Política de Privacidade do bra777

1. Identificação do Controlador dos Dados

O bra777, operado através do domínio bra777.cam, é o Controlador dos dados pessoais tratados no âmbito desta Política de Privacidade, conforme definição do art. 5º, VI, da LGPD. O Controlador é a pessoa jurídica responsável pelas decisões referentes ao tratamento de dados pessoais dos Usuários da Plataforma.

Para fins de comunicação sobre proteção de dados e exercício dos direitos previstos na LGPD, o canal oficial é o endereço de e-mail [email protected], com prazo de resposta de até 15 (quinze) dias úteis, conforme art. 19 da LGPD.

2. Categorias de Dados Pessoais Coletados

2.1 Dados Fornecidos pelo Titular

Durante o cadastro e uso da Plataforma, o bra777 coleta as seguintes categorias de dados fornecidos diretamente pelo Usuário:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, endereço residencial completo, nacionalidade.
• Dados de contato: endereço de e-mail, número de telefone celular (opcional para autenticação em duas etapas).
• Dados financeiros: chave Pix, dados bancários para saques (agência, conta, banco), histórico de depósitos e saques, saldo de conta.
• Documentos KYC: imagem do documento de identidade com foto, comprovante de residência, selfie com documento para verificação de vivacidade.
• Dados de comunicação: conteúdo de mensagens trocadas com o suporte, reclamações e solicitações registradas.

2.2 Dados Coletados Automaticamente

Durante o uso da Plataforma, o bra777 coleta automaticamente os seguintes dados técnicos e comportamentais:

• Dados de acesso: endereço IP, data e hora de login e logout, tipo e versão do navegador, sistema operacional, identificador do dispositivo.
• Dados de navegação: páginas visitadas, tempo de sessão, jogos acessados, apostas realizadas, sequência de cliques e interações.
• Dados de geolocalização: localização aproximada derivada do endereço IP, utilizada exclusivamente para verificação de restrições geográficas e prevenção a fraudes.
• Cookies e tecnologias similares: detalhados na Seção 6 deste documento.

3. Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo bra777 são tratados exclusivamente para as finalidades abaixo, todas legítimas, específicas e compatíveis com a LGPD:

Finalidade	Dados Utilizados
Criação e gestão da conta do Usuário	Identificação, contato, CPF
Verificação de identidade (KYC) e prevenção à fraude	Documentos, IP, geolocalização
Processamento de depósitos e saques	Dados financeiros, CPF
Prestação dos serviços de cassino e apostas	Dados de navegação e sessão
Atendimento ao cliente e resolução de disputas	Identificação, contato, comunicação
Prevenção à lavagem de dinheiro (AML/PLD)	Financeiros, identificação, IP
Cumprimento de obrigações legais e regulatórias	Identificação, financeiros, KYC
Comunicações de marketing e promoções (com consentimento)	E-mail, nome
Melhoria da plataforma e análise de desempenho	Dados de navegação (anonimizados)
Monitoramento de jogo responsável	Histórico de apostas, frequência de acesso

4. Base Legal para o Tratamento

Nos termos do art. 7º da LGPD, cada operação de tratamento de dados realizada pelo bra777 possui uma base legal específica:

• Execução de contrato Art. 7º, V — tratamento necessário para a prestação dos serviços contratados pelo Usuário ao se cadastrar na Plataforma, incluindo gestão de conta, processamento de pagamentos e fornecimento dos jogos.
• Cumprimento de obrigação legal ou regulatória Art. 7º, II — tratamento exigido pela Lei 14.790/2023, normas do Banco Central do Brasil, legislação antifraude e antilavagem de dinheiro (Lei 9.613/1998 e suas atualizações), e determinações da SPA.
• Interesse legítimo do Controlador Art. 7º, IX — tratamento para finalidades de segurança da Plataforma, prevenção a fraudes, melhoria dos serviços e análise de desempenho, sempre respeitando os interesses e direitos fundamentais do titular.
• Consentimento Art. 7º, I — tratamento para envio de comunicações de marketing, promoções e novidades por e-mail. O consentimento pode ser revogado a qualquer momento.
• Proteção do crédito Art. 7º, X — análise e monitoramento de transações financeiras para prevenção a inadimplência e fraudes em pagamentos.

5. Compartilhamento de Dados com Terceiros

O bra777 não vende dados pessoais dos Usuários a terceiros. O compartilhamento ocorre apenas nas hipóteses abaixo, sempre respeitando os princípios da LGPD:

5.1 Prestadores de Serviço (Operadores)

O bra777 compartilha dados com empresas que atuam como Operadoras, nos termos do art. 5º, VII, da LGPD, para viabilizar a prestação dos serviços:

• Processadores de pagamento: instituições financeiras e fintechs responsáveis por processar transações via Pix, Mercado Pago, PicPay, cartões e USDT.
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais parceiros, que recebem identificadores de sessão anonimizados para fornecimento dos jogos.
• Serviços de verificação de identidade: empresas especializadas em validação de CPF, documentos e prevenção a fraudes.
• Infraestrutura em nuvem: provedores de hospedagem e armazenamento que processam dados sob contrato com cláusulas de proteção de dados.
• Ferramentas de análise: plataformas de análise de desempenho que recebem dados de navegação anonimizados ou pseudonimizados.

5.2 Autoridades e Obrigações Legais

O bra777 pode compartilhar dados com autoridades governamentais, judiciais ou regulatórias brasileiras — incluindo a ANPD, Receita Federal, COAF, SPA, Polícia Federal e Ministério Público — quando exigido por lei, ordem judicial, investigação criminal ou regulatória, sempre nos limites estritamente necessários para o atendimento da demanda.

6. Cookies e Tecnologias de Rastreamento

6.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Eles permitem que o bra777 reconheça seu dispositivo em visitas futuras, mantenha sua sessão ativa e melhore sua experiência de navegação.

6.2 Tipos de Cookies Utilizados

Tipo	Finalidade	Base Legal
Estritamente necessários	Manter sessão autenticada, segurança CSRF, funcionamento básico da Plataforma	Execução de contrato
Funcionais	Memorizar preferências (idioma, configurações de jogo), personalização da interface	Interesse legítimo
Analíticos	Métricas de uso, desempenho de páginas, identificação de erros técnicos	Interesse legítimo / Consentimento
De marketing	Personalização de promoções, rastreamento de campanhas	Consentimento

6.3 Gerenciamento de Cookies

Você pode gerenciar ou bloquear cookies a qualquer momento através das configurações do seu navegador. Observe que desabilitar cookies estritamente necessários pode impedir o funcionamento correto da autenticação e de funcionalidades essenciais da Plataforma. Para cookies analíticos e de marketing, a revogação do consentimento pode ser realizada a qualquer momento pelo painel de preferências de privacidade disponível na sua conta.

7. Prazo de Retenção dos Dados

O bra777 retém dados pessoais pelo prazo necessário para cumprir as finalidades para as quais foram coletados, respeitando os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual com o Usuário.
• Dados de transações financeiras: retidos por mínimo de 5 (cinco) anos após a realização da transação, conforme exigência da legislação fiscal, antilavagem (Lei 9.613/1998) e regulatória aplicável.
• Documentos KYC: retidos por mínimo de 5 (cinco) anos após o encerramento da conta, conforme normas regulatórias do setor.
• Dados de comunicação com suporte: retidos por 2 (dois) anos após o encerramento do atendimento, para fins de registro e eventuais disputas.
• Dados de navegação e logs técnicos: retidos por 6 (seis) meses, sendo eliminados de forma segura ao final desse prazo, salvo necessidade específica de investigação em curso.
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo titular.

Após o decurso dos prazos acima, os dados são eliminados de forma segura ou anonimizados, impossibilitando a reidentificação do titular.

8. Medidas de Segurança

O bra777 adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:

• Criptografia em trânsito: toda comunicação entre o navegador do Usuário e os servidores do bra777 é protegida por protocolo TLS 1.3 com certificado SSL de 256 bits.
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com AES-256.
• Controle de acesso: acesso interno aos dados pessoais é restrito pelo princípio do menor privilégio — apenas colaboradores com necessidade legítima acessam dados de usuários.
• Autenticação de dois fatores (2FA): disponível para todos os Usuários e obrigatória para acessos administrativos internos.
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24/7 de anomalias de acesso.
• Testes de segurança: realização periódica de testes de penetração (penetration testing) e auditorias de segurança por empresas independentes.
• Plano de resposta a incidentes: procedimentos formalizados para identificação, contenção, notificação e remediação de incidentes de segurança, em conformidade com o art. 48 da LGPD.

9. Menores de Idade

Os serviços do bra777 são destinados exclusivamente a maiores de 18 (dezoito) anos. O bra777 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que um Usuário menor de idade forneceu dados e criou uma conta, esses dados serão imediatamente eliminados, a conta será encerrada e o responsável legal será notificado quando identificável.

Se você, como responsável legal, suspeitar que um menor sob sua guarda criou uma conta no bra777, solicite o encerramento imediatamente pelo e-mail [email protected].

10. Transferência Internacional de Dados

Em razão da natureza global de alguns dos provedores de infraestrutura e serviços utilizados pelo bra777, dados pessoais dos Usuários podem ser transferidos e processados em servidores localizados fora do Brasil. O bra777 garante que tais transferências ocorrem apenas:

• Para países ou organismos internacionais que a ANPD reconheça como possuidores de nível adequado de proteção, nos termos do art. 33, I, da LGPD; ou
• Mediante adoção de salvaguardas adequadas, como cláusulas contratuais específicas de proteção de dados, nos termos do art. 33, II, da LGPD; ou
• Com base em certificações, selos e códigos de conduta regularmente emitidos, quando reconhecidos pela ANPD.

O bra777 mantém registro atualizado das transferências internacionais realizadas, disponível mediante solicitação ao Encarregado de Proteção de Dados (DPO).

11. Como Exercer Seus Direitos

Para exercer qualquer dos direitos previstos no art. 18 da LGPD (listados no início desta página), o Usuário deve:

1. Enviar solicitação formal por escrito para o e-mail [email protected], identificando claramente o direito que deseja exercer.
2. Incluir na solicitação: nome completo, CPF cadastrado, endereço de e-mail da conta e descrição detalhada do pedido.
3. Aguardar confirmação de recebimento em até 2 dias úteis e resposta completa em até 15 (quinze) dias úteis, conforme art. 19 da LGPD.

O bra777 pode solicitar documentação adicional para verificar a identidade do solicitante antes de atender ao pedido, como medida de segurança para evitar acesso indevido por terceiros aos dados do titular.

Caso o Usuário considere que sua solicitação não foi atendida adequadamente, pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º, da LGPD, por meio dos canais oficiais disponíveis no portal gov.br/anpd.

12. Alterações desta Política de Privacidade

O bra777 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer tempo, em razão de mudanças na legislação, em nossas práticas internas ou nos serviços oferecidos. Alterações relevantes serão comunicadas com antecedência mínima de 15 (quinze) dias corridos por meio de notificação por e-mail cadastrado e/ou destaque na página inicial da Plataforma.

A data de "última atualização" exibida no topo deste documento reflete sempre a versão mais recente em vigor. Recomendamos que o Usuário revise periodicamente esta Política para se manter informado sobre como seus dados são tratados.

13. Encarregado de Proteção de Dados (DPO)

O bra777 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), conforme art. 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos.
• Receber comunicações da ANPD e adotar providências.
• Orientar os colaboradores e contratados do bra777 sobre boas práticas em proteção de dados.
• Executar as demais atribuições previstas em normas complementares e no regulamento interno.

O canal de contato do DPO é o mesmo endereço de suporte geral, com identificação específica no assunto do e-mail:

• E-mail: [email protected] (assunto: "DPO — Proteção de Dados")
• Prazo de resposta: até 15 dias úteis para solicitações formais, conforme LGPD
• Horário: Segunda a Sexta, das 09h00 às 18h00 (Horário de Brasília)