Privacidade & Proteção
de Dados no gfg777

1. Disposições Gerais

A presente Política de Privacidade ("Política") descreve de forma clara e transparente como a plataforma gfg777, operada por meio do domínio gfg777.bid ("Plataforma", "nós" ou "gfg777"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários ("Usuário", "você" ou "titular dos dados") no contexto da oferta de serviços de cassino online, apostas esportivas e entretenimento digital.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018), com a Lei 14.790/2023 (regulamentação de apostas e jogos online no Brasil), com o Código de Defesa do Consumidor (Lei 8.078/1990) e demais normas aplicáveis expedidas pela Autoridade Nacional de Proteção de Dados (ANPD).

Ao criar uma conta, acessar a Plataforma ou utilizar qualquer um dos serviços do gfg777, você declara que leu, compreendeu e concorda com os termos desta Política. Caso não concorde com qualquer disposição aqui contida, recomendamos que se abstenha de utilizar os serviços da Plataforma.

Esta Política deve ser lida em conjunto com nossos Termos e Condições e com nossa página de Jogo Responsável, que integram o conjunto de documentos regulatórios do gfg777.

2. Dados Pessoais que Coletamos

O gfg777 coleta diferentes categorias de dados pessoais, conforme o tipo de interação do Usuário com a Plataforma. A seguir, detalhamos as categorias de dados tratados:

2.1. Dados de Cadastro e Identificação

• Nome completo;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, município, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Documentos de identidade com foto (RG, CNH ou Passaporte) — coletados no processo de verificação KYC.

2.2. Dados Financeiros

• Chave Pix cadastrada para depósitos e saques;
• Dados parciais de cartão de crédito ou débito (número mascarado, bandeira, data de validade — nunca o CVV);
• Histórico de transações financeiras (depósitos, saques, bônus utilizados);
• Informações de contas em carteiras digitais (Mercado Pago, PicPay) quando utilizadas como método de pagamento.

2.3. Dados de Uso e Comportamento

• Histórico de jogos, apostas realizadas, odds selecionadas e resultados;
• Tempo de sessão e frequência de acesso à Plataforma;
• Preferências de jogos e categorias mais acessadas;
• Interações com promoções, bônus e programas de fidelidade.

2.4. Dados Técnicos e de Dispositivo

• Endereço IP;
• Tipo e versão de navegador;
• Sistema operacional do dispositivo;
• Identificadores de dispositivo (device ID);
• Dados de geolocalização aproximada (cidade/estado, derivados do IP);
• Logs de acesso com data, hora e ações realizadas.

2.5. Dados de Comunicação

• Conteúdo de mensagens trocadas com o suporte ao cliente (chat ao vivo, e-mail, WhatsApp);
• Registros de chamadas de suporte (quando aplicável);
• Respostas a pesquisas de satisfação e feedbacks voluntários.

3. Como Coletamos seus Dados

Os dados pessoais são coletados pelo gfg777 por meio das seguintes formas:

• Cadastro na Plataforma: quando você cria uma conta, fornece nome, e-mail, CPF, data de nascimento e demais informações obrigatórias para o registro;
• Verificação de Identidade (KYC): quando você envia documentos para confirmar sua identidade, conforme exigido pela regulamentação de apostas e pela política de prevenção à lavagem de dinheiro;
• Transações Financeiras: ao realizar depósitos ou solicitar saques, coletamos dados necessários para processar os pagamentos com segurança;
• Uso da Plataforma: automaticamente, por meio de tecnologias como cookies, logs de servidor e pixels de rastreamento, ao navegar e interagir com a Plataforma;
• Atendimento ao Cliente: quando você aciona nossos canais de suporte e fornece informações para resolver sua solicitação;
• Fontes Externas: em situações específicas, podemos verificar informações junto a bureaus de crédito, órgãos governamentais (como a Receita Federal, para validação de CPF) ou listas de restrição para prevenção à lavagem de dinheiro.

4. Finalidade do Tratamento de Dados

O gfg777 trata seus dados pessoais exclusivamente para as finalidades descritas abaixo, de forma compatível com as bases legais previstas na LGPD:

5. Bases Legais para o Tratamento

Nos termos do art. 7º da LGPD, o gfg777 fundamenta o tratamento de dados pessoais nas seguintes bases legais:

• Execução de Contrato (art. 7º, V da LGPD): o tratamento é necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta e utilizar a Plataforma;
• Cumprimento de Obrigação Legal ou Regulatória (art. 7º, II da LGPD): o tratamento é exigido por legislação aplicável, incluindo obrigações de KYC, reporte ao COAF e conformidade com a Lei 14.790/2023;
• Legítimo Interesse (art. 7º, IX da LGPD): utilizado para fins de segurança da informação, prevenção a fraudes, análise de risco e melhoria da Plataforma, desde que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I da LGPD): utilizado especificamente para o envio de comunicações de marketing e para o uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo ao uso dos demais serviços.

6. Compartilhamento de Dados com Terceiros

O gfg777 pode compartilhar seus dados pessoais com terceiros nas seguintes situações, sempre respeitando as finalidades originais do tratamento e as disposições da LGPD:

• Provedores de Jogos e Plataformas de Software: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e Playtech recebem os dados mínimos necessários para o funcionamento técnico dos jogos (identificador de sessão, saldo de aposta). Esses provedores estão sujeitos a acordos contratuais de confidencialidade e proteção de dados;
• Processadores de Pagamento: Pix (via Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e exchanges de criptomoedas (para USDT) recebem os dados estritamente necessários para processar transações financeiras de forma segura;
• Prestadores de Serviços de TI e Segurança: empresas de hospedagem em nuvem, antifraude, análise de dados e cibersegurança que atuam como operadores de dados sob as instruções do gfg777;
• Autoridades Governamentais e Regulatórias: SPA (Secretaria de Prêmios e Apostas), Receita Federal, COAF (Conselho de Controle de Atividades Financeiras), ANPD e demais órgãos, quando exigido por lei, ordem judicial ou investigação oficial;
• Parceiros de Marketing: plataformas de análise de marketing digital (de forma agregada e anonimizada), somente com seu consentimento prévio.

7. Cookies e Tecnologias de Rastreamento

O gfg777 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência de navegação, garantir a segurança da conta e entender como os usuários interagem com a Plataforma. Os tipos de cookies utilizados são:

• Cookies Essenciais: indispensáveis para o funcionamento básico da Plataforma, como manutenção de sessão, autenticação segura e prevenção a CSRF (Cross-Site Request Forgery). Não podem ser desativados sem comprometer a usabilidade;
• Cookies de Preferências: armazenam suas configurações de idioma, tema e outras personalizações para enriquecer sua experiência;
• Cookies Analíticos: coletam dados anonimizados sobre padrões de navegação, páginas mais acessadas e tempo de sessão para fins de melhoria da Plataforma;
• Cookies de Marketing: utilizados apenas com seu consentimento explícito, para personalizar comunicações e mensurar a eficácia de campanhas promocionais.

7.1. Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies nas configurações do seu navegador. Orientações específicas estão disponíveis na documentação de suporte dos principais navegadores (Chrome, Firefox, Safari, Edge). Note que a desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da Plataforma, como o login na sua conta.

8. Retenção e Exclusão de Dados

O gfg777 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos estabelecidos por lei:

• Dados de cadastro e KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigido pela regulamentação de apostas (Lei 14.790/2023) e pela legislação antilavagem (Lei 9.613/1998);
• Registros de transações financeiras: mantidos por no mínimo 5 (cinco) anos, nos termos das obrigações fiscais e do COAF;
• Logs de acesso: mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicação com suporte: mantidos por até 2 (dois) anos após a resolução da solicitação;
• Dados de marketing (consentimento): mantidos até a revogação do consentimento pelo Usuário.

Decorridos os prazos acima, os dados serão excluídos de forma segura ou anonimizados, tornando impossível a identificação do titular.

9. Seus Direitos como Titular dos Dados

A LGPD garante aos titulares de dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento junto ao gfg777. Veja abaixo cada direito e como exercê-lo:

9.1. Como Exercer seus Direitos

Para exercer qualquer um dos direitos acima, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], identificando-se e especificando o direito que deseja exercer. O prazo de resposta é de até 15 (quinze) dias corridos a contar da data de recebimento da solicitação, conforme o art. 18, §3º da LGPD.

Caso não fique satisfeito com nossa resposta, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) através do portal Gov.br.

10. Segurança da Informação

O gfg777 adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer outra forma de tratamento inadequado ou ilícito. Entre as medidas implementadas:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre cliente e servidor;
• Autenticação em dois fatores (2FA) disponível e incentivada para todos os usuários;
• Armazenamento de senhas com hash seguro (bcrypt ou Argon2) — nunca armazenamos sua senha em texto claro;
• Monitoramento contínuo de atividades suspeitas e sistemas de detecção de intrusão (IDS/IPS);
• Controle de acesso restrito aos dados pessoais por parte dos colaboradores, com base no princípio do menor privilégio;
• Backups regulares e criptografados em múltiplos ambientes geograficamente distribuídos;
• Testes de penetração e auditorias de segurança periódicas realizados por empresas independentes.

10.1. Resposta a Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o gfg777 comunicará a ocorrência à ANPD e aos titulares afetados no prazo de até 72 (setenta e duas) horas após a ciência do incidente, conforme as diretrizes da LGPD e das orientações da ANPD, incluindo: natureza dos dados afetados, número de titulares envolvidos, medidas tomadas para mitigar os efeitos e informações de contato do DPO.

11. Menores de Idade

A Plataforma gfg777 é estritamente proibida para menores de 18 (dezoito) anos de idade. O gfg777 não coleta, de forma intencional, dados pessoais de crianças (menores de 12 anos) ou adolescentes (entre 12 e 17 anos).

Caso identifiquemos que dados de um menor foram coletados inadvertidamente, procederemos à exclusão imediata de todos os dados e ao encerramento da conta, notificando as autoridades competentes se necessário. Se você é pai, mãe ou responsável legal e acredita que seu filho criou uma conta no gfg777, entre em contato imediatamente pelo e-mail [email protected].

12. Transferência Internacional de Dados

Em razão da natureza global dos provedores de tecnologia e de jogos utilizados pela Plataforma, alguns dados pessoais podem ser transferidos e tratados em servidores localizados fora do Brasil. Nesses casos, o gfg777 assegura que a transferência internacional ocorre somente nas seguintes hipóteses previstas na LGPD:

• Para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando o gfg777 oferecer e comprovar garantias adequadas de conformidade por meio de cláusulas contratuais específicas, normas corporativas globais ou selos e certificados de conformidade;
• Quando a transferência for necessária para a execução do contrato entre o Usuário e o gfg777, incluindo procedimentos pré-contratuais solicitados pelo titular.

Os provedores internacionais de jogos e processadores de pagamento que eventualmente recebem dados são selecionados com base em sua conformidade com padrões internacionais de segurança, como o PCI-DSS (para dados de pagamento) e o ISO/IEC 27001 (gestão de segurança da informação).

13. Alterações nesta Política

O gfg777 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, especialmente em razão de mudanças legislativas, regulatórias ou operacionais. Sempre que houver alterações relevantes, você será notificado por meio de:

• Aviso em destaque na Plataforma no momento do seu próximo acesso;
• E-mail enviado ao endereço cadastrado na sua conta, com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor das alterações;
• Atualização da data de "Última atualização" no topo desta Política.

O uso continuado da Plataforma após a entrada em vigor das alterações implica a aceitação da nova versão da Política. Recomendamos que você consulte esta página periodicamente para se manter informado sobre como protegemos seus dados.

14. Contato e Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, o gfg777 indica um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre a Plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, esclarecer dúvidas sobre esta Política ou registrar qualquer reclamação relacionada ao tratamento de dados pessoais, entre em contato pelos canais abaixo:

Se não ficar satisfeito com a nossa resposta ou entender que o tratamento de dados pessoais viola a LGPD, você pode registrar uma reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal oficial gov.br/anpd.