Política de Privacidade
br7bet — Seus Dados Protegidos

A br7bet, operadora da plataforma acessível em br7bet.app, atua como controladora dos dados pessoais dos seus usuários, nos termos do artigo 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Na qualidade de controladora, a br7bet é responsável por definir as finalidades e os meios pelos quais os dados pessoais são tratados.

Esta Política de Privacidade se aplica a todos os usuários cadastrados na plataforma br7bet, bem como a visitantes que navegam pelo site sem criar uma conta, na medida em que dados de navegação sejam coletados automaticamente conforme descrito na Seção 3.

Para exercer seus direitos ou tirar dúvidas sobre o tratamento dos seus dados, entre em contato pelo e-mail [email protected] ou pelo canal de suporte disponível 24 horas na plataforma.

A br7bet coleta diferentes categorias de dados pessoais dependendo da forma como você interage com a plataforma. A tabela abaixo detalha os tipos de dados coletados e os contextos em que cada coleta ocorre:

A br7bet coleta dados pessoais por meio dos seguintes mecanismos:

• Formulários de cadastro e KYC: informações fornecidas diretamente pelo usuário ao criar uma conta, preencher o perfil ou enviar documentos para verificação de identidade;
• Transações financeiras: dados coletados automaticamente durante operações de depósito e saque, incluindo informações da instituição financeira e do método de pagamento utilizado;
• Cookies e tecnologias similares: dados de navegação coletados automaticamente por meio de cookies, pixels de rastreamento e armazenamento local do navegador, conforme detalhado na Seção 7;
• Logs de servidor: registros automáticos gerados pelos servidores da plataforma a cada acesso, incluindo endereço IP, data, hora e ações realizadas na sessão;
• Interações com o suporte: informações trocadas por meio do chat ao vivo, e-mail ou outros canais de atendimento da br7bet;
• Fontes públicas e parceiros: em processos de verificação de identidade e prevenção a fraudes, a br7bet pode consultar bases públicas (como a Receita Federal para validação de CPF) e parceiros especializados em conformidade regulatória, sempre de forma proporcional e dentro dos limites legais.

Os dados pessoais coletados pela br7bet são utilizados exclusivamente para as finalidades descritas a seguir, de forma compatível com as bases legais previstas na LGPD:

1. Prestação dos serviços contratados: criação e gestão da conta do usuário, processamento de depósitos e saques, disponibilização dos jogos e apostas esportivas, e suporte técnico;
2. Verificação de identidade (KYC): validação da identidade do usuário, comprovação de idade (18+) e prevenção à criação de contas duplicadas, em cumprimento à legislação aplicável;
3. Prevenção à fraude e lavagem de dinheiro: monitoramento de transações suspeitas, análise de padrões de comportamento anômalos e cumprimento das obrigações da Lei 9.613/1998 (Lei de Lavagem de Dinheiro);
4. Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, solicitações de autoridades competentes (incluindo SPA e Receita Federal) e obrigações previstas na Lei 14.790/2023;
5. Melhoria da plataforma: análise de dados de navegação e uso para identificar melhorias de desempenho, usabilidade e segurança da plataforma;
6. Comunicações transacionais: envio de e-mails e notificações essenciais relacionados à conta, como confirmações de depósito, notificações de saque, alertas de segurança e atualizações de política;
7. Comunicações promocionais: envio de ofertas, bônus e novidades da br7bet, apenas com o consentimento expresso do usuário, que pode ser revogado a qualquer momento nas configurações de notificação da conta;
8. Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e acionar ferramentas de proteção ao usuário vulnerável, conforme nossa política de Jogo Responsável.

Todo tratamento de dados realizado pela br7bet está fundamentado em uma das bases legais previstas no artigo 7º da LGPD:

A br7bet não vende, não aluga e não cede seus dados pessoais a terceiros para fins comerciais próprios desses terceiros. O compartilhamento de dados ocorre apenas nos casos abaixo, de forma proporcional e restrita ao mínimo necessário:

• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft e Spribe recebem dados de sessão e identificador de usuário estritamente necessários para a entrega do serviço de jogo. Esses provedores são contratualmente obrigados a tratar os dados apenas para essa finalidade;
• Processadores de pagamento: operadoras de Pix, Mercado Pago, PicPay, Visa, Mastercard, Elo e demais gateways recebem os dados financeiros necessários para processar as transações de depósito e saque;
• Serviços de verificação de identidade: empresas especializadas em KYC e prevenção a fraudes que auxiliam na validação dos documentos enviados pelos usuários, operando como operadoras de dados sob instrução da br7bet;
• Serviços de infraestrutura e tecnologia: provedores de hospedagem em nuvem, CDN, segurança cibernética e ferramentas de análise de dados que apoiam o funcionamento técnico da plataforma, todos vinculados por acordos de processamento de dados (DPA);
• Autoridades públicas e órgãos reguladores: em resposta a ordens judiciais, requisições do Ministério Público, da Receita Federal, da SPA (Secretaria de Prêmios e Apostas) ou de qualquer outra autoridade competente, conforme exigido por lei;
• Auditores e assessores jurídicos: profissionais envolvidos na auditoria contábil ou defesa jurídica da br7bet, sujeitos a obrigações de sigilo profissional.

A br7bet utiliza cookies e tecnologias similares (como armazenamento local e pixels) para garantir o funcionamento correto da plataforma, personalizar a experiência do usuário e analisar o desempenho do site. Abaixo estão as categorias de cookies utilizados:

• Cookies estritamente necessários: essenciais para o funcionamento básico da plataforma, como manutenção da sessão autenticada, preferências de idioma e segurança. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e análise: coletam dados agregados e anônimos sobre como os usuários navegam pelo site, quais páginas são mais visitadas e possíveis erros encontrados. As informações são usadas para melhorar a plataforma;
• Cookies funcionais: permitem que a plataforma lembre preferências do usuário, como jogos favoritos, configurações de exibição e histórico de navegação dentro do site;
• Cookies de marketing e afiliados: utilizados para rastrear a origem do acesso do usuário (por exemplo, link de afiliado) e para mensurar a eficácia de campanhas promocionais. Esses cookies só são ativados com o consentimento do usuário.

Você pode gerenciar ou desativar cookies nas configurações do seu navegador. Observe que a desativação de cookies estritamente necessários pode impedir o acesso a determinadas funcionalidades da plataforma, incluindo o login na conta.

A br7bet retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política e as obrigações legais aplicáveis. Os prazos gerais de retenção são os seguintes:

Ao término dos prazos de retenção e inexistindo obrigação legal que exija a manutenção dos dados, a br7bet procederá à exclusão definitiva ou anonimização irreversível das informações pessoais.

A br7bet adota medidas técnicas, organizacionais e administrativas compatíveis com o estado da arte em segurança da informação para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação indevida, destruição ou perda acidental. Entre as medidas implementadas:

• Criptografia em trânsito: todas as comunicações entre o navegador do usuário e os servidores da br7bet são protegidas por protocolo TLS 1.3 com certificado SSL 256-bit;
• Criptografia em repouso: dados sensíveis armazenados nos servidores, como senhas e informações financeiras, são criptografados utilizando algoritmos modernos (AES-256);
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade legítima têm acesso a dados de usuários, e cada acesso é registrado em log imutável;
• Autenticação multifator: disponível para todos os usuários e obrigatória para colaboradores com acesso a sistemas internos da br7bet;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise de comportamento anômalo operam 24 horas por dia para identificar e bloquear tentativas de ataque;
• Testes de penetração e auditorias periódicas: a br7bet realiza pen tests e auditorias de segurança com empresas independentes especializadas, no mínimo uma vez por ano;
• Plano de resposta a incidentes: em caso de violação de dados que possa acarretar risco aos titulares, a br7bet seguirá o protocolo de notificação à ANPD e aos usuários afetados nos prazos previstos na LGPD.

A LGPD garante a você, como titular dos dados pessoais, uma série de direitos que podem ser exercidos a qualquer momento. Veja abaixo cada direito e como exercê-lo na br7bet:

Para exercer qualquer um desses direitos, envie sua solicitação para [email protected] com o assunto "Direitos LGPD — [Tipo de Solicitação]" e informe o e-mail associado à sua conta. A br7bet responderá em até 15 (quinze) dias úteis, prazo que pode ser prorrogado por igual período em casos de maior complexidade, mediante comunicação ao titular.

Em razão da natureza global de parte dos serviços utilizados pela br7bet — como infraestrutura em nuvem, provedores de jogos internacionais e ferramentas de segurança — alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil.

A br7bet garante que toda transferência internacional de dados observa os requisitos do Capítulo V da LGPD, sendo realizada apenas para países que ofereçam grau de proteção de dados adequado ou mediante a adoção de salvaguardas contratuais apropriadas, como as cláusulas-padrão contratuais aprovadas pela ANPD ou acordos de processamento de dados (DPA) equivalentes.

Os principais destinos de transferência internacional são servidores localizados na União Europeia (sujeitos ao GDPR) e nos Estados Unidos (sob acordos de adequação ou cláusulas contratuais padrão). Em todos os casos, os receptores dos dados estão contratualmente obrigados a manter nível de proteção compatível com o exigido pela LGPD.

A plataforma br7bet é destinada exclusivamente a pessoas com 18 anos ou mais. A br7bet não coleta intencionalmente dados pessoais de menores de 18 anos e não permite o cadastro ou uso dos serviços por menores.

O processo de verificação de identidade (KYC) inclui validação da data de nascimento e, quando necessário, solicitação de documentação comprobatória, com o objetivo de impedir o acesso de menores à plataforma. Contas identificadas como pertencentes a menores serão imediatamente bloqueadas e os dados coletados serão eliminados, salvo nas hipóteses em que a retenção seja exigida por lei.

Caso você suspeite que um menor de 18 anos tenha criado uma conta na br7bet, entre em contato imediatamente pelo e-mail [email protected] para que a situação seja investigada e resolvida com prioridade.

A br7bet reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em exigências legais ou regulatórias, ou em melhorias da plataforma. Toda alteração relevante será comunicada ao usuário com antecedência mínima de 7 (sete) dias corridos por meio de:

• Notificação por e-mail para o endereço cadastrado na conta;
• Aviso em destaque na página inicial e no painel da conta na plataforma br7bet;
• Atualização da data de "Última atualização" exibida no topo desta página.

O uso continuado da plataforma após a entrada em vigor da nova versão da Política configura aceite das mudanças. Caso não concorde com as alterações, o usuário poderá encerrar sua conta antes da data de vigência, conforme o procedimento disponível nas configurações de perfil ou mediante solicitação ao suporte.

Para dúvidas, solicitações de exercício de direitos ou reclamações relacionadas ao tratamento dos seus dados pessoais pela br7bet, utilize os canais abaixo:

• Canal geral de privacidade: [email protected] — para solicitações de acesso, correção, eliminação, portabilidade e demais direitos da LGPD;
• Encarregado de Proteção de Dados (DPO): [email protected] — para questões específicas de conformidade, reclamações sobre o tratamento de dados e comunicação com a ANPD;
• Suporte geral: [email protected] — para dúvidas gerais sobre a conta, pagamentos e uso da plataforma.

Todas as solicitações relacionadas a dados pessoais são respondidas em até 15 dias úteis. Em casos de maior complexidade, esse prazo poderá ser estendido por igual período mediante comunicação prévia ao solicitante.