Política de Privacidade — ela777

1. Controlador de Dados

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da Plataforma ela777 (ela777.bid) é a empresa operadora da marca ela777, doravante denominada simplesmente "ela777" ou "Controlador". Para todas as questões relacionadas à privacidade e à proteção de dados pessoais, o canal de contato é o e-mail [email protected].

O ela777 atua como controlador quando determina as finalidades e os meios de tratamento dos dados pessoais dos Usuários cadastrados na Plataforma. Em algumas situações específicas — como no processamento de pagamentos por provedores terceirizados —, o ela777 pode atuar como operador de dados em nome de outras entidades, sempre observando as diretrizes estabelecidas pela LGPD.

2. Dados que Coletamos

O ela777 coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a Plataforma. As principais categorias são descritas na tabela abaixo:

Categoria	Exemplos de Dados	Momento da Coleta
Dados de Identificação	Nome completo, CPF, data de nascimento, sexo	Cadastro e verificação KYC
Dados de Contato	Endereço de e-mail, número de celular, endereço residencial	Cadastro e atualização de perfil
Dados Financeiros	Chave Pix, dados de cartão (tokenizados), histórico de transações	Depósitos, saques e transações
Dados de Identidade Documental	RG, CNH, passaporte, comprovante de residência, selfie com documento	Processo de verificação KYC
Dados de Uso da Plataforma	Histórico de apostas, jogos acessados, tempo de sessão, preferências	Uso contínuo da Plataforma
Dados Técnicos	Endereço IP, tipo de dispositivo, sistema operacional, navegador, cookies	Acesso à Plataforma
Dados de Comunicação	Registros de chat de suporte, e-mails trocados com o ela777	Interações com o suporte

O ela777 não coleta intencionalmente dados sensíveis conforme definidos pelo artigo 5º, inciso II, da LGPD (dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico), exceto quando expressamente exigido por obrigação legal ou regulatória.

3. Finalidades do Tratamento

Os dados pessoais coletados pelo ela777 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gerenciamento de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do Usuário;
• Prestação dos serviços: operação de jogos de cassino, apostas esportivas, crash games e demais funcionalidades da Plataforma;
• Processamento de transações financeiras: depósitos, saques e gestão do saldo do Usuário via Pix e demais métodos de pagamento disponíveis;
• Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro (PLD/FT) e confirmação da maioridade dos Usuários;
• Atendimento ao cliente: resposta a dúvidas, reclamações e solicitações de suporte técnico ou financeiro;
• Comunicações de marketing: envio de ofertas, promoções, bônus e novidades da Plataforma — apenas mediante consentimento expresso e com possibilidade de opt-out a qualquer momento;
• Prevenção a fraudes e segurança: detecção e prevenção de atividades suspeitas, manipulação de jogos, uso indevido de bônus e acesso não autorizado à Plataforma;
• Cumprimento de obrigações legais: atendimento a determinações de autoridades competentes brasileiras, incluindo o Banco Central do Brasil, a Receita Federal e a Secretaria de Prêmios e Apostas (SPA);
• Melhoria contínua da Plataforma: análise de dados de uso para aprimorar funcionalidades, corrigir erros e personalizar a experiência do Usuário;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de medidas protetivas.

4. Bases Legais para o Tratamento

O ela777 realiza o tratamento de dados pessoais com base nas seguintes hipóteses legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para o cumprimento do contrato estabelecido com o Usuário ao criar sua conta na Plataforma, incluindo a prestação dos serviços de cassino online e apostas esportivas;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por legislação brasileira aplicável, como normas de PLD/FT, obrigações fiscais e regulamentações do setor de apostas (Lei 14.790/2023);
• Consentimento do titular (art. 7º, I): para tratamentos específicos como envio de comunicações de marketing e uso de cookies analíticos não essenciais — consentimento coletado de forma livre, informada e inequívoca, com possibilidade de revogação a qualquer momento;
• Legítimo interesse (art. 7º, IX): para finalidades como prevenção a fraudes, segurança da Plataforma e melhoria dos serviços, sempre observando os direitos e liberdades fundamentais dos titulares;
• Exercício regular de direitos (art. 7º, VI): para preservação de dados necessários à defesa do ela777 em processos judiciais, administrativos ou arbitrais.

5. Compartilhamento de Dados

O ela777 pode compartilhar dados pessoais dos Usuários com as seguintes categorias de destinatários, sempre observando os princípios da necessidade e da proporcionalidade:

5.1 Provedores de Serviços

Empresas terceirizadas que auxiliam o ela777 na prestação dos seus serviços, como processadoras de pagamento (incluindo operadoras de Pix, Mercado Pago, PicPay e outros meios), provedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, entre outros), serviços de verificação de identidade (KYC), plataformas de atendimento ao cliente e provedores de infraestrutura de TI. Esses parceiros atuam como operadores de dados e estão contratualmente obrigados a tratar os dados exclusivamente para as finalidades determinadas pelo ela777.

5.2 Autoridades Governamentais e Regulatórias

O ela777 poderá divulgar dados pessoais a autoridades públicas brasileiras quando exigido por lei, ordem judicial, decisão administrativa ou determinação de órgão regulador competente, como o Banco Central do Brasil, a Receita Federal, o COAF (Conselho de Controle de Atividades Financeiras) ou a Secretaria de Prêmios e Apostas (SPA/Ministério da Fazenda).

5.3 Prevenção à Lavagem de Dinheiro

No âmbito das obrigações de compliance PLD/FT (Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo), o ela777 pode compartilhar informações com entidades responsáveis por sistemas de monitoramento de transações financeiras suspeitas, conforme exigido pela Lei 9.613/1998 e normas correlatas.

O ela777 não compartilha dados pessoais dos Usuários com parceiros comerciais para fins de marketing de terceiros, tampouco vende listas de clientes ou informações de perfil a anunciantes.

6. Retenção de Dados

O ela777 retém os dados pessoais dos Usuários pelo tempo estritamente necessário para as finalidades para as quais foram coletados, observando os seguintes critérios e prazos mínimos:

• Dados de cadastro e conta ativa: mantidos durante toda a vigência da relação contratual entre o Usuário e o ela777;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com as obrigações fiscais e as normas de PLD/FT vigentes no Brasil;
• Documentos KYC: mantidos por no mínimo 5 (cinco) anos após a última transação, conforme exigência regulatória;
• Registros de suporte e comunicações: retidos por até 2 (dois) anos após o encerramento do chamado ou interação, para fins de qualidade e eventual resolução de disputas;
• Dados de uso e logs técnicos: retidos por até 12 (doze) meses, após os quais são anonimizados ou eliminados;
• Dados tratados com base em consentimento para marketing: mantidos até a revogação do consentimento pelo Usuário.

Após o prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo irreversível, conforme as melhores práticas de descarte de informações previstas nas normas técnicas aplicáveis.

7. Segurança da Informação

O ela777 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração indevida, divulgação, perda ou destruição acidental. Entre as principais salvaguardas implementadas, destacam-se:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o navegador do Usuário e os servidores da Plataforma;
• Armazenamento de senhas utilizando algoritmos de hash unidirecionais com salt (bcrypt ou equivalente), de modo que nenhuma senha seja armazenada em texto claro;
• Dados de cartão de crédito/débito nunca são armazenados diretamente nos servidores do ela777 — o processamento é realizado por gateways de pagamento certificados PCI-DSS;
• Autenticação em dois fatores (2FA) disponível e incentivada para todas as contas de Usuário;
• Controles de acesso baseados em função (RBAC) para colaboradores internos, com princípio do menor privilégio;
• Monitoramento contínuo de sistemas para detecção de anomalias, tentativas de intrusão e atividades suspeitas;
• Testes regulares de segurança, incluindo varreduras de vulnerabilidades e testes de penetração;
• Plano de resposta a incidentes de segurança, com procedimentos de notificação à ANPD e aos titulares afetados nos prazos exigidos pela LGPD.

Apesar de todos os esforços empregados, nenhum sistema de segurança é absolutamente inviolável. Em caso de incidente de segurança que resulte em risco ou dano relevante aos titulares, o ela777 cumprirá as obrigações de notificação previstas no artigo 48 da LGPD.

8. Cookies e Tecnologias Similares

O ela777 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento da Plataforma, melhorar a experiência do Usuário e coletar dados analíticos. Os cookies utilizados se classificam nas seguintes categorias:

• Cookies estritamente necessários: indispensáveis para o funcionamento básico da Plataforma, como manutenção da sessão autenticada, preferências de idioma e medidas de segurança. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações anonimizadas sobre como os Usuários interagem com a Plataforma, como páginas mais visitadas, tempo de sessão e erros encontrados. Utilizados para melhorar continuamente os serviços oferecidos;
• Cookies de funcionalidade: permitem que a Plataforma lembre das preferências do Usuário, como jogos favoritos, configurações de som e exibição, proporcionando uma experiência mais personalizada;
• Cookies de marketing (somente com consentimento): utilizados para exibir conteúdo promocional relevante ao perfil do Usuário. São ativados apenas mediante consentimento expresso e podem ser desativados nas configurações da conta a qualquer momento.

Para gerenciar suas preferências de cookies, acesse as configurações da sua conta na Plataforma ou utilize as ferramentas de controle de cookies disponíveis no seu navegador. A desativação de determinados cookies pode afetar o funcionamento de algumas funcionalidades da Plataforma.

9. Transferências Internacionais de Dados

Em razão da natureza global dos serviços de entretenimento online, alguns dos provedores de tecnologia e parceiros operacionais do ela777 podem estar localizados fora do território brasileiro, o que pode implicar transferências internacionais de dados pessoais.

O ela777 garante que tais transferências ocorrem exclusivamente em conformidade com o artigo 33 da LGPD, adotando mecanismos adequados de proteção, tais como: (i) transferência para países que ofereçam grau de proteção de dados pessoais adequado, conforme reconhecido pela ANPD; (ii) cláusulas contratuais padrão que garantam nível de proteção equivalente ao exigido pela legislação brasileira; ou (iii) adoção de normas corporativas vinculantes globais por parte do destinatário. O ela777 mantém registro atualizado de todas as transferências internacionais realizadas e disponibiliza informações adicionais mediante solicitação ao canal de contato indicado nesta Política.

10. Menores de Idade

A Plataforma ela777 é destinada exclusivamente a maiores de 18 (dezoito) anos. O ela777 não coleta, trata ou armazena intencionalmente dados pessoais de menores de idade. O cadastro na Plataforma exige a confirmação da maioridade e a verificação do CPF, que é confrontado com a data de nascimento informada.

Caso o ela777 tome conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, tais dados serão imediatamente eliminados e a conta correspondente será encerrada, sem possibilidade de restituição de eventuais valores depositados durante o período de uso indevido. Se você acredita que um menor de idade criou uma conta na Plataforma, entre em contato imediatamente pelo e-mail [email protected].

11. Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o ela777 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre o ela777, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O Encarregado é responsável por: orientar os colaboradores do ela777 sobre as práticas de proteção de dados; receber e dar encaminhamento às solicitações dos titulares; comunicar incidentes de segurança à ANPD quando aplicável; e assegurar a conformidade contínua do ela777 com a LGPD e demais normas de privacidade aplicáveis.

Para entrar em contato com o Encarregado de Proteção de Dados do ela777, utilize o e-mail [email protected], identificando no assunto da mensagem: "Solicitação LGPD — [seu direito ou dúvida]". O prazo de resposta é de até 15 dias úteis, conforme previsto na LGPD.

12. Alterações desta Política

O ela777 se reserva o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos serviços oferecidos. A data da última atualização é sempre indicada no topo deste documento.

Alterações relevantes serão comunicadas aos Usuários por meio de aviso em destaque na Plataforma e/ou por e-mail cadastrado, com antecedência razoável antes da entrada em vigor das novas condições. O uso continuado da Plataforma após a publicação das alterações constitui aceitação tácita da Política de Privacidade atualizada. Caso não concorde com as alterações, o Usuário deve encerrar sua conta antes da data de vigência das novas condições, conforme os procedimentos descritos nos Termos e Condições de Uso.

13. Contato e Exercício de Direitos

Para exercer qualquer dos direitos previstos na LGPD — acesso, correção, exclusão, portabilidade, oposição, revogação de consentimento ou informações sobre o tratamento —, ou para esclarecer dúvidas sobre esta Política de Privacidade, entre em contato com o ela777 pelos seguintes canais:

• E-mail do Encarregado (DPO): [email protected] — identifique no assunto: "Solicitação LGPD"
• Chat de suporte na Plataforma: disponível 24 horas por dia, 7 dias por semana, em português brasileiro
• Prazo de resposta: até 15 dias úteis a partir do recebimento da solicitação, no Horário de Brasília (BRT, UTC-3)

O ela777 poderá solicitar a confirmação de sua identidade antes de atender solicitações relacionadas a direitos de titulares, como medida de segurança para garantir que as informações sejam fornecidas apenas ao legítimo titular dos dados. Essa verificação será feita de forma simples e não onerosa para o Usuário.

Se você não ficou satisfeito com a resposta recebida pelo ela777, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), o órgão federal responsável pela aplicação da LGPD no Brasil, por meio dos canais oficiais disponíveis no portal gov.br.