Política de Privacidade do boss7

1. Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos seus dados pessoais é o boss7, responsável pela plataforma de apostas online acessível em boss7.cam e por todas as decisões relativas ao tratamento das informações coletadas dos Usuários.

O boss7 atua como controlador principal de todos os dados coletados diretamente por meio da Plataforma. Em determinadas situações — como no processamento de pagamentos via Pix ou em integrações com provedores de jogos —, terceiros podem atuar como operadores, processando dados em nome e por instrução do boss7, conforme detalhado na seção 5 desta Política.

Dúvidas sobre o tratamento de dados podem ser direcionadas ao nosso Encarregado de Proteção de Dados (DPO), cujas informações de contato constam da seção 14.

2. Dados Coletados

2.1 Dados fornecidos diretamente pelo Usuário

Durante o cadastro, verificação de identidade (KYC) e uso da Plataforma, coletamos as seguintes categorias de dados pessoais:

• Identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Documentos: cópia de documento de identidade com foto, comprovante de residência, selfie com documento;
• Financeiros: chave Pix cadastrada, banco de origem de depósitos e saques, histórico de transações na Plataforma;
• Credenciais: nome de usuário (login) e senha armazenada em formato criptografado (hash).

2.2 Dados coletados automaticamente

Ao navegar na Plataforma, coletamos automaticamente:

• Endereço IP e localização geográfica aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo utilizado;
• Páginas visitadas, tempo de sessão e fluxo de navegação;
• Identificadores de cookies e tecnologias similares (detalhados na seção 6);
• Logs de acesso com data, hora e ações realizadas na conta.

2.3 Dados de terceiros

Em casos específicos, podemos receber dados de terceiros para fins de verificação de identidade, prevenção a fraudes e cumprimento de obrigações regulatórias, incluindo bureaux de crédito, serviços de verificação de documentos e autoridades públicas competentes.

3. Finalidades do Tratamento

Os dados pessoais coletados são utilizados exclusivamente para as seguintes finalidades:

Finalidade	Dados Utilizados
Cadastro e autenticação de conta	Nome, e-mail, CPF, senha (hash)
Verificação de identidade (KYC/AML)	Documentos, CPF, selfie, comprovante de residência
Processamento de depósitos e saques	Chave Pix, dados bancários, histórico financeiro
Prevenção a fraudes e lavagem de dinheiro	IP, dispositivo, padrões de comportamento, dados financeiros
Atendimento ao cliente e suporte	E-mail, celular, histórico de interações
Comunicações sobre a conta e serviços	E-mail, celular
Cumprimento de obrigações legais e regulatórias	Todos os dados necessários conforme exigência legal
Melhoria da Plataforma e análise estatística	Dados anonimizados de navegação e uso
Promoção de jogo responsável	Padrões de jogo, frequência de acesso, valores apostados

4. Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo boss7 possui base legal adequada, conforme exigido pelo art. 7º da LGPD. As bases legais aplicadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para o cumprimento do contrato de prestação de serviços firmado no momento do cadastro — inclui operação da conta, processamento de apostas, depósitos e saques;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por legislação vigente, como a Lei 9.613/1998 (prevenção à lavagem de dinheiro), Lei 14.790/2023 (regulamentação de apostas) e normativas da SPA/Ministério da Fazenda;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da Plataforma e análise estatística agregada, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): comunicações de marketing e uso de cookies não essenciais, podendo ser revogado a qualquer momento sem prejuízo ao uso da Plataforma.

Para dados sensíveis — como informações de saúde eventualmente compartilhadas no contexto de jogo responsável —, o tratamento observa as hipóteses do art. 11 da LGPD.

5. Compartilhamento de Dados

5.1 Com quem compartilhamos

O boss7 pode compartilhar dados pessoais com as seguintes categorias de destinatários, sempre na medida do estritamente necessário:

• Processadores de pagamento: Pix (via Banco Central), Mercado Pago, PicPay, instituições financeiras parceiras — para processar depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe e demais estúdios — para viabilizar a experiência de jogo, com acesso restrito ao mínimo necessário;
• Serviços de verificação de identidade: empresas especializadas em KYC/AML para validação de documentos e prevenção a fraudes;
• Infraestrutura de tecnologia: provedores de hospedagem em nuvem, CDN e segurança cibernética que atuam como operadores sob contrato com cláusulas de proteção de dados;
• Autoridades públicas: Receita Federal, Banco Central, COAF, ANPD, Ministério da Fazenda/SPA e demais órgãos reguladores, quando exigido por lei ou ordem judicial.

5.2 O que não fazemos

6. Cookies e Tecnologias de Rastreamento

6.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Utilizamos cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento correto do site, personalizar a experiência e, com seu consentimento, analisar padrões de uso.

6.2 Tipos de cookies utilizados

• Essenciais: necessários para o funcionamento básico da Plataforma, como autenticação de sessão e preferências de idioma. Não podem ser desativados sem impactar o uso do serviço;
• Funcionais: lembram suas preferências de navegação para personalizar a experiência — por exemplo, último jogo acessado ou configurações de limite de depósito;
• Analíticos: coletam dados agregados e anonimizados sobre como os Usuários navegam na Plataforma, auxiliando na identificação de melhorias. Ativados mediante consentimento;
• De segurança: identificam comportamentos suspeitos, tentativas de acesso não autorizado e atividades fraudulentas.

Você pode gerenciar as preferências de cookies pelas configurações do seu navegador. A desativação de cookies essenciais pode comprometer funcionalidades críticas da Plataforma, como o login e o processamento de apostas.

7. Transferência Internacional de Dados

Em decorrência de parcerias com provedores de infraestrutura e de jogos de origem internacional, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. O boss7 adota as seguintes salvaguardas para garantir a proteção adequada nesses casos:

• Celebração de cláusulas contratuais padrão de proteção de dados com todos os operadores internacionais;
• Preferência por parceiros sediados em países com nível de proteção reconhecido como adequado;
• Avaliações de impacto de transferência (TIA) quando aplicável;
• Minimização dos dados transferidos internacionalmente ao estritamente necessário para a prestação do serviço.

Essas medidas estão em conformidade com os arts. 33 a 36 da LGPD, que regulam as condições para a transferência internacional de dados pessoais.

8. Retenção e Eliminação de Dados

Os dados pessoais são mantidos pelo tempo necessário para cada finalidade específica:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa e pelo prazo de 5 (cinco) anos após o encerramento, em conformidade com obrigações fiscais e regulatórias;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme exigência da Receita Federal e da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Logs de acesso: 6 (seis) meses, nos termos do art. 15 do Marco Civil da Internet (Lei 12.965/2014), podendo ser estendido por determinação judicial;
• Comunicações de suporte: 2 (dois) anos após o encerramento do atendimento;
• Dados de consentimento: mantidos pelo período de validade do consentimento e por até 5 anos após a revogação, para fins de prova.

Após o prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo irreversível, impossibilitando a identificação do titular.

9. Segurança da Informação

O boss7 implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Nossas práticas de segurança incluem:

• Criptografia em trânsito: protocolo TLS 1.3 com certificado SSL de 256 bits em todas as comunicações entre cliente e servidor;
• Criptografia em repouso: dados sensíveis armazenados em formato criptografado nos bancos de dados;
• Controle de acesso: princípio do mínimo privilégio — cada colaborador ou sistema acessa apenas os dados estritamente necessários para sua função;
• Autenticação multifator (MFA): obrigatória para acesso de equipes internas a sistemas que contenham dados pessoais;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise de anomalias em tempo real;
• Testes de segurança: pentests e avaliações periódicas de vulnerabilidade conduzidas por equipes especializadas;
• Plano de resposta a incidentes: procedimento documentado para detecção, contenção, notificação e recuperação em caso de incidentes de segurança.

10. Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que o boss7 se compromete a honrar integralmente. Você pode exercer qualquer um dos direitos abaixo a qualquer momento, gratuitamente, pelo canal de contato indicado na seção 14:

As solicitações de exercício de direitos serão respondidas em até 15 (quinze) dias corridos a partir do recebimento. Em casos de maior complexidade, esse prazo pode ser prorrogado por igual período, mediante comunicação prévia ao titular.

11. Proteção de Menores de Idade

A Plataforma boss7 é destinada exclusivamente a maiores de 18 (dezoito) anos. O boss7 não coleta, de forma intencional, dados pessoais de menores de idade. Caso identifiquemos que uma conta foi criada por menor de idade, a conta será imediatamente encerrada e os dados serão eliminados, exceto aqueles cuja retenção seja exigida por lei.

Se você acredita que coletamos inadvertidamente dados de um menor de idade, entre em contato imediatamente com nosso encarregado de dados pelo canal indicado na seção 14. Tomaremos as medidas cabíveis com prioridade máxima.

12. Links para Sites Externos

A Plataforma boss7 pode, eventualmente, conter referências a sites ou serviços de terceiros — como provedores de jogos ou processadores de pagamento. Esta Política de Privacidade se aplica exclusivamente à Plataforma boss7.cam.

O boss7 não se responsabiliza pelas práticas de privacidade de sites externos. Recomendamos que você leia a política de privacidade de qualquer site de terceiro que vier a acessar, pois as práticas de proteção de dados podem diferir significativamente das nossas.

13. Alterações desta Política

O boss7 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças em nossas práticas, na legislação aplicável ou nos serviços oferecidos. A versão mais recente estará sempre disponível em boss7.cam/privacy-policy, com a data de vigência claramente indicada no topo do documento.

Alterações materiais — que impliquem mudanças significativas nos seus direitos ou na forma como usamos seus dados — serão comunicadas por e-mail e/ou notificação na Plataforma com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor.

O uso continuado da Plataforma após a publicação das alterações constitui aceitação da nova versão. Caso não concorde com as mudanças, você pode encerrar sua conta e solicitar a eliminação dos seus dados, conforme previsto na seção 10.

14. Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o boss7 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências para atender às solicitações dos titulares;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores da empresa sobre práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Para exercer seus direitos ou enviar qualquer comunicação relativa à proteção de dados, entre em contato com o DPO do boss7 pelo endereço de e-mail indicado na seção 15. Todas as solicitações são tratadas com confidencialidade e respondidas dentro dos prazos legais.

15. Contato e Reclamações

Para exercer seus direitos previstos na LGPD, tirar dúvidas sobre o tratamento dos seus dados ou registrar uma reclamação, você pode entrar em contato com o boss7 pelos seguintes canais:

• E-mail do DPO: privacidade arroba boss7.cam
• E-mail de suporte geral: suporte arroba boss7.cam
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma;
• WhatsApp e Telegram: conforme informado na Plataforma.

Caso não fique satisfeito com nossa resposta ou entenda que seus direitos não foram devidamente atendidos, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo site oficial gov.br/anpd.

O boss7 está comprometido em responder todas as solicitações relacionadas a dados pessoais dentro do prazo de 15 (quinze) dias corridos. Casos complexos podem demandar até 30 dias, com comunicação prévia ao titular.