Política de Privacidade do aabr7:
Seus Dados, Nossa Responsabilidade

1 Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais tratados por meio da plataforma aabr7 (https://aabr7.cam) é a empresa operadora do site, doravante denominada simplesmente "aabr7".

O aabr7 toma todas as decisões referentes ao tratamento dos dados pessoais dos usuários — determinando as finalidades e os meios de tratamento — e assume integralmente as responsabilidades previstas na LGPD na condição de controlador.

Para entrar em contato com o aabr7 sobre questões de privacidade, consulte a Seção 14 desta Política.

2 Dados Pessoais Coletados

2.1 Dados fornecidos diretamente pelo Usuário

Durante o cadastro e o uso da plataforma, o aabr7 coleta os seguintes dados pessoais fornecidos voluntariamente:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoas Físicas), número de documento de identidade (RG ou CNH) e fotografia do documento;
• Dados de contato: endereço de e-mail, número de telefone celular (incluindo WhatsApp) e endereço residencial completo (com CEP);
• Dados financeiros: chave Pix, dados bancários para TED/DOC, histórico de depósitos e saques, e informações sobre métodos de pagamento utilizados;
• Dados de autenticação: nome de usuário (login) e senha (armazenada exclusivamente em formato hash criptografado — nunca em texto simples).

2.2 Dados coletados automaticamente

Durante o acesso à plataforma, coletamos automaticamente:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e tipo de dispositivo;
• Páginas visitadas, tempo de sessão, cliques e fluxo de navegação;
• Dados de cookies e tecnologias similares (detalhados na Seção 9);
• Registros (logs) de transações, apostas realizadas e interações com jogos.

2.3 Dados de terceiros

Em situações específicas — como verificação de identidade e prevenção a fraudes — o aabr7 pode receber dados de terceiros confiáveis, como bureaus de crédito, serviços de verificação de documentos e parceiros de pagamento (ex.: Pix/Banco Central, Mercado Pago, PicPay). Esses dados são tratados com as mesmas proteções aplicadas aos dados coletados diretamente.

3 Finalidades do Tratamento

O aabr7 trata os dados pessoais dos Usuários para as seguintes finalidades:

• Cadastro e autenticação: criação, gestão e acesso seguro à Conta do Usuário;
• Verificação de identidade (KYC): cumprimento das exigências da Lei 14.790/2023, das normas SPA (Secretaria de Prêmios e Apostas) e das regulamentações do Banco Central do Brasil em matéria de prevenção à lavagem de dinheiro;
• Processamento de transações financeiras: depósitos, saques, estornos e conciliação contábil via Pix, Mercado Pago, PicPay, TED/DOC, boleto bancário, cartão e USDT;
• Prestação dos serviços de apostas e jogos: disponibilização, personalização e histórico das apostas esportivas (Brasileirão, Libertadores, Copa do Brasil, etc.) e dos jogos de cassino;
• Atendimento ao Cliente: resolução de dúvidas, reclamações e solicitações via WhatsApp, chat ao vivo, Telegram e e-mail;
• Prevenção a fraudes e segurança da plataforma: detecção de acesso não autorizado, uso indevido de bônus, apostas irregulares e outras atividades proibidas;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, requisições de autoridades (como a SPA e o Banco Central) e obrigações fiscais;
• Comunicações de marketing: envio de promoções, novidades e notificações — somente com o consentimento expresso do Usuário, que pode ser revogado a qualquer momento;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e ativação de ferramentas de proteção, conforme exigido pela Lei 14.790/2023;
• Melhoria contínua da plataforma: análise estatística e de usabilidade para aprimorar a experiência do usuário brasileiro.

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo aabr7 possui base legal prevista na LGPD (art. 7º e art. 11). As bases aplicadas são:

5 Compartilhamento de Dados com Terceiros

O aabr7 não vende dados pessoais de usuários. O compartilhamento ocorre apenas nas seguintes hipóteses, todas devidamente fundamentadas em base legal prevista na LGPD:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe, PG Soft, NetEnt e demais fornecedores de conteúdo de cassino recebem dados mínimos (ID de sessão anonimizado) para renderização dos jogos;
• Processadores de pagamento: Pix/Banco Central, Mercado Pago, PicPay, instituições bancárias (para TED/DOC e boleto) e redes de cartão (Visa, Mastercard, Elo) recebem os dados financeiros necessários para executar as transações;
• Prestadores de serviços de KYC: parceiros especializados em verificação de documentos e validação de CPF junto à Receita Federal;
• Provedores de infraestrutura tecnológica: serviços de hospedagem (cloud), CDN, segurança cibernética e monitoramento de sistema;
• Autoridades públicas: SPA (Secretaria de Prêmios e Apostas), Banco Central do Brasil, COAF (Conselho de Controle de Atividades Financeiras), Receita Federal e Poder Judiciário, quando exigido por lei ou determinação judicial.

Todos os terceiros que recebem dados pessoais de Usuários do aabr7 estão contratualmente vinculados a tratar esses dados com confidencialidade e segurança equivalentes às adotadas pelo aabr7, em conformidade com a LGPD.

6 Transferência Internacional de Dados

Alguns dos fornecedores de infraestrutura e provedores de jogos utilizados pelo aabr7 podem estar sediados fora do Brasil. Quando há transferência internacional de dados pessoais, o aabr7 adota as salvaguardas exigidas pelo art. 33 da LGPD, priorizando:

• Transferências para países reconhecidos pela ANPD (Autoridade Nacional de Proteção de Dados) como possuidores de proteção adequada;
• Cláusulas contratuais-padrão que garantam ao titular direitos equivalentes aos previstos na LGPD;
• Certificações internacionais reconhecidas (como ISO 27001 e SOC 2) dos destinatários dos dados.

A preferência do aabr7 é processar e armazenar dados de usuários brasileiros em servidores localizados no território nacional. A transferência internacional ocorre apenas quando tecnicamente necessária e sempre com proteção adequada garantida contratualmente.

7 Retenção e Exclusão de Dados

O aabr7 retém os dados pessoais dos Usuários pelos seguintes prazos:

• Dados de conta ativa: enquanto a conta permanecer ativa e pelo período necessário para cumprir as finalidades descritas nesta Política;
• Dados financeiros e de transações: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências fiscais e regulatórias (Código Tributário Nacional e normas SPA/Banco Central);
• Dados de KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Registros de apostas e jogos: mínimo de 5 (cinco) anos para fins de auditoria regulatória;
• Dados de comunicações de marketing: até a revogação do consentimento pelo Usuário.

Após o vencimento do prazo aplicável, os dados são excluídos de forma segura e irreversível, ou anonimizados para fins estatísticos, impossibilitando a reidentificação do titular.

8 Segurança dos Dados

O aabr7 implementa medidas técnicas e organizacionais de segurança para proteger os dados pessoais contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. As principais medidas adotadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 (HTTPS) em todas as comunicações entre o navegador do Usuário e os servidores do aabr7;
• Criptografia em repouso: dados sensíveis (documentos de identidade, dados bancários) são armazenados com criptografia AES-256;
• Controle de acesso: acesso aos dados de Usuários restrito a colaboradores autorizados, com autenticação multifator (MFA) obrigatória;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise de comportamento anômalo em tempo real;
• Backups regulares: cópias de segurança criptografadas realizadas diariamente, com testes de restauração periódicos;
• Política de senhas seguras: senhas dos Usuários armazenadas exclusivamente em formato hash com salt (bcrypt), jamais em texto simples.

Em caso de incidente de segurança que resulte em risco ou dano relevante aos Usuários, o aabr7 notificará a ANPD e os titulares afetados dentro dos prazos estabelecidos pela LGPD (art. 48), com informações sobre a natureza do incidente, os dados afetados e as medidas adotadas.

9 Cookies e Tecnologias de Rastreamento

9.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do Usuário pelo navegador. O aabr7 utiliza cookies para garantir o funcionamento correto da plataforma e para melhorar a experiência do usuário.

9.2 Tipos de cookies utilizados

• Cookies essenciais: necessários para autenticação, segurança de sessão e funcionamento básico da plataforma. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de preferência: armazenam configurações do Usuário (idioma, método de pagamento preferido, odds format). Podem ser desativados sem impacto no acesso básico;
• Cookies analíticos: coletam dados anonimizados sobre como os Usuários navegam pela plataforma, permitindo melhorias de usabilidade. Não identificam o Usuário individualmente;
• Cookies de desempenho: auxiliam no monitoramento técnico da plataforma (tempo de carregamento, erros) para garantir estabilidade do serviço.

9.3 Gerenciamento de cookies

O Usuário pode configurar o navegador para recusar, limitar ou excluir cookies a qualquer momento. A maioria dos navegadores modernos (Chrome, Firefox, Safari, Edge) oferece configurações detalhadas de privacidade acessíveis pelo menu de configurações. A desativação de cookies essenciais pode comprometer o acesso à plataforma.

10 Direitos do Titular dos Dados

A LGPD garante ao titular dos dados pessoais um conjunto amplo de direitos, todos exercíveis gratuitamente perante o aabr7. São eles:

Para exercer qualquer um desses direitos, envie solicitação ao DPO do aabr7 pelo e-mail suporte@aabr7.cam, identificando-se com nome completo e CPF.

11 Menores de Idade

Os serviços do aabr7 são destinados exclusivamente a maiores de 18 (dezoito) anos. O aabr7 não coleta intencionalmente dados pessoais de menores de idade e não permite o acesso à plataforma por pessoas abaixo dessa faixa etária.

Durante o cadastro, o Usuário declara expressamente ser maior de 18 anos. O aabr7 emprega verificação de CPF e análise de documento de identidade para confirmar a maioridade. Se tomarmos conhecimento de que um menor de idade forneceu dados ou criou uma conta, procederemos ao encerramento imediato da conta e à exclusão dos dados coletados.

12 Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o aabr7 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar e processar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências em resposta a solicitações relacionadas a direitos LGPD;
• Receber comunicações da ANPD (Autoridade Nacional de Proteção de Dados) e tomar as providências necessárias;
• Orientar internamente as equipes do aabr7 sobre práticas de proteção de dados pessoais.

O DPO pode ser contatado diretamente pelo e-mail de suporte do aabr7: suporte@aabr7.cam (com o assunto "DPO — Proteção de Dados").

13 Alterações desta Política de Privacidade

O aabr7 reserva-se o direito de atualizar esta Política de Privacidade a qualquer tempo, para refletir mudanças nas práticas de tratamento de dados, em novas funcionalidades da plataforma ou em alterações na legislação vigente (em especial, regulamentações da ANPD e da SPA).

Alterações relevantes serão comunicadas ao Usuário por e-mail cadastrado e/ou por aviso destacado no site aabr7.cam com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor. O uso continuado da plataforma após o prazo de comunicação configura aceitação das novas condições.

A versão vigente desta Política estará sempre disponível em https://aabr7.cam/privacy-policy, com a data da última atualização indicada no topo do documento.

14 Contato, Dúvidas e Reclamações

Para questões relacionadas a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, você pode entrar em contato com o aabr7 pelos seguintes canais:

• E-mail (DPO / Privacidade): suporte@aabr7.cam — assunto: "DPO — Proteção de Dados"
• Chat ao Vivo: disponível na plataforma aabr7, segunda a domingo, 08h às 02h (Horário de Brasília)
• WhatsApp: canal principal de atendimento no Brasil — número disponível após login na plataforma

Se considerar que seus direitos foram violados após contato com o aabr7, você tem o direito de apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), conforme previsto no art. 18, § 1º da LGPD. Mais informações em gov.br/anpd.