Política de Privacidade do good7

1. Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o good7, acessível pelo domínio good7.cam, atua na qualidade de Controlador de Dados Pessoais, sendo o responsável pelas decisões referentes ao tratamento dos dados pessoais de seus usuários.

Quando operamos em colaboração com provedores de jogos, processadores de pagamento ou parceiros de análise, estes podem atuar como Operadores, processando dados em nosso nome e sob nossas instruções, nos termos de contratos específicos de proteção de dados.

2. Definições

Para facilitar a compreensão deste documento, as definições abaixo seguem o glossário da LGPD (art. 5º):

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, saúde, vida sexual, dado genético ou biométrico.
• Tratamento: toda operação realizada com dados pessoais (coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle, modificação, comunicação, transferência, difusão ou extração).
• Titular: pessoa natural a quem se referem os dados pessoais — no contexto deste documento, você, usuário do good7.
• Controlador: o good7, que decide sobre o tratamento dos dados pessoais.
• Operador: empresa que realiza o tratamento de dados em nome do controlador (ex.: processadores de pagamento, provedores de jogos).
• Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares e a ANPD.
• ANPD: Autoridade Nacional de Proteção de Dados, órgão federal responsável por fiscalizar o cumprimento da LGPD.

3. Dados Pessoais Coletados

3.1 Dados Fornecidos Diretamente por Você

Ao criar e utilizar sua conta no good7, coletamos os seguintes dados pessoais que você nos fornece voluntariamente:

• Nome completo;
• Data de nascimento;
• Número de CPF;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Número de telefone celular;
• Endereço de e-mail;
• Documentos de identificação (RG, CNH ou passaporte) — coletados no processo de verificação KYC;
• Comprovante de residência;
• Dados de métodos de pagamento (número parcial de cartão, chave Pix, identificador de carteira digital — nunca armazenamos dados completos de cartão de crédito em nossos servidores);
• Foto com documento (selfie para prova de vida, quando solicitado).

3.2 Dados Coletados Automaticamente

Durante sua navegação e uso da plataforma, coletamos automaticamente:

• Endereço IP e geolocalização aproximada;
• Tipo e versão de navegador;
• Sistema operacional e tipo de dispositivo;
• Páginas visitadas, tempo de permanência e sequência de navegação;
• Histórico de apostas, jogos acessados e transações financeiras realizadas;
• Logs de acesso (data, hora e duração das sessões);
• Dados de cookies e tecnologias similares (detalhados na Seção 9).

3.3 Dados Recebidos de Terceiros

Em determinadas circunstâncias, podemos receber dados seus provenientes de terceiros, tais como:

• Processadores de pagamento (confirmação de transações, alertas de fraude);
• Bureaus de crédito e serviços de verificação de identidade (Serasa, SPC, SERPRO);
• Listas de pessoas politicamente expostas (PEPs) e sancionadas, conforme exigências de prevenção à lavagem de dinheiro.

4. Finalidades do Tratamento e Bases Legais

O good7 trata seus dados pessoais com fundamento nas bases legais previstas no art. 7º da LGPD. A tabela abaixo apresenta as finalidades e as respectivas bases legais:

Finalidade	Base Legal (LGPD)
Criação, manutenção e gestão da sua conta de usuário	Execução de contrato (art. 7º, V)
Processamento de depósitos, saques e transações financeiras	Execução de contrato (art. 7º, V)
Verificação de identidade (KYC) e prevenção à lavagem de dinheiro	Cumprimento de obrigação legal (art. 7º, II)
Verificação de maioridade (somente maiores de 18 anos)	Cumprimento de obrigação legal (art. 7º, II)
Prevenção e detecção de fraudes, múltiplas contas e abuso	Legítimo interesse / cumprimento legal (art. 7º, II e IX)
Prestação de suporte ao cliente	Execução de contrato (art. 7º, V)
Envio de comunicações transacionais (confirmação de depósito, resultado de aposta)	Execução de contrato (art. 7º, V)
Envio de comunicações de marketing e promoções	Consentimento (art. 7º, I)
Melhoria contínua da plataforma e análise de desempenho	Legítimo interesse (art. 7º, IX)
Personalização da experiência de jogo e recomendações	Consentimento / legítimo interesse (art. 7º, I e IX)
Cumprimento de obrigações fiscais e contábeis	Cumprimento de obrigação legal (art. 7º, II)
Ferramentas de jogo responsável (limites, autoexclusão)	Cumprimento de obrigação legal / legítimo interesse (art. 7º, II e IX)

5. Compartilhamento de Dados com Terceiros

O good7 não vende, aluga nem comercializa seus dados pessoais. Podemos compartilhar seus dados exclusivamente nas situações descritas abaixo, sempre com as salvaguardas adequadas:

5.1 Provedores de Serviço (Operadores)

Compartilhamos dados com empresas que nos prestam serviços essenciais, agindo estritamente sob nossas instruções e obrigadas contratualmente a proteger seus dados:

• Processadores de pagamento: para viabilizar depósitos e saques via Pix, Mercado Pago, PicPay, TED, DOC, Boleto Bancário, Visa, Mastercard e Elo;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, PG Soft, Spribe e outros — recebem identificadores de sessão, mas não seus dados de cadastro completos;
• Serviços de verificação de identidade: para validação de CPF, RG e CNH junto a bureaus e entidades governamentais;
• Provedores de infraestrutura em nuvem: para hospedagem segura de dados em servidores localizados preferencialmente no Brasil ou em países com nível adequado de proteção;
• Ferramentas de análise e prevenção de fraude: para identificar comportamentos suspeitos e proteger a integridade da plataforma.

5.2 Autoridades e Obrigações Legais

Podemos divulgar seus dados a autoridades públicas, órgãos reguladores ou judiciais quando houver determinação legal, ordem judicial, requisição do COAF (Conselho de Controle de Atividades Financeiras), da Secretaria de Prêmios e Apostas (SPA) ou de qualquer outra autoridade competente.

5.3 Transferências Internacionais

Alguns de nossos parceiros tecnológicos e provedores de jogos estão sediados fora do Brasil. Nesse caso, a transferência internacional de dados ocorre somente quando o país destinatário oferece grau de proteção de dados adequado ou quando adotamos salvaguardas apropriadas, como cláusulas contratuais padrão aprovadas pela ANPD, em conformidade com o art. 33 da LGPD.

6. Prazo de Retenção dos Dados

Retemos seus dados pessoais pelo período necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos exigidos por lei:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa;
• Dados de conta encerrada: retidos por no mínimo 5 (cinco) anos após o encerramento, para fins de auditoria, prevenção à lavagem de dinheiro e eventual cumprimento de obrigações legais, conforme Lei nº 9.613/1998;
• Registros de transações financeiras: retidos por no mínimo 5 (cinco) anos, conforme regulamentação do Banco Central do Brasil e da Receita Federal;
• Logs de acesso: retidos por no mínimo 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de verificação KYC: retidos enquanto necessário para cumprimento de obrigações de prevenção à lavagem de dinheiro;
• Dados para fins de marketing: retidos até revogação do consentimento ou encerramento da conta, o que ocorrer primeiro.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de maneira que não seja mais possível identificar o titular.

7. Direitos do Titular de Dados

A LGPD garante a você, enquanto titular de dados pessoais, os seguintes direitos, todos exercíveis mediante requisição ao nosso DPO:

• Confirmação e acesso (art. 18, I e II): confirmar a existência de tratamento e acessar seus dados;
• Correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (art. 18, V): receber seus dados em formato estruturado e interoperável para transferência a outro fornecedor de serviços;
• Eliminação de dados tratados com consentimento (art. 18, VI): solicitar a exclusão dos dados cujo tratamento se baseou em seu consentimento;
• Informação sobre compartilhamento (art. 18, VII): conhecer as entidades públicas e privadas com as quais compartilhamos seus dados;
• Informação sobre possibilidade de não consentir (art. 18, VIII): ser informado sobre as consequências de não fornecer o consentimento;
• Revogação do consentimento (art. 18, IX): revogar consentimentos anteriormente concedidos, sem prejuízo à licitude dos tratamentos realizados antes da revogação;
• Oposição (art. 18, § 2º): opor-se a tratamentos realizados com base em outras hipóteses legais, quando em desconformidade com a LGPD;
• Revisão de decisões automatizadas (art. 20): solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado que afetem seus interesses.

Para exercer qualquer um dos seus direitos, envie uma solicitação para o endereço de e-mail do nosso DPO indicado na Seção 14. Responderemos em até 15 (quinze) dias corridos, conforme prazo razoável estabelecido pela ANPD.

8. Segurança dos Dados

O good7 adota medidas técnicas e administrativas de segurança adequadas para proteger seus dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre seu dispositivo e nossos servidores;
• Criptografia em repouso para dados sensíveis armazenados em nosso banco de dados;
• Autenticação multifator (MFA) para acesso interno de colaboradores aos sistemas que contêm dados pessoais;
• Controle de acesso baseado em função (RBAC), garantindo que apenas colaboradores com necessidade legítima acessem dados pessoais;
• Monitoramento contínuo de ameaças e sistemas de detecção de intrusão (IDS/IPS);
• Auditorias de segurança periódicas e testes de penetração realizados por empresas especializadas independentes;
• Procedimento formal de resposta a incidentes de segurança, com notificação à ANPD e aos titulares afetados nos prazos legais.

Embora adotemos todas as medidas razoáveis de segurança, nenhum sistema é completamente inviolável. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, notificaremos a ANPD e os titulares afetados em prazo compatível com a gravidade do incidente, conforme art. 48 da LGPD.

9. Cookies e Tecnologias de Rastreamento

O good7 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário, personalizar conteúdo e analisar o desempenho. Os tipos de cookies utilizados são:

Categoria	Finalidade	Obrigatório?
Estritamente necessários	Manter sua sessão ativa, autenticar seu login e garantir a segurança da navegação	Sim
Funcionais	Lembrar preferências como idioma, odds favoritos e configurações da conta	Não
Análise e desempenho	Coletar dados agregados e anônimos sobre o uso da plataforma para identificar melhorias	Não
Marketing	Entregar comunicações e promoções personalizadas com base no seu perfil de uso	Não

Você pode gerenciar ou desativar cookies não essenciais nas configurações do seu navegador. A desativação de cookies estritamente necessários pode prejudicar o funcionamento da plataforma. Para mais informações sobre como gerenciar cookies nos principais navegadores, consulte a central de ajuda do seu navegador.

10. Dados de Menores de Idade

O good7 é uma plataforma destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que uma conta foi criada por menor de idade, encerraremos a conta imediatamente e eliminaremos todos os dados coletados, exceto aqueles que devamos reter por obrigação legal.

Se você é pai, mãe ou responsável legal e acredita que seu filho menor de idade criou uma conta em nossa plataforma, entre em contato com nosso DPO imediatamente para que possamos tomar as providências cabíveis.

11. Marketing e Comunicações Comerciais

Enviamos comunicações de marketing (promoções, ofertas especiais, novidades) apenas para usuários que forneceram consentimento expresso para esse fim. Você pode revogar esse consentimento a qualquer momento de duas formas:

• Diretamente nas configurações da sua conta, na seção "Preferências de Comunicação";
• Clicando no link de descadastramento ("cancelar inscrição") presente em todos os nossos e-mails de marketing.

A revogação do consentimento para marketing não afeta o recebimento de comunicações transacionais essenciais, como confirmações de depósito, notificações de saque, alertas de segurança e atualizações importantes sobre sua conta.

12. Links para Sites de Terceiros

Nossa plataforma pode conter referências a sites ou serviços de terceiros. Esta Política de Privacidade aplica-se exclusivamente ao good7 e não abrange as práticas de privacidade de terceiros. Recomendamos que você consulte as políticas de privacidade de quaisquer sites que venha a acessar a partir de nossa plataforma.

13. Alterações nesta Política de Privacidade

O good7 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de dados, atualizações regulatórias ou melhorias nos nossos serviços. Quando realizarmos alterações materiais, notificaremos você por e-mail ou por meio de aviso em destaque na plataforma com antecedência mínima de 15 (quinze) dias antes da entrada em vigor das mudanças.

A versão sempre em vigor é a publicada nesta página, com a respectiva data de "última atualização" indicada no topo do documento. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação da Política de Privacidade revisada.

14. Contato com o Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos como titular, esclarecer dúvidas sobre o tratamento de seus dados pessoais, registrar uma reclamação ou solicitar informações adicionais sobre esta Política de Privacidade, entre em contato com nosso Encarregado de Proteção de Dados:

• E-mail do DPO: [email protected] (indicar no assunto: "LGPD — Solicitação de Titular")
• Prazo de resposta: até 15 (quinze) dias corridos

Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso considere que seus direitos como titular não foram adequadamente atendidos pelo good7, conforme previsto no art. 18, § 1º da LGPD.

15. Lei Aplicável e Foro

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e pela Lei nº 14.790/2023. Fica eleito o foro da comarca de São Paulo, SP, para dirimir quaisquer controvérsias decorrentes desta política, sem prejuízo de qualquer outro foro que seja de competência obrigatória por força de lei.