Política de Privacidade do 365gg7

Para os fins da LGPD (Lei 13.709/2018), o Controlador dos dados pessoais coletados por meio da plataforma 365gg7 é a própria plataforma, identificada como 365gg7, operadora do domínio 365gg7.net, dedicada ao mercado brasileiro de cassino online e apostas esportivas.

O Controlador é responsável pelas decisões referentes ao tratamento de dados pessoais dos Titulares, incluindo a definição das finalidades, dos meios de tratamento e da política de retenção descrita neste documento. Para exercer seus direitos como Titular ou para qualquer comunicação relacionada ao tratamento de seus dados pessoais, utilize o canal indicado na seção Encarregado (DPO).

O 365gg7 coleta dados pessoais de diferentes formas, dependendo do contexto de interação do Titular com a Plataforma. As categorias de dados coletados incluem:

2.1 Dados fornecidos diretamente pelo Titular:

• Dados de cadastro: nome completo, data de nascimento, CPF (Cadastro de Pessoas Físicas), endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de verificação (KYC): cópia de documento de identidade com foto (RG, CNH ou passaporte), comprovante de residência e, quando necessário, documentação de origem de fundos;
• Dados financeiros: chave Pix cadastrada, dados de conta bancária para fins de saque, informações de transações realizadas na Plataforma (depósitos, saques, apostas, ganhos);
• Comunicações: histórico de conversas com o suporte da 365gg7, feedbacks, reclamações e solicitações enviadas por e-mail.

2.2 Dados coletados automaticamente:

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (desktop, celular, tablet), resolução de tela;
• Dados de navegação: páginas visitadas, tempo de permanência em cada sessão, fluxo de navegação dentro da Plataforma, jogos acessados;
• Dados de geolocalização: localização aproximada baseada no endereço IP, para fins de conformidade regulatória e prevenção a fraudes;
• Cookies e tecnologias similares: identificadores de sessão, preferências de usuário e dados de desempenho — detalhados na seção Cookies e Rastreamento.

O 365gg7 trata os dados pessoais dos Titulares exclusivamente para as finalidades descritas a seguir, observados os princípios da necessidade, adequação e finalidade previstos na LGPD:

• Prestação dos serviços contratados: criação e gestão da conta do Usuário, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas, cálculo e pagamento de ganhos;
• Verificação de identidade (KYC): confirmar a identidade do Titular, verificar a maioridade (18 anos), cumprir obrigações regulatórias de "Conheça seu Cliente";
• Prevenção à fraude e lavagem de dinheiro: monitorar transações suspeitas, cumprir obrigações de reporte ao COAF e à Receita Federal, conforme a Lei 9.613/1998 e legislação correlata;
• Suporte ao cliente: responder dúvidas, resolver reclamações, fornecer assistência técnica e operacional em português;
• Comunicações de marketing: enviar promoções, bônus, novidades e informações relevantes sobre a 365gg7, somente se o Titular tiver dado consentimento expresso para esse fim — com opção de cancelamento a qualquer momento;
• Jogo responsável: monitorar padrões de comportamento para identificar possíveis casos de jogo problemático e acionar ferramentas de proteção conforme nossa política de Jogo Responsável;
• Cumprimento de obrigações legais: atender determinações judiciais, administrativas ou regulatórias de autoridades competentes brasileiras (SPA, Receita Federal, COAF, ANPD, Poder Judiciário);
• Melhoria da plataforma: análise de dados agregados e anonimizados para aprimorar a experiência do usuário, identificar falhas técnicas e desenvolver novos recursos.

Todo tratamento de dados pessoais realizado pelo 365gg7 é fundamentado em ao menos uma das bases legais previstas no Art. 7º da LGPD (Lei 13.709/2018). As bases aplicáveis a cada finalidade são:

• Execução de contrato (Art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Titular ao criar sua conta e utilizar a Plataforma — inclui cadastro, processamento financeiro e gestão da conta;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): tratamento necessário para cumprir exigências legais brasileiras, como obrigações de KYC, reporte ao COAF, retenção de registros financeiros e atendimento a requisições de autoridades;
• Legítimo interesse (Art. 7º, IX): tratamento para prevenção a fraudes, segurança da Plataforma, melhoria dos serviços e personalização de experiência — sempre respeitando os direitos e expectativas razoáveis do Titular;
• Consentimento (Art. 7º, I): para comunicações de marketing, uso de cookies não essenciais e eventual tratamento de dados que não se enquadre nas demais bases — o Titular pode revogar o consentimento a qualquer momento sem prejuízo ao uso dos demais serviços da Plataforma.

O 365gg7 não vende, não aluga e não comercializa dados pessoais dos Titulares a terceiros. O compartilhamento de dados ocorre apenas nas situações necessárias e descritas a seguir:

• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros parceiros recebem apenas os dados estritamente necessários para a operação dos jogos (identificador de sessão anonimizado). Esses parceiros operam sob seus próprios protocolos de segurança e conformidade;
• Gateways de pagamento: processadores de pagamento certificados PCI-DSS (Pix via Banco Central, Mercado Pago, PicPay e operadoras de cartão) recebem os dados financeiros necessários para processar transações. Dados de pagamento não são armazenados diretamente nos servidores do 365gg7;
• Serviços de verificação de identidade (KYC): empresas especializadas em verificação documental e antifraude podem receber documentos e dados cadastrais para fins de autenticação da identidade do Titular;
• Autoridades e órgãos reguladores: COAF, Receita Federal, SPA (Secretaria de Prêmios e Apostas), ANPD, Poder Judiciário e demais autoridades brasileiras competentes, quando exigido por lei, ordem judicial ou regulatória;
• Ferramentas de análise e segurança: plataformas de análise de dados agregados (sem identificação individual) utilizadas para detectar fraudes, bots e comportamentos anômalos na Plataforma.

Todos os terceiros que recebem dados pessoais do 365gg7 estão obrigados contratualmente a tratar essas informações com o mesmo nível de segurança e confidencialidade exigido por esta Política e pela LGPD.

O 365gg7 retém os dados pessoais dos Titulares pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais mínimos de retenção previstos na legislação brasileira:

• Dados de cadastro e KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentações da SPA;
• Registros de transações financeiras: mantidos por no mínimo 5 (cinco) anos, conforme exigências fiscais da Receita Federal e do Banco Central do Brasil;
• Logs de acesso: mantidos por no mínimo 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Histórico de apostas e sessões de jogo: mantidos por no mínimo 3 (três) anos para fins de auditoria e resolução de disputas;
• Dados de marketing (com consentimento): mantidos enquanto o Titular não revogar o consentimento ou até o encerramento da conta.

Após o término do prazo de retenção aplicável, os dados pessoais serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o Titular. Solicitações de exclusão antecipada podem ser feitas conforme descrito na seção Seus Direitos (LGPD), ressalvadas as hipóteses legais de retenção obrigatória.

O 365gg7 utiliza cookies e tecnologias similares (como web beacons e pixels) para melhorar a experiência de navegação, garantir o funcionamento correto da Plataforma e coletar informações de uso de forma agregada. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança. Não podem ser desativados sem comprometer o uso da Plataforma;
• Cookies funcionais: permitem lembrar preferências do Titular, como configurações de exibição, histórico recente de jogos e alertas de jogo responsável personalizados;
• Cookies analíticos: coletam dados agregados e anonimizados sobre o comportamento de navegação para identificar melhorias na experiência do usuário, detectar erros técnicos e analisar o desempenho das páginas;
• Cookies de prevenção a fraudes: identificam dispositivos e comportamentos suspeitos para proteger a integridade da Plataforma e dos demais usuários.

O Titular pode gerenciar suas preferências de cookies pelas configurações do navegador. A desativação de cookies não essenciais não compromete o acesso às funcionalidades principais da Plataforma. Para saber mais sobre como gerenciar cookies em navegadores populares, acesse os recursos de ajuda do Chrome, Firefox, Safari ou Edge.

O 365gg7 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Titulares contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:

• Criptografia em trânsito: toda comunicação entre o dispositivo do Titular e os servidores do 365gg7 é protegida por TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos servidores são criptografados em repouso com AES-256;
• Controle de acesso: acesso aos dados pessoais é restrito a colaboradores e sistemas com necessidade operacional comprovada, sob política de mínimo privilégio;
• Autenticação multifator: sistemas internos do 365gg7 utilizam autenticação em múltiplos fatores para acesso administrativo. O Titular também pode ativar o 2FA em sua conta;
• Monitoramento contínuo: sistemas automatizados de detecção de anomalias e intrusão monitoram a infraestrutura 24 horas por dia, 7 dias por semana;
• Testes de segurança: a Plataforma realiza testes de penetração e auditorias de segurança periódicas conduzidas por profissionais especializados;
• Gestão de inc identes: procedimentos formais de resposta a incidentes de segurança, incluindo notificação à ANPD e aos Titulares afetados em até 72 horas, conforme exigido pela LGPD.

A LGPD (Lei 13.709/2018) garante ao Titular dos dados pessoais um conjunto robusto de direitos em relação ao tratamento de seus dados. O 365gg7 respeita integralmente esses direitos e disponibiliza canais para que você possa exercê-los de forma simples e ágil:

Para exercer qualquer um dos direitos acima, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail suporte@365gg7.net, identificando-se como Titular e descrevendo claramente a solicitação. O 365gg7 responderá no prazo máximo de 15 (quinze) dias úteis, podendo esse prazo ser estendido em casos de alta complexidade, com comunicação prévia ao Titular.

Em razão da natureza global de alguns de nossos parceiros tecnológicos e provedores de jogos, os dados pessoais dos Titulares podem ser transferidos para países fora do Brasil. O 365gg7 realiza essas transferências apenas nas seguintes hipóteses previstas na LGPD:

• Para países que oferecem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando o 365gg7 fornecer garantias contratuais adequadas ao receptor dos dados, como cláusulas-padrão de proteção de dados aprovadas pela ANPD;
• Quando a transferência for necessária para a execução do contrato firmado com o Titular (ex.: processamento de pagamentos internacionais) ou para cumprimento de obrigação legal;
• Com o consentimento específico do Titular, após ser informado sobre o país de destino e os riscos envolvidos.

Todos os receptores internacionais de dados pessoais de titulares do 365gg7 estão obrigados, por contrato, a adotar medidas de segurança equivalentes às exigidas pela LGPD. Para obter informações sobre países de destino específicos ou mecanismos de transferência aplicáveis, entre em contato com nosso DPO.

O 365gg7 é uma plataforma de jogos e apostas destinada exclusivamente a maiores de 18 anos, em conformidade com a legislação brasileira aplicável, incluindo a Lei 14.790/2023 e a Lei 13.756/2018.

O 365gg7 não coleta, não trata e não armazena intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro, exigimos a informação da data de nascimento e realização de verificação documental (KYC) para confirmar a maioridade do usuário. Contas criadas por menores de idade serão imediatamente encerradas e os saldos eventualmente depositados serão devolvidos, descontadas as taxas de processamento aplicáveis.

O 365gg7 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em razão de:

• Alterações na legislação brasileira de proteção de dados (LGPD) ou em regulamentações da ANPD;
• Novas exigências regulatórias da SPA (Secretaria de Prêmios e Apostas);
• Mudanças nos serviços, tecnologias ou parceiros da Plataforma que impactem o tratamento de dados;
• Recomendações de auditores de segurança ou do próprio Encarregado de Dados (DPO).

Quando houver alterações materiais nesta Política, o 365gg7 notificará os Titulares com pelo menos 7 (sete) dias corridos de antecedência, por meio de aviso em destaque na Plataforma e/ou notificação por e-mail ao endereço cadastrado. A data de vigência da versão atual está indicada no início deste documento e no rodapé desta seção.

O uso continuado da Plataforma após a entrada em vigor das alterações constituirá aceitação tácita da nova versão da Política. Caso não concorde com as alterações, o Titular poderá encerrar sua conta antes da data de vigência, conforme descrito nos Termos e Condições.

Data de vigência desta versão: 01/01/2026  |  Versão anterior: 01/07/2025  |  Próxima revisão programada: 01/07/2026

Em conformidade com o Art. 41 da LGPD, o 365gg7 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Receber comunicações dos Titulares sobre o tratamento de seus dados pessoais e adotar as providências cabíveis;
• Receber comunicações da ANPD e adotar as providências indicadas;
• Orientar os colaboradores e contratados da 365gg7 sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

Para petições à Autoridade Nacional de Proteção de Dados (ANPD), acesse o portal oficial da ANPD em gov.br/anpd. Para reclamações de consumidor, acesse consumidor.gov.br ou o Procon do seu estado.