Política de Privacidade do 778toy

1 Introdução e Identificação do Controlador

A presente Política de Privacidade descreve como o 778toy ("Plataforma", "nós" ou "nosso") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("Usuário" ou "você") que acessam ou utilizam os serviços disponíveis em 778toy.net, incluindo apostas esportivas, jogos de cassino online, crash games, slots e demais funcionalidades da Plataforma.

O 778toy atua como controlador de dados pessoais nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), sendo responsável pelas decisões relativas ao tratamento das informações dos Usuários.

2 Dados Pessoais Coletados

O 778toy coleta diferentes categorias de dados pessoais dependendo do nível de uso da Plataforma e das obrigações legais e regulatórias aplicáveis. Abaixo descrevemos as principais categorias de dados tratados:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP), número de celular e endereço de e-mail;
• Documentos de identidade: imagem do RG, CNH ou passaporte, e comprovante de residência (coletados no processo de verificação de identidade — KYC);
• Dados financeiros: informações sobre o método de pagamento utilizado (número parcial de cartão, chave Pix, conta bancária de destino de saques), histórico de depósitos e saques;
• Comunicações: mensagens trocadas com o suporte ao cliente via chat, e-mail ou outros canais oficiais da Plataforma.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço de IP, tipo e versão do navegador, sistema operacional, identificador do dispositivo, resolução de tela;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, sequência de navegação, buscas realizadas na Plataforma;
• Dados de geolocalização: localização geográfica aproximada derivada do endereço IP para fins de conformidade com restrições territoriais;
• Dados de comportamento de jogo: jogos acessados, valor e frequência de apostas, resultados, sessões de jogo e padrões de uso relacionados ao jogo responsável.

2.3 Dados de Terceiros

Em determinadas situações, o 778toy pode receber dados pessoais de fontes externas para fins de verificação de identidade, prevenção à fraude e conformidade regulatória, incluindo serviços de bureau de crédito, provedores de KYC e listas públicas de autoexclusão mantidas por órgãos regulatórios.

3 Finalidades do Tratamento de Dados

O 778toy trata os dados pessoais dos Usuários exclusivamente para as seguintes finalidades:

• Criação e gestão da conta: cadastro, autenticação, manutenção e encerramento de contas de Usuário;
• Verificação de identidade (KYC): confirmação da identidade do Usuário, verificação de idade (18+) e prevenção ao acesso de menores de idade;
• Processamento de transações: depósitos, saques, estornos e demais movimentações financeiras na Plataforma;
• Prevenção à fraude e lavagem de dinheiro: monitoramento de transações suspeitas, identificação de comportamentos anômalos e cumprimento das obrigações previstas na Lei 9.613/1998;
• Prestação dos serviços: disponibilização dos jogos, apostas esportivas e demais funcionalidades da Plataforma;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de ferramentas de autocontrole;
• Comunicação e suporte: resposta a solicitações, reclamações e dúvidas dos Usuários, envio de comunicações operacionais sobre a conta;
• Marketing e promoções: envio de ofertas, bônus, promoções e novidades da Plataforma, sempre com possibilidade de opt-out;
• Conformidade legal e regulatória: cumprimento de obrigações perante autoridades brasileiras competentes, incluindo a Secretaria de Prêmios e Apostas (SPA) e o COAF;
• Melhoria da Plataforma: análise de dados agregados e anonimizados para aprimorar a experiência do Usuário, corrigir falhas e desenvolver novos recursos.

4 Base Legal para o Tratamento (LGPD)

Em conformidade com o art. 7º da LGPD, o tratamento de dados pessoais pelo 778toy se fundamenta nas seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta na Plataforma;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por leis e regulamentos aplicáveis ao setor de apostas e jogos no Brasil, incluindo requisitos de KYC, prevenção à lavagem de dinheiro e proteção de menores;
• Legítimo interesse (art. 7º, IX): tratamento necessário para fins de prevenção à fraude, segurança da Plataforma e análise de risco, desde que não prevaleçam os interesses ou direitos fundamentais do Usuário;
• Consentimento (art. 7º, I): para envio de comunicações de marketing, uso de cookies não essenciais e outras finalidades não abrangidas pelas bases anteriores. O consentimento pode ser revogado a qualquer momento pelo Usuário.

5 Compartilhamento de Dados Pessoais

O 778toy pode compartilhar dados pessoais dos Usuários com as seguintes categorias de destinatários, sempre de forma proporcional e limitada à finalidade específica:

5.1 Prestadores de Serviços (Operadores)

Compartilhamos dados com empresas que nos auxiliam na operação da Plataforma na qualidade de operadores de dados, incluindo: provedores de serviços de KYC e verificação de identidade, processadores de pagamento (Pix, Mercado Pago, PicPay, adquirentes de cartão), provedores de infraestrutura de nuvem e hospedagem, fornecedores de jogos (provedores de software como Pragmatic Play, Evolution Gaming, PG Soft e demais estúdios), ferramentas de análise de dados e antifraude. Todos os prestadores são contratualmente obrigados a tratar os dados exclusivamente conforme as instruções do 778toy e em conformidade com a LGPD.

5.2 Autoridades Competentes

O 778toy pode divulgar dados pessoais a autoridades judiciais, policiais, administrativas ou regulatórias brasileiras (incluindo Receita Federal, COAF, SPA e Ministério Público) quando exigido por lei, ordem judicial ou investigação oficial. Nessas situações, a divulgação ocorre na extensão mínima necessária para cumprir a obrigação legal.

5.3 Não Venda de Dados

6 Cookies e Tecnologias de Rastreamento

O 778toy utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da Plataforma, personalizar a experiência do Usuário e analisar o desempenho dos serviços. As categorias de cookies utilizadas são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança. Não podem ser desativados sem comprometer a usabilidade da Plataforma;
• Cookies de desempenho: coletam informações sobre como os Usuários utilizam a Plataforma (páginas mais visitadas, erros encontrados) de forma agregada e anônima, para fins de melhoria contínua;
• Cookies de funcionalidade: armazenam preferências do Usuário (como configurações de jogo) para oferecer uma experiência mais personalizada;
• Cookies de marketing: utilizados para exibir comunicações relevantes ao perfil do Usuário. Seu uso está condicionado ao consentimento do Usuário e pode ser revogado a qualquer momento.

O Usuário pode gerenciar suas preferências de cookies diretamente nas configurações do navegador. A desativação de cookies essenciais pode impactar o funcionamento de funcionalidades críticas da Plataforma, como o processo de login e o acesso aos jogos.

7 Segurança das Informações

O 778toy adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. Entre as principais salvaguardas implementadas:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o navegador do Usuário e os servidores da Plataforma;
• Criptografia de dados sensíveis em repouso (at rest), incluindo documentos de KYC e informações financeiras;
• Controle de acesso baseado em função (RBAC), garantindo que apenas colaboradores autorizados acessem dados pessoais conforme necessário para suas funções;
• Autenticação em dois fatores (2FA) disponível para contas de Usuário e obrigatória para acessos internos;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
• Realização periódica de testes de penetração e auditorias de segurança por empresas independentes;
• Plano de resposta a incidentes de segurança, com protocolo de notificação à ANPD e aos Usuários afetados conforme exigido pela LGPD.

8 Retenção de Dados Pessoais

O 778toy retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais e regulatórios aplicáveis. Os critérios gerais de retenção são:

• Dados de conta ativa: mantidos durante toda a vigência da conta do Usuário na Plataforma;
• Dados de KYC e transações financeiras: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação antilavagem (Lei 9.613/1998) e normas do COAF;
• Registros de apostas e jogos: mantidos por 5 (cinco) anos para fins de auditoria, resolução de disputas e conformidade regulatória;
• Comunicações com o suporte: retidas por até 2 (dois) anos após o encerramento da interação;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo Usuário ou por até 3 (três) anos sem interação, o que ocorrer primeiro.

Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, tornando-se impossível sua associação ao Usuário de origem.

9 Seus Direitos como Titular de Dados (LGPD)

Nos termos do art. 18 da LGPD, o Usuário, na qualidade de titular de dados pessoais, possui os seguintes direitos em relação ao tratamento realizado pelo 778toy:

Para exercer qualquer um dos direitos acima, o Usuário deve entrar em contato com o Encarregado de Dados (DPO) do 778toy pelo e-mail [email protected], identificando-se adequadamente. O prazo de resposta é de até 15 (quinze) dias corridos, podendo ser prorrogado por igual período mediante justificativa.

10 Transferências Internacionais de Dados

Em razão da natureza global de alguns de nossos prestadores de serviços de tecnologia (provedores de nuvem, fornecedores de software de jogos), alguns dados pessoais dos Usuários podem ser transferidos ou acessados a partir de servidores localizados fora do Brasil.

O 778toy adota as salvaguardas exigidas pelo art. 33 da LGPD para garantir que tais transferências ocorram apenas para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na legislação brasileira, ou mediante a adoção de cláusulas contratuais específicas, normas corporativas globais ou outros mecanismos aprovados pela ANPD.

11 Proteção de Menores de Idade

Os serviços do 778toy são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. A Plataforma não coleta intencionalmente dados pessoais de menores de idade. Caso o 778toy identifique que uma conta foi criada por um menor, os dados coletados serão imediatamente eliminados e a conta encerrada, sem prejuízo das comunicações às autoridades competentes quando aplicável.

12 Alterações nesta Política de Privacidade

O 778toy pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações legislativas ou regulatórias, ou melhorias nos nossos serviços. A versão atualizada será publicada nesta página com a indicação da nova data de vigência.

Para alterações consideradas materiais — aquelas que impactem significativamente os direitos dos Usuários ou as finalidades de tratamento — o 778toy notificará os Usuários por e-mail cadastrado e/ou por aviso destacado no painel da conta, com antecedência mínima de 15 (quinze) dias antes da entrada em vigor das novas condições.

A continuação do uso da Plataforma após a publicação das alterações constituirá aceitação tácita da Política de Privacidade atualizada. Caso não concorde com as novas condições, o Usuário poderá solicitar o encerramento da conta antes da data de vigência.

13 Contato, Encarregado de Dados (DPO) e Canal de Atendimento

O 778toy designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por atuar como canal de comunicação entre o 778toy, os Usuários e a ANPD.

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política ou registrar qualquer solicitação relacionada ao tratamento de seus dados pessoais, entre em contato pelos canais abaixo:

E-mail do Encarregado (DPO): [email protected]
Assunto da mensagem: "Privacidade e Dados Pessoais — LGPD"
Atendimento: 24 horas por dia, 7 dias por semana, em português
Prazo de resposta: até 15 dias corridos a partir do recebimento da solicitação