Política de Privacidade da cr7bet

Esta Política de Privacidade ("Política") descreve como a cr7bet ("Plataforma", "nós", "nosso") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("Usuário", "você") que acessam ou utilizam os serviços disponíveis em https://cr7bet.app e seus subdomínios. Esta Política integra os Termos e Condições da cr7bet e deve ser lida em conjunto com eles.

Ao criar uma conta ou continuar utilizando a Plataforma, o Usuário reconhece ter lido e compreendido esta Política e concorda com o tratamento de seus dados pessoais nos termos aqui descritos, conforme as bases legais aplicáveis da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

1 Controlador dos Dados

1.1. O controlador responsável pelo tratamento dos dados pessoais coletados por meio da Plataforma cr7bet é a empresa operadora da plataforma https://cr7bet.app. Para exercer seus direitos como titular ou obter informações sobre o tratamento dos seus dados, o Usuário pode entrar em contato pelo endereço de e-mail [email protected].

1.2. A cr7bet atua como controladora nos termos do art. 5º, inciso VI, da LGPD, sendo responsável pelas decisões relativas às finalidades e aos meios do tratamento de dados pessoais realizados na Plataforma.

2 Dados Pessoais Coletados

2.1. A cr7bet coleta diferentes categorias de dados pessoais dependendo da forma como o Usuário interage com a Plataforma:

2.1 Dados fornecidos diretamente pelo Usuário

Categoria	Exemplos	Momento da Coleta
Dados de identificação	Nome completo, CPF, data de nascimento, RG ou CNH	Cadastro e verificação KYC
Dados de contato	Endereço de e-mail, número de celular, endereço residencial	Cadastro e atualização de perfil
Dados financeiros	Chave Pix, dados bancários para TED/DOC, histórico de depósitos e saques	Solicitação de depósito ou saque
Documentos de verificação	Foto do RG/CNH, selfie com documento, comprovante de residência	Processo de verificação KYC
Comunicações	Mensagens enviadas ao suporte, feedbacks e reclamações	Contato com atendimento

2.2 Dados coletados automaticamente

Quando o Usuário acessa a Plataforma, coletamos automaticamente determinados dados técnicos, incluindo:

• Endereço IP e informações de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e tipo de dispositivo;
• Páginas visitadas, tempo de navegação e interações com a interface;
• Dados de sessão de jogo (jogos acessados, apostas realizadas, resultados);
• Identificadores de dispositivo (cookies, IDs de sessão) — veja a Seção 6;
• Dados de log de acesso, incluindo horário e data no Horário de Brasília (BRT).

2.3 Dados de terceiros

Em alguns casos, podemos receber dados complementares de terceiros, como processadores de pagamento (Pix, Mercado Pago, PicPay), bureaus de crédito ou serviços de verificação de identidade, quando necessário para cumprir obrigações legais ou confirmar informações fornecidas pelo Usuário.

3 Finalidades do Tratamento

3.1. A cr7bet utiliza os dados pessoais coletados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de contas, processamento de apostas, depósitos, saques e jogos de casino;
• Verificação de identidade (KYC): confirmar a identidade do Usuário e cumprir obrigações de prevenção à lavagem de dinheiro (PLD) conforme a Lei nº 9.613/1998;
• Cumprimento de obrigações legais: atender determinações de autoridades judiciais, regulatórias ou administrativas competentes, incluindo o COAF e a Secretaria de Prêmios e Apostas (SPA);
• Prevenção a fraudes e segurança: detectar, investigar e prevenir atividades fraudulentas, abusos da plataforma e acessos não autorizados;
• Comunicação operacional: enviar notificações sobre a conta, confirmações de transações, alertas de segurança e atualizações de política;
• Marketing e personalização: enviar comunicações promocionais e personalizar a experiência de uso, somente quando o Usuário tiver dado consentimento explícito para essa finalidade;
• Suporte ao cliente: responder a dúvidas, reclamações e solicitações do Usuário;
• Melhoria da Plataforma: analisar dados de uso agregados e anonimizados para aprimorar produtos, funcionalidades e a experiência geral do Usuário;
• Jogo responsável: monitorar padrões de comportamento para identificar situações de risco e acionar ferramentas de proteção, conforme nossa página de Jogo Responsável.

4 Bases Legais para o Tratamento

4.1. Todo o tratamento de dados pessoais realizado pela cr7bet é fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD:

Base Legal (LGPD)	Finalidade Associada
Consentimento (art. 7º, I)	Marketing, personalização de ofertas e comunicações promocionais
Execução de contrato (art. 7º, V)	Prestação dos serviços de apostas, casino, depósitos e saques
Cumprimento de obrigação legal (art. 7º, II)	KYC, PLD, obrigações fiscais e regulatórias
Legítimo interesse (art. 7º, IX)	Prevenção a fraudes, segurança da plataforma, melhoria dos serviços
Exercício regular de direitos (art. 7º, VI)	Resposta a litígios, processos administrativos ou judiciais

4.2. Quando o tratamento for baseado em consentimento, o Usuário tem o direito de revogar esse consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação. A revogação pode ser feita pelo e-mail [email protected].

5 Compartilhamento de Dados com Terceiros

5.1. A cr7bet pode compartilhar dados pessoais dos Usuários com as seguintes categorias de terceiros, sempre de forma limitada ao mínimo necessário para a finalidade específica:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições bancárias (Itaú, Bradesco, Banco do Brasil, Nubank, Inter, C6 Bank), operadoras de cartão (Visa, Mastercard, Elo) e processadores de USDT — compartilhamento necessário para viabilizar transações financeiras;
• Estúdios e fornecedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Playtech, Spribe e outros — para o funcionamento técnico dos jogos disponíveis na Plataforma;
• Prestadores de serviços de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção a fraudes, que processam dados mediante contrato com obrigações de confidencialidade e segurança;
• Autoridades públicas: COAF, Secretaria de Prêmios e Apostas (SPA), Receita Federal, Poder Judiciário e outros órgãos públicos, quando exigido por lei ou por determinação judicial/administrativa;
• Prestadores de infraestrutura tecnológica: provedores de hospedagem em nuvem, serviços de CDN e ferramentas de análise, que processam dados sob instruções da cr7bet e com garantias contratuais de segurança.

5.2. A cr7bet exige que todos os terceiros que processam dados em seu nome adotem medidas de segurança compatíveis com as exigências da LGPD e assinem acordos de processamento de dados ("DPA") quando aplicável.

6 Cookies e Tecnologias de Rastreamento

6.1. A cr7bet utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência de navegação, garantir o funcionamento correto da Plataforma e coletar dados analíticos. Os cookies utilizados se dividem nas seguintes categorias:

Tipo de Cookie	Finalidade	Obrigatório?
Essenciais / Necessários	Manter a sessão do Usuário ativa, autenticação e segurança básica	Sim — sem estes, a Plataforma não funciona
Funcionais	Lembrar preferências do Usuário (idioma, configurações de jogo)	Não — mas melhoram a experiência
Analíticos / Desempenho	Coletar dados de uso agregados para melhorar a Plataforma	Não — sujeitos a consentimento
Marketing / Publicidade	Exibir ofertas personalizadas e rastrear eficácia de campanhas	Não — sujeitos a consentimento explícito

6.2. O Usuário pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma. Para os demais tipos, o Usuário pode revogar o consentimento a qualquer momento sem prejuízo ao acesso básico à Plataforma.

7 Retenção de Dados

7.1. A cr7bet retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política, observando os prazos mínimos legais aplicáveis:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa ou enquanto necessários para a prestação dos serviços;
• Dados de transações financeiras: mínimo de 5 (cinco) anos após a transação, conforme exigências fiscais (Lei nº 9.613/1998 e regulamentações do COAF);
• Dados de KYC: mínimo de 5 (cinco) anos após o encerramento da conta, para fins de prevenção à lavagem de dinheiro;
• Registros de acesso (logs): mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Comunicações com suporte: até 2 (dois) anos após o encerramento do caso, para fins de qualidade e eventuais litígios;
• Dados para fins de marketing (com consentimento): até a revogação do consentimento pelo Usuário.

7.2. Após o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de modo que não seja mais possível identificar o titular.

8 Segurança da Informação

8.1. A cr7bet adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, incluindo:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do Usuário e os servidores da Plataforma;
• Criptografia de dados sensíveis em repouso (at-rest encryption) nos bancos de dados;
• Controles de acesso baseados no princípio do menor privilégio — apenas funcionários com necessidade operacional têm acesso a dados pessoais;
• Autenticação multifator (MFA) para acessos administrativos aos sistemas que armazenam dados pessoais;
• Monitoramento contínuo de ameaças, sistemas de detecção de intrusão (IDS/IPS) e firewalls de aplicação web (WAF);
• Testes regulares de penetração (pentest) e avaliações de vulnerabilidade conduzidos por empresas especializadas;
• Programa interno de treinamento em segurança da informação para todos os colaboradores com acesso a dados pessoais.

8.2. Apesar das medidas adotadas, nenhum sistema de segurança é absolutamente infalível. Em caso de incidente de segurança que resulte em risco ou dano relevante aos Usuários, a cr7bet notificará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) dentro dos prazos previstos pela LGPD.

9 Direitos do Titular dos Dados

9.1. Nos termos dos arts. 17 a 22 da LGPD, o Usuário tem os seguintes direitos em relação aos seus dados pessoais tratados pela cr7bet:

9.2. Para exercer qualquer um dos direitos acima, o Usuário deve enviar uma solicitação para [email protected] com o assunto "Direitos LGPD — [tipo de solicitação]", identificando-se com o e-mail cadastrado na conta e o número de CPF. A cr7bet responderá à solicitação em até 15 (quinze) dias úteis, podendo esse prazo ser prorrogado uma vez por igual período em casos de maior complexidade, com devida comunicação ao titular.

9.3. O Usuário também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso considere que seus direitos não foram atendidos de forma satisfatória.

10 Transferência Internacional de Dados

10.1. Alguns dos prestadores de serviços tecnológicos e estúdios de jogos utilizados pela cr7bet podem estar localizados fora do Brasil, o que implica a transferência internacional de dados pessoais. Nesses casos, a cr7bet adota as seguintes salvaguardas:

• Celebração de cláusulas contratuais padrão (Standard Contractual Clauses — SCCs) com os destinatários dos dados;
• Verificação de que o país de destino oferece grau de proteção de dados adequado ou equivalente ao estabelecido pela LGPD, conforme avaliações da ANPD;
• Exigência contratual de que os destinatários internacionais cumpram os mesmos padrões de segurança e confidencialidade exigidos pela cr7bet para operadores nacionais.

10.2. O Usuário pode solicitar informações específicas sobre transferências internacionais de seus dados pelo e-mail [email protected].

11 Menores de Idade

11.1. A Plataforma cr7bet é destinada exclusivamente a usuários com 18 (dezoito) anos de idade completos. A cr7bet não coleta, de forma intencional, dados pessoais de menores de 18 anos.

11.2. Se tomarmos conhecimento de que dados pessoais de um menor de 18 anos foram coletados sem o consentimento verificável dos responsáveis legais, procederemos imediatamente à exclusão desses dados e ao encerramento da conta associada.

11.3. Pais e responsáveis legais que acreditem que seus filhos ou dependentes menores possam ter criado uma conta na cr7bet devem entrar em contato imediatamente pelo e-mail [email protected].

12 Alterações desta Política

12.1. A cr7bet reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, em decorrência de alterações legislativas ou regulatórias, ou por razões operacionais.

12.2. Alterações materiais serão comunicadas ao Usuário por e-mail com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor da nova versão. A versão atualizada será publicada nesta página com a indicação da data de vigência.

12.3. O uso continuado da Plataforma após a entrada em vigor da nova versão constitui aceitação das alterações. Caso o Usuário não concorde com a nova Política, poderá solicitar o encerramento de sua conta antes da data de vig ência da nova versão.

13 Contato e Encarregado de Dados (DPO)

13.1. A cr7bet designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por atuar como canal de comunicação entre a cr7bet, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

13.2. Para entrar em contato com o DPO ou com a equipe de privacidade da cr7bet, utilize os seguintes canais:

• E-mail de privacidade: [email protected] (assunto: "Privacidade de Dados" ou "DPO")
• Prazo de resposta: até 15 (quinze) dias úteis para solicitações relacionadas a direitos dos titulares
• Horário de atendimento: 24h por dia, 7 dias por semana, no Horário de Brasília (BRT)

13.3. Caso o Usuário não fique satisfeito com a resposta recebida, poderá ainda registrar uma reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial do governo federal brasileiro.