Política de Privacidade da bet254

1. Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), a bet254 atua como controladora dos dados pessoais coletados e processados em conexão com os serviços disponibilizados pela plataforma bet254.cam.

O controlador é responsável pelas decisões sobre o tratamento dos dados pessoais dos usuários, incluindo as finalidades e os meios pelos quais esses dados são processados, observadas as disposições da LGPD e demais legislações aplicáveis.

Para todas as questões relacionadas à proteção de dados, o usuário pode entrar em contato com a bet254 pelo endereço de e-mail [email protected] (não clicável — copie e cole no seu cliente de e-mail).

2. Dados Pessoais que Coletamos

A bet254 coleta dados pessoais dos usuários nas seguintes categorias, sempre limitando a coleta ao mínimo necessário para as finalidades descritas nesta Política ("princípio da minimização de dados"):

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH, foto de documento e selfie de verificação;
• Dados de contato: endereço de e-mail, número de celular (opcional), endereço residencial completo com CEP;
• Dados financeiros: informações sobre método de pagamento utilizado (chave Pix, dados bancários para TED, dados de cartão — armazenados de forma tokenizada), histórico de depósitos e saques;
• Dados de conta: nome de usuário, senha (armazenada em formato criptografado — hash), preferências de idioma e configurações de conta.

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas e tempo de permanência;
• Dados de dispositivo: identificador único do dispositivo, resolução de tela, fuso horário e informações de geolocalização aproximada (país/estado);
• Dados de uso: histórico de apostas, jogos acessados, valor apostado, resultados, bônus utilizados e padrões de uso da Plataforma;
• Dados de cookies: conforme descrito na Seção 10 desta Política.

2.3 Dados Recebidos de Terceiros

• Informações de verificação de identidade provenientes de bureaus de crédito e serviços especializados em KYC (Know Your Customer);
• Informações de prevenção a fraudes provenientes de parceiros de detecção de atividades suspeitas;
• Dados de geolocalização aproximada para fins de conformidade regulatória.

3. Bases Legais do Tratamento

Nos termos do artigo 7º da LGPD, todos os tratamentos de dados pessoais realizados pela bet254 estão fundamentados em pelo menos uma das seguintes bases legais:

4. Finalidades do Tratamento de Dados

Os dados pessoais coletados pela bet254 são utilizados exclusivamente para as seguintes finalidades:

1. Cadastro e autenticação: criação, manutenção e autenticação de contas de usuário na Plataforma;
2. Verificação de identidade (KYC): confirmação de que o usuário é maior de 18 anos, possui CPF válido e é quem afirma ser, em cumprimento às exigências regulatórias;
3. Prestação de serviços: processamento de depósitos, saques, apostas, jogos e demais operações realizadas na Plataforma;
4. Prevenção a fraudes e segurança: detecção e investigação de atividades suspeitas, uso indevido da Plataforma e tentativas de fraude ou lavagem de dinheiro;
5. Cumprimento de obrigações legais: atendimento a exigências de autoridades regulatórias, fiscais e judiciárias;
6. Suporte ao cliente: prestação de atendimento, resolução de disputas e comunicação sobre questões relativas à conta do usuário;
7. Jogo responsável: monitoramento de padrões de uso para identificação de comportamentos de risco e oferta de ferramentas de autogestão;
8. Melhoria dos serviços: análise de dados agregados e anonimizados para aprimoramento da Plataforma, dos jogos e da experiência do usuário;
9. Marketing (mediante consentimento): envio de promoções, notícias e comunicações sobre a Plataforma, quando expressamente autorizado pelo usuário.

5. Compartilhamento de Dados com Terceiros

A bet254 poderá compartilhar dados pessoais dos usuários com terceiros apenas nas seguintes situações e para as finalidades indicadas:

5.1 Parceiros Operacionais Essenciais

• Provedores de pagamento: instituições financeiras, processadores de pagamento (Pix via Banco Central, Mercado Pago, PicPay, bancos parceiros) para processamento de depósitos e saques;
• Provedores de jogos: estúdios licenciados (Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Playtech e outros) recebem identificadores de sessão anonimizados necessários para o funcionamento dos jogos;
• Serviços de KYC e antifraude: empresas especializadas na verificação de identidade e prevenção à lavagem de dinheiro, que processam dados apenas para as finalidades contratadas.

5.2 Autoridades Públicas

Dados poderão ser divulgados a autoridades governamentais, regulatórias (incluindo a SPA — Secretaria de Prêmios e Apostas), judiciais ou policiais quando exigido por lei, ordem judicial ou determinação administrativa legítima, sem necessidade de consentimento prévio do titular nessas hipóteses.

5.3 Proibições Expressas

6. Transferências Internacionais de Dados

Em razão da natureza internacional dos provedores de tecnologia e serviços utilizados pela bet254, alguns dados pessoais poderão ser transferidos para servidores localizados fora do território brasileiro. Tais transferências ocorrem exclusivamente nas hipóteses previstas no artigo 33 da LGPD, especialmente:

• Quando o país de destino oferece grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Quando o destinatário oferece garantias contratuais suficientes e verificáveis de proteção de dados pessoais, por meio de cláusulas contratuais específicas (Standard Contractual Clauses) ou normas corporativas globais;
• Quando a transferência for necessária para a execução do contrato celebrado com o titular dos dados.

A bet254 exige de todos os seus parceiros internacionais o mesmo nível de comprometimento com a proteção de dados adotado internamente, por meio de acordos de processamento de dados (DPA — Data Processing Agreement) vinculantes.

7. Prazo de Retenção dos Dados

Os dados pessoais dos usuários são mantidos pelo tempo estritamente necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios e prazos mínimos legais:

• Dados de cadastro e identidade (KYC): mantidos pelo prazo mínimo de 5 (cinco) anos após o encerramento da conta, em cumprimento às exigências da Lei de Prevenção à Lavagem de Dinheiro (Lei 9.613/1998) e das normas da SPA;
• Dados de transações financeiras: mantidos por pelo menos 5 (cinco) anos, para atendimento a obrigações fiscais perante a Receita Federal do Brasil e eventuais disputas;
• Dados de apostas e jogos: mantidos por até 5 (cinco) anos para fins de auditoria, resolução de disputas e cumprimento de exigências regulatórias;
• Dados de comunicações de suporte: mantidos por até 2 (dois) anos após o encerramento do atendimento;
• Dados de marketing (consentimento): mantidos enquanto o consentimento estiver vigente, sendo eliminados em até 30 dias após a revogação.

Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

8. Segurança da Informação

A bet254 implementa medidas técnicas e administrativas adequadas para proteger os dados pessoais dos usuários contra acessos não autorizados, perda acidental, destruição, alteração, divulgação indevida ou qualquer forma de tratamento ilícito. As principais medidas adotadas incluem:

• Criptografia: transmissão de dados protegida por SSL/TLS 256-bit; senhas armazenadas em formato de hash criptográfico (nunca em texto claro); dados financeiros sensíveis tokenizados;
• Controle de acesso: acesso interno aos dados pessoais restrito a funcionários com necessidade justificada ("princípio do menor privilégio"); autenticação multifator para sistemas internos;
• Monitoramento: sistemas de detecção de intrusão e monitoramento contínuo de acessos aos sistemas que processam dados pessoais;
• Testes de segurança: realização periódica de testes de penetração (pentest) e auditorias de segurança por especialistas independentes;
• Treinamento: capacitação regular da equipe sobre proteção de dados e segurança da informação.

Apesar de todos os esforços, nenhum sistema de segurança é 100% inviolável. Em caso de incidente de segurança que afete seus dados, a bet254 seguirá os procedimentos descritos na Seção 13 desta Política.

9. Seus Direitos como Titular de Dados (LGPD)

Nos termos dos artigos 17 a 22 da LGPD, você, como titular de dados pessoais, tem os seguintes direitos em relação às informações que a bet254 mantém sobre você:

10. Cookies e Tecnologias de Rastreamento

A bet254 utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir a segurança da Plataforma e coletar dados analíticos. Abaixo estão os tipos de cookies utilizados:

Para gerenciar suas preferências de cookies, acesse as configurações do seu navegador ou o painel de preferências de privacidade disponível no rodapé da Plataforma. A desativação de cookies não essenciais não afeta o funcionamento básico dos serviços da bet254.

11. Proteção de Menores de Idade

A bet254 é uma plataforma exclusivamente para maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Todos os usuários devem confirmar ter 18 anos ou mais durante o cadastro, e essa declaração é verificada por meio do processo de KYC.

Caso a bet254 tome conhecimento de que dados de um menor de idade foram coletados inadvertidamente, providenciará a eliminação imediata desses dados e o encerramento da conta correspondente, comunicando o fato ao representante legal do menor, quando identificável, e às autoridades competentes, se aplicável.

Pais ou responsáveis legais que identifiquem o cadastro indevido de um menor na Plataforma devem contatar imediatamente o suporte da bet254 pelo e-mail [email protected], informando o CPF utilizado no cadastro.

12. Marketing e Comunicações Comerciais

A bet254 poderá enviar comunicações de caráter comercial (promoções, bônus, novidades sobre jogos e eventos esportivos) ao usuário exclusivamente mediante consentimento expresso, coletado durante o cadastro ou por meio de configuração posterior na conta.

12.1 Canais de Comunicação

• E-mail: newsletter com promoções e novidades da Plataforma;
• Notificações push: alertas sobre jogos ao vivo, apostas em andamento e promoções com prazo limitado (quando ativadas pelo usuário);
• SMS: comunicações pontuais sobre promoções e verificação de segurança (opcional).

12.2 Como Cancelar o Recebimento

O usuário pode cancelar o recebimento de comunicações de marketing a qualquer momento, sem custo, pelas seguintes formas:

• Clicando no link de descadastramento presente em todo e-mail de marketing enviado pela bet254;
• Acessando as configurações de notificações no painel da sua conta;
• Solicitando o cancelamento por e-mail para [email protected].

O cancelamento será processado em até 5 (cinco) dias úteis. Comunicações operacionais essenciais (como confirmações de transações, alertas de segurança e notificações sobre a conta) continuarão sendo enviadas independentemente da opção de marketing.

13. Procedimento em Caso de Incidente de Segurança

A bet254 mantém um plano de resposta a incidentes de segurança que inclui procedimentos para identificação, contenção, investigação e comunicação de violações de dados pessoais. Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, a bet254:

1. Notificará a ANPD (Autoridade Nacional de Proteção de Dados) no prazo de até 72 horas após tomar conhecimento do incidente, conforme previsto no artigo 48 da LGPD;
2. Comunicará os titulares afetados de forma clara e tempestiva, descrevendo a natureza dos dados envolvidos, as medidas adotadas para mitigação e as orientações para que os usuários se protejam;
3. Adotará medidas corretivas imediatas para conter o incidente, remediar vulnerabilidades e prevenir recorrências;
4. Documentará o incidente e as medidas tomadas, mantendo registros para fins de auditoria e prestação de contas.

Para reportar suspeitas de incidentes de segurança envolvendo seus dados, entre em contato pelo e-mail [email protected] com o assunto "Incidente de Segurança".

14. Encarregado pelo Tratamento de Dados (DPO)

Nos termos do artigo 41 da LGPD, a bet254 designou um Encarregado pelo Tratamento de Dados Pessoais (também denominado DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e adotar as providências cabíveis;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD) e adotar as providências necessárias;
• Orientar os colaboradores da bet254 sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O Encarregado pode ser contactado pelo endereço de e-mail [email protected], com o assunto "Encarregado de Dados — LGPD". Todas as solicitações serão respondidas no prazo de até 15 (quinze) dias corridos.

15. Alterações desta Política de Privacidade

A bet254 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas de dados, atualizações regulatórias ou melhorias em nossos serviços. Alterações serão publicadas nesta página com a atualização da data de vigência indicada no topo do documento.

Para alterações materiais — ou seja, que impliquem mudança significativa na forma como tratamos seus dados ou que reduzam seus direitos como titular — o usuário será notificado com antecedência mínima de 15 (quinze) dias corridos, por e-mail cadastrado e/ou aviso em destaque na Plataforma.

O uso continuado da Plataforma após a data de vigência das alterações constitui aceitação da Política de Privacidade atualizada. Caso não concorde com as alterações, você pode solicitar o encerramento da sua conta e a eliminação dos dados tratados com base em consentimento.

16. Contato e Exercício de Direitos

Para exercer qualquer dos seus direitos previstos na LGPD, para esclarecer dúvidas sobre esta Política ou para comunicar qualquer irregularidade no tratamento dos seus dados pessoais, entre em contato com a bet254 pelos canais abaixo:

• E-mail do Encarregado de Dados: [email protected] (copie e cole — não clicável)
• Assunto recomendado: "Exercício de Direitos LGPD" ou "Privacidade de Dados"
• Chat ao vivo: disponível 24h/7dias na Plataforma, em português
• Prazo de resposta: até 15 dias corridos para solicitações de direitos de titulares

Caso não obtenha resposta satisfatória da bet254 dentro do prazo legal, você tem o direito de peticionar diretamente à ANPD — Autoridade Nacional de Proteção de Dados (www.gov.br/anpd), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil.