Política de Privacidade do y7bet: Proteção de Dados LGPD

1. Introdução e Compromisso com a LGPD

O y7bet ("nós", "nosso", "Operador") valoriza e respeita a privacidade de todos os usuários da nossa plataforma de apostas esportivas e jogos de cassino online. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos os dados pessoais dos nossos usuários ("você", "Titular de Dados", "Jogador") em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e demais regulamentações brasileiras aplicáveis.

Ao criar uma conta no y7bet e utilizar nossos serviços, você reconhece que leu, compreendeu e concorda com os termos desta Política de Privacidade. Se você não concordar com qualquer parte desta política, recomendamos que não utilize nossos serviços.

Estamos comprometidos com os princípios da LGPD, incluindo transparência, finalidade, adequação, necessidade, livre acesso, qualidade dos dados, segurança, prevenção, não discriminação e responsabilização. Implementamos medidas técnicas e organizacionais apropriadas para garantir que seus dados pessoais sejam processados de forma segura e em conformidade com os seus direitos.

2. Dados Pessoais Coletados

2.1. Dados Fornecidos por Você

Durante o processo de cadastro e uso da plataforma y7bet, coletamos as seguintes categorias de dados pessoais que você fornece diretamente:

Categoria de Dados	Exemplos	Finalidade
Dados de Identificação	Nome completo, data de nascimento, CPF, RG, CNH, gênero	Verificação de identidade, KYC, prevenção de fraude, cumprimento legal
Dados de Contato	Endereço residencial, e-mail, telefone celular	Comunicação, notificações, suporte ao cliente, verificação de residência
Dados Financeiros	Chave Pix, número de conta bancária, dados de cartão (tokenizados), histórico de transações	Processamento de depósitos e saques, prevenção de lavagem de dinheiro
Dados de Conta	Nome de usuário, senha (criptografada), histórico de apostas, saldo da conta	Gestão de conta, autenticação, fornecimento de serviços
Documentos de Verificação	Cópias de documentos de identidade, selfies, comprovantes de residência	KYC, conformidade regulatória, prevenção de fraude e lavagem de dinheiro

2.2. Dados Coletados Automaticamente

Quando você acessa e utiliza a plataforma y7bet, coletamos automaticamente certas informações técnicas:

• Dados de Dispositivo: Tipo de dispositivo (smartphone, tablet, computador), sistema operacional, navegador web, resolução de tela, idioma do dispositivo;
• Dados de Rede: Endereço IP, provedor de internet (ISP), localização geográfica aproximada baseada em IP;
• Dados de Navegação: Páginas visitadas, tempo de permanência, cliques, jogos acessados, eventos de interação com a plataforma;
• Dados de Performance: Velocidade de carregamento, erros técnicos, logs de sistema;
• Cookies e Identificadores: Cookies de sessão, cookies persistentes, web beacons, pixels de rastreamento.

2.3. Dados de Terceiros

Em circunstâncias limitadas, podemos receber dados sobre você de terceiros, incluindo:

• Provedores de serviços de verificação de identidade e KYC;
• Instituições financeiras e processadores de pagamento (confirmação de titularidade de conta, status de transações);
• Bureaus de crédito e prevenção de fraude (para fins de conformidade);
• Autoridades regulatórias (quando legalmente obrigatório).

3. Finalidade do Tratamento de Dados

O y7bet trata seus dados pessoais exclusivamente para as seguintes finalidades legítimas:

1. Prestação de Serviços: Criar e gerenciar sua conta, processar apostas, liquidar ganhos, processar depósitos e saques, fornecer suporte ao cliente;
2. Verificação de Identidade (KYC): Confirmar sua identidade, idade e residência para cumprir obrigações legais e regulatórias, incluindo prevenção de acesso por menores de 18 anos;
3. Prevenção de Fraude e Lavagem de Dinheiro: Detectar e prevenir atividades fraudulentas, múltiplas contas, conluio, manipulação de resultados, lavagem de dinheiro e financiamento ao terrorismo;
4. Cumprimento de Obrigações Legais: Atender exigências legais, regulatórias e fiscais, responder a intimações judiciais, colaborar com autoridades competentes;
5. Comunicação: Enviar notificações sobre sua conta, transações, bônus, promoções, alterações de termos, atualizações de segurança;
6. Marketing (com Consentimento): Enviar ofertas personalizadas, newsletters e conteúdo promocional, quando você tiver consentido expressamente;
7. Melhoria de Serviços: Analisar padrões de uso, preferências de jogos, feedback de usuários para melhorar a plataforma, desenvolver novos recursos e otimizar a experiência do usuário;
8. Segurança da Informação: Proteger a integridade e segurança da plataforma, prevenir ataques cibernéticos, garantir disponibilidade dos serviços;
9. Resolução de Disputas: Investigar reclamações, mediar conflitos, resolver disputas relacionadas a apostas ou transações;
10. Jogo Responsável: Identificar padrões de jogo problemático, implementar limites de depósito e perda, aplicar autoexclusões, cumprir políticas de jogo responsável.

4. Base Legal para Tratamento

De acordo com a LGPD, o tratamento de dados pessoais deve ter uma base legal válida. O y7bet trata seus dados pessoais com base nas seguintes hipóteses legais previstas no Art. 7º da LGPD:

• Execução de Contrato (Art. 7º, V): O tratamento de dados é necessário para a execução do contrato de prestação de serviços de apostas e jogos online entre você e o y7bet. Não podemos fornecer nossos serviços sem coletar e processar seus dados de identificação, contato e financeiros;
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Somos obrigados por lei a coletar e processar certos dados para fins de KYC, prevenção de lavagem de dinheiro (PLD), combate ao financiamento do terrorismo (CFT), verificação de idade e cumprimento de obrigações fiscais e regulatórias;
• Legítimo Interesse (Art. 7º, IX): Tratamos dados para proteger a segurança e integridade da plataforma, prevenir fraudes, detectar conluio, melhorar nossos serviços e garantir uma experiência de jogo justa para todos os usuários. Esses interesses legítimos são cuidadosamente balanceados com seus direitos e liberdades;
• Consentimento (Art. 7º, I): Para atividades de marketing, envio de comunicações promocionais personalizadas e uso de cookies não essenciais, obtemos seu consentimento expresso, que pode ser revogado a qualquer momento;
• Proteção da Vida (Art. 7º, VII): Em situações excepcionais relacionadas a jogo problemático ou risco à saúde, podemos tratar dados para proteger sua vida ou integridade física;
• Proteção do Crédito (Art. 7º, X): Para prevenir fraudes e proteger o crédito do titular de dados em operações financeiras.

5. Compartilhamento de Dados

5.1. Com Quem Compartilhamos

O y7bet pode compartilhar seus dados pessoais com as seguintes categorias de destinatários, sempre limitado ao necessário e sob obrigações contratuais de confidencialidade:

• Provedores de Serviços de Pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, bancos parceiros, processadores de cartão — para processar depósitos e saques;
• Provedores de Software de Jogos: Pragmatic Play, Evolution Gaming, NetEnt, PG Soft, Spribe, Playtech e outros — para fornecer jogos de cassino e apostas esportivas;
• Serviços de KYC e Verificação: Empresas especializadas em verificação de identidade, validação de documentos e prevenção de fraude;
• Serviços de Segurança e Antifraude: Provedores de análise de risco, detecção de conluio, monitoramento de transações suspeitas;
• Provedores de Infraestrutura: Serviços de hospedagem (servidores), CDN (Content Delivery Network), armazenamento em nuvem, bancos de dados;
• Ferramentas de Comunicação: Plataformas de e-mail marketing, SMS, chat ao vivo, suporte ao cliente;
• Ferramentas Analíticas: Serviços de análise de dados, estatísticas de uso (podem incluir Google Analytics, com anonimização de IP);
• Autoridades Governamentais: Receita Federal, Banco Central, Polícia Federal, Ministério Público, órgãos reguladores de jogos — quando legalmente obrigatório ou mediante ordem judicial;
• Consultores Jurídicos e Auditores: Advogados, contadores, auditores externos — sob obrigações de confidencialidade profissional.

5.2. Transferência Internacional de Dados

Alguns de nossos provedores de serviços estão localizados fora do Brasil. Quando transferimos dados pessoais para outros países, garantimos que:

• O país de destino oferece grau de proteção de dados adequado, conforme reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD), OU
• Implementamos cláusulas contratuais padrão de proteção de dados aprovadas pela ANPD, OU
• Obtemos seu consentimento específico para a transferência internacional.

Dados financeiros e documentos de identificação são armazenados preferencialmente em servidores localizados no Brasil ou em países com adequado nível de proteção de dados.

5.3. Não Vendemos Seus Dados

O y7bet nunca vende, aluga ou comercializa seus dados pessoais para terceiros para fins de marketing ou publicidade. Compartilhamos dados apenas quando necessário para fornecer nossos serviços, cumprir obrigações legais ou proteger interesses legítimos, sempre sob obrigações contratuais rigorosas.

6. Armazenamento e Segurança

6.1. Medidas de Segurança Técnicas

O y7bet implementa medidas técnicas de segurança de acordo com as melhores práticas da indústria e requisitos da LGPD, incluindo:

• Criptografia SSL/TLS: Todas as comunicações entre seu dispositivo e nossos servidores são criptografadas usando SSL/TLS 256-bit, o mesmo padrão utilizado por bancos;
• Criptografia de Dados em Repouso: Dados sensíveis armazenados em bancos de dados são criptografados usando algoritmos AES-256;
• Hashing de Senhas: Senhas nunca são armazenadas em texto simples. Utilizamos funções de hash seguras (bcrypt, Argon2) com salt;
• Tokenização de Dados de Pagamento: Dados de cartão de crédito/débito nunca são armazenados diretamente. Utilizamos tokenização através de processadores PCI-DSS certificados;
• Firewalls e Detecção de Intrusão: Firewalls de aplicação web (WAF), sistemas de detecção e prevenção de intrusão (IDS/IPS);
• Autenticação Multifator: Opção de ativar 2FA (autenticação de dois fatores) para maior segurança da conta;
• Monitoramento 24/7: Monitoramento contínuo de atividades suspeitas, tentativas de acesso não autorizado, anomalias de tráfego;
• Logs de Auditoria: Registros detalhados de acessos, modificações de dados e transações para rastreabilidade e investigação.

6.2. Medidas Organizacionais

• Acesso a dados pessoais restrito a funcionários autorizados mediante necessidade de conhecimento (need-to-know basis);
• Treinamento regular de equipe sobre proteção de dados e LGPD;
• Acordos de confidencialidade (NDAs) com todos os colaboradores e fornecedores;
• Políticas internas de segurança da informação e resposta a incidentes;
• Auditorias de segurança periódicas realizadas por terceiros independentes;
• Testes de penetração (pentests) regulares para identificar vulnerabilidades.

6.3. Sua Responsabilidade

Você também é responsável por proteger sua conta. Recomendamos:

• Criar uma senha forte e única (mínimo 8 caracteres, combinando letras, números e símbolos);
• Nunca compartilhar sua senha com terceiros;
• Ativar autenticação de dois fatores (2FA);
• Fazer logout após usar dispositivos compartilhados ou públicos;
• Manter seu software antivírus atualizado;
• Desconfiar de e-mails de phishing (o y7bet nunca solicita sua senha por e-mail).

7. Cookies e Tecnologias de Rastreamento

7.1. O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa o site y7bet. Eles nos ajudam a reconhecê-lo, lembrar suas preferências e melhorar sua experiência de navegação.

7.2. Tipos de Cookies Utilizados

• Cookies Essenciais (Necessários): Indispensáveis para o funcionamento básico do site, autenticação, segurança e processamento de transações. Não podem ser desabilitados;
• Cookies de Funcionalidade: Lembram suas preferências (idioma, visualização, configurações de conta) para proporcionar uma experiência personalizada;
• Cookies de Performance e Analíticos: Coletam informações sobre como você usa o site (páginas visitadas, tempo de permanência, cliques) para melhorar a plataforma. Podem ser de terceiros (Google Analytics);
• Cookies de Marketing e Publicidade: Utilizados para exibir anúncios relevantes e medir a eficácia de campanhas. Requerem seu consentimento prévio.

7.3. Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies através do banner de consentimento exibido na primeira visita ao site ou através das configurações do seu navegador. A desabilitação de cookies essenciais pode impedir o uso completo da plataforma.

7.4. Outras Tecnologias

Além de cookies, utilizamos web beacons, pixels de rastreamento, armazenamento local (Local Storage, Session Storage) e identificadores de dispositivo para fins similares.

8. Seus Direitos como Titular de Dados

De acordo com a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

1. Confirmação e Acesso (Art. 18, I e II): Confirmar se tratamos seus dados e obter acesso aos dados pessoais que mantemos sobre você;
2. Correção (Art. 18, III): Solicitar a correção de dados incompletos, inexatos ou desatualizados;
3. Anonimização, Bloqueio ou Eliminação (Art. 18, IV): Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
4. Portabilidade (Art. 18, V): Solicitar a transferência dos seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da ANPD;
5. Eliminação de Dados Tratados com Consentimento (Art. 18, VI): Solicitar a exclusão dos dados tratados com base no seu consentimento;
6. Informação sobre Compartilhamento (Art. 18, VII): Obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
7. Informação sobre Possibilidade de Não Consentir (Art. 18, VIII): Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
8. Revogação do Consentimento (Art. 18, IX): Revogar o consentimento previamente fornecido a qualquer momento, mantendo válido o tratamento realizado anteriormente;
9. Oposição (Art. 18, § 2º): Opor-se a tratamento realizado com base em legítimo interesse, em situações específicas;
10. Revisão de Decisões Automatizadas: Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.

Como Exercer Seus Direitos

Para exercer qualquer um dos direitos acima, entre em contato com nosso Encarregado de Dados (DPO) através do e-mail: [email protected] ou pelo chat ao vivo no site. Responderemos à sua solicitação no prazo de 15 dias, conforme estipulado pela LGPD.

Para verificar sua identidade e proteger seus dados, podemos solicitar informações adicionais antes de processar certas solicitações.

9. Retenção e Exclusão de Dados

9.1. Período de Retenção

Mantemos seus dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta política ou conforme exigido por lei. Os períodos de retenção variam conforme a categoria de dados:

• Dados de Conta Ativa: Enquanto sua conta permanecer ativa e você continuar usando nossos serviços;
• Dados de Transações Financeiras: 5 anos a partir da data da transação, conforme exigido pela legislação tributária e de combate à lavagem de dinheiro;
• Documentos de KYC: 5 anos após o encerramento da conta, conforme exigido por regulamentações de prevenção de lavagem de dinheiro;
• Histórico de Apostas: 5 anos para fins de auditoria, resolução de disputas e cumprimento de obrigações legais;
• Comunicações de Marketing: Até a revogação do consentimento ou encerramento da conta;
• Logs de Acesso e Segurança: 6 meses a 2 anos, dependendo da natureza dos logs.

9.2. Exclusão de Dados

Após o término do período de retenção aplicável, seus dados pessoais serão permanentemente excluídos ou anonimizados de forma irreversível. Você pode solicitar a exclusão antecipada de dados, sujeito às seguintes condições:

• Não haja obrigação legal de retenção dos dados;
• Não haja disputas pendentes ou investigações em andamento;
• A conta tenha sido encerrada e todos os saques processados.

10. Proteção de Menores de Idade

Os serviços do y7bet são estritamente proibidos para menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que coletamos dados de um menor sem verificação apropriada de idade, tomaremos medidas imediatas para excluir essas informações e encerrar a conta.

Pais, responsáveis legais e educadores são encorajados a monitorar o uso da internet por crianças e adolescentes. Se você acredita que um menor criou uma conta no y7bet, entre em contato conosco imediatamente através do e-mail [email protected].

11. Alterações a Esta Política

O y7bet reserva-se o direito de modificar, atualizar ou revisar esta Política de Privacidade a qualquer momento para refletir mudanças em nossas práticas, requisitos legais ou melhorias em nossos serviços. Alterações significativas serão comunicadas através de:

• Notificação por e-mail para o endereço cadastrado;
• Aviso destacado no site e aplicativo móvel;
• Mensagem pop-up na próxima vez que você fizer login.

A data da última atualização desta Política está indicada no topo do documento. Recomendamos que você revise periodicamente esta política para estar ciente de como protegemos suas informações. O uso continuado dos serviços após alterações constitui aceitação da política revisada.

12. Contato e Encarregado de Dados

Se você tiver dúvidas, comentários ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato conosco:

Você também tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD) se acreditar que o tratamento dos seus dados pessoais viola a LGPD. Informações sobre como contatar a ANPD estão disponíveis em: www.gov.br/anpd.