Política de Privacidade do 78run

1. Introdução

O 78run ("Plataforma", "nós" ou "nosso") tem o compromisso de preservar a privacidade e a segurança dos dados pessoais de todos os seus usuários. Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Código de Defesa do Consumidor (Lei 8.078/1990) e demais normas aplicáveis no ordenamento jurídico brasileiro.

Este documento tem como objetivo esclarecer, de forma objetiva e transparente, quais dados pessoais são coletados quando você utiliza a plataforma 78run, para quais finalidades esses dados são tratados, com quem podem ser compartilhados, por quanto tempo são retidos e quais são os seus direitos como titular dos dados.

Esta Política de Privacidade se aplica a todos os serviços oferecidos pelo 78run, incluindo o site principal, a plataforma de jogos de cassino online, o sistema de apostas esportivas, aplicativos móveis (se disponíveis), e todos os canais de atendimento ao cliente. Ao acessar ou utilizar qualquer desses serviços, você concorda com as práticas descritas aqui.

Nos comprometemos a atualizar esta política sempre que houver mudanças relevantes nas nossas práticas de tratamento de dados ou na legislação aplicável. Recomendamos que você revise este documento periodicamente para se manter informado sobre como protegemos suas informações.

2. Controlador dos Dados

Para os fins da LGPD, o 78run atua como Controlador dos dados pessoais coletados por meio de sua plataforma, sendo responsável pelas decisões referentes ao tratamento desses dados. As atividades de tratamento realizadas pelo 78run seguem as disposições legais vigentes, especialmente os princípios de finalidade, necessidade, adequação, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

Em determinadas situações, provedores de serviços contratados pelo 78run podem atuar como Operadores dos dados, processando informações em nome e seguindo as instruções do 78run, conforme contratos de proteção de dados devidamente celebrados entre as partes.

3. Dados Coletados

3.1 Dados fornecidos diretamente por você

Ao criar uma conta e utilizar os serviços do 78run, você nos fornece diretamente as seguintes categorias de dados:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: informações de métodos de pagamento utilizados (chave Pix, dados de cartão — armazenados de forma tokenizada —, dados de conta bancária para saques via TED/DOC);
• Dados de autenticação: nome de usuário escolhido, senha criptografada, configurações de autenticação em dois fatores (2FA);
• Documentos enviados para verificação KYC: cópias digitais de documentos de identidade, comprovante de residência e selfie com documento (quando solicitado).

3.2 Dados coletados automaticamente

Durante o uso da plataforma, coletamos automaticamente os seguintes dados:

• Dados de uso e navegação: páginas visitadas, tempo de sessão, jogos acessados, apostas realizadas, histórico de transações;
• Dados técnicos do dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, identificador do dispositivo, resolução de tela;
• Dados de geolocalização: localização aproximada baseada no endereço IP, para verificação de elegibilidade conforme restrições geográficas aplicáveis;
• Dados de cookies e tecnologias similares: informações armazenadas por cookies, pixels de rastreamento e armazenamento local do navegador (detalhados na Seção 8).

3.3 Dados recebidos de terceiros

Em situações específicas, podemos receber dados sobre você por meio de terceiros, incluindo:

• Bureaus de crédito e serviços de verificação de identidade, para validação das informações cadastrais;
• Provedores de pagamento (como Mercado Pago e PicPay), para confirmação de transações;
• Órgãos regulatórios e autoridades competentes, quando exigido por lei.

4. Finalidades do Tratamento

O 78run utiliza seus dados pessoais exclusivamente para as seguintes finalidades:

• Criação e gestão da conta: cadastro, autenticação, verificação de identidade (KYC) e manutenção do seu perfil na plataforma;
• Prestação dos serviços: processamento de apostas, operação dos jogos de cassino, gestão de depósitos e saques;
• Comunicações essenciais: envio de notificações sobre transações, alterações na conta, atualizações de segurança e mudanças nesta Política de Privacidade;
• Prevenção a fraudes e lavagem de dinheiro: análise de comportamentos suspeitos, monitoramento de transações financeiras e cumprimento das obrigações previstas na Lei 9.613/1998;
• Cumprimento de obrigações legais e regulatórias: atendimento às exigências da SPA (Secretaria de Prêmios e Apostas), Ministério da Fazenda e demais autoridades competentes;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação das ferramentas de jogo responsável previstas na plataforma;
• Melhoria dos serviços: análise de dados de uso para aprimorar a experiência do usuário, corrigir falhas técnicas e desenvolver novos recursos;
• Comunicações de marketing (mediante consentimento): envio de promoções, bônus e novidades sobre o 78run, exclusivamente para usuários que optaram por receber essas comunicações;
• Suporte ao cliente: registro e resolução de dúvidas, reclamações e solicitações enviadas pelos canais de atendimento.

5. Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pelo 78run está fundamentado em pelo menos uma das bases legais previstas no artigo 7.º da LGPD. A tabela a seguir relaciona as principais finalidades às suas respectivas bases legais:

6. Compartilhamento de Dados

O 78run não vende nem comercializa seus dados pessoais a terceiros. O compartilhamento de dados ocorre apenas nas situações específicas e necessárias descritas a seguir:

• Provedores de jogos e software: estúdios como Pragmatic Play, Evolution Gaming, Spribe, PG Soft e outros recebem apenas os dados mínimos necessários para a operação técnica dos jogos (identificador de sessão, saldo, histórico de rodadas);
• Processadores de pagamento: Mercado Pago, PicPay e outros gateways recebem os dados financeiros necessários para processar depósitos e saques, sob contratos que garantem conformidade com a LGPD;
• Serviços de verificação de identidade: parceiros especializados em KYC e prevenção a fraudes recebem documentos e dados de identificação exclusivamente para fins de verificação;
• Provedores de infraestrutura e tecnologia: serviços de hospedagem, CDN, segurança cibernética e análise de dados que processam informações sob nossa instrução e em conformidade com esta Política;
• Autoridades competentes: órgãos governamentais, regulatórios (como a SPA), Poder Judiciário e Ministério Público, quando exigido por lei, decisão judicial ou processo administrativo;
• Auditores e consultores jurídicos: para fins de auditoria, conformidade regulatória e assessoria jurídica, com obrigações contratuais de confidencialidade.

7. Armazenamento e Retenção de Dados

Os dados pessoais coletados pelo 78run são armazenados em servidores seguros, com controles de acesso rigorosos, criptografia em repouso e backups regulares. O 78run prioriza o uso de infraestrutura localizada no Brasil, em conformidade com as diretrizes da Autoridade Nacional de Proteção de Dados (ANPD).

Prazos de retenção

• Dados de conta ativa: mantidos durante todo o período em que a conta permanecer ativa;
• Dados após encerramento da conta: retidos por até 5 (cinco) anos após o encerramento, para cumprimento de obrigações legais, resolução de disputas e prevenção a fraudes, conforme exigência regulatória;
• Registros financeiros e de transações: mantidos por até 10 (dez) anos, em conformidade com a legislação tributária e de prevenção à lavagem de dinheiro;
• Logs de acesso e segurança: armazenados por até 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo usuário.

Após o prazo de retenção aplicável, os dados são anonimizados ou eliminados de forma segura, de modo a não permitir a reidentificação do titular.

8. Cookies e Tecnologias Similares

O 78run utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e analisar o desempenho dos serviços. Abaixo, detalhamos as categorias de cookies utilizados:

• Cookies estritamente necessários: indispensáveis para o funcionamento básico da plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança. Não podem ser desativados sem comprometer o uso dos serviços.
• Cookies de desempenho e análise: coletam informações anônimas sobre como os usuários interagem com a plataforma (páginas mais acessadas, tempo de sessão, erros encontrados), para nos ajudar a melhorar continuamente a experiência de navegação.
• Cookies funcionais: permitem que a plataforma lembre de suas preferências, como configurações de interface, idioma e histórico de jogos recentes, proporcionando uma experiência mais personalizada.
• Cookies de marketing (mediante consentimento): utilizados para apresentar promoções e conteúdos relevantes com base no seu perfil de uso, exclusivamente quando você tiver dado consentimento explícito para essa finalidade.

Você pode gerenciar as preferências de cookies diretamente pelas configurações do seu navegador. A desativação de determinados cookies pode afetar funcionalidades da plataforma. Para mais detalhes sobre os cookies específicos utilizados, entre em contato com nosso suporte.

9. Segurança da Informação

O 78run adota medidas técnicas, organizacionais e administrativas robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as principais salvaguardas implementadas, destacam-se:

• Criptografia SSL/TLS 256 bits em toda a comunicação entre o seu dispositivo e os servidores do 78run;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados, incluindo senhas (armazenadas exclusivamente em formato de hash bcrypt);
• Tokenização de dados financeiros, garantindo que dados de cartão nunca sejam armazenados em texto plano;
• Controles de acesso baseados em função (RBAC), garantindo que apenas colaboradores com necessidade legítima acessem dados pessoais dos usuários;
• Monitoramento contínuo de tentativas de acesso não autorizado, atividades suspeitas e vulnerabilidades de segurança;
• Testes de penetração periódicos realizados por empresas especializadas e independentes;
• Plano de resposta a incidentes estruturado, com protocolos para notificação da ANPD e dos titulares afetados em caso de violação de dados, nos prazos previstos pela LGPD.

10. Direitos do Titular dos Dados

Como titular dos seus dados pessoais, você tem os seguintes direitos garantidos pelos artigos 18 e 19 da LGPD, que podem ser exercidos a qualquer momento mediante solicitação ao 78run:

Para exercer qualquer um desses direitos, entre em contato com nossa equipe de privacidade pelo e-mail [email protected] ou pelo chat ao vivo disponível na plataforma. Atendemos todas as solicitações no prazo de até 15 (quinze) dias úteis, conforme previsto na LGPD.

11. Proteção de Menores de Idade

O 78run é uma plataforma de entretenimento destinada exclusivamente a pessoas maiores de 18 anos. Não coletamos, tratamos nem armazenamos intencionalmente dados pessoais de menores de idade. O acesso à plataforma por menores é expressamente proibido, conforme as regras de jogo responsável e a legislação brasileira aplicável.

Durante o processo de cadastro, solicitamos a data de nascimento e documentos de identidade para verificar a maioridade. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, tais dados serão eliminados imediatamente e a conta correspondente será encerrada, sem prejuízo das medidas legais cabíveis.

12. Transferência Internacional de Dados

Em situações específicas, alguns dos nossos prestadores de serviços técnicos e de infraestrutura podem estar localizados fora do Brasil. Quando a transferência internacional de dados pessoais for necessária, o 78run adota as seguintes salvaguardas para garantir a proteção adequada das informações:

• Celebração de cláusulas contratuais específicas de proteção de dados com os destinatários internacionais, conforme as diretrizes da ANPD;
• Transferência apenas para países ou organizações que ofereçam grau de proteção de dados pessoais adequado, comparável ao previsto na LGPD;
• Aplicação de medidas técnicas e organizacionais equivalentes às exigidas pela legislação brasileira no tratamento dos dados transferidos.

O 78run se compromete a não realizar transferências internacionais que não estejam devidamente amparadas por uma das bases previstas no artigo 33 da LGPD.

13. Alterações nesta Política

O 78run reserva-se o direito de atualizar esta Política de Privacidade periodicamente, a fim de refletir mudanças nas nossas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos pela plataforma. Todas as alterações serão comunicadas com antecedência mínima de 15 (quinze) dias corridos antes de entrarem em vigor, por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação enviada para o e-mail cadastrado na sua conta;
• Atualização da data de vigência no topo desta Política.

A versão mais recente desta Política estará sempre disponível na página 78run.com/privacy-policy. O uso continuado da plataforma após a data de vigência das alterações implica a aceitação da versão atualizada. Caso não concorde com as mudanças, você poderá encerrar sua conta e solicitar a eliminação dos seus dados, respeitados os prazos legais de retenção.

14. Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o 78run designou um Encarregado de Proteção de Dados (também conhecido como Data Protection Officer — DPO), responsável por:

• Atuar como canal de comunicação entre o 78run, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e prestadores de serviços do 78run sobre as práticas a serem adotadas em relação à proteção de dados pessoais;
• Receber reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar as providências necessárias;
• Executar as demais atribuições determinadas pelo 78run ou estabelecidas em normas complementares.

Para entrar em contato com o DPO do 78run, utilize o endereço de e-mail [email protected], com o assunto "DPO — Proteção de Dados". Todas as comunicações direcionadas ao DPO são tratadas com prioridade e confidencialidade.

15. Contato

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pelo 78run, você pode entrar em contato conosco pelos seguintes canais:

• Chat ao vivo: disponível 24h por dia, 7 dias por semana, diretamente na plataforma 78run — canal recomendado para respostas mais rápidas;
• E-mail: [email protected] — tempo de resposta de até 48 horas úteis para questões gerais e até 15 dias úteis para exercício formal de direitos de titulares;
• Central de ajuda: acesse nossa página de FAQ para respostas rápidas sobre os temas mais frequentes relacionados à privacidade e segurança.