Política de Privacidade da bet258

Esta Política de Privacidade é aplicável aos serviços prestados pela bet258, operadora da plataforma de apostas esportivas e jogos de cassino online acessível em https://bet258.cam (doravante "Plataforma" ou "bet258").

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), a bet258 atua como Controladora dos dados pessoais dos usuários cadastrados e visitantes da Plataforma. Isso significa que a bet258 é a entidade responsável pelas decisões relativas ao tratamento dos seus dados pessoais, incluindo a determinação das finalidades e dos meios pelos quais esse tratamento é realizado.

O canal oficial de contato para questões relacionadas à privacidade e proteção de dados é: [email protected]. O Encarregado de Dados (DPO) da bet258 pode ser contatado pelo mesmo endereço, com o assunto "DPO – Proteção de Dados".

A bet258 coleta dados pessoais nas seguintes categorias, de acordo com a finalidade e o momento da interação do usuário com a Plataforma:

2.1. Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: Nome completo, CPF, data de nascimento, endereço completo (logradouro, número, complemento, bairro, cidade, estado, CEP), número de telefone celular e endereço de e-mail;
• Documentos de verificação (KYC): Imagem do documento de identidade (RG ou CNH — frente e verso), comprovante de residência e selfie com documento;
• Dados financeiros: Chave Pix, dados de conta bancária ou cartão de crédito/débito para processamento de depósitos e saques;
• Comunicações: Mensagens enviadas ao suporte, solicitações, reclamações e feedbacks.

2.2. Dados Coletados Automaticamente

• Dados de navegação: Endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão e origem do acesso;
• Dados de dispositivo: Identificador único do dispositivo, modelo, resolução de tela e configurações de idioma;
• Dados de uso da plataforma: Histórico de apostas, jogos acessados, valores apostados, resultados e padrões de comportamento na Plataforma;
• Cookies e tecnologias similares: Informações coletadas por cookies de sessão, cookies persistentes e pixels de rastreamento — veja a seção 8 para detalhes.

2.3. Dados Recebidos de Terceiros

Em alguns casos, podemos receber dados de terceiros para fins de verificação de identidade, prevenção a fraudes e conformidade regulatória, incluindo bureaus de crédito, provedores de serviços de KYC e autoridades governamentais (quando legalmente exigido).

Os dados pessoais coletados pela bet258 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: Criação e gestão de conta de usuário, processamento de apostas, pagamentos, saques e atendimento ao cliente;
• Verificação de identidade (KYC): Confirmação da identidade do usuário, verificação de idade (18+) e prevenção de cadastros fraudulentos;
• Prevenção à lavagem de dinheiro (PLD/FT): Monitoramento de transações suspeitas e cumprimento das obrigações previstas na Lei 9.613/1998 e normas correlatas;
• Segurança da plataforma: Detecção e prevenção de fraudes, acesso não autorizado, uso de múltiplas contas e outras atividades ilícitas;
• Cumprimento de obrigações legais e regulatórias: Atendimento a requisições de autoridades competentes, incluindo a SPA, Receita Federal, Ministério da Fazenda e Poder Judiciário;
• Comunicação e marketing: Envio de comunicações sobre promoções, bônus, novidades e eventos — apenas para usuários que não tenham optado pelo descadastramento (opt-out);
• Jogo responsável: Monitoramento de padrões de jogo para identificação de comportamentos de risco e acionamento de ferramentas de proteção;
• Melhoria contínua da plataforma: Análise de uso para aprimoramento da experiência do usuário, correção de erros e desenvolvimento de novos recursos.

Todo tratamento de dados pessoais realizado pela bet258 possui uma base legal adequada, conforme estabelecido no artigo 7º da LGPD. As bases legais que sustentam nossas atividades de tratamento são:

• Execução de contrato (art. 7º, V): Tratamento necessário para a execução do contrato de prestação de serviços firmado no ato do cadastro, incluindo a gestão da conta, processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): Tratamento exigido para conformidade com leis aplicáveis, incluindo LGPD, Lei 13.756/2018, Lei 14.790/2023, Lei 9.613/1998 e normas da SPA;
• Legítimo interesse (art. 7º, IX): Tratamento para prevenção à fraude, segurança da plataforma, melhoria dos serviços e comunicações relevantes ao relacionamento — sempre observados os limites e a proporcionalidade exigidos pela LGPD;
• Consentimento (art. 7º, I): Para envio de comunicações de marketing e para tratamentos não essenciais à prestação do serviço. O consentimento pode ser revogado a qualquer momento sem prejuízo à conta.

A bet258 não vende seus dados pessoais a terceiros. O compartilhamento ocorre apenas nas seguintes hipóteses, sempre com a proteção adequada dos seus dados:

• Processadores de pagamento: Provedores de Pix, Boleto, TED, Mercado Pago, PicPay, Visa, Mastercard, Elo, Nubank, Inter, C6 Bank, Itaú, Bradesco e demais instituições financeiras — para processamento de depósitos e saques;
• Provedores de verificação de identidade (KYC): Parceiros especializados em validação de documentos e prevenção a fraudes;
• Provedores de jogos: Empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outras — recebem dados mínimos necessários para funcionamento técnico dos jogos (identificador de usuário, saldo de sessão);
• Prestadores de serviços de tecnologia: Provedores de infraestrutura de nuvem, hospedagem, análise de dados e segurança cibernética que operam como operadores de dados sob contrato com a bet258;
• Autoridades governamentais e órgãos reguladores: SPA, Receita Federal, COAF, Poder Judiciário e demais autoridades quando exigido por lei ou ordem judicial;
• Auditores e consultores externos: Sob obrigação de sigilo e confidencialidade, para fins de auditoria legal, fiscal ou de conformidade.

Todos os terceiros que recebem dados pessoais de usuários da bet258 estão sujeitos a contratos ou instrumentos jurídicos adequados que garantem o tratamento seguro e conforme à LGPD.

Em razão da natureza global da infraestrutura de tecnologia utilizada, alguns dados pessoais podem ser transferidos ou acessados a partir de servidores localizados fora do Brasil. A bet258 garante que tais transferências ocorrem apenas nas seguintes condições, conforme os artigos 33 a 36 da LGPD:

• Para países que oferecem grau de proteção de dados pessoais adequado, reconhecidos pela ANPD;
• Mediante cláusulas contratuais padrão que impõem ao destinatário internacional os mesmos níveis de proteção exigidos pela LGPD;
• Quando a transferência for necessária para a execução do contrato firmado com o usuário (por exemplo, processamento de pagamentos internacionais);
• Com base em certificações e boas práticas internacionalmente reconhecidas, como ISO 27001.

A bet258 mantém os dados pessoais dos usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos mínimos impostos por obrigações legais:

• Dados de cadastro e transacionais: Mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (COAF) e legislação tributária;
• Registros de acesso (logs): Mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Documentos KYC: Pelo período de vigência da conta e por até 5 anos após o encerramento;
• Comunicações de suporte: Até 2 anos após a resolução do chamado, para fins de qualidade e resolução de eventuais disputas.

Após o término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo irreversível, de forma que não possam mais ser associados a um titular específico.

A bet258 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, aprimorar a experiência do usuário e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies essenciais: Necessários ao funcionamento básico da Plataforma, como autenticação de sessão, manutenção de preferências e segurança. Não podem ser desativados sem comprometer o acesso à Plataforma;
• Cookies analíticos: Coletam informações sobre como os usuários navegam na Plataforma (páginas mais visitadas, tempo de sessão, origem do tráfego) para fins de melhoria contínua do serviço;
• Cookies de desempenho: Medem a velocidade e estabilidade da Plataforma para identificar e corrigir gargalos técnicos;
• Cookies de preferências: Armazenam configurações escolhidas pelo usuário, como idioma e preferências de exibição.

A bet258 adota medidas técnicas e administrativas adequadas para proteger os dados pessoais dos usuários contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

As medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256-bit em toda a comunicação entre o navegador do usuário e os servidores da bet258;
• Criptografia de dados sensíveis (senhas, dados financeiros) em repouso nos bancos de dados;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade legítima têm acesso aos dados pessoais dos usuários;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
• Testes regulares de vulnerabilidade e programas de penetration testing com equipes especializadas;
• Política interna de tratamento de dados e treinamentos periódicos para toda a equipe.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a bet258 notificará a ANPD e os usuários afetados dentro dos prazos estabelecidos pela LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados.

A Plataforma bet258 é destinada exclusivamente a maiores de 18 (dezoito) anos de idade. A bet258 não coleta, de forma intencional, dados pessoais de menores de 18 anos. O cadastro exige a declaração de maioridade e é sujeito a verificação documental.

Caso a bet258 identifique, a qualquer momento, que coletou dados de um menor de 18 anos, a conta será imediatamente encerrada, os dados serão eliminados e quaisquer saldos serão tratados conforme a legislação aplicável e os Termos e Condições da Plataforma.

Responsáveis legais que identificarem cadastro indevido de menor em nossa Plataforma devem contatar imediatamente o suporte: [email protected].

Para exercer qualquer dos direitos garantidos pela LGPD, o titular de dados deve encaminhar solicitação por escrito para [email protected], com o assunto "Direitos LGPD – [Tipo de Solicitação]". A solicitação deve incluir:

• Nome completo e CPF cadastrado na Plataforma;
• Descrição clara e objetiva do direito que deseja exercer;
• Documentos comprobatórios de identidade, quando aplicável.

O prazo de resposta é de até 15 (quinze) dias úteis a contar do recebimento da solicitação completa. Em caso de impossibilidade de atendimento, a bet258 informará as razões de fato ou direito que impedem a imediata execução, de acordo com o art. 18, §4º da LGPD.

Em conformidade com o artigo 41 da LGPD, a bet258 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar as providências necessárias;
• Orientar os colaboradores da bet258 sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pela bet258 ou estabelecidas em normas complementares.

O Encarregado de Dados da bet258 pode ser contatado pelo endereço de e-mail: [email protected], com o assunto "DPO – Proteção de Dados". Todas as comunicações são tratadas com prioridade e sigilo.

A bet258 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Alterações relevantes serão comunicadas por:

• Aviso destacado na Plataforma no momento do login;
• Notificação por e-mail para o endereço cadastrado pelo usuário.

A data da "última atualização" no topo desta página indica quando a versão vigente entrou em vigor. O uso continuado da Plataforma após a publicação das alterações constitui aceitação da nova versão da Política. Caso não concorde com as alterações, o usuário pode solicitar o encerramento de sua conta nos termos dos Termos e Condições da bet258.

Versões anteriores desta Política podem ser solicitadas ao Encarregado de Dados pelo e-mail oficial da bet258.