendidos em caso de investigação em curso;
• Comunicações de marketing: as preferências de opt-in/opt-out são mantidas pelo tempo necessário para demonstrar conformidade com o consentimento obtido.

Após o decurso dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não possam ser associados a um indivíduo específico.

A LGPD garante a você, como titular dos dados, um conjunto de direitos que podem ser exercidos a qualquer momento. O 777sh está comprometido em atender suas solicitações dentro dos prazos legais (até 15 dias úteis para a maioria dos pedidos):

Para exercer qualquer um dos direitos acima, envie sua solicitação para [email protected] com o assunto "Solicitação LGPD — [Tipo de Direito]". Podemos solicitar a verificação da sua identidade antes de processar o pedido, como medida de segurança para proteger seus dados.

Em razão da natureza global dos serviços de tecnologia utilizados pelo 777sh, alguns dados pessoais podem ser processados ou armazenados em servidores localizados fora do Brasil — principalmente por provedores de infraestrutura em nuvem, ferramentas de análise e parceiros de jogos internacionais.

Sempre que dados pessoais de usuários brasileiros são transferidos para o exterior, o 777sh adota as salvaguardas adequadas previstas na LGPD, incluindo:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais específicas com os destinatários dos dados, garantindo obrigações de proteção equivalentes às da LGPD;
• Certificações internacionais reconhecidas, como ISO 27001 e conformidade com PCI-DSS para dados financeiros.

A plataforma 777sh é estritamente destinada a pessoas com 18 anos ou mais. Não coletamos, de forma intencional, dados pessoais de menores de 18 anos.

Se tomarmos conhecimento de que dados de um menor de 18 anos foram coletados sem o consentimento dos responsáveis legais, eliminaremos esses dados imediatamente e encerraremos a conta vinculada, sem prejuízo das demais medidas cabíveis.

Se você acredita que um menor de 18 anos criou uma conta na plataforma 777sh, entre em contato imediatamente pelo e-mail [email protected] com o assunto "Conta de Menor — URGENTE".

O 777sh reserva-se o direito de atualizar esta Política de Privacidade periodicamente, em razão de mudanças na legislação aplicável, alterações nos serviços oferecidos ou aperfeiçoamentos nas práticas de proteção de dados. Toda versão atualizada entrará em vigor na data indicada no campo "atualizado em" exibido no topo desta página.

Sempre que realizarmos alterações materiais — aquelas que possam impactar de forma significativa os seus direitos ou a forma como tratamos seus dados — você será notificado com antecedência razoável por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação por e-mail no endereço cadastrado na sua conta;
• Banner informativo ao acessar a plataforma pela primeira vez após a alteração.

O uso continuado da plataforma após a data de entrada em vigor das alterações constitui aceitação da política revisada. Caso não concorde com as mudanças, você pode encerrar sua conta e solicitar a exclusão dos seus dados conforme descrito na cláusula 9.

Para exercer seus direitos previstos na LGPD, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, entre em contato com a equipe do 777sh pelos seguintes canais:

• E-mail de suporte: [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana
• Idioma de atendimento: Português (pt-BR)
• Prazo de resposta: até 15 dias úteis para solicitações relacionadas à LGPD

Para questões urgentes relacionadas a segurança de conta, acesso não autorizado ou suspeita de fraude, recomendamos entrar em contato imediatamente pelo e-mail [email protected] com o assunto "URGENTE — Segurança de Conta". Nossa equipe priorizará o atendimento nesses casos.