Política de Privacidade do so777 — seus dados em boas mãos

1. Introdução e Identificação do Controlador

A presente Política de Privacidade ("Política") descreve como a plataforma so777, disponível em so777.app, coleta, trata, armazena, compartilha e protege os dados pessoais dos seus usuários ("Jogadores" ou "Você") em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis da legislação brasileira.

O Controlador dos dados pessoais tratados por meio da plataforma so777 é a pessoa jurídica responsável pela operação da plataforma, identificada no endereço eletrônico so777.app. Para fins de comunicação relacionada à privacidade, o Controlador disponibiliza o canal indicado na Seção 14 deste documento.

Ao acessar a plataforma so777, criar uma conta, efetuar transações ou utilizar qualquer funcionalidade disponível, você declara ter lido e compreendido esta Política e consente com o tratamento dos seus dados pessoais nos termos aqui descritos. Se você não concordar com os termos desta Política, por favor, não utilize os serviços do so777.

Esta Política complementa os nossos Termos e Condições de Uso e deve ser lida em conjunto com aquele documento.

2. Dados Pessoais que Coletamos

O so777 coleta dados pessoais de diferentes formas e em diferentes momentos da sua jornada na plataforma. Os principais tipos de dados coletados são:

2.1 Dados fornecidos diretamente por você

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de verificação de identidade (KYC): cópia de documentos como RG, CNH ou passaporte, comprovante de residência, selfie com documento, e demais documentos solicitados para cumprimento das obrigações legais de prevenção à lavagem de dinheiro;
• Dados financeiros: chave Pix, dados de cartão de crédito/débito (processados diretamente pelas operadoras — o so777 não armazena números completos de cartão), conta bancária para crédito de saques, histórico de depósitos e saques;
• Dados de comunicação: mensagens enviadas ao suporte via e-mail, chat ou outros canais, avaliações e feedbacks submetidos voluntariamente.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, páginas visitadas, tempo de sessão, origem do acesso (referral);
• Dados de uso da plataforma: jogos acessados, apostas realizadas, valores apostados e ganhos, frequência de acesso, preferências de jogos;
• Dados de cookies e tecnologias similares: conforme descrito na Seção 6 desta Política.

2.3 Dados recebidos de terceiros

• Informações de verificação de identidade fornecidas por parceiros de KYC e bureaus de crédito;
• Dados de listas de restrição de apostas, listas de sanção e bases de dados de prevenção à fraude mantidas por entidades regulatórias ou de inteligência financeira.

3. Finalidades do Tratamento de Dados

O so777 trata os dados pessoais coletados para as seguintes finalidades principais:

Finalidade	Dados utilizados
Criação e gestão da conta do Jogador	Dados de cadastro, e-mail, telefone
Verificação de identidade (KYC) e prevenção à fraude	Documentos de identificação, CPF, selfie
Processamento de depósitos e saques	Dados financeiros, chave Pix, histórico transacional
Prestação dos serviços de jogo e apostas	Dados de uso da plataforma, histórico de apostas
Cumprimento de obrigações legais e regulatórias	CPF, documentos, histórico financeiro
Prevenção à lavagem de dinheiro (PLD/FT)	Dados de cadastro, financeiros e de comportamento
Suporte ao cliente e resolução de reclamações	Dados de comunicação, histórico de conta
Jogo responsável e proteção de jogadores vulneráveis	Dados de uso, frequência e padrões de apostas
Comunicações de marketing (com consentimento)	E-mail, telefone, preferências de jogos
Melhoria e personalização da plataforma	Dados de navegação, cookies analíticos

4. Base Legal para o Tratamento (LGPD)

O so777 trata dados pessoais sempre com fundamento em uma das bases legais previstas na LGPD. As bases legais aplicáveis a cada finalidade são:

• Execução de contrato (art. 7º, V): tratamento necessário para criar e gerenciar sua conta, processar depósitos e saques, e prestar os serviços de jogo contratados;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento necessário para cumprir obrigações impostas pela LGPD, pela Lei 14.790/2023, pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e pelas normas do COAF e da SPA;
• Legítimo interesse (art. 7º, IX): tratamento para prevenção à fraude, segurança da plataforma, melhoria dos serviços e proteção dos direitos do so777 e dos seus Jogadores, desde que não prevaleçam interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I): para envio de comunicações de marketing, uso de cookies não essenciais e personalização de conteúdo. O consentimento pode ser revogado a qualquer momento.

5. Compartilhamento de Dados com Terceiros

O so777 não vende, aluga ou cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes situações e com as seguintes categorias de destinatários:

• Processadores de pagamento: Pix, Mercado Pago, PicPay, operadoras de cartões (Visa, Mastercard, Elo) e instituições financeiras (Nubank, Inter, C6 Bank, Itaú, Bradesco, Banco do Brasil) — para processar suas transações financeiras;
• Fornecedores de verificação de identidade (KYC): empresas especializadas em verificação documental e prevenção à fraude, contratadas pelo so777 como operadoras nos termos da LGPD;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais estúdios — para fins de registro de histórico de jogo e prevenção à fraude no ambiente de jogo;
• Prestadores de serviços de tecnologia: provedores de infraestrutura de nuvem, segurança cibernética, analytics e suporte técnico que atuam como operadores sob contrato de confidencialidade e adendo de proteção de dados;
• Autoridades públicas: quando exigido por lei, ordem judicial, determinação administrativa da SPA, COAF, Receita Federal ou outra autoridade competente;
• Auditores e assessores jurídicos: para defesa de direitos em processos judiciais, administrativos ou arbitrais, estritamente no que for necessário.

Todos os terceiros com quem compartilhamos dados pessoais são contratualmente obrigados a manter a confidencialidade, adotar medidas de segurança adequadas e tratar os dados exclusivamente para as finalidades autorizadas pelo so777.

6. Cookies e Tecnologias de Rastreamento

O so777 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento da plataforma, analisar o comportamento de uso e, quando consentido, personalizar a experiência e exibir comunicações relevantes.

6.1 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como autenticação de sessão e segurança. Não podem ser desativados.
• Cookies analíticos: coletam dados agregados e anônimos sobre como os Jogadores utilizam a plataforma, auxiliando na melhoria contínua dos serviços. Requerem consentimento.
• Cookies de preferências: armazenam configurações do Jogador, como idioma e preferências de jogo. Requerem consentimento.
• Cookies de marketing: utilizados para exibir comunicações relevantes sobre promoções do so777. Requerem consentimento explícito e podem ser recusados sem prejuízo ao uso da plataforma.

6.2 Gestão de cookies

Você pode gerenciar suas preferências de cookies a qualquer momento acessando as configurações do seu navegador ou as opções de privacidade disponíveis na plataforma so777. A desativação de cookies não essenciais não prejudica o acesso às funcionalidades principais do site.

7. Transferências Internacionais de Dados

Alguns dos nossos fornecedores de tecnologia, provedores de jogos e parceiros de KYC podem processar dados pessoais em servidores localizados fora do Brasil. Quando isso ocorrer, o so777 garante que tais transferências internacionais sejam realizadas em conformidade com o art. 33 da LGPD, mediante:

• Transferência para países com nível adequado de proteção reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Cláusulas contratuais padrão de proteção de dados aprovadas pela ANPD;
• Garantias específicas acordadas com o destinatário, assegurando proteção equivalente à prevista na LGPD.

8. Segurança da Informação

O so777 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Jogadores contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre as medidas implementadas estão:

• Criptografia SSL/TLS em todas as comunicações entre cliente e servidor;
• Armazenamento de senhas com algoritmos de hashing criptográfico modernos (bcrypt/Argon2);
• Controle de acesso com autenticação de dois fatores (2FA) para colaboradores com acesso a dados sensíveis;
• Monitoramento contínuo de segurança, detecção de intrusão e resposta a incidentes;
• Testes de penetração e auditorias de segurança regulares realizados por terceiros independentes;
• Políticas internas de segurança da informação e treinamento periódico da equipe.

9. Retenção e Exclusão de Dados

Os dados pessoais dos Jogadores são retidos pelo so777 apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos pela legislação brasileira:

• Dados de cadastro e KYC: mantidos durante toda a vigência da conta e por no mínimo 5 (cinco) anos após o encerramento, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: retido por no mínimo 5 (cinco) anos para fins fiscais e regulatórios;
• Registros de apostas e jogos: retidos por no mínimo 3 (três) anos para fins de auditoria e resolução de disputas;
• Dados de comunicação com o suporte: retidos por 2 (dois) anos após o encerramento do atendimento;
• Dados de navegação e cookies analíticos: retidos por no máximo 13 (treze) meses, conforme melhores práticas do setor.

Transcorridos os prazos de retenção aplicáveis, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar o titular.

10. Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular de dados pessoais, os seguintes direitos em relação às informações tratadas pelo so777:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail indicado na Seção 14. O so777 responderá às solicitações dentro do prazo de até 15 (quinze) dias úteis, podendo esse prazo ser estendido mediante justificativa fundamentada.

11. Dados de Menores de Idade

A plataforma so777 é destinada exclusivamente a maiores de 18 (dezoito) anos. O so777 não coleta nem trata intencionalmente dados pessoais de menores de idade. Caso identifiquemos, por qualquer meio, que um menor de 18 anos criou uma conta ou forneceu dados pessoais à plataforma, procederemos imediatamente ao bloqueio e encerramento da conta, à exclusão dos dados coletados e, se aplicável, ao reembolso de eventuais depósitos realizados.

Se você suspeitar que um menor de idade está utilizando a plataforma so777, por favor entre em contato imediatamente com nosso suporte pelo e-mail indicado na Seção 14. Para saber mais sobre como proteger menores de idade e sobre ferramentas de controle parental, acesse nossa página de Jogo Responsável.

12. Marketing e Comunicações Comerciais

O so777 poderá enviar comunicações de marketing, incluindo informações sobre promoções, bônus, novos jogos e ofertas especiais, por e-mail, SMS ou notificações push, exclusivamente para Jogadores que tenham fornecido consentimento explícito para esse tipo de comunicação no momento do cadastro ou por meio das configurações da conta.

Você pode cancelar o recebimento de comunicações de marketing a qualquer momento:

• Clicando no link de descadastramento presente em qualquer e-mail marketing recebido;
• Acessando as configurações de notificação na sua conta so777;
• Enviando solicitação ao suporte ou ao DPO pelo e-mail indicado na Seção 14.

O cancelamento do recebimento de comunicações de marketing não afeta o envio de comunicações transacionais essenciais, como confirmações de depósito e saque, alertas de segurança e notificações obrigatórias relacionadas à sua conta.

13. Alterações desta Política de Privacidade

O so777 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma. Alterações materiais serão comunicadas aos Jogadores com pelo menos 7 (sete) dias corridos de antecedência, por meio de aviso destacado na plataforma e/ou e-mail cadastrado.

A data da última atualização é sempre indicada no início deste documento. Recomendamos que você consulte esta Política regularmente para se manter informado sobre como protegemos seus dados. O uso continuado da plataforma so777 após a data de vigência das alterações constitui aceitação da Política atualizada.

14. Contato, DPO e Canal de Privacidade

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política, registrar uma reclamação de privacidade ou solicitar informações sobre o tratamento dos seus dados pessoais pelo so777, utilize os canais abaixo:

• E-mail do DPO (Encarregado de Proteção de Dados): [email protected]
• E-mail de suporte geral: [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana
• Idioma de atendimento: Português (Brasil)
• Prazo de resposta: até 15 (quinze) dias úteis para solicitações relacionadas à LGPD