Seus Dados Pessoais Protegidos no aabr7

Bem-vindo à Política de Privacidade do aabr7. Este documento foi elaborado para que você, jogador, entenda exatamente quais dados pessoais coletamos, por que os coletamos, como os usamos, com quem podemos compartilhá-los e quais são os seus direitos garantidos pela Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

O aabr7 atua como controlador dos dados pessoais tratados nesta plataforma, conforme definição do art. 5º, VI da LGPD. Isso significa que somos responsáveis pelas decisões referentes ao tratamento dos seus dados — o que coletamos, para que usamos e por quanto tempo mantemos.

Ao criar uma conta, fazer um depósito, apostar ou simplesmente navegar pelo site do aabr7, você reconhece que leu e compreendeu esta Política de Privacidade. Caso não concorde com algum ponto, recomendamos que não utilize a plataforma e entre em contato conosco pelo canal indicado na seção 13.

O aabr7 coleta dados pessoais de forma direta (fornecidos por você) e de forma indireta (gerados automaticamente pelo uso da plataforma). Abaixo detalhamos cada categoria:

2.1 Dados fornecidos diretamente pelo usuário

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço residencial (logradouro, número, complemento, bairro, cidade, estado, CEP), nacionalidade e gênero;
• Dados de contato: endereço de e-mail, número de telefone celular e, quando aplicável, conta no WhatsApp ou Telegram;
• Dados de verificação de identidade (KYC): imagem de documento de identificação (RG, CNH ou passaporte), selfie de verificação e comprovante de residência;
• Dados financeiros: chave Pix (CPF, e-mail, telefone ou aleatória), dados bancários para transferência TED/DOC, e informações de carteira digital (Mercado Pago, PicPay) — nunca armazenamos dados completos de cartão de crédito/débito nos nossos servidores;
• Comunicações: conteúdo de mensagens trocadas com o suporte via chat ao vivo, WhatsApp, e-mail ou formulário interno.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo (desktop, mobile, tablet), resolução de tela e idioma configurado;
• Dados de sessão: páginas acessadas, duração da sessão, origem do acesso (busca orgânica, link direto, campanha), cliques e interações na interface;
• Dados de localização: localização aproximada com base no IP (cidade e estado); não coletamos localização por GPS sem consentimento explícito;
• Dados de comportamento de jogo: histórico de apostas, jogos acessados, valores apostados, ganhos e perdas acumulados, tempo médio de sessão — utilizados para conformidade regulatória e jogo responsável;
• Cookies e tecnologias similares: veja a seção 6 para detalhes completos.

Tratamos seus dados pessoais para finalidades específicas, legítimas e informadas. A tabela abaixo resume cada finalidade e o dado envolvido:

O aabr7 não trata dados pessoais para finalidades incompatíveis com as listadas acima. Qualquer nova finalidade será informada previamente ao titular, com coleta de novo consentimento quando necessário.

Todo tratamento de dados pessoais realizado pelo aabr7 está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD. Utilizamos as seguintes bases:

• Consentimento (art. 7º, I): utilizado para o envio de comunicações de marketing, newsletters, promoções e notificações sobre bônus. Você pode revogar esse consentimento a qualquer momento pelo painel da sua conta ou pelo e-mail de privacidade;
• Execução de contrato (art. 7º, V): base principal para a prestação dos nossos serviços — criação de conta, processamento de apostas, pagamentos e suporte ao cliente;
• Obrigação legal ou regulatória (art. 7º, II): utilizada para KYC, prevenção à lavagem de dinheiro (Lei 9.613/1998), reporte às autoridades competentes (SPA, Coaf), verificação de idade mínima (Lei 14.790/2023) e atendimento a requisições judiciais ou administrativas;
• Legítimo interesse (art. 7º, IX): utilizado para prevenção a fraudes, segurança da plataforma, análise de comportamento para identificação de jogo problemático e melhoria contínua dos serviços — sempre com respeito aos direitos e expectativas razoáveis dos titulares.

O aabr7 não vende, aluga ou comercializa seus dados pessoais com terceiros para fins de marketing de outros negócios. O compartilhamento ocorre apenas nas situações abaixo, sempre com propósito definido e sob salvaguardas contratuais e legais adequadas:

5.1 Provedores de serviço (operadores de dados)

Compartilhamos dados com empresas que prestam serviços essenciais à operação da plataforma, incluindo:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Playtech, Microgaming — recebem dados mínimos de sessão necessários para a execução dos jogos;
• Processadores de pagamento: parceiros financeiros que intermediam transações via Pix, Mercado Pago, PicPay e transferências bancárias — recebem dados financeiros apenas para fins de processamento do pagamento;
• Provedores de infraestrutura e segurança: serviços de hospedagem em nuvem, proteção contra DDoS, detecção de fraudes e criptografia SSL;
• Ferramentas de análise: plataformas de analytics para entender o comportamento de navegação de forma agregada e anônima;
• Suporte ao cliente: plataformas de chat e CRM que armazenam histórico de atendimento para fins de qualidade do serviço.

Todos os fornecedores terceiros são contratualmente obrigados a tratar os dados recebidos com o mesmo nível de proteção que aplicamos internamente, em conformidade com a LGPD.

5.2 Autoridades públicas e regulatórias

Podemos compartilhar dados com autoridades governamentais, órgãos regulatórios (SPA — Secretaria de Prêmios e Apostas, Coaf, Receita Federal) ou instâncias judiciais quando houver obrigação legal, decisão judicial ou administrativa, ou quando necessário para prevenção e investigação de crimes financeiros.

5.3 Operações societárias

Em caso de fusão, aquisição, cisão ou venda de ativos do aabr7, os dados dos usuários podem ser transferidos para a entidade sucessora, desde que esta assuma as mesmas obrigações de proteção previstas nesta Política.

O aabr7 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da plataforma, personalizar sua experiência e analisar o uso do site. Veja as categorias:

Você pode gerenciar suas preferências de cookies a qualquer momento acessando as configurações de privacidade no painel da sua conta. A recusa de cookies não essenciais não afeta o acesso às funcionalidades principais da plataforma, como apostas, saques e suporte.

A maioria dos navegadores também permite que você gerencie, bloqueie ou exclua cookies diretamente nas configurações do browser. Consulte a documentação do seu navegador para mais detalhes.

A proteção dos seus dados é uma responsabilidade que levamos muito a sério. O aabr7 implementa medidas técnicas e organizacionais adequadas para proteger as informações pessoais contra acesso não autorizado, alteração, divulgação, perda ou destruição, incluindo:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e nossos servidores é protegida por TLS 1.3 / SSL de 256 bits, garantindo que nenhum dado seja interceptado durante a transmissão;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados (como documentos de KYC e dados financeiros) são criptografados com AES-256;
• Autenticação em dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção na conta;
• Controle de acesso: apenas colaboradores com necessidade legítima de trabalho têm acesso aos dados pessoais, com logs de auditoria registrando cada acesso;
• Monitoramento contínuo: sistemas automatizados detectam e respondem a tentativas de acesso suspeito, ataques de força bruta e comportamentos anômalos em tempo real;
• Testes de segurança: realizamos avaliações periódicas de vulnerabilidade (pen tests) e revisões de código com foco em segurança;
• Plano de resposta a incidentes: em caso de violação de dados, seguimos o protocolo de notificação previsto na LGPD — comunicação à ANPD (Autoridade Nacional de Proteção de Dados) e aos titulares afetados no prazo legal.

O aabr7 retém os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais aplicáveis. Veja os critérios gerais:

• Dados cadastrais e de KYC: mantidos pelo período em que a conta estiver ativa e por até 5 (cinco) anos após o encerramento, conforme exigências da regulação de apostas e da Lei de Lavagem de Dinheiro;
• Histórico de transações financeiras: retido por 5 (cinco) anos contados a partir da data da transação, em conformidade com a legislação fiscal e regulatória brasileira;
• Dados de suporte ao cliente: mantidos por 2 (dois) anos após o encerramento do último chamado, para fins de qualidade e resolução de disputas;
• Dados de cookies analíticos: anonimizados e agregados após 12 (doze) meses, sem associação ao titular;
• Comunicações de marketing: mantidas enquanto o consentimento estiver ativo; excluídas em até 30 dias após a revogação.

Após o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de maneira irreversível. A exclusão solicitada pelo titular (direito ao apagamento) é atendida dentro do prazo legal, respeitados os casos em que a retenção é obrigatória por lei.

A LGPD garante a você, como titular dos dados pessoais, um conjunto robusto de direitos que o aabr7 está comprometido a respeitar. Veja o que você pode solicitar:

Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade arroba aabr7.net ou pelo canal de suporte 24h. Atendemos todas as solicitações no prazo de 15 (quinze) dias úteis, prorrogável por igual período em casos complexos, mediante comunicação prévia ao solicitante.

Em razão da natureza global dos provedores de jogos e de infraestrutura tecnológica parceiros (como serviços de nuvem e provedores de jogos internacionais), alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil.

Quando essa transferência ocorre, o aabr7 adota as salvaguardas exigidas pelos arts. 33 a 36 da LGPD, incluindo:

• Cláusulas contratuais padrão: contratos com fornecedores internacionais que incluem obrigações equivalentes às exigidas pela legislação brasileira de proteção de dados;
• Países com grau adequado de proteção: sempre que possível, priorizamos parceiros localizados em países reconhecidos pela ANPD como possuidores de nível de proteção compatível com o brasileiro;
• Consentimento específico: quando nenhuma das hipóteses acima se aplicar e a transferência for necessária, solicitamos consentimento específico e informado do titular.

Em qualquer hipótese, os dados transferidos internacionalmente continuam sujeitos às mesmas finalidades, restrições de uso e direitos do titular previstos nesta Política e na LGPD.

O aabr7 é uma plataforma destinada exclusivamente a maiores de 18 anos, em conformidade com a Lei 14.790/2023, que regulamenta as apostas de quota fixa e os jogos online no Brasil, e com as diretrizes da SPA (Secretaria de Prêmios e Apostas).

Não coletamos intencionalmente dados pessoais de menores de 18 anos. O processo de verificação de identidade (KYC) exige a apresentação de documento oficial com foto e confirmação de CPF, justamente para garantir que apenas pessoas maiores de idade acessem a plataforma.

Se tomarmos conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, excluiremos essas informações imediatamente e encerraremos a conta correspondente, sem aviso prévio. Responsáveis legais que identifiquem uso não autorizado por menores devem entrar em contato pelo canal indicado na seção 13.

O aabr7 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de dados, na legislação aplicável (como atualizações regulatórias da SPA ou resoluções da ANPD) ou nos serviços oferecidos.

Sempre que realizarmos alterações relevantes, você será notificado por meio de:

• Aviso em destaque na página inicial do aabr7 por pelo menos 30 dias;
• Notificação por e-mail para o endereço cadastrado na sua conta;
• Atualização da data de "Última atualização" no topo desta página.

Alterações de menor impacto — como correções ortográficas, reorganização de seções sem mudança de conteúdo ou esclarecimentos que não alterem direitos nem obrigações — podem ser feitas sem notificação prévia, sendo igualmente refletidas na data de atualização.

O uso continuado da plataforma após a entrada em vigor das alterações implica aceitação da versão atualizada desta Política. Caso não concorde com as mudanças, você pode encerrar sua conta e solicitar a exclusão dos dados conforme descrito na seção 9.

O aabr7 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por:

• Receber e responder às solicitações dos titulares relativas ao exercício de direitos previstos na LGPD;
• Orientar os colaboradores e prestadores de serviço sobre as práticas de proteção de dados;
• Intermediar a comunicação com a ANPD em caso de incidentes ou fiscalizações.

Para exercer seus direitos, tirar dúvidas ou apresentar reclamações relacionadas ao tratamento dos seus dados pessoais pelo aabr7, utilize os canais abaixo:

Ao entrar em contato pelo canal de privacidade, informe seu nome completo, CPF (parcialmente mascarado, ex: ***456789-**), o direito que deseja exercer e uma descrição objetiva da solicitação. Isso agiliza o atendimento e garante que possamos identificar corretamente o seu cadastro.