1. Introdução e Identificação do Controlador
A presente Política de Privacidade descreve como a 4ap777 ("Controladora", "Plataforma", "nós" ou "nossos"), operadora do site https://4ap777.cam, realiza o tratamento de dados pessoais de seus usuários ("Titulares" ou "você") em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709, de 14 de agosto de 2018) e demais normas aplicáveis ao mercado digital brasileiro.
Ao criar uma conta, acessar o site ou utilizar qualquer serviço da 4ap777, você reconhece ter lido e compreendido esta Política de Privacidade. Esta Política é parte integrante dos Termos e Condições de Uso da plataforma e deve ser lida em conjunto com aquele documento.
Canal de contato para assuntos de privacidade: [email protected]
Legislação aplicável: LGPD — Lei 13.709/2018 e regulamentações da ANPD (Autoridade Nacional de Proteção de Dados)
2. Dados Pessoais que Coletamos
A 4ap777 coleta apenas os dados estritamente necessários para a prestação adequada de seus serviços, cumprimento de obrigações legais e melhoria contínua da experiência do usuário. Os dados coletados são classificados nas seguintes categorias:
2.1 Dados de Cadastro (fornecidos pelo usuário)
- Nome completo;
- CPF (Cadastro de Pessoa Física) — identificador principal e obrigatório no Brasil;
- Data de nascimento (para confirmação de maioridade — 18+ anos);
- Endereço de e-mail;
- Número de celular;
- Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
- Senha de acesso (armazenada em formato criptografado — hash — nunca em texto puro).
2.2 Dados de Verificação de Identidade (KYC)
- Cópia digital de documento de identidade (RG ou CNH) — frente e verso;
- Comprovante de residência (conta de água, luz, telefone ou extrato bancário recente);
- Fotografia (selfie) de verificação facial com documento;
- Comprovante de titularidade de conta bancária (quando aplicável para saques via TED).
2.3 Dados Financeiros e de Transações
- Chave Pix associada à conta bancária do titular;
- Dados de carteira digital (Mercado Pago, PicPay) — apenas o identificador, sem senhas;
- Histórico de depósitos, saques e apostas realizadas;
- Saldo disponível na conta da plataforma.
2.4 Dados de Navegação e Dispositivo (coletados automaticamente)
- Endereço IP;
- Tipo e versão do navegador;
- Sistema operacional e modelo do dispositivo;
- Páginas visitadas, tempo de sessão e interações na plataforma;
- Geolocalização aproximada (baseada em IP, para conformidade regulatória);
- Cookies e identificadores de sessão (detalhados na Seção 8).
3. Finalidade do Tratamento de Dados
Cada categoria de dado coletado tem uma finalidade específica e legítima. A tabela abaixo detalha os principais usos:
| Finalidade | Dados Utilizados | Base Legal (LGPD) |
|---|---|---|
| Criação e gestão da conta do usuário | Dados de cadastro (nome, CPF, e-mail, senha) | Execução de contrato (art. 7º, V) |
| Verificação de identidade (KYC) e prevenção à fraude | Documentos de identidade, CPF, selfie | Obrigação legal (art. 7º, II) |
| Processamento de depósitos e saques | Dados financeiros, chave Pix, carteiras digitais | Execução de contrato (art. 7º, V) |
| Prevenção à lavagem de dinheiro (PLD) | CPF, histórico de transações, dados de conta | Obrigação legal (Lei 9.613/1998) |
| Cumprimento da Lei 14.790/2023 (apostas) | CPF, dados de cadastro e transações | Obrigação legal (art. 7º, II) |
| Atendimento ao cliente e suporte técnico | E-mail, telefone, histórico de interações | Execução de contrato (art. 7º, V) |
| Comunicações sobre promoções e bônus | E-mail, telefone (com consentimento) | Consentimento (art. 7º, I) |
| Análise de comportamento para melhorias de plataforma | Dados de navegação, cookies analíticos | Legítimo interesse (art. 7º, IX) |
| Detecção de uso anormal e segurança da plataforma | Endereço IP, dados de dispositivo, logs | Legítimo interesse (art. 7º, IX) |
4. Bases Legais para o Tratamento (LGPD)
O tratamento de dados pessoais realizado pela 4ap777 está fundamentado nas seguintes hipóteses legais previstas no artigo 7º da LGPD:
- Consentimento (art. 7º, I): para envio de comunicações de marketing, promoções personalizadas e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo ao acesso aos serviços essenciais;
- Execução de contrato (art. 7º, V): para todas as operações necessárias ao funcionamento da conta, processamento de apostas, depósitos e saques;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): para verificação KYC, prevenção à lavagem de dinheiro (PLD), conformidade com a Lei 14.790/2023 e obrigações fiscais;
- Legítimo interesse (art. 7º, IX): para segurança da plataforma, detecção de fraudes, análises estatísticas internas e melhoria de serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular.
5. Compartilhamento de Dados com Terceiros
A 4ap777 não vende, não aluga e não comercializa seus dados pessoais com terceiros para fins de marketing ou publicidade. O compartilhamento de dados ocorre apenas nas situações abaixo, com garantias contratuais de confidencialidade:
- Prestadores de serviços de pagamento: instituições financeiras parceiras para processamento de Pix, TED, Mercado Pago e PicPay — apenas os dados mínimos necessários para a transação;
- Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming e PG Soft recebem apenas um identificador anonimizado de sessão, sem dados pessoais identificáveis;
- Serviços de verificação de identidade (KYC): bureaus de verificação documental contratados para análise de CPF e documentos, sob acordos de sigilo;
- Autoridades governamentais e regulatórias: em cumprimento a determinações judiciais, ordem da Secretaria de Prêmios e Apostas (SPA), da Receita Federal, do COAF ou de qualquer autoridade competente, mediante exigência legal formal;
- Auditores e assessores jurídicos: em situações de auditoria, litígio ou consultoria, estritamente limitado ao necessário e sob cláusulas de confidencialidade.
6. Retenção e Exclusão de Dados
Os dados pessoais são retidos pela 4ap777 pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos mínimos impostos por lei:
- Dados de identificação e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência da Lei 9.613/1998 (prevenção à lavagem de dinheiro);
- Histórico de transações financeiras: mínimo de 5 (cinco) anos, conforme Código Tributário Nacional e legislação de apostas;
- Registros de acesso (logs): mínimo de 6 (seis) meses, conforme Marco Civil da Internet (Lei 12.965/2014);
- Dados de comunicações de suporte: 2 (dois) anos após a resolução do chamado;
- Dados de consentimento e marketing: até a revogação do consentimento pelo titular ou encerramento da conta.
Após o término do prazo de retenção legalmente exigido, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não possam ser associados ao titular original.
7. Segurança da Informação
A 4ap777 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:
- Criptografia SSL/TLS: toda comunicação entre o navegador do usuário e os servidores da 4ap777 é criptografada com protocolo SSL de 256 bits;
- Armazenamento seguro de senhas: as senhas dos usuários são armazenadas exclusivamente em formato de hash criptográfico (bcrypt ou equivalente) — nunca em texto puro;
- Controle de acesso: apenas colaboradores autorizados têm acesso aos dados, com base no princípio do mínimo privilégio (need-to-know);
- Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento de atividades suspeitas operam 24 horas por dia;
- Autenticação multifator: disponível e recomendada para proteger o acesso às contas dos usuários;
- Backups regulares: cópias de segurança criptografadas realizadas com frequência, armazenadas em localização fisicamente separada.
Em caso de incidente de segurança que possa afetar seus dados, a 4ap777 notificará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) dentro dos prazos previstos na LGPD.
9. Proteção de Menores de Idade
A 4ap777 não oferece serviços a menores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que dados de um menor foram coletados sem o consentimento parental adequado, tomaremos medidas imediatas para excluir essas informações e encerrar a conta correspondente.
10. Transferência Internacional de Dados
Alguns dos prestadores de serviços utilizados pela 4ap777 — como plataformas de nuvem para hospedagem de servidores e provedores de jogos internacionais — podem processar dados em servidores localizados fora do Brasil. Nesses casos, a 4ap777 garante que:
- O país de destino oferece grau de proteção de dados adequado, conforme avaliação da ANPD; ou
- Estão em vigor contratos com cláusulas específicas de proteção de dados entre a 4ap777 e o receptor dos dados, conforme previsto no art. 33 da LGPD; e
- O volume de dados transferidos é o mínimo necessário para a finalidade declarada.
11. Como Exercer seus Direitos como Titular
Para exercer qualquer dos direitos previstos na LGPD (acesso, correção, exclusão, portabilidade, oposição, informação sobre compartilhamento ou revogação de consentimento), o titular pode entrar em contato com a 4ap777 pelos seguintes canais:
- E-mail: [email protected] — com o assunto "Solicitação LGPD – [tipo de direito]";
- WhatsApp: +55 11 9000-0777 — disponível 24 horas por dia, 7 dias por semana.
O prazo para resposta a solicitações relacionadas a direitos do titular é de até 15 (quinze) dias corridos a partir do recebimento da solicitação, conforme previsto na LGPD. Em caso de impossibilidade de atendimento imediato, a 4ap777 comunicará o motivo e o novo prazo estimado.
Poderemos solicitar a confirmação de sua identidade antes de processar a solicitação, como medida de segurança para garantir que apenas o titular tenha acesso ou controle sobre seus próprios dados.
12. Encarregado de Proteção de Dados (DPO)
Conforme previsto no art. 41 da LGPD, a 4ap777 designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido como DPO — Data Protection Officer). O Encarregado é o ponto de contato entre a plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).
Para assuntos relacionados à proteção de dados pessoais, o Encarregado pode ser contatado por meio do e-mail [email protected], com o assunto "Encarregado de Dados – LGPD".
13. Alterações nesta Política de Privacidade
A 4ap777 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações regulatórias ou melhorias nos nossos serviços. A versão atualizada sempre será publicada nesta página com a data de revisão indicada no topo do documento.
Para alterações que impliquem mudanças materiais no tratamento de dados — especialmente aquelas que afetem dados coletados com base em consentimento — notificaremos os usuários registrados com antecedência mínima de 15 (quinze) dias por e-mail, antes da entrada em vigor das mudanças. O uso continuado da plataforma após essa data constitui aceitação das alterações.
14. Contato para Assuntos de Privacidade
Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento de seus dados pessoais pela 4ap777, entre em contato por um dos canais abaixo:
- E-mail: [email protected] — coloque no assunto "Privacidade de Dados / LGPD";
- WhatsApp (canal principal): +55 11 9000-0777 — disponível 24 horas por dia, 7 dias por semana;
- Chat ao vivo: disponível na plataforma das 08h00 às 02h00 (Horário de Brasília — BRT).
Caso não esteja satisfeito com nossa resposta, você tem o direito de registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 18, parágrafo único, da LGPD.