Política de Privacidade do bra887

Esta Política de Privacidade é aplicável à plataforma bra887, acessível pelo endereço eletrônico https://bra887.cam ("Plataforma"), e descreve como tratamos os dados pessoais dos usuários em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

Para os fins desta Política, o bra887 atua como Controlador de Dados, conforme definido no art. 5º, inciso VI, da LGPD, sendo responsável pelas decisões relativas ao tratamento dos dados pessoais dos usuários da Plataforma.

O encarregado pelo tratamento de dados pessoais (DPO — Data Protection Officer) pode ser contactado pelo endereço de e-mail: [email protected], com o assunto "Solicitação LGPD".

O bra887 coleta diferentes categorias de dados pessoais, de acordo com a interação do usuário com a Plataforma. A coleta ocorre de forma direta (fornecida pelo próprio usuário) e indireta (gerada automaticamente durante o uso da plataforma).

Os dados pessoais coletados pelo bra887 são tratados exclusivamente para as finalidades listadas abaixo, em estrita observância ao princípio da finalidade previsto no art. 6º da LGPD:

• Prestação dos serviços: criação e gerenciamento de conta, processamento de apostas, pagamentos e saques;
• Verificação de identidade (KYC): cumprimento de obrigações legais de identificação do cliente, prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Cumprimento de obrigações legais e regulatórias: atendimento a exigências da SPA, Receita Federal e demais autoridades competentes;
• Prevenção a fraudes: monitoramento de atividades suspeitas, proteção da integridade da plataforma e dos demais usuários;
• Comunicações: envio de notificações transacionais, informações sobre promoções (com consentimento), respostas ao suporte;
• Melhoria da plataforma: análise de uso para aprimorar a experiência do usuário, corrigir falhas e desenvolver novos recursos;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e oferecer suporte adequado;
• Marketing direcionado: comunicações personalizadas com base em preferências, apenas com consentimento expresso do usuário.

Todo tratamento de dados pessoais realizado pelo bra887 está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar uma conta na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): identificação de clientes, registros financeiros, prevenção à lavagem de dinheiro, atendimento a requerimentos da SPA;
• Consentimento (art. 7º, I): para tratamentos opcionais como comunicações de marketing, personalização de ofertas e análise de perfil para promoções;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, melhoria da plataforma, segurança da informação — sempre observando os direitos e liberdades dos titulares.

O bra887 não vende dados pessoais dos usuários a terceiros. O compartilhamento ocorre exclusivamente nas situações descritas abaixo, sempre observando as finalidades informadas e as garantias de segurança adequadas:

• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros parceiros de conteúdo recebem dados mínimos necessários para a prestação dos serviços de jogo (ex.: identificador anônimo de sessão);
• Processadores de pagamento: Pix (Banco Central), Mercado Pago, PicPay, instituições bancárias e processadoras de cartão recebem dados financeiros necessários para as transações;
• Prestadores de serviços de TI: provedores de hospedagem, CDN, segurança cibernética e análise de dados que atuam como operadores de dados em nome do bra887;
• Autoridades governamentais: Secretaria de Prêmios e Apostas (SPA), Receita Federal, COAF, Poder Judiciário — quando exigido por lei, ordem judicial ou regulação;
• Serviços de verificação de identidade: plataformas de KYC e biometria utilizadas para validação de documentos.

Todos os terceiros com quem o bra887 compartilha dados pessoais estão sujeitos a cláusulas contratuais de proteção de dados compatíveis com a LGPD.

Em razão da natureza global de alguns dos provedores de tecnologia e jogos utilizados pelo bra887, dados pessoais podem ser transferidos para servidores localizados fora do território brasileiro.

Toda transferência internacional de dados é realizada em conformidade com o art. 33 da LGPD, adotando-se ao menos uma das salvaguardas previstas em lei:

• Transferência para países que ofereçam grau de proteção de dados pessoais adequado à LGPD, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD (Autoridade Nacional de Proteção de Dados);
• Normas corporativas globais (Binding Corporate Rules) quando aplicável;
• Consentimento específico e destacado do titular para a transferência.

Os dados pessoais são mantidos pelo bra887 pelo período necessário para cumprir as finalidades para as quais foram coletados, conforme os seguintes critérios:

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

O bra887 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida, conforme exigido pelo art. 46 da LGPD.

• Criptografia SSL/TLS 256-bit: toda comunicação entre o navegador do usuário e os servidores do bra887 é criptografada;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados são mantidos criptografados;
• Controle de acesso: acesso aos dados pessoais é restrito a funcionários e sistemas com necessidade legítima, com autenticação multifator para sistemas críticos;
• Monitoramento contínuo: sistemas de detecção e resposta a incidentes operam 24 horas para identificar atividades suspeitas;
• Auditorias de segurança: avaliações periódicas de vulnerabilidades e testes de penetração são realizados por equipes especializadas;
• Plano de resposta a incidentes: em caso de violação de dados, o bra887 notificará a ANPD e os titulares afetados nos prazos legais.

O bra887 utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir a segurança da plataforma e coletar dados de uso para fins analíticos. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, segurança de sessão). Não podem ser desativados;
• Cookies de desempenho: coletam informações sobre como os usuários utilizam a plataforma para melhorar sua performance. Dados são anonimizados;
• Cookies funcionais: armazenam preferências do usuário (idioma, configurações de jogo) para personalizar a experiência;
• Cookies analíticos: permitem analisar o tráfego e o comportamento de uso para aprimorar os serviços. Baseados em consentimento.

O usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies não essenciais pode impactar algumas funcionalidades da plataforma, mas não impedirá o uso dos serviços principais.

Nos termos dos arts. 17 a 22 da LGPD, o titular dos dados pessoais tem os seguintes direitos, que podem ser exercidos a qualquer tempo mediante solicitação ao bra887:

• Confirmação e acesso: direito de saber se o bra887 trata seus dados e de acessar cópia dos dados mantidos;
• Correção: direito de solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: direito de solicitar que dados desnecessários ou excessivos sejam anonimizados, bloqueados ou eliminados;
• Portabilidade: direito de receber seus dados em formato estruturado e interoperável, para transferência a outro prestador de serviço;
• Eliminação após revogação de consentimento: direito de solicitar a exclusão dos dados tratados com base em consentimento após sua revogação;
• Informação sobre compartilhamento: direito de saber com quais entidades o bra887 compartilha seus dados;
• Revisão de decisões automatizadas: direito de solicitar revisão de decisões tomadas exclusivamente por meios automatizados que afetem seus interesses;
• Oposição: direito de se opor ao tratamento de dados realizado com base em legítimo interesse quando não justificado.

A plataforma bra887 é destinada exclusivamente a pessoas com idade igual ou superior a 18 (dezoito) anos. O bra887 não coleta, de forma consciente ou intencional, dados pessoais de menores de 18 anos.

Caso o bra887 identifique que coletou dados de um menor de 18 anos, tomará as seguintes providências imediatas:

• Encerramento imediato da conta identificada;
• Exclusão de todos os dados pessoais associados ao menor;
• Comunicação à ANPD caso o incidente configure violação de dados que requeira notificação.

O bra887 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), nos termos do art. 41 da LGPD, responsável por atuar como canal de comunicação entre a plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para qualquer solicitação, dúvida ou reclamação relacionada ao tratamento de seus dados pessoais, entre em contato com o DPO pelos canais abaixo. Para questões relativas à LGPD, utilize sempre o e-mail como canal preferencial para garantir registro formal da solicitação.