Política de Privacidade da br878

Introdução

A br878 é uma plataforma de cassino online e apostas esportivas dedicada ao mercado brasileiro, comprometida com a proteção da privacidade e dos dados pessoais de seus usuários. Reconhecemos que a confiança dos nossos jogadores é o nosso ativo mais valioso, e é por isso que tratamos cada informação pessoal com o máximo cuidado e responsabilidade.

Esta Política de Privacidade aplica-se a todos os usuários que acessam ou utilizam os serviços da br878, incluindo o site principal, aplicativos móveis (quando disponíveis), funcionalidades de chat de suporte, sistema de apostas esportivas, jogos de cassino ao vivo, slots, crash games e quaisquer outros serviços oferecidos sob a marca br878.

Ao se cadastrar na plataforma, realizar um depósito, participar de um jogo ou entrar em contato com nosso suporte, você está compartilhando dados pessoais conosco. Esta política explica exatamente o que fazemos com essas informações, por que as coletamos, com quem as compartilhamos e como você pode exercer seus direitos de titular de dados conforme garantido pela LGPD.

Leia este documento com atenção. Caso tenha dúvidas sobre qualquer ponto, entre em contato com nossa equipe de privacidade pelo e-mail [email protected] antes de continuar usando a plataforma.

Controlador dos Dados

Para fins da LGPD, o controlador dos dados pessoais coletados por meio da plataforma br878 é a empresa operadora da plataforma, identificada como br878, acessível pelo endereço eletrônico https://br878.app.

O controlador é a entidade responsável pelas decisões relativas ao tratamento dos dados pessoais — ou seja, é quem determina as finalidades e os meios pelos quais seus dados são utilizados. Todas as solicitações de exercício de direitos previstos na LGPD devem ser encaminhadas diretamente ao controlador, pelos canais de contato indicados na Seção 14 desta política.

Dados que Coletamos

A br878 coleta diferentes categorias de dados pessoais, dependendo da sua interação com a plataforma. A seguir, detalhamos cada categoria:

3.1 Dados de Cadastro

Ao criar sua conta na br878, coletamos as seguintes informações:

• Nome completo conforme documento oficial;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Número de celular com DDD;
• Endereço de e-mail;
• Nome de usuário escolhido para a plataforma.

3.2 Dados de Verificação de Identidade (KYC)

Para cumprir as exigências regulatórias de prevenção à lavagem de dinheiro e verificação de maioridade, podemos solicitar:

• Cópia de documento de identificação com foto (RG, CNH ou passaporte);
• Comprovante de residência atualizado (emitido nos últimos 90 dias);
• Selfie segurando o documento de identidade;
• Comprovante do método de pagamento utilizado (extrato bancário, captura de tela da carteira digital).

3.3 Dados Financeiros

• Chave Pix (CPF, e-mail, celular ou chave aleatória) para depósitos e saques;
• Dados parciais do cartão de crédito/débito (últimos 4 dígitos, bandeira, banco emissor) — os dados completos são processados exclusivamente por gateways certificados PCI DSS e nunca armazenados pela br878;
• Histórico de transações (depósitos, saques, apostas, ganhos, bônus utilizados);
• Identificadores de carteiras digitais (Mercado Pago, PicPay).

3.4 Dados de Uso e Navegação

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificador do dispositivo (device ID);
• Histórico de jogos e apostas realizadas na plataforma;
• Páginas visitadas, tempo de sessão e cliques;
• Logs de acesso com data, hora e duração das sessões.

3.5 Comunicações

• Conteúdo de conversas com o suporte ao cliente via chat ou e-mail;
• Respostas a pesquisas de satisfação e feedbacks voluntários;
• Preferências de comunicação e notificações.

Finalidade do Tratamento

A br878 trata seus dados pessoais exclusivamente para as finalidades descritas abaixo. Cada finalidade está vinculada a uma base legal específica, conforme detalhado na Seção 5:

• Prestação dos serviços: Criação e gerenciamento da sua conta, processamento de depósitos e saques, registro de apostas e jogos, concessão e controle de bônus e promoções;
• Verificação de identidade e conformidade: Cumprimento das exigências de KYC (Know Your Customer), verificação de maioridade (18+) e prevenção à lavagem de dinheiro, conforme exigido pela Lei 9.613/1998 e regulamentações da SPA;
• Segurança e prevenção a fraudes: Detecção e prevenção de acessos não autorizados, fraudes, uso de múltiplas contas, chargebacks indevidos e manipulação de jogos;
• Comunicação: Envio de notificações sobre transações, atualizações de conta, promoções personalizadas e comunicados importantes sobre a plataforma;
• Melhoria do serviço: Análise de uso da plataforma para aprimorar funcionalidades, corrigir erros técnicos e personalizar a experiência do jogador;
• Jogo responsável: Monitoramento de padrões de jogo para identificar sinais de jogo problemático e oferecer ferramentas de autocontrole;
• Cumprimento de obrigações legais: Atendimento a determinações judiciais, administrativas ou regulatórias de autoridades brasileiras competentes.

Base Legal para o Tratamento

O tratamento de dados pessoais pela br878 se fundamenta nas seguintes bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): O tratamento é necessário para a execução do contrato de serviços firmado entre você e a br878 no momento do cadastro — incluindo o processamento de transações financeiras, gerenciamento de conta e participação nos jogos;
• Cumprimento de obrigação legal (art. 7º, II): O tratamento é necessário para cumprir as obrigações legais impostas à br878, como verificação de identidade, prevenção à lavagem de dinheiro, exigências da SPA e conformidade com a Lei 14.790/2023;
• Legítimo interesse (art. 7º, IX): O tratamento é necessário para os legítimos interesses da br878 ou de terceiros, como prevenção a fraudes, segurança da plataforma e melhoria dos serviços — desde que tais interesses não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): Para tratamentos que excedam as finalidades acima — como envio de comunicações de marketing personalizadas e uso de cookies não essenciais — a br878 solicita seu consentimento expresso, que pode ser revogado a qualquer momento.

Compartilhamento de Dados

A br878 não vende, não aluga e não comercializa seus dados pessoais com terceiros. O compartilhamento de dados ocorre apenas nas seguintes situações, estritamente necessárias para a operação da plataforma:

6.1 Prestadores de Serviços (Operadores)

Compartilhamos dados com empresas que atuam como operadoras em nosso nome, sempre sob contrato que exige conformidade com a LGPD:

• Processadores de pagamento: Para processar depósitos e saques via Pix, Mercado Pago, PicPay, cartões e USDT;
• Provedores de jogos: Estúdios como Pragmatic Play, Evolution Gaming, PG Soft e outros recebem identificadores anônimos necessários para o funcionamento técnico dos jogos;
• Serviços de verificação de identidade (KYC): Parceiros especializados na verificação de documentos e prevenção à fraude;
• Provedores de infraestrutura em nuvem: Para hospedagem segura dos dados em servidores com certificação de segurança;
• Ferramentas de análise: Para monitoramento de desempenho técnico da plataforma (dados anonimizados ou pseudonimizados).

6.2 Autoridades Competentes

Podemos ser obrigados a compartilhar dados com autoridades governamentais, judiciais ou regulatórias brasileiras — como a Secretaria de Prêmios e Apostas (SPA), o Conselho de Controle de Atividades Financeiras (COAF), o Ministério Público ou o Poder Judiciário — quando exigido por lei, ordem judicial ou investigação de crime financeiro.

Retenção de Dados

A br878 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, bem como para atender às obrigações legais e regulatórias aplicáveis. Os prazos de retenção variam conforme a categoria dos dados:

• Dados de cadastro e KYC: Retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentações da SPA;
• Histórico de transações financeiras: Retido por 5 (cinco) anos após cada transação, para fins fiscais e regulatórios;
• Logs de acesso e segurança: Retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: Retidas por 2 (dois) anos após o encerramento do chamado, para fins de qualidade e resolução de disputas;
• Dados de cookies e navegação: Retidos conforme o prazo específico de cada cookie, detalhado na Seção 10.

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

Segurança da Informação

A br878 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Nossas principais medidas de segurança incluem:

• Criptografia em trânsito: Todas as comunicações entre o seu dispositivo e nossos servidores são protegidas por protocolo TLS/SSL com cifras de 256 bits;
• Criptografia em repouso: Dados sensíveis armazenados em nossos servidores são criptografados utilizando algoritmos AES-256;
• Controle de acesso: O acesso interno aos dados pessoais é restrito a funcionários com necessidade operacional justificada, por meio de autenticação multifator e controle de privilégios mínimos;
• Monitoramento contínuo: Sistemas de detecção de intrusão e monitoramento 24/7 para identificar e responder a ameaças em tempo real;
• Testes de segurança: Realizamos periodicamente testes de penetração (pentest) e auditorias de segurança por empresas especializadas independentes;
• PCI DSS: O processamento de dados de cartão de crédito e débito é realizado exclusivamente por parceiros certificados pelo Payment Card Industry Data Security Standard (PCI DSS).

Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular dos dados, um conjunto robusto de direitos em relação às suas informações pessoais tratadas pela br878. Confira abaixo cada direito e como exercê-lo:

Como exercer seus direitos

Para exercer qualquer um dos direitos listados acima, entre em contato com nossa equipe de privacidade pelo e-mail [email protected] com o assunto "LGPD — [Nome do Direito]" (ex.: "LGPD — Exclusão de Dados"). Responderemos à sua solicitação em até 15 (quinze) dias corridos, conforme previsto pela LGPD.

Para garantir a segurança do processo, poderemos solicitar a confirmação da sua identidade antes de processar a solicitação. Caso a sua solicitação seja negada, informaremos os motivos e as vias de recurso disponíveis, incluindo o direito de petição à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies e Tecnologias de Rastreamento

A br878 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e analisar o desempenho do serviço. A seguir, detalhamos as categorias de cookies utilizados:

10.1 Cookies Essenciais

Indispensáveis para o funcionamento básico da plataforma. Sem eles, serviços como login, sessão de jogo e processamento de transações não funcionam corretamente. Não podem ser desativados. Exemplos: cookies de sessão, tokens de autenticação, preferências de idioma.

10.2 Cookies de Desempenho e Análise

Coletam informações sobre como os usuários navegam pela plataforma — páginas mais visitadas, tempo de carregamento, erros técnicos. Os dados são agregados e anonimizados. Utilizados para aprimorar continuamente a experiência de uso. Prazo de retenção: até 13 meses.

10.3 Cookies de Funcionalidade

Permitem que a plataforma lembre suas preferências personalizadas, como jogos favoritos, configurações de exibição e preferências de notificação. Prazo de retenção: até 12 meses.

10.4 Cookies de Marketing e Publicidade

Utilizados para apresentar promoções e ofertas relevantes com base no seu perfil de uso. O uso destes cookies está condicionado ao seu consentimento expresso, que pode ser revogado a qualquer momento nas configurações da sua conta. Prazo de retenção: até 6 meses.

Menores de Idade

Os serviços da br878 são destinados exclusivamente a maiores de 18 anos. A plataforma não coleta intencionalmente dados pessoais de menores de 18 anos, e o cadastro é terminantemente proibido a pessoas que não tenham atingido a maioridade civil brasileira.

Durante o processo de verificação de identidade (KYC), a br878 confirma a maioridade de todos os usuários por meio de documento oficial com foto. Caso seja identificado que uma conta foi criada por menor de idade — independentemente de como a informação chegue ao nosso conhecimento — a conta será imediatamente suspensa, o saldo será bloqueado e o ocorrido será reportado às autoridades competentes, se necessário.

Se você suspeitar que um menor de idade está utilizando a plataforma, comunique imediatamente pelo e-mail [email protected]. Trataremos o caso com a máxima prioridade e sigilo.

Transferência Internacional de Dados

Em virtude da natureza global de alguns dos nossos prestadores de serviços tecnológicos — como provedores de infraestrutura em nuvem, estúdios de jogos e ferramentas de análise —, os seus dados pessoais podem ser transferidos e armazenados em servidores localizados fora do Brasil.

Quando essa transferência ocorrer, a br878 garante que ela se dará em conformidade com o Capítulo V da LGPD, adotando uma das seguintes salvaguardas:

• Transferência para países reconhecidos pela ANPD como possuidores de grau de proteção de dados pessoais adequado ao brasileiro;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Obtenção de certificações e selos reconhecidos pela ANPD como garantia de conformidade com a LGPD;
• Consentimento específico e destacado do titular, informando sobre o caráter internacional da transferência e os riscos envolvidos.

Em todos os casos de transferência internacional, os parceiros receptores dos dados estão contratualmente obrigados a manter padrões de proteção equivalentes aos exigidos pela LGPD.

Alterações nesta Política

A br878 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos nossos serviços. Toda e qualquer alteração relevante será comunicada com antecedência mínima de 15 (quinze) dias corridos por meio de:

• Notificação por e-mail para o endereço cadastrado na sua conta;
• Aviso em destaque na página inicial da plataforma;
• Banner informativo na área logada do usuário.

A data da última atualização desta política está sempre indicada no topo deste documento e na seção de cabeçalho da página. Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos seus dados.

A continuidade do uso da plataforma após a entrada em vigor das alterações será considerada como aceitação tácita das novas condições. Caso não concorde com as mudanças, você poderá solicitar o encerramento da sua conta e o saque do saldo disponível antes da data de vigência das alterações.

Contato e DPO

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela br878, entre em contato conosco pelos canais abaixo:

• E-mail geral de suporte: [email protected]
• E-mail do DPO (Encarregado de Proteção de Dados): [email protected] — assunto: "DPO — [Sua solicitação]"
• Chat ao vivo: Disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma br878
• Horário de atendimento: Ininterrupto — 24h / 7 dias, incluindo feriados nacionais
• Fuso horário: Horário de Brasília (BRT, UTC-3)

O prazo para resposta às solicitações relacionadas a direitos de titular é de até 15 (quinze) dias corridos a partir do recebimento da solicitação, conforme previsto pela LGPD. Para questões urgentes de segurança da conta, utilize o chat ao vivo para atendimento imediato.

Caso considere que o tratamento dos seus dados pessoais viola a LGPD, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável por zelar pelo cumprimento da lei de proteção de dados no Brasil, acessível pelo portal gov.br/anpd.