Política de Privacidade
do br333z

Esta Política de Privacidade ("Política") descreve como a plataforma br333z, operada em br333z.net, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários ("Titular" ou "Usuário"). Ao utilizar qualquer serviço do br333z, o Usuário declara ter lido e compreendido esta Política, bem como os nossos Termos e Condições.

O br333z está comprometido com a proteção da privacidade e atua em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e demais normas brasileiras aplicáveis.

1 Identificação do Controlador

O controlador responsável pelo tratamento dos dados pessoais coletados na plataforma br333z é a empresa operadora de br333z.net. Para fins desta Política, o controlador pode ser contatado por meio dos canais indicados na seção 13 (Contato e DPO) desta Política.

O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) pode ser acionado diretamente pelo e-mail [email protected], com o assunto "LGPD — Solicitação do Titular".

2 Dados que Coletamos

O br333z coleta dados pessoais em diferentes momentos da interação do Usuário com a plataforma. Abaixo, detalhamos as categorias de dados tratados:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, número de documento de identidade (RG ou CNH), nacionalidade;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo com CEP;
• Dados financeiros: informações sobre o método de pagamento utilizado (chave Pix, dados bancários para TED/DOC — nunca armazenamos números completos de cartão de crédito);
• Dados de perfil: nome de usuário (login), preferências de jogo informadas voluntariamente;
• Documentos para verificação KYC: imagens de documentos oficiais, selfie com documento, comprovante de residência.

2.2 Dados Coletados Automaticamente

• Dados de uso: páginas visitadas, jogos acessados, duração das sessões, horários de acesso (Horário de Brasília — BRT);
• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo, resolução de tela;
• Dados de localização: localização geográfica aproximada derivada do endereço IP, para fins de conformidade regulatória;
• Dados de transações: histórico de depósitos, saques, apostas e bônus utilizados na plataforma.

2.3 Dados de Terceiros

Em alguns casos, podemos receber dados de fontes externas, como bureaus de verificação de identidade e prevenção à fraude, provedoras de jogos (exclusivamente para fins técnicos de integração), e processadores de pagamento. Esses dados são usados exclusivamente para as finalidades descritas nesta Política.

3 Finalidade do Tratamento

Os dados pessoais coletados pelo br333z são utilizados para as seguintes finalidades:

• Criar, manter e gerenciar a conta do Usuário na plataforma;
• Verificar a identidade do Usuário (processo KYC) e confirmar a maioridade (18+ anos);
• Processar depósitos, saques e demais transações financeiras;
• Prevenir fraudes, lavagem de dinheiro e outras atividades ilícitas (conforme Lei 9.613/1998);
• Cumprir obrigações legais e regulatórias, incluindo as determinações da SPA (Secretaria de Prêmios e Apostas);
• Enviar comunicações relacionadas à conta (confirmações de transações, alertas de segurança, atualizações de termos);
• Oferecer suporte ao cliente de forma personalizada e eficiente;
• Personalizar a experiência de jogo com base nas preferências do Usuário (com consentimento);
• Enviar comunicações promocionais e ofertas relevantes (somente com consentimento explícito e opt-in);
• Garantir a segurança e integridade da plataforma, detectando e prevenindo acessos não autorizados;
• Realizar análises estatísticas e de desempenho da plataforma de forma agregada e anonimizada.

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo br333z possui uma base legal adequada, nos termos do artigo 7.º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta;
• Cumprimento de obrigação legal (art. 7º, II): verificação de identidade, prevenção à lavagem de dinheiro e cumprimento das normas da SPA;
• Consentimento (art. 7º, I): para envio de comunicações promocionais e personalização de experiência — o consentimento pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): para prevenção de fraudes, melhoria dos serviços e segurança da plataforma, sempre respeitando os direitos e expectativas do Usuário;
• Proteção do crédito (art. 7º, X): análise de risco em operações financeiras, quando aplicável.

5 Compartilhamento de Dados

O br333z não vende dados pessoais. O compartilhamento de informações ocorre de forma limitada e apenas nas situações a seguir:

• Provedoras de jogos: dados técnicos mínimos são compartilhados com as provedoras (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, etc.) exclusivamente para viabilizar o funcionamento dos jogos;
• Processadores de pagamento: dados financeiros são repassados a Pix, Mercado Pago, PicPay e instituições bancárias para processamento das transações;
• Parceiros de verificação de identidade (KYC): documentos e dados pessoais são compartilhados com empresas especializadas em verificação de identidade, sujeitas a contratos de confidencialidade;
• Autoridades governamentais: quando exigido por lei, ordem judicial ou determinação de órgão regulador competente (ex.: SPA, Receita Federal, COAF);
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN e segurança cibernética, sempre sob obrigações contratuais de confidencialidade e proteção de dados.

6 Armazenamento e Segurança

O br333z adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, destruição ou divulgação indevida. As principais medidas incluem:

• Criptografia SSL/TLS em todas as conexões entre o Usuário e a plataforma;
• Armazenamento em servidores com controle de acesso restrito por autenticação multifator;
• Monitoramento contínuo de segurança e detecção de intrusões;
• Pseudonimização e anonimização de dados sempre que tecnicamente viável;
• Backups regulares com redundância geográfica;
• Política interna de acesso mínimo: apenas colaboradores com necessidade justificada acessam dados pessoais dos Usuários.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, o br333z notificará a ANPD e os Usuários afetados nos prazos previstos pela LGPD.

7 Retenção de Dados

Os dados pessoais são mantidos pelo br333z pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes critérios:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa e por até 5 (cinco) anos após o encerramento, para fins de auditoria e cumprimento de obrigações legais;
• Dados de transações financeiras: mantidos por 10 (dez) anos conforme exigência da legislação tributária e antilavagem de dinheiro;
• Dados de verificação KYC: mantidos por 5 (cinco) anos após o encerramento da conta ou conforme determinação regulatória;
• Dados coletados com base em consentimento: excluídos em até 30 dias após a revogação do consentimento, salvo obrigação legal em contrário.

Após o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de modo que não seja mais possível identificar o Titular.

8 Cookies e Tecnologias de Rastreamento

O br333z utiliza cookies e tecnologias similares para melhorar a experiência do Usuário, garantir a segurança da sessão e realizar análises de desempenho. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação, segurança de sessão). Não podem ser desativados;
• Cookies de desempenho/analíticos: coletam informações de uso de forma agregada e anonimizada para melhorar a plataforma;
• Cookies de funcionalidade: lembram preferências do Usuário, como idioma e configurações de jogo;
• Cookies de marketing: utilizados apenas com o consentimento explícito do Usuário para personalizar ofertas e promoções.

O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais não prejudica o acesso aos serviços principais da plataforma.

9 Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos parceiros tecnológicos (servidores em nuvem, provedoras de jogos internacionais), pode ocorrer transferência internacional de dados pessoais para países que adotam legislações de proteção de dados distintas da brasileira.

Quando houver transferência internacional, o br333z garantirá que ela ocorra exclusivamente:

• Para países com grau de proteção de dados considerado adequado pela ANPD; ou
• Com base em cláusulas contratuais padrão que assegurem ao Titular proteção equivalente à da LGPD; ou
• Com o consentimento específico do Titular, após ser informado sobre os riscos envolvidos.

10 Direitos do Titular

Nos termos dos artigos 17 a 22 da LGPD, o Titular dos dados tem os seguintes direitos, que podem ser exercidos a qualquer momento mediante contato com o br333z:

• Confirmação e acesso: saber se há tratamento de dados seus e obter acesso às informações tratadas;
• Correção: solicitar a retificação de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou exclusão: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: receber seus dados em formato estruturado e interoperável;
• Informação sobre compartilhamento: saber com quais entidades públicas e privadas o br333z realizou uso compartilhado dos seus dados;
• Revogação do consentimento: revogar, a qualquer momento, o consentimento dado para tratamentos baseados nessa base legal;
• Oposição: opor-se a tratamentos realizados com fundamento em outras bases legais que não o consentimento, em caso de descumprimento da LGPD;
• Revisão de decisões automatizadas: solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados pessoais.

Para exercer qualquer desses direitos, envie um e-mail para [email protected] com o assunto "LGPD — Solicitação do Titular", identificando-se com nome completo e CPF. O prazo de resposta é de até 15 (quinze) dias corridos.

11 Proteção de Menores de Idade

O br333z não coleta intencionalmente dados pessoais de menores de 18 anos. O acesso e uso da plataforma são estritamente proibidos para pessoas com menos de 18 anos de idade, conforme estabelecido nos nossos Termos e Condições e em conformidade com a Lei 14.790/2023.

Se tomarmos conhecimento de que coletamos dados de um menor de 18 anos sem o consentimento parental adequado, excluiremos essas informações imediatamente. Caso tenha conhecimento de que um menor está usando a plataforma, entre em contato conosco pelo e-mail [email protected].

12 Alterações nesta Política

O br333z reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou regulatórias, ou melhorias nos nossos serviços.

Alterações relevantes serão comunicadas ao Usuário por e-mail (para o endereço cadastrado na conta) e por aviso destacado na plataforma, com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor. O uso continuado da plataforma após a vigência das alterações implica aceitação da Política atualizada. Recomendamos que o Usuário revise esta Política periodicamente.

13 Contato e DPO

Para exercer seus direitos como Titular, tirar dúvidas sobre esta Política, ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, entre em contato com o Encarregado de Proteção de Dados (DPO) do br333z pelos canais abaixo:

• E-mail: [email protected] (assunto: "LGPD — Solicitação do Titular")
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana diretamente na plataforma
• WhatsApp: +55 11 9 8765-4321 — atendimento de 08h às 00h (Horário de Brasília)

Caso não fique satisfeito com a resposta recebida, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme o artigo 18, inciso VIII da LGPD.