Política de Privacidade do sh777 — Como Protegemos os Seus Dados Pessoais

01Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais tratados no âmbito da plataforma sh777 é a entidade responsável pela operação do site sh777.my, doravante denominada simplesmente "sh777" ou "Plataforma".

O sh777 determina as finalidades e os meios pelos quais os dados pessoais dos usuários brasileiros são tratados, sempre em observância aos princípios da LGPD: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

02Dados Pessoais que Coletamos

O sh777 coleta apenas os dados estritamente necessários para a prestação dos serviços oferecidos na plataforma, em observância ao princípio da necessidade (art. 6º, III, LGPD). Os dados são organizados nas seguintes categorias:

2.1 Dados de Cadastro e Identificação

• Nome completo conforme documento oficial;
• Data de nascimento;
• CPF (Cadastro de Pessoas Físicas);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de celular brasileiro;
• Cópia de documento de identidade (RG, CNH ou passaporte) para fins de verificação KYC.

2.2 Dados Financeiros e Transacionais

• Chave Pix vinculada ao CPF do usuário (para processamento de saques);
• Histórico de depósitos e saques (valores, datas, métodos utilizados);
• Dados de cartão de crédito/débito — armazenados apenas de forma tokenizada, nunca em texto puro;
• Histórico de apostas e transações realizadas na plataforma.

2.3 Dados de Uso e Navegação

• Endereço IP e informações de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Páginas visitadas, tempo de sessão e interações dentro da plataforma;
• Dados de cookies e tecnologias similares (detalhados na Seção 9).

2.4 Dados de Comunicação

• Mensagens trocadas com o suporte via chat, e-mail ou Telegram;
• Preferências de comunicação e configurações de notificação;
• Feedbacks e reclamações registrados na plataforma.

03Finalidades do Tratamento de Dados

Cada categoria de dado coletado pelo sh777 está vinculada a finalidades específicas, legítimas e informadas ao titular no momento da coleta, conforme exige o art. 6º, I, da LGPD:

• Criação e gestão de conta: verificação de identidade, prevenção de contas duplicadas e garantia da unicidade do cadastro por CPF;
• Processamento de transações: execução de depósitos, saques e apostas com segurança e rastreabilidade;
• Verificação KYC e prevenção à lavagem de dinheiro: cumprimento das exigências do Banco Central do Brasil, da SPA e das normas de combate a crimes financeiros;
• Atendimento ao cliente: resposta a solicitações, reclamações, dúvidas e exercício de direitos pelos titulares;
• Segurança e prevenção a fraudes: detecção de comportamentos anômalos, uso de bots, abuso de bônus e acessos não autorizados;
• Cumprimento de obrigações legais e regulatórias: atendimento às determinações da LGPD, ANPD, Banco Central, SPA, Receita Federal e demais autoridades competentes;
• Melhoria dos serviços: análise de uso da plataforma para aprimoramento da experiência do usuário, identificação de problemas técnicos e desenvolvimento de novos recursos;
• Comunicação promocional: envio de ofertas, promoções e novidades — exclusivamente mediante consentimento expresso do titular, que pode ser revogado a qualquer momento.

04Bases Legais para o Tratamento

Todo tratamento de dados realizado pelo sh777 está fundamentado em uma das bases legais previstas no art. 7º da LGPD. A tabela abaixo apresenta as principais correlações:

05Compartilhamento de Dados com Terceiros

O sh777 não vende, aluga, cede ou comercializa dados pessoais de seus usuários. O compartilhamento ocorre apenas nas situações estritamente necessárias abaixo, sempre com garantias contratuais de confidencialidade e segurança:

5.1 Parceiros Operacionais

• Processadores de pagamento: instituições financeiras, operadoras de cartão (Visa, Mastercard, Elo) e carteiras digitais (Mercado Pago, PicPay) recebem os dados mínimos necessários para a conclusão das transações;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais estúdios recebem identificadores anonimizados ou pseudonimizados do jogador para fins de registro de sessão e auditoria de RNG;
• Serviços de verificação de identidade: bureaus de crédito e plataformas de validação de documentos utilizados no processo KYC.

5.2 Autoridades Competentes

O sh777 pode divulgar dados pessoais quando legalmente obrigado, mediante ordem judicial, requisição do Banco Central do Brasil, da SPA, da Receita Federal, do COAF ou de qualquer outra autoridade competente, nos limites exigidos por lei.

5.3 Operadores de TI

Prestadores de serviços de hospedagem, segurança de rede, monitoramento de sistemas e suporte técnico atuam como operadores sob as instruções do sh777, com acesso restrito aos dados estritamente necessários para a execução de suas funções e vinculados a acordos de processamento de dados (DPA) compatíveis com a LGPD.

06Transferência Internacional de Dados

Em razão da natureza global da infraestrutura de tecnologia e dos provedores de jogos utilizados pelo sh777, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Nesses casos, o sh777 adota as seguintes salvaguardas, conforme exigido pelos arts. 33 a 36 da LGPD:

• Transferência exclusivamente para países ou organismos internacionais com nível de proteção de dados reconhecido como adequado pela Autoridade Nacional de Proteção de Dados (ANPD);
• Celebração de cláusulas contratuais padrão aprovadas pela ANPD com os destinatários estrangeiros;
• Adoção de normas corporativas globais (Binding Corporate Rules) por grupos empresariais que mantenham filiais em território nacional;
• Consentimento específico do titular, quando aplicável e quando nenhuma das salvaguardas anteriores for suficiente.

Atualmente, os principais destinos de transferência internacional incluem infraestruturas de nuvem na União Europeia (coberta pelo GDPR) e nos Estados Unidos (mediante cláusulas contratuais padrão), ambos considerados destinos com proteção equivalente ou superior à LGPD.

07Retenção e Exclusão de Dados

O sh777 retém os dados pessoais dos usuários apenas pelo tempo necessário para cumprir as finalidades que motivaram a coleta ou para atender a obrigações legais e regulatórias. Os prazos de retenção aplicáveis são:

• Dados de cadastro e KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentação da SPA;
• Dados transacionais (depósitos e saques): retidos por 5 anos para fins fiscais e de auditoria, conforme o Código Tributário Nacional;
• Logs de acesso: armazenados por 6 meses, nos termos do art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Registros de apostas: retidos por 3 anos para fins de suporte, resolução de disputas e auditoria de jogo justo;
• Dados de comunicação com o suporte: mantidos por 2 anos após o encerramento do chamado.

Após o vencimento dos prazos de retenção, os dados são anonimizados ou definitivamente excluídos dos sistemas do sh777, salvo se houver obrigação legal que exija a manutenção por prazo superior.

08Segurança da Informação

O sh777 implementa medidas técnicas e organizacionais rigorosas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais salvaguardas incluem:

8.1 Medidas Técnicas

• Criptografia TLS/SSL de 256 bits em todas as comunicações entre cliente e servidor;
• Armazenamento de senhas com hash bcrypt (fator de custo mínimo 12) — nunca em texto puro;
• Tokenização de dados de cartão de crédito — os números completos nunca são armazenados nos servidores do sh777;
• Autenticação de dois fatores (2FA) disponível e recomendada para todas as contas;
• Firewalls de próxima geração, sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24/7;
• Backups criptografados com rotação diária e armazenamento em localização geograficamente separada.

8.2 Medidas Organizacionais

• Acesso aos dados pessoais restrito apenas aos colaboradores e prestadores que necessitem deles para o desempenho das suas funções (princípio do menor privilégio);
• Treinamentos periódicos de conscientização em segurança da informação e proteção de dados para toda a equipe;
• Política interna de gestão de incidentes com procedimento documentado de notificação à ANPD e aos titulares afetados, conforme art. 48 da LGPD.

09Cookies e Tecnologias de Rastreamento

O sh777 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e analisar o desempenho dos nossos serviços. Os cookies são classificados nas seguintes categorias:

9.1 Cookies Estritamente Necessários

Essenciais para o funcionamento básico da plataforma — gerenciamento de sessão, autenticação, segurança anti-CSRF e preferências de idioma. Não podem ser desativados sem prejudicar o funcionamento do site. Base legal: execução de contrato (art. 7º, V, LGPD).

9.2 Cookies de Desempenho e Analytics

Coletam informações anonimizadas sobre como os usuários navegam na plataforma — páginas mais visitadas, tempo de sessão, erros encontrados. Utilizados exclusivamente para melhorar a qualidade dos nossos serviços. Base legal: legítimo interesse (art. 7º, IX, LGPD).

9.3 Cookies de Funcionalidade

Memorizam preferências do usuário como jogos favoritos, configurações de volume e layout de tela. Melhoram a personalização da experiência na plataforma sh777. Base legal: legítimo interesse.

9.4 Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. Para orientações específicas, consulte a documentação de ajuda do seu navegador (Chrome, Firefox, Safari, Edge). Observe que a desativação de cookies necessários pode impactar funcionalidades essenciais da plataforma.

10Seus Direitos como Titular (LGPD)

O art. 18 da LGPD garante aos titulares de dados pessoais um conjunto robusto de direitos que o sh777 se compromete a respeitar e facilitar. Veja abaixo cada direito e como exercê-lo:

Para exercer qualquer um desses direitos, envie uma solicitação para o e-mail [email protected] com o assunto "Direitos LGPD — [seu direito]" e seu CPF para fins de verificação de identidade. O sh777 responderá em até 15 dias úteis, conforme o art. 19 da LGPD.

11Menores de Idade

A plataforma sh777 é destinada exclusivamente a maiores de 18 (dezoito) anos de idade, conforme exigido pela Lei 14.790/2023 e pelas diretrizes da SPA. O sh777 não coleta, trata ou armazena conscientemente dados pessoais de crianças ou adolescentes.

Caso o sh777 identifique que dados de um menor de 18 anos foram coletados inadvertidamente, tais dados serão imediatamente excluídos dos nossos sistemas e a conta correspondente será encerrada, sem direito a reembolso de eventuais depósitos realizados de forma irregular, que serão tratados conforme as normas aplicáveis.

12Alterações nesta Política de Privacidade

O sh777 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, evolução da legislação aplicável (em especial as regulamentações da ANPD) ou melhorias nos nossos serviços.

Sempre que realizarmos alterações materiais nesta Política, você será notificado por meio de:

• Aviso destacado na página inicial da plataforma sh777 por pelo menos 30 dias;
• Notificação por e-mail para o endereço cadastrado na sua conta, com pelo menos 15 dias de antecedência para alterações que ampliem o escopo do tratamento;
• Atualização da data de vigência no topo deste documento.

O uso continuado da plataforma sh777 após a entrada em vigor das alterações constitui aceitação das novas condições. Caso não concorde com as alterações, você pode encerrar sua conta e solicitar a exclusão dos seus dados nos termos da Seção 7 desta Política.

13Contato com o Encarregado (DPO) e Canais de Atendimento

O sh777 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos sobre as práticas de tratamento de dados do sh777;
• Orientar os colaboradores e prestadores de serviços sobre boas práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou pela ANPD.

Canais de Contato

• E-mail do DPO / Suporte de Privacidade: [email protected] (texto simples — não clicável)
• Assunto recomendado: "Privacidade de Dados — [descrição resumida da solicitação]"
• Prazo de resposta: até 15 dias úteis a contar da data de recebimento da solicitação
• Horário de atendimento: 09h00 às 22h00, horário de Brasília (BRT, UTC-3), todos os dias da semana

Caso o sh777 não atenda satisfatoriamente à sua solicitação, você tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) pelo portal oficial da ANPD, conforme o art. 18, § 1º, da LGPD.