Política de Privacidade bra55 — Como Protegemos os Seus Dados Pessoais

Esta Política de Privacidade descreve como o bra55 coleta, usa, armazena, compartilha e protege os dados pessoais dos usuários que se cadastram e utilizam a plataforma de apostas esportivas e cassino online disponível em bra55.best. O bra55 atua como controlador dos dados pessoais de seus membros, conforme definição da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709, de 14 de agosto de 2018).

Ao concluir o cadastro na plataforma, o usuário manifesta ciência e concordância com os termos desta Política de Privacidade. Caso não concorde com qualquer parte desta política, o usuário não deve criar uma conta nem utilizar os serviços do bra55.

Esta política se aplica a todos os serviços disponibilizados pelo bra55, incluindo apostas esportivas, cassino online, cassino ao vivo, poker, e-sports, Programa VIP e todas as demais funcionalidades presentes ou futuras da plataforma.

O bra55 coleta os seguintes dados fornecidos diretamente pelo usuário no momento do cadastro e durante o uso da plataforma:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), número de documento de identidade (RG, CNH ou passaporte).
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP.
• Dados de acesso: endereço de e-mail utilizado como login e senha (armazenada em formato hash, nunca em texto simples).
• Dados de verificação KYC: cópia de documento com foto e comprovante de residência enviados para verificação de identidade antes do primeiro saque.
• Dados financeiros: chave Pix cadastrada para saques, dados bancários para transferências TED, informações de transações (valores, datas, métodos).
• Dados de apostas e jogos: histórico de apostas, jogos disputados, valores apostados, ganhos e perdas registrados na plataforma.

O bra55 também coleta automaticamente, durante o uso da plataforma, dados técnicos necessários para a operação do serviço:

• Dados de dispositivo: tipo de dispositivo (celular, tablet, computador), sistema operacional, versão do navegador, resolução de tela.
• Dados de conexão: endereço IP, operadora de internet, localização geográfica aproximada baseada no IP.
• Dados de uso: páginas visitadas, tempo de sessão, cliques, eventos de navegação, logs de acesso com horário e data.
• Cookies e tecnologias similares: conforme descrito na Seção 8 desta política.

O bra55 utiliza os dados pessoais coletados exclusivamente para as seguintes finalidades:

O bra55 não utiliza dados pessoais para finalidades incompatíveis com as listadas acima. Qualquer novo uso que não esteja coberto por uma das bases legais existentes será comunicado ao usuário antes de ser implementado, com possibilidade de manifestação de concordância ou recusa.

Conforme a LGPD, o tratamento de dados pessoais pelo bra55 está fundamentado nas seguintes bases legais:

• Execução de contrato (Art. 7º, V da LGPD): o tratamento é necessário para cumprir o contrato de prestação de serviços aceito pelo usuário no momento do cadastro, incluindo operação da conta, processamento de pagamentos e liberação de bônus.
• Obrigação legal (Art. 7º, II da LGPD): algumas atividades de tratamento de dados são exigidas por legislação aplicável, como verificação de identidade (KYC) para cumprimento de normas de prevenção à lavagem de dinheiro e relatórios ao Conselho de Controle de Atividades Financeiras (COAF).
• Legítimo interesse (Art. 7º, IX da LGPD): o bra55 trata dados de forma proporcional e necessária para finalidades como detecção de fraude, segurança da plataforma e proteção contra abuso de bônus.
• Consentimento (Art. 7º, I da LGPD): para tratamentos opcionais, como envio de comunicações de marketing e personalização de conteúdo promocional, o bra55 solicita consentimento específico, que pode ser retirado a qualquer momento pelo usuário.

O bra55 não vende, aluga nem cede dados pessoais de membros para fins comerciais de terceiros. O compartilhamento de dados ocorre apenas nas seguintes situações, todas com finalidade legítima e embasamento legal:

Para processar depósitos e saques via Pix, boleto bancário, cartão de crédito e débito, PicPay, Mercado Pago e transferências TED, o bra55 compartilha com os respectivos parceiros de pagamento os dados mínimos necessários: nome do titular, CPF e valor da transação. Esses parceiros operam sob seus próprios acordos de conformidade e políticas de segurança, não podendo utilizar os dados compartilhados para nenhuma finalidade além do processamento da transação específica.

Para operar os jogos de cassino, slots e cassino ao vivo, o bra55 trabalha com provedores como Pragmatic Play, Evolution Gaming, Play'n GO e Spribe. Esses provedores recebem um identificador anônimo de sessão do jogador, sem dados pessoais identificáveis como nome, CPF ou e-mail. As sessões de jogo são identificadas por um token temporário que não permite identificação direta do usuário pelos provedores.

O bra55 pode divulgar dados pessoais quando legalmente obrigado a fazê-lo, em resposta a requisição judicial válida, determinação de autoridade regulatória competente (como Banco Central do Brasil, COAF ou Receita Federal) ou para cumprir obrigações legais aplicáveis ao setor de apostas e entretenimento online no Brasil.

O bra55 retém dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, considerando também as obrigações legais de retenção aplicáveis:

• Dados da conta ativa: mantidos enquanto a conta estiver ativa e por até 5 (cinco) anos após o encerramento, conforme exigência de legislação tributária e de prevenção à lavagem de dinheiro.
• Dados de transações financeiras: mantidos por no mínimo 5 (cinco) anos após a transação, conforme Lei nº 9.613/1998 (Lei de Lavagem de Dinheiro) e regulamentações do Banco Central do Brasil.
• Documentos de verificação KYC: mantidos pelo período exigido pela regulamentação de prevenção à lavagem de dinheiro, normalmente 5 (cinco) anos após o encerramento da relação comercial.
• Dados de marketing (com consentimento): mantidos até a retirada do consentimento pelo usuário ou por no máximo 3 (três) anos sem interação, o que ocorrer primeiro.
• Logs de acesso e segurança: mantidos por no mínimo 6 (seis) meses, conforme Marco Civil da Internet (Lei nº 12.965/2014).

Após o período de retenção aplicável, os dados são eliminados de forma segura e irreversível dos sistemas do bra55, ou anonimizados de modo que não permitam mais a identificação do titular.

O bra55 adota múltiplas camadas de proteção técnica e organizacional para garantir a segurança dos dados pessoais dos membros:

• Criptografia em trânsito: toda a comunicação entre o dispositivo do usuário e os servidores do bra55 é protegida por protocolo TLS/SSL de 256 bits, o mesmo padrão utilizado por instituições financeiras.
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados, incluindo senhas (armazenadas exclusivamente como hashes irreversíveis com salt), documentos de verificação e dados financeiros.
• Controle de acesso: o acesso interno aos dados pessoais dos membros é restrito a funcionários que necessitam dessas informações para realizar suas funções, com autenticação multifator obrigatória e registro de todos os acessos.
• Monitoramento de segurança: sistemas automatizados monitoram acessos suspeitos, tentativas de invasão e comportamentos anômalos 24 horas por dia.
• Testes de penetração: o bra55 realiza testes regulares de segurança para identificar e corrigir vulnerabilidades antes que possam ser exploradas.

Em caso de incidente de segurança que coloque em risco dados pessoais de membros, o bra55 notificará a Autoridade Nacional de Proteção de Dados (ANPD) no prazo previsto pela LGPD e comunicará os titulares afetados com informações sobre o incidente, os dados envolvidos e as medidas adotadas para mitigação.

O bra55 utiliza cookies e tecnologias similares para melhorar a experiência de uso, garantir a segurança da sessão e analisar o comportamento de navegação de forma agregada. Os tipos de cookies utilizados são:

Necessários para o funcionamento básico da plataforma. Incluem cookies de sessão (que mantêm o usuário autenticado enquanto navega), cookies de segurança (que detectam tentativas de acesso não autorizado) e cookies de preferências de idioma. Esses cookies não podem ser desativados sem comprometer o funcionamento da plataforma.

Coletam informações de forma anônima e agregada sobre como os usuários navegam na plataforma: páginas mais acessadas, tempo de carregamento, erros encontrados. Esses dados ajudam o bra55 a melhorar continuamente a experiência. Não identificam usuários individualmente.

Usados para personalizar comunicações e exibir ofertas relevantes dentro da plataforma, com base no histórico de uso. Ativados apenas mediante consentimento explícito do usuário e podem ser desativados a qualquer momento nas configurações de privacidade da conta.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador ou nas configurações de privacidade disponíveis na sua conta no bra55. A desativação de cookies não essenciais não afeta o acesso às funcionalidades principais da plataforma.

A LGPD garante ao titular dos dados pessoais um conjunto de direitos que o bra55 se compromete a respeitar integralmente. Você pode exercer qualquer um dos direitos abaixo a qualquer momento, pelo e-mail contato@bra55.best ou pelo chat ao vivo:

• Direito de acesso (Art. 18, I e II da LGPD): solicitar confirmação da existência de tratamento e acesso aos seus dados pessoais que o bra55 possui sobre você.
• Direito de correção (Art. 18, III da LGPD): solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Direito de anonimização, bloqueio ou eliminação (Art. 18, IV da LGPD): solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Direito de portabilidade (Art. 18, V da LGPD): solicitar a portabilidade dos seus dados a outro fornecedor de serviço, quando tecnicamente viável.
• Direito de eliminação (Art. 18, VI da LGPD): solicitar a eliminação dos dados pessoais tratados com base em consentimento, ressalvadas as hipóteses de retenção legal obrigatória descritas na Seção 6.
• Direito de informação sobre compartilhamento (Art. 18, VII da LGPD): ser informado sobre as entidades públicas e privadas com as quais o bra55 compartilhou seus dados.
• Direito de retirada de consentimento (Art. 18, IX da LGPD): retirar o consentimento dado para tratamentos baseados nessa base legal, a qualquer momento, sem prejuízo dos tratamentos realizados anteriormente.
• Direito de petição à ANPD (Art. 18, § 1º da LGPD): caso não esteja satisfeito com a resposta do bra55, você pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).

O bra55 responde a solicitações de exercício de direitos no prazo máximo de 15 dias úteis a partir do recebimento da solicitação. Em casos que exijam verificação adicional de identidade ou análise jurídica complexa, o prazo pode ser estendido com justificativa comunicada ao titular.

Os serviços do bra55 são destinados exclusivamente a pessoas com 18 (dezoito) anos completos ou mais. O bra55 não coleta intencionalmente dados pessoais de menores de idade. O processo de verificação de identidade (KYC) é projetado para identificar e bloquear tentativas de cadastro por menores.

Caso o bra55 tome conhecimento de que coletou dados pessoais de um menor de 18 anos, os dados serão imediatamente eliminados e a conta será encerrada permanentemente. Responsáveis legais que identificarem cadastro de menores na plataforma devem entrar em contato imediatamente pelo e-mail contato@bra55.best para que as medidas cabíveis sejam adotadas.

O bra55 recomenda que pais e responsáveis utilizem ferramentas de controle parental em dispositivos compartilhados com menores para evitar acesso não autorizado à plataforma.

Alguns parceiros tecnológicos do bra55 — como provedores de infraestrutura de servidores em nuvem e ferramentas de análise de segurança — podem processar dados em servidores localizados fora do Brasil. Quando isso ocorre, o bra55 exige contratualmente que esses parceiros adotem padrões de proteção de dados equivalentes ou superiores aos estabelecidos pela LGPD.

As transferências internacionais são realizadas apenas para países com nível adequado de proteção de dados reconhecido pela ANPD, ou sob cláusulas contratuais padrão que garantam proteção equivalente. O bra55 mantém registro atualizado de todas as transferências internacionais e está disponível para informar os titulares sobre os países envolvidos mediante solicitação.

O bra55 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, nas práticas de tratamento de dados ou nos serviços oferecidos. Alterações que afetem substancialmente os direitos dos titulares serão comunicadas com no mínimo 15 (quinze) dias de antecedência por e-mail cadastrado e por notificação visível ao fazer login na plataforma.

A data da última atualização está indicada no topo desta página. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceite das novas condições. Caso não concorde com as mudanças, o usuário pode solicitar o encerramento da conta e a eliminação dos dados conforme as regras de retenção legal aplicáveis.

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, entre em contato pelo canal de privacidade do bra55:

• E-mail: contato@bra55.best — identifique o assunto como "Privacidade de Dados" ou "LGPD" para roteamento prioritário.
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, em português do Brasil. Acesse pela plataforma após o login.

O bra55 designou um Encarregado de Proteção de Dados (DPO) conforme exigência da LGPD. O DPO pode ser contactado pelo mesmo e-mail acima, identificando o assunto como "DPO — LGPD". O DPO é responsável por receber comunicações dos titulares, orientar a equipe sobre práticas de privacidade e atuar como ponto de contato com a ANPD.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil. O foro competente para dirimir controvérsias não resolvidas amigavelmente é o da comarca de domicílio do usuário, conforme o Código de Defesa do Consumidor (Lei nº 8.078/1990).