Política de Privacidade do only77

1. Quem somos — Controlador dos dados

O only77 é o controlador responsável pelo tratamento dos dados pessoais coletados em decorrência do uso da plataforma disponível em only77.cam. O encarregado de proteção de dados (DPO) pode ser contactado pelo endereço de suporte indicado no rodapé deste documento.

O only77 é uma plataforma de entretenimento online especializada em cassino e apostas esportivas para o mercado brasileiro. Todos os tratamentos de dados realizados visam exclusivamente à prestação dos serviços contratados, ao cumprimento de obrigações legais e à manutenção de um ambiente seguro para todos os usuários.

2. Dados pessoais coletados

O only77 poderá coletar, conforme necessário, as seguintes categorias de dados pessoais:

2.1. Dados fornecidos diretamente pelo titular

• Dados cadastrais: nome completo, data de nascimento, CPF, endereço completo, município, estado e CEP.
• Dados de contato: endereço de e-mail e número de telefone celular.
• Documentos de identidade: imagem de RG, CNH ou passaporte e comprovante de residência, enviados durante o processo de verificação (KYC).
• Dados financeiros: informações sobre o método de pagamento utilizado (chave Pix, dados de carteira digital, endereço de criptoativo), histórico de depósitos e saques.
• Comunicações: conteúdo de conversas com o suporte, e-mails, mensagens de WhatsApp e Telegram.

2.2. Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo, resolução de tela e fuso horário.
• Dados de uso: páginas visitadas, duração das sessões, jogos acessados, apostas realizadas e sequências de navegação.
• Cookies e tecnologias similares: identificadores de sessão, preferências de idioma e dados de desempenho.
• Dados de localização aproximada: inferidos a partir do endereço IP, sem rastreamento de geolocalização precisa.

3. Finalidades do tratamento

O only77 trata dados pessoais para as seguintes finalidades:

• Criar, manter e gerir a conta do usuário, incluindo autenticação e controle de acesso.
• Verificar a identidade do titular (KYC), confirmar a maioridade e cumprir obrigações de prevenção à lavagem de dinheiro e ao financiamento do terrorismo.
• Processar depósitos, saques, bônus, cashback e demais transações financeiras.
• Prestar suporte técnico e comercial, responder a dúvidas, reclamações e solicitações.
• Enviar comunicações operacionais (confirmações de transação, alertas de segurança, alterações de política) e, com consentimento, comunicações de marketing.
• Detectar, investigar e prevenir fraudes, abusos, uso não autorizado e violações dos Termos e Condições.
• Cumprir obrigações legais, regulatórias e ordens judiciais ou administrativas.
• Melhorar a plataforma, analisar o desempenho técnico e desenvolver novas funcionalidades.
• Promover o jogo responsável, identificar padrões de uso potencialmente prejudiciais e ativar medidas de proteção.

4. Bases legais do tratamento

Cada operação de tratamento de dados realizada pelo only77 está amparada em ao menos uma das seguintes bases legais previstas na LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário à prestação dos serviços solicitados pelo titular, como processamento de transações e manutenção da conta.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): atendimento a normas de identificação de clientes, prevenção à lavagem de dinheiro e exigências fiscais.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes, melhoria de funcionalidades e jogo responsável, desde que não prevaleçam os direitos fundamentais do titular.
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais, podendo o titular revogar o consentimento a qualquer momento.
• Exercício regular de direitos (art. 7º, VI): conservação de registros para defesa em processos administrativos, judiciais ou arbitrais.

5. Compartilhamento de dados

O only77 não vende, aluga, cede ou comercializa dados pessoais de seus usuários. O compartilhamento com terceiros ocorre apenas nos casos e limites descritos abaixo:

• Provedores de pagamento: Pix (via Banco Central do Brasil), Mercado Pago, PicPay e outros processadores de pagamento necessários à liquidação de transações.
• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, PG Soft e demais estúdios, na medida estritamente necessária ao funcionamento dos títulos.
• Serviços de infraestrutura: provedores de nuvem, hospedagem, CDN, monitoramento e segurança que processam dados como suboperadores, sob contrato e com obrigações de confidencialidade.
• Verificação de identidade: parceiros de KYC e antifraude que auxiliam na confirmação de documentos e na detecção de atividade suspeita.
• Autoridades e órgãos reguladores: quando exigido por lei, ordem judicial, decisão da Autoridade Nacional de Proteção de Dados (ANPD), SPA ou outra autoridade competente.
• Operações societárias: em caso de fusão, aquisição, cisão ou reestruturação do only77, os dados poderão ser transferidos ao sucessor, mantidas as mesmas proteções.

Todo terceiro que recebe dados do only77 está contratualmente obrigado a utilizá-los apenas para a finalidade específica acordada e a adotar medidas de segurança compatíveis com as exigências desta Política.

6. Armazenamento e retenção

Os dados pessoais são armazenados em servidores com controles físicos, lógicos e administrativos de segurança. O only77 conserva as informações pelo período necessário ao cumprimento das finalidades declaradas e ao atendimento de obrigações legais.

Como referência de prazos mínimos, registros de transações financeiras podem ser mantidos por até 10 anos em conformidade com a legislação fiscal e de prevenção à lavagem de dinheiro. Registros de acesso (logs) são mantidos por ao menos 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014). Documentos de KYC são conservados pelo tempo exigido pelas normas aplicáveis.

Após o término da retenção, os dados são eliminados de forma segura ou anonimizados de modo que não permitam a identificação do titular. Dados utilizados exclusivamente para estatística ou melhoria de produto serão anonimizados antes do uso analítico.

7. Cookies e tecnologias de rastreamento

O only77 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, autenticar sessões, lembrar preferências e analisar desempenho. Os cookies são classificados como:

• Estritamente necessários: essenciais para autenticação, segurança e operação básica. Não podem ser desativados sem comprometer o funcionamento.
• Funcionais: armazenam preferências como idioma e configurações de exibição para melhorar a experiência.
• Analíticos: medem o desempenho, as páginas mais visitadas e o comportamento de navegação de forma agregada e, sempre que possível, anonimizada.

Cookies de terceiros para fins publicitários comportamentais não são utilizados pelo only77. O usuário pode gerenciar as configurações de cookies no seu navegador. A desativação de cookies não essenciais não impede o acesso aos serviços principais.

8. Seus direitos como titular de dados

Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais tratados pelo only77:

9. Medidas de segurança

O only77 adota um conjunto robusto de controles técnicos e organizacionais para proteger os dados pessoais contra acesso não autorizado, divulgação acidental, alteração indevida e destruição:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o navegador do usuário e os servidores da plataforma.
• Criptografia de dados sensíveis em repouso, incluindo documentos de KYC e informações financeiras.
• Autenticação de dois fatores (2FA) disponível para todas as contas, com incentivo ativo ao uso.
• Controle de acesso baseado em função (RBAC), restringindo o acesso interno a dados pessoais ao mínimo necessário.
• Monitoramento contínuo de tentativas de acesso suspeitas, alertas automáticos e resposta a incidentes.
• Testes regulares de segurança, incluindo varreduras de vulnerabilidade e auditorias periódicas.
• Procedimentos documentados de resposta a incidentes de segurança, incluindo notificação à ANPD e aos titulares afetados quando exigido pela LGPD.

Nenhum sistema conectado à internet pode ser considerado absolutamente invulnerável. Por isso, recomendamos que o usuário utilize senhas fortes e exclusivas, ative o 2FA, mantenha seu dispositivo atualizado e evite acessar a plataforma em redes Wi-Fi públicas.

10. Transferências internacionais

Parte dos serviços de infraestrutura utilizados pelo only77 pode envolver o processamento de dados em servidores localizados fora do Brasil. Nessas situações, o only77 assegura que as transferências ocorrem apenas para países com nível adequado de proteção reconhecido pela ANPD, ou mediante garantias contratuais equivalentes às exigidas pela LGPD, como cláusulas-padrão contratuais.

Provedores de jogos internacionais, como Pragmatic Play, Evolution Gaming, NetEnt e outros, recebem apenas os dados mínimos necessários ao funcionamento dos títulos em questão, sem acesso ao perfil completo do usuário.

11. Crianças e adolescentes

Os serviços do only77 são destinados exclusivamente a maiores de 18 anos. O only77 não coleta dados pessoais de menores de forma intencional. Caso seja detectado que uma conta foi criada por um menor de 18 anos, os dados associados serão eliminados e a conta encerrada, conforme os procedimentos descritos nos Termos e Condições.

Pais ou responsáveis que suspeitem do uso indevido da plataforma por um menor poderão entrar em contato com o suporte do only77 para comunicar o caso e solicitar as providências cabíveis.

12. Alterações nesta Política

O only77 poderá atualizar esta Política de Privacidade para refletir mudanças legais, tecnológicas ou operacionais. A versão vigente estará sempre disponível nesta página, com indicação da data da última atualização.

Alterações que afetem materialmente os direitos dos titulares serão comunicadas por e-mail cadastrado ou por aviso em destaque na plataforma, com prazo razoável antes de entrarem em vigor. O uso continuado dos serviços após a publicação será interpretado como ciência das novas condições.

13. Contato e exercício de direitos

Para exercer qualquer dos direitos descritos nesta Política, esclarecer dúvidas, registrar reclamações sobre privacidade ou contatar o encarregado de proteção de dados (DPO) do only77, utilize o endereço de suporte indicado no rodapé desta página.

Ao enviar uma solicitação, informe nome completo, e-mail cadastrado e uma descrição clara do pedido. Poderemos solicitar informações adicionais para confirmar sua identidade antes de processar a solicitação, protegendo assim os dados de eventuais pedidos indevidos por terceiros.

O prazo de resposta padrão é de até 15 dias corridos para confirmações e até 30 dias corridos para atendimento completo de solicitações mais complexas, prorrogáveis por igual período mediante comunicação justificada. Caso não esteja satisfeito com a resposta, você poderá encaminhar sua reclamação à Autoridade Nacional de Proteção de Dados (ANPD).