Política de Privacidade da ir6777

1 Controlador dos Dados Pessoais

Para os fins da LGPD, o Controlador dos seus dados pessoais é a ir6777, responsável pela plataforma disponível no endereço ir6777.cam. O Controlador é quem toma as decisões sobre o tratamento dos dados pessoais e é o responsável legal pela conformidade das operações de tratamento realizadas.

Para exercer seus direitos ou obter informações sobre o tratamento dos seus dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo canal descrito na Seção 13 desta Política.

2 Dados Pessoais que Coletamos

A ir6777 coleta dados pessoais de diferentes formas e em diferentes momentos da relação com o Titular. Os dados coletados são os seguintes:

2.1. Dados fornecidos diretamente pelo Titular

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH, foto do documento e selfie de verificação;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: chave Pix, instituição financeira, dados de carteiras digitais (Mercado Pago, PicPay) — necessários para depósitos e saques;
• Credenciais de acesso: endereço de e-mail e senha (armazenada em formato criptografado — nunca em texto simples).

2.2. Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão de navegador, sistema operacional, dispositivo utilizado (desktop, mobile, tablet), páginas visitadas e tempo de sessão;
• Dados de geolocalização: localização aproximada com base no endereço IP, para fins de conformidade regulatória e prevenção a fraudes;
• Dados de comportamento na Plataforma: jogos acessados, apostas realizadas, frequência de uso e preferências de jogo;
• Cookies e tecnologias similares: conforme descrito na Seção 9 desta Política.

2.3. Dados recebidos de terceiros

• Dados provenientes de serviços de verificação de identidade e prevenção à fraude para confirmação da autenticidade dos documentos fornecidos;
• Informações de bureaux de crédito e listas de sanções para cumprimento das obrigações de prevenção à lavagem de dinheiro (PLD);
• Dados de parceiros de marketing, quando o Titular consentiu previamente com o compartilhamento por parte desses parceiros.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela ir6777 são utilizados exclusivamente para as seguintes finalidades:

4 Base Legal para o Tratamento (LGPD)

Nos termos da LGPD, todo tratamento de dados pessoais deve ter uma base legal que o autorize. A ir6777 fundamenta suas operações de tratamento nas seguintes hipóteses legais previstas no artigo 7º da Lei 13.709/2018:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Titular (criação de conta, processamento de apostas e pagamentos);
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade, prevenção à lavagem de dinheiro, obrigações fiscais e regulatórias perante a SPA e demais autoridades competentes;
• Consentimento (art. 7º, I): envio de comunicações de marketing e promoções — o Titular pode revogar o consentimento a qualquer momento;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, melhoria da experiência do usuário e análises internas de comportamento na Plataforma, observados os limites do interesse legítimo e a não prevalência sobre os direitos fundamentais do Titular;
• Exercício regular de direitos (art. 7º, VI): retenção de dados necessários para o cumprimento de processos judiciais, administrativos ou arbitrais.

5 Compartilhamento de Dados com Terceiros

A ir6777 pode compartilhar dados pessoais dos Titulares com terceiros nas seguintes situações, sempre observando os princípios da LGPD:

5.1. Provedores de Serviços (Operadores)

Compartilhamos dados com empresas que nos prestam serviços necessários para o funcionamento da Plataforma, tais como: provedores de infraestrutura em nuvem, serviços de verificação de identidade (KYC), processadores de pagamento, provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros) e ferramentas de análise de dados. Esses terceiros atuam como Operadores, conforme definido pela LGPD, e estão contratualmente obrigados a tratar os dados apenas conforme nossas instruções e a protegê-los adequadamente.

5.2. Autoridades Públicas e Regulatórias

Podemos divulgar dados pessoais quando exigido por lei ou por ordem judicial, ou quando solicitado por autoridades competentes — incluindo a Secretaria de Prêmios e Apostas (SPA), a Receita Federal do Brasil, o Conselho de Controle de Atividades Financeiras (COAF), a Autoridade Nacional de Proteção de Dados (ANPD) e demais órgãos reguladores.

5.3. Prevenção à Fraude e Lavagem de Dinheiro

Para o cumprimento das obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e combate ao financiamento do terrorismo, podemos compartilhar informações com serviços especializados de verificação e bureaux de crédito.

6 Transferências Internacionais de Dados

Em virtude da natureza global dos provedores de tecnologia e jogos com os quais a ir6777 opera, alguns dados pessoais podem ser transferidos para servidores ou processadores localizados fora do Brasil. Quando isso ocorrer, a ir6777 assegura que tais transferências serão realizadas em conformidade com o Capítulo V da LGPD, mediante pelo menos uma das seguintes salvaguardas:

• Transferência para países que ofereçam grau adequado de proteção de dados, conforme reconhecido pela ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Obtenção de consentimento específico do Titular para a transferência internacional, após informação clara sobre os riscos envolvidos.

7 Retenção e Eliminação de Dados

A ir6777 retém os dados pessoais pelo tempo estritamente necessário para as finalidades declaradas, observando os seguintes critérios e prazos:

• Dados de identificação e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: mínimo de 5 (cinco) anos, conforme legislação fiscal e regulatória brasileira;
• Dados de comunicações de suporte: até 2 (dois) anos após o encerramento do chamado, salvo litígios em curso;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Titular;
• Dados de navegação e logs de acesso: conforme o Marco Civil da Internet (Lei 12.965/2014), os logs de acesso são retidos por no mínimo 6 (seis) meses.

Após o vencimento dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o Titular.

8 Medidas de Segurança

A ir6777 adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração, divulgação indevida ou qualquer forma de tratamento irregular. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados entre o navegador do Titular e os nossos servidores;
• Criptografia em repouso para dados sensíveis armazenados em nossos bancos de dados, incluindo senhas (hashing com algoritmo bcrypt) e dados financeiros;
• Autenticação multifator (MFA) disponível para acesso à conta do Titular;
• Controle de acesso por privilégio mínimo — apenas colaboradores com necessidade comprovada têm acesso aos dados pessoais dos Titulares;
• Monitoramento contínuo de atividades suspeitas e sistemas de detecção de intrusão (IDS/IPS);
• Auditorias de segurança periódicas realizadas por equipes internas e por auditores externos independentes;
• Plano de resposta a incidentes de segurança, com protocolos claros de notificação à ANPD e aos Titulares em caso de violação de dados, nos prazos exigidos pela LGPD.

9 Cookies e Tecnologias de Rastreamento

A ir6777 utiliza cookies e tecnologias similares (pixels de rastreamento, armazenamento local) para melhorar a experiência do Titular na Plataforma. Os cookies são categorizados da seguinte forma:

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma — autenticação, segurança e manutenção da sessão. Não podem ser desativados;
• Cookies de desempenho e análise: coletam informações anônimas sobre como os usuários interagem com a Plataforma, permitindo melhorias na experiência. Os dados são anonimizados antes do processamento;
• Cookies de funcionalidade: lembram preferências do Titular (idioma, configurações de exibição) para personalizar a experiência;
• Cookies de marketing: utilizados para medir a eficácia de campanhas publicitárias — somente com o consentimento prévio do Titular.

O Titular pode gerenciar ou desativar cookies não essenciais através das configurações do seu navegador. A desativação de cookies necessários pode impactar o funcionamento de determinadas funcionalidades da Plataforma.

10 Direitos do Titular de Dados

Nos termos do artigo 18 da LGPD, o Titular tem os seguintes direitos em relação aos seus dados pessoais tratados pela ir6777:

Para exercer qualquer um desses direitos, o Titular deve entrar em contato com nosso Encarregado de Proteção de Dados pelo e-mail [email protected], identificando-se e descrevendo claramente a solicitação. O prazo de resposta é de até 15 (quinze) dias corridos, prorrogáveis por igual período mediante justificativa.

11 Menores de Idade

Os serviços da ir6777 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que dados de um menor foram coletados sem autorização, tomaremos medidas imediatas para excluir essas informações e encerrar a conta correspondente.

Responsáveis legais que acreditem que um menor tenha criado uma conta na ir6777 devem entrar em contato imediatamente pelo e-mail [email protected], fornecendo os dados necessários para que possamos agir com a devida diligência.

12 Alterações nesta Política de Privacidade

A ir6777 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas de tratamento de dados, em exigências legais ou em funcionalidades da Plataforma. Alterações relevantes serão comunicadas aos Titulares com pelo menos 7 (sete) dias de antecedência, por e-mail cadastrado e/ou por aviso em destaque na Plataforma.

A versão mais atual desta Política estará sempre disponível nesta página, com a data da última atualização indicada no início do documento. O uso continuado da Plataforma após a entrada em vigor das alterações constitui aceitação das novas disposições.

13 Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a ir6777 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber reclamações e comunicações dos Titulares sobre o tratamento de seus dados pessoais;
• Prestar esclarecimentos e adotar providências em resposta às solicitações dos Titulares;
• Receber comunicações da ANPD (Autoridade Nacional de Proteção de Dados) e adotar as medidas necessárias;
• Orientar os colaboradores da ir6777 sobre as práticas a serem adotadas em relação à proteção de dados pessoais.

O Encarregado pode ser contactado pelo e-mail de privacidade da ir6777: [email protected]. Todas as solicitações relacionadas à privacidade e aos direitos dos Titulares serão tratadas com prioridade e confidencialidade.

14 Canal de Privacidade e Contato