Política de Privacidade
br998

O br998 atua como controlador dos dados pessoais coletados por meio da plataforma disponível em https://br998.cam e seus subdomínios associados. Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), "controlador" é a pessoa jurídica que toma as decisões referentes ao tratamento de dados pessoais.

Esta Política de Privacidade aplica-se a todos os usuários que acessam, navegam, se cadastram ou realizam transações na plataforma br998, independentemente do dispositivo utilizado — computador, celular, tablet ou qualquer outro meio de acesso à internet. Ao utilizar nossos serviços, você reconhece ter lido e compreendido as práticas descritas neste documento.

Para fins de contato relacionados à proteção de dados, o encarregado (DPO — Data Protection Officer) do br998 pode ser contatado exclusivamente por meio do endereço de e-mail indicado na Seção 13 desta Política. Não mantemos contato telefônico para assuntos de privacidade.

O br998 coleta diferentes categorias de dados pessoais, dependendo da forma de interação do usuário com a plataforma. A coleta é sempre limitada ao mínimo necessário para as finalidades descritas nesta Política (princípio da minimização de dados, art. 6º, III, LGPD).

Os dados pessoais coletados pelo br998 são tratados exclusivamente para as seguintes finalidades, em observância ao princípio da limitação de finalidade (art. 6º, I, LGPD):

• Prestação dos serviços contratados: criação e gerenciamento de conta, processamento de depósitos e saques, disponibilização dos jogos e apostas esportivas;
• Cumprimento de obrigações legais e regulatórias: verificação de identidade (KYC), prevenção à lavagem de dinheiro (PLD/FT), atendimento a requisições de autoridades competentes como a Secretaria de Prêmios e Apostas (SPA) e a Unidade de Inteligência Financeira (UIF/COAF);
• Prevenção a fraudes e segurança: detecção e bloqueio de atividades suspeitas, múltiplas contas e tentativas de exploração indevida da plataforma;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de possíveis indicadores de jogo problemático e aplicação de limites protetivos;
• Comunicações transacionais: envio de confirmações de cadastro, notificações de transações, alertas de segurança e comunicações operacionais necessárias ao uso da conta;
• Comunicações promocionais: envio de ofertas, bônus e promoções personalizadas — somente mediante consentimento expresso do usuário, com possibilidade de cancelamento a qualquer momento;
• Melhoria contínua da plataforma: análise de dados agregados e anonimizados para aprimoramento da experiência do usuário, correção de erros e desenvolvimento de novos recursos;
• Atendimento ao cliente: suporte, resolução de dúvidas e tratamento de reclamações.

O br998 não utilizará seus dados pessoais para finalidades incompatíveis com as listadas acima sem nova comunicação prévia e, quando aplicável, obtenção de novo consentimento.

Todo tratamento de dados pessoais realizado pelo br998 está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD. As principais bases legais aplicadas são:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a prestação dos serviços de cassino online e apostas esportivas solicitados pelo usuário ao criar sua conta e utilizar a plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): o tratamento é exigido por lei para fins de KYC, prevenção à lavagem de dinheiro, atendimento a determinações da SPA e demais autoridades competentes, nos termos da Lei 14.790/2023 e da Lei 9.613/1998;
• Legítimo interesse (art. 7º, IX): utilizado para prevenção a fraudes, segurança da plataforma, análise de risco e melhoria dos serviços, sempre observando o interesse e os direitos fundamentais do titular;
• Consentimento (art. 7º, I): aplicado para o envio de comunicações promocionais e marketing direto. O consentimento pode ser revogado a qualquer momento por meio das configurações da conta ou mediante solicitação ao suporte.

O br998 não vende, não aluga e não comercializa dados pessoais de usuários a terceiros. O compartilhamento de dados ocorre apenas nas situações listadas abaixo, estritamente necessárias para a operação da plataforma e cumprimento de obrigações legais:

• Processadores de pagamento: os dados financeiros necessários para processar depósitos e saques são compartilhados com operadoras de meios de pagamento homologadas (como Pix via Banco Central, Mercado Pago, PicPay e adquirentes de cartão), sob obrigação contratual de confidencialidade e segurança;
• Provedores de verificação de identidade (KYC): parceiros tecnológicos especializados em verificação documental e análise de risco, com os quais o br998 mantém contratos de processamento de dados em conformidade com a LGPD;
• Provedores de jogos e conteúdo: estúdios de jogos licenciados internacionalmente podem receber dados técnicos de sessão estritamente necessários para o funcionamento dos jogos (como ID de usuário anonimizado e dados de sessão), sem acesso a dados pessoais identificáveis;
• Autoridades e órgãos reguladores: a SPA (Secretaria de Prêmios e Apostas), UIF/COAF, Receita Federal, Polícia Federal e demais autoridades competentes, quando exigido por lei, regulação ou ordem judicial;
• Infraestrutura de tecnologia: provedores de serviços em nuvem (cloud computing) e de segurança cibernética utilizados para hospedar e proteger a plataforma, sempre sob acordos de confidencialidade e processamento de dados.

Todos os terceiros que recebem dados pessoais de usuários do br998 estão sujeitos a obrigações contratuais de proteção de dados equivalentes às exigidas pela LGPD, e são proibidos de utilizar tais dados para finalidades próprias não autorizadas.

O br998 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Criptografia em repouso (encryption at rest) para dados armazenados em bancos de dados, incluindo documentos de KYC e dados financeiros;
• Autenticação multifator (MFA) disponível e recomendada para acesso à conta do usuário;
• Controle de acesso baseado em função (RBAC) para colaboradores internos, com acesso a dados pessoais limitado ao estritamente necessário para a função exercida;
• Monitoramento contínuo de atividades suspeitas, tentativas de acesso não autorizado e anomalias nos sistemas;
• Backups regulares com criptografia, armazenados em ambientes fisicamente separados dos servidores de produção;
• Auditorias periódicas de segurança, incluindo testes de penetração (pentest) realizados por empresas especializadas independentes.

O br998 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local do navegador) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, quando consentido, personalizar conteúdos e comunicações. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: indispensáveis para o funcionamento da plataforma, como manutenção de sessão, autenticação e segurança. Não podem ser desativados sem impactar o uso da plataforma;
• Cookies de desempenho: coletam informações sobre como o usuário navega na plataforma (páginas visitadas, tempo de permanência, erros encontrados) de forma anonimizada, para fins de análise e melhoria contínua;
• Cookies de funcionalidade: lembram preferências do usuário, como idioma, configurações de exibição e dados de formulário, para oferecer uma experiência mais personalizada;
• Cookies de marketing e análise: utilizados somente mediante consentimento expresso, para identificar o canal de aquisição do usuário (ex.: campanha de afiliados), mensurar a efetividade de promoções e personalizar ofertas.

O usuário pode gerenciar ou desativar cookies por meio das configurações do seu navegador. A desativação de cookies não estritamente necessários pode impactar algumas funcionalidades da plataforma. Para cookies de marketing, o consentimento pode ser gerenciado nas configurações de conta ou mediante solicitação ao suporte.

O br998 retém os dados pessoais dos usuários pelo tempo estritamente necessário para as finalidades que motivaram sua coleta, observados os prazos legais e regulatórios aplicáveis à atividade de apostas e jogos online no Brasil. Os principais prazos de retenção são:

Após o vencimento dos prazos de retenção e desde que não haja obrigação legal em contrário, os dados são excluídos de forma segura ou anonimizados, de modo que não possam mais ser vinculados ao titular.

Em conformidade com os arts. 17 a 22 da LGPD, o usuário titular dos dados pessoais tratados pelo br998 tem os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao nosso DPO:

Para exercer qualquer um desses direitos, o usuário deve entrar em contato com nosso DPO pelo e-mail indicado na Seção 13. O prazo para resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação. Em casos de maior complexidade, esse prazo pode ser prorrogado por igual período, mediante comunicação ao titular.

Em razão da natureza global da infraestrutura tecnológica utilizada pelo br998, alguns dados pessoais podem ser transferidos ou processados em servidores localizados fora do território brasileiro. Quando isso ocorrer, o br998 garantirá que a transferência seja realizada em conformidade com o Capítulo V da LGPD, por meio de um dos seguintes mecanismos:

• Transferência para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais específicas para a transferência internacional, aprovadas pela ANPD, que imponham ao destinatário obrigações equivalentes às da LGPD;
• Normas corporativas globais (BCRs — Binding Corporate Rules), quando o destinatário fizer parte do mesmo grupo econômico e adotar políticas internas de proteção de dados certificadas.

O br998 prioriza a utilização de provedores de infraestrutura com presença no Brasil ou que possuam certificações internacionais reconhecidas de segurança da informação (como ISO/IEC 27001 e SOC 2 Type II).

A plataforma br998 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. O br998 não coleta intencionalmente dados pessoais de menores de 18 anos e não permite o acesso ou uso dos serviços por essa faixa etária.

Caso o br998 tome conhecimento de que dados pessoais de um menor de 18 anos foram coletados sem o devido consentimento parental ou responsável, tais dados serão imediatamente excluídos de nossos sistemas e a conta associada será encerrada. O responsável legal poderá ser notificado conforme exigido pela legislação aplicável.

O br998 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, novas exigências legais e regulatórias ou melhorias na plataforma. Todas as alterações serão publicadas nesta página, com indicação da data de "Última atualização" no topo do documento.

Em caso de alterações materiais que afetem significativamente os direitos dos titulares ou as finalidades do tratamento, o br998 notificará os usuários cadastrados por e-mail com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das novas condições. Quando aplicável, será solicitado novo consentimento.

O uso continuado da plataforma após a entrada em vigor de alterações não materiais implica ciência das modificações. Para alterações que exijam consentimento, o usuário deverá manifestar expressamente sua concordância para continuar utilizando os serviços afetados.

O br998 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD. O DPO é o canal oficial para comunicações relacionadas à proteção de dados, exercício de direitos dos titulares e esclarecimentos sobre esta Política.

Para exercer seus direitos como titular de dados ou para quaisquer dúvidas relacionadas à privacidade e ao tratamento de dados pessoais pelo br998, entre em contato exclusivamente por meio do seguinte endereço de e-mail:

Ao entrar em contato, informe no assunto do e-mail: "Solicitação LGPD — [Tipo de Solicitação]" (por exemplo: "Solicitação LGPD — Acesso aos Meus Dados" ou "Solicitação LGPD — Revogação de Consentimento"). Isso agiliza o encaminhamento e o prazo de atendimento.

Caso o titular considere que seus direitos não foram adequadamente atendidos pelo br998, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.