Política de Privacidade da 778brl —
Seus Dados Sempre Protegidos

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 778brl, disponível em https://778brl.win, é a empresa operadora da marca 778brl, doravante denominada simplesmente "778brl", "nós" ou "nosso".

Para todos os fins desta Política de Privacidade, as definições de "controlador", "operador", "titular", "dado pessoal", "dado pessoal sensível", "tratamento" e "consentimento" seguem os significados estabelecidos no art. 5º da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e nas regulamentações complementares editadas pela Autoridade Nacional de Proteção de Dados (ANPD).

A 778brl atua como controladora dos dados coletados diretamente dos usuários no processo de cadastro, verificação de identidade, processamento de transações e uso da plataforma. Quando utilizamos parceiros tecnológicos para operações específicas (como processamento de pagamentos), esses parceiros atuam como operadores, vinculados por contratos de tratamento de dados que garantem os mesmos padrões de proteção exigidos pela LGPD.

A 778brl coleta dados pessoais nas seguintes categorias, dependendo da sua interação com a plataforma:

2.1 Dados fornecidos diretamente por você:

• Nome completo, CPF, data de nascimento e nacionalidade;
• Endereço residencial completo, incluindo CEP e cidade;
• Endereço de e-mail e número de celular brasileiro;
• Documentos de identificação (RG, CNH ou passaporte) enviados no processo KYC;
• Comprovante de residência emitido nos últimos 90 dias;
• Chave Pix e dados bancários para processamento de saques;
• Informações de perfil, preferências de jogo e histórico de apostas;
• Comunicações enviadas ao suporte (via chat, e-mail ou WhatsApp).

2.2 Dados coletados automaticamente:

• Endereço IP, tipo e versão do navegador, sistema operacional e dispositivo;
• Dados de geolocalização aproximada (baseada no IP) para verificação de elegibilidade;
• Páginas acessadas, tempo de sessão, cliques e padrões de navegação na plataforma;
• Identificadores de dispositivo (cookies, localStorage, session tokens);
• Logs de acesso com horário (Horário de Brasília — BRT, UTC-3) e duração das sessões.

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade de bureaus de crédito e bases de dados públicas autorizadas;
• Dados de listas de bloqueio de jogadores problemáticos (com base em programas de autoexclusão);
• Informações de prevenção à fraude de parceiros especializados em segurança de pagamentos.

Os dados pessoais coletados pela 778brl são tratados exclusivamente para as seguintes finalidades:

A 778brl não utiliza seus dados pessoais para finalidades incompatíveis com as listadas acima. Qualquer nova finalidade de tratamento será comunicada previamente, com possibilidade de oposição ou revogação de consentimento quando aplicável.

Todo tratamento de dados pessoais realizado pela 778brl está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD. As bases legais utilizadas são:

• Consentimento (art. 7º, I): utilizado para envio de comunicações de marketing, notificações de promoções e personalização avançada. Você pode revogar o consentimento a qualquer momento sem custo;
• Execução de contrato (art. 7º, V): tratamento necessário para criar e gerenciar sua conta, processar transações financeiras e prestar os serviços contratados;
• Obrigação legal ou regulatória (art. 7º, II): cumprimento de exigências da LGPD, Lei 9.613/1998 (prevenção à lavagem de dinheiro), Lei 14.790/2023 e regulamentações da SPA;
• Legítimo interesse (art. 7º, IX): utilizado para prevenção à fraude, segurança da plataforma, análise estatística anonimizada e melhoria dos serviços, sempre com proteção dos direitos do titular.

A 778brl pode compartilhar dados pessoais com terceiros nas seguintes situações, sempre com base em contrato de tratamento de dados e nas bases legais aplicáveis:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, parceiros bancários — exclusivamente para processamento de depósitos e saques;
• Provedores de KYC e verificação de identidade: empresas especializadas em validação de documentos e prevenção à fraude, atuando como operadoras;
• Provedores de jogos: estúdios e fornecedores de jogos (Pragmatic Play, Evolution Gaming, Spribe, PG Soft e outros) recebem apenas identificadores anonimizados de sessão, não dados pessoais identificáveis;
• Autoridades públicas: Receita Federal, Banco Central do Brasil, ANPD, Ministério da Fazenda (SPA), Poder Judiciário e outras autoridades, quando obrigados por lei ou determinação judicial;
• Auditores e consultores: profissionais vinculados por acordos de confidencialidade que prestam serviços de auditoria, assessoria jurídica ou consultoria técnica à plataforma.

A 778brl retém dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos mínimos obrigatórios por lei:

Após o vencimento dos prazos de retenção aplicáveis, os dados são permanentemente excluídos ou anonimizados de forma irreversível, de modo que não seja mais possível identificar o titular.

A 778brl implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas adotadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 com certificado SSL 256-bit em todas as conexões entre o seu dispositivo e nossos servidores;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256, incluindo documentos KYC, dados bancários e informações de identificação;
• Controle de acesso por princípio do menor privilégio: apenas funcionários com necessidade operacional comprovada têm acesso a dados pessoais, com autenticação multifator (MFA) obrigatória;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), firewall de aplicação web (WAF) e monitoramento 24/7 de atividades suspeitas;
• Testes de segurança: auditorias de segurança periódicas, testes de penetração (pentest) e revisões de código realizadas por empresas especializadas independentes;
• Backups criptografados: cópias de segurança automatizadas com redundância geográfica e procedimentos documentados de recuperação de desastres (DR);
• Política de senha segura: senhas de usuários armazenadas exclusivamente como hash irreversível (bcrypt), nunca em texto puro.

Apesar de todos os esforços, nenhum sistema de segurança é absolutamente infalível. Em caso de incidente de segurança que resulte em risco relevante aos titulares, a 778brl notificará a ANPD e os usuários afetados no prazo de 72 horas após a ciência do ocorrido, conforme exigido pela LGPD.

A 778brl utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar sua experiência e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies analíticos: coletam informações anonimizadas sobre como você navega na plataforma (páginas visitadas, tempo de sessão, origem do acesso) para nos ajudar a melhorar o serviço. Requerem seu consentimento;
• Cookies de preferências: armazenam suas configurações personalizadas, como jogos favoritos, configurações de notificação e opções de exibição. Requerem seu consentimento;
• Cookies de segurança e prevenção à fraude: auxiliam na identificação de comportamentos suspeitos, tentativas de acesso não autorizado e proteção da sua conta.

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações da sua conta ou nas configurações do seu navegador. A desativação de cookies analíticos e de preferências não afeta o acesso às funcionalidades principais da plataforma. Os cookies estritamente necessários não podem ser desativados, pois são indispensáveis à segurança e ao funcionamento do serviço.

Os cookies da 778brl têm validade máxima de 12 meses, após os quais são automaticamente expirados. Cookies de sessão são eliminados ao encerrar o navegador.

A 778brl não coleta intencionalmente dados pessoais de menores de 18 anos. O processo de verificação de identidade (KYC) obrigatório inclui a confirmação da maioridade por meio de documento oficial com foto. Qualquer conta identificada como pertencente a um menor de idade será imediatamente suspensa e os dados serão excluídos conforme os prazos legais.

Caso você tenha conhecimento de que um menor de 18 anos criou uma conta na 778brl, solicitamos que entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as providências cabíveis com a máxima urgência.

Em determinadas situações operacionais, os dados pessoais dos usuários da 778brl podem ser transferidos ou acessados a partir de países fora do Brasil, especialmente no que se refere a:

• Infraestrutura de servidores em nuvem com redundância geográfica internacional;
• Provedores de jogos e fornecedores de tecnologia com sede no exterior (União Europeia, Reino Unido, Malta, Gibraltar, Curaçao);
• Serviços de cibersegurança e monitoramento de fraude com operações globais.

Qualquer transferência internacional de dados é realizada em conformidade com o art. 33 da LGPD, adotando pelo menos uma das seguintes salvaguardas: transferência para países com nível adequado de proteção reconhecido pela ANPD; uso de cláusulas contratuais padrão aprovadas pela ANPD; ou obtenção de consentimento específico do titular para a transferência.

Todos os parceiros internacionais da 778brl que processam dados de usuários brasileiros estão vinculados por contratos que exigem o cumprimento de padrões de proteção equivalentes aos da LGPD.

Conforme garantido pelo art. 18 da LGPD, você tem direito a solicitar à 778brl, a qualquer momento e de forma gratuita:

1. Confirmação da existência de tratamento dos seus dados pessoais;
2. Acesso aos dados pessoais que tratamos sobre você;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. Portabilidade dos seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
6. Eliminação dos dados pessoais tratados com base no seu consentimento, exceto nas hipóteses de retenção obrigatória previstas em lei;
7. Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
8. Informação sobre a possibilidade de não fornecer consentimento e as consequências dessa recusa;
9. Revogação do consentimento, nos termos do § 5º do art. 8º da LGPD.

Para exercer qualquer um desses direitos, entre em contato com nosso encarregado de dados (DPO) pelos canais indicados na seção 12. A 778brl responderá a todas as solicitações em até 15 (quinze) dias úteis. Em casos de complexidade excepcional, esse prazo poderá ser prorrogado por igual período, mediante comunicação prévia ao titular.

Em conformidade com o art. 41 da LGPD, a 778brl designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Receber e responder às solicitações dos titulares de dados;
• Orientar os colaboradores da 778brl sobre práticas de proteção de dados;
• Atuar como canal de comunicação entre a 778brl e a ANPD;
• Fiscalizar o cumprimento interno desta Política de Privacidade e da LGPD;
• Elaborar relatórios de impacto à proteção de dados (RIPD) quando necessário.

A 778brl reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, nas práticas de tratamento de dados ou nos serviços oferecidos. Toda alteração relevante será comunicada ao usuário com antecedência mínima de 7 (sete) dias corridos por meio de:

• Notificação por e-mail enviado ao endereço cadastrado na conta;
• Aviso em destaque exibido na plataforma no momento do próximo acesso;
• Atualização da data de "Última atualização" no cabeçalho deste documento.

Alterações exigidas por determinação legal ou regulatória urgente podem entrar em vigor imediatamente, com notificação retroativa o mais breve possível. O uso continuado da plataforma 778brl após a entrada em vigor das alterações implica aceitação tácita da versão atualizada desta Política. Caso não concorde com as modificações, você pode encerrar sua conta e solicitar a portabilidade ou exclusão dos seus dados antes da data de vigência das mudanças.

O histórico de versões anteriores desta Política está disponível mediante solicitação ao DPO, para fins de transparência e rastreabilidade.

Para dúvidas, solicitações, reclamações ou qualquer questão relacionada ao tratamento dos seus dados pessoais pela 778brl, entre em contato pelos canais abaixo:

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei 13.709/2018 (LGPD), pelo Código de Defesa do Consumidor (Lei 8.078/1990) e pela Lei 14.790/2023. Para dirimir quaisquer controvérsias, fica eleito o foro da comarca de São Paulo, Estado de São Paulo, com renúncia a qualquer outro foro, por mais privilegiado que seja.

Este documento foi redigido em língua portuguesa (pt-BR) e esta versão é a versão oficial e prevalecente para todos os efeitos legais. Eventuais traduções para outros idiomas têm caráter meramente informativo.