Política de Privacidade — brl456

O brl456, operador da plataforma disponível em https://brl456.cam, é o controlador dos dados pessoais tratados no âmbito desta Política de Privacidade, nos termos do artigo 5º, inciso VI, da Lei nº 13.709/2018 (LGPD).

Para todos os fins desta Política, entende-se por "dados pessoais" qualquer informação relacionada a uma pessoa natural identificada ou identificável, conforme definição constante no artigo 5º, inciso I, da LGPD.

Dúvidas, solicitações relacionadas a esta Política ou ao exercício de direitos previstos na LGPD devem ser encaminhadas ao canal oficial de atendimento: [email protected].

O brl456 coleta dados pessoais nas seguintes categorias, de acordo com a natureza da interação do Usuário com a Plataforma:

2.1 Dados fornecidos diretamente pelo Usuário no cadastro:

• Nome completo conforme documento oficial;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço de e-mail;
• Número de telefone celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, CEP, cidade, estado);
• Senha de acesso (armazenada em formato criptografado — hash).

2.2 Dados coletados para verificação de identidade (KYC):

• Imagem digitalizada de documento de identidade (RG ou CNH), frente e verso;
• Comprovante de residência;
• Selfie de verificação segurando o documento.

2.3 Dados financeiros e transacionais:

• Chave Pix utilizada para depósitos e saques;
• Dados bancários necessários para transferências (TED/DOC);
• Histórico de depósitos, saques, apostas e transações na Plataforma.

2.4 Dados coletados automaticamente:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador utilizado;
• Sistema operacional e tipo de dispositivo;
• Páginas visitadas, tempo de sessão e interações com a Plataforma;
• Cookies e tecnologias similares de rastreamento (detalhados na cláusula 8).

Os dados pessoais coletados pelo brl456 são tratados para as seguintes finalidades:

Todo tratamento de dados pessoais realizado pelo brl456 possui uma base legal adequada, nos termos do artigo 7º da LGPD. As principais bases legais utilizadas são:

• Execução de contrato (art. 7º, inciso V): tratamento necessário para a prestação dos serviços contratados pelo Usuário, incluindo gestão da conta, processamento de apostas e pagamentos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, inciso II): tratamento exigido pela legislação brasileira, como as normas de prevenção à lavagem de dinheiro (Lei nº 9.613/1998), regulamentações da SPA e obrigações tributárias;
• Consentimento do titular (art. 7º, inciso I): utilizado especificamente para o envio de comunicações de marketing, newsletters e promoções personalizadas. O consentimento pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, inciso IX): para finalidades como segurança da Plataforma, prevenção a fraudes, análise de uso e melhoria dos serviços, desde que os interesses do brl456 não prevaleçam sobre os direitos fundamentais do Usuário.

O brl456 pode compartilhar dados pessoais dos Usuários com terceiros nas seguintes hipóteses, sempre de forma proporcional e com as salvaguardas adequadas:

• Provedores de jogos e software: estúdios como Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros parceiros técnicos recebem dados mínimos necessários para a operação dos jogos (identificador de sessão, saldo de aposta), mas não têm acesso a dados pessoais identificáveis do Usuário;
• Processadoras de pagamento: instituições financeiras e operadoras de pagamento (ex.: Pix via Banco Central, Mercado Pago, PicPay) recebem os dados transacionais necessários para processar depósitos e saques;
• Autoridades públicas: órgãos reguladores (SPA/Ministério da Fazenda), autoridades policiais, Ministério Público ou o Poder Judiciário, quando legalmente obrigados;
• Prestadores de serviços de TI: provedores de infraestrutura em nuvem, serviços de segurança cibernética e ferramentas de análise, sempre sob acordos de processamento de dados (DPAs) que garantem tratamento conforme a LGPD;
• Auditores e consultores jurídicos: em situações de auditoria interna, due diligence ou consultoria jurídica, sujeitos a obrigações de confidencialidade.

O brl456 não vende, aluga ou cede dados pessoais a terceiros para fins comerciais sem o consentimento expresso do titular.

Alguns dos nossos prestadores de serviços de infraestrutura tecnológica e provedores de jogos estão estabelecidos fora do território brasileiro. Nesses casos, a transferência internacional de dados pessoais somente ocorrerá nas hipóteses previstas no artigo 33 da LGPD, notadamente:

• Quando o país de destino proporcionar grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Quando o controlador oferece e comprova garantias de conformidade com os princípios gerais de proteção de dados e com os direitos do titular, por meio de cláusulas contratuais específicas ou normas corporativas globais;
• Quando necessário para a execução de contrato ou procedimentos preliminares relacionados ao contrato do qual é parte o titular.

O brl456 exige de todos os seus parceiros internacionais a assinatura de Acordo de Processamento de Dados (DPA) compatível com os padrões da LGPD antes de qualquer compartilhamento de dados pessoais.

Os dados pessoais são mantidos pelo brl456 pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de cadastro e conta ativa: mantidos durante toda a vigência da relação contratual entre o Usuário e o brl456;
• Dados financeiros e transacionais: mantidos por 5 (cinco) anos após a realização da transação, conforme exigência das normas tributárias brasileiras (Lei nº 5.172/1966 — Código Tributário Nacional) e de prevenção à lavagem de dinheiro;
• Dados de verificação KYC: mantidos por 5 (cinco) anos após o encerramento da conta, nos termos da Lei nº 9.613/1998;
• Dados de logs de acesso e navegação: mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014), podendo ser estendido por determinação judicial;
• Dados de comunicações de marketing (com consentimento): mantidos até a revogação do consentimento pelo titular.

Após o decurso dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível a identificação do titular.

O brl456 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da Plataforma, personalizar a experiência do Usuário e coletar dados analíticos de uso.

Os cookies utilizados pelo brl456 são classificados nas seguintes categorias:

• Cookies essenciais/funcionais: indispensáveis para o funcionamento da Plataforma, incluindo autenticação, segurança de sessão e preferências básicas de interface. Não podem ser desativados sem comprometer o uso da Plataforma;
• Cookies analíticos: coletam informações sobre o comportamento de navegação de forma agregada e anonimizada, permitindo ao brl456 identificar e corrigir problemas, medir desempenho e melhorar a experiência do Usuário;
• Cookies de preferências: armazenam preferências do Usuário, como idioma e configurações de interface, para personalizar a experiência em visitas futuras.

O Usuário pode gerenciar ou desativar cookies por meio das configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento de funcionalidades críticas da Plataforma.

O brl456 implementa medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. Entre as medidas adotadas, destacam-se:

• Criptografia SSL/TLS 256 bits: toda comunicação entre o navegador do Usuário e os servidores do brl456 é criptografada com o padrão SSL/TLS de 256 bits;
• Criptografia de senhas: as senhas dos Usuários são armazenadas utilizando algoritmos de hash modernos com salt (bcrypt/Argon2), nunca em texto puro;
• Autenticação em dois fatores (2FA): disponível para todos os Usuários como camada adicional de segurança nas operações de login e saque;
• Controle de acesso interno: os dados pessoais são acessíveis apenas por funcionários e colaboradores do brl456 que possuam necessidade legítima para tal, com registros de auditoria de todos os acessos;
• Testes de penetração e auditorias: a infraestrutura de segurança é periodicamente testada por equipes especializadas em segurança cibernética;
• Plano de resposta a incidentes: o brl456 mantém um procedimento documentado de resposta a incidentes de segurança, com notificação à ANPD (Autoridade Nacional de Proteção de Dados) e aos Usuários afetados nos prazos previstos pela LGPD.

Embora o brl456 adote todas as medidas razoáveis para proteger os dados dos Usuários, nenhum sistema de segurança é infalível. O Usuário também é responsável por manter a confidencialidade de suas credenciais de acesso.

Os serviços do brl456 são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade completos. O brl456 não coleta intencionalmente dados pessoais de menores de idade.

Caso o brl456 identifique que dados pessoais de um menor foram coletados inadvertidamente, tais dados serão imediatamente eliminados e a conta correspondente será encerrada. A coleta de dados de menores por intermédio de terceiros (como responsáveis legais que criem uma conta em nome de menor) também é expressamente proibida e será tratada como violação grave dos presentes Termos.

O Usuário pode exercer qualquer um dos direitos previstos na LGPD (detalhados no início desta página) por meio do canal oficial de atendimento do brl456:

E-mail: [email protected] — assunto: "Requisição LGPD — [tipo de direito]"

Para fins de verificação de identidade, o Usuário deverá informar o e-mail cadastrado na Plataforma e poderá ser solicitado a fornecer informações adicionais de confirmação. O brl456 responderá às solicitações no prazo de 15 (quinze) dias corridos, prorrogável por igual período mediante justificativa fundamentada.

O Usuário pode também registrar reclamações diretamente junto à ANPD (Autoridade Nacional de Proteção de Dados), conforme previsto no artigo 18, §1º, da LGPD.

O brl456 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD, responsável por atuar como canal de comunicação entre o brl456, os titulares dos dados e a ANPD.

Para entrar em contato com o DPO do brl456, ou para qualquer dúvida, reclamação ou solicitação relacionada ao tratamento de dados pessoais, utilize o canal abaixo:

O brl456 se compromete a responder a todas as requisições relacionadas à privacidade de dados de forma diligente, transparente e no menor prazo possível, respeitando os limites e exceções previstos na LGPD.

O brl456 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas de tratamento de dados. A data da última atualização é exibida no topo desta página.

Alterações materiais — aquelas que reduzam os direitos dos titulares ou que modifiquem substancialmente as finalidades de tratamento — serão comunicadas aos Usuários com antecedência mínima de 7 (sete) dias corridos, por meio do endereço de e-mail cadastrado na Plataforma.

Recomendamos que o Usuário revise esta página regularmente para manter-se informado sobre as práticas de privacidade do brl456. O uso continuado da Plataforma após a entrada em vigor das alterações implicará a aceitação tácita das modificações realizadas.