Política de Privacidade da 288bra

01 Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais dos usuários da plataforma é a empresa operadora da 288bra, acessível em https://288bra.cam.

O controlador é responsável pelas decisões referentes ao tratamento dos dados pessoais dos titulares que utilizam os serviços da plataforma, devendo adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

02 Dados Pessoais Coletados

2.1 Dados Fornecidos Diretamente pelo Titular

Durante o cadastro e utilização da plataforma 288bra, coletamos as seguintes categorias de dados pessoais:

2.2 Dados Coletados Automaticamente

Quando você navega na plataforma, coletamos automaticamente determinados dados técnicos necessários para a prestação e melhoria dos serviços:

• Dados de dispositivo: tipo de dispositivo, sistema operacional, versão do navegador;
• Dados de navegação: endereço IP, páginas visitadas, tempo de sessão, cliques;
• Dados de geolocalização aproximada: país e estado/cidade com base no IP (não coletamos localização GPS);
• Dados de jogo: histórico de apostas, jogos acessados, valores apostados e ganhos, duração das sessões.

03 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela plataforma 288bra são utilizados exclusivamente para as seguintes finalidades:

1. Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques, liquidação de apostas e jogos;
2. Verificação de identidade (KYC): confirmação de maioridade (18+), titularidade de conta e prevenção à fraude e lavagem de dinheiro (AML);
3. Comunicações operacionais: confirmações de transações, alertas de segurança, notificações sobre sua conta e comunicados obrigatórios;
4. Suporte ao cliente: resposta a dúvidas, resolução de problemas e gestão de reclamações;
5. Conformidade legal e regulatória: cumprimento de obrigações impostas pela LGPD, legislação antilavagem de dinheiro, obrigações fiscais e determinações de autoridades competentes;
6. Prevenção a fraudes e segurança: detecção e prevenção de atividades suspeitas, uso de múltiplas contas e abuso de bônus;
7. Jogo responsável: monitoramento de padrões de jogo para identificar sinais de comportamento problemático e oferecer ferramentas de proteção;
8. Melhoria dos serviços: análise agregada e anonimizada de uso da plataforma para desenvolvimento de novas funcionalidades;
9. Marketing direto (com consentimento): envio de ofertas, promoções e informações sobre novos jogos, apenas para usuários que consentiram expressamente com o recebimento dessas comunicações.

04 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela plataforma 288bra está fundamentado em pelo menos uma das bases legais previstas no Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços de apostas e jogos online celebrado com o usuário no ato do cadastro;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): dados tratados para cumprimento de obrigações impostas pela legislação brasileira (LGPD, Lei 9.613/1998, Lei 14.790/2023, legislação tributária);
• Legítimo interesse (Art. 7º, IX): dados de navegação e segurança tratados para prevenção a fraudes, detecção de abusos e melhoria dos serviços, quando não conflitem com os interesses e direitos fundamentais dos titulares;
• Consentimento (Art. 7º, I): comunicações de marketing e uso de cookies não essenciais, condicionados ao consentimento expresso e revogável do titular.

05 Compartilhamento de Dados com Terceiros

A plataforma 288bra não vende, não aluga e não comercializa dados pessoais dos usuários a terceiros. O compartilhamento ocorre apenas nas seguintes hipóteses, sempre com as garantias de segurança adequadas:

• Provedores de jogos e tecnologia: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais fornecedores de jogos integrados à plataforma recebem apenas os dados técnicos estritamente necessários para a prestação dos serviços de jogo;
• Processadores de pagamento: dados financeiros são compartilhados com processadores de pagamento (bancos, operadoras Pix, Mercado Pago, PicPay) para viabilizar depósitos e saques;
• Serviços de verificação de identidade (KYC/AML): documentos e dados de identificação podem ser processados por bureaus de KYC/AML especializados para verificação de autenticidade;
• Autoridades competentes: dados serão divulgados a autoridades governamentais, judiciais ou regulatórias quando exigido por lei, ordem judicial ou determinação da ANPD ou da SPA;
• Auditorias e conformidade: auditores independentes podem ter acesso a dados anonimizados ou agregados para fins de auditoria de fairness e conformidade regulatória.

06 Transferência Internacional de Dados

Em razão da natureza internacional da plataforma e de seus fornecedores tecnológicos, alguns dados pessoais podem ser transferidos e processados em países fora do Brasil. Nesses casos, a plataforma 288bra assegura que as transferências internacionais ocorrem somente:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD; ou
• Quando a transferência for fundamentada em garantias contratuais adequadas, como cláusulas-padrão de proteção de dados aprovadas pela ANPD; ou
• Quando o titular tiver consentido expressamente com a transferência, após ter sido informado sobre os riscos específicos.

07 Cookies e Tecnologias de Rastreamento

7.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a plataforma 288bra. Eles permitem que o site reconheça seu dispositivo em visitas subsequentes, personalize sua experiência e analise o desempenho dos serviços.

7.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, segurança de sessão, manutenção do carrinho de apostas). Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies de desempenho/análise: coletam informações sobre como você utiliza o site (páginas visitadas, tempo de sessão) de forma anonimizada, para melhorar a experiência. Requerem consentimento;
• Cookies de funcionalidade: permitem que o site lembre suas preferências (idioma, configurações). Requerem consentimento;
• Cookies de marketing: utilizados para personalizar anúncios e comunicações promocionais. Requerem consentimento expresso e podem ser revogados a qualquer momento.

7.3 Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies pelas configurações do seu navegador. A desativação de cookies essenciais pode afetar funcionalidades críticas da plataforma. Para cookies não essenciais, o consentimento pode ser retirado a qualquer momento sem prejudicar o acesso aos serviços principais.

08 Retenção e Eliminação de Dados

Os dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual com o usuário;
• Dados de transações financeiras: mantidos por no mínimo 5 (cinco) anos após a transação, conforme exigências legais de auditoria e combate à lavagem de dinheiro;
• Dados de KYC e documentos: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme obrigações legais;
• Dados de histórico de apostas: mantidos por no mínimo 3 (três) anos para fins de auditoria e resolução de disputas;
• Dados de comunicações com suporte: mantidos por 2 (dois) anos para fins de qualidade e resolução de eventuais litígios.

Após o término dos prazos de retenção, os dados são eliminados de forma segura, por meio de técnicas que impedem sua recuperação, ou anonimizados de modo que não possam mais ser associados a um titular identificável.

09 Medidas de Segurança da Informação

A plataforma 288bra adota um conjunto abrangente de medidas técnicas, administrativas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida:

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados;
• Armazenamento de senhas com hashing e salting (as senhas nunca são armazenadas em texto claro);
• Autenticação multifator (MFA) para acesso de colaboradores a sistemas internos;
• Monitoramento contínuo de segurança com sistemas SIEM (Security Information and Event Management);
• Testes de penetração (pentests) periódicos realizados por empresas independentes especializadas;
• Controle de acesso baseado em função (RBAC), garantindo que cada colaborador acessa apenas os dados necessários para suas atividades;
• Backups criptografados com procedimentos de recuperação de desastres;
• Treinamentos regulares de segurança da informação para todos os colaboradores que tratam dados pessoais.

10 Como Exercer Seus Direitos

Para exercer qualquer dos direitos garantidos pela LGPD (acesso, correção, exclusão, portabilidade, oposição, revogação de consentimento, informação sobre compartilhamento), o titular deve:

1. Enviar e-mail para [email protected] com o assunto "Solicitação LGPD — [tipo de solicitação]";
2. Identificar-se com o CPF cadastrado na plataforma e um documento de identidade com foto;
3. Descrever claramente a solicitação: que dados deseja acessar, corrigir, excluir ou portar.

A plataforma 288bra responderá à solicitação em até 15 (quinze) dias úteis a partir do recebimento, conforme prazo previsto na LGPD. Em casos de complexidade ou volume elevado de solicitações, o prazo pode ser prorrogado por igual período, mediante comunicação ao titular.

A gratuidade do atendimento é a regra. Solicitações manifestamente infundadas, excessivas ou repetitivas podem, em casos excepcionais, ser cobradas a critério do controlador, com justificativa prévia ao titular.

Caso o titular considere que seu pedido não foi atendido adequadamente, pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo site anpd.gov.br.

11 Proteção de Menores de Idade

A plataforma 288bra não coleta, processa nem armazena dados pessoais de menores de 18 anos. O acesso e cadastro na plataforma são estritamente proibidos a qualquer pessoa com menos de 18 anos completos.

Caso a plataforma tome conhecimento, por qualquer meio, de que coletou inadvertidamente dados de um menor de idade, tais dados serão eliminados imediatamente, a conta correspondente será encerrada e os eventuais saldos serão tratados conforme os Termos e Condições.

Se você, como responsável legal, acreditar que um menor sob sua tutela criou uma conta na plataforma 288bra, entre em contato imediatamente pelo e-mail [email protected].

12 Links para Sites de Terceiros

A plataforma 288bra pode conter links ou referências a sites e serviços de terceiros (provedores de jogos, instituições financeiras, etc.). Esta Política de Privacidade aplica-se exclusivamente à plataforma 288bra e seus serviços diretos.

A 288bra não se responsabiliza pelas práticas de privacidade de sites de terceiros. Recomendamos que você leia a política de privacidade de qualquer site externo antes de fornece informações pessoais.

13 Alterações desta Política de Privacidade

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações na legislação aplicável (incluindo atualizações da LGPD e resoluções da ANPD) ou modificações nos serviços oferecidos pela plataforma 288bra.

Alterações relevantes serão comunicadas por e-mail (para o endereço cadastrado) e por aviso em destaque na plataforma, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor. A data da última atualização é sempre indicada no topo deste documento.

A continuidade do uso da plataforma após a data de vigência das alterações implica aceite das novas disposições. Caso não concorde com as mudanças, o titular pode encerrar sua conta e solicitar a exclusão de seus dados conforme descrito na Seção 10.

14 Encarregado de Proteção de Dados (DPO)

A plataforma 288bra designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme previsto no Art. 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares;
• Prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar os colaboradores e os contratados da empresa a respeito das práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

15 Contato e Canais de Atendimento

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, utilize os seguintes canais:

• E-mail (canal preferencial): [email protected]
• Chat ao vivo: disponível na plataforma, das 08h às 23h (Horário de Brasília)
• Dúvidas gerais: Perguntas Frequentes (FAQ)

Para reclamações relativas ao tratamento de dados que não sejam solucionadas diretamente pela plataforma, o titular pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador responsável pela aplicação da LGPD no Brasil, pelo site oficial anpd.gov.br.