Política de Privacidade do ih777a

O controlador dos dados pessoais coletados nesta Plataforma é a empresa responsável pela operação do ih777a, acessível em https://ih777a.cam. Para todas as questões relacionadas ao tratamento de dados pessoais, ao exercício de direitos de titular e às comunicações previstas nesta Política, o contato deve ser realizado pelos canais indicados na Seção 11 (Encarregado — DPO).

Esta Política de Privacidade aplica-se a todos os dados pessoais coletados por meio da Plataforma ih777a, incluindo o site, quaisquer aplicativos associados, APIs e comunicações eletrônicas (e-mail, WhatsApp, Telegram) entre o Usuário e a Operadora.

O ih777a coleta dados pessoais nas seguintes categorias, de acordo com a finalidade do tratamento:

O ih777a não coleta dados pessoais sensíveis, tais como origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde ou vida sexual, dado genético ou biométrico, exceto quando expressamente exigido por lei ou regulamentação aplicável.

Todo tratamento de dados pessoais realizado pelo ih777a possui finalidade determinada, legítima e explícita, amparada nas hipóteses legais previstas no artigo 7º da LGPD:

Os dados pessoais não serão utilizados para finalidades incompatíveis com as acima descritas sem que o Usuário seja previamente informado e, quando necessário, tenha seu consentimento solicitado.

O ih777a não vende nem aluga dados pessoais de Usuários a terceiros para fins comerciais. O compartilhamento de dados é realizado exclusivamente nas situações abaixo, com a proteção adequada garantida por contratos ou mecanismos legais:

• Provedores de pagamento: Instituições financeiras, operadoras de pagamento (processamento de Pix, TED, cartões) e processadores de criptomoedas recebem apenas os dados estritamente necessários para executar as transações;
• Provedores de jogos: Empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros fornecedores de conteúdo recebem identificadores técnicos anônimos para gerenciar sessões de jogo, sem acesso a dados de identificação completos;
• Provedores de tecnologia: Empresas que oferecem infraestrutura de nuvem, segurança cibernética, analytics e ferramentas de prevenção a fraudes, vinculadas por contratos de processamento de dados;
• Autoridades regulatórias e judiciais: Secretaria de Prêmios e Apostas (SPA), Receita Federal, Conselho de Controle de Atividades Financeiras (COAF) e demais órgãos competentes, quando exigido por lei ou ordem judicial;
• Auditores e consultores: Profissionais sujeitos a obrigações de sigilo e confidencialidade contratual.

O ih777a retém dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais e regulatórias. Os prazos gerais de retenção são:

Após o término dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A eliminação segura segue padrões técnicos que impedem a recuperação dos dados.

O ih777a adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados entre o dispositivo do Usuário e os servidores da Plataforma;
• Criptografia em repouso (at rest) para dados sensíveis armazenados em bases de dados;
• Autenticação multifator (MFA) disponível para contas de usuário e obrigatória para acesso administrativo interno;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade comprovada acessam determinadas categorias de dados;
• Monitoramento contínuo de ameaças, tentativas de intrusão e anomalias comportamentais;
• Testes de penetração (pentest) realizados periodicamente por especialistas em segurança independentes;
• Plano de resposta a incidentes com protocolo de notificação à ANPD e aos titulares afetados em caso de incidente de segurança relevante, conforme exigido pela LGPD.

Em razão da natureza global da infraestrutura de tecnologia utilizada pelo ih777a, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro. Tais transferências ocorrem exclusivamente nas seguintes hipóteses, conforme o artigo 33 da LGPD:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, reconhecidos pela ANPD;
• Quando o ih777a adotar cláusulas contratuais específicas para uma determinada transferência, vinculantes ao destinatário;
• Quando a transferência for necessária para a execução de contrato do qual o Usuário seja parte;
• Quando o Usuário tiver fornecido consentimento específico e destacado para a transferência, após ser informado sobre o país de destino.

Todos os fornecedores de serviços em nuvem utilizados pelo ih777a são contratados com cláusulas adequadas de proteção de dados e se comprometem a tratar os dados transferidos com nível equivalente ao exigido pela legislação brasileira.

O ih777a utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, personalizar a experiência do Usuário e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies essenciais: Necessários para o funcionamento básico da Plataforma (manutenção de sessão de login, preferências de idioma). Não podem ser desativados sem afetar a funcionalidade;
• Cookies de desempenho/analytics: Coletam informações sobre como os Usuários interagem com a Plataforma (páginas visitadas, tempo de sessão, erros encontrados), de forma agregada e anonimizada. Utilizados para melhorar a experiência;
• Cookies funcionais: Permitem que a Plataforma lembre de preferências do Usuário (como configurações de exibição) para proporcionar uma experiência mais personalizada;
• Cookies de marketing: Usados para exibir comunicações e ofertas relevantes dentro da Plataforma. Requerem consentimento e podem ser recusados.

O Usuário pode gerenciar suas preferências de cookies por meio das configurações do navegador ou da ferramenta de gerenciamento de consentimento disponível na Plataforma. A recusa de cookies não essenciais pode limitar algumas funcionalidades personalizadas, mas não impedirá o acesso básico à Plataforma.

A Plataforma ih777a é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. O ih777a não coleta, processa ou armazena intencionalmente dados pessoais de menores de 18 anos.

Para garantir a proteção de menores, o ih777a adota as seguintes medidas:

• Verificação obrigatória de data de nascimento no processo de cadastro;
• Processo de KYC com validação de documento de identidade que comprove a maioridade;
• Tecnologia de detecção de possíveis cadastros de menores com base em análise de dados de uso;
• Encerramento imediato e definitivo de qualquer conta identificada como pertencente a menor de idade, com eliminação de todos os dados coletados.

Para exercer qualquer dos direitos garantidos pela LGPD (listados no início desta página), o Usuário deve seguir o procedimento abaixo:

1. Identificação: Enviar solicitação ao e-mail [email protected] com nome completo e CPF cadastrado, para que possamos verificar sua identidade como titular dos dados;
2. Especificação: Indicar claramente qual direito deseja exercer (acesso, correção, eliminação, portabilidade, revogação de consentimento, etc.) e, quando aplicável, quais dados ou categorias de dados são objeto da solicitação;
3. Prazo de resposta: O ih777a se compromete a responder a todas as solicitações em até 15 (quinze) dias corridos a partir do recebimento. Em casos de maior complexidade, esse prazo poderá ser estendido por mais 15 dias, mediante comunicação ao solicitante;
4. Gratuidade: O exercício dos direitos de titular é gratuito. Não haverá cobrança por solicitações razoáveis;
5. Recurso à ANPD: Caso a resposta seja insatisfatória ou o direito não seja atendido, o Usuário poderá registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo portal gov.br/anpd.

Em cumprimento ao artigo 41 da LGPD, o ih777a designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências em resposta a solicitações de titulares;
• Orientar os colaboradores e contratados da Operadora sobre práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD.

O DPO do ih777a pode ser contatado pelos seguintes meios:

• E-mail: [email protected]
• Horário de atendimento: Segunda a sexta, das 09h00 às 18h00 (Horário de Brasília — BRT)
• Prazo de resposta: Até 15 dias corridos

O ih777a reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, especialmente para refletir mudanças nas práticas de tratamento de dados, em exigências legais ou regulatórias, ou em decorrência de decisões da ANPD.

Alterações substanciais — aquelas que de forma material reduzam os direitos dos titulares ou ampliem o escopo do tratamento de dados — serão comunicadas com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor, por meio de:

• Notificação por e-mail para o endereço cadastrado na conta;
• Aviso em destaque na Plataforma no momento do login;
• Atualização do campo "Última atualização" no topo desta Política.

O uso continuado da Plataforma após a entrada em vigor das alterações constituirá aceitação da versão atualizada da Política de Privacidade. Recomendamos que você acesse esta página periodicamente para se manter informado.