Política de Privacidade do cru777

Para os fins da LGPD, o controlador dos dados pessoais tratados nesta política é a empresa responsável pela operação da plataforma cru777, doravante denominada simplesmente "cru777" ou "nós". Todas as decisões sobre as finalidades e os meios de tratamento dos dados pessoais coletados na plataforma são tomadas pelo cru777.

Para exercer qualquer direito previsto nesta Política ou na LGPD, o usuário pode entrar em contato pelo e-mail de privacidade [email protected], identificando-se como titular de dados e descrevendo claramente sua solicitação.

O cru777 coleta diferentes categorias de dados pessoais, dependendo da interação do usuário com a plataforma. A seguir, detalhamos cada categoria:

2.1 Dados fornecidos diretamente pelo usuário:

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identidade: cópia do RG, CNH ou passaporte, solicitados durante o processo de verificação KYC (Know Your Customer);
• Dados financeiros: chave Pix, dados bancários (agência, conta, banco), histórico de depósitos e saques, métodos de pagamento utilizados;
• Dados de autenticação: nome de usuário, senha criptografada, configurações de autenticação em dois fatores (2FA);
• Comunicações: conteúdo de mensagens enviadas ao suporte pelo chat, e-mail ou WhatsApp/Telegram.

2.2 Dados coletados automaticamente:

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo (desktop, mobile, tablet), resolução de tela;
• Dados de navegação: páginas visitadas, tempo de permanência, sequência de cliques, jogos acessados, apostas realizadas, horários de sessão;
• Dados de geolocalização: localização aproximada derivada do endereço IP, utilizada para conformidade regulatória e prevenção a fraudes;
• Cookies e tecnologias similares: conforme detalhado no Artigo 6 desta Política.

O cru777 trata os dados pessoais dos usuários exclusivamente para as finalidades descritas a seguir, sempre de forma compatível com as bases legais aplicáveis previstas na LGPD:

• Prestação do serviço: criação e gestão da conta do usuário, processamento de depósitos e saques, liberação de acesso aos jogos e apostas esportivas disponíveis na plataforma;
• Verificação de identidade (KYC): confirmação da maioridade, autenticidade das informações cadastrais e prevenção ao cadastro fraudulento, conforme exigências regulatórias do setor;
• Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de transações financeiras suspeitas em cumprimento à Lei nº 9.613/1998 e às normas da Secretaria de Prêmios e Apostas (SPA);
• Comunicação com o usuário: envio de notificações transacionais (confirmações de depósito, saque, aposta), alertas de segurança, e comunicações de suporte;
• Marketing e promoções: envio de ofertas personalizadas, bônus, promoções e novidades da plataforma — exclusivamente com o consentimento prévio do usuário, que pode ser revogado a qualquer momento;
• Melhoria da plataforma: análise de comportamento de navegação e uso para aprimorar a experiência do usuário, corrigir erros e desenvolver novas funcionalidades;
• Segurança e prevenção a fraudes: identificação de acessos não autorizados, múltiplas contas, uso de bots e outras condutas proibidas nos Termos e Condições;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, administrativas ou regulatórias que exijam o fornecimento de dados pessoais às autoridades competentes.

Nos termos da LGPD (art. 7º e art. 11), todo tratamento de dados pessoais deve estar amparado em uma base legal. O cru777 fundamenta seus tratamentos nas seguintes bases:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a execução do contrato de prestação de serviços de cassino online e apostas esportivas firmado entre o cru777 e o usuário no ato do cadastro;
• Cumprimento de obrigação legal (art. 7º, II): determinados tratamentos, como os relacionados a PLD/FT e KYC, são impostos por lei e independem do consentimento do usuário;
• Legítimo interesse (art. 7º, IX): análises de segurança, prevenção a fraudes, melhoria da plataforma e outras finalidades compatíveis com as expectativas razoáveis do usuário;
• Consentimento (art. 7º, I): envio de comunicações de marketing e promoções, utilização de cookies não essenciais e outras finalidades que dependam de autorização expressa do titular.

O cru777 não vende, aluga nem comercializa dados pessoais dos seus usuários. O compartilhamento de dados ocorre apenas nas hipóteses a seguir, sempre na medida mínima necessária para cada finalidade:

• Provedores de pagamento: intermediadores financeiros (como operadoras de Pix, Mercado Pago, PicPay, adquirentes de cartão) recebem os dados estritamente necessários para processar transações financeiras do usuário;
• Provedores de jogos: estúdios fornecedores de jogos (como Pragmatic Play, Evolution Gaming, Spribe, entre outros) podem receber um identificador anônimo do usuário para fins de continuidade de sessão e auditoria de resultados;
• Serviços de análise e segurança: ferramentas de detecção de fraude, anticheat e análise de comportamento, que operam sob acordos de confidencialidade e como operadores de dados nos termos da LGPD;
• Autoridades públicas: órgãos regulatórios (como a SPA/Ministério da Fazenda), o Poder Judiciário, o Ministério Público e demais autoridades legalmente competentes, quando determinado por lei, decisão judicial ou administrativa;
• Auditores e consultores: escritórios de auditoria, consultoria jurídica e contabilidade que prestam serviços ao cru777, vinculados por obrigações contratuais de sigilo;
• Reorganizações societárias: em caso de fusão, aquisição ou venda de ativos do cru777, os dados podem ser transferidos ao adquirente, que ficará sujeito aos termos desta Política e às obrigações da LGPD.

O cru777 utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, com consentimento, para fins de análise e marketing.

Tipos de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manter a sessão do usuário autenticada, armazenar preferências de idioma e processar transações. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários utilizam a plataforma (páginas mais visitadas, erros encontrados), usadas para aprimorar o serviço. Requerem consentimento;
• Cookies de funcionalidade: permitem que a plataforma lembre preferências do usuário (como configurações de jogo e notificações). Requerem consentimento;
• Cookies de marketing: utilizados para exibir ofertas e promoções relevantes ao perfil do usuário. Requerem consentimento expresso e podem ser revogados a qualquer momento nas configurações da conta.

O usuário pode gerenciar as preferências de cookies diretamente pelo painel da sua conta ou pelas configurações do navegador. A desativação de cookies essenciais pode impedir o uso adequado de determinadas funcionalidades da plataforma.

O cru777 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política e para atender às obrigações legais e regulatórias aplicáveis. Os principais prazos de retenção são:

• Dados de conta ativa: mantidos enquanto a conta permanecer ativa na plataforma;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a realização da transação, em conformidade com as obrigações de PLD/FT e com o Código Civil brasileiro;
• Dados de KYC (documentos de identidade): retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências regulatórias do setor de apostas;
• Registros de acesso: retidos por 6 (seis) meses conforme o Marco Civil da Internet (Lei nº 12.965/2014), podendo ser estendidos em caso de investigação em curso;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo usuário ou pelo tempo máximo definido na respectiva campanha;
• Dados de conta encerrada voluntariamente: após o encerramento, dados não obrigatórios serão anonimizados ou excluídos em até 90 (noventa) dias, ressalvados os prazos legais de retenção acima mencionados.

A LGPD garante ao titular de dados pessoais um conjunto robusto de direitos, que o cru777 se compromete a respeitar integralmente. Veja a seguir cada direito e como exercê-lo:

Para exercer qualquer desses direitos, envie uma solicitação para [email protected] com o assunto "Direitos LGPD — [Tipo de Solicitação]", identificando-se como titular dos dados. O cru777 responderá no prazo máximo de 15 (quinze) dias corridos a partir do recebimento da solicitação.

O cru777 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: toda comunicação entre o dispositivo do usuário e os servidores do cru777 é protegida por protocolo TLS 1.3 com criptografia de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados (incluindo senhas e dados financeiros) são criptografados com algoritmos robustos, garantindo ilegibilidade em caso de acesso físico não autorizado;
• Autenticação em dois fatores (2FA): disponível para todos os usuários como camada adicional de segurança no acesso à conta;
• Controle de acesso interno: apenas colaboradores com necessidade legítima têm acesso aos dados dos usuários, sob políticas de privilégio mínimo e trilha de auditoria;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão, comportamentos anômalos e tentativas de acesso não autorizado, com resposta a incidentes em tempo real;
• Testes de segurança periódicos: avaliações regulares de vulnerabilidade e testes de penetração (pentests) realizados por equipes especializadas.

Embora o cru777 adote todas as medidas razoáveis de segurança, nenhum sistema é 100% inviolável. Em caso de suspeita de comprometimento da sua conta, o usuário deve notificar imediatamente a equipe de suporte pelo e-mail [email protected].

Em função da natureza global dos serviços de cassino online e das infraestruturas tecnológicas utilizadas, alguns dados dos usuários podem ser processados ou armazenados em servidores localizados fora do território brasileiro, especialmente por parte de provedores de jogos internacionais e serviços de infraestrutura em nuvem.

O cru777 assegura que todas as transferências internacionais de dados pessoais são realizadas em conformidade com o art. 33 da LGPD, adotando as seguintes salvaguardas:

• Transferência para países que proporcionem grau de proteção de dados pessoais equivalente ao previsto na LGPD, conforme avaliação da ANPD;
• Celebração de cláusulas contratuais específicas de proteção de dados com destinatários internacionais, garantindo nível adequado de proteção;
• Adoção de padrões internacionais de segurança (como ISO/IEC 27001) pelos parceiros internacionais que recebem dados de usuários brasileiros.

A plataforma cru777 é destinada exclusivamente a pessoas com 18 anos ou mais. O cru777 não coleta intencionalmente dados pessoais de menores de 18 anos e proíbe terminantemente o acesso e cadastro de menores em sua plataforma.

O processo de verificação de identidade (KYC) tem como uma de suas finalidades específicas confirmar a maioridade do usuário antes da liberação de funcionalidades como depósitos, apostas e saques. Caso o cru777 identifique que dados de um menor foram coletados inadvertidamente, tomará as seguintes providências imediatas:

• Encerramento imediato da conta do menor;
• Exclusão de todos os dados pessoais do menor dos sistemas do cru777;
• Devolução de eventuais valores depositados ao titular do método de pagamento utilizado, após apuração;
• Notificação às autoridades competentes, quando legalmente exigida.

O cru777 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações legais ou regulatórias, ou melhorias nos serviços oferecidos. Toda atualização será comunicada ao usuário da seguinte forma:

• Publicação da versão atualizada em https://cru777.app/privacy-policy com a data de entrada em vigor claramente indicada no topo do documento;
• Notificação por e-mail ao endereço cadastrado na conta, com antecedência mínima de 15 (quinze) dias corridos em relação à data de vigência da nova versão, nos casos de alterações materiais que afetem direitos dos titulares;
• Aviso em destaque na plataforma na primeira sessão do usuário após a publicação da atualização.

O uso continuado da plataforma após a entrada em vigor da nova versão da Política implica a aceitação das alterações realizadas. Caso o usuário não concorde com as novas condições, poderá solicitar o encerramento da sua conta pelo suporte, sem prejuízo dos seus direitos como titular de dados.

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pelo cru777, você pode entrar em contato pelos canais abaixo:

• E-mail de privacidade e DPO: [email protected] — use o assunto "Privacidade" ou "DPO" para priorização;
• Suporte geral: equipe de atendimento disponível 24 horas por dia, 7 dias por semana, em Português, pelo chat da plataforma ou pelo e-mail [email protected];
• Prazo de resposta: solicitações relacionadas a direitos LGPD serão respondidas em até 15 (quinze) dias corridos; demais consultas de privacidade em até 5 (cinco) dias úteis.