Política de Privacidade do 7ybig

O controlador dos dados pessoais tratados conforme esta Política é o 7ybig, operadora da plataforma de cassino online e apostas esportivas acessível em https://7ybig.cam.

Para fins desta Política e da LGPD, adotam-se as seguintes definições principais:

• Titular: a pessoa natural a quem os dados pessoais se referem (o Usuário da plataforma);
• Controlador: o 7ybig, que decide sobre o tratamento dos dados;
• Operador: pessoa jurídica que realiza o tratamento em nome do controlador (ex.: provedores de infraestrutura);
• Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD);
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação.

O 7ybig coleta dados pessoais de seus Usuários durante o cadastro, a utilização da plataforma e os processos de verificação de identidade (KYC). As categorias de dados tratados incluem:

O 7ybig não coleta dados pessoais sensíveis (conforme definição do Art. 5º, II da LGPD), tais como origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde ou dado biométrico, exceto na medida estritamente necessária para o cumprimento de obrigações legais de verificação de identidade (ex.: foto de documento com reconhecimento facial básico para fins de KYC).

O 7ybig trata os dados pessoais dos Usuários para as seguintes finalidades específicas, legítimas e informadas:

• Prestação dos serviços contratados: criação e gestão de conta, processamento de apostas, pagamentos e saques;
• Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e verificação de maioridade (18+);
• Segurança e prevenção a fraudes: detecção de acessos não autorizados, atividades suspeitas e proteção da integridade da plataforma;
• Atendimento ao cliente: resposta a solicitações, reclamações e dúvidas por meio dos canais de suporte;
• Comunicações sobre a conta: notificações transacionais, alertas de segurança e atualizações importantes sobre os serviços;
• Comunicações de marketing (com consentimento): envio de ofertas, promoções e novidades da plataforma, apenas quando o Usuário tiver optado por recebê-las;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e ativação de ferramentas de proteção;
• Cumprimento de obrigações legais e regulatórias: atendimento às exigências da Lei 14.790/2023 e das regulamentações da SPA (Secretaria de Prêmios e Apostas);
• Melhoria contínua da plataforma: análise de dados de uso para aperfeiçoamento da experiência do usuário e desenvolvimento de novos recursos.

O 7ybig adota o princípio da minimização de dados — coletamos apenas o que é necessário para cada finalidade, sem excessos.

Todo tratamento de dados realizado pelo 7ybig fundamenta-se em ao menos uma das hipóteses de tratamento previstas no Art. 7º da LGPD, conforme detalhado abaixo:

Quando o tratamento for baseado em consentimento, o Usuário poderá revogá-lo a qualquer momento, sem prejuízo da legalidade do tratamento realizado anteriormente. A revogação pode ser solicitada pelo canal de suporte ou pelo painel de preferências da conta.

O 7ybig não vende, aluga nem comercializa dados pessoais de seus Usuários. O compartilhamento de dados ocorre apenas nas situações abaixo, sempre com adoção das salvaguardas adequadas:

• Provedores de jogos e fornecedores de tecnologia: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e NetEnt recebem dados mínimos necessários para a prestação dos serviços de jogos (ex.: identificador de usuário anonimizado, dados de sessão);
• Processadores de pagamento: operadoras de Pix, Mercado Pago, PicPay, adquirentes de cartão e outras instituições financeiras recebem os dados estritamente necessários para processar transações;
• Prestadores de serviços de KYC: empresas especializadas em verificação de identidade e prevenção a fraudes que processam documentos e dados biométricos para cumprimento de obrigações legais;
• Prestadores de infraestrutura de TI: provedores de hospedagem em nuvem, segurança cibernética e análise de dados que operam como processadores sob contrato com cláusulas de proteção de dados;
• Autoridades governamentais e regulatórias: Receita Federal, COAF, SPA, Ministério da Fazenda e outras autoridades públicas, quando exigido por lei ou ordem judicial;
• Plataformas de comunicação: sistemas de chat ao vivo e e-mail utilizados no atendimento ao cliente processam dados de comunicação em nome do 7ybig.

O 7ybig utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência de uso, garantir a segurança da sessão e analisar o desempenho da plataforma.

6.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, manutenção do estado do carrinho de apostas, segurança CSRF. Não podem ser desativados sem comprometer o uso dos serviços.
• Cookies de desempenho: coletam informações sobre como o Usuário interage com a plataforma (páginas visitadas, tempo de sessão, erros encontrados) para fins de melhoria do serviço. Os dados são agregados e anonimizados.
• Cookies de preferências: armazenam configurações do Usuário, como idioma, método de pagamento preferido e preferências de exibição, para personalizar a experiência entre sessões.
• Cookies de marketing (com consentimento): utilizados para exibir conteúdo promocional relevante e medir a eficácia de campanhas. Ativados apenas com consentimento expresso do Usuário.

6.2 Gerenciamento de Cookies

O Usuário pode gerenciar as preferências de cookies diretamente no painel de configurações de privacidade da conta ou nas configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento correto da plataforma.

O 7ybig retém os dados pessoais dos Usuários pelo período necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos mínimos impostos pela legislação brasileira:

Após o decurso dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo irreversível, conforme as melhores práticas de segurança da informação.

O 7ybig adota medidas técnicas e administrativas de segurança da informação adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

8.1 Medidas Técnicas

• Criptografia SSL/TLS (Transport Layer Security) em todas as comunicações entre o Usuário e a plataforma;
• Criptografia de dados em repouso para informações sensíveis armazenadas em banco de dados;
• Autenticação em dois fatores (2FA) disponível para todos os Usuários;
• Monitoramento contínuo de acessos e atividades suspeitas com alertas automáticos;
• Infraestrutura em nuvem com controles de acesso baseados em papéis (RBAC);
• Testes regulares de penetração (pentest) e varreduras de vulnerabilidade.

8.2 Medidas Administrativas

• Política de controle de acesso restrito: apenas funcionários com necessidade operacional têm acesso aos dados pessoais;
• Treinamentos periódicos da equipe sobre proteção de dados e segurança da informação;
• Acordos de confidencialidade com todos os colaboradores e prestadores de serviços;
• Procedimentos documentados de resposta a incidentes de segurança.

Nos termos do Art. 18 da LGPD, todo titular de dados pessoais possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao 7ybig:

Para exercer qualquer um desses direitos, o Usuário deve contatar o Encarregado de Dados do 7ybig pelo e-mail [email protected], com o assunto "Solicitação LGPD". O prazo de resposta é de até 15 (quinze) dias corridos a contar do recebimento da solicitação.

O titular poderá também apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), por meio dos canais oficiais disponíveis em gov.br/anpd.

A plataforma 7ybig é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos. O 7ybig não coleta, de forma intencional, dados pessoais de menores de idade.

Se o 7ybig tomar conhecimento de que coletou dados pessoais de um menor de 18 anos, os dados serão imediatamente eliminados e a conta associada encerrada. Caso você acredite que um menor tenha criado uma conta na plataforma, entre em contato pelo e-mail [email protected] para que as providências necessárias sejam tomadas com urgência.

Em razão da natureza global dos serviços de tecnologia utilizados pelo 7ybig, alguns dados pessoais poderão ser transferidos para servidores localizados fora do território brasileiro. Nesses casos, o 7ybig assegura que:

• A transferência ocorre apenas para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Quando o país receptor não ofereça proteção equivalente, a transferência é realizada com base em garantias específicas, tais como cláusulas-padrão contratuais aprovadas pela ANPD ou normas corporativas globais (Binding Corporate Rules);
• Os contratos com prestadores internacionais incluem cláusulas de proteção de dados compatíveis com as exigências da LGPD;
• Nenhuma transferência internacional de dados é realizada para fins que violem a finalidade original da coleta.

O 7ybig poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma. Todas as alterações serão comunicadas da seguinte forma:

• Notificação por e-mail ao endereço cadastrado, com antecedência mínima de 15 dias antes da entrada em vigor das mudanças relevantes;
• Destaque da nova versão na plataforma, com indicação da data de atualização;
• Atualização da data de versão no cabeçalho deste documento.

Para alterações que impactem materialmente os direitos dos titulares ou que impliquem nova finalidade de tratamento, o 7ybig poderá solicitar novo consentimento quando aplicável. A continuidade do uso da plataforma após a data de vigência implica aceitação da Política atualizada.

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política ou reportar qualquer questão relacionada ao tratamento de dados pessoais pelo 7ybig, utilize os canais abaixo:

O 7ybig compromete-se a responder todas as solicitações de titulares com diligência, clareza e dentro dos prazos estabelecidos pela LGPD. Nos casos em que a solicitação não puder ser atendida, o motivo será devidamente informado ao titular.