01
Dados Coletados
Quando você cria uma conta, faz depósitos ou simplesmente navega pela 78l.com,
diferentes categorias de dados pessoais são processadas. A lista abaixo detalha
o que efetivamente coletamos — e o que não pedimos.
Dados de cadastro
- Nome completo e CPF (confirmação de identidade e prevenção a fraude)
- Data de nascimento (verificação etária — serviço destinado a maiores de 18 anos)
- E-mail e telefone (comunicação de conta, saques e suporte)
- Endereço residencial (comprovante em saques acima de R$ 5.000)
Dados de transação
- Histórico de depósitos, saques e apostas (PIX, cartões quando aplicável)
- Chave PIX utilizada (armazenada com hash criptográfico, não em texto plano)
- Comprovantes enviados para validação de pagamento
Dados técnicos e de navegação
- Endereço IP, tipo de dispositivo, sistema operacional e versão do navegador
- Páginas visitadas, tempo de sessão e cliques em CTAs (analytics interno)
- Identificadores de publicidade do dispositivo (quando o usuário consente)
ℹ️
Não coletamos: biometria facial, dados bancários completos (apenas último dígito do cartão), contatos da agenda, mensagens ou histórico de outros apps.
02
Base Legal para o Tratamento
A LGPD exige que todo tratamento de dados pessoais se fundamente em pelo menos
uma das dez hipóteses previstas no artigo 7º. Na 78l.com utilizamos as seguintes:
- Consentimento (art. 7º, I): coleta de dados opcionais como preferências de marketing, cookies analíticos e personalização de ofertas. Você pode retirar o consentimento a qualquer momento.
- Execução de contrato (art. 7º, V): processamento de depósitos, saques, ativação de bônus e cumprimento dos Termos e Condições que você aceita ao registrar.
- Cumprimento de obrigação legal (art. 7º, II): envio de relatórios a órgãos reguladores, KYC (Know Your Customer) e registro de transações suspeitas ao COAF.
- Legítimo interesse (art. 7º, IX): análise comportamental para prevenir fraudes, detectar contas duplicadas e melhorar a usabilidade da plataforma — sempre ponderando seus direitos.
- Proteção do crédito (art. 7º, X): consulta a bases de dados públicas para verificação de identidade em saques de alto valor.
Para cada finalidade específica, indicamos a base correspondente nas seções seguintes.
Em caso de dúvida sobre qual hipótese se aplica a um dado seu, fale com nosso
encarregado (seção 10).
03
Finalidade do Tratamento
Usamos seus dados exclusivamente para:
- Abrir e manter sua conta de jogador (cadastro, login, recuperação de senha)
- Processar depósitos e saques via PIX, incluindo validação antifraude em tempo real
- Verificar sua idade e identidade (compliance regulatório brasileiro)
- Personalizar a interface, recomendações de jogos e promoções relevantes
- Enviar comunicação por e-mail, SMS e push — apenas se você optou por receber
- Detectar comportamento suspeito, lavagem de dinheiro e jogadores autolimitados
- Cumprir ordens judiciais, solicitações da ANPD e dos órgãos de regulação de apostas
Nunca vendemos seus dados para terceiros. Não compartilhamos
listas de e-mail com afiliados ou plataformas de publicidade de terceiros.
Dados agregados e anonimizados podem ser usados em relatórios internos.
04
Compartilhamento de Dados
Compartilhamos dados apenas com parceiros estritamente necessários para operar
o serviço e cumprir obrigações legais. Os destinatários atuais são:
- Provedores de pagamento: instituições que processam PIX e eventuais provedores de carteira, para concluir transações iniciadas por você.
- Fornecedores de infraestrutura: hospedagem em datacenter certificado (ISO 27001), provedor de CDN e serviço de e-mail transacional.
- Provedor de KYC/AML: empresa especializada em verificação de identidade e prevenção à lavagem de dinheiro.
- Órgãos governamentais: ANPD, Receita Federal, COAF e autoridades de jogos, quando formalmente requisitado.
Todos os contratos com terceiros incluem cláusulas de proteção de dados e
auditoria de conformidade. Nenhum parceiro pode usar seus dados para finalidade
além daquela prevista no contrato.
05
Cookies e Tecnologias Similares
Usamos cookies para quatro funções distintas:
- Essenciais — mantêm sua sessão logada e evitam que você precise digitar a senha a cada página. Não exigem consentimento e não podem ser desativados.
- Funcionais — lembram preferências como idioma e modo claro/escuro.
- Analíticos — Google Analytics ou similar, anonimizado, para entender como o site é usado e priorar melhorias.
- Marketing — pixels de remarketing (quando consentidos), para mostrar anúncios em outras plataformas a quem já visitou a 78l.com.
O banner exibido na primeira visita permite aceitar todos, recusar opcionais
ou personalizar categoria por categoria. Você pode revisar essa escolha a
qualquer momento nas Preferências de Cookie, acessíveis pelo
rodapé.
Os cookies de sessão expiram ao fechar o navegador; os persistentes duram
entre 30 dias e 13 meses, conforme a finalidade.
06
Seus Direitos como Titular (LGPD)
A LGPD garante a você um conjunto de direitos sobre seus próprios dados.
Abaixo estão os principais, com a forma de exercê-los na 78l.com:
✓Acesso: saber quais dados temos sobre você
✓Correção: corrigir dados incompletos ou desatualizados
✓Eliminação: apagar dados desnecessários ou tratados sem base
✓Portabilidade: receber seus dados em formato estruturado
✓Revogação de consentimento: a qualquer momento
✓Oposição: contestar tratamento por legítimo interesse
✓Informação: saber com quem compartilhamos seus dados
✓Non-discrimination: sem cobrança abusiva por exercer direitos
✓Reclamação à ANPD: se entender que seus direitos foram violados
Para exercer qualquer direito, envie solicitação ao nosso DPO pela seção 10.
Responderemos em até 15 dias corridos, conforme previsto no
art. 19 da LGPD.
07
Segurança de Dados
Adotamos medidas técnicas e organizacionais compatíveis com o estado da arte:
- Criptografia TLS 1.3 em todo o tráfego entre seu dispositivo e nossos servidores
- Hash bcrypt para senhas (nunca armazenamos em texto plano)
- Token assinado para sessões, com expiração automática em 24h de inatividade
- Firewall de aplicação (WAF) e monitoramento 24/7 de tentativas de intrusão
- Backups criptografados distribuídos em três regiões distintas
- Acesso interno restrito por princípio do menor privilégio, com auditoria mensal
- Testes de penetração anuais por empresa externa independente
Em caso de incidente que possa acarretar risco ou dano relevante aos titulares,
comunicaremos à ANPD e aos afetados no prazo legal, com descrição clara do que
aconteceu e que medidas foram tomadas.
⚠️
Nenhuma plataforma é 100% inviolável. Recomendamos ativar autenticação em dois fatores (2FA) nas suas preferências de conta.
08
Retenção de Dados
Mantemos seus dados apenas pelo tempo necessário para cumprir a finalidade
declarada. Os prazos gerais são:
| Categoria | Prazo de retenção |
|---|
| Dados de cadastro (conta ativa) | Enquanto a conta estiver ativa |
| Conta encerrada pelo usuário | 180 dias, depois anonimizada |
| Histórico de transações | 5 anos (obrigação fiscal e regulatória) |
| Registros de KYC/AML | Até 6 anos (norma COAF) |
| Logs de acesso | 12 meses |
| Cookies essenciais | Session |
| Cookies analíticos | 13 meses |
Após o prazo, os dados são anonimizados (quando possível) ou irreversivelmente
apagados. Dados anonimizados não são mais considerados pessoais pela LGPD.
09
Transferência Internacional de Dados
Parte da nossa infraestrutura utiliza provedores globais (hospedagem em nuvem,
CDN, serviço de e-mail transacional). Isso significa que seus dados podem ser
processados em países como Estados Unidos, Irlanda e Singapura.
A 78l.com realiza transferências internacionais somente para países que
oferecem nível adequado de proteção reconhecido pela ANPD,
ou mediante cláusulas contratuais padrão (SCCs) e salvaguardas adicionais
conforme o art. 33 da LGPD.
Você pode solicitar, a qualquer momento, cópia das garantias contratuais
aplicáveis a uma transferência específica entrando em contato com o DPO.
10
Contato do Encarregado (DPO)
O Encarregado pelo Tratamento de Dados Pessoais (DPO) é o profissional
responsável por receber reclamações e comunicações dos titulares. Você pode
entrar em contato pelos canais abaixo:
Se preferir, você também pode acionar diretamente a ANPD pelo site oficial
do órgão (gov.br/anpd). Esse canal independente está disponível caso entenda
que seus direitos não foram atendidos.
🛡️
Recomendamos sempre tentar a via interna primeiro — na maioria dos casos o DPO resolve em poucos dias.