Política de Privacidade da gbg7

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma gbg7 é a empresa operadora do site gbg7.cam, responsável por definir as finalidades e os meios de tratamento dos dados dos seus usuários.

O controlador é responsável por garantir que todos os tratamentos de dados realizados pela plataforma estejam em conformidade com a LGPD, com a Política de Privacidade aqui estabelecida e com quaisquer determinações da Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular de dados ou para esclarecer dúvidas sobre esta Política, o Usuário pode entrar em contato diretamente com o nosso Encarregado de Dados (DPO) pelo e-mail: [email protected], indicando no assunto "Solicitação LGPD".

A gbg7 coleta diferentes categorias de dados pessoais dependendo da natureza da interação do Usuário com a plataforma. A coleta é sempre limitada ao mínimo necessário para cada finalidade específica (princípio da minimização de dados).

Dados fornecidos diretamente pelo Usuário:

• Nome completo, data de nascimento e CPF (Cadastro de Pessoa Física);
• Endereço de e-mail e número de telefone celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Documentos de identidade (RG, CNH ou passaporte) e comprovante de residência, quando solicitados no processo KYC;
• Dados financeiros necessários para processamento de transações, como chave Pix ou dados bancários para TED;
• Preferências de comunicação e configurações de conta.

Dados coletados automaticamente:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do dispositivo, sistema operacional e navegador utilizado;
• Dados de sessão: páginas visitadas, tempo de permanência, cliques e interações com a plataforma;
• Histórico de apostas, jogos acessados e transações financeiras;
• Cookies, pixels e identificadores de sessão (detalhados na seção 9 desta Política).

O fluxo geral de como os dados são coletados e utilizados na plataforma pode ser visualizado abaixo:

Os dados pessoais coletados pela gbg7 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, configurações de perfil e comunicações relacionadas à conta do Usuário;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes e prevenção à lavagem de dinheiro;
• Processamento de transações financeiras: depósitos, saques, estornos e conciliação financeira;
• Prestação dos serviços de jogo: acesso a cassino online, apostas esportivas, crash games e demais funcionalidades da plataforma;
• Prevenção de fraudes e segurança: detecção de atividades suspeitas, múltiplas contas, uso indevido de bônus e lavagem de dinheiro;
• Suporte ao cliente: atendimento de solicitações, reclamações e esclarecimentos de dúvidas;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e oferta de ferramentas de autocontrole;
• Comunicações de marketing: envio de promoções, bônus e novidades da plataforma, exclusivamente mediante consentimento expresso do Usuário;
• Melhoria contínua dos serviços: análise de dados agregados e anonimizados para aprimoramento da plataforma;
• Cumprimento de obrigações legais: atendimento a determinações de autoridades competentes, incluindo ANPD, órgãos de defesa do consumidor e SPA.

Todo tratamento de dados pessoais realizado pela gbg7 é fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato firmado com o Usuário ao aceitar os Termos e Condições — inclui cadastro, autenticação e processamento de transações;
• Cumprimento de obrigação legal (art. 7º, II): tratamento necessário para atender exigências das legislações aplicáveis — incluindo KYC, prevenção à lavagem de dinheiro e regulamentações da SPA;
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção de fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e promoções. O consentimento pode ser revogado a qualquer momento, sem prejuízo às demais relações com a plataforma.

A gbg7 não vende, aluga nem comercializa seus dados pessoais. O compartilhamento de dados com terceiros ocorre apenas nas seguintes situações, sempre limitado ao mínimo necessário:

• Provedores de pagamento: instituições financeiras, operadoras de cartão de crédito, Banco Central (no contexto do Pix), Mercado Pago, PicPay e demais processadores — exclusivamente para viabilizar transações financeiras;
• Fornecedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt e outros parceiros de conteúdo recebem identificadores de sessão anonimizados para prestação dos serviços de jogo;
• Provedores de tecnologia: serviços de hospedagem em nuvem, plataformas de análise de dados, ferramentas de atendimento ao cliente e segurança cibernética, todos sob acordos contratuais que exigem o mesmo nível de proteção de dados aplicado pela gbg7;
• Verificação de identidade (KYC): parceiros especializados em verificação documental e biométrica, quando aplicável ao processo de validação de identidade;
• Autoridades competentes: quando exigido por lei, ordem judicial, ou solicitação de órgãos reguladores como ANPD, SPA, COAF (Conselho de Controle de Atividades Financeiras) ou Ministério da Fazenda.

Todos os terceiros que recebem dados pessoais da gbg7 são obrigados contratualmente a tratá-los em conformidade com a LGPD e com padrões equivalentes aos adotados pela plataforma.

Em virtude da natureza global de parte da infraestrutura tecnológica e dos provedores de jogos utilizados pela plataforma, alguns dados pessoais poderão ser transferidos e processados em servidores localizados fora do Brasil.

Toda transferência internacional de dados realizada pela gbg7 é condicionada ao cumprimento do artigo 33 da LGPD, que estabelece os requisitos para a transferência internacional de dados, incluindo a garantia de nível de proteção equivalente ao previsto na legislação brasileira.

As salvaguardas adotadas incluem:

• Cláusulas contratuais padrão entre a gbg7 e os destinatários internacionais dos dados;
• Transferências para países que a ANPD reconheça como tendo nível adequado de proteção de dados;
• Consentimento específico do titular para transferências não cobertas pelas demais bases legais, quando aplicável.

A gbg7 retém os dados pessoais apenas pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos:

• Dados de conta ativa: mantidos enquanto a conta do Usuário estiver ativa ou conforme necessário para a prestação dos serviços;
• Dados de transações financeiras: mínimo de 5 (cinco) anos, conforme exigência das legislações tributária e de prevenção à lavagem de dinheiro;
• Documentos KYC: mínimo de 5 (cinco) anos a partir do encerramento da relação contratual, ou prazo superior exigido por lei;
• Dados de comunicações com o suporte: até 2 (dois) anos após o encerramento do atendimento;
• Logs de acesso: conforme prazos estabelecidos pela legislação aplicável (mínimo de 6 meses, conforme o Marco Civil da Internet — Lei 12.965/2014).

Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura e irreversível, ou anonimizados para uso em análises estatísticas agregadas, sem possibilidade de identificação do titular.

A gbg7 implementa um conjunto abrangente de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas adotadas incluem:

• Criptografia em trânsito: SSL/TLS 256-bit em todas as comunicações entre o dispositivo do Usuário e os servidores da plataforma;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados com criptografia AES-256;
• Controle de acesso: acesso aos dados pessoais restrito a colaboradores com necessidade legítima, mediante autenticação multifator;
• Monitoramento contínuo: sistemas de detecção e resposta a incidentes (SIEM) operando 24/7;
• Testes de segurança: avaliações periódicas de vulnerabilidades e testes de penetração (pentests) por equipes especializadas;
• Plano de resposta a incidentes: procedimentos documentados para contenção, notificação e remediação em caso de incidente de segurança.

Caso a gbg7 tome conhecimento de qualquer incidente de segurança que possa afetar os dados dos Usuários, notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados no prazo estabelecido pela LGPD, com informações sobre a natureza do incidente, os dados afetados e as medidas adotadas.

A gbg7 utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir a segurança da plataforma e analisar padrões de uso. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, preferências de idioma e segurança. Não podem ser desativados;
• Cookies de desempenho: coletam informações anônimas sobre como os Usuários utilizam a plataforma (páginas mais visitadas, erros encontrados), usadas exclusivamente para melhorar os serviços;
• Cookies de funcionalidade: permitem que a plataforma lembre suas preferências (como configurações de jogo e idioma) para oferecer uma experiência mais personalizada;
• Cookies analíticos: utilizados para compreender padrões de navegação de forma agregada e melhorar a plataforma. Os dados são processados de forma anonimizada sempre que possível.

Você pode gerenciar as configurações de cookies diretamente pelo navegador utilizado. A desativação de cookies não estritamente necessários não afetará as funcionalidades principais da plataforma, mas pode reduzir a personalização da experiência.

A LGPD garante a você, como titular dos dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento. Veja a seguir os direitos disponíveis e como exercê-los na gbg7:

Para exercer qualquer um desses direitos, envie uma solicitação por escrito para [email protected] com o assunto "Solicitação LGPD — [Tipo de Direito]". A gbg7 poderá solicitar a confirmação da sua identidade antes de processar a solicitação, para garantir a segurança dos seus dados.

A plataforma gbg7 é estritamente proibida para menores de 18 anos. A gbg7 não coleta, processa nem armazena intencionalmente dados pessoais de pessoas com menos de 18 anos de idade.

Se a gbg7 tomar conhecimento de que dados de um menor foram coletados inadvertidamente, esses dados serão imediatamente excluídos e a conta correspondente será encerrada. Os valores depositados serão devolvidos ao titular do método de pagamento utilizado no cadastro.

A gbg7 poderá enviar comunicações de marketing, como e-mails de promoções, bônus e novidades da plataforma, exclusivamente mediante o consentimento expresso do Usuário, coletado de forma clara e destacada no momento do cadastro ou em momento posterior.

O Usuário pode optar por não receber essas comunicações a qualquer momento:

• Clicando no link de descadastramento presente em qualquer e-mail de marketing recebido;
• Ajustando as preferências de comunicação diretamente nas configurações da conta;
• Entrando em contato com nosso suporte e solicitando expressamente a exclusão da lista de marketing.

A revogação do consentimento para comunicações de marketing não afeta o recebimento de comunicações transacionais relacionadas à conta (como confirmações de depósito, notificações de saque e alertas de segurança), que são necessárias para a prestação dos serviços.

A plataforma gbg7 pode conter referências ou links para sites de terceiros, como provedores de jogos ou parceiros de pagamento. Esta Política de Privacidade aplica-se exclusivamente à plataforma gbg7 e não cobre as práticas de privacidade de sites externos.

A gbg7 não se responsabiliza pelas políticas de privacidade, práticas de tratamento de dados ou conteúdos de sites de terceiros acessados por meio de links disponíveis na plataforma. Recomendamos que o Usuário leia a política de privacidade de cada site externo que visitar.

A gbg7 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos serviços da plataforma.

Sempre que houver alterações materiais nesta Política, o Usuário será notificado por e-mail ou por meio de aviso em destaque na plataforma, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das modificações. A data da última revisão estará sempre indicada no topo deste documento.

O uso continuado da plataforma após a entrada em vigor das alterações constituirá aceitação tácita da Política de Privacidade atualizada. Caso não concorde com as alterações, o Usuário poderá encerrar sua conta antes da data de vigência e solicitar a eliminação dos seus dados pessoais, respeitados os prazos legais de retenção.

Em conformidade com o artigo 41 da LGPD, a gbg7 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber comunicações dos titulares de dados e da ANPD sobre questões relacionadas ao tratamento de dados pessoais;
• Orientar os colaboradores e contratados da gbg7 sobre as práticas de privacidade e proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD.

O Encarregado de Proteção de Dados pode ser contatado pelo e-mail [email protected], indicando no assunto da mensagem "DPO — [Assunto da Solicitação]". As solicitações serão respondidas no prazo de até 15 (quinze) dias úteis.

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais pela gbg7, entre em contato com nossa equipe:

• E-mail: [email protected] — com assunto "Solicitação LGPD" ou "DPO";
• Chat ao vivo: disponível 24 horas por dia diretamente na plataforma gbg7.cam;
• Prazo de resposta: até 15 dias úteis para solicitações relacionadas a dados pessoais.

Caso a gbg7 não resolva satisfatoriamente sua solicitação dentro do prazo legal, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil. Informações sobre como contatar a ANPD estão disponíveis no portal oficial do governo federal brasileiro.