Política de Privacidade do 717br — Seus Dados em Boas Mãos

1 Informações Gerais

Esta Política de Privacidade descreve como a plataforma 717br, disponível no endereço eletrônico https://717br.app, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e com a regulamentação brasileira de apostas e jogos online (Lei 14.790/2023).

Ao acessar a plataforma 717br, criar uma conta ou utilizar qualquer dos nossos serviços, você declara ter lido e compreendido esta Política de Privacidade, consentindo com o tratamento dos seus dados pessoais nos termos aqui descritos. Caso não concorde com qualquer disposição desta Política, recomendamos que você não utilize a plataforma.

Esta Política deve ser lida em conjunto com os nossos Termos e Condições de Uso e com a nossa Política de Jogo Responsável, que integram o conjunto de documentos regulatórios do 717br.

2 Dados que Coletamos

O 717br coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma. A coleta é sempre pautada pelo princípio da necessidade, ou seja, coletamos apenas o mínimo indispensável para cada finalidade declarada.

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP), e-mail, número de celular;
• Documentos de verificação (KYC): cópia de documento oficial de identidade (RG, CNH ou Passaporte — frente e verso), comprovante de residência e selfie com documento;
• Dados financeiros: chave Pix cadastrada para depósitos e saques (CPF, e-mail, telefone ou chave aleatória — nunca armazenamos dados completos de cartão de crédito/débito);
• Comunicações: conteúdo de mensagens trocadas com o suporte via chat ao vivo, WhatsApp, Telegram ou e-mail.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, provedor de internet;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, rolagem de página, fluxo de navegação dentro da plataforma;
• Dados de dispositivo: identificador único do dispositivo (device ID), tipo de dispositivo (celular, tablet, computador), geolocalização aproximada (cidade/estado) — nunca coletamos geolocalização precisa sem consentimento explícito;
• Dados de sessão de jogo: histórico de apostas, jogos acessados, horários de jogo, valores apostados e resultados — necessários para fins regulatórios e de jogo responsável.

2.3 Dados Recebidos de Terceiros

Em determinadas situações, o 717br pode receber dados pessoais de fontes externas, como:

• Bureaus de crédito e serviços de verificação de identidade, para validação cadastral e prevenção à fraude;
• Provedores de pagamento (como serviços de processamento de Pix), para confirmação de transações financeiras;
• Parceiros de marketing afiliado, quando o usuário acessa o 717br por meio de um link de afiliado (nesse caso, coletamos apenas a identificação da origem do acesso).

3 Bases Legais do Tratamento

O 717br trata dados pessoais exclusivamente com base nas hipóteses legais previstas no artigo 7.º da LGPD (Lei 13.709/2018). Para cada finalidade de tratamento, existe uma base legal correspondente, conforme descrito a seguir:

• Execução de contrato (art. 7.º, V da LGPD): tratamento necessário para a criação e gestão da conta do usuário, processamento de depósitos e saques, prestação dos serviços de apostas e jogos, e atendimento ao cliente;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II da LGPD): verificação de identidade (KYC), prevenção à lavagem de dinheiro (PLD), reporte a autoridades regulatórias como a SPA (Secretaria de Prêmios e Apostas), e cumprimento da Lei 14.790/2023;
• Legítimo interesse do controlador (art. 7.º, IX da LGPD): prevenção à fraude, segurança da plataforma, análise estatística agregada para melhoria dos serviços, detecção de múltiplas contas e proteção dos direitos do 717br;
• Consentimento do titular (art. 7.º, I da LGPD): envio de comunicações de marketing, promoções e novidades da plataforma — este consentimento é sempre opcional e pode ser revogado a qualquer momento.

4 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo 717br são utilizados para as seguintes finalidades:

• Criação e gestão de conta: registro do usuário, verificação de identidade, autenticação e segurança de acesso (717br Login);
• Prestação dos serviços: processamento de apostas esportivas, disponibilização de slots, crash games e cassino ao vivo, gestão de saldo e histórico de transações;
• Processamento de pagamentos: processamento de depósitos e saques via Pix, verificação de titularidade da conta de pagamento, prevenção à lavagem de dinheiro;
• Suporte ao cliente: atendimento via chat ao vivo, WhatsApp, Telegram e e-mail, resolução de disputas e reclamações, histórico de interações;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco, aplicação de limites de depósito e perda, processamento de solicitações de autoexclusão;
• Segurança e antifraude: detecção e prevenção de fraudes, uso de múltiplas contas, abuso de bônus, lavagem de dinheiro e outras atividades ilícitas;
• Conformidade regulatória: cumprimento das obrigações da Lei 14.790/2023, LGPD, Código de Defesa do Consumidor e demais normas aplicáveis;
• Melhoria da plataforma: análise de métricas de uso, testes A/B, pesquisas de satisfação e desenvolvimento de novas funcionalidades — sempre de forma agregada e anonimizada quando possível;
• Marketing (mediante consentimento): envio de promoções, bônus personalizados, novidades sobre jogos e comunicações comerciais da plataforma 717br.

5 Compartilhamento de Dados com Terceiros

O 717br não vende, aluga ou comercializa dados pessoais de usuários. O compartilhamento ocorre apenas nos casos descritos abaixo, sempre com garantias contratuais de confidencialidade e uso restrito à finalidade declarada:

5.1 Parceiros Operacionais

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros estúdios parceiros recebem apenas os dados técnicos necessários para a execução dos jogos (identificador de sessão), sem acesso a dados pessoais completos do usuário;
• Processadores de pagamento: instituições financeiras e fintechs parceiras que processam transações Pix recebem os dados estritamente necessários para a confirmação das operações;
• Serviços de verificação de identidade: parceiros de KYC que auxiliam na validação de documentos recebem os dados submetidos pelo usuário exclusivamente para fins de verificação.

5.2 Autoridades e Órgãos Regulatórios

O 717br pode compartilhar dados pessoais com autoridades públicas, judiciais ou regulatórias quando exigido por lei, ordem judicial ou regulamentação vigente, incluindo:

• Secretaria de Prêmios e Apostas (SPA / Ministério da Fazenda);
• Autoridade Nacional de Proteção de Dados (ANPD);
• Conselho de Controle de Atividades Financeiras (COAF);
• Receita Federal do Brasil;
• Poder Judiciário brasileiro, mediante ordem judicial devidamente fundamentada.

5.3 O Que Nunca Compartilhamos

6 Retenção e Exclusão de Dados

O 717br retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades declaradas nesta Política ou para atender às obrigações legais e regulatórias aplicáveis.

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual entre o usuário e o 717br;
• Dados de conta encerrada: retidos por até 5 (cinco) anos após o encerramento da conta, conforme exigência da Lei 14.790/2023, Código de Defesa do Consumidor e obrigações fiscais;
• Documentos KYC: retidos por até 5 (cinco) anos, em conformidade com as diretrizes da SPA e as normas de prevenção à lavagem de dinheiro;
• Registros financeiros: retidos por até 5 (cinco) anos, conforme exigência da Receita Federal do Brasil e normas contábeis aplicáveis;
• Logs de segurança: retidos por até 12 (doze) meses, para fins de investigação de incidentes de segurança;
• Dados de marketing (consentimento revogado): excluídos ou anonimizados em até 30 dias após a revogação do consentimento.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar o titular.

7 Segurança das Informações

O 717br adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos usuários contra acesso não autorizado, divulgação indevida, alteração, destruição ou perda acidental. Entre as medidas implementadas, destacam-se:

• Criptografia em trânsito: todas as comunicações entre o dispositivo do usuário e os servidores do 717br são protegidas por protocolo TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos servidores, como documentos de KYC e dados financeiros, são criptografados em repouso utilizando padrões AES-256;
• Controle de acesso: o acesso aos dados pessoais dos usuários é restrito aos colaboradores e sistemas que necessitam desses dados para o desempenho de suas funções, com base no princípio do menor privilégio;
• Autenticação de dois fatores (2FA): disponível para todos os usuários como camada adicional de segurança no 717br Login;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento de anomalias operam 24 horas por dia, 7 dias por semana;
• Testes de segurança: realizamos periodicamente testes de penetração (pentest) e avaliações de vulnerabilidade em nossa infraestrutura.

Em caso de incidente de segurança que possa afetar dados pessoais dos usuários, o 717br notificará a ANPD e os titulares afetados dentro dos prazos estabelecidos pela LGPD, com informações sobre a natureza do incidente e as medidas adotadas para mitigação.

8 Cookies e Tecnologias de Rastreamento

O 717br utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir o funcionamento correto da plataforma e coletar dados analíticos. Os cookies utilizados são classificados nas seguintes categorias:

8.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão de login e segurança. Não podem ser desativados sem comprometer o funcionamento do 717br;
• Cookies funcionais: armazenam preferências do usuário, como idioma, moeda e configurações de jogo, para personalizar a experiência;
• Cookies analíticos: coletam dados agregados sobre como os usuários interagem com a plataforma, auxiliando na identificação de melhorias — utilizamos ferramentas de análise com anonimização de IP;
• Cookies de marketing (apenas com consentimento): utilizados para exibir conteúdo relevante ao perfil do usuário dentro da plataforma. O 717br não utiliza cookies de rastreamento cross-site para exibição de anúncios em sites terceiros sem consentimento.

8.2 Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies a qualquer momento pelas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma. A revogação do consentimento para cookies de marketing não afeta a utilização dos demais serviços do 717br.

9 Seus Direitos como Titular (LGPD)

Em conformidade com o artigo 18 da LGPD (Lei 13.709/2018), o usuário titular dos dados pessoais possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao 717br:

Para exercer qualquer um desses direitos, entre em contato com o 717br pelo canal de suporte disponível 24/7 ou pelo e-mail de privacidade indicado na seção 14 desta Política. O 717br responderá à sua solicitação dentro do prazo de 15 (quinze) dias corridos, conforme previsto na LGPD.

10 Transferência Internacional de Dados

Os dados pessoais dos usuários do 717br são armazenados primariamente em servidores localizados no Brasil ou em países que oferecem grau de proteção de dados pessoais equivalente ao previsto na LGPD.

Quando necessário para a prestação dos serviços — especialmente no que diz respeito a provedores de jogos internacionais como Pragmatic Play, Evolution Gaming, PG Soft e Spribe —, os dados de sessão de jogo podem ser processados em infraestruturas localizadas em outros países. Nesses casos, o 717br exige contratualmente que esses parceiros adotem medidas de proteção de dados equivalentes às exigidas pela LGPD e aplicáveis ao tratamento de dados de cidadãos brasileiros.

11 Menores de 18 Anos

O 717br é uma plataforma de apostas e jogos online destinada exclusivamente a maiores de 18 anos. É terminantemente proibido o acesso e a utilização da plataforma por menores de idade, em conformidade com a Lei 14.790/2023 e as diretrizes da Secretaria de Prêmios e Apostas (SPA).

O 717br não coleta conscientemente dados pessoais de menores de 18 anos. Durante o processo de cadastro, exigimos a informação da data de nascimento e a confirmação de maioridade legal. Documentos de verificação de identidade (KYC) são solicitados para confirmar a idade do usuário antes da liberação de saques e de determinadas funcionalidades da plataforma.

Se tomarmos conhecimento de que coletamos dados pessoais de um menor de 18 anos, encerraremos a conta imediatamente, excluiremos os dados coletados e, se aplicável, reportaremos o incidente às autoridades competentes.

12 Encarregado de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o 717br designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Receber comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências em resposta a solicitações dos titulares;
• Orientar os colaboradores e contratados da plataforma sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O contato com o DPO do 717br pode ser realizado pelo e-mail de privacidade indicado na seção 14 desta Política. A identidade completa do Encarregado pode ser solicitada formalmente por qualquer titular de dados mediante requisição escrita.

13 Alterações desta Política de Privacidade

O 717br reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, nas legislações aplicáveis, nas funcionalidades da plataforma ou nas determinações da ANPD e da SPA.

Sempre que ocorrerem alterações relevantes nesta Política, o 717br informará os usuários por meio de:

• Notificação em destaque na plataforma 717br no primeiro acesso após a publicação da nova versão;
• Envio de e-mail para o endereço cadastrado na conta do usuário;
• Atualização da data de "última atualização" no topo desta Política.

O uso continuado da plataforma após a publicação de uma versão atualizada desta Política constituirá aceitação das alterações realizadas. Recomendamos que você revise esta Política periodicamente para se manter informado sobre como protegemos seus dados.

14 Contato e Canal LGPD

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pelo 717br, você pode entrar em contato pelos seguintes canais:

• E-mail de privacidade (LGPD): [email protected] — identifique no assunto da mensagem: "Solicitação LGPD — [seu nome completo]"
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma 717br — atendimento em português por equipe brasileira;
• WhatsApp: suporte em português, disponível via canal oficial informado na plataforma após o login;
• Telegram: canal oficial 717br, disponível para dúvidas gerais e acompanhamento de solicitações.

O 717br compromete-se a responder a todas as solicitações relacionadas à LGPD no prazo máximo de 15 (quinze) dias corridos a partir do recebimento. Em casos de maior complexidade, esse prazo poderá ser prorrogado, com comunicação prévia ao solicitante.

Caso considere que o 717br não respondeu adequadamente à sua solicitação ou que seus direitos como titular foram violados, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador brasileiro responsável pela fiscalização da LGPD, acessível pelo portal oficial do governo federal.