Política de Privacidade do ir6777

1 Controlador dos Dados

Para os efeitos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o ir6777 atua como controlador dos dados pessoais coletados por meio da Plataforma ir6777.net e de todos os seus subdomínios, aplicativos e serviços associados.

Como controlador, o ir6777 é responsável pelas decisões referentes ao tratamento dos dados pessoais dos Usuários, determinando as finalidades e os meios utilizados para tal tratamento, em observância aos princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas estabelecidos pela LGPD.

2 Dados que Coletamos

O ir6777 coleta dados pessoais dos Usuários de forma direta (fornecidos pelo próprio Usuário) e de forma indireta (coletados automaticamente durante o uso da Plataforma). A seguir, detalhamos as categorias de dados tratados:

3 Finalidade do Tratamento

Os dados pessoais coletados pelo ir6777 são tratados exclusivamente para as seguintes finalidades legítimas:

• Criação e gestão de conta: cadastro, autenticação, controle de acesso e gerenciamento do perfil do Usuário na Plataforma;
• Verificação de identidade (KYC/PLD): cumprimento das obrigações legais de prevenção à lavagem de dinheiro e ao financiamento do terrorismo, nos termos da Lei nº 9.613/1998 e das normas do Banco Central do Brasil;
• Processamento de transações: depósitos, saques, transferências e estornos realizados pelo Usuário na Plataforma;
• Prestação dos serviços: disponibilização de jogos de cassino, apostas esportivas, promoções e funcionalidades da Plataforma ir6777;
• Atendimento ao cliente: resposta a dúvidas, solicitações, reclamações e suporte técnico em português;
• Comunicações comerciais: envio de promoções, bônus, novidades e comunicados sobre a Plataforma — com possibilidade de cancelamento a qualquer momento pelo Usuário;
• Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, detecção de bots, prevenção ao abuso de bônus e proteção da integridade da Plataforma;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de dependência e oferecer ferramentas de autocontrole;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, administrativas e da Secretaria de Prêmios e Apostas (SPA/MF);
• Melhoria contínua dos serviços: análise de dados agregados e anonimizados para aprimorar a experiência do Usuário.

4 Base Legal para o Tratamento

Nos termos do Art. 7º e do Art. 11 da LGPD, o ir6777 fundamenta o tratamento dos dados pessoais dos Usuários nas seguintes bases legais:

5 Compartilhamento de Dados

O ir6777 preza pela confidencialidade dos dados pessoais dos seus Usuários e não os vende, cede ou comercializa. O compartilhamento de dados ocorre de forma restrita, apenas com as seguintes categorias de destinatários e nas hipóteses descritas abaixo:

• Provedores de pagamento: instituições financeiras, adquirentes e intermediadores de pagamento (como Mercado Pago, PicPay, bancos parceiros) para processar transações de depósito e saque de forma segura;
• Fornecedores de verificação de identidade: empresas especializadas em KYC/biometria que auxiliam na verificação de documentos e prevenção a fraudes;
• Provedores de jogos: estúdios e plataformas de fornecimento de jogos (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe) que precisam de dados mínimos de sessão para funcionamento técnico;
• Serviços de infraestrutura e tecnologia: provedores de hospedagem, cloud computing, segurança cibernética e análise de dados que atuam como operadores sob contrato de confidencialidade e conformidade com a LGPD;
• Autoridades públicas: órgãos reguladores, autoridades judiciais, policiais e a Secretaria de Prêmios e Apostas (SPA/MF), quando exigido por lei, regulamento ou ordem judicial válida;
• Prevenção a lavagem de dinheiro: compartilhamento com entidades do sistema financeiro nacional quando necessário para o cumprimento das normas de PLD/FT.

6 Armazenamento e Segurança dos Dados

O ir6777 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS 256-bit: todas as comunicações entre o navegador do Usuário e os servidores do ir6777 são transmitidas com criptografia de ponta a ponta;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados são cifrados com algoritmos AES-256;
• Autenticação multifator (MFA): acesso aos sistemas internos do ir6777 requer múltiplos fatores de autenticação para todos os colaboradores com acesso a dados pessoais;
• Controle de acesso baseado em função (RBAC): somente colaboradores com necessidade funcional comprovada têm acesso às categorias de dados pertinentes às suas atividades;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), firewalls de aplicação web (WAF) e SIEM operando 24 horas por dia para identificar e neutralizar ameaças em tempo real;
• Testes de penetração periódicos: avaliações de segurança realizadas por empresas especializadas independentes ao menos duas vezes por ano;
• Plano de resposta a incidentes: procedimentos documentados para contenção, investigação e notificação em caso de incidente de segurança, conforme exigido pelo Art. 48 da LGPD.

7 Cookies e Tecnologias de Rastreamento

O ir6777 utiliza cookies e tecnologias similares (pixels, tags, armazenamento local) para proporcionar uma experiência de usuário otimizada, garantir a segurança da sessão e coletar dados analíticos agregados. Os tipos de cookies utilizados são:

O Usuário pode gerenciar suas preferências de cookies diretamente nas configurações do navegador. A desativação de cookies essenciais pode afetar o funcionamento correto da Plataforma. Cookies não essenciais (analíticos e de marketing) serão ativados somente mediante consentimento expresso.

8 Seus Direitos como Titular (LGPD)

Nos termos do Art. 18 da LGPD, todo Usuário cujos dados são tratados pelo ir6777 é titular de dados pessoais e possui os seguintes direitos, exercíveis gratuitamente mediante solicitação ao nosso canal de privacidade:

Para exercer qualquer um dos direitos acima, o Usuário deve enviar solicitação formal ao nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected]. O ir6777 responderá à solicitação no prazo de até 15 (quinze) dias úteis, conforme previsto na LGPD, podendo esse prazo ser prorrogado em casos de maior complexidade.

9 Retenção e Eliminação de Dados

O ir6777 retém os dados pessoais dos Usuários pelo tempo estritamente necessário para cumprir as finalidades descritas nesta Política, observados os seguintes prazos mínimos legais:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, em atendimento às normas de PLD/FT (Lei nº 9.613/1998) e à regulamentação da SPA/MF;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme exigência do Conselho de Controle de Atividades Financeiras (COAF) e do Banco Central;
• Dados de comunicações e atendimento: até 2 (dois) anos após o encerramento da relação contratual;
• Dados de navegação e logs de acesso: conforme a Lei nº 12.965/2014 (Marco Civil da Internet), registros de conexão são mantidos por no mínimo 1 (um) ano;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário.

Após o término dos prazos de retenção aplicáveis, os dados pessoais serão eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não possam mais ser associados ao Usuário.

10 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura de tecnologia da informação utilizada, alguns dados pessoais dos Usuários podem ser transferidos e armazenados em servidores localizados fora do Brasil. O ir6777 realiza essas transferências somente quando:

• O país de destino oferece grau de proteção de dados pessoais adequado, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Estejam em vigor cláusulas contratuais padrão aprovadas pela ANPD ou mecanismos equivalentes que garantam nível de proteção compatível com a LGPD;
• A transferência for necessária para execução de contrato com o Usuário ou para o cumprimento de obrigação legal.

11 Menores de Idade

Os serviços do ir6777 são destinados exclusivamente a pessoas físicas com 18 (dezoito) anos de idade ou mais, conforme estabelecido pela Lei nº 14.790/2023 e pelas normas de proteção ao menor no Brasil.

O ir6777 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que um Usuário menor de idade forneceu dados e utilizou a Plataforma, os dados serão imediatamente eliminados e a conta encerrada, sem prejuízo das demais medidas legais cabíveis.

12 Alterações desta Política

O ir6777 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, a fim de refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos.

Alterações relevantes serão comunicadas aos Usuários com antecedência mínima de 7 (sete) dias corridos, mediante:

• Notificação por e-mail para o endereço cadastrado na conta;
• Aviso destacado na página inicial da Plataforma;
• Solicitação de novo consentimento, quando a alteração envolver o uso de dados para novas finalidades que dependam dessa base legal.

13 Encarregado de Proteção de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, o ir6777 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos Usuários, prestar esclarecimentos e adotar providências;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e os operadores da empresa a respeito das práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O canal de contato direto com o DPO do ir6777 é o e-mail [email protected]. O DPO compromete-se a responder todas as solicitações dentro do prazo legal de 15 (quinze) dias úteis.

14 Contato e Canal de Privacidade

Para exercer seus direitos de titular, tirar dúvidas sobre esta Política ou comunicar qualquer incidente de privacidade, o Usuário pode acionar o ir6777 pelos seguintes canais:

• E-mail do DPO: [email protected] — exclusivo para assuntos de privacidade e proteção de dados;
• Suporte geral: [email protected] — para demais questões relacionadas à conta;
• Chat ao vivo: disponível diretamente na Plataforma, 24 horas por dia, 7 dias por semana;
• WhatsApp e Telegram: atendimento em português, com tempo médio de resposta de 2 a 5 minutos;
• Horário de atendimento: 24h por dia, todos os dias, incluindo feriados nacionais — Horário de Brasília (BRT, UTC-3).

Caso o Usuário entenda que suas solicitações não foram atendidas de forma satisfatória, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil, por meio do portal oficial gov.br/anpd.