Política de Privacidade — brz797

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), a plataforma brz797, operada sob o domínio brz797.cam, é a Controladora dos dados pessoais dos seus usuários e visitantes. Como Controladora, o brz797 é responsável por tomar as decisões relativas ao tratamento dos dados pessoais, definindo as finalidades, os meios e os prazos de retenção das informações coletadas.

Todas as atividades de tratamento de dados realizadas pelo brz797 são conduzidas em estrita observância à LGPD, ao Marco Civil da Internet (Lei nº 12.965/2014) e às demais legislações brasileiras pertinentes à proteção da privacidade e à segurança da informação.

O brz797 está comprometido com a adoção de boas práticas de governança de dados e com a proteção efetiva dos direitos de privacidade dos seus usuários brasileiros, reconhecendo a privacidade como um valor fundamental e não apenas uma obrigação regulatória.

Para a correta compreensão desta Política, os seguintes termos têm os significados estabelecidos pela LGPD:

• Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável (ex.: nome, CPF, endereço de e-mail, endereço IP).
• Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, saúde ou vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle de informação.
• Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
• Controlador: pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais.
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
• ANPD: Autoridade Nacional de Proteção de Dados, órgão federal responsável por zelar pela proteção de dados pessoais no Brasil.

O brz797 coleta dados pessoais dos usuários por diferentes meios e em diferentes momentos da interação com a plataforma. Abaixo está uma descrição detalhada das categorias de dados coletados e suas respectivas fontes:

O brz797 trata os dados pessoais dos usuários exclusivamente para as finalidades listadas abaixo, em conformidade com o princípio da finalidade estabelecido pela LGPD:

• Criação e gestão de conta: processamento do cadastro, autenticação de usuário, manutenção e atualização de perfil;
• Verificação de identidade (KYC): confirmação da maioridade (18+), validação do CPF, prevenção ao cadastro de múltiplas contas e cumprimento das obrigações regulatórias do setor de apostas;
• Processamento de transações financeiras: processamento de depósitos e saques via Pix, Mercado Pago, PicPay, Boleto e demais métodos disponíveis; registro contábil das operações;
• Prestação dos serviços de cassino e apostas: fornecimento de acesso aos jogos, registro de apostas, cálculo e pagamento de prêmios;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de padrões suspeitos de comportamento, cumprimento das obrigações de PLD/FT (Prevenção à Lavagem de Dinheiro e Financiamento do Terrorismo);
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e disponibilização de ferramentas de autogestão;
• Comunicações de suporte: resposta a solicitações, reclamações e dúvidas enviadas pelos usuários;
• Comunicações promocionais: envio de ofertas, promoções e novidades da plataforma, exclusivamente para usuários que consentiram com este tipo de comunicação;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aprimoramento de funcionalidades, desempenho e experiência do usuário;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, administrativas e regulatórias aplicáveis.

Todo tratamento de dados pessoais realizado pelo brz797 fundamenta-se em ao menos uma das bases legais previstas no art. 7º da LGPD:

O brz797 não vende, aluga nem cede dados pessoais dos usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas situações abaixo e sempre com o nível mínimo de informação necessário para a finalidade declarada:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e instituições bancárias parceiras, para processamento de depósitos e saques — compartilhamento limitado aos dados financeiros indispensáveis para a transação;
• Provedores de verificação de identidade (KYC): empresas especializadas em validação de CPF e autenticidade de documentos, contratadas como operadoras nos termos da LGPD;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe, Microgaming e demais estúdios parceiros — compartilhamento de dados mínimos necessários para o funcionamento do jogo (identificador de sessão, saldo de aposta);
• Provedores de infraestrutura e segurança: serviços de hospedagem em nuvem, proteção DDoS, CDN e análise de fraude — operadores contratados com obrigações contratuais de confidencialidade e conformidade com a LGPD;
• Autoridades públicas brasileiras: Receita Federal, Banco Central, Ministério da Fazenda (SPA), Ministério Público e Poder Judiciário, exclusivamente quando exigido por lei, determinação judicial ou administrativa;
• Sucessores empresariais: em caso de fusão, aquisição ou reestruturação societária, com garantia de manutenção das condições de privacidade estabelecidas nesta Política.

O brz797 retém os dados pessoais dos usuários pelo período necessário para cumprir as finalidades descritas nesta Política, observados os prazos legais mínimos exigidos pela legislação brasileira:

Ao término dos prazos de retenção, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível associá-los ao titular. A eliminação de dados não prejudica a retenção de informações necessárias para defesa em processos judiciais ou administrativos em curso.

O brz797 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: toda comunicação entre o dispositivo do usuário e os servidores do brz797 é protegida por criptografia TLS/SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados são criptografados com algoritmos padrão de mercado;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade operacional legítima têm acesso a dados pessoais dos usuários, em observância ao princípio do menor privilégio;
• Autenticação multifator (MFA): aplicada a todos os acessos administrativos aos sistemas que contêm dados pessoais;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise de comportamento anômalo operam 24 horas por dia;
• Testes periódicos de segurança: realização regular de testes de penetração (pen tests) e auditorias de segurança por empresas especializadas;
• Plano de resposta a incidentes: procedimentos formalizados para identificação, contenção e comunicação de incidentes de segurança, incluindo notificação à ANPD nos prazos legais.

O brz797 utiliza cookies e tecnologias similares (web beacons, pixels, armazenamento local) para melhorar a experiência do usuário, garantir o funcionamento adequado da plataforma e coletar informações analíticas. Os tipos de cookies utilizados são:

• Cookies Essenciais (Necessários): indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, manutenção de saldo, preferências de idioma. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de Desempenho (Analíticos): coletam informações anônimas sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados). Utilizados para melhoria contínua da experiência do usuário;
• Cookies Funcionais: permitem que a plataforma lembre preferências do usuário, como configurações de jogo, limites personalizados e idioma preferido;
• Cookies de Marketing (Opcionais): utilizados para personalização de comunicações e análise de eficácia de campanhas — ativados apenas com o consentimento explícito do usuário.

O usuário pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies não essenciais não prejudica o acesso às funcionalidades principais da plataforma.

Nos termos dos arts. 17 a 22 da LGPD, o usuário titular dos dados pessoais tem os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao brz797:

Para exercer qualquer um dos direitos acima, o usuário deve entrar em contato com o brz797 por meio do e-mail [email protected], identificando-se e especificando o direito que deseja exercer. O brz797 responderá às solicitações no prazo de até 15 (quinze) dias úteis, conforme prazos estabelecidos pela LGPD.

Em virtude da natureza global dos serviços de tecnologia utilizados pelo brz797 — como serviços de hospedagem em nuvem, provedores de jogos internacionais e ferramentas analíticas — dados pessoais dos usuários podem ser transferidos e processados em servidores localizados fora do território brasileiro.

Toda transferência internacional de dados pessoais realizada pelo brz797 observa os requisitos estabelecidos no art. 33 da LGPD, sendo condicionada a ao menos uma das seguintes garantias:

• O país de destino possui nível de proteção de dados pessoais adequado, reconhecido pela ANPD;
• O agente de tratamento no país destinatário oferece garantias suficientes de proteção, mediante cláusulas contratuais padrão aprovadas pela ANPD;
• A transferência é necessária para a execução do contrato com o titular dos dados.

O processo de verificação de identidade (KYC) inclui a validação da data de nascimento informada no cadastro. Contas cujo titular seja identificado como menor de 18 anos serão imediatamente encerradas, com devolução de eventuais saldos depositados ao método de pagamento de origem.

Caso um responsável legal identifique que um menor de idade utilizou a plataforma brz797, deve entrar em contato imediatamente com o suporte pelo e-mail [email protected] para que as providências cabíveis sejam tomadas com a máxima urgência.

O brz797 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças na legislação, nas práticas de tratamento de dados ou nos serviços oferecidos. A versão mais recente desta Política estará sempre disponível na página brz797.cam/privacy-policy, com indicação da data da última atualização.

Em caso de alterações substanciais que afetem significativamente os direitos dos titulares, o brz797 notificará os usuários por e-mail cadastrado com antecedência mínima de 15 (quinze) dias da entrada em vigor das novas disposições. O uso continuado da plataforma após a publicação das alterações será interpretado como aceite tácito da Política revisada.

Recomendamos que os usuários consultem esta Política periodicamente para se manterem informados sobre como o brz797 protege seus dados pessoais.

Nos termos do art. 41 da LGPD, o brz797 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares e adotar providências cabíveis;
• Receber comunicações da ANPD e adotar providências;
• Orientar os colaboradores e contratados da plataforma sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo brz797 ou estabelecidas em normas complementares.

Para dúvidas sobre esta Política de Privacidade, para exercer qualquer direito previsto na LGPD ou para reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais pelo brz797, utilize os canais abaixo:

Caso o usuário considere que seus direitos não foram adequadamente atendidos pelo brz797, poderá também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no portal gov.br/anpd.