Política de Privacidade da 7kbr

1 Controlador dos Dados

1.1. O controlador responsável pelo tratamento dos dados pessoais coletados por meio da Plataforma 7kbr.net é a empresa operadora da marca 7kbr, adiante denominada simplesmente "7kbr" ou "Controlador".

1.2. Para fins da LGPD, "controlador" é a pessoa jurídica a quem competem as decisões referentes ao tratamento de dados pessoais — ou seja, a 7kbr decide quais dados são coletados, como são usados e por quanto tempo são mantidos.

1.3. Dúvidas, solicitações de direitos ou reclamações relacionadas ao tratamento de dados pessoais devem ser encaminhadas ao canal oficial da 7kbr em português, disponível 24 horas por dia, 7 dias por semana. Veja as informações de contato no artigo 12 desta Política.

2 Dados Coletados

2.1. A 7kbr coleta dados pessoais nas seguintes categorias e momentos:

a) Dados fornecidos diretamente pelo Usuário no cadastro:

• Nome completo conforme documento oficial;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Número de celular com DDD;
• Endereço de e-mail;
• Senha de acesso (armazenada exclusivamente em formato criptografado — hash bcrypt — sem acesso em texto plano pela equipe da 7kbr).

b) Dados coletados durante o uso da Plataforma:

• Histórico completo de apostas, resultados e transações financeiras;
• Endereço IP, geolocalização aproximada e informações do dispositivo (sistema operacional, navegador, resolução de tela);
• Dados de navegação: páginas acessadas, tempo de sessão, cliques e interações;
• Logs de acesso com data, hora e duração das sessões (Horário de Brasília — BRT, UTC-3).

c) Dados coletados no processo de verificação KYC:

• Imagem de documento de identidade (RG, CNH ou passaporte);
• Selfie para verificação facial (liveness check);
• Comprovante de residência emitido nos últimos 90 dias;
• Comprovante de método de pagamento (quando solicitado para verificação antifraude).

d) Dados de pagamento:

• Chave Pix utilizada para saques (registrada no CPF do titular);
• Dados de transação (valor, data, hora, status) — dados de cartão de crédito NÃO são armazenados pela 7kbr, sendo processados diretamente pelas adquirentes parceiras via tokenização.

3 Finalidade e Base Legal do Tratamento

3.1. A 7kbr trata dados pessoais exclusivamente para as finalidades listadas abaixo, cada qual amparada por uma base legal específica da LGPD:

3.2. A 7kbr não utiliza dados pessoais para finalidades incompatíveis com as listadas acima sem novo aviso ao Usuário e, quando exigido pela LGPD, sem nova obtenção de consentimento específico.

4 Compartilhamento de Dados com Terceiros

4.1. A 7kbr pode compartilhar dados pessoais dos Usuários nas seguintes hipóteses e com as seguintes categorias de destinatários:

• Fornecedores de jogos parceiros (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming, Playtech): dados mínimos de sessão necessários para a operação técnica dos jogos, conforme acordos de processamento de dados (DPA) celebrados com cada fornecedor.
• Processadores de pagamento e instituições financeiras: dados necessários para validação e liquidação de transações financeiras (Pix, cartões, bancos digitais), conforme exigido pelo Banco Central do Brasil (BACEN).
• Prestadores de serviço de verificação de identidade (KYC): parceiros certificados que realizam a verificação documental e facial, vinculados por contrato de confidencialidade e DPA.
• Autoridades públicas brasileiras: Receita Federal, COAF, SPA (Secretaria de Prêmios e Apostas), Poder Judiciário e demais órgãos competentes, quando exigido por lei, regulamento ou determinação judicial.
• Auditores externos e parceiros de segurança: para fins de auditoria de conformidade, testes de penetração e certificação de jogo justo.

4.2. A 7kbr não vende, aluga nem cede dados pessoais de Usuários a terceiros para fins comerciais ou de marketing de terceiros.

4.3. Todos os fornecedores e parceiros que recebem dados pessoais de Usuários da 7kbr estão contratualmente obrigados a tratá-los exclusivamente para a finalidade acordada, com medidas de segurança adequadas e em conformidade com a LGPD.

5 Cookies e Tecnologias de Rastreamento

5.1. A 7kbr utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da Plataforma, personalizar a experiência do Usuário e coletar dados analíticos agregados.

5.2. Os cookies utilizados classificam-se nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança antifraude. Não podem ser desativados sem comprometer o acesso aos serviços.
• Cookies de desempenho e análise: coletam dados agregados e anônimos sobre como os Usuários interagem com a Plataforma (páginas mais visitadas, tempo de sessão, origem do acesso). Utilizados para melhoria contínua da experiência.
• Cookies de funcionalidade: armazenam preferências do Usuário, como limites de apostas definidos pelo próprio Usuário e configurações de notificação.
• Cookies de marketing (opcionais): utilizados para exibição de comunicações personalizadas com base no perfil de uso. O Usuário pode recusar esses cookies sem impacto no acesso aos jogos e apostas.

5.3. O Usuário pode gerenciar as preferências de cookies pelas configurações do próprio navegador ou pelo painel de preferências disponível na Plataforma. A desativação de cookies estritamente necessários pode resultar em falhas de autenticação e acesso limitado a determinadas funcionalidades.

6 Segurança dos Dados

6.1. A 7kbr adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:

• Criptografia em trânsito: TLS 1.3 em todas as conexões entre o navegador/app do Usuário e os servidores da 7kbr;
• Criptografia em repouso: AES-256 para todos os dados pessoais armazenados em bancos de dados e sistemas de backup;
• Autenticação em duas etapas (2FA) disponível e incentivada para todas as Contas de Usuários;
• Controle de acesso interno baseado no princípio do menor privilégio — colaboradores acessam apenas os dados necessários para suas funções;
• Monitoramento antifraude em tempo real com alertas automáticos para comportamentos suspeitos;
• Testes de penetração (pentest) realizados periodicamente por empresas especializadas independentes;
• Programa de gestão de vulnerabilidades com ciclo de patch definido e responsável de segurança dedicado.

6.2. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários, a 7kbr notificará a ANPD e os titulares afetados no prazo máximo de 72 horas a partir da ciência do incidente, conforme art. 48 da LGPD.

6.3. Apesar de todos os esforços técnicos e organizacionais empregados, nenhum sistema de segurança é absolutamente inviolável. A 7kbr recomenda que o Usuário adote boas práticas de segurança: use senhas únicas e fortes, ative o 2FA e nunca compartilhe suas credenciais de acesso.

7 Retenção e Eliminação de Dados

7.1. A 7kbr mantém os dados pessoais pelo tempo necessário para as finalidades declaradas ou pelo prazo mínimo exigido pela legislação brasileira aplicável:

7.2. Após o decurso dos prazos de retenção legais, os dados são eliminados de forma segura utilizando métodos que impedem a recuperação (wipe seguro e destruição de mídias físicas) ou anonimizados de modo que não seja possível a reidentificação do titular.

7.3. Solicitações de eliminação antecipada de dados serão avaliadas individualmente. Nos casos em que a legislação exija a manutenção dos dados por prazo mínimo, a 7kbr informará ao titular a impossibilidade de atendimento imediato e o prazo previsto para eliminação.

8 Transferência Internacional de Dados

8.1. Em razão da natureza global dos serviços de tecnologia e jogos online, alguns dados pessoais dos Usuários podem ser transferidos ou acessados a partir de servidores localizados fora do Brasil, especialmente para fins de operação dos jogos fornecidos por parceiros internacionais (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros).

8.2. Toda transferência internacional de dados pessoais realizada pela 7kbr observa os requisitos do artigo 33 da LGPD, sendo condicionada a pelo menos uma das seguintes garantias:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais padrão aprovadas pela ANPD, incorporadas nos contratos com fornecedores e parceiros internacionais;
• Normas corporativas globais (Binding Corporate Rules) adotadas pelo grupo empresarial do destinatário;
• Consentimento específico e destacado do titular, informado sobre a transferência internacional e seus riscos.

8.3. Os principais países destinatários de dados no âmbito das transferências internacionais da 7kbr incluem Malta, Gibraltar, Ilha de Man e países da União Europeia — jurisdições reconhecidas por adotar padrões elevados de proteção de dados, compatíveis com a LGPD.

8.4. O Usuário pode solicitar informações detalhadas sobre as transferências internacionais de seus dados, incluindo os países de destino e as salvaguardas aplicadas, mediante solicitação ao Encarregado (DPO) da 7kbr pelo canal indicado no artigo 12.

9 Seus Direitos como Titular (LGPD)

9.1. Nos termos do artigo 18 da LGPD, o Usuário titular de dados pessoais tem os seguintes direitos, exercíveis a qualquer momento mediante solicitação ao canal oficial da 7kbr:

• Confirmação e acesso (art. 18, I e II): confirmar se a 7kbr trata seus dados e obter cópia completa dos dados tratados;
• Correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): para dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (art. 18, V): receber seus dados em formato estruturado e interoperável;
• Eliminação de dados com consentimento (art. 18, VI): solicitar a exclusão de dados tratados com base no seu consentimento;
• Informação sobre compartilhamento (art. 18, VII): saber com quais entidades públicas e privadas seus dados foram compartilhados;
• Informação sobre não consentimento (art. 18, VIII): ser informado sobre a possibilidade de não fornecer consentimento e as consequências;
• Revogação do consentimento (art. 18, IX): revogar o consentimento previamente concedido, sem prejuízo da licitude dos tratamentos realizados antes da revogação;
• Oposição (art. 18, § 2º): opor-se ao tratamento realizado com fundamento em hipóteses distintas do consentimento, quando em desconformidade com a lei.

9.2. As solicitações serão atendidas gratuitamente no prazo de até 15 (quinze) dias corridos a partir do recebimento. Em casos de maior complexidade, a 7kbr poderá prorrogar esse prazo por igual período, informando o Usuário sobre os motivos da prorrogação.

9.3. Para exercer qualquer dos direitos acima, o Usuário deve enviar solicitação ao e-mail oficial da 7kbr indicando: nome completo, CPF, descrição do direito que deseja exercer e, quando aplicável, o dado específico ao qual a solicitação se refere. A identidade do solicitante poderá ser verificada antes do atendimento como medida de segurança.

9.4. Caso o Usuário entenda que seus direitos não foram atendidos adequadamente, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.

10 Menores de 18 Anos

10.1. A Plataforma 7kbr é destinada exclusivamente a maiores de 18 anos. O cadastro, acesso e uso dos serviços por menores de idade é estritamente proibido, conforme a Lei 14.790/2023 e a regulação da SPA (Secretaria de Prêmios e Apostas).

10.2. A 7kbr não coleta intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro, o Usuário declara expressamente ter 18 anos ou mais. O processo de verificação KYC (artigo 2º, alínea "c") é realizado justamente para confirmar a idade e identidade dos Usuários.

10.3. Caso a 7kbr identifique que um Usuário tem menos de 18 anos ou que dados de um menor foram coletados inadvertidamente, adotará as seguintes medidas imediatas:

• Suspensão imediata do acesso à Conta;
• Eliminação de todos os dados pessoais do menor identificado;
• Devolução de eventuais valores depositados ao método de pagamento original, se tecnicamente viável;
• Registro do incidente conforme obrigações legais aplicáveis.

10.4. Pais ou responsáveis legais que suspeitam que um menor cadastrou-se na Plataforma devem entrar em contato imediatamente com o suporte oficial da 7kbr em português pelo e-mail [email protected], disponível 24 horas por dia, 7 dias por semana.

11 Alterações nesta Política de Privacidade

11.1. A 7kbr reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, novas exigências legais da LGPD ou orientações da ANPD, atualizações tecnológicas ou novos serviços oferecidos na Plataforma.

11.2. Alterações relevantes — que impactem direitos dos Usuários ou ampliem as finalidades de tratamento — serão comunicadas com antecedência mínima de 15 (quinze) dias corridos por meio de:

• Notificação por e-mail enviada ao endereço cadastrado pelo Usuário;
• Aviso em destaque na página inicial da Plataforma 7kbr.net;
• Notificação no painel da Conta do Usuário, quando aplicável.

11.3. A continuidade do uso da Plataforma após a data de vigência das alterações será interpretada como aceitação das novas disposições. Caso o Usuário não concorde com as alterações, poderá solicitar o encerramento da Conta e o saque integral do saldo real disponível antes da data de vigência.

11.4. Alterações decorrentes de exigências legais imediatas poderão entrar em vigor sem o prazo de 15 dias, caso a legislação assim o exija. Nesses casos, a 7kbr informará os Usuários assim que possível.

11.5. O histórico de versões anteriores desta Política pode ser solicitado ao Encarregado (DPO) da 7kbr pelo canal indicado no artigo 12.

12 Contato e Encarregado de Dados (DPO)

12.1. A 7kbr nomeou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD. O DPO é o canal oficial para recebimento de comunicações dos titulares de dados e da ANPD.

12.2. Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política de Privacidade, reportar incidentes de segurança ou apresentar reclamações relacionadas ao tratamento de dados pessoais, entre em contato pelos canais abaixo:

• E-mail do DPO / Privacidade: [email protected] (assunto: "Privacidade de Dados — LGPD")
• Suporte geral em português: disponível 24 horas por dia, 7 dias por semana pelo chat na Plataforma
• Horário de atendimento por e-mail: segunda a domingo, 24h (Horário de Brasília — BRT, UTC-3)
• Prazo de resposta: até 15 dias corridos para solicitações de direitos; até 72 horas para incidentes de segurança

12.3. Caso não esteja satisfeito com a resposta da 7kbr, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização da LGPD no Brasil.