Política de Privacidade
br897

1 Controlador dos Dados Pessoais

O controlador dos dados pessoais coletados por meio da plataforma br897 é a entidade responsável pela operação do site https://br897.cam. Para fins desta Política, o controlador é identificado como br897, cujo canal oficial de contato para assuntos relacionados à privacidade é o endereço de e-mail [email protected].

O br897 é responsável por todas as decisões relativas ao tratamento dos dados pessoais dos usuários brasileiros, incluindo a definição das finalidades, meios e duração do tratamento, nos termos do artigo 5º, inciso VI, da LGPD.

2 Dados Pessoais Coletados

O br897 coleta diferentes categorias de dados pessoais, dependendo da interação do usuário com a plataforma:

2.1 Dados fornecidos diretamente pelo usuário no cadastro:

• Nome completo;
• Data de nascimento;
• CPF (Cadastro de Pessoa Física);
• Endereço de e-mail;
• Número de telefone celular;
• Endereço residencial completo (logradouro, cidade, estado, CEP);
• Senha de acesso (armazenada em formato criptografado, nunca em texto aberto).

2.2 Dados coletados durante a verificação de identidade (KYC):

• Imagem do documento de identidade (RG ou CNH — frente e verso);
• Comprovante de residência;
• Selfie de verificação com documento;
• Informações extraídas dos documentos para fins de verificação.

2.3 Dados financeiros:

• Chave Pix associada à conta;
• Histórico de transações (depósitos, saques, apostas, bônus);
• Dados parciais de cartão de crédito (últimos 4 dígitos, bandeira — nunca o número completo);
• Informações de carteiras digitais (Mercado Pago, PicPay) quando utilizadas.

2.4 Dados de uso e comportamento na plataforma:

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador;
• Páginas visitadas, jogos acessados e tempo de sessão;
• Histórico de apostas e preferências de jogo;
• Logs de acesso e autenticação.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo br897 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: permitir o cadastro, autenticação e manutenção da conta do usuário na plataforma;
• Verificação de identidade (KYC): confirmar a identidade do usuário, sua maioridade (18+) e a titularidade dos meios de pagamento utilizados;
• Processamento de transações: processar depósitos, saques, apostas e pagamentos de prêmios com segurança e rastreabilidade;
• Prevenção à fraude e lavagem de dinheiro: detectar e prevenir atividades fraudulentas, uso indevido da plataforma e transações suspeitas, conforme exigências legais de PLDFT;
• Cumprimento de obrigações legais e regulatórias: atender requisições de autoridades judiciais, regulatórias (SPA, Receita Federal, Banco Central) e de controle;
• Suporte ao usuário: responder a dúvidas, reclamações e solicitações enviadas aos canais de atendimento;
• Comunicações operacionais: envio de avisos sobre a conta, confirmações de transações e alertas de segurança;
• Comunicações promocionais (somente com consentimento): envio de ofertas, promoções e novidades da plataforma — o usuário pode cancelar a qualquer momento;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aprimorar a experiência do usuário, corrigir falhas e desenvolver novas funcionalidades;
• Jogo responsável: monitorar padrões de comportamento que possam indicar problemas de dependência e acionar ferramentas de proteção proativamente.

4 Base Legal para o Tratamento (LGPD)

Conforme exigido pelo artigo 7º da LGPD, todo tratamento de dados pessoais realizado pelo br897 está fundamentado em ao menos uma das seguintes hipóteses legais:

• Consentimento (art. 7º, I): para comunicações promocionais e marketing, o tratamento ocorre somente com seu consentimento explícito, que pode ser revogado a qualquer tempo;
• Execução de contrato (art. 7º, V): para operação da conta, processamento de transações, suporte e demais serviços contratados ao aceitar os Termos e Condições;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para verificação KYC, prevenção à lavagem de dinheiro, atendimento a autoridades fiscais e regulatórias;
• Exercício regular de direitos (art. 7º, VI): para defesa do br897 em processos judiciais, administrativos ou arbitrais;
• Interesse legítimo (art. 7º, IX): para prevenção a fraudes, segurança da plataforma e melhoria dos serviços, sempre de forma proporcional e com respeito aos direitos do titular.

5 Compartilhamento de Dados com Terceiros

O br897 pode compartilhar dados pessoais dos usuários nas seguintes situações, sempre de forma restrita, proporcional e com base legal válida:

• Provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe etc.): compartilhamos identificadores de sessão necessários para a operação dos jogos, sem exposição desnecessária de dados pessoais completos;
• Processadores de pagamento (parceiros de Pix, Mercado Pago, PicPay, adquirentes de cartão): dados financeiros mínimos necessários para processar transações com segurança;
• Provedores de verificação de identidade (KYC): documentos e informações de identidade para serviços especializados de verificação e antifraude;
• Provedores de infraestrutura de TI: serviços de computação em nuvem, banco de dados e segurança cibernética necessários para operar a plataforma;
• Autoridades públicas: em cumprimento de ordem judicial, requisição de autoridades fiscais (Receita Federal), órgãos regulatórios (SPA, ANPD) ou de segurança pública, nos limites da lei.

Todos os terceiros que recebem dados pessoais dos usuários do br897 são contratualmente obrigados a mantê-los em sigilo, utilizá-los apenas para as finalidades autorizadas e adotar medidas de segurança adequadas, em conformidade com a LGPD.

6 Transferência Internacional de Dados

Em razão da natureza global dos serviços de tecnologia utilizados pelo br897 — incluindo servidores em nuvem, provedores de jogos internacionais e sistemas de pagamento —, alguns dados pessoais podem ser transferidos e processados em países fora do Brasil.

Quando isso ocorrer, o br897 adotará as salvaguardas previstas no artigo 33 da LGPD, incluindo:

• Transferência para países com nível adequado de proteção de dados, conforme avaliação da ANPD;
• Cláusulas contratuais padrão que impõem obrigações de proteção equivalentes às da LGPD;
• Garantias de que os destinatários internacionais adotem medidas técnicas e organizacionais adequadas para proteger os dados.

7 Segurança das Informações

O br897 emprega medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental. Entre as medidas adotadas:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados entre o usuário e a plataforma;
• Criptografia em repouso para dados armazenados em banco de dados, incluindo senhas (armazenadas via hash irreversível com salt);
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Monitoramento contínuo de segurança 24 horas por dia, com alertas automáticos para atividades suspeitas;
• Controle de acesso por privilégio mínimo para funcionários internos — apenas quem precisa acessa determinados dados;
• Testes de penetração (pentest) regulares realizados por auditores externos especializados;
• Backups criptografados com retenção e recuperação testadas periodicamente.

8 Prazo de Retenção dos Dados

Os dados pessoais são mantidos pelo br897 pelos seguintes prazos, após os quais são excluídos de forma segura ou anonimizados de modo irreversível:

• Dados cadastrais e de identidade (KYC): mantidos durante toda a vigência da conta e por até 5 (cinco) anos após o encerramento, conforme exigência de normas de prevenção à lavagem de dinheiro (PLDFT);
• Registros de transações financeiras: mantidos por 5 (cinco) anos para fins fiscais e de auditoria regulatória;
• Logs de acesso e segurança: mantidos por 6 (seis) meses a 2 (dois) anos, conforme criticidade e obrigações legais;
• Comunicações de suporte: mantidas por 2 (dois) anos para fins de resolução de disputas e melhoria de qualidade;
• Dados de comportamento anonimizados: podem ser mantidos indefinidamente para fins estatísticos e de melhoria da plataforma, uma vez que não identificam o titular.

Após o prazo de retenção aplicável, os dados serão excluídos de forma segura de todos os sistemas do br897 e de seus processadores, salvo quando a manutenção for exigida por obrigação legal superveniente.

9 Cookies e Tecnologias de Rastreamento

O br897 utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir a segurança da sessão e coletar dados analíticos. Os tipos de cookies utilizados incluem:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão autenticada e preferências de idioma. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de segurança: utilizados para detectar tentativas de acesso não autorizado, prevenção de fraude e autenticação de dois fatores;
• Cookies analíticos: coletam dados anonimizados sobre como os usuários navegam na plataforma (páginas visitadas, tempo de sessão, origem do acesso). Usados para melhorar a experiência e identificar problemas técnicos;
• Cookies de preferências: armazenam configurações escolhidas pelo usuário, como tema de interface e configurações de notificação.

O br897 não utiliza cookies de rastreamento para publicidade comportamental de terceiros. Você pode gerenciar as preferências de cookies não essenciais nas configurações do seu navegador.

10 Menores de Idade

O br897 é uma plataforma de entretenimento destinada exclusivamente a maiores de 18 (dezoito) anos. Em hipótese alguma coletamos intencionalmente dados pessoais de crianças ou adolescentes.

Se tomarmos conhecimento de que um menor de 18 anos forneceu dados pessoais à plataforma, tomaremos as seguintes medidas imediatas:

• Suspensão imediata da conta;
• Exclusão de todos os dados pessoais associados;
• Retenção do saldo para apuração e possível devolução ao responsável legal;
• Notificação ao responsável legal, se identificável.

11 Como Exercer Seus Direitos de Titular

Para exercer qualquer um dos direitos garantidos pela LGPD (acesso, correção, exclusão, portabilidade, oposição, revogação de consentimento ou informação sobre compartilhamento), o titular de dados deve:

1. Enviar e-mail para [email protected] com o assunto: "Solicitação LGPD — [Nome do Direito]";
2. Incluir no corpo do e-mail: nome completo, CPF cadastrado na plataforma e descrição clara da solicitação;
3. Aguardar confirmação de recebimento (em até 2 dias úteis) e resposta completa (em até 15 dias úteis);
4. Em casos complexos, o br897 pode solicitar documentação adicional para confirmar a identidade do solicitante antes de atender o pedido.

Se o prazo de 15 dias úteis não puder ser cumprido, o br897 notificará o usuário com justificativa e novo prazo previsto. Caso a resposta não seja satisfatória, o titular pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br.

12 Alterações desta Política de Privacidade

O br897 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos serviços. Qualquer alteração relevante será comunicada ao usuário por:

• Notificação por e-mail para o endereço cadastrado na conta, com antecedência mínima de 7 (sete) dias corridos;
• Aviso em destaque na página inicial da plataforma durante o período de transição;
• Atualização da data de "Última atualização" no início deste documento.

O uso continuado da plataforma após a entrada em vigor das alterações implica aceitação das novas condições. Se o usuário não concordar com as mudanças, pode encerrar sua conta sem ônus, conforme descrito nos Termos e Condições.

13 Contato, DPO e Canais de Atendimento

Para quaisquer questões relacionadas à privacidade, proteção de dados ou ao exercício de direitos previstos na LGPD, o br897 disponibiliza os seguintes canais:

• E-mail do DPO (Encarregado de Dados): [email protected] — assunto "DPO — Privacidade"
• Suporte Geral: [email protected] — disponível 24 horas por dia, 7 dias por semana
• Horário de atendimento prioritário: 24h · Horário de Brasília (BRT, UTC-3)

O br897 responderá a todas as solicitações relacionadas à privacidade dentro dos prazos legais estabelecidos pela LGPD. Reclamações sobre o tratamento de dados que não sejam resolvidas diretamente conosco podem ser encaminhadas à Autoridade Nacional de Proteção de Dados (ANPD) pelo endereço eletrônico disponível no portal gov.br.