Política de Privacidade do geg777

1. Apresentação e Identificação do Controlador

A presente Política de Privacidade ("Política") descreve as práticas de tratamento de dados pessoais adotadas pelo geg777 ("Plataforma", "nós", "nosso", "Controlador") no âmbito das suas atividades de cassino online e apostas esportivas voltadas ao mercado brasileiro.

Na qualidade de Controlador, conforme definido no artigo 5.º, inciso VI, da Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), o geg777 é responsável pelas decisões referentes ao tratamento dos dados pessoais dos seus Usuários, Visitantes e demais titulares de dados que interajam com a Plataforma.

Esta Política deve ser lida em conjunto com os Termos e Condições da Plataforma, que igualmente integram a relação contratual entre o geg777 e seus Usuários.

2. Dados Pessoais que Coletamos

O geg777 coleta diferentes categorias de dados pessoais, dependendo do tipo de interação do Titular com a Plataforma. A seguir, descrevemos os dados coletados em cada contexto:

2.1 Dados Fornecidos Diretamente pelo Usuário

Ao criar uma conta, realizar depósitos ou interagir com o suporte, o Usuário fornece diretamente os seguintes dados:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas) — identificador primário obrigatório por lei para Usuários brasileiros;
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Documentos de identidade (RG, CNH ou passaporte) — para fins de verificação KYC;
• Comprovante de residência;
• Imagem de selfie para verificação de identidade;
• Dados de conta bancária e chave Pix para processamento de saques.

2.2 Dados Coletados Automaticamente

Ao acessar a Plataforma, coletamos automaticamente dados técnicos relacionados ao seu dispositivo e à sua navegação:

• Endereço IP e localização geográfica aproximada;
• Tipo e versão do navegador (browser);
• Sistema operacional e versão;
• Identificadores de dispositivo (device ID);
• Páginas visitadas, duração das sessões e fluxo de navegação;
• Data e horário de acesso;
• Fonte de tráfego (URL de referência);
• Dados de cookies e tecnologias similares (ver seção 8).

2.3 Dados de Transações e Jogos

Para a execução dos contratos de apostas e cassino, registramos os seguintes dados:

• Histórico completo de depósitos e saques, incluindo valores, datas, métodos utilizados e status das transações;
• Histórico de apostas e participação em jogos (jogo, valor apostado, resultado, data/hora);
• Saldo da conta em tempo real;
• Bônus recebidos, utilizados e histórico de rollover;
• Registros de sessão de jogo (duração, horários, dispositivo utilizado).

2.4 Dados de Comunicação

Quando o Usuário entra em contato com o suporte do geg777, registramos:

• Histórico de mensagens de chat ao vivo;
• Correspondências de e-mail;
• Conversas via WhatsApp e Telegram (quando o contato é iniciado pelo Usuário);
• Registros de chamadas de voz, quando aplicável.

3. Finalidades do Tratamento de Dados

O geg777 trata os dados pessoais dos seus Usuários exclusivamente para as seguintes finalidades:

3.1 Criação e Gestão de Conta

Utilização dos dados de cadastro para criar, manter, autenticar e administrar a conta do Usuário na Plataforma, incluindo a gestão de senhas, recuperação de acesso e personalização da experiência.

3.2 Verificação de Identidade (KYC)

O processo de KYC é exigido pela legislação brasileira — especialmente pelas normas da SPA/Ministério da Fazenda e pelas regulamentações de prevenção à lavagem de dinheiro (Lei n.º 9.613/1998) — e tem como finalidade confirmar a identidade do Usuário, verificar sua maioridade (18+) e garantir que os dados cadastrais são verídicos e pertencem ao titular.

3.3 Processamento de Transações Financeiras

Os dados financeiros (CPF, chave Pix, dados bancários) são utilizados exclusivamente para processar depósitos, saques e reembolsos de forma segura e em conformidade com as normas do Banco Central do Brasil.

3.4 Prevenção à Fraude e Segurança

Dados técnicos (endereço IP, dispositivo, padrões de comportamento) são monitorados para detectar e prevenir acessos não autorizados, fraudes financeiras, lavagem de dinheiro, abuso de bônus e outras atividades ilícitas.

3.5 Cumprimento de Obrigações Legais e Regulatórias

O geg777 pode ser obrigado, por lei ou determinação judicial/regulatória, a reter e divulgar determinados dados pessoais a autoridades competentes (SPA, Receita Federal, COAF — Conselho de Controle de Atividades Financeiras, autoridades policiais).

3.6 Jogo Responsável

O histórico de jogo e os dados comportamentais são utilizados para monitorar padrões de jogo potencialmente problemáticos, aplicar limites definidos pelo Usuário e cumprir as obrigações de jogo responsável previstas na Lei n.º 14.790/2023.

3.7 Comunicação e Suporte

Dados de contato são utilizados para enviar comunicações transacionais (confirmações de depósito, notificações de saque, alertas de segurança) e para prestar suporte ao Usuário via WhatsApp, chat ao vivo, Telegram e e-mail.

3.8 Marketing (Mediante Consentimento)

Com o consentimento expresso do Usuário, podemos utilizar dados de contato e preferências de jogo para enviar comunicações promocionais personalizadas. O Usuário pode revogar esse consentimento a qualquer momento, sem prejuízo das demais relações com a Plataforma.

4. Bases Legais para o Tratamento (LGPD)

Nos termos do artigo 7.º da LGPD, o geg777 fundamenta o tratamento de dados pessoais nas seguintes bases legais:

• Execução de contrato (art. 7.º, V): tratamento necessário para a execução do contrato de apostas e cassino celebrado com o Usuário — criação de conta, processamento de transações e prestação dos serviços contratados;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): verificação KYC, prevenção à lavagem de dinheiro, obrigações fiscais, cumprimento das normas da SPA e demais exigências regulatórias;
• Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7.º, VI): defesa dos interesses do geg777 em eventuais litígios;
• Legítimo interesse (art. 7.º, IX): prevenção a fraudes, segurança da Plataforma, monitoramento de jogo responsável e melhoria contínua dos serviços — sempre respeitados os direitos e liberdades fundamentais do Titular;
• Consentimento (art. 7.º, I): para o envio de comunicações de marketing e para o uso de cookies não essenciais — sempre revogável pelo Titular.

5. Compartilhamento de Dados com Terceiros

O geg777 não vende, aluga nem comercializa dados pessoais de seus Usuários. O compartilhamento de dados ocorre apenas nas seguintes situações e sempre com as salvaguardas adequadas:

5.1 Provedores de Serviços (Operadores)

Compartilhamos dados com fornecedores terceirizados que nos prestam serviços essenciais na qualidade de Operadores (art. 5.º, VII, LGPD), incluindo:

• Processadores de pagamento (instituições financeiras, operadoras de cartão, provedores de Pix);
• Fornecedores de verificação de identidade e KYC;
• Provedores de tecnologia de jogo (Pragmatic Play, Evolution Gaming, PG Soft e outros);
• Provedores de infraestrutura de nuvem e hospedagem;
• Ferramentas de análise de dados e monitoramento de segurança.

Todos os Operadores são contratualmente obrigados a tratar os dados pessoais exclusivamente nas instruções do geg777 e em conformidade com a LGPD.

5.2 Autoridades Competentes

O geg777 pode divulgar dados pessoais a autoridades governamentais, regulatórias ou judiciais (SPA, COAF, Receita Federal, Polícia Federal, Poder Judiciário) quando isso for exigido por lei, regulamento, decisão judicial ou para proteger os direitos, a propriedade ou a segurança do geg777, de seus Usuários ou de terceiros.

5.3 Operações Societárias

Em caso de fusão, aquisição, venda de ativos ou outra operação societária envolvendo o geg777, os dados pessoais dos Usuários poderão ser transferidos à entidade sucessora, que ficará igualmente vinculada aos termos desta Política.

6. Retenção e Exclusão de Dados

O geg777 retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observadas as seguintes diretrizes:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com as obrigações fiscais e de prevenção à lavagem de dinheiro (Lei n.º 9.613/1998);
• Dados de KYC: retidos por no mínimo 5 (cinco) anos após o término da relação, conforme exigências regulatórias da SPA;
• Dados de jogo responsável: retidos por até 10 (dez) anos para fins de monitoramento de autoexclusão e prevenção de recaídas;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo Titular.

Após o período de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, de modo que não mais permitam a identificação do Titular.

7. Segurança das Informações

O geg777 adota medidas técnicas e administrativas de segurança adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, destruição, perda, alteração, divulgação indevida ou qualquer outra forma de tratamento irregular. As principais medidas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o navegador do Usuário e os servidores da Plataforma;
• Armazenamento de dados em servidores seguros com controle de acesso físico e lógico restrito;
• Autenticação de dois fatores (2FA) para acesso às contas de usuário;
• Monitoramento contínuo de atividades suspeitas e alertas de segurança em tempo real;
• Políticas internas de acesso a dados baseadas no princípio do menor privilégio (need-to-know);
• Treinamento regular da equipe em práticas de segurança da informação e proteção de dados;
• Programas de atualização e patch de segurança para todos os sistemas;
• Testes periódicos de vulnerabilidade e penetração.

8. Cookies e Tecnologias de Rastreamento

O geg777 utiliza cookies e tecnologias similares (pixels, web beacons, local storage) para garantir o funcionamento adequado da Plataforma, melhorar a experiência do Usuário e, com consentimento, para fins analíticos e de marketing.

8.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manutenção da sessão de login e preferências de idioma. Não podem ser desativados.
• Cookies de desempenho e analytics: coletam informações sobre como os Usuários navegam pela Plataforma para permitir melhorias contínuas. Requerem consentimento.
• Cookies funcionais: permitem que a Plataforma lembre preferências do Usuário (como valor de aposta padrão). Requerem consentimento.
• Cookies de marketing: utilizados para personalizar comunicações e ofertas. Requerem consentimento expresso e podem ser revogados a qualquer momento.

8.2 Gerenciamento de Cookies

O Usuário pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento da Plataforma. Para revogar o consentimento para cookies não essenciais, acesse as configurações de privacidade na sua conta ou entre em contato com nosso suporte.

9. Proteção de Dados de Menores de Idade

Os serviços do geg777 são exclusivamente destinados a maiores de 18 (dezoito) anos de idade. O geg777 não coleta intencionalmente dados pessoais de menores de idade. Caso tomemos conhecimento de que dados de um menor foram coletados, adotaremos imediatamente as seguintes medidas: encerramento da conta, exclusão de todos os dados coletados e devolução de eventuais saldos reais depositados ao método de pagamento de origem.

Se você acredita que um menor de idade criou uma conta na Plataforma, entre em contato imediatamente com nosso suporte pelo e-mail [email protected].

10. Seus Direitos como Titular de Dados (LGPD)

Nos termos dos artigos 17 a 22 da LGPD, você, como Titular dos dados pessoais tratados pelo geg777, possui os seguintes direitos, que podem ser exercidos a qualquer momento:

Para exercer qualquer um desses direitos, entre em contato com o nosso Encarregado de Dados (DPO) pelo e-mail [email protected]. Responderemos à sua solicitação em até 15 (quinze) dias úteis.

11. Transferência Internacional de Dados

Em razão da natureza global dos nossos provedores de tecnologia e serviços de jogo, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro. O geg777 assegura que todas as transferências internacionais de dados são realizadas em conformidade com o artigo 33 da LGPD e com as salvaguardas adequadas, incluindo:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Adoção de cláusulas contratuais específicas para a transferência internacional;
• Adoção de normas corporativas globais (Binding Corporate Rules).

12. Encarregado pelo Tratamento de Dados Pessoais (DPO)

Em conformidade com o artigo 41 da LGPD, o geg777 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos Titulares e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar providências;
• Orientar os funcionários e contratados sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

Contato com o DPO: [email protected] — com o assunto "DPO — Proteção de Dados Pessoais".

13. Alterações nesta Política de Privacidade

O geg777 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir alterações nas suas práticas de tratamento de dados, mudanças na legislação ou nas orientações da ANPD, ou melhorias nos serviços oferecidos.

Alterações relevantes serão comunicadas ao Usuário por e-mail cadastrado com antecedência mínima de 7 (sete) dias corridos antes da vigência. A continuidade do uso dos serviços após essa data constitui aceitação tácita da versão atualizada.

14. Contato e Exercício de Direitos

Para exercer seus direitos como Titular de dados, esclarecer dúvidas sobre esta Política, reportar suspeitas de uso indevido de dados ou entrar em contato com o nosso DPO, utilize os seguintes canais:

• E-mail: [email protected] (assunto: "Privacidade de Dados" ou "DPO")
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana na Plataforma
• WhatsApp: número exibido na área logada da conta

O geg777 se compromete a responder às solicitações relacionadas a dados pessoais em até 15 (quinze) dias úteis a partir do recebimento, conforme previsto no artigo 19 da LGPD. Solicitações que exijam análise mais aprofundada poderão ter prazo estendido, mas o Usuário será informado do andamento.