Política de Privacidade da r7bst –
Seus Dados, Nossa Responsabilidade

1. Introdução

A presente Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pela r7bst ("Plataforma", "nós", "nosso") em relação aos usuários ("Você", "Titular") que acessam e utilizam os serviços disponibilizados no endereço eletrônico r7bst.cam. Esta Política integra, conjuntamente, os Termos e Condições e as diretrizes de Jogo Responsável da r7bst.

A r7bst está comprometida com a privacidade e a proteção dos dados pessoais de seus usuários, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014), o Código de Defesa do Consumidor (Lei 8.078/1990) e demais normas brasileiras aplicáveis.

Ao utilizar a Plataforma, o Titular declara ter lido e compreendido esta Política de Privacidade, consentindo com o tratamento de seus dados pessoais nas hipóteses em que o consentimento constitui a base legal aplicável. Quando outras bases legais justificarem o tratamento (execução de contrato, cumprimento de obrigação legal, legítimo interesse), o tratamento ocorrerá independentemente do consentimento, conforme descrito na Seção 5.

2. Controlador de Dados

Nos termos da LGPD, o Controlador é a pessoa jurídica ou física responsável pelas decisões referentes ao tratamento de dados pessoais. Para os fins desta Política, o Controlador é a empresa operadora da Plataforma r7bst, acessível em r7bst.cam.

Para exercer seus direitos como Titular ou obter informações sobre o tratamento dos seus dados pessoais, você pode entrar em contato com o Controlador pelos canais indicados na Seção 15 (Contato) e Seção 14 (Encarregado/DPO) desta Política.

3. Dados Pessoais Coletados

A r7bst coleta apenas os dados estritamente necessários para a prestação de seus serviços, observando o princípio da minimização de dados previsto na LGPD. Os dados são coletados nas seguintes categorias:

3.1 Dados Fornecidos Diretamente pelo Titular

• Dados de identificação: nome completo, CPF, data de nascimento, número do documento de identidade (RG ou CNH) e foto do documento;
• Dados de contato: endereço de e-mail, número de telefone celular e endereço residencial completo;
• Dados de perfil: nome de usuário, senha (armazenada em formato criptografado — hash) e preferências de comunicação;
• Dados financeiros: chave Pix, dados bancários para TED/DOC, informações da carteira digital (Mercado Pago, PicPay), dados parciais de cartão de crédito (conforme necessário para processamento), endereço de carteira de criptomoedas (USDT) e histórico de transações;
• Documentos de verificação KYC: selfie com documento, comprovante de residência e, quando aplicável, comprovante de fonte de renda.

3.2 Dados Coletados Automaticamente

• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, tipo de dispositivo e identificadores de disposit ivo móvel;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, rolagem e interações com a interface;
• Dados de localização: localização geográfica aproximada derivada do endereço IP, para fins de conformidade regulatória;
• Dados de jogo: histórico de apostas, jogos acessados, valores apostados e ganhos, duração das sessões.

3.3 Dados Recebidos de Terceiros

• Provedores de pagamento: confirmações de transação e dados de verificação antifraude;
• Bureaus de crédito e bases antifraude: confirmação de identidade e verificações de prevenção à lavagem de dinheiro (PLD/FT);
• Provedores de jogos: dados de sessão e resultados de jogos para fins de auditoria e suporte.

4. Finalidade do Tratamento

A r7bst utiliza os dados pessoais coletados para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade (KYC) e manutenção do perfil do usuário;
• Prestação dos serviços: processamento de apostas esportivas, acesso a jogos de cassino, liquidação de resultados e gestão de bônus e promoções;
• Processamento financeiro: recebimento de depósitos, processamento de saques e emissão de comprovantes de transação;
• Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de transações e cumprimento das obrigações previstas na Lei 9.613/1998 e nas normas do COAF;
• Segurança da Plataforma: detecção e prevenção de fraudes, uso indevido, acesso não autorizado e múltiplas contas;
• Jogo responsável: monitoramento de padrões de jogo, aplicação de limites e ferramentas de autoexclusão;
• Atendimento ao cliente: resposta a solicitações, reclamações e suporte técnico;
• Comunicações de marketing: envio de promoções, novidades e comunicações personalizadas, quando o Titular tiver optado por recebê-las;
• Melhoria da Plataforma: análise de uso, testes A/B e desenvolvimento de novas funcionalidades;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, administrativas e regulatórias pertinentes.

5. Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela r7bst possui fundamento em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): dados necessários para a prestação dos serviços de apostas e cassino, criação de conta e processamento de pagamentos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados exigidos por legislação específica, como KYC (identificação do cliente), PLD/FT (prevenção à lavagem de dinheiro) e obrigações fiscais;
• Legítimo interesse (art. 7º, IX): dados utilizados para prevenção a fraudes, segurança da Plataforma, análise estatística e melhoria dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do Titular;
• Consentimento (art. 7º, I): dados utilizados para envio de comunicações de marketing e uso de cookies não essenciais, podendo o Titular revogar o consentimento a qualquer momento.

6. Compartilhamento de Dados

A r7bst não vende, aluga ou cede dados pessoais de seus usuários a terceiros para fins comerciais próprios desses terceiros. O compartilhamento de dados ocorre exclusivamente nas seguintes hipóteses, sempre com base em finalidade legítima e nas salvaguardas adequadas:

• Provedores de serviços e operadores de dados: empresas que processam dados em nome da r7bst, como provedores de pagamento (Pix, Mercado Pago, PicPay, Visa, Mastercard, Elo, redes USDT), provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe e outros), serviços de verificação de identidade, provedores de infraestrutura em nuvem e serviços de suporte ao cliente. Esses parceiros estão contratualmente obrigados a tratar os dados apenas para as finalidades autorizadas e a implementar medidas de segurança adequadas;
• Autoridades e órgãos reguladores: quando exigido por lei, decisão judicial, intimação de autoridade policial ou determinação de órgão regulador competente (COAF, Secretaria de Prêmios e Apostas, Receita Federal, entre outros);
• Prevenção à fraude e lavagem de dinheiro: compartilhamento com bureaus de crédito, bases de dados antifraude e organismos de inteligência financeira, na medida necessária para o cumprimento das obrigações legais de PLD/FT;
• Operações societárias: em caso de fusão, aquisição, cisão ou venda de ativos da r7bst, desde que a entidade adquirente assuma as obrigações desta Política perante os Titulares.

7. Retenção e Eliminação de Dados

Os dados pessoais são conservados pelo período mínimo necessário para o cumprimento das finalidades que motivaram sua coleta, respeitados os prazos legais mínimos de retenção aplicáveis:

• Dados de conta ativa: mantidos durante toda a vigência do contrato (conta ativa) e por até 5 (cinco) anos após o encerramento, para fins de eventual disputa contratual e obrigações legais;
• Dados financeiros e transacionais: retidos por no mínimo 5 (cinco) anos a contar da data da transação, em conformidade com as exigências do COAF e da legislação tributária brasileira;
• Dados de KYC (documentos de identidade): retidos por 5 (cinco) anos após o encerramento da conta, conforme exigências de PLD/FT;
• Logs de acesso e navegação: retidos por no mínimo 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo Titular.

Transcorrido o prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o Titular.

8. Medidas de Segurança

A r7bst emprega medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Titulares contra acesso não autorizado, perda, alteração, divulgação ou destruição, incluindo:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o navegador do usuário e os servidores da Plataforma;
• Armazenamento criptografado de dados sensíveis, incluindo senhas (hash bcrypt) e dados de documentos;
• Autenticação de dois fatores (2FA) disponível para todos os usuários como camada adicional de proteção;
• Monitoramento contínuo de acessos e atividades suspeitas nos sistemas da Plataforma;
• Controle de acesso por privilégio mínimo: colaboradores da r7bst acessam apenas os dados estritamente necessários para suas funções;
• Testes regulares de segurança (pentests e avaliações de vulnerabilidades) realizados por equipes especializadas;
• Plano de resposta a incidentes com procedimentos de notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos Titulares afetados, nos casos previstos na LGPD.

9. Cookies e Tecnologias de Rastreamento

A r7bst utiliza cookies e tecnologias similares (pixels, tags, armazenamento local) para melhorar a experiência do usuário, garantir o funcionamento correto da Plataforma e, com o consentimento do Titular, para fins analíticos e de personalização. Os cookies utilizados são classificados da seguinte forma:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manutenção da sessão autenticada e preferências de segurança. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies analíticos: coletam informações sobre como os usuários interagem com a Plataforma (páginas visitadas, tempo de sessão, erros encontrados), de forma agregada e anonimizada, para melhorar o desempenho e a usabilidade;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma, configurações de exibição e escolhas de jogo, para personalizar a experiência;
• Cookies de segurança: auxiliam na detecção de atividades fraudulentas, tentativas de acesso não autorizado e comportamentos anômalos.

O Titular pode gerenciar as preferências de cookies pelas configurações do seu navegador. A desativação de cookies não essenciais não impedirá o acesso à Plataforma, mas pode limitar algumas funcionalidades de personalização.

10. Direitos do Titular de Dados

Em conformidade com os arts. 17 a 22 da LGPD, o Titular tem os seguintes direitos em relação aos seus dados pessoais tratados pela r7bst:

Para exercer qualquer dos direitos acima, o Titular deve entrar em contato com o Encarregado (DPO) ou com o suporte da r7bst pelos canais indicados nas Seções 14 e 15. A r7bst responderá às solicitações dentro de 15 (quinze) dias contados do recebimento, conforme o prazo previsto na LGPD. Para solicitações que exijam verificação de identidade adicional, o prazo poderá ser estendido em até 15 dias adicionais, com justificativa formal.

O Titular que entender que seus direitos foram desrespeitados pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 55-J da LGPD.

11. Menores de Idade

Os serviços da r7bst são destinados exclusivamente a maiores de 18 (dezoito) anos. A r7bst não coleta, de forma intencional, dados pessoais de menores de 18 anos. Caso a Plataforma identifique que uma conta foi criada por menor de idade, a conta será encerrada imediatamente e todos os dados serão eliminados, sem possibilidade de saque de eventuais valores depositados, que serão retidos para análise e possível restituição ao responsável legal.

Se você é responsável legal de uma criança ou adolescente e acredita que ela forneceu dados pessoais à r7bst, entre em contato imediatamente pelo e-mail de suporte para que as providências cabíveis sejam adotadas.

12. Transferências Internacionais de Dados

Em decorrência da natureza global dos serviços de tecnologia utilizados pela r7bst — incluindo infraestrutura em nuvem, provedores de jogos e processadores de pagamento —, alguns dados pessoais podem ser transferidos ou processados em servidores localizados fora do território brasileiro. Quando essas transferências ocorrem, a r7bst adota as seguintes salvaguardas, em conformidade com o art. 33 da LGPD:

• Transferências para países ou organismos internacionais com grau de proteção de dados adequado, reconhecido pela ANPD;
• Cláusulas contratuais específicas que garantam ao Titular direitos equivalentes aos previstos na LGPD;
• Normas corporativas globais (Binding Corporate Rules) aplicáveis a grupos empresariais;
• Consentimento específico do Titular, quando nenhuma das hipóteses anteriores for aplicável.

13. Alterações desta Política

A r7bst pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações legais ou regulatórias, ou melhorias em nossos serviços. A versão atualizada sempre estará disponível nesta página, com a data de vigência indicada no início do documento.

Para alterações consideradas materialmente relevantes para os direitos dos Titulares, a r7bst enviará notificação por e-mail cadastrado com antecedência mínima de 15 (quinze) dias da entrada em vigor das modificações. O uso continuado da Plataforma após a data de vigência implicará aceitação das novas condições. Caso não concorde com as alterações, o Titular pode encerrar sua conta e solicitar a eliminação de seus dados antes da data de vigência.

14. Encarregado pelo Tratamento de Dados (DPO)

Nos termos do art. 41 da LGPD, a r7bst designou um Encarregado pelo Tratamento de Dados Pessoais (também chamado de DPO — Data Protection Officer). O Encarregado atua como canal de comunicação entre a r7bst, os Titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para contatar o Encarregado, envie sua solicitação por escrito para o e-mail de suporte da r7bst, com o assunto "LGPD — Solicitação ao DPO". O Encarregado responderá no prazo de até 15 (quinze) dias úteis.

15. Contato

Para quaisquer dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato com a r7bst pelos seguintes canais:

• E-mail: [email protected] (não clicável — copie e cole no seu cliente de e-mail)
• Chat ao Vivo: disponível na Plataforma, 24 horas por dia, 7 dias por semana
• WhatsApp e Telegram: canais disponíveis no chat da Plataforma
• Horário de atendimento: 24h/7 dias — Horário de Brasília (BRT, UTC-3)

Para solicitações formais relacionadas aos seus direitos como Titular de dados (art. 17 a 22 da LGPD), recomendamos o contato via e-mail com o assunto "LGPD — Exercício de Direitos", para garantir o registro adequado da sua solicitação e o cumprimento do prazo legal de resposta.