Como o tt777 Protege seus Dados Pessoais

1 Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma tt777 é a empresa operadora do site https://tt777.biz, doravante denominada simplesmente "tt777" ou "nós".

O tt777 é uma plataforma de cassino online e apostas esportivas dedicada exclusivamente ao mercado brasileiro, operando em conformidade com o marco regulatório estabelecido pela Lei 14.790/2023 e pelas portarias da Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda.

Para entrar em contato com o controlador ou com nosso Encarregado de Proteção de Dados (DPO), utilize o canal indicado na Seção 13 desta Política.

2 Quais Dados Coletamos

O tt777 coleta dados pessoais nas seguintes categorias, sempre pelo princípio da necessidade e proporcionalidade:

2.1 Dados Fornecidos Diretamente por Você

• Dados de identificação: nome completo, CPF, data de nascimento, RG ou CNH (para verificação KYC);
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de acesso: nome de usuário (login) e senha criptografada;
• Dados financeiros: chave Pix, dados de conta bancária para processamento de saques — nunca armazenamos dados completos de cartão de crédito;
• Documentos de verificação: imagens de documentos de identidade e comprovantes de residência enviados durante o processo KYC.

2.2 Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão, URLs de referência;
• Dados de dispositivo: identificador único do dispositivo (device ID), resolução de tela, fuso horário configurado;
• Dados de geolocalização aproximada: cidade e estado inferidos a partir do endereço IP, para validação de residência no Brasil;
• Dados de comportamento de jogo: histórico de apostas, jogos acessados, depósitos, saques e bônus utilizados — coletados para fins de prevenção à fraude, jogo responsável e melhoria dos serviços.

2.3 Dados de Terceiros

Em alguns casos, o tt777 pode receber dados de fontes externas confiáveis para fins de verificação de identidade e prevenção a fraudes, como bureaus de crédito e prestadores de serviços KYC, sempre observando os limites legais da LGPD.

3 Finalidade do Tratamento de Dados

O tt777 trata os dados pessoais dos usuários exclusivamente para as seguintes finalidades:

O tt777 não utiliza seus dados pessoais para finalidades incompatíveis com as listadas acima. Qualquer nova finalidade relevante será comunicada previamente, com oportunidade de manifestação por parte do titular.

4 Base Legal para o Tratamento

O tratamento de dados pessoais pelo tt777 está fundamentado nas seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços de cassino online e apostas esportivas contratados pelo usuário ao criar sua conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pelas normas de prevenção à lavagem de dinheiro (Lei 9.613/1998), regulamentações da SPA, determinações do COAF e exigências do Banco Central do Brasil relacionadas ao sistema Pix;
• Legítimo interesse do controlador (art. 7º, IX): tratamento para prevenção a fraudes, segurança da plataforma, melhoria dos serviços e análise de comportamento para fins de jogo responsável, sempre respeitando os direitos e expectativas razoáveis dos titulares;
• Consentimento (art. 7º, I): tratamento para envio de comunicações de marketing, e-mail promocional e notificações sobre ofertas especiais — você pode revogar esse consentimento a qualquer momento nas configurações de conta ou pelo suporte.

5 Compartilhamento de Dados

O tt777 não vende, aluga, cede ou comercializa dados pessoais de seus usuários. O compartilhamento de dados ocorre apenas nas seguintes situações, sempre com garantias contratuais de proteção de dados:

5.1 Prestadores de Serviço (Operadores)

Compartilhamos dados com empresas que atuam como operadoras de dados em nosso nome, incluindo:

• Provedores de infraestrutura em nuvem e hospedagem de servidores;
• Processadores de pagamento e gateways Pix;
• Prestadores de serviços KYC e verificação de identidade;
• Provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, entre outros) — apenas os dados técnicos mínimos necessários para a integração dos jogos;
• Ferramentas de análise de comportamento e prevenção a fraudes;
• Provedores de suporte ao cliente e sistemas de chat.

Todos os prestadores de serviço são selecionados com base em critérios rigorosos de segurança e privacidade, e estão contratualmente obrigados a tratar os dados apenas conforme as instruções do tt777 e em conformidade com a LGPD.

5.2 Autoridades Públicas

O tt777 poderá compartilhar dados pessoais com autoridades públicas brasileiras quando exigido por lei, ordem judicial, determinação administrativa da SPA, ANPD, COAF, Receita Federal, Banco Central do Brasil ou outras autoridades competentes, sem necessidade de consentimento prévio do titular, conforme previsto na LGPD.

5.3 Proteção de Direitos

Dados poderão ser compartilhados para investigação de fraudes, exercício regular de direitos em processos judiciais, administrativos ou arbitrais, e proteção dos interesses do tt777 e de seus usuários legítimos.

6 Cookies e Tecnologias de Rastreamento

O tt777 utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir a segurança da plataforma e analisar o desempenho dos serviços. Abaixo estão os tipos de cookies utilizados:

6.1 Cookies Estritamente Necessários

Essenciais para o funcionamento básico da plataforma — autenticação de sessão, segurança contra CSRF, preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site.

6.2 Cookies de Desempenho e Análise

Utilizados para coletar informações sobre como os usuários interagem com a plataforma — páginas mais visitadas, erros encontrados, tempo de carregamento. Os dados são agregados e anonimizados.

6.3 Cookies Funcionais

Permitem que a plataforma lembre das suas preferências — como idioma, moeda, limites de jogo definidos voluntariamente — para oferecer uma experiência mais personalizada.

6.4 Cookies de Segurança e Antifraude

Utilizados para identificar comportamentos suspeitos, detectar múltiplas contas e prevenir acessos não autorizados. São indispensáveis para a integridade da plataforma e proteção dos usuários.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. Observe que a desativação de cookies necessários poderá impedir o acesso a determinadas funcionalidades da plataforma.

7 Retenção e Exclusão de Dados

O tt777 retém os dados pessoais dos usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos mínimos legais:

• Dados de conta e transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998) e obrigações fiscais;
• Registros de apostas e histórico de jogos: mínimo de 5 (cinco) anos, conforme regulamentação da SPA;
• Dados de verificação KYC (documentos): mínimo de 5 (cinco) anos após o encerramento da conta;
• Logs de acesso e segurança: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: 2 (dois) anos após o encerramento do chamado;
• Dados para fins de marketing (com consentimento): até a revogação do consentimento pelo titular.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo a impossibilitar a reidentificação do titular.

8 Segurança dos Dados

O tt777 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição:

8.1 Medidas Técnicas

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados entre o usuário e os servidores do tt777;
• Armazenamento de senhas com hashing seguro (bcrypt ou equivalente) — nunca armazenamos senhas em texto simples;
• Criptografia de dados sensíveis em repouso nos bancos de dados;
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Firewall de aplicação web (WAF) e proteção contra ataques DDoS;
• Monitoramento contínuo de atividades suspeitas e sistema de alertas em tempo real;
• Testes regulares de penetração (pentest) e auditorias de segurança por empresas especializadas.

8.2 Medidas Organizacionais

• Acesso restrito aos dados pessoais dos usuários — apenas colaboradores que necessitem dessas informações para exercer suas funções têm acesso;
• Treinamento periódico de equipe em proteção de dados e segurança da informação;
• Política interna de classificação e tratamento de dados pessoais;
• Acordos de confidencialidade com todos os colaboradores e prestadores de serviço;
• Plano de resposta a incidentes de segurança, com notificação à ANPD e aos titulares em caso de violação relevante, dentro dos prazos legais.

9 Seus Direitos como Titular (LGPD)

A LGPD garante aos titulares de dados pessoais um conjunto abrangente de direitos, que o tt777 se compromete a respeitar integralmente. Você pode exercer qualquer um dos direitos abaixo entrando em contato com nosso DPO (ver Seção 13):

O tt777 responderá às solicitações relativas aos direitos LGPD em até 15 (quinze) dias úteis contados do recebimento do pedido, podendo esse prazo ser prorrogado em casos complexos, com comunicação prévia ao titular. O exercício dos direitos é gratuito.

10 Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos prestadores de serviço tecnológicos — como provedores de infraestrutura em nuvem e integradores de jogos internacionais — dados pessoais poderão ser transferidos e processados em servidores localizados fora do Brasil.

O tt777 garante que qualquer transferência internacional de dados ocorre em conformidade com o art. 33 da LGPD, mediante:

• Transferência para países que ofereçam grau de proteção de dados pessoais adequado, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais específicas que garantam os mesmos níveis de proteção exigidos pela LGPD brasileira;
• Certificações internacionais reconhecidas de segurança da informação (ISO 27001, SOC 2 Type II ou equivalentes) pelos prestadores envolvidos.

Os provedores de jogos internacionais (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e NetEnt) recebem apenas os dados técnicos mínimos necessários para a integração dos jogos, sem acesso a dados financeiros ou documentos de identidade dos usuários brasileiros.

11 Menores de Idade

O tt777 é uma plataforma destinada exclusivamente a maiores de 18 (dezoito) anos residentes no Brasil. Não coletamos conscientemente dados pessoais de menores de 18 anos.

Caso o tt777 identifique que coletou inadvertidamente dados de um menor de idade, a conta será imediatamente encerrada, os dados serão eliminados de forma segura e qualquer saldo eventualmente existente será retido conforme determinação legal, com comunicação às autoridades competentes quando aplicável.

Pais e responsáveis que suspeitem que um menor esteja utilizando a plataforma devem entrar em contato imediatamente com o suporte do tt777 pelo e-mail [email protected]. Recomendamos também o uso de softwares de controle parental para restringir o acesso de menores a sites de apostas online.

12 Alterações desta Política de Privacidade

O tt777 reserva-se o direito de atualizar ou modificar esta Política de Privacidade periodicamente, especialmente em razão de:

• Novas regulamentações da ANPD ou alterações na LGPD ;
• Novas exigências regulatórias da SPA ou do Ministério da Fazenda relacionadas à proteção de dados no setor de apostas;
• Mudanças nos serviços oferecidos pelo tt777 que impactem o tratamento de dados pessoais;
• Adoção de novas tecnologias ou práticas de segurança da informação;
• Decisões relevantes da ANPD ou jurisprudência dos tribunais brasileiros sobre proteção de dados.

Alterações relevantes serão comunicadas com antecedência mínima de 10 (dez) dias corridos antes de sua entrada em vigor, por meio de:

• Aviso em destaque na página inicial e na área logada da plataforma;
• Notificação por e-mail para o endereço cadastrado na conta do usuário;
• Atualização da data de "Última atualização" no topo desta Política.

O uso continuado da plataforma tt777 após a entrada em vigor das alterações constitui aceitação tácita da Política de Privacidade atualizada. Caso não concorde com as alterações, o usuário pode solicitar o encerramento de sua conta antes da data de vigência, conforme descrito nos Termos e Condições da plataforma.

13 Contato e Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos previstos na LGPD, esclarecer dúvidas sobre esta Política de Privacidade, reportar incidentes de segurança ou encaminhar qualquer solicitação relacionada ao tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO: [email protected] (não clicável — copie e cole no seu cliente de e-mail)
• Assunto sugerido: "Solicitação LGPD — [descreva brevemente sua solicitação]"
• Prazo de resposta: até 15 (quinze) dias úteis contados do recebimento da mensagem
• Idioma de atendimento: Português Brasileiro (pt-BR)
• Horário de atendimento: 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT, UTC-3)

Você também pode entrar em contato diretamente com a Autoridade Nacional de Proteção de Dados (ANPD) caso considere que seus direitos não foram devidamente atendidos, por meio dos canais oficiais disponíveis no portal gov.br/anpd.