Política de Privacidade br678

1 Identificação do Controlador

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Controlador dos dados pessoais coletados por meio da plataforma br678 (acessível em https://br678.cam) é a própria br678, responsável pelas decisões relativas ao tratamento de dados pessoais de seus usuários.

Para exercer qualquer direito previsto na LGPD ou para esclarecer dúvidas sobre esta Política de Privacidade, o titular dos dados pode entrar em contato com o nosso Encarregado de Proteção de Dados (DPO) pelo endereço de e-mail indicado na Seção 12 deste documento.

2 Dados que Coletamos

2.1 Dados Fornecidos Diretamente pelo Usuário

Ao criar uma conta, verificar sua identidade ou utilizar os serviços da br678, você nos fornece os seguintes dados pessoais:

2.2 Dados Coletados Automaticamente

Durante a navegação e utilização da Plataforma, coletamos automaticamente os seguintes dados técnicos e de uso:

• Endereço IP e geolocalização aproximada (país, estado, cidade);
• Dados do dispositivo: tipo (celular, desktop, tablet), sistema operacional, navegador e versão;
• Dados de sessão: páginas acessadas, tempo de permanência, cliques, sequência de navegação;
• Cookies e identificadores técnicos (detalhados na Seção 9);
• Registros de acesso (logs): data e hora de login, tentativas de acesso, ações realizadas na conta.

3 Finalidades do Tratamento

A br678 trata os dados pessoais dos usuários exclusivamente para as finalidades listadas abaixo. Nenhum dado é coletado de forma supérflua ou utilizado para fins incompatíveis com as finalidades declaradas:

4 Bases Legais para o Tratamento

Nos termos do artigo 7º da LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma base legal específica. A br678 realiza o tratamento de dados com base nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V): Tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta na Plataforma — processamento de apostas, saques, depósitos e comunicações de serviço;
• Cumprimento de obrigação legal (art. 7º, II): Verificação KYC, prevenção à lavagem de dinheiro (Lei 9.613/1998), obrigações fiscais e exigências da SPA (Secretaria de Prêmios e Apostas);
• Legítimo interesse (art. 7º, IX): Prevenção a fraudes, segurança da plataforma, melhoria de serviços e análises estatísticas agregadas, observados os limites do artigo 10 da LGPD;
• Consentimento (art. 7º, I): Comunicações de marketing, cookies não essenciais e tratamentos opcionais — sempre com possibilidade de revogação a qualquer momento.

5 Compartilhamento de Dados

5.1 Com quem podemos compartilhar

A br678 não vende dados pessoais de seus usuários a terceiros. O compartilhamento ocorre apenas nas seguintes situações e com as seguintes categorias de destinatários:

• Processadoras de pagamento: Instituições financeiras e fintechs (como processadoras Pix, Mercado Pago, PicPay e adquirentes de cartão) para viabilizar depósitos e saques — restrito às informações estritamente necessárias para a transação;
• Provedores de jogos: Estúdios parceiros (Pragmatic Play, PG Soft, Evolution Gaming, Spribe, etc.) podem receber identificadores técnicos anonimizados para fins de auditoria de RNG e certificação;
• Prestadores de serviços tecnológicos: Provedores de infraestrutura em nuvem, serviços de análise de fraudes e sistemas de suporte — todos vinculados contratualmente a obrigações de confidencialidade e conformidade com a LGPD;
• Autoridades públicas: Ministério da Fazenda, SPA, Receita Federal, autoridade judiciária competente — somente mediante requisição legal formal.

5.2 O que não fazemos

A br678 comprometeu-se expressamente a nunca:

• Vender, alugar ou ceder dados pessoais a empresas de marketing ou corretores de dados;
• Compartilhar dados de saúde ou comportamento de jogo sem consentimento expresso;
• Disponibilizar a lista de usuários a qualquer terceiro não listado acima.

6 Transferências Internacionais de Dados

Em razão da natureza global de alguns de nossos fornecedores tecnológicos (servidores em nuvem, provedores de jogos internacionais), dados pessoais podem ser transferidos para fora do território brasileiro. Quando isso ocorre, a br678 adota as medidas de salvaguarda exigidas pelo artigo 33 da LGPD, incluindo:

• Celebração de cláusulas contratuais padrão de proteção de dados com os destinatários;
• Transferências apenas para países ou organizações que ofereçam grau de proteção adequado ou equivalente ao da LGPD;
• Aplicação de técnicas de pseudonimização e minimização de dados antes da transferência, sempre que tecnicamente viável.

7 Retenção e Armazenamento dos Dados

Os dados pessoais são retidos pelo prazo estritamente necessário para o cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de conta ativa: Mantidos enquanto a conta do usuário estiver ativa ou enquanto forem necessários para a prestação dos serviços;
• Dados de transações financeiras: Retidos por no mínimo 5 (cinco) anos após a data da transação, conforme exigência da legislação tributária e de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Documentos KYC: Mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme determinação da SPA;
• Dados de marketing (com consentimento): Retidos até a revogação do consentimento pelo usuário;
• Logs de acesso: Retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014).

Ao final do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo a não mais permitir a identificação do titular.

8 Segurança da Informação

A br678 adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do usuário e os servidores da Plataforma;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Autenticação multifator (MFA) disponível para contas de usuário;
• Controle de acesso baseado em função (RBAC) para funcionários da br678 — apenas pessoas com necessidade operacional legítima acessam dados de usuários;
• Monitoramento contínuo de atividades suspeitas e tentativas de invasão;
• Testes regulares de segurança, incluindo análises de vulnerabilidade e simulações de ataques (pentests);
• Política de resposta a incidentes com obrigação de notificação à ANPD e aos titulares afetados em caso de vazamento de dados, nos prazos previstos na LGPD.

9 Cookies e Tecnologias de Rastreamento

9.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Eles permitem que a br678 reconheça seu dispositivo, lembre suas preferências e analise como a Plataforma é utilizada.

9.2 Tipos de cookies utilizados

• Cookies essenciais: Necessários para o funcionamento básico da Plataforma — autenticação, segurança de sessão e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento;
• Cookies analíticos: Coletam informações sobre como os usuários utilizam a Plataforma (páginas visitadas, tempo de sessão) para fins de melhoria dos serviços. Podem ser desativados sem impacto funcional;
• Cookies de preferências: Armazenam configurações personalizadas do usuário (como tema de interface e idioma preferido);
• Cookies de segurança: Auxiliam na detecção de comportamentos suspeitos e na prevenção a fraudes.

9.3 Gerenciamento de cookies

Você pode configurar seu navegador para recusar todos ou alguns cookies, ou para receber um alerta quando cookies estiverem sendo enviados. Consulte as configurações de privacidade do seu navegador para mais informações. A desativação de cookies essenciais pode impactar a funcionalidade e a segurança da sua conta.

10 Dados de Menores de Idade

A br678 não coleta intencionalmente dados pessoais de menores de 18 (dezoito) anos. O uso da Plataforma é estritamente vedado a pessoas com menos de 18 anos, conforme estabelecido nos Termos e Condições e em conformidade com a legislação brasileira aplicável à regulamentação de jogos e apostas.

Caso a br678 tome conhecimento de que dados de um menor de 18 anos foram coletados sem o devido controle parental ou mediante declaração falsa de idade, tais dados serão eliminados imediatamente e a conta correspondente será encerrada. Responsáveis legais que identifiquem uso indevido por menores sob sua guarda devem entrar em contato imediatamente pelo canal de suporte.

11 Como Exercer seus Direitos (LGPD)

O titular dos dados pode exercer qualquer um dos direitos previstos no artigo 18 da LGPD por meio de solicitação escrita enviada ao DPO da br678. Para garantir a segurança do processo e evitar que terceiros exerçam direitos em nome do titular sem autorização, aplicamos o seguinte procedimento:

1. Identificação: O solicitante deve informar nome completo, CPF e o e-mail cadastrado na conta br678;
2. Descrição do pedido: Especificar qual direito deseja exercer (acesso, correção, exclusão, portabilidade, oposição, etc.) e o motivo;
3. Prazo de resposta: A br678 responderá no prazo de até 15 (quinze) dias úteis a partir do recebimento da solicitação, conforme disposto na LGPD;
4. Gratuidade: O exercício de direitos é gratuito, salvo em casos de solicitações claramente infundadas, excessivas ou repetitivas, hipótese em que a br678 poderá cobrar uma taxa razoável ou recusar o atendimento, com justificativa;
5. Recurso à ANPD: Caso o titular considere que seu pedido não foi atendido adequadamente, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) por meio dos canais oficiais da autoridade.

12 DPO — Encarregado de Proteção de Dados

Nos termos do artigo 41 da LGPD, a br678 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências em relação ao tratamento de dados;
• Receber comunicações da ANPD (Autoridade Nacional de Proteção de Dados);
• Orientar os colaboradores da br678 sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

O DPO da br678 pode ser contactado pelo seguinte canal:

13 Alterações desta Política

A br678 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, em razão de mudanças na legislação aplicável, novas funcionalidades da Plataforma, alterações em práticas de tratamento de dados ou exigências regulatórias.

Alterações relevantes serão comunicadas aos usuários registrados por e-mail com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor, salvo nos casos em que a alteração seja motivada por exigência legal imediata. A data da última atualização é sempre indicada no topo deste documento.

Recomendamos que você revise esta Política periodicamente. O uso continuado da Plataforma após a publicação de alterações constitui aceitação das modificações realizadas.