Política de Privacidade do y777

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma y777 é a empresa operadora do site https://y777.my, doravante denominada simplesmente "y777" ou "Plataforma".

Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o y777 atua como controlador dos dados pessoais dos usuários cadastrados e visitantes da plataforma, sendo responsável pelas decisões referentes ao tratamento dessas informações.

O Encarregado de Proteção de Dados (DPO) do y777 pode ser contatado pelo e-mail [email protected], disponível 24 horas por dia, 7 dias por semana, em português do Brasil.

O y777 coleta diferentes categorias de dados pessoais conforme a sua interação com a plataforma:

2.1 Dados de Cadastro (fornecidos pelo usuário):

• Nome completo, conforme documento de identidade oficial;
• CPF (Cadastro de Pessoas Físicas) — identificador único e obrigatório;
• Data de nascimento;
• Endereço de e-mail válido;
• Número de telefone celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Nome de usuário e senha (armazenada em formato criptografado).

2.2 Dados de Verificação de Identidade (KYC):

• Cópia de documento de identidade com foto (RG, CNH ou passaporte);
• Comprovante de residência com data de emissão;
• Selfie com documento de identidade (quando solicitado);
• Dados de titularidade do método de pagamento utilizado (chave Pix vinculada ao CPF).

2.3 Dados Financeiros:

• Histórico de depósitos e saques (valores, datas, métodos);
• Chave Pix cadastrada para saques;
• Dados de transações realizadas via Mercado Pago ou PicPay (somente identificadores de transação — o y777 não armazena dados completos de cartão).

2.4 Dados de Uso da Plataforma:

• Histórico de apostas e jogos realizados;
• Duração e frequência das sessões de jogo;
• Preferências de jogos e esportes;
• Interações com promoções e bônus.

2.5 Dados Técnicos (coletados automaticamente):

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador;
• Sistema operacional e dispositivo utilizado;
• Identificadores de cookies e sessão;
• Páginas visitadas, tempo de permanência e cliques.

O y777 coleta dados pessoais pelos seguintes meios:

• Cadastro direto: informações fornecidas voluntariamente pelo usuário ao criar ou atualizar sua conta na plataforma;
• Processo de KYC: documentos enviados pelo usuário durante a verificação de identidade obrigatória para saques;
• Uso da plataforma: dados gerados automaticamente durante a navegação, apostas e participação em jogos;
• Cookies e tecnologias similares: rastreamento de comportamento de navegação, preferências e sessões (veja a seção 9 para mais detalhes);
• Transações financeiras: dados gerados pelas operações de depósito e saque realizadas pelos métodos disponíveis na plataforma (Pix, Mercado Pago, PicPay);
• Atendimento ao cliente: informações fornecidas pelo usuário durante interações com nossa equipe de suporte via e-mail, WhatsApp ou Telegram;
• Parceiros e provedores: dados de verificação de identidade ou antifraude obtidos de parceiros certificados, quando necessário para cumprir obrigações legais.

Os dados pessoais coletados pelo y777 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, manutenção e encerramento de contas de usuários;
• Prestação dos serviços: processamento de apostas, participação em jogos, processamento de depósitos e saques;
• Verificação de identidade (KYC): cumprimento de obrigações legais e regulatórias relativas à prevenção à lavagem de dinheiro e verificação de idade;
• Atendimento ao cliente: resposta a dúvidas, solicitações, reclamações e resolução de disputas;
• Comunicações: envio de notificações sobre a conta, promoções, atualizações de políticas e informações relevantes sobre a plataforma;
• Segurança e prevenção a fraudes: detecção e prevenção de atividades suspeitas, fraudes, lavagem de dinheiro e múltiplas contas;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos problemáticos e aplicação de ferramentas de autoexclusão;
• Melhoria da plataforma: análise de uso para aprimorar a experiência do usuário, corrigir erros e desenvolver novos recursos;
• Cumprimento legal: atendimento a obrigações legais, regulatórias e judiciais, incluindo exigências da SPA (Secretaria de Prêmios e Apostas) e do Banco Central do Brasil.

O tratamento de dados pessoais pelo y777 é realizado com fundamento nas seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado entre o y777 e o usuário no ato do cadastro — inclui processamento de apostas, depósitos, saques e gestão da conta;
• Cumprimento de obrigação legal (art. 7º, II): tratamento necessário para atender às exigências da Lei 14.790/2023 (regulamentação de apostas), Lei 9.613/1998 (prevenção à lavagem de dinheiro), regulamentações do Banco Central e determinações judiciais;
• Legítimo interesse (art. 7º, IX): tratamento para fins de segurança da plataforma, prevenção a fraudes, melhoria dos serviços e comunicações institucionais não promocionais — sempre observando o equilíbrio entre o interesse do y777 e os direitos do titular;
• Consentimento (art. 7º, I): para envio de comunicações de marketing e promoções por e-mail, WhatsApp ou Telegram — o consentimento pode ser retirado a qualquer momento pelo titular.

O y777 não vende, aluga ou comercializa dados pessoais de seus usuários com terceiros. O compartilhamento ocorre apenas nas seguintes situações, sempre com base legal adequada:

• Provedores de jogos: nome de usuário e identificadores de conta são compartilhados com provedores como Pragmatic Play, Evolution Gaming, PG Soft e Spribe exclusivamente para a execução dos jogos contratados — os provedores atuam como operadores sob contrato de processamento de dados;
• Processadores de pagamento: dados necessários para a execução de transações financeiras são compartilhados com Pix (Banco Central do Brasil), Mercado Pago e PicPay, conforme os termos de cada serviço e a legislação aplicável;
• Serviços de verificação de identidade (KYC): dados enviados para plataformas certificadas de verificação de identidade e prevenção à lavagem de dinheiro, quando necessário;
• Autoridades públicas: dados podem ser compartilhados com autoridades governamentais, regulatórias ou judiciais quando exigido por lei, decisão judicial ou determinação da SPA / Banco Central do Brasil;
• Provedores de infraestrutura: serviços de hospedagem em nuvem, segurança e análise de dados que processam informações em nome do y777 sob contratos de processamento de dados com cláusulas de proteção alinhadas à LGPD.

Em virtude da natureza global da operação do y777 e de seus parceiros tecnológicos, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Nessas situações, o y777 garante que:

• A transferência ocorre somente para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD (art. 33, I);
• Quando o país destinatário não oferece proteção adequada reconhecida pela ANPD (Autoridade Nacional de Proteção de Dados), o y777 adota cláusulas contratuais padrão ou instrumentos equivalentes que garantam a proteção dos dados (art. 33, II);
• Os provedores internacionais de jogos (como Pragmatic Play, Evolution Gaming e Spribe) estão sujeitos a marcos regulatórios de proteção de dados reconhecidos — como o GDPR europeu — o que confere proteção equivalente ou superior à exigida pela LGPD.

O y777 retém dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou conforme exigido pela legislação brasileira aplicável:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual entre o usuário e o y777;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação fiscal e de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Dados de KYC (documentos de identidade): retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em atendimento à regulamentação setorial;
• Registros de acesso e logs técnicos: retidos por no mínimo 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicações com o suporte: retidos por até 2 (dois) anos para fins de controle de qualidade e resolução de disputas;
• Contas inativas: após 24 meses de inatividade, o y777 pode iniciar processo de exclusão ou anonimização dos dados, após notificação ao usuário.

Após o período de retenção obrigatório, os dados são definitivamente excluídos ou anonimizados de forma que não seja mais possível identificar o titular.

O y777 utiliza cookies e tecnologias similares para melhorar a experiência de navegação e garantir o funcionamento correto da plataforma. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, carrinho de apostas, preferências de idioma. Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários utilizam a plataforma (páginas mais visitadas, tempo de sessão, erros encontrados) para fins de melhoria técnica;
• Cookies de funcionalidade: memorizam preferências do usuário, como jogos favoritos, limite de apostas e configurações de conta;
• Cookies analíticos: utilizados por ferramentas de análise de tráfego para entender padrões de uso agregados — os dados são tratados de forma anonimizada.

O usuário pode gerenciar as preferências de cookies pelo painel de configurações do navegador. A desativação de cookies essenciais pode impactar o funcionamento da plataforma y777.

O y777 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida. As principais medidas implementadas incluem:

• Criptografia SSL/TLS: toda a comunicação entre seu dispositivo e os servidores do y777 é protegida por criptografia de ponta a ponta;
• Armazenamento seguro de senhas: as senhas dos usuários nunca são armazenadas em texto puro — utilizamos algoritmos de hash seguros com salt;
• Controle de acesso por níveis: apenas colaboradores autorizados têm acesso aos dados pessoais dos usuários, com registro de auditoria de todos os acessos;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e comportamento anômalo operam 24 horas por dia;
• Autenticação de dois fatores (2FA): disponível para todos os usuários que desejarem reforçar a segurança da sua conta;
• Testes de segurança periódicos: a plataforma é submetida regularmente a testes de penetração e avaliações de vulnerabilidade por equipes especializadas.

Nos termos da LGPD (art. 18), você — como titular dos dados pessoais — tem os seguintes direitos em relação às informações tratadas pelo y777:

A plataforma y777 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. O y777 não coleta intencionalmente dados pessoais de menores de idade.

Caso seja identificado que um usuário é menor de 18 anos:

• A conta será imediatamente encerrada;
• Os dados pessoais coletados serão excluídos, salvo nos casos em que a retenção seja obrigatória por lei;
• Eventuais depósitos realizados serão estornados conforme as políticas de devolução aplicáveis;
• O caso pode ser reportado às autoridades competentes, conforme exigido pela legislação brasileira de proteção à criança e ao adolescente (ECA — Lei 8.069/1990).

O y777 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, especialmente em razão de:

• Mudanças na legislação brasileira de proteção de dados ou regulamentação setorial;
• Novas determinações da ANPD (Autoridade Nacional de Proteção de Dados);
• Alterações nos serviços, tecnologias ou práticas de tratamento de dados da plataforma;
• Decisões judiciais ou administrativas que impactem o tratamento de dados.

Quando houver alterações relevantes nesta política, o y777 notificará os usuários cadastrados por e-mail e/ou por meio de aviso destacado na plataforma, com antecedência mínima de 10 (dez) dias úteis antes da entrada em vigor das mudanças, permitindo que o usuário revise as alterações e, se necessário, encerre sua conta.

O uso continuado da plataforma após a notificação e entrada em vigor das alterações será interpretado como aceitação da versão atualizada desta Política de Privacidade.

Para exercer seus direitos como titular, tirar dúvidas sobre o tratamento de dados, reportar incidentes de segurança ou solicitar informações sobre esta Política de Privacidade, entre em contato com o Encarregado de Proteção de Dados (DPO) do y777:

• E-mail: [email protected] — assunto: "Política de Privacidade / LGPD"
• WhatsApp: +60 11-1234 5678
• Telegram: @y777suporte
• Horário de atendimento: 24 horas por dia, 7 dias por semana, em português do Brasil

O y777 se compromete a responder todas as solicitações relacionadas à LGPD dentro do prazo de 15 (quinze) dias úteis a contar do recebimento da solicitação completa e devidamente identificada com CPF cadastrado.

Caso você não esteja satisfeito com a resposta recebida, tem o direito de apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), órgão regulador responsável por fiscalizar o cumprimento da LGPD no Brasil, acessível em www.gov.br/anpd.