Política de Privacidade — 7kx

1 Controlador dos Dados

Para os fins da LGPD, o controlador dos dados pessoais coletados por meio da Plataforma 7kx é a própria entidade operadora do website acessível em https://7kx.cam. O controlador é responsável pelas decisões relativas ao tratamento dos dados pessoais dos usuários e pode ser contatado pelo endereço de e-mail [email protected].

O 7kx designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD. O DPO é o ponto de contato oficial para questões relacionadas ao tratamento de dados pessoais e pode ser acionado pelo mesmo endereço de e-mail indicado acima, com o assunto "Solicitação LGPD — DPO".

2 Dados Coletados e Finalidades

O 7kx coleta dados pessoais dos usuários de forma transparente e proporcional às finalidades descritas nesta Política. A tabela abaixo detalha as categorias de dados, os momentos de coleta e as respectivas finalidades de tratamento:

O 7kx coleta apenas os dados estritamente necessários para cada finalidade declarada, em observância ao princípio da minimização de dados previsto no art. 6º, III, da LGPD. Não são coletados dados sensíveis — tais como origem racial, convicção religiosa ou dados de saúde — salvo quando expressamente exigido por lei ou regulamentação específica do setor de apostas.

3 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo 7kx está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD. As principais bases jurídicas utilizadas são:

1. Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário, incluindo criação de conta, processamento de depósitos e saques, e acesso aos jogos;
2. Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por legislação aplicável, incluindo normas de prevenção à lavagem de dinheiro (Lei 9.613/1998), regulamentação de apostas (Lei 14.790/2023) e obrigações fiscais;
3. Consentimento (art. 7º, I): tratamento de dados para fins de marketing, envio de comunicações promocionais e personalização de ofertas, condicionado ao consentimento livre, informado e inequívoco do titular;
4. Legítimo interesse (art. 7º, IX): tratamento para fins de segurança da plataforma, prevenção a fraudes, detecção de comportamentos abusivos e melhoria dos serviços, desde que não prevaleçam sobre os interesses ou direitos fundamentais do titular;
5. Proteção do crédito (art. 7º, X): análise de risco para fins de concessão ou manutenção de limites financeiros na plataforma.

4 Cookies e Tecnologias de Rastreamento

O 7kx utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da Plataforma, melhorar a experiência do usuário e realizar análises estatísticas. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manutenção da sessão autenticada, preferências de idioma e segurança anti-CSRF. Não podem ser desativados.
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a Plataforma (páginas visitadas, erros encontrados, tempo de carregamento), permitindo melhorias contínuas. Não identificam o usuário individualmente.
• Cookies de funcionalidade: armazenam preferências do usuário (tema, configurações de som, histórico de jogos recentes) para personalizar a experiência entre sessões.
• Cookies de marketing: utilizados para exibir conteúdo e ofertas relevantes ao perfil do usuário. Dependem de consentimento explícito e podem ser desativados a qualquer momento nas configurações de privacidade da conta.

Os cookies possuem períodos de retenção que variam de uma sessão (expiram ao fechar o navegador) a até 24 meses para cookies de preferência e análise. Você pode gerenciar e revogar o consentimento para cookies não essenciais a qualquer momento nas configurações do seu navegador ou diretamente no painel de privacidade da sua conta no 7kx.

5 Compartilhamento de Dados com Terceiros

O 7kx não vende, aluga nem comercializa dados pessoais dos usuários. O compartilhamento de dados ocorre apenas nas hipóteses estritamente necessárias e com parceiros que se comprometem contratualmente a proteger os dados com padrão equivalente ao desta Política. As categorias de terceiros com quem os dados podem ser compartilhados são:

• Provedores de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay, Nubank, Inter, C6 Bank e demais parceiros necessários para processar depósitos e saques — apenas os dados mínimos necessários para a transação são compartilhados;
• Provedores de jogos: estúdios e fornecedores de software (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros) recebem um identificador anônimo do usuário para fins de registro e auditoria de partidas — não recebem dados de identificação civil;
• Prestadores de serviços de KYC e antifraude: parceiros especializados em verificação de identidade e prevenção à fraude recebem documentos e dados cadastrais exclusivamente para a finalidade de verificação;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN, análise de dados e segurança cibernética, sujeitos a acordos de confidencialidade e proteção de dados;
• Autoridades públicas e regulatórias: quando exigido por lei, ordem judicial, determinação da ANPD, da Secretaria de Prêmios e Apostas (SPA/Ministério da Fazenda) ou do Banco Central do Brasil.

6 Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos parceiros tecnológicos e provedores de jogos, dados pessoais podem ser transferidos para servidores localizados fora do Brasil. O 7kx garante que toda transferência internacional de dados é realizada em conformidade com o art. 33 da LGPD, adotando ao menos uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que ofereçam grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais padrão aprovadas pela ANPD;
• Normas corporativas globais (Binding Corporate Rules — BCR) do grupo empresarial do parceiro receptor;
• Consentimento específico do titular para a transferência internacional, após informação clara sobre o país de destino e as proteções aplicáveis.

Para obter informações sobre os países para os quais seus dados podem ser transferidos e as salvaguardas aplicáveis em cada caso, entre em contato com nosso DPO pelo e-mail [email protected].

7 Retenção e Eliminação de Dados

O 7kx retém os dados pessoais dos usuários apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitados os prazos mínimos de retenção impostos por obrigações legais e regulatórias. Os principais critérios de retenção são:

• Durante a vigência da conta ativa: todos os dados cadastrais, financeiros e de comportamento de jogo são mantidos enquanto o usuário possuir uma conta ativa no 7kx;
• Após o encerramento da conta: dados financeiros e de identificação são retidos por no mínimo 5 (cinco) anos, conforme exigência das normas de prevenção à lavagem de dinheiro (COAF) e regulamentação fiscal;
• Registros de apostas e transações: mantidos por no mínimo 5 (cinco) anos para fins de auditoria e cumprimento de obrigações regulatórias do setor de apostas;
• Registros de comunicação com suporte: mantidos por 2 (dois) anos após o encerramento do ticket, para fins de resolução de disputas;
• Dados de cookies e navegação: retidos conforme os prazos específicos descritos no Artigo 4 desta Política.

Findo o prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não seja possível identificar o titular. A eliminação segura segue padrões técnicos reconhecidos (sobrescrita de dados, destruição de mídia física quando aplicável).

8 Segurança das Informações

O 7kx adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, divulgação indevida, alteração ou destruição. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS 256 bits: todas as comunicações entre o navegador do usuário e os servidores do 7kx são protegidas por criptografia de ponta a ponta;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados (senhas, documentos, dados financeiros) são criptografados utilizando algoritmos AES-256;
• Autenticação de dois fatores (2FA): disponível opcionalmente para o acesso à conta do usuário, acrescentando uma camada adicional de segurança além da senha;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade legítima têm acesso aos dados pessoais dos usuários, e todo acesso é registrado em logs de auditoria;
• Testes de penetração periódicos: a infraestrutura do 7kx é submetida regularmente a avaliações de segurança conduzidas por especialistas independentes;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise comportamental monitoram a plataforma 24 horas por dia, 7 dias por semana.

9 Seus Direitos como Titular (LGPD)

Nos termos dos arts. 17 a 22 da LGPD, você, como titular dos dados pessoais tratados pelo 7kx, tem os seguintes direitos, que podem ser exercidos a qualquer tempo mediante solicitação ao nosso DPO:

1. Confirmação e acesso: confirmar se o 7kx trata seus dados e obter uma cópia completa das informações armazenadas;
2. Correção: solicitar a atualização ou retificação de dados incompletos, inexatos ou desatualizados;
3. Anonimização, bloqueio ou eliminação: para dados tratados com base em consentimento ou em descumprimento da LGPD;
4. Portabilidade: receber seus dados em formato estruturado e interoperável para transferência a outro controlador, conforme regulamentação da ANPD;
5. Informação sobre compartilhamento: saber com quais entidades públicas ou privadas seus dados foram compartilhados;
6. Revogação do consentimento: revogar o consentimento para tratamentos a ele condicionados, a qualquer tempo, sem ônus;
7. Oposição: opor-se a tratamentos realizados sem consentimento que violem as disposições da LGPD;
8. Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas exclusivamente com base em tratamento automatizado de dados que afetem seus interesses.

Para exercer qualquer desses direitos, envie uma solicitação ao e-mail [email protected] com o assunto "Solicitação LGPD", identificando-se com CPF e nome completo. O prazo de resposta é de até 15 (quinze) dias corridos a contar do recebimento da solicitação. Em casos de maior complexidade, o prazo poderá ser prorrogado por igual período, mediante comunicação ao solicitante.

Se não estiver satisfeito com a resposta recebida, você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), através do portal gov.br/anpd.

10 Dados de Menores de Idade

Os serviços do 7kx são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. O 7kx não coleta, armazena ou trata, de forma deliberada, dados pessoais de menores de 18 anos.

Caso seja identificado que dados de um menor de 18 anos foram fornecidos à Plataforma — seja por informação falsa no cadastro ou por qualquer outro meio —, o 7kx tomará as seguintes medidas imediatas:

• Suspensão e posterior encerramento da conta identificada;
• Eliminação de todos os dados pessoais do menor coletados, salvo obrigação legal de retenção;
• Reembolso de eventuais depósitos realizados, após verificação de identidade do responsável legal;
• Notificação às autoridades competentes, quando aplicável.

11 Comunicações de Marketing

O 7kx pode enviar comunicações de natureza promocional e informativa aos usuários que consentirem expressamente com o recebimento dessas mensagens. Os canais utilizados podem incluir e-mail, notificações push no navegador e mensagens via WhatsApp ou Telegram (quando o usuário tiver optado por esses canais).

O conteúdo dessas comunicações pode incluir: ofertas de bônus e promoções exclusivas, informações sobre novos jogos e funcionalidades, notícias relevantes sobre apostas esportivas e eventos do Brasileirão, Copa do Brasil, Champions League e outros torneios, além de comunicados operacionais importantes.

O usuário pode cancelar o recebimento de comunicações de marketing a qualquer momento, sem qualquer ônus, por meio de:

• Clique no link de cancelamento presente em qualquer e-mail promocional recebido;
• Ajuste das preferências de notificação no painel da sua conta;
• Solicitação direta ao suporte pelo e-mail [email protected].

O cancelamento das comunicações de marketing não afeta o recebimento de mensagens operacionais essenciais, como confirmações de transações, alertas de segurança e notificações relacionadas ao status da conta.

12 Alterações nesta Política

O 7kx reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou regulatórias, ou melhorias nos nossos processos internos de privacidade.

Alterações de caráter relevante serão comunicadas aos usuários com antecedência mínima de 7 (sete) dias corridos, por e-mail cadastrado ou mediante notificação destacada na Plataforma. A versão mais recente desta Política estará sempre disponível nesta página, com indicação da data de última atualização e do número de versão no topo do documento.

O uso continuado da Plataforma 7kx após a entrada em vigor da versão atualizada desta Política implica concordância com as novas disposições. Caso não concorde com as alterações, o usuário deve encerrar sua conta e solicitar a eliminação de seus dados antes da data de vigência da nova versão.

13 Contato com o Encarregado (DPO)

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política, relatar potenciais incidentes de segurança ou fazer qualquer solicitação relacionada ao tratamento de dados pessoais pelo 7kx, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO: [email protected] (assunto: "Solicitação LGPD — DPO")
• Prazo de resposta: até 15 dias corridos a partir do recebimento
• Disponibilidade : 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT, UTC-3)
• Autoridade supervisora: Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd