Política de Privacidade da br878

Esta Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pela br878 ("Plataforma", "Controladora", "nós"), responsável pelo site https://br878.cam e pelos serviços de cassino online e apostas esportivas a ele associados.

A br878 atua como controladora de dados, nos termos do art. 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), sendo responsável pelas decisões referentes ao tratamento dos dados pessoais dos Usuários da plataforma.

A br878 coleta dados pessoais nas seguintes categorias, de acordo com a finalidade do tratamento:

Não coletamos dados pessoais sensíveis (art. 5º, inciso II, da LGPD) — como dados de saúde, origem racial, orientação sexual ou convicções religiosas — salvo quando estritamente necessário para implementar medidas de jogo responsável (por exemplo, informações sobre problemas de dependência declarados voluntariamente pelo próprio Usuário).

Os dados pessoais coletados pela br878 são tratados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, manutenção e encerramento da conta do Usuário;
• Prestação dos serviços: processamento de apostas, jogos, depósitos, saques e bônus;
• Verificação de identidade (KYC): cumprimento das normas de prevenção à lavagem de dinheiro (PLD) e confirmação de elegibilidade (maioridade, titularidade de conta);
• Atendimento ao cliente: resposta a solicitações, resolução de disputas e suporte técnico;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de riscos e aplicação de ferramentas de proteção;
• Segurança e prevenção à fraude: detecção de atividades suspeitas, múltiplas contas e uso indevido da plataforma;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, regulatórias e fiscais;
• Comunicações de marketing: envio de promoções e novidades, somente com consentimento expresso do Usuário (opt-in);
• Melhoria da plataforma: análise de dados agregados e anonimizados para aprimoramento da experiência do Usuário.

Todo tratamento de dados pessoais realizado pela br878 está fundamentado em uma ou mais bases legais previstas no art. 7º e no art. 11 da LGPD (Lei 13.709/2018):

• Execução de contrato (art. 7º, V): dados necessários para a prestação dos serviços contratados pelo Usuário ao criar sua conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados exigidos pela legislação de combate à lavagem de dinheiro (Lei 9.613/1998) e pelas normas da SPA;
• Consentimento (art. 7º, I): para comunicações de marketing e coleta de cookies não essenciais — o consentimento pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): para prevenção à fraude, segurança da plataforma e melhoria dos serviços, desde que não prejudique os interesses fundamentais do Usuário;
• Proteção da vida e tutela da saúde (art. 7º, VII): em situações envolvendo jogo compulsivo e risco ao bem-estar do Usuário.

A br878 não vende, aluga nem cede dados pessoais de seus Usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas situações abaixo, com parceiros contratualmente vinculados às nossas políticas de proteção de dados:

• Provedores de pagamento: instituições financeiras e processadores de pagamento (ex.: operadoras de Pix, Mercado Pago, PicPay) necessários para processar depósitos e saques;
• Provedores de jogos: estúdios como Pragmatic Play, PG Soft, Evolution Gaming e outros, que recebem dados mínimos necessários para autenticar sessões de jogo;
• Serviços de verificação de identidade (KYC): fornecedores especializados em verificação de documentos e prevenção à fraude;
• Infraestrutura de TI: provedores de cloud computing, CDN e segurança cibernética que hospedam e protegem a plataforma;
• Autoridades legais e regulatórias: quando exigido por ordem judicial, determinação da SPA, Receita Federal, COAF ou qualquer outro órgão competente.

Em função da natureza internacional dos serviços de iGaming, alguns dados pessoais dos Usuários podem ser transferidos para servidores localizados fora do Brasil — especialmente para processamento de jogos em estúdios de cassino ao vivo e para armazenamento em infraestruturas de nuvem.

Toda transferência internacional de dados realizada pela br878 observa os requisitos estabelecidos pelos arts. 33 a 36 da LGPD, sendo condicionada a:

• Existência de cláusulas contratuais padrão de proteção de dados (SCCs) com o destinatário;
• Avaliação do nível de proteção de dados do país de destino em relação às garantias da LGPD; ou
• Consentimento específico e informado do Usuário, quando aplicável.

Os países de destino mais comuns incluem membros da União Europeia (com proteção equivalente ao GDPR), Curaçao (jurisdição de licenciamento) e Estados Unidos (mediante aplicação de salvaguardas contratuais).

Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando os prazos legais de conservação obrigatória. Os critérios gerais de retenção adotados pela br878 são:

• Dados de identificação e conta ativa: mantidos durante toda a vigência da relação contratual;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em cumprimento à legislação tributária e de combate à lavagem de dinheiro;
• Dados de suporte e comunicação: retidos por 2 (dois) anos após o encerramento do atendimento;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo Usuário;
• Logs técnicos e de segurança: retidos por 6 (seis) meses para fins de detecção e investigação de incidentes.

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de maneira que não permitam a identificação do titular, nos termos do art. 5º, inciso XI, da LGPD.

A br878 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, personalizar a experiência do Usuário e analisar o desempenho do site. Abaixo, a categorização dos cookies utilizados:

O Usuário pode gerenciar, desativar ou excluir cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento correto da plataforma. Para cookies que dependem de consentimento, a preferência pode ser atualizada a qualquer momento nas configurações da conta.

A br878 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais salvaguardas adotadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 (SSL de 256 bits) em todas as comunicações entre o navegador do Usuário e os servidores da plataforma;
• Criptografia em repouso: dados sensíveis (senhas, documentos KYC, dados financeiros) armazenados com criptografia AES-256;
• Autenticação de dois fatores (2FA): disponível para todos os Usuários e obrigatória para operações de alto valor;
• Controle de acesso baseado em função (RBAC): colaboradores internos acessam apenas os dados estritamente necessários para suas funções;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS) e análise de comportamento em tempo real;
• Testes de segurança: pentests e auditorias de segurança periódicas realizados por empresas especializadas.

Em caso de incidente de segurança que envolva dados pessoais e possa acarretar risco ou dano relevante aos Usuários, a br878 notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados dentro dos prazos estabelecidos pelo art. 48 da LGPD.

O art. 18 da LGPD (Lei 13.709/2018) garante ao titular de dados — o Usuário — um conjunto de direitos que podem ser exercidos a qualquer momento, de forma gratuita, mediante solicitação ao nosso DPO:

Caso considere que seus direitos não foram atendidos adequadamente, você tem o direito de apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil.

Os serviços da br878 são destinados exclusivamente a pessoas com idade mínima de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que dados de menores foram coletados inadvertidamente, tomaremos as medidas imediatas para excluí-los e encerrar a conta correspondente.

Responsáveis legais que identificarem que um menor de idade criou conta na plataforma devem nos comunicar imediatamente pelo e-mail de suporte, para que possamos agir com a devida urgência.

Caso o Usuário tenha optado por receber comunicações de marketing (opt-in) durante o cadastro ou posteriormente, a br878 poderá enviar mensagens sobre promoções, bônus, novos jogos e eventos especiais por e-mail, SMS ou notificações push.

O Usuário pode cancelar o recebimento de comunicações de marketing a qualquer momento, de forma simples e gratuita, por meio de:

• Link de descadastramento ("cancelar inscrição") presente em todos os e-mails de marketing;
• Configurações de notificações dentro da área de conta na plataforma;
• Solicitação direta ao nosso suporte pelo chat ao vivo ou e-mail.

O cancelamento das comunicações de marketing não afeta o recebimento de mensagens operacionais essenciais — como confirmações de transações, alertas de segurança e comunicações obrigatórias por lei.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados, exigências legais ou aprimoramentos nos nossos serviços. Toda alteração relevante será comunicada ao Usuário com antecedência mínima de 15 (quinze) dias corridos por e-mail e/ou por aviso destacado na plataforma.

A data da "Última atualização" indicada no cabeçalho desta Política reflete sempre a versão mais recente em vigor. Recomendamos que o Usuário revise periodicamente este documento. A continuidade no uso da plataforma após a entrada em vigor das alterações será considerada como aceite das novas disposições.

Nos termos do art. 41 da LGPD, a br878 nomeou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências sobre as questões levantadas;
• Orientar os colaboradores e contratados sobre as práticas de proteção de dados;
• Interagir com a ANPD (Autoridade Nacional de Proteção de Dados).

Para questões de suporte geral não relacionadas à privacidade de dados, o Usuário deve utilizar os canais habituais de atendimento: chat ao vivo disponível na plataforma, WhatsApp e Telegram (disponíveis na área de conta após login) ou o e-mail de suporte geral [email protected] (texto simples — não é link clicável).