Política de Privacidade e Proteção de Dados br675

Controlador dos Dados

A br675, operadora da plataforma disponível em br675.win, é a controladora dos dados pessoais coletados por meio deste site, conforme definição da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018). Enquanto controladora, o br675 toma as decisões relativas ao tratamento dos seus dados e é responsável por garantir que esse tratamento ocorra em conformidade com a legislação brasileira vigente.

Esta Política de Privacidade aplica-se a todos os usuários, visitantes e clientes da plataforma br675, incluindo pessoas que se cadastraram, realizaram depósitos, efetuaram apostas ou simplesmente navegaram pelo site sem criar uma conta.

Para quaisquer questões relacionadas ao tratamento de dados pessoais, o usuário pode entrar em contato com o Encarregado de Dados (DPO) do br675 pelo endereço de e-mail [email protected], conforme detalhado na Seção 13 desta Política.

Dados Coletados

2.1 Dados Fornecidos Diretamente pelo Usuário

Durante o cadastro e o uso da plataforma br675, coletamos os seguintes dados pessoais que você nos fornece diretamente:

• Dados de identificação: nome completo, CPF, data de nascimento, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Documentos de verificação (KYC): cópia de RG, CNH ou passaporte; comprovante de residência; selfie para verificação facial;
• Dados financeiros: chave Pix cadastrada, nome do titular da conta bancária, histórico de transações realizadas na plataforma;
• Dados de acesso: nome de usuário (login) e senha criptografada.

2.2 Dados Coletados Automaticamente

Quando você navega pela plataforma br675, alguns dados são coletados de forma automática por meio de tecnologias como cookies, logs de servidor e pixels de rastreamento:

• Dados de dispositivo: tipo de dispositivo, sistema operacional, modelo do navegador e versão;
• Dados de rede: endereço IP, provedor de internet (ISP), localização geográfica aproximada;
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, sequência de navegação, origem do acesso (referral);
• Dados de sessão: horários de login e logout, histórico de apostas e jogos durante a sessão.

2.3 Dados de Terceiros

Em alguns casos, podemos receber dados seus provenientes de terceiros, como provedores de verificação de identidade, parceiros de prevenção à fraude e fontes públicas de dados (como consulta de CPF junto à Receita Federal), exclusivamente para fins de conformidade regulatória e prevenção a ilícitos.

Finalidade do Tratamento

Os dados pessoais coletados pelo br675 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão da conta: cadastro, verificação de identidade, autenticação e acesso à plataforma;
• Prestação dos serviços: processamento de depósitos e saques via Pix e demais métodos disponíveis; registro e liquidação de apostas; funcionamento dos jogos de cassino;
• Cumprimento de obrigações legais e regulatórias: conformidade com a Lei 14.790/2023 (apostas online), a LGPD, as normas da SPA (Secretaria de Prêmios e Apostas) e obrigações de PLD/FT (Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo);
• Prevenção a fraudes e proteção da plataforma: detecção de comportamentos irregulares, múltiplas contas, uso de bots e outras violações dos Termos e Condições;
• Comunicação com o usuário: envio de notificações transacionais (confirmações de depósito, saque, aposta), suporte ao cliente e, com consentimento, comunicações promocionais;
• Melhoria da plataforma: análise estatística agregada de uso para aprimoramento da experiência do usuário, desempenho técnico e novos recursos;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e acionamento de ferramentas de proteção ao usuário.

O br675 não utiliza seus dados para finalidades incompatíveis com as acima listadas. Qualquer novo uso será comunicado ao usuário previamente, com possibilidade de recusa quando a base legal for o consentimento.

Base Legal para o Tratamento

Todo tratamento de dados realizado pelo br675 é fundamentado em uma das bases legais previstas no artigo 7º da LGPD. A tabela abaixo apresenta as principais bases legais aplicadas para cada categoria de tratamento:

Compartilhamento de Dados

5.1 Com Quem Compartilhamos

O br675 pode compartilhar seus dados pessoais com as seguintes categorias de destinatários, sempre dentro dos limites e finalidades descritos nesta Política:

• Provedores de serviços tecnológicos: empresas que hospedam a plataforma, processam pagamentos via Pix e outros métodos, realizam verificação de identidade e fornecem infraestrutura de segurança;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft e outros que operam os jogos disponíveis na plataforma, na medida necessária para o funcionamento dos jogos;
• Autoridades públicas: Receita Federal, Banco Central do Brasil, COAF, SPA, autoridades policiais e judiciais, quando exigido por lei, decisão judicial ou ordem regulatória;
• Parceiros de prevenção a fraudes: empresas especializadas em análise antifraude e prevenção à lavagem de dinheiro, sob obrigações contratuais de confidencialidade.

5.2 O Que Não Fazemos

O br675 não vende, não aluga e não cede seus dados pessoais a terceiros para fins comerciais ou publicitários. Não compartilhamos dados com parceiros de marketing sem o seu consentimento expresso. Todos os terceiros com quem compartilhamos dados estão contratualmente obrigados a tratar essas informações com confidencialidade e em conformidade com a LGPD.

Cookies e Tecnologias de Rastreamento

6.1 O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita um site. O br675 utiliza cookies e tecnologias similares (como pixels e armazenamento local) para garantir o funcionamento correto da plataforma e para melhorar sua experiência de navegação.

6.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manter sua sessão ativa após o login. Não podem ser desativados sem afetar a usabilidade do site;
• Cookies de desempenho: coletam dados agregados e anônimos sobre como os usuários utilizam a plataforma, para identificar erros e melhorar o desempenho;
• Cookies funcionais: lembram suas preferências, como idioma e configurações de exibição, para personalizar a experiência;
• Cookies analíticos: utilizados para análise de tráfego e comportamento de navegação, com finalidade exclusivamente interna.

6.3 Controle de Cookies

Você pode configurar o seu navegador para bloquear ou excluir cookies a qualquer momento. No entanto, a desativação de cookies essenciais pode impactar o funcionamento correto da plataforma, incluindo o processo de login e o acesso aos jogos. As instruções para gerenciamento de cookies variam conforme o navegador utilizado (Chrome, Firefox, Safari, Edge).

Segurança dos Dados

O br675 adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. Entre as medidas implementadas, destacam-se:

• Criptografia SSL/TLS 256 bits em todas as transmissões de dados;
• Armazenamento de senhas com hashing e salting (nunca em texto plano);
• Controles de acesso internos por perfil de função (princípio do menor privilégio);
• Monitoramento contínuo de acessos e detecção de anomalias;
• Autenticação de dois fatores (2FA) disponível para os usuários;
• Auditorias de segurança e testes de penetração periódicos;
• Treinamento regular da equipe sobre boas práticas de segurança da informação.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos usuários, o br675 comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados no prazo legalmente estabelecido, conforme dispõe o artigo 48 da LGPD.

Retenção dos Dados

Os dados pessoais coletados pelo br675 são retidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para satisfazer requisitos legais e regulatórios. Os critérios utilizados para determinar os prazos de retenção incluem:

• Vigência da conta: dados de cadastro e de uso são retidos enquanto a conta estiver ativa;
• Obrigações legais: registros financeiros e transacionais são retidos por, no mínimo, 5 (cinco) anos após cada transação, em cumprimento à legislação tributária e de PLD/FT;
• Documentos de verificação (KYC): retidos por até 5 (cinco) anos após o encerramento da conta, conforme exigência regulatória;
• Dados de navegação e logs de sessão: retidos por até 12 (doze) meses, salvo necessidade de investigação em andamento;
• Comunicações de suporte: retidas por até 2 (dois) anos para fins de auditoria e resolução de disputas.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados ou anonimizados de forma segura, de modo que não seja mais possível identificar o titular.

Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular de dados, um conjunto robusto de direitos em relação ao tratamento das suas informações pessoais pelo br675. Você pode exercer qualquer um dos direitos abaixo a qualquer momento, gratuitamente, por meio do e-mail [email protected]:

Responderemos às suas solicitações no prazo de até 15 (quinze) dias úteis, conforme previsto na LGPD. Em casos de alta complexidade, esse prazo poderá ser prorrogado por igual período, com devida comunicação ao titular.

Transferência Internacional de Dados

Em razão da natureza global da infraestrutura de tecnologia utilizada pelo br675, alguns dados pessoais podem ser transferidos para servidores localizados fora do território brasileiro — por exemplo, para prestadores de serviços de computação em nuvem ou provedores de jogos com sede no exterior.

Quando essa transferência ocorrer, o br675 garantirá que ela se dê em conformidade com as exigências do artigo 33 da LGPD, por meio de uma ou mais das seguintes salvaguardas:

• Transferência para países que ofereçam grau de proteção de dados pessoais adequado, conforme reconhecimento da ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Uso de normas corporativas globais (BCRs — Binding Corporate Rules) aprovadas por autoridade competente;
• Consentimento específico do titular, quando aplicável.

Caso queira mais informações sobre as salvaguardas aplicadas a uma transferência específica, entre em contato com nosso DPO pelo e-mail [email protected].

Menores de Idade

A plataforma br675 é destinada exclusivamente a pessoas com 18 (dezoito) anos completos ou mais. O br675 não coleta, processa ou armazena intencionalmente dados pessoais de menores de 18 anos.

Caso identifiquemos, por qualquer meio, que um usuário é menor de idade, sua conta será imediatamente suspensa, qualquer saldo eventualmente depositado será devolvido e todos os dados pessoais coletados serão eliminados, salvo obrigação legal de retenção em decorrência de investigação.

Responsáveis legais que suspeitem que um menor de idade tenha se cadastrado na plataforma br675 devem contatar imediatamente nossa equipe pelo e-mail [email protected] para que tomemos as providências cabíveis com urgência.

Alterações desta Política

O br675 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em resposta a mudanças na legislação brasileira, na regulamentação setorial ou nos serviços oferecidos. A versão mais recente sempre estará disponível nesta página, com a data de última atualização claramente indicada no topo do documento.

Quando as alterações forem materiais — ou seja, quando impactarem significativamente os direitos dos titulares ou a forma como seus dados são tratados — o br675 notificará os usuários por e-mail cadastrado e/ou por aviso destacado na plataforma, com antecedência mínima de 15 (quinze) dias antes da entrada em vigor das novas condições.

A continuidade do uso da plataforma após a entrada em vigor das alterações implicará concordância com a nova versão da Política. Caso não concorde com as mudanças, o usuário poderá solicitar o encerramento da sua conta conforme descrito nos Termos e Condições.

Contato e Encarregado de Dados (DPO)

Se você tiver dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados pessoais pelo br675, entre em contato com nosso Encarregado de Dados (DPO) — figura exigida pelo artigo 41 da LGPD para organizações que realizam tratamento de dados em larga escala:

• E-mail do DPO: [email protected]
• Assunto recomendado: "Privacidade de Dados — [descreva sua solicitação]"
• Prazo de resposta: até 15 (quinze) dias úteis
• Idioma de atendimento: Português (pt-BR)
• Horário de suporte: 24 horas por dia, 7 dias por semana

Além de contatar o DPO do br675, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil, caso entenda que seus direitos foram violados e que a resposta do br675 foi insatisfatória.