Política de Privacidade da dnd777 — Proteção de Dados Pessoais

1.Identificação do Controlador

Na forma do artigo 5.º, inciso VI, da LGPD, a dnd777, operadora da Plataforma acessível em https://dnd777.cam, é a Controladora dos dados pessoais tratados no âmbito desta Política. A Controladora é responsável pelas decisões referentes ao tratamento de dados pessoais de seus usuários, nos termos da legislação brasileira vigente.

Para fins desta Política, os seguintes conceitos têm o significado atribuído pela LGPD: Dado Pessoal — informação relacionada a pessoa natural identificada ou identificável; Tratamento — toda operação realizada com dados pessoais; Titular — pessoa natural a quem se referem os dados pessoais; Operador — pessoa que realiza o tratamento em nome do Controlador.

2.Dados Pessoais Coletados

A dnd777 coleta dados pessoais de diferentes formas, conforme descrito a seguir:

2.1. Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone celular;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado, CEP;
• Dados financeiros: informações de conta bancária ou instrumento de pagamento utilizados para depósitos e saques (número de conta, agência, chave Pix, titular);
• Documentos comprobatórios: cópias de documentos de identidade, comprovante de residência e demais documentos exigidos no processo KYC.

2.2. Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas acessadas, tempo de permanência;
• Dados de dispositivo: identificadores de dispositivo, resolução de tela, fuso horário configurado;
• Dados de localização: localização geográfica aproximada inferida a partir do endereço IP, para verificação de elegibilidade geográfica;
• Dados de comportamento de jogo: histórico de apostas, jogos acessados, valores apostados, horários de sessão — utilizados exclusivamente para fins de jogo responsável, prevenção a fraudes e personalização.

2.3. Dados de Terceiros

Em determinadas situações, podemos receber dados de parceiros de verificação de identidade, provedores de pagamento e autoridades competentes, quando necessário para cumprimento de obrigações legais ou regulatórias.

3.Finalidades do Tratamento de Dados

Os dados pessoais coletados pela dnd777 são tratados para as seguintes finalidades, de forma proporcional e não excessiva:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade (KYC) e manutenção do relacionamento contratual;
• Prestação dos serviços: processamento de depósitos, saques, apostas e participação em jogos;
• Cumprimento de obrigações legais: atendimento às exigências da SPA, Banco Central do Brasil, Receita Federal e outras autoridades competentes, incluindo normas de prevenção à lavagem de dinheiro (Lei n.º 9.613/1998);
• Prevenção a fraudes e segurança: detecção e investigação de atividades suspeitas, múltiplas contas e abusos de sistema;
• Jogo responsável: monitoramento de padrões de comportamento para identificação proativa de sinais de jogo problemático e acionamento de ferramentas de autoproteção;
• Comunicações: envio de notificações transacionais (confirmações de depósito, saque, apostas) e, com consentimento expresso, comunicações promocionais;
• Melhoria da plataforma: análise estatística e de desempenho para aprimoramento contínuo dos serviços, de forma anonimizada sempre que possível;
• Suporte ao usuário: atendimento de solicitações, reclamações e exercício de direitos pelos titulares.

4.Base Legal para o Tratamento

Nos termos do artigo 7.º da LGPD, o tratamento de dados pessoais pela dnd777 está fundamentado nas seguintes bases legais:

• Execução de contrato (art. 7.º, V): tratamento necessário para o cumprimento do contrato de prestação de serviços firmado com o Usuário;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): para atendimento às exigências da Lei 14.790/2023, BACEN, SPA, Lei de Lavagem de Dinheiro e demais normas aplicáveis;
• Legítimo interesse (art. 7.º, IX): para fins de prevenção a fraudes, segurança da plataforma e melhoria de serviços, sempre que não prejudique os direitos e liberdades fundamentais do Titular;
• Consentimento (art. 7.º, I): para envio de comunicações de marketing e para o tratamento de dados que não se enquadrem nas bases acima, mediante manifestação livre, informada e inequívoca do Titular.

5.Compartilhamento de Dados

A dnd777 poderá compartilhar dados pessoais dos Titulares com as seguintes categorias de destinatários, sempre sob obrigações contratuais de confidencialidade e proteção de dados:

• Provedores de serviços de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e demais parceiros de pagamento, para processamento de transações financeiras;
• Fornecedores de jogos: estúdios e provedores de conteúdo de jogo (como Pragmatic Play, PG Soft, Evolution Gaming, Spribe), na medida estritamente necessária para a prestação dos serviços;
• Prestadores de serviços de tecnologia: provedores de infraestrutura em nuvem, serviços de segurança cibernética, análise de dados e suporte técnico, atuando como Operadores sob instruções da dnd777;
• Serviços de verificação de identidade: bureaus de crédito e prestadores de serviços KYC/AML para verificação de documentos e prevenção a fraudes;
• Autoridades competentes: quando exigido por lei, ordem judicial, requisição de autoridade regulatória ou para defesa de direitos em processos judiciais ou administrativos.

6.Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos fornecedores de tecnologia e provedores de jogos, dados pessoais poderão ser transferidos para servidores ou processadores localizados fora do Brasil. Nesse caso, a dnd777 adotará as salvaguardas exigidas pelo art. 33 da LGPD, incluindo:

• Transferência para países com grau de proteção de dados considerado adequado pela Autoridade Nacional de Proteção de Dados (ANPD);
• Celebração de cláusulas contratuais padrão que assegurem ao titular direitos equivalentes aos previstos na LGPD;
• Adoção de normas corporativas globais (Binding Corporate Rules), quando aplicável.

7.Retenção e Exclusão de Dados

Os dados pessoais são conservados pelo prazo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência do relacionamento contratual entre o Usuário e a dnd777;
• Dados de transações financeiras: conservados por no mínimo 5 (cinco) anos após o encerramento da conta, em cumprimento à legislação de prevenção à lavagem de dinheiro e à normas fiscais;
• Dados de KYC (verificação de identidade): conservados por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência regulatória;
• Registros de apostas e jogos: mantidos por 2 (dois) anos após o encerramento da conta, para fins de auditoria e resolução de disputas;
• Dados de comunicação com o suporte: conservados por 2 (dois) anos para fins de controle de qualidade e resolução de disputas.

Decorridos os prazos acima, os dados serão excluídos de forma segura ou anonimizados de maneira irreversível, de modo que não seja possível identificar o Titular.

8.Direitos do Titular de Dados

Em conformidade com os artigos 17 a 22 da LGPD, o Titular tem assegurados os seguintes direitos em relação aos seus dados pessoais tratados pela dnd777:

As solicitações serão analisadas e respondidas no prazo de até 15 (quinze) dias úteis contados do recebimento. Em caso de impossibilidade de atendimento imediato, a dnd777 informará ao Titular os motivos e o prazo estimado para resposta definitiva. O Titular também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em caso de desrespeito à LGPD.

9.Cookies e Tecnologias de Rastreamento

A dnd777 utiliza cookies e tecnologias similares para aprimorar a experiência do usuário na Plataforma. Os cookies podem ser classificados em:

• Cookies estritamente necessários: essenciais para o funcionamento básico da Plataforma (autenticação de sessão, segurança). Não podem ser desativados.
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a Plataforma (páginas mais visitadas, erros encontrados), de forma anonimizada ou pseudonimizada. Utilizados para melhorar nossos serviços.
• Cookies de funcionalidade: permitem que a Plataforma lembre preferências do usuário (idioma, configurações de conta).
• Cookies de personalização: utilizados para oferecer conteúdo e promoções relevantes com base no comportamento de navegação, mediante consentimento expresso.

O Usuário pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. A desativação de cookies não essenciais pode limitar funcionalidades da Plataforma, mas não impedirá o acesso ao serviço.

10.Segurança da Informação

A dnd777 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição acidental ou ilícita, perda, alteração, divulgação ou qualquer outra forma de tratamento inadequado, incluindo:

• Criptografia TLS/SSL para todas as comunicações entre o dispositivo do Usuário e os servidores da dnd777;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Controle de acesso baseado em perfis (RBAC), com o princípio do mínimo privilégio;
• Autenticação multifator para acessos administrativos aos sistemas internos;
• Monitoramento contínuo de ameaças e sistema de detecção de intrusão (IDS/IPS);
• Testes periódicos de penetração (pen test) e avaliações de vulnerabilidade por equipes especializadas;
• Política interna de segurança da informação com treinamento obrigatório para toda a equipe.

11.Dados de Menores de Idade

Os serviços da dnd777 são destinados exclusivamente a pessoas com 18 anos ou mais. A dnd777 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que dados de um menor foram coletados, esses dados serão excluídos imediatamente e a conta encerrada, sem quaisquer direitos a ganhos obtidos no período.

Se você acredita que um menor pode ter se cadastrado na Plataforma, por favor, entre em contato imediatamente com nosso suporte para que possamos tomar as providências cabíveis.

12.Incidentes de Segurança e Notificação

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a dnd777 adotará o seguinte procedimento:

1. Contenção imediata do incidente e avaliação do seu alcance e impacto;
2. Notificação à Autoridade Nacional de Proteção de Dados (ANPD) no prazo previsto na regulamentação vigente;
3. Comunicação aos Titulares afetados, de forma clara e objetiva, informando a natureza do incidente, os dados afetados, os riscos potenciais e as medidas tomadas, no prazo e forma exigidos pela ANPD;
4. Adoção de medidas corretivas e preventivas para evitar a recorrência do incidente.

13.Alterações desta Política de Privacidade

A dnd777 poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações legais ou regulatórias, ou melhorias em nossos serviços. Quando realizarmos alterações materiais — especialmente aquelas que restrinjam direitos dos Titulares ou ampliem as finalidades de tratamento — notificaremos os Usuários com antecedência mínima de 15 (quinze) dias por meio do e-mail cadastrado na conta.

A data de "última atualização" indicada no cabeçalho deste documento reflete a versão mais recente desta Política. O uso continuado da Plataforma após a publicação de alterações constitui aceitação tácita da nova versão.

14.Contato, Encarregado de Dados (DPO) e Canais de Atendimento

Para exercer seus direitos como Titular, solicitar esclarecimentos sobre esta Política ou reportar qualquer preocupação relativa ao tratamento de seus dados pessoais pela dnd777, você pode entrar em contato por meio dos seguintes canais:

• Suporte Geral (chat ao vivo): disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma;
• E-mail de Privacidade: [email protected] (utilize o assunto "Privacidade — LGPD" para encaminhamento prioritário ao DPO);

O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), designado nos termos do art. 41 da LGPD, é responsável por receber comunicações dos Titulares e da ANPD, prestar esclarecimentos e adotar providências. Todas as solicitações serão respondidas no prazo de até 15 (quinze) dias úteis.