Política de Privacidade br987 – Proteção de Dados LGPD

O controlador dos dados pessoais coletados por meio da plataforma br987.best é a empresa operadora do br987, responsável pelas decisões sobre o tratamento de dados dos usuários em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

Para exercer seus direitos como titular de dados ou para qualquer dúvida relacionada ao tratamento de suas informações pessoais, entre em contato com o Encarregado de Proteção de Dados (DPO) do br987 pelo e-mail: privacidade@br987.best ou pelo canal de suporte disponível 24 horas na plataforma.

Esta Política de Privacidade se aplica a todos os serviços disponíveis no domínio br987.best, incluindo apostas esportivas, cassino online, crash games, slots, cassino ao vivo e todos os recursos associados à conta do usuário.

O br987 coleta dados pessoais em diferentes momentos da sua interação com a plataforma. Abaixo estão as categorias de dados tratados e os contextos de coleta:

2.1 Dados de Cadastro

• Nome completo;
• Data de nascimento;
• CPF (Cadastro de Pessoas Físicas);
• Endereço de e-mail;
• Número de celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP).

2.2 Dados de Verificação de Identidade (KYC)

• Imagens de documento de identidade com foto (RG, CNH ou passaporte brasileiro);
• Comprovante de endereço recente;
• Selfie com documento, quando solicitada;
• Documentos comprobatórios de origem de fundos, em casos específicos.

2.3 Dados Financeiros

• Chave Pix utilizada para depósitos e saques;
• Dados de conta bancária (banco, agência, conta) para transferências TED;
• Histórico de transações financeiras na plataforma (depósitos, saques, bônus).

2.4 Dados de Uso da Plataforma

• Histórico de apostas esportivas (Brasileirão, Copa do Brasil, UFC, etc.);
• Histórico de sessões em jogos de cassino, slots e crash games;
• Preferências de jogo e configurações de conta;
• Registros de interações com o suporte.

2.5 Dados Técnicos

• Endereço IP;
• Tipo e versão do navegador;
• Sistema operacional e dispositivo utilizado (celular, computador, tablet);
• Dados de cookies e tecnologias similares (detalhados na seção 9);
• Logs de acesso com data, hora e ações realizadas.

O br987 trata dados pessoais exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: processar o cadastro, autenticar o acesso e manter o perfil do jogador atualizado;
• Processamento de pagamentos: viabilizar depósitos via Pix, boleto bancário, cartão de crédito, PicPay e Mercado Pago, e processar saques via Pix e TED para contas do Nubank, Itaú, Bradesco, Banco do Brasil e demais instituições participantes;
• Verificação de identidade (KYC): cumprir obrigações regulatórias de identificação do cliente impostas pelo Banco Central do Brasil e pela regulação do setor de apostas;
• Prevenção à fraude e lavagem de dinheiro: detectar e prevenir atividades irregulares, protegendo tanto o jogador quanto a integridade da plataforma;
• Atendimento ao cliente: responder dúvidas, solicitações e reclamações pelo chat e e-mail de suporte;
• Jogo responsável: monitorar padrões de uso para identificar sinais de jogo compulsivo e acionar ferramentas de proteção quando necessário;
• Comunicações de marketing: enviar promoções, torneios de slots, eventos do Brasileirão e ofertas de cassino ao vivo — apenas quando o jogador tiver consentido expressamente;
• Cumprimento de obrigações legais: atender solicitações de autoridades regulatórias, judiciais e administrativas conforme exigido pela legislação brasileira.

Todo tratamento de dados pessoais realizado pelo br987 está fundamentado em uma das bases legais previstas pela LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para operar a conta do jogador, processar apostas e realizar transações financeiras — a base principal para a maioria dos tratamentos;
• Cumprimento de obrigação legal (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro e atendimento a determinações de autoridades competentes;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança da plataforma e melhoria da experiência do usuário — sempre que o interesse do br987 não sobreponha os direitos e liberdades do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing, uso de cookies não essenciais e outros tratamentos que dependam de autorização explícita do titular.

Quando o tratamento for baseado em consentimento, o jogador tem o direito de revogá-lo a qualquer momento sem prejudicar o funcionamento da conta ou o acesso aos serviços principais da plataforma.

O br987 não vende dados pessoais de seus jogadores a terceiros. O compartilhamento ocorre exclusivamente nos casos listados abaixo, sempre com finalidade específica e, quando exigível, com contratos de proteção de dados:

• Processadores de pagamento: para viabilizar transações via Pix (Banco Central do Brasil), boleto bancário, cartões de crédito e débito, PicPay e Mercado Pago — apenas os dados estritamente necessários para processar a transação;
• Provedoras de jogos de cassino: Pragmatic Play, Play'n GO, NetEnt, Microgaming, Hacksaw Gaming e demais parceiros recebem identificadores de sessão anonimizados para registrar resultados de jogos — sem dados de identificação pessoal completos;
• Provedoras de verificação de identidade (KYC): serviços especializados em validação de documentos e prevenção à fraude, operando sob contrato com cláusulas específicas de proteção de dados;
• Autoridades regulatórias e judiciais: Banco Central do Brasil, Ministério da Fazenda, Conselho de Controle de Atividades Financeiras (COAF) e demais órgãos competentes, quando exigido por lei ou determinação judicial;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem e CDN que processam dados como subprocessadores, com contratos de proteção de dados em vigor.

Em todos os casos de compartilhamento com terceiros, o br987 exige que os destinatários mantenham padrões de proteção compatíveis com a LGPD e utilizem os dados exclusivamente para a finalidade para a qual foram compartilhados.

Algumas das provedoras de jogos e serviços tecnológicos parceiras do br987 têm servidores localizados fora do Brasil. Quando dados pessoais precisam ser transferidos para o exterior, o br987 adota as salvaguardas exigidas pela LGPD, que podem incluir:

• Transferência para países com nível adequado de proteção de dados reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Cláusulas contratuais padrão aprovadas pela ANPD;
• Certificações e códigos de conduta reconhecidos;
• Consentimento específico e destacado do titular, quando nenhuma das salvaguardas anteriores for aplicável.

O br987 mantém registro atualizado de todas as transferências internacionais de dados e disponibiliza informações sobre as salvaguardas adotadas mediante solicitação ao canal de privacidade.

O br987 retém dados pessoais apenas pelo tempo necessário para as finalidades que motivaram a coleta, respeitando os prazos legais obrigatórios. Os critérios gerais de retenção são:

• Dados de conta ativa: mantidos durante toda a vigência da conta e pelo período necessário para resolução de eventuais disputas após o encerramento;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após a transação, conforme exigência da legislação tributária e de combate à lavagem de dinheiro (Lei nº 9.613/1998);
• Dados de KYC: retidos pelo período exigido pela regulação do setor de apostas e pelas normas do Banco Central, geralmente não inferior a 5 (cinco) anos;
• Logs de acesso: retidos por 6 (seis) meses conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de comunicações de marketing: mantidos até a revogação do consentimento pelo titular.

Após o cumprimento dos prazos de retenção obrigatória, os dados são eliminados de forma segura ou anonimizados para uso exclusivo em análises estatísticas agregadas sem identificação individual.

O br987 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos jogadores contra acesso não autorizado, alteração, divulgação ou destruição acidental ou ilícita. As principais salvaguardas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do jogador e os servidores da plataforma;
• Criptografia em repouso para dados sensíveis armazenados nos bancos de dados;
• Autenticação em dois fatores disponível para todos os jogadores e obrigatória para colaboradores com acesso a dados;
• Controle de acesso baseado em funções — nenhum colaborador tem acesso a dados além do necessário para sua função específica;
• Monitoramento contínuo de segurança com alertas automáticos para padrões de acesso suspeitos;
• Testes de penetração realizados regularmente por equipes especializadas independentes;
• Plano de resposta a incidentes com procedimentos claros de notificação à ANPD e aos titulares afetados em caso de vazamento ou incidente de segurança.

Em caso de incidente de segurança que comprometa dados pessoais de jogadores, o br987 notificará a ANPD em prazo não superior a 72 horas após tomar conhecimento do incidente, e informará os titulares afetados conforme a gravidade e o risco envolvido.

O br987 utiliza cookies e tecnologias similares para operar a plataforma, melhorar a experiência do usuário e, com seu consentimento, analisar padrões de uso. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação de sessão, preferências de idioma e configurações de conta. Não podem ser desativados sem comprometer o funcionamento básico do serviço;
• Cookies de desempenho: coletam dados anonimizados sobre como os jogadores navegam pela plataforma para identificar erros e melhorar a experiência. Ativados apenas com seu consentimento;
• Cookies de funcionalidade: armazenam preferências como último slot jogado, configurações de aposta e opções de interface. Facilitam o uso sem necessidade de reconfigurar a cada sessão;
• Cookies de análise: utilizados para entender o comportamento agregado dos jogadores e melhorar os produtos da plataforma — nunca associados a dados de identificação individual sem consentimento.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador (Chrome, Firefox, Safari, navegador nativo do Android ou iOS) ou pelo painel de preferências de privacidade disponível na plataforma. A desativação de cookies não essenciais não afeta o acesso à sua conta, às apostas ou aos jogos de cassino.

A LGPD garante aos titulares de dados pessoais um conjunto robusto de direitos. Como jogador do br987, você tem os seguintes direitos em relação aos seus dados:

• Direito de acesso (art. 18, I e II): solicitar confirmação de que seus dados são tratados e obter acesso a uma cópia dos dados que o br987 possui sobre você;
• Direito de correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Direito de anonimização, bloqueio ou eliminação (art. 18, IV): solicitar que dados desnecessários, excessivos ou tratados sem base legal sejam anonimizados, bloqueados ou eliminados;
• Direito de portabilidade (art. 18, V): solicitar a portabilidade dos seus dados para outro fornecedor de serviço, em formato estruturado e interoperável;
• Direito de eliminação (art. 18, VI): solicitar a exclusão dos dados tratados com base em consentimento, salvo nas hipóteses de retenção obrigatória por lei;
• Direito de informação (art. 18, VII): obter informações sobre as entidades com as quais o br987 compartilhou seus dados;
• Direito de oposição (art. 18, IX): opor-se a tratamentos baseados em legítimo interesse ou realizados sem consentimento, quando em desacordo com a LGPD;
• Direito de revogação do consentimento (art. 18, IX): revogar consentimentos previamente concedidos — para marketing, por exemplo — a qualquer momento.

Para exercer qualquer desses direitos, entre em contato com o DPO do br987 pelo e-mail privacidade@br987.best ou pelo chat de suporte disponível 24 horas. O br987 compromete-se a responder solicitações em até 15 (quinze) dias, prazo máximo previsto pela LGPD. A resposta é gratuita para a primeira solicitação de cada tipo por período de 12 meses.

Os serviços do br987 são destinados exclusivamente a maiores de 18 anos. O br987 não coleta intencionalmente dados pessoais de menores de idade e não permite que menores criem contas ou utilizem a plataforma.

Se você suspeitar que um menor utilizou indevidamente a plataforma ou que dados de uma criança foram coletados por engano, entre em contato imediatamente com o suporte do br987 pelo e-mail suporte@br987.best. Ao receber essa comunicação, o br987 tomará as medidas necessárias para encerrar a conta e eliminar os dados coletados.

Os responsáveis legais por menores são encorajados a utilizar ferramentas de controle parental disponíveis nos navegadores e sistemas operacionais para evitar o acesso de crianças e adolescentes a plataformas de apostas e jogos online.

O tratamento de dados financeiros no br987 segue padrões de segurança específicos para o contexto de pagamentos. As principais práticas adotadas são:

• Dados de cartão de crédito e débito são processados diretamente pelas adquirentes e processadoras de pagamento — o br987 não armazena números completos de cartão em seus servidores;
• Chaves Pix e dados de conta bancária são armazenados de forma criptografada e utilizados exclusivamente para processar transações solicitadas pelo próprio titular;
• Nenhum colaborador do br987 tem acesso aos dados financeiros completos dos jogadores — apenas identificadores anonimizados para fins de suporte;
• Transações financeiras suspeitas são sinalizadas automaticamente para revisão pela equipe de compliance, em cumprimento às obrigações de prevenção à lavagem de dinheiro.

O br987 nunca solicita dados financeiros completos por e-mail, chat ou telefone. Se você receber qualquer comunicação solicitando seus dados bancários ou de cartão em nome do br987, trate como tentativa de phishing e informe imediatamente ao suporte.

O br987 envia comunicações promocionais — sobre torneios de slots, ofertas especiais em jogos do Brasileirão, bônus de cassino ao vivo e promoções de crash games — exclusivamente para jogadores que consentiram expressamente com esse tipo de contato durante o cadastro ou nas configurações de conta.

Você pode cancelar o recebimento de comunicações de marketing a qualquer momento por meio de:

• O link de descadastro presente em cada e-mail promocional enviado pelo br987;
• As configurações de notificações na sua conta na plataforma;
• Solicitação direta ao suporte pelo chat ou e-mail suporte@br987.best.

O cancelamento do marketing não afeta comunicações transacionais essenciais — como confirmações de depósito, notificações de saque processado e alertas de segurança da conta, que continuam sendo enviadas por serem necessárias para a operação do serviço.

O br987 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) conforme exigido pela LGPD. O DPO é o canal oficial para comunicação entre o br987, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para contato com o DPO do br987:

• E-mail: privacidade@br987.best
• Canal de suporte: chat ao vivo disponível 24 horas na plataforma, informando que a solicitação é de natureza de privacidade/LGPD

O DPO é responsável por receber e processar solicitações de exercício de direitos dos titulares, coordenar respostas a incidentes de segurança que afetem dados pessoais e manter o canal de comunicação com a ANPD. Todas as solicitações recebidas são registradas e respondidas dentro dos prazos legais.

O br987 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação brasileira aplicável — especialmente em regulamentações da ANPD — ou em novos serviços oferecidos pela plataforma.

Alterações significativas na forma como tratamos seus dados pessoais serão comunicadas por e-mail para todos os jogadores com conta ativa e por aviso destacado na plataforma, com no mínimo 15 (quinze) dias de antecedência antes de entrarem em vigor.

A versão mais recente desta Política está sempre disponível em br987.best/privacy-policy, com a data da última atualização indicada no topo do documento. O uso continuado da plataforma após a comunicação de alterações constitui aceitação da nova versão. Se não concordar com as alterações, você pode encerrar sua conta antes da data de vigência.