Política de Privacidade boa777

1 Identificação do Controlador

A boa777, operada pela empresa titular da licença internacional aplicável e acessível pelo domínio https://boa777.cam, é a controladora dos dados pessoais dos usuários, nos termos do artigo 5º, inciso VI, da LGPD. A boa777 é responsável pelas decisões referentes ao tratamento dos dados pessoais coletados por meio da plataforma.

Para fins de contato sobre matérias relacionadas à proteção de dados, o usuário poderá comunicar-se com o Encarregado de Dados (DPO) pelo endereço eletrônico indicado na Seção 12 deste documento.

2 Base Legal do Tratamento

O tratamento de dados pessoais pela boa777 é fundamentado nas seguintes hipóteses legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): para viabilizar a prestação dos serviços de cassino online e apostas esportivas, incluindo cadastro, verificação de identidade (KYC), processamento de pagamentos e comunicações operacionais;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para atender às exigências de prevenção à lavagem de dinheiro (PLDFT), normas da SPA e outras obrigações legais aplicáveis à boa777;
• Legítimo interesse (art. 7º, IX): para fins de segurança da plataforma, prevenção a fraudes, melhoria dos serviços e análise estatística agregada;
• Consentimento (art. 7º, I): para envio de comunicações de marketing e uso de cookies não essenciais, quando aplicável, com possibilidade de revogação a qualquer momento.

3 Dados Coletados

3.1 Dados Fornecidos Diretamente pelo Titular

• Dados de identificação: nome completo, CPF (Cadastro de Pessoa Física), data de nascimento, nacionalidade;
• Dados de contato: endereço de e-mail, número de WhatsApp/telefone celular, endereço residencial completo (CEP, logradouro, cidade, estado);
• Documentos KYC: cópia de RG ou CNH, comprovante de residência, selfie de verificação;
• Dados de pagamento: chave Pix (CPF/e-mail/telefone/chave aleatória), dados bancários para TED, dados de cartão de crédito/débito (tokenizados pelo operador de pagamento);
• Preferências declaradas: idioma, método de pagamento preferido, preferências de notificação.

3.2 Dados Coletados Automaticamente

• Endereço IP de acesso e localização geográfica aproximada;
• Tipo de dispositivo, sistema operacional e navegador;
• Dados de navegação na plataforma: páginas visitadas, jogos acessados, tempo de sessão;
• Registros de transações: depósitos, saques, apostas realizadas, ganhos e perdas;
• Cookies e identificadores de sessão (detalhados na Seção 6).

4 Finalidades do Tratamento

Os dados pessoais coletados pela boa777 são utilizados exclusivamente para as seguintes finalidades:

• Prestação do serviço: criação e gestão de conta, processamento de depósitos e saques, crédito de bônus, registro e liquidação de apostas;
• Verificação de identidade (KYC): confirmar maioridade (18+), autenticidade dos documentos e titularidade dos métodos de pagamento;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações suspeitas, cumprimento das normas PLDFT e comunicação ao COAF quando exigido por lei;
• Atendimento ao cliente: responder dúvidas, resolver disputas e prestar suporte técnico via chat, WhatsApp, Telegram e e-mail;
• Comunicações transacionais: confirmações de depósito, notificações de saque, alertas de segurança e atualizações de política;
• Marketing e promoções (com consentimento): envio de ofertas, bônus e notícias da plataforma quando o usuário expressamente consentir;
• Melhoria contínua da plataforma: análise estatística de uso para otimização de funcionalidades, desempenho e experiência do usuário;
• Jogo responsável: identificação de padrões de comportamento que possam indicar dependência de jogo, para ativação de ferramentas de proteção.

5 Compartilhamento de Dados

A boa777 não vende dados pessoais. O compartilhamento ocorre apenas nas seguintes situações, sempre com base legal adequada e com parceiros que assumem obrigações contratuais de sigilo e proteção de dados:

• Operadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, adquirentes de cartão — para processamento das transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais fornecedores — para disponibilização dos jogos e validação de resultados;
• Serviços de verificação de identidade (KYC): plataformas especializadas em análise de documentos e biometria facial;
• Infraestrutura de TI: provedores de hospedagem em nuvem e serviços de segurança digital, sujeitos a cláusulas contratuais padrão de proteção de dados;
• Autoridades competentes: ANPD, Receita Federal, COAF, Polícia Federal ou autoridades judiciais, quando exigido por lei ou ordem judicial.

6 Cookies e Tecnologias de Rastreamento

A boa777 utiliza cookies e tecnologias similares (pixels, web beacons, localStorage) para garantir o funcionamento da plataforma, melhorar a experiência do usuário e realizar análises de uso. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados sem comprometer o serviço;
• Cookies de desempenho e análise: coletam dados agregados e anonimizados sobre como os usuários navegam na plataforma, para identificar melhorias técnicas;
• Cookies de funcionalidade: lembram preferências do usuário (como método de pagamento preferido) para proporcionar uma experiência mais personalizada;
• Cookies de marketing (somente com consentimento): utilizados para personalizar comunicações e medir a efetividade de campanhas promocionais.

O usuário pode gerenciar suas preferências de cookies não essenciais pelas configurações do navegador. A desativação de cookies essenciais pode impedir o acesso a algumas funcionalidades da plataforma.

7 Segurança dos Dados

A boa777 adota medidas técnicas e administrativas robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição, incluindo:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Armazenamento de senhas com hash criptográfico (bcrypt ou equivalente) — senhas nunca são armazenadas em texto puro;
• Autenticação de dois fatores (2FA) disponível para acesso à conta;
• Controle de acesso baseado em função (RBAC) para acesso interno aos dados por colaboradores;
• Monitoramento contínuo de segurança e detecção de intrusões;
• Backups regulares com criptografia de dados em repouso;
• Programas periódicos de treinamento em privacidade e segurança para a equipe interna.

8 Retenção e Eliminação de Dados

Os dados pessoais são retidos pelo prazo estritamente necessário para as finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa e pelo período adicional exigido por lei após o encerramento;
• Registros de transações financeiras: mínimo de 5 (cinco) anos após a transação, conforme exigido pela legislação antilavagem de dinheiro e fiscal brasileira;
• Documentos KYC: mínimo de 5 (cinco) anos após o encerramento da conta ou o último uso do serviço;
• Dados de navegação e logs de sessão: até 2 (dois) anos;
• Comunicações de marketing: até a revogação do consentimento pelo usuário.

Após o vencimento do prazo de retenção aplicável, os dados são eliminados de forma segura e permanente ou anonimizados para uso em análises estatísticas agregadas.

9 Direitos do Titular dos Dados

Nos termos da LGPD (art. 18), o usuário titular dos dados tem os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao Encarregado de Dados (DPO):

Direito	O que significa	Prazo de Resposta
Confirmação e Acesso	Saber se tratamos seus dados e obter cópia das informações que possuímos sobre você	Até 15 dias úteis
Correção	Solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados	Até 15 dias úteis
Anonimização / Bloqueio	Solicitar que dados desnecessários ou excessivos sejam anonimizados ou bloqueados	Até 15 dias úteis
Portabilidade	Receber seus dados em formato estruturado e interoperável para transferi-los a outro fornecedor	Até 15 dias úteis
Eliminação	Solicitar a exclusão dos dados tratados com base em consentimento (obs.: dados com obrigação legal não podem ser eliminados antes do prazo)	Até 15 dias úteis
Revogação do Consentimento	Retirar o consentimento dado para tratamento de dados baseado nessa base legal (ex.: marketing)	Imediato
Oposição	Opor-se a tratamento de dados baseado em legítimo interesse quando houver fundamento legal para tanto	Até 15 dias úteis
Petição à ANPD	Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) se considerar que seus direitos não foram respeitados	—

Para exercer qualquer dos direitos acima, o usuário deve enviar solicitação por escrito ao DPO da boa777 (Seção 12), identificando-se com nome completo, CPF e descrevendo de forma clara a solicitação. Podemos exigir a confirmação de identidade antes de processar o pedido.

10 Transferência Internacional de Dados

Em razão da natureza internacional da operação da boa777 e do uso de provedores de tecnologia e jogos sediados no exterior, dados pessoais podem ser transferidos e processados em países além do Brasil. Quando isso ocorrer, a boa777 garantirá que:

• O país destinatário proporcione grau de proteção de dados pessoais adequado ao previsto na LGPD; ou
• A transferência seja amparada por cláusulas contratuais padrão que garantam ao titular proteção equivalente à da legislação brasileira; ou
• Exista consentimento específico do titular, após ser informado sobre a transferência internacional e os países destinatários.

A lista de países para os quais dados podem ser transferidos inclui, entre outros: Curaçao (sede da licença internacional), Malta, Chipre, Irlanda (servidores de nuvem) e Reino Unido (provedores de análise de dados).

11 Menores de Idade

A plataforma boa777 é estritamente destinada a pessoas maiores de 18 (dezoito) anos. Não coletamos conscientemente dados pessoais de menores de idade. O processo de cadastro exige a informação do CPF, cujo cruzamento com a data de nascimento na base da Receita Federal do Brasil permite identificar eventuais tentativas de cadastro por menores.

Pais, mães e responsáveis legais que identifiquem que um menor sob sua guarda criou uma conta na boa777 devem entrar em contato imediatamente com o suporte ou com o DPO para providências.

12 Encarregado de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a boa777 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a boa777, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O DPO da boa777 pode ser contatado exclusivamente por e-mail para questões relacionadas à proteção de dados:

13 Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados, a boa777 adotará as seguintes medidas:

• Contenção imediata do incidente e avaliação do impacto;
• Notificação à Autoridade Nacional de Proteção de Dados (ANPD) em prazo compatível com as diretrizes publicadas pelo órgão;
• Comunicação aos titulares afetados, de forma clara e objetiva, sobre a natureza dos dados envolvidos, os riscos decorrentes e as medidas adotadas para mitigar os efeitos do incidente;
• Registro formal do incidente no Relatório de Impacto à Proteção de Dados Pessoais (RIPD) interno.

Usuários que identificarem ou suspeitarem de qualquer acesso indevido à sua conta devem reportar imediatamente ao suporte da boa777 por meio do chat ao vivo ou pelo e-mail [email protected].

14 Alterações desta Política

A boa777 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma. Quaisquer alterações relevantes serão comunicadas aos usuários com antecedência mínima de 15 (quinze) dias corridos, por meio de aviso na plataforma e/ou por e-mail cadastrado.

A versão mais recente desta Política estará sempre disponível nesta página, com a data de última atualização indicada no início do documento. O uso continuado da plataforma após a data de vigência das alterações implica aceitação da nova versão da Política de Privacidade.

Em caso de dúvidas sobre esta Política ou sobre o tratamento dos seus dados pessoais pela boa777, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail indicado na Seção 12 ou com nossa equipe de suporte pelos canais disponíveis na plataforma.