br898 — Política de Privacidade
e Proteção de Dados Pessoais

O controlador dos dados pessoais tratados nos termos desta Política é a empresa operadora da plataforma br898, responsável por tomar as decisões referentes ao tratamento de dados pessoais dos usuários da plataforma.

Para todos os fins da LGPD, o canal oficial de contato com o controlador e com o Encarregado de Proteção de Dados (DPO) é o endereço de e-mail [email protected]. Atendemos em português do Brasil, 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT, UTC-3).

A plataforma br898 é acessada pelo endereço https://br898.app e todos os serviços ali oferecidos — incluindo jogos de cassino, apostas esportivas, promoções e suporte ao cliente — estão sujeitos a esta Política de Privacidade.

O br898 coleta diferentes categorias de dados pessoais, dependendo da sua forma de interação com a plataforma. A tabela abaixo detalha os principais tipos de dados coletados e o momento da coleta:

O br898 trata os seus dados pessoais exclusivamente para as finalidades listadas abaixo. Qualquer novo uso dos dados que não esteja contemplado nesta lista será previamente comunicado ao titular, com oportunidade de manifestação quando exigido pela LGPD:

• Prestação dos serviços: criação e gestão da conta de usuário, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmação da identidade e idade do usuário, em cumprimento à legislação de jogos e prevenção à lavagem de dinheiro;
• Prevenção a fraudes e lavagem de dinheiro: análise de transações suspeitas, cumprimento das obrigações previstas na Lei n.º 9.613/1998 e regulamentações da SPA;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e acionar ferramentas de proteção ao usuário;
• Comunicação e suporte: atendimento a solicitações, reclamações e dúvidas do usuário;
• Marketing e personalização: envio de promoções, bônus e comunicações relevantes ao perfil do usuário, mediante consentimento prévio;
• Melhoria da plataforma: análise de dados de uso para aprimorar a experiência do usuário, corrigir falhas técnicas e desenvolver novos recursos;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades regulatórias, judiciais ou administrativas competentes.

Todo tratamento de dados pessoais realizado pelo br898 está fundamentado em ao menos uma das bases legais previstas no artigo 7.º da LGPD. A tabela a seguir indica a base legal aplicável a cada finalidade principal de tratamento:

Quando o tratamento for baseado no consentimento do titular, o usuário poderá revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação. A revogação do consentimento para comunicações de marketing pode ser feita diretamente nas configurações da conta ou pelo e-mail [email protected].

O br898 poderá compartilhar dados pessoais dos usuários com as seguintes categorias de destinatários, sempre com as garantias adequadas e pelo período estritamente necessário:

• Provedores de jogos: empresas como Pragmatic Play, PG Soft, Evolution Gaming, NetEnt, Microgaming, Spribe e Playtech, para operação técnica dos jogos disponíveis na plataforma. O compartilhamento limita-se aos dados indispensáveis à prestação do serviço de cada provedor;
• Processadores de pagamento: instituições financeiras, fintechs e intermediários de pagamento (incluindo operadores de Pix, Mercado Pago, PicPay e bancos parceiros), para processamento de depósitos e saques;
• Prestadores de serviços de KYC: empresas especializadas em verificação de identidade e prevenção à fraude, atuando como operadores sob instruções do br898;
• Autoridades regulatórias e judiciais: Secretaria de Prêmios e Apostas (SPA), Banco Central do Brasil (BACEN), Conselho de Controle de Atividades Financeiras (COAF), Receita Federal, Ministério Público e o Poder Judiciário, quando solicitado por determinação legal ou judicial;
• Prestadores de serviços de tecnologia: fornecedores de infraestrutura de nuvem, segurança cibernética, análise de dados e prevenção a fraudes, que atuam como operadores em nome do br898.

Todos os terceiros com os quais o br898 compartilha dados pessoais são contratualmente obrigados a tratá-los com o mesmo nível de proteção exigido pela LGPD e por esta Política de Privacidade.

O br898 utiliza cookies e tecnologias similares (web beacons, pixels, local storage) para aprimorar a experiência de navegação, manter sessões de usuário ativas, analisar o desempenho da plataforma e personalizar conteúdo. Abaixo estão os tipos de cookies utilizados:

• Cookies estritamente necessários: indispensáveis para o funcionamento básico da plataforma (autenticação, segurança de sessão, carregamento de jogos). Não podem ser desativados;
• Cookies de desempenho e análise: coletam informações anonimizadas sobre como os usuários utilizam a plataforma, para fins de melhoria contínua;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma, configurações de jogo e personalização de interface;
• Cookies de marketing: utilizados para apresentar promoções e conteúdos relevantes ao perfil do usuário, dentro da própria plataforma br898, mediante consentimento.

O usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies estritamente necessários pode afetar o funcionamento de partes da plataforma. A desativação de cookies de marketing não impede o acesso às funcionalidades principais do br898.

O br898 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as principais medidas de segurança implementadas, destacam-se:

• Criptografia TLS/SSL: toda a comunicação entre o dispositivo do usuário e os servidores do br898 é protegida por protocolo HTTPS com criptografia TLS de última geração;
• Criptografia de dados em repouso: dados sensíveis armazenados nos servidores (incluindo documentos de identidade e informações financeiras) são criptografados com algoritmos de padrão bancário;
• Autenticação multifator (2FA): disponível como camada adicional de proteção para o acesso à conta do usuário;
• Controle de acesso por perfil: apenas colaboradores e parceiros com necessidade legítima têm acesso a dados pessoais de usuários, regidos por acordos de confidencialidade;
• Monitoramento contínuo: sistemas automatizados detectam e bloqueiam tentativas de acesso suspeito e atividades fraudulentas em tempo real;
• Testes de segurança periódicos: realização regular de pentest (testes de intrusão) e auditorias de segurança da informação por equipes especializadas.

Os dados pessoais dos usuários são armazenados em servidores localizados no Brasil ou em países com nível de proteção equivalente, conforme os requisitos da LGPD. Em caso de incidente de segurança que possa acarretar risco ou dano ao titular, o br898 se compromete a notificar a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados no prazo legalmente previsto.

A LGPD garante ao titular dos dados pessoais um conjunto robusto de direitos, que o br898 se compromete a respeitar e facilitar. Veja os direitos que você pode exercer a qualquer momento, pelo e-mail [email protected]:

O br898 se compromete a responder às solicitações dos titulares no prazo de até 15 (quinze) dias úteis, contados da data de recebimento do pedido. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, mediante comunicação justificada ao titular.

A plataforma br898 é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade completos ou mais. O cadastro e o uso de qualquer serviço da plataforma por menores de 18 anos são expressamente proibidos, nos termos da legislação brasileira de jogos e apostas.

O br898 adota as seguintes medidas para impedir o acesso e o tratamento de dados de menores:

• Verificação obrigatória de CPF e data de nascimento no cadastro, com validação contra bases públicas;
• Solicitação de documentos de identidade com foto durante o processo de KYC;
• Monitoramento de indicadores comportamentais que possam sugerir uso por menores de idade.

Caso o br898 identifique, a qualquer tempo, que dados de um menor de 18 anos foram coletados inadvertidamente, a conta será imediatamente encerrada e os dados serão eliminados, salvo nas hipóteses em que a retenção for obrigatória por força de lei.

Pais ou responsáveis legais que tomarem conhecimento de que um menor utilizou a plataforma br898 devem entrar em contato imediatamente pelo e-mail [email protected] para que as providências cabíveis sejam adotadas com prioridade.

Em razão da natureza global de algumas das tecnologias e parceiros utilizados pelo br898 — incluindo provedores de jogos e infraestrutura de nuvem com sede fora do Brasil — pode ser necessário transferir dados pessoais para outros países.

O br898 garante que toda transferência internacional de dados pessoais obedece aos requisitos do Capítulo V da LGPD, especificamente:

• Transferências para países com nível adequado de proteção reconhecido pela ANPD;
• Celebração de cláusulas contratuais padrão aprovadas pela ANPD com os destinatários internacionais;
• Adoção de normas corporativas globais (BCR) quando aplicável a grupos empresariais internacionais.

O usuário pode obter informações específicas sobre as salvaguardas aplicadas às transferências internacionais de seus dados pessoais entrando em contato pelo e-mail [email protected].

O br898 mantém os dados pessoais dos usuários pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos de retenção exigidos pela legislação brasileira:

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível associá-los a um titular específico. Dados anonimizados podem ser mantidos indefinidamente para fins estatísticos e de melhoria da plataforma, sem configurar tratamento de dados pessoais nos termos da LGPD.

O br898 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações na legislação brasileira, novas determinações da ANPD ou melhorias nos serviços da plataforma.

Sempre que ocorrerem alterações relevantes, o br898 adotará as seguintes medidas de comunicação:

• Publicação da versão atualizada nesta página, com a data da última modificação claramente indicada no topo do documento;
• Aviso em destaque na plataforma na primeira vez que o usuário acessar o site após a atualização;
• Envio de comunicação por e-mail cadastrado, nos casos em que as alterações impactem diretamente os direitos dos titulares ou modifiquem as bases legais de tratamento.

O uso continuado da plataforma br898 após a entrada em vigor de uma nova versão desta Política implica a aceitação das alterações realizadas. Caso o usuário não concorde com as novas condições, poderá solicitar o encerramento da sua conta e a exclusão dos seus dados pessoais, conforme previsto na Cláusula 11 desta Política.

Versões anteriores desta Política podem ser solicitadas pelo e-mail [email protected] para fins de consulta e comparação.

O br898 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), conforme exigido pelo artigo 41 da LGPD. O DPO é o canal oficial de comunicação entre o br898, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um dos seus direitos como titular, reportar um incidente de segurança, solicitar esclarecimentos sobre esta Política ou apresentar uma reclamação relacionada ao tratamento dos seus dados pessoais, entre em contato pelos canais abaixo:

O br898 se compromete a responder a todas as solicitações relacionadas à privacidade de dados no prazo de até 15 (quinze) dias úteis contados do recebimento. Reclamações que não forem satisfatoriamente resolvidas pelo DPO podem ser encaminhadas à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial em gov.br/anpd.

Esta Política de Privacidade foi elaborada em conformidade com a legislação brasileira vigente e entra em vigor na data indicada no cabeçalho deste documento.