Política de Privacidade — gax777: Como Protegemos Seus Dados

1 Identificação do Controlador de Dados

O controlador dos dados pessoais tratados no âmbito desta Política é a entidade responsável pela operação da plataforma gax777, disponível em https://gax777.cam ("Plataforma" ou "gax777"). Para fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o controlador é a pessoa jurídica que toma as decisões sobre o tratamento dos dados pessoais dos usuários da Plataforma.

Esta Política de Privacidade aplica-se a todos os usuários da Plataforma gax777 que sejam residentes no Brasil ou cujos dados pessoais sejam tratados em território brasileiro, em conformidade com o art. 3º da LGPD. Ao criar uma conta ou utilizar qualquer serviço do gax777, o usuário ("Titular" ou "Você") declara ciência e aceite desta Política.

2 Dados Pessoais que Coletamos

2.1 Dados Fornecidos Diretamente pelo Titular

Ao se cadastrar e utilizar a Plataforma, coletamos os seguintes dados que você nos fornece ativamente:

• Dados de identificação: nome completo, CPF, data de nascimento, nacionalidade;
• Dados de contato: endereço de e-mail, número de telefone/WhatsApp;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado, CEP;
• Dados de documentos: número do RG ou CNH, data de emissão e órgão emissor (para verificação KYC);
• Dados financeiros: chave Pix, agência/conta bancária, instituição financeira para processamento de saques;
• Documentos enviados: imagens de documentos de identidade, comprovante de residência e selfie (para processo KYC).

2.2 Dados Coletados Automaticamente

Durante o uso da Plataforma, coletamos automaticamente:

• Dados de dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, identificadores do dispositivo;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, sequências de navegação;
• Dados de geolocalização: localização aproximada baseada em IP (estado/cidade — não coletamos GPS);
• Dados de transações: valor, data, hora, método e status de cada depósito e saque;
• Dados de jogo: histórico de apostas, jogos acessados, resultados, saldos, utilizações de bônus;
• Cookies e identificadores de sessão (detalhados na Seção 8).

3 Finalidades do Tratamento de Dados

O gax777 trata seus dados pessoais exclusivamente para as finalidades listadas abaixo:

4 Bases Legais para o Tratamento (LGPD)

Nos termos do art. 7º da LGPD, o gax777 realiza o tratamento de dados pessoais com fundamento nas seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamentos necessários para operar sua conta, processar apostas e gerenciar transações financeiras;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, reporte a autoridades competentes (SPA, Banco Central, Receita Federal);
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, personalização de experiência, segurança da Plataforma — sempre com respeito aos direitos e expectativas do Titular.

5 Compartilhamento de Dados com Terceiros

O gax777 não vende nem aluga seus dados pessoais. O compartilhamento ocorre apenas nas situações abaixo, com parceiros que se comprometem contratualmente a manter os mesmos padrões de proteção:

• Provedores de pagamento (ex.: instituições bancárias, operadoras de Pix, Mercado Pago, PicPay): dados financeiros necessários para processar depósitos e saques;
• Provedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Playtech): identificador de sessão anônimo para autenticação nos jogos, sem compartilhamento de dados financeiros;
• Parceiros de verificação de identidade (KYC): empresas especializadas em biometria e análise documental contratadas para auxiliar no processo de verificação;
• Provedores de infraestrutura e segurança: serviços de hospedagem, CDN e proteção contra ataques cibernéticos, com acesso restrito ao mínimo necessário;
• Autoridades públicas e órgãos reguladores: SPA, Banco Central do Brasil, Receita Federal, Ministério Público, Poder Judiciário — quando legalmente exigido ou por ordem judicial.

6 Transferência Internacional de Dados

Em virtude da natureza global da infraestrutura de TI e dos provedores de jogos utilizados pela Plataforma, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Quando isso ocorrer, o gax777 assegura que a transferência é realizada em conformidade com o art. 33 da LGPD, adotando um dos seguintes mecanismos de salvaguarda:

• Transferência para país com grau de proteção de dados considerado adequado pela ANPD (Autoridade Nacional de Proteção de Dados);
• Cláusulas contratuais padrão aprovadas pela ANPD, garantindo nível de proteção equivalente ao da LGPD;
• Regras corporativas globais (Binding Corporate Rules) do grupo ao qual o parceiro pertence;
• Bases legais específicas previstas no art. 33 da LGPD, como execução de contrato internacional do qual o Titular seja parte.

7 Retenção e Exclusão de Dados

O gax777 mantém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes critérios de retenção:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual (conta ativa);
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme obrigações de PLD/CFT e legislação tributária brasileira;
• Dados de KYC (documentos de identidade): retidos por no mínimo 5 (cinco) anos após encerramento, nos termos da Lei nº 9.613/1998;
• Registros de acesso (logs): mantidos por 6 (seis) meses conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de marketing (com base em consentimento): eliminados em até 30 dias após a revogação do consentimento.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar o Titular.

8 Cookies e Tecnologias de Rastreamento

8.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Eles permitem que o gax777 reconheça seu dispositivo, mantenha sua sessão ativa, memorize suas preferências e colete dados de uso para aprimorar a experiência.

8.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (autenticação, segurança de sessão, prevenção a fraudes). Não podem ser desativados sem comprometer o serviço;
• Cookies de desempenho: coletam dados anônimos sobre como os usuários utilizam a Plataforma, para identificar melhorias de usabilidade;
• Cookies de funcionalidade: memorizam suas preferências de idioma, configurações de jogo e layout;
• Cookies analíticos: utilizados por ferramentas de análise de tráfego para entender o comportamento de navegação de forma agregada e anonimizada.

8.3 Controle de Cookies

Você pode gerenciar ou desativar cookies não essenciais através das configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da sua conta. Consulte a documentação do seu navegador (Chrome, Firefox, Safari, Edge) para instruções específicas.

9 Segurança dos Dados

O gax777 implementa medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. As principais salvaguardas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o cliente e os servidores;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Controles de acesso baseados em função (RBAC), com princípio do mínimo privilégio;
• Autenticação multifator (MFA) para acesso interno de colaboradores a sistemas com dados pessoais;
• Monitoramento contínuo de segurança, detecção de intrusão e resposta a incidentes 24/7;
• Testes de penetração (pentests) periódicos realizados por empresa especializada independente;
• Política de senhas robusta e treinamento regular de segurança para toda a equipe.

10 Proteção de Menores de 18 Anos

A Plataforma gax777 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. O gax777 não coleta intencionalmente dados pessoais de menores de idade. Caso identifiquemos que um menor forneceu dados para criação de conta, essa conta será imediatamente encerrada e todos os dados pessoais associados serão eliminados, nos termos do art. 14 da LGPD.

Pais e responsáveis que tenham ciência de que um menor acessou a Plataforma devem comunicar imediatamente o gax777 pelo e-mail [email protected], com o assunto "Proteção de Menor — LGPD".

11 Como Exercer Seus Direitos

Para exercer qualquer dos direitos previstos no art. 18 da LGPD (listados no início desta página), o Titular deve encaminhar solicitação escrita ao DPO do gax777 pelo e-mail [email protected], com o assunto "LGPD — Solicitação de Titular", informando:

1. Nome completo e CPF do Titular;
2. Tipo de direito que deseja exercer (acesso, correção, exclusão, portabilidade, etc.);
3. Descrição detalhada do pedido;
4. Documento de identificação válido (para verificação da identidade do solicitante).

O gax777 responderá à solicitação em até 15 (quinze) dias úteis a partir do recebimento. Em casos de alta complexidade, esse prazo pode ser prorrogado por mais 15 dias, mediante comunicação ao Titular com a devida justificativa.

Caso o Titular não se satisfaça com a resposta obtida, poderá apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados) pelo portal oficial do órgão.

12 Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, o gax777 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber demandas dos Titulares sobre o tratamento de seus dados;
• Prestar esclarecimentos e orientações a colaboradores e contratados sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD;
• Atuar como canal de comunicação entre o gax777 e a ANPD.

13 Alterações desta Política de Privacidade

O gax777 pode atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações legais ou melhorias nos serviços. Alterações relevantes serão comunicadas ao Titular com antecedência mínima de 15 (quinze) dias via e-mail cadastrado e notificação na Plataforma, indicando claramente o que foi modificado.

O uso continuado da Plataforma após a data de vigência das alterações constituirá aceite tácito da nova versão da Política. Recomendamos que o Titular revise periodicamente este documento para manter-se informado sobre como seus dados são protegidos. A data da última atualização está sempre indicada no topo desta página.