Política de Privacidade —gdg777

O gdg777, acessível em https://gdg777.cam, atua como controlador dos dados pessoais coletados de seus usuários, nos termos do artigo 5°, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Na qualidade de controlador, o gdg777 é responsável pelas decisões sobre as finalidades e os meios de tratamento dos dados pessoais de seus usuários.

Esta Política de Privacidade aplica-se a todos os dados pessoais coletados pelo gdg777 por meio de seu site, aplicativos, formulários, comunicações por e-mail e qualquer outro canal de interação com o usuário. Ela deve ser lida em conjunto com os Termos e Condições e com a política de Jogo Responsável do gdg777.

Para exercer quaisquer dos direitos previstos nesta política ou para tirar dúvidas sobre o tratamento de seus dados, o usuário pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected].

O gdg777 coleta diferentes categorias de dados pessoais, dependo do nível de interação do usuário com a plataforma. A tabela abaixo detalha as principais categorias:

O gdg777 não coleta dados pesoais sensíveis — como origem racial, convicção religiosa, dado genético ou biométrico — exceto na medida estritamente necessária para cumprir obrigações legais específicas, como a verificação facial para prevenção de fraudes, realizada com consentimento expresso do usuário.

Os dados pessoais coletados pelo gdg777 são utilizados para as seguintes finalidades:

• Prestação dos serviços: Criação e gestão de conta, processamento de depósitos e saques, execução de apostas e jogos, concessão de bônus e promoções;
• Verificação de identidade (KYC): Confirmação da maioridade do usuário, prevenção de fraudes, cumprimento das obrigações legais previstas na Lei14.790/2023;
• Prevenção à lavagem de dinheiro (PLD): Monitoramento de transações suspeitas, cumprimento da Lei 9.613/1998 e das normas do COAF;
• Segurança da plataforma: Detecção de acessos não autorizados, prevenção de fraudes e uso de múltiplas contas;
• Jogo responsável: Identificação de padrões de jogo problemático, implementação de limites e ferramentas de autoexclusão;
• Comunicação: Envio de notificações transacionais, alertas de segurança e comunicados sobre alterações nos termos (sem fins publicitários, a menos que o usuário consinta);
• Melhoria da plataforma: Análise de dados agregados e anonimizados para aprimoramento da experiência do usuário e do catálogo de jogos;
• Cumprimento de obrigações legais: Atendimento de requisições de autoridades judiciárias, policiais e regulatórias brasileiras competentes.

Toda operação de tratamento de dados pessoais realizada pelo gdg777 está amparada em ao menos uma das bases legais previstas no artigo 7° da LGPD:

• Execução de contrato (art. 7°, V): Tratamento necessário para a prestação dos serviços da plataforma, incluindo gestão de conta, processamento de pagamentos e execução de apostas;
• Cumprimento de obrigação legal ou regulatória (art. 7°, II): Tratamento exigido pela Lei 14.790/2023, pela Lei 9.613/1998 (PLD), pela LGPD e pelas normas da SPA;
• Legítimo interesse (art. 7°, IX): Tratamento para fins de segurança da plataforma, prevenção a fraudes e melhoria dos serviços, desde que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7°, I): Para atividades de marketing direto e comunicações promocionais, o tratamento é realizado somente mediante consentimento específico e informado do usuário, que pode ser revogado a qualquer momento.

O gdg777 não comercializa dados pessoais de seus usuários. O compartilhamento de dados com terceiros ocorre apenas nas seguintes situações, estritamente necessárias à operação da plataforma:

• Provedores de tecnologia e infraestrutura: Empresas que fornecem serviços de hospedagem em nuvem, processamento de pagamentos, verificação de identidade (KYC) e análise antifraude, vinculados por cláusulas contratuais de proteção de dados equivalentes às da LGPD;
• Provedores de jogos: Empresas como Pragmatic Play, Evolution Gaming e PG Soft recebem dados técnicos mínimos para autenticação do usuário em suas plataformas de jogos integradas;
• Instituições financeiras: Processadores de pagamento como Pix (Banco Central do Brasil), Mercado Pago e PicPay recebem os dados necessários para a execução das transações financeiras;
• Autoridades governamentais: Secretaria de Prêmios e Apostas (SPA), Receita Federal, COAF, Ministério Público, Polícia Federal e demais autoridades competentes, quando houver determinação legal, judicial ou regulatória;
• Auditores e parceiros de certificação: Empresas responsáveis pela auditoria do RNG e pela certificação de conformidade dos jogos, que acessam apenas dados técnicos agregados.

Todo terceiro que recebe dados pessoais de usuários do gdg777 está contratualmente obrigado a tratar esses dados exclusivamente para a finalidade para a qual foram compartilhados, aplicar medidas de segurança adequadas e não realizar novos compartilhamentos sem autorização prévia do gdg777.

O gdg777 utiliza cookies e tecnologias semelhantes (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: Essenciais para o funcionamento da plataforma — autenticação da sessão, manutenção do saldo exibido, preferências de idioma. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies analíticos: Coletam dados agregados sobre como os usuários interagem com a plataforma, ajudando a identificar áreas de melhoria. Os dados são processados de forma anonimizada sempre que possível;
• Cookies de funcionalidade: Memorizam preferências do usuário — como jogos favoritos, configurações de volume e layout preferido — para personalizar a experiência em visitas futuras;
• Cookies de segurança: Auxiliam na detecção de comportamentos suspeitos, prevenção de fraudes e proteção contra acessos não autorizados à conta do usuário.

O usuário pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. A desativação de cookies não essenciais pode limitar algumas funcionalidades da plataforma, mas não impede o uso básico dos serviços do gdg777.

O gdg777 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades descritas nesta política. Os prazos de retenção seguem os seguintes critérios:

• Dados de contativa: Mantidos enquanto a conta permanecer ativa na plataforma;
• Após encerramento da conta: Dados de identificação, KYC e histórico de transações são retidos por no mínimo 5 (cinco) anos, em cumprimento às obrigações previstas na Lei 9.613/1998 (prevenção à lavagem de dinheiro) e nas normas da SPA;
• Registros de acesso: Armazenados pelo período de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicações de suporte: Retidos por 2 (dois) anos para fins de resolução de disputas e auditoria de atendimento;
• Dados anonimizados: Dados que não podem mais identificar o titular podem ser retidos indefinidamente para fins estatísticos e de melhoria de serviços.

Findo o período de retenção aplicável, os dados são excluídos de forma segura e irreversível ou anonimizados de modo a não mais identificar o titular.

O gdg777 implementa um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição ou divulgação indevida:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o navegador do usuário e os servidores do gdg777;
• Criptografia em repouso (AES-256) para dados armazenados em bancos de dados e sistemas de backup;
• Autenticação de dois fatores (2FA) disponível para todos os usuários e obrigatória para acesso à área administrativa;
• Controle de acesso baseado em funções (RBAC) para colaboradores e parceiros técnicos, com princípio de menor privilégio;
• Monitoramento contínuo de anomalias, tentativas de acesso não autorizado e comportamentos suspeitos por sistemas automatizados;
• Testes regulares de penetração (pentests) e auditorias de segurança realizados por empresas especializadas independentes;
• Plano de Resposta a Incidentes (PRI) documentado, com procedimentos claros de notificação à ANPD e aos usuários afetados.

Na qualidade de titular dos dados, você possui os seguintes direitos garantidos pela LGPD, que podem ser exercidos a qualquer momento mediante solicitação fundamentada ao DPO do gdg777:

• Confirmação e acesso (art. 18, I e II): Confirmar se tratamos seus dados e obter cópia das informações que mantemos sobre você;
• Correção (art. 18, III): Solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): Solicitar anonimização, bloqueio ou eliminação de dadosesnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (art. 18, V): Receber seus dados em formato estruturado e interoperável para transferência a outro controlador;
• Revogação do consentimento (art. 18, IX): Revogar o consentimento previamente concedido para tratamentos baseados nessa base legal;
• Oposição (art. 18, §2°): Opor-se ao tratamento realizado com fundamento em bases legais distintas do consentimento, em caso de descumprimento da LGPD;
• Revisão decisões automatizadas (art. 20): Solicitar revisão humana de decisões tomadas exclusivamente com base em tratamento automatizado que afetem seus interesses.

Para exercer qualquer destes direitos, envie uma solicitação para [email protected] com o assunto "LGPD — Exercício de Direitos". O gdg777 responderá no prazo de até15 (quinze) dias corridos, conforme previsto na LGPD.

Caso considere que seu direito foi violado, você pode também apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do artigo 18, parágrafo 1°, da LGPD.

Em razão da natureza global dos serviços de tecnologia utilizados pelo gdg777 — como serviços de computação em nuvem, infraestrutura de CDN e plataformas de provedores de jogos internacionais —, alguns dados pesoais dos usuários podem ser transferidos para servidores localizados fora do território brasileiro.

Toda transferência internacional de dados realizada pelo gdg777 observa as exigências do artigo 33 da LGPD, sendo condicionada ao menos uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pesoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Presença de cláusulas contratuais específicas de proteção de dados, modeladas nas melhores práticas internacionais (como as cláusulas padrão da União Europeia adaptadas ao contexto brasileiro);
• Obtenção do consentimento específico e destacado do titular, nos casos em que as salvaguardas acima não sejam aplicáveis.

O usuário pode solicitar informações detalhadas sobre as transferências internacionais de seus dados específicos entrando em contato com o DPO pelo endereço [email protected].

A plataforma gdg777 é destinada exclusivamente a pessoas com18 (dezoito) anos de idade ou mais. O gdg777 não coleta, processa ou armazena intencionalmente dados pesoais de menores de 18 anos.

Caso o gdg777 tome conhecimento de que dados de um menor foram coletados inadvertidamente, esses dados serão excluídos imediatamente, a conta correspondente será encerrada e, se aplicável, o caso será comunicado às autoridades competentes nos termos do Estatuto da Criança e do Adolescente (ECA — Lei 8.069/1990).

Pais e responsáveis legais que acreditem que seus filhos menores possam ter criado uma conta na plataforma devem entrar em contato imediatamente pelo e-mail [email protected] para que as medidas cabíveis sejam adotadas com a maior brevidade possível.

Em conformidade com o artigo 41 da LGPD, o gdg777 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre o gdg777, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O DPO do gdg777 pode ser contatado para:

• Receber reclamações e comunicações dos titulares de dados sobre o tratamento de seus dados pesoais;
• Prestar esclarecimentos sobre esta Política de Privacidade e sobre as práticas de tratamento de dados do gdg777;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar colaboradores e parceiros sobre as boas práticas em proteção de dados pesoais.

E-mail do DPO: [email protected]
Horário de atendimento: 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT, UTC-3)
Prazo de resposta: Até 15 (quinze) dias corridos para solicitações relacionadas a direitos do titular de dados