Política de Privacidade do bra884

O bra884 é uma plataforma de cassino online e apostas esportivas dedicada ao mercado brasileiro, operada por meio do site bra884.net. Somos o controlador dos dados pessoais coletados e tratados em conexão com os serviços disponibilizados pela plataforma, conforme definido no art. 5º, inciso VI, da LGPD.

Nossa plataforma oferece aos jogadores brasileiros acesso a slots, cassino ao vivo, crash games como o Aviator, apostas esportivas no Brasileirão e em campeonatos internacionais, além de transações financeiras via Pix, Mercado Pago, PicPay e outros métodos locais. Todas essas atividades envolvem, em maior ou menor grau, o tratamento de dados pessoais dos nossos usuários.

Operamos em conformidade com a Lei 14.790/2023 (regulamentação de apostas de quota fixa) e as diretrizes da Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda. A proteção dos dados pessoais dos nossos usuários é parte integrante do nosso modelo de operação responsável.

O bra884 coleta diferentes categorias de dados pessoais dependendo da sua interação com a plataforma. Abaixo listamos os principais tipos de dados e os respectivos contextos de coleta:

Dados de identificação e cadastro:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Gênero (opcional);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Documentos de identidade (RG, CNH) quando solicitados para verificação KYC.

Dados financeiros:

• Chave Pix e dados bancários associados;
• Dados de cartão de crédito/débito (somente os dígitos necessários para identificação — nunca armazenamos o CVV completo);
• Histórico de depósitos e saques;
• Saldo em conta e movimentações financeiras na plataforma.

Dados de uso e comportamento:

• Histórico de apostas e jogos realizados;
• Endereço IP e localização geográfica aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizados;
• Páginas acessadas, tempo de sessão e padrões de navegação;
• Registros de login e logout (data, hora e IP);
• Dados de cookies e tecnologias similares (detalhado na Seção 8).

Dados de comunicação:

• Conteúdo de mensagens trocadas com o suporte ao cliente;
• Registros de atendimento (número do chamado, data, canal utilizado);
• Preferências de comunicação e marketing (opt-in/opt-out).

O bra884 trata os dados pessoais dos usuários exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de conta, processamento de apostas, liquidação de ganhos, processamento de depósitos e saques via Pix e demais métodos disponíveis;
• Verificação de identidade (KYC): confirmação da identidade do usuário, verificação de idade (18+) e cumprimento das obrigações de "Conheça seu Cliente" exigidas pela regulamentação brasileira;
• Prevenção à fraude e lavagem de dinheiro: monitoramento de transações suspeitas, cumprimento da Lei nº 9.613/1998 e reporte ao COAF quando aplicável;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e aplicação de limites e ferramentas de autoexclusão;
• Segurança da plataforma: detecção de acessos não autorizados, tentativas de invasão e uso de múltiplas contas;
• Comunicação e suporte: resposta a dúvidas, resolução de problemas e envio de informações operacionais sobre a conta;
• Marketing e personalização: envio de ofertas, promoções e conteúdos personalizados, apenas para usuários que consentiram em recebê-los (opt-in);
• Melhoria dos serviços: análise de métricas de uso para aprimoramento da experiência do usuário e do portfólio de produtos;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, cumprimento de ordens judiciais e obrigações regulatórias.

O bra884 não utiliza os dados pessoais dos usuários para finalidades incompatíveis com as listadas acima, nem os comercializa ou cede a terceiros com fins lucrativos.

Conforme exigido pela LGPD (art. 7º), cada atividade de tratamento de dados realizada pelo bra884 está fundamentada em pelo menos uma das seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços de cassino online e apostas esportivas contratados pelo usuário ao aceitar os Termos e Condições da plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela Lei 14.790/2023, Lei nº 9.613/1998 (AML), regulamentações da SPA e demais normas aplicáveis ao setor;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e uso de cookies não essenciais, mediante consentimento expresso e revogável a qualquer tempo;
• Legítimo interesse (art. 7º, IX): para atividades de prevenção à fraude, segurança da plataforma, análise de risco e melhoria dos serviços, respeitando sempre os direitos e expectativas razoáveis dos usuários;
• Proteção do crédito (art. 7º, X): quando aplicável ao processamento de transações financeiras e avaliação de risco de crédito.

O bra884 pode compartilhar dados pessoais dos usuários apenas nas situações a seguir, sempre respeitando a LGPD e adotando salvaguardas contratuais adequadas com os destinatários:

• Provedores de pagamento: dados financeiros são compartilhados com operadoras de Pix, Mercado Pago, PicPay, bandeiras de cartão (Visa, Mastercard) e instituições financeiras estritamente para o processamento das transações solicitadas pelo usuário;
• Provedores de jogos: dados técnicos de sessão (ID de usuário anonimizado, saldo, histórico de rodadas) são transmitidos aos fornecedores de software como Pragmatic Play, Evolution Gaming, Spribe e outros, para viabilizar o funcionamento dos jogos;
• Parceiros de verificação de identidade (KYC): prestadores especializados em verificação de documentos e prevenção à fraude, operando como operadores de dados sob contrato com o bra884;
• Autoridades competentes: o COAF, a Secretaria de Prêmios e Apostas (SPA), o Banco Central do Brasil, o Ministério da Fazenda e demais órgãos públicos, quando exigido por lei, regulamentação ou ordem judicial;
• Prestadores de infraestrutura tecnológica: provedores de cloud computing, hospedagem, CDN e segurança cibernética, que atuam como operadores de dados sob contratos de confidencialidade e proteção de dados;
• Auditores e consultores jurídicos: para fins de auditoria interna, compliance e defesa legal do bra884, sob obrigação de sigilo.

O bra884 retém os dados pessoais dos usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais mínimos de retenção aplicáveis ao setor de apostas e cassino no Brasil:

• Dados de cadastro e identidade: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências de KYC e AML da Lei nº 9.613/1998 e da regulamentação da SPA;
• Dados de transações financeiras: mantidos por no mínimo 5 (cinco) anos, conforme o Código Civil Brasileiro e as normas do Banco Central;
• Registros de apostas e jogos: mantidos por no mínimo 3 (três) anos após a realização de cada transação;
• Dados de comunicação e suporte: mantidos por 2 (dois) anos após o encerramento do atendimento;
• Dados de cookies não essenciais: eliminados conforme os prazos definidos na Seção 8 desta Política.

Após o término dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A eliminação antecipada pode ser solicitada pelo usuário, ficando sujeita à análise das obrigações legais que possam impedir a exclusão imediata.

O bra884 adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia SSL/TLS 256 bits: todas as comunicações entre o dispositivo do usuário e os servidores do bra884 são criptografadas;
• Armazenamento criptografado: senhas são armazenadas em formato hash com salting (bcrypt), e dados financeiros sensíveis são criptografados em repouso;
• Autenticação de dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção da conta;
• Controle de acesso baseado em função (RBAC): apenas funcionários com necessidade legítima têm acesso a dados pessoais dos usuários, e todo acesso é registrado em logs de auditoria;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS) e prevenção de ameaças operam 24 horas por dia;
• Testes de penetração: avaliações periódicas de segurança realizadas por empresas especializadas independentes;
• Plano de resposta a incidentes: em caso de violação de dados, o bra884 notificará os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pela LGPD.

O site bra884.net utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, quando consentirem, personalizar conteúdo e anúncios.

Tipos de cookies utilizados:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação de sessão, carrinho de apostas, preferências de idioma). Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações anônimas sobre como os usuários navegam no site (páginas visitadas, tempo de sessão, erros encontrados). Utilizados para melhorar a plataforma. Requerem consentimento;
• Cookies de funcionalidade: armazenam preferências do usuário (tema visual, configurações de jogo) para personalizar a experiência. Requerem consentimento;
• Cookies de marketing: utilizados para exibir publicidade relevante e medir a eficácia de campanhas. Requerem consentimento expresso e podem ser gerenciados a qualquer momento.

O prazo de expiração dos cookies varia de sessão (eliminados ao fechar o navegador) até 24 meses para cookies persistentes de análise e marketing. Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador ou por meio das opções de privacidade disponíveis na sua conta no bra884.

A LGPD (Lei nº 13.709/2018) garante ao titular dos dados pessoais um conjunto de direitos que o bra884 está comprometido a respeitar e facilitar. Veja abaixo uma descrição de cada direito e como exercê-los:

Para exercer qualquer um dos direitos acima, envie uma solicitação ao e-mail [email protected] com o assunto "Direitos LGPD — [tipo de solicitação]" e as informações necessárias para verificação da sua identidade. O bra884 responderá em até 15 (quinze) dias corridos, conforme previsto na LGPD.

Em razão da natureza global da infraestrutura tecnológica do setor de iGaming, alguns dados pessoais dos usuários do bra884 podem ser transferidos para servidores localizados fora do Brasil — em particular para processamento por provedores de cloud computing e fornecedores de software de jogos.

O bra884 garante que toda transferência internacional de dados pessoais é realizada em conformidade com o art. 33 da LGPD, adotando ao menos uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que a ANPD reconheça como detentores de grau de proteção de dados adequado ao previsto na LGPD;
• Cláusulas contratuais padrão aprovadas pela ANPD ou pela Comissão Europeia (quando aplicável), incorporadas aos contratos com os operadores de dados internacionais;
• Normas corporativas globais (Binding Corporate Rules) quando a transferência ocorrer dentro de um mesmo grupo econômico;
• Consentimento específico do titular, quando nenhuma das salvaguardas acima for aplicável e a transferência for necessária.

O bra884 adota as seguintes medidas para prevenir o acesso e o cadastro de menores de idade:

• Verificação obrigatória de data de nascimento no cadastro;
• Processo de KYC com análise de documento de identidade com foto antes da liberação do primeiro saque;
• Monitoramento de padrões de uso que possam indicar acesso por menor de idade;
• Bloqueio imediato de contas identificadas como pertencentes a menores de idade, com devolução do saldo ao responsável legal quando aplicável.

Se você tiver conhecimento de que um menor de idade está utilizando nossa plataforma, not ifique-nos imediatamente pelo e-mail [email protected]. Tomaremos as providências cabíveis com a máxima urgência.

O bra884 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, na legislação aplicável ou em nossos serviços. Todas as alterações serão comunicadas da seguinte forma:

• Publicação da versão atualizada nesta página, com indicação da data da última revisão no topo do documento;
• Notificação por e-mail aos usuários cadastrados quando as alterações forem materialmente significativas para seus direitos ou para a forma como tratamos seus dados;
• Exibição de aviso destacado na plataforma por um período mínimo de 30 (trinta) dias após alterações relevantes.

O uso continuado da plataforma após a entrada em vigor das alterações constituirá aceitação da Política de Privacidade revisada. Caso você não concorde com as alterações, poderá encerrar sua conta e solicitar a eliminação dos seus dados, respeitados os prazos legais de retenção.

Recomendamos que você consulte esta página periodicamente para se manter informado sobre como o bra884 protege seus dados pessoais. O histórico de versões anteriores desta Política pode ser solicitado pelo e-mail de suporte.

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais pelo bra884, você pode entrar em contato conosco pelos seguintes canais:

• E-mail do Encarregado de Dados (DPO): [email protected] — utilize o assunto "Privacidade — DPO" para que sua mensagem seja direcionada ao responsável pelo tratamento de dados;
• Suporte geral: [email protected] — disponível 24 horas por dia, 7 dias por semana (Horário de Brasília);
• Autoridade Nacional de Proteção de Dados (ANPD): caso sua solicitação não seja atendida de forma satisfatória, você pode registrar uma reclamação diretamente junto à ANPD pelo portal oficial do governo federal.

O bra884 se compromete a responder todas as solicitações relacionadas à privacidade em até 15 (quinze) dias corridos a contar do recebimento da solicitação. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, mediante comunicação ao solicitante.