Política de Privacidade
bbr365

1. Introdução

O bbr365 tem como compromisso fundamental respeitar e proteger a privacidade de todos os seus usuários. Esta Política de Privacidade descreve de maneira clara, objetiva e transparente quais dados pessoais coletamos, como os utilizamos, com quem os compartilhamos, por quanto tempo os retemos e quais direitos você possui sobre eles.

Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), que estabelece as bases para o tratamento de dados pessoais no Brasil, e com demais normas aplicáveis, incluindo o Código de Defesa do Consumidor (Lei 8.078/1990) e as diretrizes da Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda, nos termos da Lei 14.790/2023.

Ao criar uma conta no bbr365 ou continuar utilizando nossa plataforma após a publicação desta política, você declara ciência e concordância com as práticas aqui descritas. Caso tenha dúvidas, entre em contato com nosso encarregado de dados (DPO) pelo e-mail [email protected].

2. Controlador dos Dados

Para os fins da LGPD, o controlador dos dados pessoais coletados por meio da plataforma bbr365 é a empresa operadora do site bbr365.org. O controlador é o responsável por definir as finalidades e os meios de tratamento dos dados pessoais dos usuários.

Para exercer seus direitos de titular ou obter esclarecimentos sobre o tratamento de seus dados, o usuário pode contatar nosso Encarregado de Proteção de Dados (DPO — Data Protection Officer) pelo e-mail [email protected]. O bbr365 se compromete a responder às solicitações no prazo de até 15 (quinze) dias úteis, conforme determina a LGPD.

3. Dados que Coletamos

3.1 Dados Fornecidos pelo Usuário

Ao criar e utilizar sua conta no bbr365, coletamos os seguintes dados que você nos fornece diretamente:

Categoria	Dados Coletados	Obrigatoriedade
Identificação	Nome completo, CPF, data de nascimento, documento com foto (RG, CNH ou Passaporte)	Obrigatório
Contato	Endereço de e-mail, número de celular	Obrigatório
Endereço	CEP, logradouro, número, complemento, bairro, cidade, estado	Obrigatório (KYC)
Financeiro	Chave Pix, dados bancários para saque, histórico de transações	Obrigatório (para saques)
Preferências	Preferências de comunicação, configurações de jogo responsável	Opcional

3.2 Dados Coletados Automaticamente

Ao navegar pela plataforma bbr365, coletamos automaticamente os seguintes dados técnicos:

• Dados de acesso: endereço IP, data e hora de acesso, páginas visitadas, duração das sessões;
• Dados do dispositivo: tipo de dispositivo, sistema operacional, navegador, resolução de tela;
• Dados de comportamento: jogos acessados, apostas realizadas, histórico de navegação dentro da plataforma;
• Dados de localização: localização aproximada baseada no endereço IP (estado/cidade), para fins de conformidade regulatória;
• Cookies e tecnologias similares: conforme descrito na Seção 7 desta política.

3.3 Dados de Terceiros

Em determinadas situações, podemos receber dados sobre você provenientes de terceiros, como provedores de verificação de identidade (KYC), processadoras de pagamento (Pix, Mercado Pago, PicPay) e parceiros de prevenção a fraudes. Esses dados são utilizados exclusivamente para as finalidades descritas nesta política.

4. Finalidade do Tratamento

O bbr365 utiliza os dados pessoais coletados para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do usuário;
• Prestação dos serviços: disponibilização de jogos de cassino, slots, apostas esportivas e demais funcionalidades da plataforma;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias de identificação de clientes, prevenção à lavagem de dinheiro e combate ao financiamento ao terrorismo;
• Processamento de transações: depósitos, saques e conciliação financeira;
• Segurança e prevenção a fraudes: detecção e prevenção de acessos não autorizados, uso de múltiplas contas e outras condutas proibidas;
• Suporte ao cliente: atendimento de solicitações, reclamações e dúvidas dos usuários;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de ferramentas de autoexclusão;
• Comunicações: envio de notificações sobre a conta, promoções (com consentimento), atualizações de política e informações regulatórias;
• Melhoria da plataforma: análise de desempenho, testes A/B e aprimoramento da experiência do usuário;
• Cumprimento legal: atendimento a obrigações legais, regulatórias e ordens judiciais.

5. Base Legal para o Tratamento

Conforme exigido pela LGPD, todo tratamento de dados pessoais realizado pelo bbr365 possui uma base legal específica. As principais bases legais que fundamentam nossas atividades de tratamento são:

• Execução de contrato (art. 7º, V da LGPD): tratamento necessário para a execução do contrato de prestação de serviços aceito pelo usuário no momento do cadastro — inclui gestão de conta, processamento de pagamentos e disponibilização dos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II da LGPD): tratamento necessário para cumprir obrigações previstas em lei, como as normas de prevenção à lavagem de dinheiro (Lei 9.613/1998), identificação de clientes (KYC) e regulamentação de apostas (Lei 14.790/2023);
• Legítimo interesse (art. 7º, IX da LGPD): tratamento para fins de segurança, prevenção a fraudes, melhoria da plataforma e proteção dos interesses legítimos do bbr365 e dos seus usuários, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I da LGPD): para o envio de comunicações promocionais e de marketing, bem como para o uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento.

6. Compartilhamento de Dados

O bbr365 não vende, não aluga e não comercializa dados pessoais de usuários com terceiros para fins de marketing ou publicidade. O compartilhamento de dados ocorre apenas nas seguintes hipóteses e com as devidas salvaguardas contratuais:

• Provedores de serviços: empresas que auxiliam na operação da plataforma, como processadoras de pagamento (Pix, Mercado Pago, PicPay), provedores de verificação de identidade, fornecedores de infraestrutura de TI e serviços de suporte ao cliente. Esses parceiros operam como operadores de dados nos termos da LGPD e estão contratualmente obrigados a proteger seus dados;
• Provedores de jogos: estúdios de jogos como Pragmatic Play, Evolution Gaming, PG Soft, NetEnt e outros podem receber dados técnicos de sessão necessários para a execução dos jogos;
• Autoridades regulatórias: a Secretaria de Prêmios e Apostas (SPA), o Banco Central do Brasil, o COAF (Conselho de Controle de Atividades Financeiras) e demais órgãos com competência legal para solicitar dados;
• Autoridades judiciais e policiais: mediante ordem judicial ou requisição legal formal de autoridade competente;
• Empresas de prevenção a fraudes: para validação de identidade e detecção de comportamentos suspeitos, sempre com base em legítimo interesse e com as devidas salvaguardas.

7. Cookies e Tecnologias de Rastreamento

7.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita um site. O bbr365 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da plataforma e melhorar sua experiência de uso.

7.2 Tipos de Cookies Utilizados

Tipo	Finalidade	Pode Desativar?
Essenciais	Autenticação de sessão, segurança, funcionamento básico da plataforma	Não (necessários para o serviço)
Funcionais	Memorizar preferências de idioma, configurações de conta, histórico de jogos recentes	Sim
Analíticos	Análise de desempenho da plataforma, páginas mais visitadas, identificação de erros	Sim
Publicidade	Exibição de promoções personalizadas dentro da plataforma bbr365	Sim (via preferências de conta)

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. Observe que desativar cookies essenciais pode comprometer o funcionamento da plataforma, incluindo o acesso à sua conta.

8. Retenção de Dados

O bbr365 retém os dados pessoais dos usuários apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou conforme exigido por lei. Os critérios utilizados para determinar os prazos de retenção incluem:

• Dados cadastrais e de conta ativa: mantidos durante toda a vigência da relação contratual (enquanto a conta estiver ativa);
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a transação, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e normas do Banco Central;
• Dados de verificação de identidade (KYC): retidos por no mínimo 5 (cinco) anos após o encerramento da conta;
• Dados de apostas e jogos: retidos por 5 (cinco) anos para fins regulatórios e de auditoria;
• Dados de comunicação com suporte: retidos por 2 (dois) anos após o encerramento do chamado;
• Dados de navegação e cookies não essenciais: retidos por até 13 (treze) meses, conforme boas práticas do setor.

Após o decurso dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar o titular.

9. Segurança da Informação

O bbr365 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. Entre as principais medidas implementadas, destacam-se:

• Criptografia de dados em trânsito via TLS 1.3 / SSL 256-bit;
• Criptografia de dados sensíveis em repouso nos bancos de dados;
• Autenticação multifator (MFA) para acessos administrativos internos;
• Controles de acesso baseados em funções (RBAC), garantindo que apenas colaboradores autorizados acessem dados sensíveis;
• Monitoramento contínuo de infraestrutura e sistemas de detecção de intrusão (IDS/IPS);
• Testes regulares de segurança, incluindo análise de vulnerabilidades e testes de penetração (pentests);
• Política interna de gestão de incidentes de segurança, com procedimentos definidos para notificação à ANPD (Autoridade Nacional de Proteção de Dados) e aos titulares afetados, conforme art. 48 da LGPD;
• Backups criptografados com retenção redundante em múltiplas localidades.

Embora o bbr365 empregue os melhores esforços para proteger seus dados, nenhum sistema é absolutamente inviolável. Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a ANPD dentro dos prazos previstos na LGPD.

10. Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular dos dados, um conjunto robusto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao bbr365:

Para exercer qualquer um dos direitos acima, envie sua solicitação para [email protected] com o assunto "Direitos LGPD — [Seu Nome]" e um documento de identificação válido. O bbr365 responderá no prazo de até 15 dias úteis. Caso a solicitação não possa ser atendida integralmente, forneceremos justificativa fundamentada.

11. Menores de Idade

O bbr365 é uma plataforma destinada exclusivamente a maiores de 18 anos. É expressamente proibido o cadastro e uso da plataforma por pessoas com menos de 18 anos de idade. O bbr365 não coleta intencionalmente dados pessoais de menores de idade.

Durante o processo de cadastro, solicitamos a data de nascimento e documentos de identificação para verificar que o usuário possui a idade mínima exigida. Caso identifiquemos que uma conta foi criada por um menor de idade, procederemos imediatamente ao bloqueio da conta, ao cancelamento de eventuais saldos e à exclusão dos dados pessoais associados, conforme previsto na legislação aplicável.

Se você é pai, mãe ou responsável legal e acredita que seu filho menor de idade criou uma conta no bbr365, entre em contato conosco imediatamente pelo e-mail [email protected] para que possamos tomar as medidas cabíveis com a máxima urgência.

12. Transferência Internacional de Dados

Em decorrência da natureza global dos serviços de tecnologia utilizados pelo bbr365, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Quando isso ocorre, o bbr365 adota as salvaguardas exigidas pela LGPD para garantir que seus dados continuem protegidos com o mesmo nível de segurança aplicado no Brasil, incluindo:

• Celebração de cláusulas contratuais padrão de proteção de dados com os destinatários internacionais;
• Transferência apenas para países que a ANPD (Autoridade Nacional de Proteção de Dados) reconheça como possuidores de grau de proteção de dados adequado;
• Adoção de certificações e normas internacionais reconhecidas, como ISO/IEC 27001, quando disponíveis nos parceiros destinatários.

Os principais fornecedores de infraestrutura utilizados pelo bbr365 estão sujeitos a certificações de segurança internacionais e comprometidos contratualmente com os padrões de proteção de dados exigidos pela legislação brasileira.

13. Alterações nesta Política de Privacidade

O bbr365 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Toda atualização relevante será comunicada ao usuário por meio de:

• Notificação por e-mail para o endereço cadastrado na conta;
• Aviso em destaque na plataforma no primeiro acesso após a atualização;
• Atualização da data de "última revisão" no topo desta página.

Recomendamos que você revisite esta página periodicamente para se manter informado sobre como protegemos seus dados. Caso as alterações exijam novo consentimento, solicitaremos sua manifestação expressa antes de prosseguirmos com o tratamento baseado nessa base legal.

A versão mais recente desta política é sempre a que está disponível em bbr365.org/privacy-policy. Versões anteriores podem ser solicitadas ao nosso DPO.

14. Contato e Encarregado de Dados (DPO)

Se você tiver dúvidas, sugestões ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato com o bbr365 pelos canais abaixo:

• E-mail do Encarregado de Dados (DPO): [email protected] — assunto: "Privacidade / DPO"
• E-mail de suporte geral: [email protected]
• Prazo de resposta: até 15 (quinze) dias úteis, conforme art. 23 da LGPD

Você também tem o direito de apresentar reclamações diretamente à ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil, caso considere que o tratamento dos seus dados não está em conformidade com a legislação vigente.

O bbr365 está comprometido com o respeito à sua privacidade e com a construção de uma relação de confiança duradoura com todos os jogadores brasileiros. Sua privacidade importa para nós — e fazemos de tudo para honrar esse compromisso a cada dia.