Política de Privacidade aa777

1Controlador dos Dados Pessoais

O controlador dos dados pessoais tratados no âmbito desta Política de Privacidade é a entidade responsável pela operação da marca aa777, cujos serviços são disponibilizados em https://aa777.my. O aa777 atua como controlador, nos termos do artigo 5º, inciso VI, da Lei nº 13.709/2018 (LGPD), determinando as finalidades e os meios de tratamento dos dados pessoais dos usuários brasileiros.

Para fins de comunicação relacionada à proteção de dados, o Usuário pode entrar em contato diretamente com o Encarregado pelo Tratamento de Dados Pessoais (DPO) do aa777, conforme detalhado na Seção 13 deste documento.

2Dados Pessoais Coletados

2.1 Dados fornecidos diretamente pelo Usuário

Ao se cadastrar e utilizar a Plataforma aa777, coletamos as seguintes categorias de dados pessoais que você nos fornece voluntariamente:

• Dados de identificação: nome completo conforme documento oficial, CPF, data de nascimento, gênero;
• Dados de contato: endereço de e-mail, número de celular brasileiro, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: chave Pix vinculada ao seu CPF, histórico de depósitos e saques realizados na Plataforma;
• Documentos de verificação (KYC): imagem de RG, CNH ou passaporte, comprovante de residência, selfie com documento — coletados no processo de verificação de identidade;
• Dados de preferências: jogos favoritos, histórico de apostas, configurações de jogo responsável definidas pelo Usuário.

2.2 Dados coletados automaticamente

Durante o uso da Plataforma, coletamos automaticamente determinados dados técnicos necessários para o funcionamento seguro do serviço:

• Dados de acesso: endereço IP, data e horário de login (em Horário de Brasília — BRT), duração das sessões, tentativas de acesso;
• Dados de dispositivo: tipo de dispositivo, sistema operacional, versão do navegador, idioma configurado, resolução de tela;
• Dados de navegação: páginas visitadas, jogos acessados, tempo gasto em cada seção, cliques e interações com a interface;
• Dados de geolocalização: localização aproximada derivada do endereço IP, utilizada exclusivamente para verificação de elegibilidade geográfica e prevenção a fraudes.

2.3 Dados de terceiros

Em alguns casos, podemos receber dados pessoais de terceiros de confiança, como provedores de serviços de verificação de identidade (KYC), processadores de pagamento (Pix, Mercado Pago, PicPay) e parceiros de prevenção a fraudes. Esses dados são utilizados exclusivamente para confirmar sua identidade, processar transações financeiras e garantir a segurança da Plataforma.

3Finalidades do Tratamento de Dados

O aa777 trata seus dados pessoais estritamente para as finalidades descritas abaixo. Não utilizamos seus dados para fins incompatíveis com os aqui declarados:

• Prestação do serviço: criação e gerenciamento da sua Conta, processamento de depósitos e saques, disponibilização de jogos e apostas, envio de notificações transacionais;
• Verificação de identidade e prevenção a fraudes: confirmação de que o Usuário é quem diz ser, verificação de idade (18+), prevenção de múltiplos cadastros e detecção de atividades suspeitas;
• Cumprimento de obrigações legais e regulatórias: atendimento às exigências da legislação brasileira, incluindo a Lei nº 14.790/2023, obrigações de prevenção à lavagem de dinheiro (PLD/FT) e reportes a autoridades competentes quando exigidos por lei;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco, envio de alertas preventivos e aplicação de limites e restrições configurados pelo Usuário;
• Comunicação e suporte: resposta a solicitações de atendimento ao cliente, envio de comunicações sobre sua Conta, resolução de disputas;
• Personalização da experiência: recomendação de jogos e promoções relevantes com base no seu histórico, melhoria contínua da interface e dos serviços;
• Segurança da Plataforma: detecção e prevenção de acessos não autorizados, ataques cibernéticos e outras ameaças à integridade do sistema;
• Marketing (com consentimento): envio de promoções, bônus e novidades por e-mail ou notificação — apenas se você tiver concedido consentimento explícito, podendo revogá-lo a qualquer momento.

4Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pelo aa777 está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD. A tabela abaixo resume as principais bases legais aplicáveis:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao se cadastrar na Plataforma — inclui gerenciamento de conta, processamento de transações e disponibilização de jogos;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por lei, como obrigações de prevenção à lavagem de dinheiro, reporte a autoridades regulatórias e verificação de idade mínima;
• Legítimo interesse (art. 7º, IX): tratamento necessário para fins de segurança da Plataforma, prevenção a fraudes, melhoria dos serviços e comunicações operacionais — sempre equilibrado com os direitos e expectativas do Usuário;
• Consentimento (art. 7º, I): tratamento para fins de marketing direto e personalização avançada, condicionado ao consentimento livre, informado e inequívoco do Usuário, que pode ser revogado a qualquer tempo sem prejuízo ao acesso aos serviços.

5Compartilhamento de Dados

5.1 Parceiros e Prestadores de Serviço

O aa777 pode compartilhar seus dados pessoais com terceiros que atuam como operadores de dados em nosso nome, exclusivamente para viabilizar a prestação dos serviços. Esses parceiros estão contratualmente obrigados a tratar seus dados com confidencialidade e segurança, conforme a LGPD:

• Processadores de pagamento: Pix (sistema gerido pelo Banco Central do Brasil), Mercado Pago, PicPay — para processar depósitos e saques;
• Provedores de verificação de identidade (KYC): empresas especializadas em validação de documentos e prevenção a fraudes;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros — apenas os dados de sessão estritamente necessários para a execução dos jogos;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, CDN e segurança cibernética, todos com data centers com padrões de segurança adequados.

5.2 Autoridades Públicas

O aa777 poderá divulgar dados pessoais a autoridades governamentais, regulatórias ou judiciais brasileiras quando: (a) exigido por lei ou decisão judicial; (b) necessário para investigar ou prevenir crimes financeiros, lavagem de dinheiro ou financiamento ao terrorismo; (c) solicitado pela ANPD (Autoridade Nacional de Proteção de Dados) no âmbito de suas competências legais.

5.3 Vedação de Venda de Dados

6Retenção e Exclusão de Dados

O aa777 retém seus dados pessoais pelo tempo estritamente necessário para cumprir as finalidades descritas nesta Política e atender às obrigações legais aplicáveis. Os principais prazos de retenção são:

• Dados de conta e transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de legislação tributária e de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Documentos KYC: mínimo de 5 (cinco) anos após a última transação realizada na Conta;
• Dados de sessão e logs de acesso: até 6 (seis) meses, podendo ser estendidos em caso de investigação de fraude ou processo judicial em andamento;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário.

Após o decurso dos prazos de retenção aplicáveis, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível associá-los ao titular original.

7Segurança dos Dados

O aa777 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental:

• Criptografia SSL/TLS 256-bit: toda a comunicação entre o seu dispositivo e os servidores do aa777 é criptografada com protocolo SSL/TLS de nível bancário;
• Criptografia em repouso: dados sensíveis armazenados nos nossos servidores são criptografados em repouso, incluindo documentos KYC e informações financeiras;
• Autenticação de dois fatores (2FA): disponível e incentivada para todos os Usuários, adicionando uma camada extra de segurança ao login;
• Controle de acesso baseado em função: apenas colaboradores com necessidade legítima têm acesso a dados pessoais de usuários, sujeitos a acordos de confidencialidade e treinamentos periódicos de segurança;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e análise de comportamento anômalo operam 24 horas por dia para identificar e bloquear ameaças em tempo real;
• Testes de penetração: realizados periodicamente por empresas especializadas para identificar vulnerabilidades antes que possam ser exploradas.

8Cookies e Tecnologias de Rastreamento

8.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma aa777. Eles nos permitem reconhecer seu dispositivo em visitas subsequentes, lembrar suas preferências e garantir o funcionamento seguro dos serviços.

8.2 Tipos de cookies utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma — autenticação de sessão, segurança de formulários, balanceamento de carga. Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho e análise: coletam informações anonimizadas sobre como os Usuários interagem com a Plataforma, permitindo melhorias contínuas de usabilidade e desempenho;
• Cookies de funcionalidade: lembram suas preferências de jogo, configurações de interface e idioma para personalizar sua experiência;
• Cookies de marketing (com consentimento): utilizados para exibir promoções relevantes dentro da Plataforma, com base no seu perfil de uso — aplicados apenas com seu consentimento expresso.

8.3 Controle de cookies

Você pode gerenciar as preferências de cookies a qualquer momento nas configurações de privacidade da sua Conta ou nas configurações do seu navegador. A desativação de cookies não essenciais não afeta o acesso aos serviços principais do aa777, mas pode limitar funcionalidades de personalização.

9Seus Direitos como Titular de Dados (LGPD)

A Lei Geral de Proteção de Dados (LGPD) garante ao titular de dados pessoais um conjunto de direitos que o aa777 se compromete a respeitar integralmente. Você pode exercer qualquer um dos direitos abaixo a qualquer momento, mediante solicitação ao nosso Encarregado de Dados:

Para exercer qualquer um dos direitos acima, entre em contato com nosso DPO pelo e-mail [email protected], informando seu nome completo, CPF e a descrição clara do direito que deseja exercer. Responderemos em até 15 (quinze) dias úteis, conforme o prazo estabelecido pela LGPD.

Caso sua solicitação não seja atendida satisfatoriamente, você tem o direito de apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados), órgão regulador responsável pela fiscalização da LGPD no Brasil.

10Transferência Internacional de Dados

Em razão da natureza global da infraestrutura de tecnologia da informação, alguns de seus dados pessoais podem ser processados em servidores localizados fora do território brasileiro — em especial por provedores de infraestrutura em nuvem e provedores de jogos internacionais como Pragmatic Play, Evolution Gaming, PG Soft e Spribe.

Toda transferência internacional de dados realizada pelo aa777 observa estritamente as hipóteses previstas no artigo 33 da LGPD, em especial:

• Transferências para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Transferências amparadas por garantias contratuais adequadas, como cláusulas-padrão aprovadas pela ANPD ou regras corporativas globais (Binding Corporate Rules);
• Transferências necessárias para a execução do contrato firmado com o Usuário, como o processamento de apostas em jogos de provedores internacionais.

Independentemente do país onde seus dados são processados, o aa777 garante que o nível de proteção aplicado é equivalente ao exigido pela legislação brasileira vigente.

11Menores de Idade

Se você é responsável legal por um menor e suspeita que ele tenha criado uma Conta no aa777, entre em contato imediatamente pelo e-mail [email protected]. Adotaremos as medidas necessárias com máxima prioridade.

O aa777 emprega mecanismos ativos de verificação de idade durante o cadastro e pode solicitar documentação comprobatória a qualquer momento. O acesso de menores à Plataforma configura violação grave de nossos Termos e Condições e é vedado pela legislação brasileira.

12Alterações nesta Política de Privacidade

O aa777 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nos serviços, na legislação aplicável ou nas práticas de tratamento de dados. Toda alteração relevante será comunicada ao Usuário com antecedência mínima de 15 (quinze) dias corridos, por meio de:

• Aviso em destaque na Plataforma aa777, visível no momento do login;
• Notificação por e-mail, enviada ao endereço cadastrado na Conta.

A versão mais recente desta Política estará sempre disponível nesta página, com a data de vigência indicada no cabeçalho. O uso continuado da Plataforma após a data de vigência das alterações implica a aceitação das novas disposições. Caso discorde das mudanças, o Usuário pode encerrar sua Conta antes da data de vigência.

13Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o aa777 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Orientar os colaboradores e contratados da empresa a respeito das práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD.

O DPO do aa777 pode ser contatado exclusivamente pelo canal oficial de e-mail indicado na Seção 14 deste documento. Todas as solicitações relacionadas a dados pessoais devem ser encaminhadas por este canal para garantir o adequado registro e tratamento.

14Contato e Canais Oficiais

Para exercer seus direitos de titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou fazer qualquer solicitação relacionada ao tratamento de seus dados pessoais pelo aa777, utilize exclusivamente os canais abaixo:

• E-mail do DPO / Privacidade de Dados: [email protected] — indique no assunto: "LGPD – [Tipo de Solicitação]"
• Horário de atendimento: 24 horas por dia, 7 dias por semana, incluindo feriados nacionais
• Prazo de resposta: até 15 (quinze) dias úteis para solicitações de direitos LGPD; até 48 horas úteis para demais dúvidas
• Idioma de atendimento: Português do Brasil (pt-BR)

Para consultar a legislação aplicável e demais informações sobre proteção de dados pessoais no Brasil, acesse o site oficial da ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.