Política de Privacidade da bra883

A bra883 é a controladora responsável pelo tratamento dos dados pessoais coletados nesta plataforma. O canal oficial para questões de privacidade, exercício de direitos e reclamações é o endereço de e-mail [email protected], que atua também como ponto de contato da Encarregada pelo Tratamento de Dados Pessoais (DPO), conforme exigido pelo artigo 41 da LGPD.

Toda comunicação relacionada a dados pessoais deve identificar claramente o titular, descrever a solicitação e, quando necessário, incluir documentação comprobatória. O prazo de resposta é de até 15 dias corridos a partir do recebimento da solicitação completa.

A bra883 coleta dados pessoais em diferentes momentos da relação com o usuário. As bases legais utilizadas são, conforme o artigo 7.º da LGPD: execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse e consentimento, quando aplicável.

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço residencial, CEP, número de celular e endereço de e-mail. Necessários para criar e operar a conta.
• Documentos de verificação (KYC): imagem de RG ou CNH, comprovante de residência e selfie de verificação. Exigidos para cumprir obrigações legais de identificação e prevenção à lavagem de dinheiro.
• Dados financeiros: chave Pix, dados parciais de cartão, identificação de conta bancária ou carteira digital utilizada em transações. Tratados exclusivamente para processar depósitos e saques.
• Dados de uso: endereço IP, tipo de dispositivo, navegador, sistema operacional, páginas visitadas, tempo de sessão e ações realizadas na plataforma. Utilizados para segurança, análise de desempenho e prevenção à fraude.
• Comunicações: histórico de mensagens trocadas com o suporte via chat, WhatsApp, Telegram ou e-mail. Mantidos para resolução de disputas e controle de qualidade.
• Dados de jogo: histórico de apostas, jogos acessados, valores apostados e prêmios recebidos. Utilizados para suporte, relatórios de jogo responsável e obrigações legais.

Não coletamos dados sensíveis, como origem racial, opinião política, saúde, orientação sexual ou biometria, salvo quando expressamente exigido por regulação aplicável e com base legal adequada.

Os dados coletados pela bra883 são utilizados exclusivamente para as seguintes finalidades:

• Criação, manutenção e encerramento de contas de usuário.
• Verificação de identidade, idade e prevenção à fraude conforme exigência legal.
• Processamento de depósitos, saques e liquidação de apostas.
• Cumprimento de obrigações regulatórias, incluindo prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT).
• Atendimento ao cliente e resolução de disputas ou reclamações.
• Envio de comunicações sobre a conta, transações e atualizações de segurança.
• Monitoramento de jogo responsável, aplicação de limites e atendimento de solicitações de autoexclusão.
• Melhoria contínua da plataforma com base em dados de uso anonimizados ou agregados.
• Defesa dos direitos da bra883 em processos administrativos ou judiciais.

Comunicações de marketing direto somente serão enviadas com consentimento expresso. O usuário pode revogar esse consentimento a qualquer momento pelas configurações da conta ou por solicitação ao suporte.

A bra883 não vende, aluga nem cede dados pessoais a terceiros para fins comerciais. O compartilhamento ocorre apenas nas seguintes situações, todas com base legal adequada:

• Processadores de pagamento: Pix, Mercado Pago, PicPay, operadoras de cartão e bancos parceiros — exclusivamente para processar transações financeiras autorizadas pelo usuário.
• Provedores de verificação de identidade: empresas especializadas em KYC e PLD/FT que auxiliam na validação de documentos, em conformidade com exigências legais.
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt e demais parceiros recebem dados mínimos necessários para operar os jogos dentro da plataforma (identificador de sessão, moeda e saldo).
• Infraestrutura e segurança: fornecedores de hospedagem em nuvem, proteção contra DDoS e monitoramento de segurança operam como operadores sob contrato com obrigações de confidencialidade.
• Autoridades competentes: dados poderão ser compartilhados com o Conselho de Controle de Atividades Financeiras (COAF), SPA, Receita Federal, Ministério Público ou Poder Judiciário quando exigido por lei ou ordem judicial.

Todos os terceiros que recebem dados da bra883 estão contratualmente obrigados a observar padrões de segurança e confidencialidade compatíveis com a LGPD. A bra883 realiza diligência prévia antes de contratar novos fornecedores com acesso a dados pessoais.

Em razão de sua natureza internacional, a bra883 poderá transferir dados pessoais para países fora do Brasil — por exemplo, para servidores de infraestrutura em nuvem ou provedores de jogos com sede no exterior. Nesses casos, adotamos as seguintes salvaguardas:

• Cláusulas contratuais padrão que impõem obrigações equivalentes às da LGPD ao receptor dos dados.
• Verificação prévia de que o país destinatário oferece grau de proteção adequado, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD).
• Criptografia de dados em trânsito e em repouso para minimizar riscos associados à transferência.

A transferência internacional não amplia as finalidades para as quais os dados foram coletados. As mesmas limitações de uso aplicadas no Brasil se estendem ao receptor no exterior.

A plataforma da bra883 utiliza cookies e tecnologias similares para funcionamento, segurança e análise de desempenho. As categorias utilizadas são:

• Cookies essenciais: necessários para autenticação, manutenção de sessão e prevenção à fraude. Não podem ser desativados sem comprometer o funcionamento da conta.
• Cookies de desempenho: coletam informações agregadas e anonimizadas sobre o uso da plataforma, como páginas mais acessadas e tempo médio de navegação, para fins de melhoria contínua.
• Cookies de preferência: armazenam configurações selecionadas pelo usuário, como idioma e preferências de visualização.

Não utilizamos cookies de rastreamento comportamental de terceiros para publicidade. Os dados coletados por cookies são tratados de acordo com as finalidades descritas nesta Política.

Os dados pessoais da bra883 são mantidos pelo período necessário para cumprir a finalidade que justificou sua coleta. Os principais prazos são:

• Dados de conta ativa: mantidos enquanto a conta permanecer ativa e por até 5 anos após o encerramento, em observância às obrigações tributárias e regulatórias aplicáveis.
• Documentos KYC: retidos por no mínimo 5 anos a partir da última transação, conforme exigência das normas de PLD/FT.
• Histórico de transações financeiras: mantido por no mínimo 5 anos, conforme legislação fiscal e regulação do Banco Central do Brasil.
• Comunicações com o suporte: retidas por até 2 anos para fins de resolução de disputas.
• Registros de acesso (logs): mantidos por 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).

Após o transcurso dos prazos legais e regulatórios, os dados são eliminados de forma segura ou anonimizados de maneira irreversível. Dados objeto de disputa judicial ou administrativa podem ser retidos até a resolução definitiva do caso.

A bra883 adota medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais salvaguardas incluem:

• Criptografia TLS/SSL de 256 bits para todos os dados em trânsito entre o navegador do usuário e os servidores da bra883.
• Criptografia em repouso para dados armazenados em banco de dados, com chaves gerenciadas de forma segregada.
• Controle de acesso baseado em função (RBAC), garantindo que apenas pessoal autorizado acesse dados específicos conforme sua responsabilidade.
• Autenticação multifator (MFA) para acesso administrativo interno a sistemas que contêm dados pessoais.
• Monitoramento contínuo de ameaças, com alertas automatizados para atividades anômalas.
• Políticas internas de segurança da informação, com treinamento periódico da equipe sobre proteção de dados e prevenção a engenharia social.

Em caso de incidente de segurança que represente risco relevante aos titulares, a bra883 adotará as medidas corretivas cabíveis e comunicará os afetados e a ANPD nos prazos previstos na LGPD.

A bra883 não coleta nem trata intencionalmente dados pessoais de menores de 18 anos. O acesso à plataforma é restrito a adultos, e o cadastro requer CPF válido e verificação de identidade que confirme a maioridade.

Caso a bra883 identifique que dados de um menor foram coletados inadvertidamente, a conta será imediatamente suspensa, os dados eliminados o mais rápido possível e os responsáveis legais notificados quando identificáveis. Pais ou responsáveis que suspeitarem de cadastro de menor devem entrar em contato com o suporte imediatamente.

A bra883 pode atualizar esta Política de Privacidade para refletir alterações legais, regulatórias, operacionais ou tecnológicas. A versão vigente estará sempre disponível nesta página, com a data de última atualização indicada no topo.

Mudanças substanciais — que afetem direitos dos titulares ou ampliem o uso dos dados para novas finalidades — serão comunicadas com destaque na plataforma e, quando exigido pela LGPD, demandarão novo consentimento. A continuidade do uso da plataforma após a publicação de alterações não substanciais implica aceitação da versão atualizada.