Política de Privacidade ap77 – Proteção de Dados no Brasil

1 Quem Somos — O Controlador dos Dados

A ap77 (ap77.world) é a controladora dos dados pessoais coletados e tratados no contexto da plataforma de apostas esportivas e cassino online disponível em ap77.world e no aplicativo móvel da ap77. Como controladora, a ap77 determina as finalidades e os meios do tratamento dos dados pessoais dos seus usuários.

Para fins desta Política de Privacidade, "ap77", "nós" ou "plataforma" refere-se à empresa responsável pela operação do site ap77.world e de todos os serviços digitais a ele associados, incluindo apostas esportivas (Brasileirão Série A, Copa Libertadores, Copa do Brasil, UEFA Champions League, UFC e demais modalidades cobertas), cassino ao vivo, cassino virtual, Programa VIP e demais funcionalidades da plataforma.

O canal oficial de contato para assuntos relacionados à privacidade e proteção de dados é o e-mail contato@ap77.world. A ap77 designou um Encarregado de Proteção de Dados (DPO), cujos dados de contato estão disponíveis na Seção 13 desta Política.

2 Dados Pessoais que Coletamos

A ap77 coleta dados pessoais dos usuários em diferentes momentos da interação com a plataforma. Abaixo estão as categorias de dados coletados e o contexto de cada coleta:

2.1 Dados fornecidos diretamente pelo usuário no cadastro:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço de e-mail;
• Número de celular;
• Endereço residencial completo (logradouro, bairro, cidade, estado, CEP).

2.2 Dados coletados para verificação de identidade (KYC):

• Cópia ou foto de documento de identidade com foto (RG ou CNH);
• Selfie para confirmação de identidade (quando solicitada);
• Comprovante de residência emitido nos últimos 90 dias;
• Comprovante de fonte de renda (para saques acima de determinados valores, conforme exigência regulatória).

2.3 Dados financeiros e de transações:

• Chave Pix cadastrada (CPF, e-mail, celular ou chave aleatória);
• Dados do cartão de crédito ou débito (número parcialmente mascarado, validade e bandeira — o número completo não é armazenado pela ap77, mas pelo processador de pagamentos);
• Histórico de depósitos, saques e apostas realizadas na plataforma;
• Dados de contas bancárias informadas para TED (banco, agência e conta).

2.4 Dados de uso da plataforma (coletados automaticamente):

• Endereço IP e localização geográfica aproximada;
• Tipo e versão do navegador ou aplicativo utilizado;
• Sistema operacional do dispositivo;
• Páginas acessadas, tempo de permanência e fluxo de navegação;
• Identificadores de dispositivo (device ID) no caso do aplicativo móvel;
• Registros de data e hora de acessos e ações realizadas na plataforma (logs).

3 Como e Para Que Usamos os Seus Dados

A ap77 utiliza os dados pessoais coletados exclusivamente para as finalidades descritas abaixo. Nenhum dado é utilizado para finalidade incompatível com as aqui declaradas sem novo consentimento do titular ou outra base legal aplicável:

• Criação e gestão da conta: seu nome, CPF, e-mail e celular são necessários para criar e manter seu cadastro ativo na plataforma, garantir que cada conta corresponde a uma pessoa real e maior de 18 anos, e permitir a recuperação de acesso em caso de perda de senha;
• Prestação dos serviços de apostas e cassino: o histórico de apostas e preferências de jogo é usado para exibir o painel personalizado, calcular resultados, creditar ganhos no saldo e gerar o extrato da conta;
• Processamento de pagamentos: os dados financeiros (chave Pix, dados de cartão via processador terceirizado) são necessários para processar depósitos via Pix, boleto bancário, cartão de crédito e débito, PicPay, Mercado Pago e TED, e para executar saques de forma segura para o titular da conta;
• Verificação de identidade e prevenção a fraudes: os documentos do KYC são analisados para confirmar que você é quem diz ser, impedir criação de múltiplas contas, bloquear acesso de menores e cumprir obrigações de prevenção à lavagem de dinheiro (Lei nº 9.613/1998 e regulamentações do COAF);
• Programa VIP: o volume acumulado de apostas é usado para calcular e atualizar seu nível VIP (Bronze, Prata, Ouro, Platina ou Diamond) e creditar o cashback semanal automático;
• Comunicações sobre a conta: e-mail e celular são usados para enviar confirmações de transações, alertas de segurança (como novo acesso de dispositivo desconhecido), notificações de promoções em que você está elegível e comunicados sobre alterações nesta Política ou nos Termos e Condições;
• Melhoria da plataforma: dados de uso e navegação são analisados de forma agregada e anonimizada para identificar problemas técnicos, entender padrões de uso e melhorar a experiência da plataforma;
• Cumprimento de obrigações legais: a ap77 mantém registros de transações financeiras e identidade dos usuários conforme exigido pela legislação brasileira aplicável ao setor de apostas e serviços financeiros.

4 Base Legal para o Tratamento de Dados

Nos termos da LGPD (Lei nº 13.709/2018), todo tratamento de dados pessoais deve ter uma base legal específica. A ap77 trata os dados dos seus usuários com base nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V da LGPD): o tratamento de dados necessário para criar e manter a conta, processar apostas, executar pagamentos via Pix e demais métodos e operar o Programa VIP é realizado com base na execução do contrato firmado entre o usuário e a ap77 no momento do cadastro;
• Cumprimento de obrigação legal (art. 7º, II da LGPD): o tratamento de dados para verificação de identidade (KYC), prevenção à lavagem de dinheiro e retenção de registros financeiros é realizado para cumprimento de obrigações legais aplicáveis à ap77 como operadora de plataforma de apostas no Brasil;
• Legítimo interesse (art. 7º, IX da LGPD): o tratamento de dados de uso e navegação para prevenção a fraudes, detecção de comportamentos anômalos e melhoria da segurança da plataforma é realizado com base no legítimo interesse da ap77 e dos próprios usuários em manter um ambiente seguro;
• Consentimento (art. 7º, I da LGPD): o envio de comunicações de marketing e promoções é realizado com base no consentimento do usuário, que pode ser revogado a qualquer momento sem prejuízo ao uso dos demais serviços da plataforma.

5 Compartilhamento de Dados com Terceiros

A ap77 não vende dados pessoais dos usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas situações descritas abaixo, todas necessárias para a operação dos serviços ou cumprimento de obrigações legais:

• Processadores de pagamento: os dados financeiros necessários para processar transações via Pix, boleto, cartão de crédito e débito, PicPay, Mercado Pago e TED são compartilhados com as instituições financeiras e processadores de pagamento envolvidos em cada transação. Esses parceiros operam sob seus próprios padrões de segurança e conformidade com a LGPD;
• Provedores de verificação de identidade: em alguns casos, documentos do KYC podem ser analisados por provedores terceirizados especializados em verificação de identidade, contratados pela ap77 e sujeitos a obrigações contratuais de confidencialidade e conformidade com a LGPD;
• Provedores de jogos de cassino: para operar os jogos de cassino ao vivo, a ap77 utiliza provedores como Evolution Gaming, Pragmatic Play Live e outros. O compartilhamento de dados com esses provedores é limitado ao necessário para autenticação do usuário na sessão de jogo e não inclui informações financeiras completas;
• Autoridades competentes: a ap77 pode compartilhar dados com autoridades policiais, judiciais, tributárias ou regulatórias quando exigido por lei, decisão judicial ou regulamentação aplicável. Isso inclui obrigações de reporte ao COAF conforme a Lei nº 9.613/1998;
• Prestadores de serviços de TI e infraestrutura: provedores de hospedagem em nuvem, serviços de e-mail transacional e ferramentas de análise de dados utilizados pela ap77 podem ter acesso técnico a dados dos usuários para prestação dos respectivos serviços, sempre sob contrato com cláusulas de proteção de dados.

Todos os terceiros com quem a ap77 compartilha dados pessoais são selecionados com base em critérios de segurança e conformidade com a legislação de proteção de dados aplicável, e estão sujeitos a obrigações contratuais de confidencialidade.

6 Cookies e Tecnologias de Rastreamento

A ap77 utiliza cookies e tecnologias semelhantes para garantir o funcionamento correto da plataforma, personalizar a experiência do usuário e analisar o desempenho dos serviços. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manter a sessão do usuário autenticada, lembrar preferências de idioma e garantir a segurança das transações. Esses cookies não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários navegam pela plataforma — quais páginas são mais acessadas, quanto tempo é gasto em cada seção e quais erros técnicos ocorrem. Esses dados são usados exclusivamente para melhorar a experiência;
• Cookies de funcionalidade: lembram escolhas do usuário, como a modalidade esportiva favorita (Brasileirão, Libertadores, UFC) ou preferências de exibição das odds, para personalizar a experiência em visitas futuras;
• Cookies de sessão de jogo: necessários para manter o estado de uma sessão ativa de cassino ao vivo ou aposta ao vivo, garantindo continuidade em caso de breve interrupção na conexão.

O aplicativo móvel da ap77 utiliza identificadores de dispositivo (device ID) com funções equivalentes aos cookies para manter sessões autenticadas e personalizar a experiência. Você pode gerenciar as permissões do aplicativo nas configurações do seu celular Android ou iOS.

7 Segurança dos Dados

A ap77 implementa medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração ou divulgação indevida. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256-bit: todas as comunicações entre o seu dispositivo e os servidores da ap77 são criptografadas. Isso protege dados de login, transações financeiras via Pix e todas as informações transmitidas durante o uso da plataforma;
• Autenticação em dois fatores (2FA): disponível para todos os usuários e obrigatória para saques acima de determinados valores. O 2FA adiciona uma camada extra de proteção além da senha;
• Armazenamento seguro de senhas: senhas são armazenadas em formato hash com salt usando algoritmos modernos — a ap77 não tem acesso à sua senha em texto simples;
• Monitoramento de acessos: sistemas automatizados monitoram tentativas de acesso suspeitas e bloqueiam IPs com comportamento anômalo. Logins de novos dispositivos geram alertas por e-mail;
• Segregação de dados financeiros: os dados completos de cartão de crédito não são armazenados nos servidores da ap77 — o processamento é feito diretamente pelo processador de pagamentos certificado (PCI DSS);
• Controle de acesso interno: apenas funcionários da ap77 com necessidade específica têm acesso a dados pessoais dos usuários, e esse acesso é registrado e auditado.

Em caso de incidente de segurança que possa afetar os direitos dos titulares de dados, a ap77 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados nos prazos e formas estabelecidos pela LGPD.

8 Por Quanto Tempo Guardamos os Seus Dados

A ap77 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades declaradas nesta Política e as obrigações legais aplicáveis. Os critérios usados para determinar os prazos de retenção incluem:

• Dados da conta ativa: mantidos pelo período em que a conta permanecer ativa na plataforma, acrescido do prazo necessário para resolução de disputas e cumprimento de obrigações legais pós-encerramento;
• Registros de transações financeiras: mantidos por no mínimo 5 (cinco) anos após a realização da transação, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e normas tributárias brasileiras;
• Documentos de KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme obrigações regulatórias aplicáveis;
• Logs de acesso e segurança: mantidos por no mínimo 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de marketing (com consentimento): mantidos até o descadastramento ou revogação do consentimento pelo titular.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de maneira que não permitam a identificação do titular. A anonimização segue padrões técnicos que tornam praticamente impossível a reidentificação dos dados.

9 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular de dados pessoais, um conjunto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao canal de privacidade da ap77. São os seus direitos:

• Confirmação e acesso (art. 18, I e II): você pode solicitar confirmação sobre se a ap77 trata seus dados pessoais e, em caso positivo, obter acesso a esses dados em formato legível;
• Correção (art. 18, III): você pode solicitar a correção de dados incompletos, inexatos ou desatualizados. Para alguns dados (como CPF e data de nascimento), a correção pode exigir documentação comprobatória;
• Anonimização, bloqueio ou eliminação (art. 18, IV): você pode solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a LGPD. Note que dados necessários para cumprir obrigações legais não podem ser eliminados antes do prazo de retenção mínimo obrigatório;
• Portabilidade (art. 18, V): você pode solicitar a portabilidade dos seus dados pessoais a outro fornecedor de serviço ou produto, conforme regulamentação da ANPD;
• Eliminação de dados tratados com consentimento (art. 18, VI): você pode solicitar a eliminação de dados tratados com base no seu consentimento, como dados para envio de marketing, a qualquer momento;
• Informação sobre compartilhamento (art. 18, VII): você pode solicitar informações sobre as entidades com quem a ap77 compartilhou seus dados;
• Informação sobre o consentimento (art. 18, VIII): você pode solicitar informações sobre a possibilidade de não dar o consentimento e as consequências da negativa;
• Revogação do consentimento (art. 18, IX): você pode revogar o consentimento dado a qualquer momento, sem prejuízo às demais obrigações contratuais vigentes.

Para exercer qualquer um desses direitos, envie uma solicitação para contato@ap77.world com o assunto "Direitos LGPD – [seu direito]" e identificação completa (nome e CPF). A ap77 responderá em até 15 (quinze) dias corridos, conforme prazo estabelecido pela LGPD. Em caso de negativa fundamentada, a ap77 explicará os motivos.

10 Menores de Idade

Os serviços da ap77 são destinados exclusivamente a pessoas maiores de 18 (dezoito) anos. A ap77 não coleta intencionalmente dados pessoais de menores de idade e adota medidas técnicas e procedimentais para verificar a maioridade dos usuários no cadastro e durante o processo de KYC.

Se você é responsável legal por um menor e tiver conhecimento de que ele criou uma conta na ap77 ou forneceu dados pessoais à plataforma sem autorização, entre em contato imediatamente pelo e-mail contato@ap77.world. A ap77 tomará as seguintes medidas assim que for notificada:

• Suspensão imediata da conta;
• Bloqueio preventivo de todos os saldos;
• Eliminação dos dados pessoais do menor, salvo quando a retenção for necessária para cumprimento de obrigação legal;
• Devolução de eventuais depósitos realizados com comprovação de origem lícita dos recursos.

11 Transferências Internacionais de Dados

Em razão da natureza dos serviços de apostas online e da utilização de provedores de tecnologia de nível global, alguns dados pessoais dos usuários da ap77 podem ser transferidos ou acessados em países fora do Brasil. Isso pode ocorrer, por exemplo, na prestação dos serviços de cassino ao vivo por provedores internacionais como Evolution Gaming e Pragmatic Play Live, ou no uso de infraestrutura de nuvem.

A ap77 adota as seguintes medidas para garantir que transferências internacionais de dados mantenham nível adequado de proteção, conforme exigências da LGPD:

• Contratos com cláusulas contratuais-padrão de proteção de dados com todos os fornecedores internacionais que processam dados de usuários brasileiros;
• Preferência por fornecedores localizados em países com legislação de proteção de dados reconhecida pela ANPD como equivalente;
• Avaliação periódica das práticas de proteção de dados de fornecedores internacionais críticos.

12 Alterações nesta Política de Privacidade

A ap77 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços oferecidos, alterações na legislação de proteção de dados ou melhorias nas práticas internas de privacidade. Qualquer alteração relevante será comunicada ao usuário por e-mail cadastrado e por notificação na plataforma com antecedência mínima de 7 (sete) dias antes de sua entrada em vigor.

A versão mais recente desta Política está sempre disponível em ap77.world/privacy-policy, com indicação da data da última atualização no topo do documento. Recomendamos que você revise esta Política periodicamente para se manter informado sobre como seus dados são tratados.

O uso continuado da plataforma ap77 após a entrada em vigor de alterações nesta Política constitui aceitação das novas condições. Caso você não concorde com as alterações, pode exercer seu direito de solicitar o encerramento da conta e a eliminação dos seus dados conforme previsto na Seção 9.

13 Contato — Canal de Privacidade e DPO

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política ou fazer sugestões relacionadas à privacidade na ap77, utilize os canais abaixo:

• E-mail do canal de privacidade: contato@ap77.world — use o assunto "Direitos LGPD" para solicitações formais de exercício de direitos;
• Chat ao vivo: disponível na plataforma ap77 24 horas por dia — para dúvidas gerais sobre privacidade e proteção de dados;
• WhatsApp: disponível para membros VIP Ouro e acima, pelo canal do gerente dedicado.

O Encarregado de Proteção de Dados (DPO) da ap77 é o ponto de contato oficial com a Autoridade Nacional de Proteção de Dados (ANPD) e com os titulares de dados para assuntos relacionados à LGPD. Solicitações direcionadas ao DPO devem ser enviadas para contato@ap77.world com o assunto "DPO – [assunto da solicitação]".