Política de Privacidade da 7sss

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 7sss é a pessoa jurídica operadora do domínio https://7sss.cam, doravante denominada simplesmente "7sss", "nós" ou "nosso".

O controlador é responsável pelas decisões sobre o tratamento de dados pessoais — o que inclui a definição das finalidades, dos meios de tratamento e das medidas de segurança adotadas para proteger as informações dos titulares.

Para exercer seus direitos ou entrar em contato com o Encarregado de Proteção de Dados (DPO), utilize o canal dedicado: [email protected]. O prazo de resposta para solicitações de titulares é de até 15 (quinze) dias corridos a partir do recebimento da requisição.

A 7sss coleta apenas os dados estritamente necessários para a prestação de seus serviços, cumprimento de obrigações legais e melhoria contínua da experiência do usuário. Os dados são coletados de forma ativa (fornecidos diretamente pelo usuário) e passiva (gerados automaticamente durante o uso da plataforma).

Os dados pessoais coletados pela 7sss são utilizados exclusivamente para as seguintes finalidades, todas devidamente fundamentadas em bases legais da LGPD:

• Prestação do serviço contratado: criação e gestão de conta, processamento de apostas, pagamento de prêmios, atendimento ao cliente e suporte técnico;
• Verificação de identidade (KYC): confirmação de idade (18+), prevenção à fraude e cumprimento das obrigações regulatórias impostas pela SPA e pelo Banco Central do Brasil;
• Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de transações atípicas conforme determinado pela Lei 9.613/1998 e regulamentações do COAF;
• Cumprimento de obrigações legais: resposta a determinações judiciais, requisições de autoridades fiscais (Receita Federal) e órgãos reguladores;
• Melhoria da plataforma: análise de uso, testes A/B, personalização da experiência, detecção de falhas técnicas;
• Comunicações relacionadas ao serviço: notificações sobre transações, atualizações de segurança, mudanças nos termos e avisos importantes sobre a conta;
• Comunicações promocionais (com consentimento): envio de promoções, bônus e novidades — somente para usuários que optaram por receber esse tipo de comunicação.

A 7sss não trata dados pessoais para finalidades incompatíveis com as listadas acima sem solicitar novo consentimento específico do titular.

Todo tratamento de dados pessoais realizado pela 7sss está ancorado em pelo menos uma das bases legais previstas no art. 7º (dados pessoais) e art. 11 (dados sensíveis) da LGPD. As principais bases aplicadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços de apostas e cassino contratados pelo usuário ao criar sua conta na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro, reporte a autoridades fiscais e regulatórias;
• Consentimento (art. 7º, I): para envio de comunicações promocionais e para o uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): para atividades de segurança da informação, prevenção a fraudes e melhoria dos serviços, sempre observado o teste de proporcionalidade e os direitos do titular;
• Proteção ao crédito (art. 7º, X): em casos de análise de risco financeiro relacionados a saques e limites de conta.

Quando a base legal for o consentimento, o usuário será informado de forma clara e específica no momento da coleta, e poderá revogar esse consentimento sem prejuízo para a continuidade dos serviços essenciais da plataforma.

A 7sss não vende, aluga ou cede dados pessoais de seus usuários a terceiros para fins comerciais. O compartilhamento ocorre exclusivamente nas seguintes situações e com as seguintes categorias de destinatários:

• Provedores de serviços (operadores LGPD): empresas que prestam serviços à 7sss — como processadores de pagamento (Pix, Mercado Pago, PicPay), provedores de infraestrutura em nuvem e plataformas de suporte ao cliente — que tratam dados sob nossa instrução e mediante contratos de proteção de dados;
• Provedores de jogos: estúdios e fornecedores de jogos (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe) recebem dados técnicos mínimos necessários para a execução das sessões de jogo, como identificador anônimo de sessão e saldo;
• Autoridades governamentais e regulatórias: Secretaria de Prêmios e Apostas (SPA), Receita Federal, COAF, Poder Judiciário e demais autoridades competentes, quando exigido por lei, ordem judicial ou regulamentação aplicável;
• Parceiros de verificação de identidade: fornecedores de soluções KYC/biometria utilizados para validação de documentos, que operam sob contratos de confidencialidade e proteção de dados;
• Auditorias e certificações: empresas auditoras independentes que verificam a conformidade regulatória e a integridade dos sistemas de jogo — com acesso restrito a dados anonimizados ou agregados.

A 7sss utiliza cookies e tecnologias similares (web beacons, pixels de rastreamento, armazenamento local) para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e, mediante consentimento, para fins analíticos e de personalização.

As categorias de cookies utilizados pela 7sss são:

• Cookies essenciais (necessários): indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, segurança CSRF, carrinho de apostas. Não podem ser desativados sem prejudicar o uso do serviço;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários navegam na plataforma (páginas visitadas, tempo de sessão, erros encontrados) para fins de melhoria técnica. Requerem consentimento;
• Cookies de funcionalidade: permitem que a plataforma lembre preferências do usuário (idioma, tema, configurações de apostas). Requerem consentimento;
• Cookies analíticos: utilizados para entender padrões de uso agregados, medir eficácia de promoções e guiar decisões de produto. Requerem consentimento;
• Cookies de segurança: detectam comportamentos suspeitos, tentativas de fraude e acessos não autorizados. São essenciais para a proteção da plataforma e dos usuários.

O usuário pode gerenciar as preferências de cookies não essenciais nas configurações do próprio navegador ou por meio do painel de preferências de privacidade disponível na plataforma. A desativação de cookies essenciais pode resultar em mau funcionamento do site.

A 7sss retém dados pessoais pelo prazo mínimo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais obrigatórios:

• Dados de identificação e KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigido pela Lei 9.613/1998 (prevenção à lavagem de dinheiro) e regulamentações da SPA;
• Histórico de transações financeiras: retidos por no mínimo 5 (cinco) anos para fins fiscais e regulatórios, conforme o Código Tributário Nacional;
• Registros de apostas: retidos por 3 (três) anos para fins de auditoria de conformidade e resolução de disputas;
• Dados de navegação e logs técnicos: retidos por até 12 (doze) meses para fins de segurança e diagnóstico;
• Comunicações de suporte: retidas por 2 (dois) anos para histórico de atendimento e resolução de reclamações.

Após o vencimento dos prazos aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não seja possível identificar o titular. Solicitações de exclusão antecipada serão analisadas caso a caso, observados os prazos legais obrigatórios de retenção.

A LGPD garante ao titular dos dados um conjunto robusto de direitos que podem ser exercidos a qualquer momento perante a 7sss. Veja abaixo todos os seus direitos e como exercê-los:

Para exercer qualquer um desses direitos, envie uma solicitação para [email protected] com o assunto "Direitos LGPD — [seu nome completo]". Responderemos em até 15 dias corridos. Pode ser necessário confirmar sua identidade antes de processar a solicitação.

Caso considere que seus direitos não foram atendidos adequadamente, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal gov.br/anpd, sem que isso implique qualquer prejuízo às suas relações com a 7sss.

A 7sss adota medidas técnicas, organizacionais e administrativas alinhadas ao estado da arte em segurança da informação para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o usuário e a plataforma;
• Armazenamento de senhas com hash seguro (bcrypt/Argon2) — a 7sss nunca armazena senhas em texto puro e jamais as compartilha;
• Autenticação em dois fatores (2FA) disponível para todos os usuários como camada adicional de proteção;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade específica têm acesso a dados de usuários, e todo acesso é registrado em log;
• Monitoramento contínuo de tentativas de acesso não autorizado, ataques de força bruta e comportamentos anômalos;
• Testes de penetração (pentest) realizados periodicamente por equipes especializadas independentes;
• Plano de resposta a incidentes: em caso de violação de dados que represente risco significativo, a 7sss notificará a ANPD e os titulares afetados dentro do prazo de 72 horas, conforme o art. 48 da LGPD.

Em razão da natureza global de parte de nossa infraestrutura tecnológica, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil — em especial para países da União Europeia, Estados Unidos e outros destinos onde se encontram provedores de serviços de nuvem, análise e suporte técnico utilizados pela 7sss.

Quando ocorre transferência internacional, a 7sss garante que estão em vigor salvaguardas adequadas conforme o art. 33 da LGPD, que incluem:

• Transferência somente para países com nível adequado de proteção reconhecido pela ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD com os destinatários estrangeiros;
• Certificações e selos de conformidade reconhecidos internacionalmente (como ISO 27001) por parte dos destinatários.

O usuário pode solicitar informações específicas sobre as transferências internacionais que envolvem seus dados mediante contato com o DPO pelo e-mail [email protected].

Os serviços da 7sss são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. A plataforma não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso a 7sss identifique que coletou dados de um menor de idade, a conta será imediatamente encerrada, os dados serão eliminados de acordo com os prazos legais aplicáveis e eventuais depósitos serão devolvidos ao responsável legal mediante verificação.

Pais e responsáveis legais que acreditem que um menor tenha criado uma conta na plataforma devem entrar em contato imediatamente com o suporte pelo e-mail [email protected], informando o CPF e o e-mail cadastrados.

Nos termos do art. 41 da LGPD, a 7sss designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores da 7sss sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou por norma complementar.

O DPO da 7sss pode ser contactado pelo canal exclusivo de privacidade: [email protected]. Todas as comunicações são tratadas com confidencialidade e respondidas dentro do prazo legal de 15 dias corridos.

A 7sss reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação ou novas orientações da ANPD.

Alterações significativas — aquelas que ampliem a coleta de dados, introduzam novas finalidades ou reduzam os direitos dos titulares — serão comunicadas por e-mail cadastrado com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor. Para alterações menores (como correções de formatação ou esclarecimentos de redação), a notificação se dará apenas pela atualização da data de vigência nesta página.

A versão vigente desta Política estará sempre disponível em https://7sss.cam/privacy-policy. O uso continuado da plataforma após a data de vigência das alterações implicará a aceitação da versão atualizada.