Política de Privacidade da 7ywin

1 Identificação do Controlador de Dados

A presente Política de Privacidade é aplicável à plataforma 7ywin, acessível pelo endereço eletrônico https://7ywin.cam, que atua na qualidade de controladora dos dados pessoais de seus usuários, nos termos do artigo 5º, inciso VI, da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

A 7ywin é uma plataforma de apostas esportivas e jogos de cassino online desenvolvida para o mercado brasileiro, operando em conformidade com as disposições da Lei 14.790/2023 e das normas regulamentares editadas pela Secretaria de Prêmios e Apostas (SPA), órgão vinculado ao Ministério da Fazenda do Brasil.

Para contato direto relacionado a questões de privacidade e proteção de dados, o usuário pode utilizar o endereço de e-mail: [email protected].

2 Dados Pessoais Coletados

2.1 Dados Fornecidos Diretamente pelo Usuário

Ao utilizar a plataforma 7ywin, o usuário pode fornecer diretamente os seguintes dados pessoais:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo com CEP;
• Dados de verificação: imagens de documentos de identidade, comprovante de residência, selfie de verificação facial (para cumprimento do processo KYC);
• Dados financeiros: informações de conta Pix (chave Pix), dados de cartão de crédito ou débito tokenizados, histórico de transações (depósitos e saques), saldo de conta;
• Dados de comunicação: mensagens trocadas com o suporte ao cliente via chat, WhatsApp, Telegram ou e-mail.

2.2 Dados Coletados Automaticamente

Durante o uso da plataforma, a 7ywin coleta automaticamente:

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de permanência, URLs de referência;
• Dados de dispositivo: identificador único do dispositivo, modelo do hardware, resolução de tela, idioma configurado;
• Dados de uso e comportamento: histórico de apostas, jogos acessados, valores apostados, frequência de uso da plataforma;
• Dados de localização: país e estado de acesso, obtidos por meio do endereço IP, para fins de conformidade geográfica.

3 Bases Legais do Tratamento de Dados

Todo tratamento de dados pessoais realizado pela 7ywin está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD, conforme descrito abaixo:

• Execução de contrato (art. 7º, V da LGPD): tratamento necessário para a prestação dos serviços contratados pelo usuário, incluindo processamento de apostas, crédito de bônus e realização de saques;
• Cumprimento de obrigação legal (art. 7º, II da LGPD): tratamento exigido pela legislação brasileira vigente, incluindo as obrigações de KYC (Lei 14.790/2023) e de prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT — Lei 9.613/1998 e normas correlatas da SPA);
• Legítimo interesse (art. 7º, IX da LGPD): para fins de segurança da plataforma, detecção de fraudes, melhoria de serviços e análise de comportamento de uso — sempre respeitando os direitos e expectativas do titular;
• Consentimento (art. 7º, I da LGPD): para envio de comunicações de marketing e promoções personalizadas — podendo ser revogado a qualquer momento pelo usuário.

4 Finalidades do Tratamento

Os dados pessoais coletados pela 7ywin são utilizados exclusivamente para as seguintes finalidades:

• Criação, manutenção e gerenciamento de contas de usuário;
• Verificação de identidade e processo KYC, em cumprimento à Lei 14.790/2023;
• Processamento de depósitos, saques e demais transações financeiras;
• Prevenção e detecção de fraudes, lavagem de dinheiro e uso indevido da plataforma;
• Prestação de suporte ao cliente e resolução de disputas;
• Cumprimento de ordens judiciais, regulatórias ou de autoridades competentes;
• Envio de comunicações transacionais (confirmações de depósito, aprovação de saque, alertas de segurança);
• Envio de comunicações promocionais e ofertas personalizadas — somente com consentimento prévio do usuário;
• Análise estatística e melhoria contínua dos serviços e da experiência do usuário;
• Implementação de ferramentas de jogo responsável (limites de depósito, autoexclusão).

5 Compartilhamento de Dados com Terceiros

5.1 Hipóteses de Compartilhamento

A 7ywin poderá compartilhar dados pessoais dos usuários com terceiros nas seguintes hipóteses, sempre observando os princípios da necessidade e proporcionalidade:

• Processadoras de pagamento: dados financeiros são compartilhados com empresas responsáveis pelo processamento de transações via Pix, Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e prestadoras de serviços de transferência bancária, exclusivamente para viabilizar as transações solicitadas;
• Provedores de jogos: dados mínimos de sessão são compartilhados com provedores de software (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros) para a execução dos jogos e apostas;
• Serviços de verificação de identidade (KYC): documentos e imagens de verificação podem ser processados por prestadoras de serviços especializadas em autenticação e conformidade regulatória;
• Autoridades governamentais e regulatórias: em cumprimento a determinações legais, judiciais ou regulatórias, incluindo a Secretaria de Prêmios e Apostas (SPA), Receita Federal, Conselho de Controle de Atividades Financeiras (COAF) e outras autoridades competentes;
• Provedores de infraestrutura tecnológica: serviços de hospedagem, computação em nuvem, segurança e monitoramento — sujeitos a acordos de confidencialidade e contratos de processamento de dados.

6 Cookies e Tecnologias de Rastreamento

6.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do usuário ao acessar a plataforma. A 7ywin utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, personalizar a experiência do usuário, analisar o desempenho da plataforma e cumprir obrigações de segurança.

6.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão autenticada e prevenção a ataques CSRF. Não podem ser desativados sem comprometer a usabilidade do serviço;
• Cookies de desempenho e análise: coletam informações anonimizadas sobre como os usuários interagem com a plataforma, auxiliando na identificação de erros e na melhoria contínua dos serviços;
• Cookies de segurança: auxiliam na detecção de comportamentos fraudulentos e no monitoramento de tentativas de acesso não autorizado.

7 Transferência Internacional de Dados

Em razão da natureza global dos serviços de computação em nuvem e dos sistemas de provedores de jogos utilizados pela 7ywin, dados pessoais dos usuários podem ser transferidos e armazenados em servidores localizados fora do território brasileiro.

Toda transferência internacional de dados pessoais é realizada em conformidade com o artigo 33 da LGPD, adotando mecanismos adequados de proteção, que incluem: cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD), transferências para países com nível adequado de proteção reconhecido pela ANPD, ou outras garantias previstas em lei.

Os países ou regiões para os quais dados podem ser transferidos incluem, sem limitação, membros da União Europeia (sujeitos ao RGPD), Reino Unido, Estados Unidos (mediante salvaguardas contratuais) e demais jurisdições onde operam nossos parceiros tecnológicos certificados.

8 Retenção e Exclusão de Dados

A 7ywin mantém os dados pessoais dos usuários pelo tempo necessário para o cumprimento das finalidades que motivaram a coleta, observados os seguintes prazos mínimos impostos pela legislação brasileira:

• Dados de KYC e identidade: mínimo de 5 (cinco) anos após o encerramento da conta, em atendimento às obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e às normas da SPA;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme exigência fiscal e regulatória;
• Registros de acesso (logs): mínimo de 6 (seis) meses, em cumprimento ao Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicação com o suporte: pelo período de vigência da conta e até 2 (dois) anos após o encerramento;
• Dados de navegação e cookies: conforme a vida útil de cada cookie, geralmente não superior a 12 (doze) meses.

Após o decurso dos prazos aplicáveis, os dados são excluídos de forma segura ou anonimizados de modo que não permitam a identificação do titular, conforme as melhores práticas técnicas disponíveis.

9 Segurança das Informações

A 7ywin adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração, divulgação ou qualquer outra forma de tratamento inadequado ou ilícito. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: protocolo TLS 1.2 ou superior em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Criptografia em repouso: dados sensíveis, especialmente dados financeiros e documentos de identidade, são armazenados com criptografia AES-256;
• Controle de acesso: princípio do menor privilégio — colaboradores têm acesso apenas aos dados necessários para o exercício de suas funções;
• Monitoramento e auditoria: registros de acesso e auditorias periódicas de segurança para detecção e resposta a incidentes;
• Autenticação reforçada: possibilidade de autenticação em dois fatores (2FA) para acesso à conta do usuário;
• Testes de segurança: testes de penetração (pentest) e avaliações de vulnerabilidade realizados periodicamente por empresas especializadas.

10 Direitos do Titular de Dados (LGPD)

Nos termos do artigo 18 da LGPD, o titular de dados pessoais tem os seguintes direitos em relação aos dados tratados pela 7ywin, podendo exercê-los a qualquer momento mediante solicitação ao canal de atendimento indicado na Seção 13 desta Política:

As solicitações serão respondidas no prazo de até 15 (quinze) dias úteis a contar do recebimento, podendo esse prazo ser prorrogado mediante justificativa, conforme previsto pela ANPD. O exercício de direitos é gratuito, salvo quando as solicitações forem manifestamente infundadas, excessivas ou repetitivas.

11 Dados de Menores de Idade

Os serviços da 7ywin são destinados exclusivamente a maiores de 18 (dezoito) anos. A plataforma não coleta intencionalmente dados pessoais de menores de idade. O processo de verificação de identidade (KYC) inclui controles específicos para detectar e impedir o cadastro de menores.

Caso a 7ywin identifique que dados de um menor de 18 anos foram coletados inadvertidamente, tais dados serão excluídos imediatamente, a conta será encerrada e o responsável legal será notificado. Pais, mães ou responsáveis legais que identifiquem que um menor realizou cadastro na plataforma devem contatar imediatamente o suporte para providências.

12 Alterações desta Política

A 7ywin reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou regulatórias, ou evoluções nos serviços oferecidos. A versão mais atual estará sempre disponível nesta página, com a data da última modificação indicada no cabeçalho do documento.

Alterações significativas que impliquem novos tratamentos de dados ou alteração das bases legais serão comunicadas aos usuários com antecedência mínima de 10 (dez) dias corridos, por e-mail ou por aviso destacado na plataforma. O uso continuado dos serviços após a vigência das alterações implica aceitação da Política revisada.

13 Contato — Encarregado de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a 7ywin designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) para atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar incidentes de privacidade, entre em contato pelos seguintes canais:

• E-mail: [email protected]
• WhatsApp: +55 11 99999-0000
• Telegram: @7ywin

As solicitações relacionadas à LGPD devem ser enviadas com identificação do titular (nome completo e CPF) e descrição clara da solicitação. O atendimento ocorre em dias úteis, com prazo de resposta de até 15 (quinze) dias úteis.