Política de Privacidade da bra885 – Proteção de Dados e LGPD

1 Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados através da plataforma bra885 (acessível em https://bra885.cam) é a empresa operadora da plataforma, doravante denominada "bra885", "nós" ou "Controlador".

A bra885 é uma plataforma de cassino online e apostas esportivas desenvolvida e operada para atender ao mercado brasileiro. Para dúvidas, solicitações ou exercício de direitos relacionados a dados pessoais, o Jogador pode contatar o Encarregado de Proteção de Dados (DPO) pelo endereço de e-mail indicado na Seção 14 desta Política.

2 Categorias de Dados Pessoais Coletados

A bra885 coleta as seguintes categorias de dados pessoais dos Jogadores, de acordo com a finalidade de cada tratamento:

2.1 Dados Fornecidos Diretamente pelo Titular

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou número de CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de verificação: imagens digitalizadas de documentos de identidade, comprovante de residência e selfie de verificação (para fins KYC);
• Dados financeiros: informações sobre os meios de pagamento utilizados (chave Pix, dados bancários para TED/DOC) — a bra885 não armazena dados completos de cartão de crédito, que são processados diretamente pelo processador de pagamento certificado PCI-DSS;
• Dados de comunicação: conteúdo das conversas com o suporte via chat ao vivo ou e-mail.

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, páginas visitadas e tempo de permanência;
• Dados de dispositivo: identificador único do dispositivo, modelo do aparelho (quando acessado via mobile), fuso horário configurado;
• Dados de comportamento na plataforma: histórico de apostas, jogos acessados, frequência de uso, valor das transações realizadas;
• Dados de localização aproximada: derivados do endereço IP para fins de conformidade regulatória e prevenção de fraudes — a plataforma não coleta dados de geolocalização precisa sem consentimento explícito.

2.3 Dados Sensíveis

A bra885 não coleta intencionalmente dados pessoais sensíveis (como origem racial, convicções religiosas, dados de saúde ou biometria), salvo quando estritamente exigido por obrigação legal, como no caso de procedimentos KYC avançados para prevenção à lavagem de dinheiro. Quando necessário, o tratamento de dados sensíveis será feito com base em hipóteses legais específicas e com adoção de medidas adicionais de segurança.

3 Finalidades do Tratamento de Dados

A bra885 trata os dados pessoais coletados para as seguintes finalidades específicas e legítimas:

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela bra885 está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

• Consentimento do titular (Art. 7º, I): Para o envio de comunicações de marketing, promoções e novidades da plataforma. O consentimento pode ser revogado a qualquer momento;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): Para os procedimentos KYC exigidos pela legislação antilavagem de dinheiro (Lei 9.613/1998) e pela regulamentação da SPA sobre o setor de apostas;
• Execução de contrato ou procedimentos preliminares (Art. 7º, V): Para todas as operações necessárias ao funcionamento da relação contratual — cadastro, depósito, apostas, saques e suporte;
• Legítimo interesse do controlador (Art. 7º, IX): Para prevenção a fraudes, melhoria da plataforma e segurança da rede, observado o teste de balanceamento e não prevalecendo sobre os direitos fundamentais do titular.

5 Compartilhamento de Dados com Terceiros

A bra885 pode compartilhar dados pessoais dos Jogadores com terceiros apenas nas seguintes hipóteses:

5.1 Prestadores de Serviços Essenciais (Operadores)

Empresas que prestam serviços em nome da bra885, como processadores de pagamento (Pix, Mercado Pago, PicPay, adquirentes de cartão), provedores de verificação KYC, plataformas de atendimento ao cliente e infraestrutura de nuvem. Esses parceiros atuam como operadores de dados conforme a LGPD e estão contratualmente obrigados a tratar os dados com o mesmo nível de proteção exigido por esta Política.

5.2 Provedores de Jogos

Estúdios de jogos parceiros (como Pragmatic Play, PG Soft, Evolution Gaming, Spribe) podem receber dados técnicos mínimos necessários para a operação dos jogos, como identificador de sessão anonimizado. Esses parceiros possuem suas próprias políticas de privacidade e certificações de segurança.

5.3 Obrigação Legal

Quando exigido por lei, ordem judicial, autoridade regulatória ou órgão de fiscalização competente, como a Receita Federal, o Banco Central do Brasil, o COAF (Conselho de Controle de Atividades Financeiras) ou a SPA (Secretaria de Prêmios e Apostas).

6 Cookies e Tecnologias de Rastreamento

A bra885 utiliza cookies e tecnologias similares para melhorar a experiência do Jogador, garantir o funcionamento adequado da plataforma e realizar análises de uso. As categorias de cookies utilizados são:

• Cookies estritamente necessários: Essenciais para o funcionamento da plataforma — autenticação de sessão, segurança, preferências de idioma. Não podem ser desativados.
• Cookies de desempenho/análise: Coletam dados agregados e anonimizados sobre como os Jogadores utilizam a plataforma (páginas mais visitadas, erros técnicos). Ajudam a melhorar a experiência.
• Cookies funcionais: Lembram preferências do Jogador, como configurações de exibição e método de pagamento favorito, para personalizar a experiência.
• Cookies de segurança: Auxiliam na detecção de atividades fraudulentas, múltiplas sessões suspeitas e comportamento anômalo para proteger a conta do Jogador.

Você pode gerenciar e desativar cookies de desempenho e funcionais por meio das configurações do seu navegador. A desativação de cookies necessários pode comprometer o funcionamento da plataforma. Para mais informações sobre cookies específicos utilizados, entre em contato com o DPO.

7 Retenção e Exclusão de Dados

A bra885 retém os dados pessoais pelo tempo estritamente necessário para as finalidades que motivaram a coleta, observando os seguintes prazos mínimos:

• Dados de cadastro e KYC: Mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências das normas antilavagem de dinheiro (Lei 9.613/1998) e regulamentação do setor de apostas;
• Histórico de transações financeiras: Mantidos por 5 (cinco) anos, prazo mínimo exigido pela legislação tributária e financeira brasileira;
• Registros de comunicações com o suporte: Mantidos por 2 (dois) anos após o encerramento do chamado;
• Dados de navegação e logs de acesso: Mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados para fins de marketing (com consentimento): Mantidos enquanto o consentimento não for revogado ou por até 2 (dois) anos sem interação com comunicações enviadas.

Após o transcurso dos prazos de retenção, os dados são anonimizados ou excluídos de forma segura, tornando-os irrecuperáveis. Dados anonimizados podem ser mantidos por prazo indeterminado para fins estatísticos, não sendo mais considerados dados pessoais nos termos da LGPD.

8 Medidas de Segurança Técnica e Organizacional

A bra885 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Jogadores contra acesso não autorizado, divulgação indevida, alteração, destruição ou perda acidental:

8.1 Medidas Técnicas

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Autenticação de dois fatores (2FA) disponível para contas de Jogadores;
• Monitoramento contínuo de tentativas de acesso não autorizado e atividades suspeitas;
• Testes de penetração (pentests) e auditorias de segurança periódicas realizadas por empresas especializadas;
• Segmentação de rede e controles de acesso baseados no princípio do menor privilégio.

8.2 Medidas Organizacionais

• Treinamento regular de todos os colaboradores sobre proteção de dados e LGPD;
• Políticas internas de uso aceitável, controle de acesso e gestão de incidentes;
• Acordos de confidencialidade e proteção de dados com todos os prestadores de serviços;
• Procedimento documentado de resposta a incidentes de segurança.

9 Direitos do Titular dos Dados

Nos termos dos artigos 17 a 22 da LGPD, você como titular dos dados pessoais tem os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao DPO:

10 Transferência Internacional de Dados

Em razão da natureza internacional das operações da bra885, alguns dados pessoais podem ser transferidos para servidores ou prestadores de serviços localizados fora do Brasil. Essas transferências são realizadas em conformidade com o artigo 33 da LGPD, sendo garantidas por:

• Cláusulas contratuais padrão de proteção de dados com os destinatários internacionais;
• Transferência apenas para países ou organismos internacionais que proporcionem grau de proteção adequado, conforme avaliação da ANPD;
• Adoção de salvaguardas técnicas e organizacionais equivalentes às exigidas pela LGPD.

Os principais destinos de transferência internacional incluem infraestrutura de nuvem certificada (servidores em regiões com regulamentação de proteção de dados robusta) e processadores de pagamento com sede em países com legislação de privacidade equivalente.

11 Proteção de Menores de Idade

A plataforma bra885 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. A bra885 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identificarmos que dados de um menor foram coletados inadvertidamente, tomaremos medidas imediatas para excluí-los e encerrar a conta associada.

Se você é responsável legal por um menor e acredita que seus dados foram coletados pela plataforma, entre imediatamente em contato com o DPO pelo endereço indicado na Seção 14. A proteção de crianças e adolescentes é uma prioridade inegociável da bra885.

12 Links para Sites de Terceiros

A plataforma bra885 pode eventualmente conter referências ou links para sites de provedores de jogos parceiros. Esta Política de Privacidade aplica-se exclusivamente ao tratamento de dados realizado pela própria bra885. A bra885 não se responsabiliza pelas práticas de privacidade de sites ou serviços de terceiros e recomenda que o Jogador leia as políticas de privacidade de cada plataforma que acessar externamente.

13 Alterações desta Política de Privacidade

A bra885 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em resposta a novas exigências legais (incluindo regulamentações da ANPD) ou por melhorias operacionais. A data da última atualização é sempre indicada no topo deste documento.

Alterações materiais — aquelas que afetam significativamente os direitos dos Jogadores ou a forma como dados sensíveis são tratados — serão comunicadas com pelo menos 15 (quinze) dias de antecedência por e-mail cadastrado e por aviso proeminente na plataforma. O uso continuado dos serviços após a publicação das alterações implica a aceitação das novas condições.

14 Encarregado de Proteção de Dados (DPO)

Nos termos do artigo 41 da LGPD, a bra885 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre a empresa, os titulares dos dados e a ANPD.

Para exercer seus direitos como titular, reportar incidentes de privacidade, solicitar esclarecimentos sobre esta Política ou qualquer outra questão relacionada à proteção de dados, entre em contato com o DPO:

• E-mail do DPO: [email protected] (não clicável — copie e cole no seu cliente de e-mail)
• Assunto recomendado: "Exercício de Direitos LGPD" ou "Consulta — Política de Privacidade"
• Prazo de resposta: até 15 dias corridos a partir do recebimento da solicitação
• Idioma de atendimento: Português brasileiro

15 Reclamações à ANPD

Se, após contatar o DPO da bra885, você considerar que sua solicitação não foi tratada de forma satisfatória ou que seus direitos como titular foram violados, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.

Informações sobre como acionar a ANPD estão disponíveis no portal oficial do governo federal. A bra885 cooperará plenamente com qualquer investigação conduzida pela ANPD no interesse dos titulares de dados.