Política de Privacidade gold7

1Controlador de Dados

O gold7, operado por meio do website https://gold7.cam, atua como controlador dos dados pessoais coletados no âmbito da prestação de seus serviços de apostas esportivas e entretenimento online.

Para os fins da LGPD, entende-se por controlador a pessoa jurídica que toma as decisões referentes ao tratamento de dados pessoais. Nos casos em que terceiros prestadores de serviço atuam no tratamento dos dados, eles o fazem na qualidade de operadores, vinculados a contratos de processamento de dados com cláusulas de proteção compatíveis com a LGPD.

O contato com o encarregado de dados (DPO — Data Protection Officer) do gold7 pode ser feito pelo endereço: [email protected]. Para demandas gerais de suporte não relacionadas a dados pessoais, utilize: [email protected].

2Definições

Para fins de interpretação desta Política de Privacidade, aplicam-se as seguintes definições, alinhadas à LGPD:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável, como nome, CPF, endereço, e-mail e endereço IP;
• Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, saúde ou vida sexual, entre outros elencados no art. 5º, II da LGPD;
• Tratamento: toda operação realizada com dados pessoais, incluindo coleta, armazenamento, uso, compartilhamento e eliminação;
• Titular: a pessoa natural a quem se referem os dados pessoais — no contexto desta Política, o Usuário cadastrado no gold7;
• Controlador: quem decide sobre o tratamento de dados pessoais — neste caso, o gold7;
• Operador: terceiro que realiza o tratamento de dados em nome do controlador;
• DPO (Encarregado): pessoa designada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD;
• ANPD: Autoridade Nacional de Proteção de Dados, órgão regulador brasileiro responsável pela fiscalização da LGPD;
• Consentimento: manifestação livre, informada e inequívoca pelo titular, concordando com o tratamento de seus dados para uma determinada finalidade.

3Dados Coletados

3.1 Dados Fornecidos pelo Usuário

Durante o cadastro e uso da Plataforma, coletamos os seguintes dados fornecidos diretamente pelo Usuário:

• Nome completo;
• Data de nascimento;
• CPF (Cadastro de Pessoas Físicas);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Documentos de identificação (imagens de RG, CNH, passaporte ou equivalente), para fins de KYC;
• Selfie com documento, para verificação de identidade;
• Dados bancários e de meios de pagamento (chave Pix, dados de cartão — armazenados de forma tokenizada), para processamento de depósitos e saques.

3.2 Dados Coletados Automaticamente

Ao acessar e navegar na Plataforma, coletamos automaticamente:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificadores de dispositivo (device ID, user agent);
• Páginas visitadas, tempo de sessão e cliques realizados na Plataforma;
• Histórico de apostas, jogos acessados e transações financeiras;
• Dados de cookies e tecnologias similares de rastreamento (detalhados na Seção 7).

3.3 Dados Provenientes de Terceiros

Em determinadas circunstâncias, podemos receber dados pessoais de fontes terceiras, incluindo:

• Bureaus de crédito e serviços de verificação de identidade, para fins de KYC e prevenção à fraude;
• Provedores de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão), para confirmação de transações;
• Listas de autoexclusão de apostas, para verificação de elegibilidade do Usuário.

4Finalidades do Tratamento

Os dados pessoais coletados pelo gold7 são utilizados exclusivamente para as seguintes finalidades:

5Base Legal para o Tratamento

Nos termos do art. 7º e seguintes da LGPD, todo tratamento de dados pessoais requer uma base legal. O gold7 fundamenta o tratamento de dados nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V): tratamentos necessários para a prestação dos serviços contratados pelo Usuário ao se cadastrar na Plataforma, incluindo processamento de apostas, pagamentos e gestão de conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamentos exigidos pela legislação brasileira, como identificação do usuário (KYC), prevenção à lavagem de dinheiro (PLD-FT) e reportes às autoridades regulatórias (SPA/Ministério da Fazenda);
• Legítimo interesse (art. 7º, IX): tratamentos necessários para prevenção à fraude, segurança da Plataforma, melhoria dos serviços e análise de risco, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): tratamentos para envio de comunicações de marketing e promoções, realizado apenas mediante opt-in expresso do Usuário, com possibilidade de revogação a qualquer tempo;
• Proteção ao crédito (art. 7º, X): consultas a bureaus de crédito para fins de verificação de risco financeiro e prevenção a fraudes transacionais.

6Compartilhamento de Dados

6.1 Com quem compartilhamos

O gold7 pode compartilhar dados pessoais do Usuário com as seguintes categorias de destinatários, sempre limitado ao estritamente necessário para cada finalidade:

• Provedores de jogos e plataformas de software (Pragmatic Play, Evolution Gaming, Spribe, PG Soft e outros): para viabilizar o funcionamento dos jogos. Esses provedores atuam como operadores e estão sujeitos a contratos de processamento de dados compatíveis com a LGPD;
• Processadores de pagamento (instituições financeiras parceiras, operadoras de Pix, Mercado Pago, PicPay): para processamento de depósitos e saques;
• Prestadores de serviços de KYC e antifraude: para verificação de identidade e prevenção a fraudes e lavagem de dinheiro;
• Autoridades regulatórias e judiciais brasileiras: quando exigido por lei, regulação, ordem judicial ou requisição de autoridade competente (SPA, Receita Federal, Ministério Público, ANPD, entre outros);
• Serviços de infraestrutura e hospedagem em nuvem: para armazenamento seguro dos dados, com servidores protegidos por certificação de segurança.

6.2 O que não fazemos

O gold7 não vende, não aluga e não cede dados pessoais a terceiros para fins publicitários ou comerciais de qualquer natureza. Também não compartilhamos dados com redes de publicidade comportamental de terceiros sem o consentimento expresso do Usuário.

7Cookies e Rastreamento

7.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Eles nos ajudam a manter sua sessão ativa, lembrar suas preferências e entender como você interage com o site.

7.2 Tipos de cookies utilizados

• Cookies essenciais: indispensáveis para o funcionamento da Plataforma. Permitem autenticação, manutenção de sessão e segurança. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e análise: coletam dados anônimos ou pseudonimizados sobre como os Usuários utilizam a Plataforma, para fins de melhoria contínua. Requerem consentimento;
• Cookies de preferências: armazenam suas configurações pessoais, como idioma e preferências de jogos. Melhoram sua experiência de uso;
• Cookies de marketing: utilizados para personalizar comunicações e promoções. Ativados apenas com seu consentimento expresso.

7.3 Como gerenciar cookies

Você pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais, entretanto, pode impedir o funcionamento adequado de partes da Plataforma. Para orientações sobre como gerenciar cookies nos principais navegadores, consulte a central de ajuda do seu navegador (Chrome, Firefox, Safari, Edge).

8Segurança dos Dados

O gold7 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição. Entre as medidas implementadas, destacam-se:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o Usuário e os servidores da Plataforma;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Tokenização de dados de pagamento (os dados completos de cartão nunca são armazenados diretamente pela Plataforma);
• Autenticação de dois fatores (2FA) disponível para todos os Usuários;
• Monitoramento contínuo de acessos suspeitos e tentativas de intrusão;
• Controle de acesso por privilégio mínimo: funcionários do gold7 acessam apenas os dados estritamente necessários para o desempenho de suas funções;
• Auditorias regulares de segurança e testes de penetração (penetration testing) conduzidos por equipes especializadas;
• Plano de resposta a incidentes: em caso de violação de dados, o gold7 notificará os Usuários afetados e a ANPD nos prazos previstos pela LGPD.

9Retenção e Exclusão de Dados

9.1 Prazo de Retenção

O gold7 retém os dados pessoais dos Usuários pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados cadastrais e de KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com as obrigações regulatórias do setor de apostas e com a legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: retido por no mínimo 5 (cinco) anos, conforme exigência do Conselho de Controle de Atividades Financeiras (COAF) e da Receita Federal do Brasil;
• Logs de acesso e navegação: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados para fins de marketing: retidos enquanto o consentimento do Usuário estiver vigente, sendo excluídos em até 30 dias após a revogação do consentimento.

9.2 Exclusão e Anonimização

Findo o prazo de retenção aplicável, os dados serão excluídos de forma segura ou anonimizados de modo irreversível. O Usuário pode solicitar a exclusão antecipada de dados cujo tratamento seja baseado em consentimento, ressalvadas as hipóteses em que a manutenção seja exigida por lei.

10Direitos do Titular (LGPD)

Nos termos do art. 18 da LGPD, você, como titular dos dados pessoais, possui os seguintes direitos em relação ao tratamento realizado pelo gold7:

10.1 Como exercer seus direitos

Para exercer qualquer um dos direitos listados acima, o Usuário deve enviar uma solicitação escrita ao DPO do gold7 pelo endereço [email protected], identificando-se adequadamente (nome completo e CPF cadastrado) e descrevendo claramente a solicitação. O prazo de resposta é de até 15 (quinze) dias úteis a contar do recebimento da solicitação completa.

10.2 Reclamação à ANPD

Se você entender que seus direitos como titular não estão sendo respeitados pelo gold7, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, §1º da LGPD. Encorajamos, porém, que eventuais insatisfações sejam primeiramente comunicadas ao nosso DPO, para que possamos resolver a questão de forma ágil e direta.

11Transferência Internacional de Dados

Em virtude da natureza global da infraestrutura tecnológica utilizada pelo gold7 (serviços de computação em nuvem, provedores de jogos internacionais e processadores de pagamento), alguns dados pessoais podem ser transferidos e armazenados em servidores localizados fora do Brasil.

Nos casos em que ocorrer transferência internacional de dados, o gold7 adotará as salvaguardas exigidas pelo art. 33 da LGPD, que incluem:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Cláusulas contratuais específicas de proteção de dados incorporadas aos contratos com operadores internacionais;
• Normas corporativas globais (binding corporate rules) quando aplicável.

O Usuário será informado sobre eventuais transferências internacionais relevantes mediante atualização desta Política de Privacidade.

12Menores de Idade

A Plataforma gold7 é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O gold7 não coleta, de forma intencional, dados pessoais de menores de 18 anos.

Caso um responsável legal identifique que dados de um menor foram fornecidos à Plataforma, pedimos que entre imediatamente em contato com nosso DPO pelo endereço [email protected]. Os dados serão excluídos imediatamente após a verificação, e a conta será encerrada.

13Alterações nesta Política

O gold7 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, em especial para refletir alterações na legislação de proteção de dados, mudanças nas práticas de tratamento de dados da Plataforma ou determinações da ANPD.

Qualquer alteração relevante será comunicada ao Usuário com antecedência mínima de 10 (dez) dias corridos, por e-mail cadastrado e/ou por aviso em destaque na Plataforma. A versão vigente sempre estará disponível nesta página, com a data de última atualização claramente indicada no início do documento.

A continuidade do uso da Plataforma após a entrada em vigor de novas versões desta Política implicará concordância tácita com os termos atualizados. Caso o Usuário não concorde com as alterações, poderá solicitar o encerramento de sua conta sem penalidade.

14Contato e DPO

Para quaisquer dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais pelo gold7, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO: [email protected]
• Suporte geral: [email protected]
• Horário de atendimento: Segunda a sexta-feira, das 09h00 às 18h00 (Horário de Brasília — BRT, UTC-3)
• Prazo de resposta: até 15 dias úteis para solicitações de direitos de titular; até 72 horas para notificações urgentes de segurança