Política de Privacidade da 868brl

A presente Política de Privacidade ("Política") é estabelecida pela 868brl, operadora da plataforma de entretenimento online acessível em 868brl.cam ("Plataforma", "nós", "Controlador"), na qualidade de Controladora dos dados pessoais tratados nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

Esta Política descreve de forma transparente quais dados pessoais a 868brl coleta dos seus usuários ("Titular", "você"), as finalidades para as quais esses dados são utilizados, os fundamentos legais aplicáveis, os terceiros com quem podem ser compartilhados, os prazos de retenção e as medidas de segurança adotadas para protegê-los.

Ao utilizar a Plataforma, o Titular declara ter lido e compreendido esta Política. Para dúvidas ou solicitações relacionadas ao tratamento de dados pessoais, o canal exclusivo de privacidade da 868brl é o endereço eletrônico [email protected].

A 868brl coleta dados pessoais do Titular em diferentes momentos da relação com a Plataforma. As categorias de dados tratados incluem:

A 868brl adota o princípio da minimização de dados: coletamos apenas as informações estritamente necessárias para as finalidades declaradas nesta Política. Não coletamos dados sensíveis (como origem racial, convicções religiosas ou dados biométricos) além do estritamente exigido pelo processo KYC obrigatório por lei.

Os dados pessoais coletados pela 868brl são utilizados exclusivamente para as seguintes finalidades legítimas:

• Prestação dos serviços: criação e gestão da conta do Usuário, processamento de depósitos e saques, disponibilização dos jogos e apostas esportivas na Plataforma.
• Verificação de identidade (KYC): cumprimento das obrigações legais impostas pela Lei 14.790/2023 e pelas normas anti-lavagem de dinheiro (Lei 9.613/1998).
• Prevenção a fraudes e segurança: análise de comportamentos suspeitos, detecção de múltiplas contas, proteção da integridade dos jogos e das transações financeiras.
• Jogo responsável: monitoramento de padrões de uso para identificação precoce de comportamento compulsivo e acionamento de ferramentas de proteção.
• Comunicações e suporte: resposta a solicitações, envio de notificações transacionais (confirmações de depósito, alertas de segurança) e atendimento ao cliente.
• Marketing direto (com consentimento): envio de comunicações promocionais, novidades sobre jogos e ofertas especiais — somente se o Titular tiver optado por receber tais comunicações.
• Melhoria da Plataforma: análise agregada e anonimizada de dados de uso para aprimoramento da experiência do usuário, correção de falhas e desenvolvimento de novos recursos.
• Obrigações legais e regulatórias: cumprimento de ordens judiciais, requisições de autoridades competentes (como COAF, Receita Federal e SPA) e obrigações impostas por lei.

Todo tratamento de dados pessoais realizado pela 868brl está fundamentado em uma das hipóteses legais previstas no Art. 7º da LGPD. A tabela abaixo relaciona cada finalidade à sua respectiva base legal:

A 868brl não vende dados pessoais a terceiros sob nenhuma circunstância. O compartilhamento de dados ocorre apenas nas hipóteses abaixo, sempre com o mínimo de informação necessário e mediante cláusulas contratuais de confidencialidade e proteção de dados:

• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais fornecedores de conteúdo recebem identificadores técnicos (IDs anonimizados) para fins de disponibilização dos jogos e auditoria de fairness.
• Processadores de pagamento: Pix (Banco Central), Mercado Pago, PicPay e demais intermediários financeiros recebem os dados estritamente necessários para processar depósitos e saques.
• Prestadores de serviços KYC: empresas especializadas em verificação de identidade e validação de documentos, contratadas para auxiliar no cumprimento das obrigações anti-lavagem de dinheiro.
• Ferramentas de análise: plataformas de análise de desempenho (em formato anonimizado e agregado), para fins de melhoria da experiência de navegação e detecção de falhas técnicas.
• Autoridades públicas: Receita Federal, COAF, SPA (Secretaria de Prêmios e Apostas), Poder Judiciário e demais autoridades competentes, quando exigido por lei, ordem judicial ou regulamentação aplicável.

Todos os terceiros que recebem dados pessoais da 868brl estão contratualmente obrigados a tratar essas informações em conformidade com a LGPD e a manter medidas de segurança equivalentes às adotadas pela Plataforma.

Em razão da natureza global de alguns provedores de jogos e ferramentas de tecnologia utilizados pela 868brl, pode ser necessário transferir dados pessoais para servidores ou processadores localizados fora do território brasileiro. Quando isso ocorrer, a 868brl garante que a transferência internacional se dará exclusivamente nas hipóteses previstas nos Arts. 33 e 34 da LGPD, em especial:

• Países com grau adequado de proteção: nos termos reconhecidos pela Autoridade Nacional de Proteção de Dados (ANPD).
• Cláusulas contratuais padrão: mediante adoção de cláusulas contratuais específicas aprovadas pela ANPD ou equivalentes internacionalmente reconhecidas (SCCs da União Europeia).
• Normas corporativas globais (BCRs): quando o destinatário for membro de um grupo empresarial com normas internas de proteção de dados aprovadas por autoridade supervisora competente.

A 868brl documenta todas as transferências internacionais e disponibiliza informações sobre elas mediante solicitação formal ao Encarregado de Dados (DPO), conforme descrito no Artigo 11 desta Política.

A 868brl retém os dados pessoais pelo período mínimo necessário para cumprir as finalidades declaradas nesta Política e as obrigações legais aplicáveis. Os prazos de retenção são os seguintes:

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível, ou anonimizados para fins estatísticos, conforme determina o Art. 16 da LGPD. A eliminação é realizada de acordo com procedimentos técnicos que garantem a impossibilidade de recuperação.

A Plataforma 868brl utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, melhorar a experiência do usuário e, com consentimento, veicular comunicações personalizadas. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma — autenticação de sessão, segurança e navegação. Não podem ser desativados sem comprometer o acesso aos serviços.
• Cookies de desempenho: coletam dados anonimizados sobre como os usuários navegam na Plataforma (páginas visitadas, erros encontrados, tempo de carregamento) para fins de melhoria técnica.
• Cookies de funcionalidade: armazenam preferências do usuário (idioma, configurações de conta, limites de jogo responsável) para personalizar a experiência de uso.
• Cookies de marketing (com consentimento): utilizados para veicular conteúdos e ofertas relevantes com base no histórico de navegação. Somente ativados após consentimento explícito.

O Titular pode gerenciar as preferências de cookies a qualquer momento por meio das configurações do navegador. A desativação de cookies não essenciais não afeta o acesso às funções principais da Plataforma, mas pode limitar recursos de personalização.

A 868brl adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Titulares contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS 256 bits: toda a comunicação entre o navegador do Usuário e os servidores da 868brl é criptografada pelo protocolo SSL/TLS de 256 bits — o mesmo padrão utilizado por grandes instituições financeiras brasileiras.
• Armazenamento criptografado: dados sensíveis (documentos KYC, dados financeiros) são armazenados de forma criptografada em servidores com acesso restrito por controles de identidade e autenticação multifator (MFA).
• Controle de acesso baseado em função: apenas colaboradores com necessidade comprovada têm acesso a categorias específicas de dados, conforme o princípio do menor privilégio.
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24/7 de atividades anômalas nos sistemas da Plataforma.
• Backup seguro e redundância: cópias de segurança dos dados são realizadas periodicamente e armazenadas em infraestrutura geograficamente redundante, com planos de recuperação de desastres testados regularmente.
• Treinamento de equipe: todos os colaboradores da 868brl com acesso a dados pessoais recebem treinamento periódico em boas práticas de segurança da informação e conformidade com a LGPD.

Em caso de incidente de segurança que possa causar risco ou dano relevante aos Titulares, a 868brl notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Titulares afetados no prazo estabelecido pela LGPD (Art. 48), com informações sobre a natureza do incidente, as categorias de dados afetadas e as medidas de mitigação adotadas.

O Titular dos dados pessoais pode exercer, a qualquer momento, os direitos garantidos pelos Arts. 18 e 20 da LGPD, mediante solicitação formal enviada ao canal de privacidade da 868brl:

• Canal de solicitação: [email protected]
• Prazo de resposta: até 15 (quinze) dias corridos a partir do recebimento da solicitação completa.
• Verificação de identidade: para proteger o Titular, toda solicitação de acesso, correção ou exclusão de dados exigirá confirmação de identidade prévia.

As solicitações podem abranger: acesso à cópia dos dados tratados, correção de dados incorretos, eliminação de dados tratados com base no consentimento, portabilidade dos dados, informação sobre compartilhamento, oposição ao tratamento com base em legítimo interesse e revogação do consentimento para comunicações de marketing.

Caso o Titular considere que a resposta da 868brl é insatisfatória ou que seus direitos não foram devidamente respeitados, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.

Em conformidade com o Art. 41 da LGPD, a 868brl designou um Encarregado pelo Tratamento de Dados Pessoais (também denominado DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos Titulares, prestar esclarecimentos e adotar providências cabíveis.
• Receber comunicações da ANPD e adotar as providências determinadas.
• Orientar os colaboradores e contratados da 868brl sobre práticas de proteção de dados pessoais.
• Executar as demais atribuições determinadas pela 868brl ou estabelecidas em normas complementares.

O Encarregado de Dados pode ser contactado exclusivamente pelo e-mail [email protected]. O prazo de resposta para solicitações direcionadas ao DPO é de até 15 dias corridos.

A 868brl reserva-se o direito de revisar e atualizar esta Política de Privacidade a qualquer momento, de forma unilateral, para refletir mudanças nas práticas de tratamento de dados, atualizações legais ou regulatórias, ou melhorias nos serviços oferecidos.

Alterações relevantes serão comunicadas ao Titular com antecedência mínima de 15 (quinze) dias corridos por meio de notificação por e-mail cadastrado e/ou aviso destacado na Plataforma, conforme a natureza e a extensão das mudanças.

A data da última atualização desta Política estará sempre indicada no topo do documento. O uso continuado da Plataforma após a entrada em vigor das alterações constitui aceite tácito da nova versão da Política. Caso o Titular não concorde com as alterações, deverá cessar o uso da Plataforma e solicitar o encerramento da conta antes da data de vigência das mudanças.