Política de Privacidade do cru777

O controlador dos dados pessoais coletados por meio da Plataforma cru777 é a entidade operadora do website cru777.cam. Para os fins da LGPD, o controlador é quem toma as decisões relativas ao tratamento de dados pessoais.

Para qualquer questão relacionada ao tratamento dos seus dados pessoais, o Usuário pode entrar em contato com nossa equipe por meio do endereço de e-mail de suporte disponível na Plataforma, indicando no assunto da mensagem: "Proteção de Dados — LGPD".

O cru777 coleta dados pessoais em diferentes momentos da sua interação com a Plataforma. A tabela abaixo detalha as categorias de dados, os momentos de coleta e as respectivas finalidades:

Também podemos coletar dados que você forneça voluntariamente ao participar de pesquisas, promoções ou ao preencher formulários de feedback na Plataforma.

Os dados pessoais coletados pelo cru777 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gerenciamento de conta, processamento de apostas, depósitos e saques;
• Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro e confirmação de maioridade;
• Atendimento ao cliente: resposta a solicitações, reclamações e comunicações dos Usuários;
• Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, proteção da integridade da Plataforma e dos Usuários;
• Personalização da experiência: exibição de conteúdo, jogos e promoções relevantes com base no perfil do Usuário;
• Comunicações de marketing: envio de e-mails e notificações sobre promoções, desde que o Usuário tenha dado consentimento explícito;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisitos da SPA, Banco Central do Brasil, Receita Federal e demais autoridades competentes;
• Melhoria dos serviços: análise de dados agregados e anonimizados para aprimoramento da Plataforma.

Todo tratamento de dados pessoais realizado pelo cru777 está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar uma conta na Plataforma;
• Cumprimento de obrigação legal (art. 7º, II): dados tratados para atender exigências legais e regulatórias, como as normas de KYC e prevenção à lavagem de dinheiro;
• Consentimento (art. 7º, I): para comunicações de marketing e coleta de dados não essenciais à prestação do serviço, sempre com possibilidade de revogação;
• Legítimo interesse (art. 7º, IX): para prevenção a fraudes, segurança da Plataforma e melhoria dos serviços, desde que não sobreposto aos direitos e liberdades fundamentais do Usuário.

O cru777 não vende nem aluga dados pessoais dos Usuários a terceiros. O compartilhamento de dados ocorre apenas nas seguintes hipóteses, sempre com as garantias e salvaguardas adequadas:

• Provedores de serviço (operadores): empresas de processamento de pagamentos (como instituições financeiras parceiras, operadoras de Pix), provedores de games, empresas de segurança digital e infraestrutura de TI — todos vinculados contratualmente a obrigações de sigilo e conformidade com a LGPD;
• Provedores de games: dados mínimos necessários para identificação do jogador são compartilhados com os provedores de jogos (ex.: Pragmatic Play, Evolution Gaming) para fins de funcionamento técnico das sessões de jogo;
• Autoridades e reguladores: quando exigido por determinação judicial, administrativa ou regulatória emanada de autoridade competente (Polícia Federal, Receita Federal, SPA, ANPD, Banco Central do Brasil);
• Prevenção a fraudes: informações podem ser compartilhadas com serviços especializados em detecção e prevenção de fraudes, nos limites do estritamente necessário.

Em todos os casos de compartilhamento com terceiros, o cru777 exige que os destinatários adotem medidas de segurança equivalentes às nossas e tratem os dados exclusivamente para as finalidades autorizadas.

Alguns de nossos prestadores de serviços podem estar localizados fora do Brasil. Quando isso ocorre, a transferência internacional de dados é realizada em conformidade com o artigo 33 da LGPD, mediante:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Cláusulas contratuais específicas de proteção de dados, quando o país destinatário não possui reconhecimento de adequação pela ANPD;
• Normas corporativas globais (Binding Corporate Rules) quando aplicável.

O Usuário pode solicitar informações sobre as transferências internacionais que envolvem seus dados por meio dos canais de atendimento.

O cru777 mantém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais mínimos estabelecidos pela legislação brasileira:

• Dados de cadastro e KYC: mantidos por no mínimo 5 anos após o encerramento da conta, conforme exigências das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998 e regulamentações do COAF);
• Registros de transações financeiras: mantidos por no mínimo 5 anos, conforme o Código Tributário Nacional;
• Registros de acesso (logs): mantidos por no mínimo 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicação com o suporte: mantidos por 2 anos após o encerramento da relação contratual;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo Usuário.

Após o cumprimento das finalidades e o transcurso dos prazos legais, os dados são eliminados de forma segura e irreversível, ou anonimizados para fins estatísticos.

O cru777 utiliza cookies e tecnologias similares para melhorar a experiência do Usuário, garantir a segurança da Plataforma e coletar dados de desempenho e navegação. Os principais tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manutenção da sessão de login e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies analíticos: coletam informações agregadas e anonimizadas sobre como os Usuários navegam na Plataforma, permitindo identificar e corrigir falhas e melhorar a usabilidade;
• Cookies de personalização: armazenam preferências do Usuário para oferecer uma experiência mais personalizada, como jogos favoritos e configurações de exibição;
• Cookies de segurança: utilizados para detectar atividades suspeitas, prevenção a fraudes e proteção da conta do Usuário.

O Usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies não essenciais pode impactar alguns recursos da Plataforma, mas não impedirá o acesso às funcionalidades principais.

O cru777 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256-bit: toda a comunicação entre o dispositivo do Usuário e a Plataforma é criptografada em trânsito;
• Criptografia em repouso: dados sensíveis armazenados em nossos servidores são protegidos por criptografia;
• Autenticação de dois fatores (2FA): disponível como camada adicional de segurança para o acesso à conta;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e atividades suspeitas operam 24 horas por dia;
• Controle de acesso: apenas colaboradores com necessidade operacional devidamente justificada têm acesso a dados pessoais de Usuários;
• Auditorias de segurança: realizamos auditorias periódicas de segurança da informação e testes de penetração.

A Plataforma cru777 é destinada exclusivamente a pessoas maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade.

Caso tomemos conhecimento de que um menor de 18 anos forneceu dados pessoais à Plataforma, tomaremos as seguintes medidas imediatas:

• Encerramento imediato da conta associada;
• Eliminação de todos os dados pessoais do menor de nossos sistemas;
• Devolução de eventuais depósitos realizados, após verificação da titularidade dos fundos.

Pais e responsáveis que suspeitem que seus filhos acessaram a Plataforma devem entrar em contato imediatamente com o suporte do cru777 para que as medidas cabíveis sejam adotadas sem demora.

O Usuário pode exercer todos os direitos garantidos pela LGPD mediante solicitação formal direcionada ao cru777. O processo é simples:

• Canal de contato: envie e-mail para o endereço de suporte disponível na Plataforma com o assunto "Exercício de Direitos LGPD";
• Identificação: inclua na solicitação seu nome completo, CPF e o direito que deseja exercer;
• Prazo de resposta: o cru777 responderá em até 15 dias corridos, conforme previsto na LGPD;
• Gratuidade: o exercício dos direitos previstos na LGPD é gratuito, salvo nas hipóteses de solicitações manifestamente infundadas, excessivas ou repetitivas.

Se não estiver satisfeito com a resposta recebida, você tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no artigo 18, § 1º da LGPD.

O cru777 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), conforme exigido pelo artigo 41 da LGPD. O DPO é o canal oficial de comunicação entre o cru777, os titulares dos dados e a ANPD.

As principais responsabilidades do DPO incluem:

• Receber reclamações e comunicações dos titulares e da ANPD;
• Prestar esclarecimentos e adotar providências;
• Orientar os colaboradores da empresa sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pela LGPD ou em normas complementares.

Para contato com o DPO, utilize o endereço de e-mail de suporte da Plataforma, indicando no assunto: "DPO — Proteção de Dados".

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários — como acesso não autorizado, vazamento ou destruição de dados pessoais —, o cru777 adotará as seguintes medidas:

• Comunicação imediata à ANPD, dentro do prazo previsto em regulamentação, contendo a descrição da natureza dos dados afetados, as medidas de segurança adotadas e o número estimado de titulares afetados;
• Notificação aos Usuários potencialmente afetados, com orientações sobre as medidas de proteção que podem adotar;
• Adoção de medidas técnicas emergenciais para conter o incidente e evitar novos danos;
• Investigação completa das causas e implementação de melhorias preventivas.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, alterações legislativas ou melhorias operacionais. Toda atualização será acompanhada da revisão da data de "Última atualização" no topo deste documento.

Alterações substanciais serão comunicadas aos Usuários com antecedência mínima de 7 dias corridos, por e-mail cadastrado na Plataforma. O uso continuado dos serviços após a entrada em vigor das alterações representa a aceitação da nova versão da Política.

Recomendamos que o Usuário acesse e revise esta Política periodicamente para manter-se informado sobre como seus dados são tratados pelo cru777.

Esta Política de Privacidade é regida pela legislação brasileira vigente, em especial:

• Lei 13.709/2018 — LGPD: Lei Geral de Proteção de Dados Pessoais do Brasil;
• Lei 12.965/2014 — Marco Civil da Internet: princípios, garantias, direitos e deveres para o uso da internet no Brasil;
• Decreto 8.771/2016: regulamenta o Marco Civil da Internet no que se refere à guarda de registros de acesso;
• Resoluções da ANPD: normas complementares emitidas pela Autoridade Nacional de Proteção de Dados;
• Lei 8.078/1990 — Código de Defesa do Consumidor: nas relações aplicáveis entre a Plataforma e o Usuário pessoa física.

Para dirimir quaisquer controvérsias decorrentes desta Política, fica eleito o foro da Comarca de São Paulo — SP, com renúncia expressa a qualquer outro, por mais privilegiado que seja.