Política de Privacidade — 7ket

A 7ket é a controladora dos dados pessoais tratados no âmbito desta Política de Privacidade. Operamos a plataforma de apostas esportivas e cassino online acessível em https://7ket.cam, voltada ao público brasileiro com produtos e serviços desenvolvidos especificamente para o mercado nacional.

Para quaisquer questões relacionadas a privacidade, proteção de dados ou ao exercício dos seus direitos como titular, você pode nos contatar exclusivamente pelo canal abaixo. O prazo de resposta é de até 15 (quinze) dias úteis, conforme estabelecido pela LGPD.

Esta Política de Privacidade aplica-se a todos os usuários que acessam, navegam ou utilizam os serviços da 7ket, independentemente do dispositivo utilizado (computador, smartphone, tablet). Ao utilizar nossa plataforma, você confirma ter lido e compreendido as práticas de tratamento de dados descritas neste documento.

A 7ket coleta dados pessoais em diferentes momentos da sua interação com a plataforma. A coleta é sempre orientada pelo princípio da necessidade — reunimos apenas as informações indispensáveis para a prestação dos nossos serviços. Abaixo, detalhamos as categorias de dados coletados:

Não coletamos dados pessoais sensíveis — como origem racial ou étnica, convicções religiosas, dados de saúde ou orientação sexual — salvo nos casos em que o Usuário voluntariamente os informe durante contatos com o suporte (por exemplo, ao relatar uma condição de saúde relacionada ao jogo responsável). Nesses casos, o tratamento ocorre exclusivamente para prestação de assistência ao Usuário.

Os dados pessoais coletados pela 7ket são utilizados para as seguintes finalidades:

• Criação e gestão da conta: cadastro, autenticação, atualização de perfil e manutenção do relacionamento contratual com o Usuário;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes impostas pela regulamentação de apostas (Lei 14.790/2023) e prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Processamento de transações financeiras: autorização, processamento e registro de depósitos, saques e estornos;
• Prestação dos serviços: disponibilização das funcionalidades de apostas esportivas, jogos de cassino e demais produtos da plataforma;
• Prevenção a fraudes e segurança: monitoramento de atividades suspeitas, detecção de múltiplas contas, proteção contra acessos não autorizados e cumprimento de obrigações regulatórias de compliance;
• Suporte ao cliente: atendimento a dúvidas, reclamações, solicitações e resolução de disputas;
• Comunicações e marketing: envio de comunicações sobre promoções, bônus, novidades e atualizações da plataforma — apenas para usuários que não tenham optado pelo não recebimento (opt-out);
• Personalização: adequação da experiência na plataforma às preferências e ao histórico do Usuário;
• Jogo responsável: monitoramento de padrões de jogo para identificação precoce de comportamentos de risco e ativação proativa de ferramentas de proteção;
• Cumprimento de obrigações legais e regulatórias: resposta a requisições de autoridades competentes, cumprimento de decisões judiciais e administrativas.

Todo tratamento de dados pessoais realizado pela 7ket está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD. A tabela abaixo relaciona as principais finalidades às suas respectivas bases legais:

Quando o tratamento for baseado em consentimento, você pode revogá-lo a qualquer momento sem prejuízo para a legalidade dos tratamentos realizados antes da revogação. A revogação pode impactar funcionalidades específicas da plataforma relacionadas à personalização e ao marketing.

A 7ket não vende seus dados pessoais a terceiros. O compartilhamento de informações ocorre apenas nas situações estritamente necessárias e sempre com garantias contratuais de proteção de dados adequadas. Os destinatários dos dados são:

• Provedores de jogos e tecnologia: empresas como Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros fornecedores de conteúdo e infraestrutura técnica necessários à operação da plataforma. O compartilhamento é limitado ao mínimo necessário para a prestação dos serviços.
• Processadores de pagamento: instituições financeiras e plataformas de pagamento (Pix via Banco Central, Mercado Pago, PicPay e outros) para processamento de transações financeiras. Esses parceiros são regulados pelo Banco Central do Brasil e possuem obrigações próprias de proteção de dados.
• Prestadores de serviços de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção a fraudes, que processam documentos e realizam validações biométricas sob nosso contrato e instruções.
• Autoridades regulatórias e judiciais: Secretaria de Prêmios e Apostas (SPA), Conselho de Controle de Atividades Financeiras (COAF), Receita Federal, Polícia Federal e demais autoridades brasileiras competentes, quando exigido por lei, decisão judicial ou regulamentação aplicável.
• Autoridade Nacional de Proteção de Dados (ANPD): em cumprimento a requisições formais da autoridade supervisora de proteção de dados no Brasil.

Em razão da natureza global de alguns de nossos fornecedores de tecnologia e jogos, parte dos seus dados pessoais pode ser transferida para servidores ou empresas localizados fora do Brasil. Quando isso ocorre, a 7ket garante que a transferência seja realizada apenas para países ou organizações que ofereçam grau de proteção de dados adequado ou equivalente ao da LGPD, ou mediante a adoção de salvaguardas contratuais específicas, como cláusulas-padrão de proteção de dados aprovadas pela ANPD.

As principais jurisdições para as quais dados podem ser transferidos incluem países da União Europeia (que adotam o RGPD — Regulamento Geral de Proteção de Dados, com nível de proteção reconhecidamente elevado) e outros países com regulamentação equivalente. Em todos os casos, são aplicadas medidas técnicas e organizacionais adequadas para garantir a segurança das informações transferidas.

A 7ket mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitados os prazos mínimos de retenção impostos pela legislação brasileira aplicável:

• Dados de identificação (CPF, RG, endereço): mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, em cumprimento à Lei de Prevenção à Lavagem de Dinheiro (Lei 9.613/1998) e às regulamentações da SPA.
• Registros de transações financeiras: mantidos por no mínimo 5 (cinco) anos para fins fiscais e regulatórios, conforme exigido pela Receita Federal e pelo Banco Central do Brasil.
• Histórico de apostas e jogos: mantido por no mínimo 3 (três) anos para fins de auditoria, suporte a disputas e conformidade regulatória.
• Registros de comunicação com o suporte: mantidos por 2 (dois) anos para fins de qualidade e resolução de reclamações.
• Cookies e dados de navegação: conforme descrito na seção de Cookies deste documento.

Após o término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. Dados que foram objeto de solicitação de exclusão pelo Usuário, mas sujeitos a prazo legal de retenção, permanecerão armazenados apenas pelo período exigido, sem utilização para outras finalidades.

A proteção dos seus dados pessoais é uma prioridade absoluta para a 7ket. Adotamos um conjunto abrangente de medidas técnicas e organizacionais para garantir a confidencialidade, integridade e disponibilidade das suas informações:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o seu dispositivo e nossos servidores;
• Criptografia em repouso para dados sensíveis armazenados em nossos bancos de dados;
• Autenticação de dois fatores (2FA) disponível e fortemente recomendada para todas as contas;
• Controles de acesso rigorosos baseados no princípio do menor privilégio — apenas colaboradores que necessitam dos dados para suas funções têm acesso a eles;
• Monitoramento contínuo de atividades suspeitas, tentativas de acesso não autorizado e anomalias de segurança;
• Testes de penetração e auditorias de segurança realizados periodicamente por empresas especializadas externas;
• Plano de resposta a incidentes estruturado, com notificação obrigatória à ANPD e aos titulares afetados em casos de violação de dados, conforme exigido pela LGPD.

A 7ket utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para melhorar a experiência do usuário, garantir o funcionamento correto da plataforma e coletar dados analíticos. Os tipos de cookies que utilizamos são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, manutenção do carrinho de apostas e preferências de idioma. Não podem ser desativados sem comprometer o uso do site.
• Cookies analíticos: coletam informações agregadas sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados), permitindo que melhoremos continuamente a experiência. Utilizamos ferramentas de análise com anonimização de IP.
• Cookies de preferências: armazenam configurações personalizadas como esportes favoritos, idioma preferido e configurações de exibição de odds.
• Cookies de segurança: auxiliam na detecção de atividades fraudulentas, tentativas de acesso não autorizado e proteção contra ataques de força bruta.

Os cookies de sessão são excluídos automaticamente ao encerrar o navegador. Os cookies persistentes têm duração máxima de 12 (doze) meses. Você pode gerenciar ou excluir cookies nas configurações do seu navegador, mas isso pode afetar funcionalidades essenciais da plataforma.

Os serviços da 7ket são destinados exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. O cadastro na plataforma exige a confirmação da maioridade e a apresentação de documentos de identificação válidos durante o processo de verificação KYC.

Caso a 7ket tome conhecimento de que dados de um menor foram coletados inadvertidamente, procederemos imediatamente à exclusão de todos os dados desse menor, ao encerramento da conta associada e, se aplicável, à notificação das autoridades competentes. Pais ou responsáveis legais que identificarem uso indevido da plataforma por menores devem entrar em contato imediato pelo e-mail [email protected].

Para exercer qualquer dos seus direitos como titular de dados previstos na LGPD, siga o procedimento abaixo:

1. Envie um e-mail para [email protected] com o assunto "Solicitação LGPD – [tipo de solicitação]" (exemplos: "Solicitação LGPD – Acesso aos Meus Dados", "Solicitação LGPD – Exclusão de Dados");
2. Identifique-se no corpo do e-mail com seu nome completo, CPF e e-mail cadastrado na plataforma, para que possamos confirmar sua identidade antes de processar a solicitação;
3. Descreva sua solicitação com o máximo de detalhes possível — o que você está solicitando, por quê e qual o resultado esperado;
4. Aguarde o retorno do nosso DPO em até 15 (quinze) dias úteis a partir da confirmação do recebimento da solicitação. Casos complexos podem exigir prazo adicional, mediante comunicação ao titular.

Se você não estiver satisfeito com a forma como tratamos sua solicitação ou seus dados, tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD), autoridade reguladora responsável pela fiscalização do cumprimento da LGPD no Brasil, pelo portal gov.br/anpd.

A 7ket pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, mudanças regulatórias ou melhorias na plataforma. Todas as alterações serão publicadas nesta página com a data de atualização indicada no topo do documento.

Alterações relevantes — especialmente aquelas que impactem os direitos dos titulares ou as finalidades do tratamento — serão comunicadas por e-mail ao endereço cadastrado na conta, com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor.

O uso continuado da plataforma após a entrada em vigor das alterações representa a aceitação da Política de Privacidade atualizada. Caso não concorde com as alterações, o Usuário deve encerrar sua conta e solicitar a exclusão dos dados, observados os prazos legais de retenção.