Política de Privacidade
d7v3h3

1 Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o Controlador dos dados pessoais coletados por meio da Plataforma d7v3h3 é a própria d7v3h3, operadora do site https://d7v3h3.cam, com atuação voltada exclusivamente ao mercado brasileiro de apostas esportivas e cassino online.

O Controlador é responsável pelas decisões referentes ao tratamento dos dados pessoais dos Usuários e deve ser o primeiro ponto de contato para exercício de direitos previstos na LGPD. As informações de contato do Controlador e do Encarregado de Dados (DPO) estão disponíveis na Seção 14 desta Política.

2 Dados Pessoais que Coletamos

A d7v3h3 coleta diferentes categorias de dados pessoais conforme a natureza da interação do Usuário com a Plataforma. A coleta obedece ao princípio da necessidade e da minimização estabelecido na LGPD.

2.1 Dados de Cadastro

2.2 Dados Financeiros

Para processamento de depósitos e saques, coletamos informações como: chave Pix (CPF, e-mail, telefone ou chave aleatória), dados de conta bancária para TED/DOC, e dados de cartão de crédito processados de forma criptografada por nossos provedores de pagamento certificados pelo PCI DSS. A d7v3h3 não armazena dados completos de cartão de crédito em seus servidores.

2.3 Dados de Uso e Comportamentais

Coletamos automaticamente dados sobre o uso da Plataforma, incluindo: endereço IP, tipo e versão de navegador, sistema operacional, páginas acessadas, tempo de sessão, histórico de apostas e jogos, cliques e interações com funcionalidades da Plataforma. Esses dados são usados para melhorar a experiência do usuário, prevenir fraudes e cumprir obrigações regulatórias.

3 Como Coletamos Seus Dados

Os dados pessoais são coletados pelos seguintes meios:

• Diretamente pelo Usuário: durante o cadastro, processo KYC, contato com suporte, preenchimento de formulários ou atualização de perfil;
• Automaticamente: por meio de cookies, pixels de rastreamento, logs de servidor e tecnologias similares durante o acesso à Plataforma;
• De terceiros: provedores de pagamento (como instituições financeiras parceiras do Pix, Mercado Pago, PicPay), serviços de verificação de identidade, bureaus de crédito e listas de sanções regulatórias, quando aplicável;
• Por obrigação legal: informações exigidas por autoridades regulatórias brasileiras, como a SPA (Secretaria de Prêmios e Apostas) e o Conselho de Controle de Atividades Financeiras (COAF).

4 Finalidades do Tratamento de Dados

A d7v3h3 trata os dados pessoais dos Usuários para as seguintes finalidades:

1. Prestação dos Serviços: criação e gestão de conta, processamento de apostas, pagamentos e saques;
2. Verificação de Identidade (KYC): cumprimento das obrigações de identificação de clientes exigidas pela regulamentação de apostas e antilavagem de dinheiro;
3. Prevenção à Fraude e Segurança: detecção e prevenção de acesso não autorizado, uso de múltiplas contas, lavagem de dinheiro e outras atividades ilícitas;
4. Cumprimento de Obrigações Legais: atendimento a determinações judiciais, obrigações fiscais, regulatórias e requisições de autoridades competentes;
5. Comunicações Operacionais: envio de confirmações de transações, alertas de segurança, atualizações sobre a conta e comunicações relacionadas aos serviços;
6. Marketing e Promoções: envio de ofertas, bônus e comunicações promocionais, mediante consentimento prévio do Usuário;
7. Melhoria dos Serviços: análise de dados agregados e anonimizados para aprimorar a experiência de uso, interface e funcionalidades da Plataforma;
8. Jogo Responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e acionar ferramentas de jogo responsável.

5 Bases Legais para o Tratamento (LGPD)

Nos termos da LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma base legal. A d7v3h3 fundamenta suas atividades de tratamento nas seguintes hipóteses legais previstas no art. 7º da Lei 13.709/2018:

• Execução de Contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços entre a d7v3h3 e o Usuário;
• Cumprimento de Obrigação Legal ou Regulatória (art. 7º, II): tratamento necessário para atendimento das normas de apostas, antilavagem de dinheiro, fiscais e da ANPD;
• Legítimo Interesse (art. 7º, IX): tratamento para fins de prevenção à fraude, segurança da plataforma e melhoria dos serviços, quando não conflitar com os direitos e liberdades do Usuário;
• Consentimento (art. 7º, I): para atividades de marketing, comunicações promocionais e uso de cookies não essenciais, mediante consentimento específico e informado do Usuário, que pode ser revogado a qualquer momento.

6 Compartilhamento de Dados com Terceiros

Os dados pessoais dos Usuários podem ser compartilhados com as seguintes categorias de terceiros:

• Provedores de Pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay, processadoras de cartão (Visa, Mastercard, Elo) — para processamento de transações financeiras;
• Provedores de Verificação de Identidade: bureaus de serviços KYC e verificação de documentos, para cumprimento das obrigações regulatórias;
• Provedores de Infraestrutura e Segurança: serviços de nuvem, CDN, ferramentas de detecção de fraudes e proteção contra ataques cibernéticos;
• Autoridades Públicas Brasileiras: Receita Federal, SPA, COAF, Poder Judiciário e demais órgãos, quando exigido por lei ou determinação judicial;
• Provedores de Jogos: estúdios como PG Soft, Pragmatic Play, Evolution Gaming e Spribe recebem apenas identificadores de sessão anônimos ou pseudonimizados para fins técnicos — nunca dados de identificação direta do Usuário.

7 Cookies e Tecnologias de Rastreamento

7.1 O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a d7v3h3. Eles permitem que a Plataforma reconheça seu dispositivo em visitas futuras, mantenha sua sessão ativa e personalize sua experiência.

7.2 Tipos de Cookies Utilizados

• Cookies Essenciais: necessários para o funcionamento básico da Plataforma — autenticação, segurança de sessão e preferências de idioma. Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies Analíticos: coletam informações agregadas sobre o uso da Plataforma para fins de melhoria contínua. Utilizamos ferramentas de análise com dados anonimizados;
• Cookies de Preferência: armazenam configurações personalizadas do Usuário, como limites de jogo responsável definidos voluntariamente;
• Cookies de Marketing: utilizados apenas mediante consentimento explícito para exibição de comunicações relevantes dentro da Plataforma.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o uso de funcionalidades da Plataforma.

8 Segurança dos Dados

A d7v3h3 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados;
• Armazenamento de senhas com hash criptográfico (bcrypt) — a d7v3h3 nunca armazena senhas em texto claro;
• Controle de acesso baseado em funções (RBAC) para dados internos — apenas colaboradores autorizados acessam dados pessoais;
• Monitoramento contínuo de atividades suspeitas e sistema de alertas em tempo real;
• Testes periódicos de penetração (pentest) e auditorias de segurança por terceiros independentes;
• Plano de resposta a incidentes de segurança, com notificação à ANPD e aos Usuários afetados conforme prazos previstos na LGPD.

9 Retenção e Eliminação de Dados

Os dados pessoais dos Usuários são mantidos pelo período necessário para cumprir as finalidades descritas nesta Política ou pelo prazo mínimo exigido pela legislação aplicável. Os principais prazos de retenção são:

• Dados de conta ativa: mantidos enquanto a conta permanecer ativa na Plataforma;
• Dados de conta encerrada: mantidos por no mínimo 5 (cinco) anos após o encerramento, conforme exigências fiscais (CTN) e de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Dados de transações financeiras: mantidos por 5 (cinco) anos, conforme obrigações fiscais e regulatórias;
• Logs de acesso: mantidos por no mínimo 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de KYC (documentos de identidade): mantidos pelo prazo exigido pela regulamentação de apostas vigente.

Após o decurso dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

10 Transferência Internacional de Dados

Em alguns casos, os dados pessoais dos Usuários podem ser transferidos para servidores localizados fora do Brasil, especialmente para fins de hospedagem em nuvem e utilização de infraestrutura de provedores globais de jogos (como PG Soft, Evolution Gaming e Pragmatic Play, cujos servidores podem estar localizados em Malta, Gibraltar, Letônia ou outras jurisdições).

A d7v3h3 assegura que toda transferência internacional de dados ocorre com as garantias adequadas exigidas pelo art. 33 da LGPD, incluindo a utilização de cláusulas contratuais padrão e verificação de que o país de destino oferece nível de proteção de dados equivalente ao da legislação brasileira, ou mediante consentimento específico do Usuário quando exigido.

11 Menores de Idade

Caso a d7v3h3 identifique que coletou dados de um menor de 18 anos, as informações serão excluídas imediatamente e a conta encerrada. Responsáveis legais que identifiquem que um menor utilizou a Plataforma devem notificar o suporte imediatamente pelo e-mail indicado na Seção 14.

12 Como Exercer Seus Direitos

Para exercer qualquer dos direitos previstos na LGPD — acesso, correção, eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento ou oposição ao tratamento — o Usuário deve:

1. Enviar solicitação por escrito ao Encarregado de Dados (DPO) pelo e-mail [email protected];
2. Identificar-se com nome completo e CPF para verificação da titularidade dos dados;
3. Descrever claramente o direito que deseja exercer e os dados a que se refere;
4. Aguardar a resposta no prazo de até 15 (quinze) dias úteis.

Em caso de indeferimento de solicitação, a d7v3h3 apresentará motivação fundamentada. O Usuário pode, ainda, apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto na LGPD.

13 Alterações nesta Política de Privacidade

A d7v3h3 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação brasileira (especialmente a LGPD e regulamentações da ANPD) ou em sua estrutura operacional.

Alterações substanciais serão comunicadas aos Usuários por e-mail e/ou por aviso destacado na Plataforma, com antecedência mínima de 10 (dez) dias úteis da entrada em vigor, exceto em casos de urgência regulatória. A data de "última atualização" no topo deste documento sempre refletirá a versão mais recente.

O uso continuado da Plataforma após a entrada em vigor de alterações nesta Política constituirá aceitação tácita das modificações realizadas.

14 Contato e Encarregado de Dados (DPO)

Para questões relacionadas a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos previstos na LGPD, entre em contato com o Encarregado de Proteção de Dados (DPO) da d7v3h3:

• Canal de Contato: [email protected]
• Assunto recomendado: "Solicitação LGPD – [descreva brevemente o direito que deseja exercer]"
• Horário de Atendimento: 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT / UTC-3)
• Idioma: Português Brasileiro (pt-BR)
• Prazo de Resposta: até 15 (quinze) dias úteis

Também é possível contatar a Autoridade Nacional de Proteção de Dados (ANPD) diretamente pelo site oficial do governo federal brasileiro, caso o Usuário entenda que seus direitos não foram adequadamente atendidos pela d7v3h3.