Política de Privacidade da 78tt

A presente Política de Privacidade descreve as práticas adotadas pela 78tt ("Controlador", "nós", "nosso") no tratamento dos dados pessoais dos usuários ("Titular", "você") que acessam ou utilizam a plataforma de apostas e jogos disponível em 78tt.biz e nos aplicativos ou serviços associados ("Plataforma").

A 78tt atua como Controladora de Dados nos termos do art. 5º, inciso VI, da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), sendo responsável pelas decisões sobre o tratamento dos dados pessoais coletados em conexão com os serviços oferecidos no mercado brasileiro.

Nosso compromisso é coletar apenas os dados estritamente necessários para a prestação dos serviços, tratá-los com segurança, transparência e respeito, e jamais comercializar informações pessoais dos nossos usuários com terceiros para fins publicitários não autorizados.

A 78tt coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma. A tabela abaixo detalha as categorias, os tipos de dados e a justificativa para a coleta:

Seus dados pessoais são coletados por meio dos seguintes canais e situações:

• Cadastro na plataforma: quando você cria uma conta na 78tt, preenchendo o formulário de registro com nome, CPF, data de nascimento, e-mail e celular;
• Verificação de identidade (KYC): quando você envia documentos de identidade, comprovante de residência ou selfie para verificação da conta;
• Transações financeiras: ao realizar depósitos via Pix, Boleto, cartão ou carteira digital, ou ao solicitar saques para sua conta bancária;
• Uso da plataforma: de forma automática durante o acesso, por meio de cookies, pixels de rastreamento e logs de servidor que registram sua navegação e atividade de jogo;
• Comunicações com o suporte: quando você entra em contato pelo chat ao vivo, e-mail ou WhatsApp, os dados trocados nessas interações são armazenados;
• Programas de bônus e promoções: ao participar de promoções, torneios ou programas de fidelidade que exijam informações adicionais;
• Fontes de terceiros: em situações específicas de prevenção a fraudes, podemos receber dados de bureaus de crédito, parceiros de verificação de identidade ou listas regulatórias (ex.: lista de PEPs — Pessoas Politicamente Expostas).

A 78tt trata seus dados pessoais exclusivamente para as finalidades descritas abaixo, sem desvio de propósito:

• Prestação dos serviços: criação e gerenciamento de conta, processamento de apostas, processamento de pagamentos, suporte ao cliente e comunicações operacionais essenciais;
• Cumprimento de obrigações legais e regulatórias: verificação etária (18+), verificação de identidade (KYC/AML), reporte a autoridades competentes (Secretaria de Prêmios e Apostas — SPA, Conselho de Controle de Atividades Financeiras — COAF) quando exigido por lei;
• Prevenção de fraudes e lavagem de dinheiro: monitoramento de transações suspeitas, verificação de múltiplas contas e análise de padrões comportamentais anômalos;
• Jogo responsável: análise do comportamento de jogo para identificar possíveis padrões problemáticos e oferecer ferramentas preventivas, conforme a Lei 14.790/2023;
• Personalização da experiência: recomendações de jogos, ofertas personalizadas de bônus e ajuste da interface com base nos seus hábitos de uso;
• Comunicações de marketing (com consentimento): envio de promoções, novidades e comunicações comerciais por e-mail, SMS ou notificação push — sempre com possibilidade de cancelamento fácil;
• Melhoria contínua da plataforma: análise de dados agregados e anonimizados para aprimorar a experiência do usuário, desempenho técnico e segurança dos sistemas.

Toda operação de tratamento de dados realizada pela 78tt está fundamentada em ao menos uma das bases legais previstas no art. 7º (dados pessoais comuns) e art. 11º (dados pessoais sensíveis) da LGPD. As principais bases utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para cumprir os Termos e Condições aceitos no momento do cadastro, como processamento de apostas e pagamentos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade, reporte a órgãos regulatórios (SPA, COAF, Receita Federal) e prevenção à lavagem de dinheiro conforme exigido pela Lei 9.613/1998 e Lei 14.790/2023;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança dos sistemas, melhoria contínua dos serviços e análise de risco — sempre equilibrado com os direitos e expectativas dos titulares;
• Consentimento (art. 7º, I): envio de comunicações de marketing por e-mail, SMS e push notification — você pode revogar seu consentimento a qualquer momento pelo painel da conta ou pelo link de descadastro nas comunicações recebidas.

A 78tt não vende nem aluga seus dados pessoais a terceiros. O compartilhamento de dados ocorre apenas nas situações listadas abaixo, com parceiros submetidos a obrigações contratuais de confidencialidade e segurança:

• Processadores de pagamento: instituições financeiras e gateways de pagamento (ex.: Pix via Banco Central, Mercado Pago, PicPay, operadoras de cartão Visa, Mastercard, Elo) para processamento de depósitos e saques;
• Provedores de verificação de identidade (KYC/AML): empresas especializadas em verificação de documentos e checagem em listas de sanções ou PEPs, conforme exigência legal;
• Provedores de jogos: fornecedores de conteúdo de jogos (ex.: Pragmatic Play, Evolution Gaming, Spribe, PG Soft) que recebem identificadores anônimos ou pseudonimizados necessários para o funcionamento dos jogos na plataforma;
• Provedores de infraestrutura e tecnologia: serviços de hospedagem em nuvem, ferramentas de análise de dados e segurança cibernética, sempre sob acordos de processamento de dados (DPA) compatíveis com a LGPD;
• Autoridades públicas e regulatórias: quando exigido por ordem judicial, administrativa ou regulatória emanada de autoridade competente brasileira (SPA, COAF, Receita Federal, Polícia Federal, Ministério Público);
• Auditores e assessores jurídicos: em situações estritamente necessárias para defesa de direitos em processos judiciais ou administrativos, com acesso limitado ao mínimo necessário.

A 78tt retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos determinados pela legislação brasileira aplicável:

Após o vencimento do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A eliminação definitiva pode ser solicitada pelo titular, ressalvadas as hipóteses em que a retenção é obrigatória por lei.

A 78tt adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental ou ilícita. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS: toda a comunicação entre o seu dispositivo e os servidores da 78tt é criptografada com protocolo TLS 1.2 ou superior, garantindo a confidencialidade dos dados em trânsito;
• Criptografia em repouso: dados pessoais sensíveis, como documentos KYC e informações financeiras, são armazenados com criptografia AES-256;
• Controle de acesso: o acesso interno aos dados pessoais é restrito a colaboradores com necessidade operacional comprovada, mediante autenticação multifator (MFA) e registros de auditoria;
• Monitoramento contínuo: sistemas de detecção e prevenção de intrusões (IDS/IPS) monitoram a infraestrutura 24 horas por dia para identificar atividades suspeitas;
• Testes de segurança: a plataforma é submetida periodicamente a testes de penetração (pentest) e avaliações de vulnerabilidade realizados por empresas especializadas independentes;
• Política de senhas: os usuários são incentivados a utilizar senhas fortes e autenticação em dois fatores (2FA) para proteger o acesso à sua conta.

A plataforma 78tt utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para garantir o funcionamento adequado dos serviços e aprimorar sua experiência. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — sessão de login, preferências de idioma e segurança. Não podem ser desativados sem comprometer a funcionalidade do site;
• Cookies de desempenho e análise: coletam informações anônimas sobre como os usuários navegam na plataforma (páginas visitadas, tempo de sessão, erros encontrados) para nos ajudar a melhorar o serviço;
• Cookies funcionais: lembram suas preferências de personalização (jogos favoritos, configurações de exibição) para tornar sua experiência mais conveniente;
• Cookies de marketing (com consentimento): utilizados para exibir comunicações relevantes e mensurar a eficácia de campanhas — ativados somente mediante consentimento expresso.

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies não essenciais não impede o acesso às funcionalidades principais da plataforma, mas pode limitar alguns recursos de personalização.

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento perante a 78tt. Veja a seguir quais são esses direitos e como exercê-los:

Para exercer qualquer um desses direitos, envie uma solicitação formal por escrito para [email protected] com o assunto "Direitos LGPD — [Seu Nome Completo]". A 78tt responderá no prazo de até 15 dias úteis, conforme previsto no art. 18, § 3º da LGPD. Poderá ser solicitada confirmação de identidade antes do atendimento da requisição.

Em razão da natureza dos serviços oferecidos, alguns dados pessoais podem ser transferidos para servidores ou parceiros localizados fora do território brasileiro. A 78tt adota as seguintes salvaguardas para garantir a proteção dos seus dados nessas situações:

• Transferências realizadas apenas para países com nível de proteção de dados reconhecido como adequado pela ANPD, ou mediante adoção de cláusulas contratuais padrão compatíveis com a LGPD;
• Contratos de processamento de dados (DPA — Data Processing Agreement) firmados com todos os subprocessadores internacionais, exigindo proteções equivalentes às da LGPD;
• Avaliações de impacto à proteção de dados (RIPD) realizadas antes da implantação de novos serviços ou parceiros que envolvam transferências internacionais;
• Adoção de criptografia de ponta a ponta para dados em trânsito em transferências internacionais, minimizando riscos de interceptação ou acesso indevido.

A plataforma 78tt é destinada exclusivamente a maiores de 18 anos. Não coletamos nem tratamos intencionalmente dados pessoais de crianças ou adolescentes. O cadastro na plataforma exige a confirmação expressa de que o usuário possui ao menos 18 anos de idade completos, e o processo de verificação de identidade (KYC) confirma essa informação por meio da análise do documento de identificação (CPF e documento com foto).

Caso identifiquemos ou sejamos notificados de que dados de um menor de 18 anos foram coletados inadvertidamente, procederemos imediatamente com:

• Encerramento da conta e bloqueio do acesso à plataforma;
• Eliminação de todos os dados pessoais do menor coletados, no prazo máximo de 72 horas após a identificação;
• Estorno integral de quaisquer valores eventualmente depositados, conforme procedimento financeiro aplicável;
• Notificação ao responsável legal, quando identificado.

A 78tt reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas de tratamento de dados. Toda e qualquer alteração relevante será comunicada aos usuários cadastrados por meio de:

• Notificação por e-mail, enviada para o endereço cadastrado na conta, com antecedência mínima de 15 dias antes da entrada em vigor das mudanças;
• Aviso em destaque na página inicial da plataforma e na área logada da conta, durante o período de transição;
• Atualização da data de "Última atualização" no topo desta página, sempre indicando o dia, mês e ano da revisão mais recente (formato DD/MM/AAAA).

O uso continuado da plataforma após a data de entrada em vigor das alterações constitui aceitação das novas condições. Caso você não concorde com as mudanças, poderá encerrar sua conta e solicitar a portabilidade ou eliminação dos seus dados antes da data de vigência, conforme seu direito previsto na LGPD.

A 78tt designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), conforme exigido pelo art. 41 da LGPD, responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para entrar em contato com o DPO ou exercer quaisquer dos seus direitos enquanto titular de dados, utilize os canais abaixo:

• E-mail (privacidade e LGPD): [email protected] — assunto: "Privacidade / LGPD"
• E-mail (suporte geral): [email protected]
• Chat ao vivo: disponível 24/7 diretamente na plataforma após o login
• Horário de atendimento para questões de privacidade: segunda a sexta-feira, das 09h00 às 18h00 (Horário de Brasília)

O prazo para resposta a solicitações relacionadas a direitos dos titulares é de até 15 dias úteis a partir do recebimento da solicitação devidamente identificada. Solicitações que exijam análise jurídica aprofundada poderão ter prazo prorrogado por igual período, mediante comunicação prévia ao titular.