Política de Privacidade — pg7x7

1. Identificação do Controlador de Dados

1.1 Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei n.º 13.709/2018), o controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma pg7x7 é a operadora da plataforma disponível em https://pg7x7.cam.

1.2 Para exercer seus direitos como titular de dados ou para esclarecimentos sobre esta Política de Privacidade, o usuário pode entrar em contato exclusivamente pelo canal de e-mail de suporte disponível nesta página.

1.3 A plataforma pg7x7 atua como controladora dos dados pessoais coletados diretamente dos usuários. Em relação a dados processados por provedores de jogos e processadores de pagamento, esses parceiros atuam como operadores sob contrato de proteção de dados com o pg7x7.

2. Definições

2.1 Para fins desta Política de Privacidade, aplicam-se as seguintes definições, em linha com os conceitos estabelecidos pela LGPD:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde ou à vida sexual, dado genético ou biométrico;
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;
• Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento (o usuário da plataforma);
• Controlador: pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais (o pg7x7);
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador (ex.: processadores de pagamento, provedores de jogos);
• Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD;
• ANPD: Autoridade Nacional de Proteção de Dados, órgão da administração pública federal responsável por zelar pela proteção dos dados pessoais no Brasil;
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para determinada finalidade.

3. Dados Coletados

3.1 O pg7x7 coleta dados pessoais por meio das seguintes fontes:

3.1 Dados fornecidos diretamente pelo usuário

• Nome completo, data de nascimento e CPF (Cadastro de Pessoa Física);
• Endereço residencial completo (logradouro, número, complemento, CEP, cidade, estado);
• Endereço de e-mail e número de telefone celular;
• Documentos de identidade (RG, CNH ou passaporte) para fins de verificação KYC;
• Selfie com documento de identidade (para verificação biométrica simplificada);
• Comprovante de residência;
• Dados bancários e de métodos de pagamento (chave Pix, dados de conta bancária, número de cartão — armazenados de forma tokenizada).

3.2 Dados coletados automaticamente

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificadores de dispositivo (Device ID, User Agent);
• Dados de sessão: páginas visitadas, tempo de permanência, ações realizadas;
• Dados de cookies e tecnologias similares (ver Seção 10);
• Histórico de apostas, transações financeiras e interações com o suporte.

3.3 Dados recebidos de terceiros

• Informações de verificação de identidade de serviços de KYC terceirizados;
• Dados de prevenção a fraudes de parceiros especializados em segurança;
• Informações de verificação de elegibilidade de listas de pessoas politicamente expostas (PEP) e sanções internacionais.

3.2 O pg7x7 não coleta dados pessoais sensíveis conforme definidos na LGPD, exceto quando estritamente necessário para verificação de identidade ou cumprimento de obrigação legal, caso em que o usuário será informado especificamente.

4. Finalidades do Tratamento de Dados

4.1 Os dados pessoais coletados são tratados exclusivamente para as finalidades descritas na tabela abaixo, em conformidade com o princípio da finalidade da LGPD:

5. Bases Legais do Tratamento

5.1 O pg7x7 trata os dados pessoais dos usuários com fundamento nas seguintes bases legais previstas no art. 7.º da LGPD:

• Execução de contrato (art. 7.º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado com o usuário no momento do cadastro, incluindo operação da conta, processamento de apostas e pagamentos;
• Cumprimento de obrigação legal (art. 7.º, II): tratamento necessário para cumprimento de obrigações impostas pela legislação brasileira, incluindo a LGPD, a Lei n.º 14.790/2023, as normas de prevenção à lavagem de dinheiro (Lei n.º 9.613/1998) e as regulamentações da SPA;
• Legítimo interesse (art. 7.º, IX): tratamento realizado com base nos interesses legítimos do pg7x7 ou de terceiros, como prevenção a fraudes, melhoria dos serviços e segurança da plataforma, desde que esses interesses não prevaleçam sobre os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7.º, I): para finalidades que não se enquadrem nas bases acima, como o envio de comunicações de marketing, o pg7x7 solicita consentimento expresso do usuário, que pode ser revogado a qualquer momento.

6. Compartilhamento de Dados com Terceiros

6.1 O pg7x7 pode compartilhar dados pessoais dos usuários com as seguintes categorias de terceiros, sempre com a finalidade mínima necessária e sob obrigações contratuais de confidencialidade e proteção de dados:

• Processadores de pagamento: instituições financeiras e fintechs que processam depósitos e saques (ex.: Banco Central do Brasil — sistema Pix, adquirentes de cartão, Mercado Pago, PicPay);
• Provedores de jogos: estúdios de desenvolvimento de jogos cujos produtos estão disponíveis na plataforma (ex.: Pragmatic Play, Evolution Gaming, PG Soft) — esses parceiros podem receber identificadores de sessão e dados de jogo necessários para a operação dos títulos;
• Serviços de verificação de identidade (KYC): prestadores especializados em verificação de documentos e biometria facial;
• Provedores de segurança e antifraude: serviços especializados em detecção de atividades suspeitas, prevenção de fraudes e segurança cibernética;
• Provedores de infraestrutura de TI: serviços de computação em nuvem, hospedagem e CDN que suportam a operação da plataforma;
• Autoridades públicas e regulatórias: órgãos governamentais como a SPA (Secretaria de Prêmios e Apostas), o Banco Central, a Receita Federal, o COAF (Conselho de Controle de Atividades Financeiras), a ANPD e o Poder Judiciário, quando exigido por lei ou ordem judicial.

6.2 O pg7x7 não vende, aluga, permuta ou cede dados pessoais dos usuários a terceiros para fins comerciais ou de marketing sem consentimento expresso do titular.

6.3 Todos os terceiros que recebem dados pessoais em nome do pg7x7 são contratualmente obrigados a tratar esses dados em conformidade com a LGPD e as instruções do pg7x7, sendo vedado o uso para finalidades próprias não autorizadas.

7. Transferência Internacional de Dados

7.1 Em virtude da natureza global das operações de alguns de nossos parceiros tecnológicos (provedores de jogos, serviços de nuvem, ferramentas de análise), dados pessoais de usuários brasileiros podem ser transferidos para servidores localizados fora do Brasil.

7.2 O pg7x7 garante que tais transferências internacionais são realizadas em conformidade com o art. 33 da LGPD, por meio de um dos seguintes mecanismos:

• Transferência para países com nível adequado de proteção reconhecido pela ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Políticas corporativas globais (Binding Corporate Rules) aprovadas pela ANPD, quando aplicável;
• Consentimento específico do titular, quando necessário.

7.3 O usuário pode solicitar informações sobre as transferências internacionais que envolvem seus dados pessoais entrando em contato com o DPO do pg7x7.

8. Prazo de Retenção dos Dados

8.1 Os dados pessoais dos usuários são retidos pelo pg7x7 pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os seguintes prazos mínimos determinados por lei:

• Dados de identificação e KYC: mínimo de 5 anos após o encerramento da conta, conforme obrigações de prevenção à lavagem de dinheiro (Lei n.º 9.613/1998);
• Registros de transações financeiras: mínimo de 5 anos, conforme Código Civil (art. 206) e normas do Bacen;
• Histórico de apostas: mínimo de 5 anos, para fins de auditoria e conformidade regulatória;
• Logs de acesso e atividade: mínimo de 6 meses, conforme Marco Civil da Internet (Lei n.º 12.965/2014), art. 15;
• Dados de suporte ao cliente: 2 anos após o encerramento da última interação;
• Dados coletados com base em consentimento: até a revogação do consentimento pelo titular.

8.2 Ao término dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de modo que não seja mais possível identificar o titular, conforme as melhores práticas do setor.

9. Segurança dos Dados

9.1 O pg7x7 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração, divulgação ou qualquer forma de tratamento inadequado. As principais medidas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre cliente e servidor;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Tokenização de dados financeiros (números de cartão, chaves Pix);
• Autenticação multifator (MFA) para acesso aos sistemas internos por colaboradores;
• Controle de acesso baseado em princípio do menor privilégio — cada colaborador acessa apenas os dados necessários para sua função;
• Monitoramento contínuo de ameaças e sistema de detecção de intrusão (IDS/IPS);
• Testes periódicos de penetração (pentest) realizados por terceiros especializados;
• Backups criptografados com plano de recuperação de desastres (DRP) documentado;
• Programa de treinamento obrigatório em segurança da informação e privacidade para todos os colaboradores.

9.2 Em caso de incidente de segurança que resulte em risco ou dano relevante aos titulares, o pg7x7 comunicará a ANPD e os usuários afetados em prazo razoável, conforme exigido pelo art. 48 da LGPD.

10. Cookies e Tecnologias Similares

10.1 O pg7x7 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do usuário, garantir o funcionamento correto da plataforma e realizar análises de desempenho.

10.2 Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação, manutenção de sessão, segurança). Não podem ser desativados;
• Cookies funcionais: lembram preferências do usuário (idioma, configurações de conta). Podem ser desativados, mas podem afetar a experiência;
• Cookies analíticos: coletam dados de uso agregados e anonimizados para análise de desempenho da plataforma. Utilizados com o consentimento do usuário;
• Cookies de marketing: utilizados para personalizar comunicações. Utilizados exclusivamente com o consentimento expresso do usuário.

10.3 O usuário pode gerenciar ou desativar cookies por meio das configurações do seu navegador. A desativação de cookies estritamente necessários pode impedir o acesso a funcionalidades essenciais da plataforma.

11. Direitos dos Titulares de Dados

11.1 Nos termos dos arts. 17 a 22 da LGPD, o usuário tem garantidos os seguintes direitos em relação aos seus dados pessoais tratados pelo pg7x7:

11.2 Para exercer qualquer dos direitos acima, o usuário deve entrar em contato com o DPO do pg7x7 pelo e-mail de suporte, identificando-se com nome completo, CPF e descrevendo o direito que deseja exercer. O prazo de resposta é de até 15 dias corridos a partir do recebimento da solicitação completa.

12. Dados de Menores de Idade

12.1 O pg7x7 é uma plataforma de apostas esportivas e jogos de cassino online destinada exclusivamente a pessoas com 18 anos de idade ou mais. A plataforma não coleta intencionalmente dados pessoais de menores de 18 anos.

12.2 Caso o pg7x7 tome conhecimento de que dados de um menor de 18 anos foram coletados, esses dados serão imediatamente eliminados, a conta será encerrada e o saldo real devolvido ao responsável legal do menor, mediante comprovação de identidade e parentesco.

12.3 Se você suspeita que uma criança ou adolescente sob sua responsabilidade cadastrou-se indevidamente na plataforma, entre em contato imediatamente com nosso suporte pelo e-mail disponível nesta página.

13. Encarregado de Dados (DPO)

13.1 Em conformidade com o art. 41 da LGPD, o pg7x7 indica um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Receber comunicações dos titulares de dados e da ANPD;
• Orientar os colaboradores e contratados do pg7x7 sobre as práticas de proteção de dados;
• Executar os procedimentos de resposta a solicitações de titulares;
• Zelar pelo cumprimento desta Política de Privacidade e da LGPD.

13.2 O canal de contato com o DPO do pg7x7 é o e-mail de suporte institucional: [email protected] (exibido apenas como referência, não é um link clicável). No corpo do e-mail, indique "Assunto: DPO — Solicitação LGPD" para que sua mensagem seja encaminhada diretamente ao encarregado.

14. Alterações nesta Política de Privacidade

14.1 O pg7x7 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos.

14.2 Alterações relevantes serão comunicadas aos usuários por e-mail cadastrado e/ou por aviso em destaque na plataforma com antecedência mínima de 7 dias antes da entrada em vigor.

14.3 A data da última atualização é sempre indicada no topo desta página. O uso continuado da plataforma após a data de vigência das alterações constitui aceitação da versão atualizada da Política de Privacidade.

14.4 Versões anteriores desta Política de Privacidade podem ser solicitadas ao DPO para fins de consulta ou comparação.

15. Legislação Aplicável e Foro

15.1 Esta Política de Privacidade é regida pela legislação da República Federativa do Brasil, em especial:

• Lei n.º 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD);
• Lei n.º 12.965/2014 — Marco Civil da Internet;
• Lei n.º 8.078/1990 — Código de Defesa do Consumidor;
• Lei n.º 9.613/1998 — Prevenção à lavagem de dinheiro;
• Lei n.º 14.790/2023 — Regulamentação de jogos online no Brasil.

15.2 Eventuais disputas decorrentes desta Política de Privacidade que não possam ser resolvidas amigavelmente serão submetidas ao foro da comarca de São Paulo/SP, com renúncia expressa a qualquer outro foro, por mais privilegiado que seja.

15.3 O titular de dados insatisfeito com a resposta do pg7x7 pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados) pelo portal gov.br/anpd.

Esta Política de Privacidade foi atualizada pela última vez em 01/01/2026 e substitui integralmente todas as versões anteriores. © 2026 pg7x7. Todos os direitos reservados.