Política de Privacidade do br788

1 Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD), o Controlador responsável pelo tratamento dos dados pessoais coletados nesta plataforma é a operadora da plataforma br788, identificada nesta Política como "br788", "nós" ou "Plataforma", cujo canal oficial de comunicação com os titulares é o endereço eletrônico [email protected].

Esta Política de Privacidade aplica-se a todos os serviços oferecidos pelo br788 por meio do domínio br788.bid, incluindo cassino online, apostas esportivas, promoções, programas de fidelidade e qualquer outra funcionalidade disponibilizada na plataforma, seja acessada via navegador em computador, tablet ou dispositivo móvel.

2 Dados Pessoais que Coletamos

O br788 coleta diferentes categorias de dados pessoais dependendo da natureza da interação do usuário com a plataforma. A coleta é feita de forma transparente, com base em finalidades legítimas e, quando necessário, com o consentimento expresso do titular.

3 Como Utilizamos os Seus Dados

Os dados pessoais coletados pelo br788 são utilizados exclusivamente para as finalidades descritas a seguir. Nenhum dado é utilizado para fins incompatíveis com aqueles que motivaram sua coleta, em conformidade com o princípio da finalidade estabelecido pelo art. 6º, I da LGPD.

• Prestação dos serviços: criação e gestão de conta, processamento de depósitos e saques via Pix, Mercado Pago, PicPay, cartões e outros métodos disponíveis, liberação de bônus e participação em promoções.
• Verificação de identidade (KYC): confirmação de que o usuário tem 18 anos ou mais, reside no Brasil e está apto a utilizar a plataforma, conforme exigências regulatórias.
• Prevenção à fraude e segurança: detecção e prevenção de multicontas, lavagem de dinheiro, abuso de bônus e outras atividades ilícitas, em conformidade com a Lei 9.613/1998.
• Cumprimento de obrigações legais: atendimento a determinações de autoridades públicas, reguladores (incluindo a Secretaria de Prêmios e Apostas — SPA) e obrigações previstas em lei.
• Comunicações: envio de notificações transacionais (confirmações de depósito, saque, aposta), alertas de segurança e comunicações promocionais (apenas para usuários que optaram por recebê-las).
• Melhoria da plataforma: análise agregada e anonimizada de uso para aprimorar a experiência de navegação, desempenho dos jogos e relevância das promoções.
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo compulsivo e oferecer ferramentas de autoexclusão e controle, conforme a política de jogo responsável.
• Atendimento ao cliente: resolução de dúvidas, reclamações e disputas por meio dos canais de suporte.

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pelo br788 está fundamentado em pelo menos uma das bases legais previstas no art. 7º (dados pessoais) e art. 11 (dados sensíveis) da LGPD. A seguir, apresentamos as principais bases legais aplicadas:

Quando o tratamento for baseado em consentimento, o titular tem o direito de revogá-lo a qualquer momento, sem prejuízo da licitude dos tratamentos realizados antes da revogação, conforme art. 8º, §5º da LGPD.

5 Compartilhamento de Dados

O br788 não vende, aluga, cede ou comercializa dados pessoais dos usuários a terceiros para fins de marketing ou publicidade de outras empresas. O compartilhamento de dados ocorre apenas nas situações descritas abaixo, sempre com as salvaguardas adequadas:

• Provedores de jogos e software: estúdios como PG Soft, Pragmatic Play, Evolution Gaming, Spribe e outros parceiros recebem apenas os dados mínimos necessários para a prestação do serviço de jogos (como identificador de sessão anônimo), sem acesso ao CPF ou dados financeiros completos do usuário.
• Processadores de pagamento: Pix (via Banco Central), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e exchanges de criptomoedas recebem os dados necessários para processar transações financeiras, em conformidade com a Lei 12.865/2013 e regulamentações do Banco Central do Brasil.
• Ferramentas de antifraude: soluções especializadas em detecção de fraude e prevenção à lavagem de dinheiro processam dados de comportamento e transação de forma segura e confidencial.
• Autoridades públicas e reguladoras: mediante ordem judicial, requisição de autoridade policial competente ou obrigação legal, o br788 pode compartilhar dados com a Secretaria de Prêmios e Apostas (SPA), Receita Federal, COAF, Banco Central, Ministério Público ou outras autoridades competentes.
• Auditores e consultores: escritórios de auditoria, consultores jurídicos e assessores técnicos contratados pelo br788, sujeitos a compromissos de confidencialidade e restrições de uso.

6 Cookies e Tecnologias de Rastreamento

O br788 utiliza cookies e tecnologias similares (como pixels de rastreamento, armazenamento local e identificadores de sessão) para melhorar a experiência de uso, garantir a segurança da plataforma e analisar o comportamento de navegação de forma agregada.

Você pode gerenciar ou desativar cookies a qualquer momento nas configurações do seu navegador (Chrome, Firefox, Safari, Edge). A desativação de cookies essenciais pode impactar o funcionamento de funcionalidades críticas da plataforma, como o login e o processamento de apostas.

7 Retenção e Exclusão de Dados

O br788 retém os dados pessoais dos usuários pelo tempo estritamente necessário para cumprir as finalidades descritas nesta Política ou para atender a obrigações legais aplicáveis. Os prazos de retenção aplicáveis às principais categorias de dados são:

• Dados de conta e identificação (KYC): mantidos durante toda a vigência da conta ativa e por até 5 (cinco) anos após o encerramento, em conformidade com as exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentação do setor.
• Registros de transações financeiras: mantidos por até 5 (cinco) anos após cada transação, conforme exigências fiscais e do Banco Central do Brasil.
• Histórico de apostas e jogos: mantido por até 3 (três) anos após o encerramento da conta para fins de auditoria e resolução de disputas.
• Logs de acesso e dados técnicos: mantidos por 6 (seis) meses a 1 (um) ano, conforme o Marco Civil da Internet (Lei 12.965/2014).
• Comunicações com o suporte: mantidas por até 2 (dois) anos após o encerramento do chamado.
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento ou encerramento da conta.

Após o vencimento dos prazos de retenção aplicáveis, os dados são anonimizados ou excluídos de forma segura, utilizando métodos que impedem a recuperação ou reconstrução das informações originais.

8 Seus Direitos como Titular (LGPD)

A LGPD garante aos titulares de dados pessoais uma série de direitos que podem ser exercidos a qualquer momento. O br788 se compromete a responder todas as solicitações no prazo de até 15 (quinze) dias úteis, conforme art. 18 da Lei 13.709/2018.

9 Segurança da Informação

O br788 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração, divulgação indevida ou qualquer outra forma de tratamento ilícito. As principais medidas implementadas incluem:

• Criptografia TLS/SSL 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma.
• Criptografia em repouso para dados sensíveis armazenados em banco de dados, incluindo senhas (hash bcrypt) e documentos de identificação.
• Autenticação de dois fatores (2FA) disponível e recomendada para todos os usuários da plataforma.
• Controle de acesso baseado em função (RBAC) para colaboradores internos — cada funcionário acessa apenas os dados estritamente necessários para suas atribuições.
• Monitoramento contínuo de tentativas de acesso não autorizado, ataques de força bruta e comportamentos anômalos, com alertas em tempo real.
• Testes de penetração periódicos realizados por empresas independentes de segurança cibernética.
• Plano de resposta a incidentes estruturado, com procedimentos claros para contenção, investigação e notificação em caso de violação de dados, conforme art. 48 da LGPD.
• Backups criptografados com redundância geográfica para garantir a disponibilidade e integridade dos dados.

10 Menores de Idade

O br788 é uma plataforma estritamente proibida para menores de 18 anos. Não coletamos intencionalmente dados pessoais de pessoas com menos de 18 anos, e o cadastro na plataforma é condicionado à confirmação da maioridade pelo próprio usuário e à verificação documental (KYC) que inclui a análise da data de nascimento constante em documento oficial com foto.

Caso o br788 identifique que coletou dados de um menor de 18 anos, a conta será imediatamente suspensa, os dados serão eliminados e o valor do saldo (se houver) será devolvido ao método de pagamento de origem, descontando eventuais bônus utilizados, conforme as políticas aplicáveis.

11 Transferência Internacional de Dados

Em razão da natureza global de alguns dos nossos parceiros tecnológicos — incluindo provedores de jogos, soluções de infraestrutura em nuvem e ferramentas de análise — pode ser necessário transferir dados pessoais para servidores localizados fora do Brasil.

Quando ocorrer transferência internacional de dados, o br788 garante que ela será realizada em conformidade com o art. 33 da LGPD, por meio de uma das seguintes salvaguardas:

• Transferência para países que ofereçam grau de proteção de dados pessoais adequado, conforme avaliação da ANPD.
• Cláusulas contratuais específicas ou padrões contratuais aprovados pela ANPD entre o br788 e o destinatário dos dados.
• Normas corporativas globais (Binding Corporate Rules) quando aplicável a grupos empresariais.
• Certificações, selos ou códigos de conduta regularmente emitidos por autoridades competentes.

Em todos os casos de transferência internacional, os destinatários são contratualmente obrigados a manter nível de proteção equivalente ao exigido pela legislação brasileira e por esta Política de Privacidade.

12 Alterações nesta Política de Privacidade

O br788 se reserva o direito de atualizar esta Política de Privacidade periodicamente, em razão de mudanças na legislação brasileira (especialmente a LGPD e regulamentações da ANPD), alterações nos serviços prestados, novas parcerias tecnológicas ou aprimoramentos nas práticas de proteção de dados.

Sempre que forem realizadas alterações relevantes, o br788 adotará as seguintes medidas de comunicação:

• Atualização da data de "Última atualização" no topo deste documento e na página de login.
• Notificação por e-mail para todos os usuários cadastrados com conta ativa.
• Aviso em destaque na página inicial da plataforma e na área logada do usuário, por no mínimo 15 dias antes da entrada em vigor das alterações.

O uso continuado da plataforma após a data de vigência das alterações implica a aceitação da versão atualizada desta Política. Caso não concorde com as mudanças, o usuário deve cessar o uso da plataforma e solicitar o encerramento da conta antes da data de entrada em vigor, conforme os procedimentos descritos nos Termos e Condições.

13 Contato e Encarregado de Dados (DPO)

Para exercer qualquer um dos seus direitos como titular, esclarecer dúvidas sobre esta Política de Privacidade, reportar suspeita de uso indevido dos seus dados ou entrar em contato com o Encarregado de Proteção de Dados (DPO) do br788, utilize os canais abaixo:

• E-mail geral: [email protected] — para dúvidas gerais sobre privacidade e proteção de dados.
• E-mail DPO: [email protected] com assunto "DPO — Solicitação LGPD" — para solicitações formais de exercício de direitos.
• Prazo de resposta: até 15 (quinze) dias úteis a contar da data de recebimento da solicitação.
• Idioma de atendimento: exclusivamente em português do Brasil (pt-BR).

Caso não esteja satisfeito com a resposta do br788, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável por zelar pela aplicação da LGPD no Brasil, por meio do portal oficial da ANPD (gov.br/anpd).