Dados que coletamos
O 78m.com coleta categorias específicas de dados pessoais para operar a conta do usuário, processar pagamentos e cumprir obrigações regulatórias. Os dados são fornecidos diretamente por você durante o cadastro e a verificação (KYC), ou gerados automaticamente quando você navega e joga na plataforma.
As principais categorias são:
- Identificação: nome completo, data de nascimento, CPF, documento de identidade com foto, comprovante de residência.
- Contato: e-mail, número de telefone, endereço residencial.
- Transacional: histórico de depósitos, saques, apostas, RTP acumulado por sessão e método de pagamento utilizado (sem armazenar o número do cartão).
- Técnico: endereço IP, tipo e versão de navegador, sistema operacional, resolução de tela, identificadores de dispositivo.
- Comportamental: jogos acessados, preferências de filtro, tempo de sessão, interações com bônus.
Não coletamos dados considerados sensíveis pela LGPD (art. 11) — como origem étnica, convicção religiosa ou saúde — exceto quando estritamente necessário para verificação de identidade por determinação legal.
Base legal
O tratamento dos seus dados pessoais pelo 78m.com fundamenta-se nas hipóteses previstas no art. 7º da LGPD. Nem toda operação depende de consentimento — a maioria se apoia em bases legais específicas que autorizam o tratamento sem necessidade de autorização expressa do titular.
- Execução de contrato (inciso V): processamento de depósitos, saques e apostas vinculados à sua conta.
- Cumprimento de obrigação legal ou regulatória (inciso II): envio de relatórios ao COAF, retenção de comprovantes KYC, atendimento a ordens judiciais.
- Exercício regular de direitos (inciso III): defesa em disputas, cobranças, investigação interna de fraude.
- Legítimo interesse (inciso IX): prevenção à fraude, melhoria da experiência de jogo, análise estatística anonimizada.
- Consentimento (inciso I): campanhas de marketing, cookies opcionais e personalização — sempre revogável a qualquer momento.
Quando o tratamento se baseia em consentimento, você pode retirá-lo com a mesma facilidade com que o concedeu, mediante solicicação ao nosso canal de contato.
Finalidade do tratamento
Todo dado coletado pelo 78m.com tem uma finalidade específica, determinada no momento da coleta e comunicada nesta política. Não tratamos dados para fins incompatíveis com os descritos abaixo.
- Gestão de conta: criar, manter e encerrar contas de usuário; autenticar login; recuperar acesso.
- Processamento financeiro: executar depósitos via Pix, cartões e carteiras digitais; processar saques; conciliar transações.
- Prevenção a fraude e lavagem: cruzar padrões de comportamento, monitorar transações suspeitas, reportar ao COAF quando aplicável.
- Conformidade regulatória: verificar identidade (KYC), validar idade (+18), atender a requisições de autoridades competentes.
- Experiência de jogo: personalizar recomendações de slots e jogos ao vivo, registrar histórico, apresentar estatísticas individuais.
- Comunicação: enviar notificações operacionais (depósito confirmado, saque processado) e, com consentimento, campanhas promocionais.
Dados não são utilizados para tomada de decisões automatizadas com efeitos significativos sobre o titular sem o seu consentimento prévio e específico.
Compartilhamento de dados
O 78m.com compartilha dados pessoais exclusivamente com parceiros necessários à prestação do serviço e com autoridades quando determinado por lei. Em nenhum caso vendemos ou comercializamos seus dados pessoais.
Os destinatários habituais incluem:
- Provedores de pagamento: instituições financeiras, processadores de Pix e operadoras de cartão — recebem apenas os dados necessários para liquidar a transação.
- Fornecedores de jogos: estúdios como Pragmatic Play, PG Soft e Evolution recebem identificadores de sessão para carregar o jogo, sem acesso ao seu CPF ou dados financeiros.
- Infraestrutura em nuvem: provedores de hosting e CDN para entregar conteúdo com baixa latência.
- Ferramentas de analytics: plataformas de métricas de uso, operando sob contratos com cláusulas de confidencialidade.
- Autoridades públicas: Receita Federal, COAF, Polícia Civil ou Judiciário, mediante requisição formal e fundamentada.
Todos os parceiros assinam acordos de tratamento de dados (DPA) com cláusulas que exigem o mesmo nível de proteção que aplicamos internamente.
Cookies e tecnologias
O 78m.com utiliza cookies e tecnologias similares — pixels, tags JavaScript, armazenamento local — para manter sua sessão ativa, lembrar preferências e medir o desempenho do site. Cookies são pequenos arquivos de texto armazenados no seu navegador.
Dividimos os cookies em quatro categorias. Os essenciais não podem ser desativados, pois sem eles a plataforma não funciona. As demais categorias podem ser controladas nas configurações do navegador ou no painel de preferências exibido na primeira visita.
| Tipo | Finalidade | Duração | Controle |
|---|---|---|---|
| Essenciais | Autenticação de sessão, token de login, prevenção a CSRF | Sessão até 12 meses | Não podem ser desativados |
| Desempenho | Métricas de carregamento de página, erros de runtime, latência por região | Até 24 meses | Configurações do navegador |
| Funcionalidade | Idioma selecionado, tema claro/escuro, filtros de jogo salvos | Até 12 meses | Configurações do navegador |
| Marketing | Publicidade direcionada, campanhas de reengajamento, mensuração de conversão | Até 90 dias | Navegador ou opt-out do parceiro |
| Terceiros | Google Analytics, pixels de redes sociais, widgets de chat | Variável conforme provedor | Política do terceiro |
Para gerenciar cookies no Chrome, acesse Configurações → Privacidade e segurança → Cookies. No Firefox e no Safari o caminho é equivalente. Limpar cookies encerra sua sessão e exige novo login.
Segurança de dados
A proteção dos dados do usuário é tratada como requisito técnico, não como campanha de marketing. O 78m.com adota camadas de controle que cobrem armazenamento, trânsito e acesso aos dados, alinhadas às práticas reconhecidas pelo mercado e revisadas periodicamente.
- Criptografia TLS 1.3 em todo o tráfego entre navegador e servidores; dados de cartão nunca são armazenados em texto plano.
- Hashing com bcrypt para senhas, com salt individual e custo computacional ajustado.
- Controle de acesso por função (RBAC): apenas funcionários com necessidade legítima acessam dados pessoais, e todo acesso é logado.
- Monitoramento 24/7: detecção de comportamento anômalo em pipelines de autenticação e pagamento.
- Backups criptografados com retenção curta e testes de restauração trimestrais.
- Treinamento obrigatório de equipe em LGPD e segurança da informação, renovado anualmente.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a ANPD e os usuários afetados serão comunicados no prazo razoável previsto pela lei.
Seus direitos como titular
A LGPD confere ao titular de dados um conjunto de direitos que o 78m.com se compromete a honrar de forma facilitada e gratuita. Você não precisa de advogado para exercê-los — basta entrar em contato pelo canal oficial listado no final desta página.
São seus direitos perante a plataforma:
- Confirmação e acesso: saber se tratamos seus dados e obter cópia.
- Correção: atualizar dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade: receber seus dados em formato estruturado e interoperável.
- Eliminação: solicitar apagamento, respeitadas obrigações de retenção legal.
- Informação sobre compartilhamento: saber com quem seus dados foram compartilhados.
- Revogação de consentimento: a qualquer tempo, para tratamentos baseados em consentimento.
O prazo para resposta é de até 15 dias úteis, podendo ser prorrogado mediante justificativa expressa, conforme o art. 19 da LGPD.
Retenção de dados
O 78m.com mantém seus dados apenas pelo tempo necessário para cumprir a finalidade de coleta, salvo quando a lei exige prazos maiores. Depois desse período, os dados são eliminados ou anonimizados de forma irreversível.
Os prazos aplicáveis são:
- Dados de conta ativa: enquanto a conta permanecer ativa e por até 5 anos após o encerramento, para fins regulatórios.
- Comprovantes KYC: até 5 anos após o último acesso, conforme exigência de órgãos de prevenção à lavagem.
- Histórico de transações: 5 anos contados da data da operação, em linha com normas do COAF.
- Logs de acesso e IP: 6 a 12 meses, para investigação de incidentes.
- Newsletter e marketing: até você solicitar descadastro ou 24 meses de inatividade.
Dados anonimizados — sem possibilidade de reidentificação — podem ser mantidos indefinidamente para fins estatísticos, pois deixam de ser considerados dados pessoais pela LGPD (art. 12).
Transferência internacional
Parte dos serviços que sustentam o 78m.com é fornecida por empresas localizadas fora do Brasil — provedores de nuvem, estúdios de jogos e ferramentas de analytics. Quando isso acontece, seus dados podem ser transferidos para países como Irlanda, Malta, Estados Unidos e Singapura.
A transferência internacional de dados pessoais é regida pelo art. 33 da LGPD. Para realizar essas transferências de forma regular, exigimos de nossos parceiros pelo menos uma das seguintes garantias:
- Cláusulas contratuais padrão (SCC) aprovadas pela autoridade competente.
- Certificação de segurança reconhecida internacionalmente (ex.: ISO/IEC 27001).
- Vínculo a tratados internacionais dos quais o Brasil participe.
Você pode solicitar, a qualquer momento, a lista de países para os quais seus dados foram transferidos e as garantias aplicadas, por meio do nosso canal de contato. O compartilhamento com fornecedores fora do Brasil ocorre apenas quando estritamente necessário e com o mínimo de dados exigido.
Alterações desta política
Esta política pode ser atualizada periodicamente para refletir mudanças em nossos processos, em tecnologias utilizadas ou em exigências legais. Nem toda alteração exige novo consentimento, mas mudanças que afetem a finalidade do tratamento ou introduzam novas categorias de cookies opcionais serão comunicadas com clareza.
O que esperar quando publicamos uma nova versão:
- A data de "Atualizado em" no topo da página muda e o número da versão é incrementado.
- Seções com alteração material recebem um aviso destacado nos primeiros 30 dias.
- Usuários ativos recebem notificação por e-mail para mudanças relevantes.
- Continuar usando a plataforma após a atualização implica aceitação da nova versão, exceto quando exigido consentimento expresso.
Recomendamos visitar esta página periodicamente. A versão anterior pode ser solicitada ao DPO, que mantém histórico documentado das revisões para fins de auditoria.
Contato do Encarregado (DPO)
Para exercer qualquer direito previsto na LGPD, tirar dúvidas sobre esta política ou reportar incidentes relacionados a dados pessoais, utilize o canal oficial abaixo. A comunicação é gratuita e respondida pela equipe de privacidade.
Encarregado pelo Tratamento de Dados Pessoais (DPO)
E-mail: [email protected]
Formulário: Fale com a equipe de privacidade
Resposta: até 15 dias úteis
Canal para reclamações: ANPD — Autoridade Nacional de Proteção de Dados
Para questões relacionadas a termos de uso, bônus ou jogo responsável, consulte também:
Termos e Condições Jogo Responsável