Política de Privacidade – 418bet

1. Introdução e Identificação do Controlador

A presente Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pela 418bet ("Empresa", "Controlador", "nós") no âmbito de suas atividades de apostas esportivas e casino online acessíveis por meio do endereço eletrônico https://418bet.cam e demais canais digitais correlatos.

Esta Política aplica-se a todos os Usuários da plataforma 418bet, incluindo visitantes não cadastrados, usuários registrados e quaisquer pessoas cujos dados pessoais sejam tratados em decorrência da utilização dos nossos serviços. Ao criar uma conta ou utilizar a plataforma 418bet, o Usuário declara ter lido, compreendido e concordado com as práticas descritas nesta Política de Privacidade.

A 418bet atua como Controladora de Dados nos termos do artigo 5º, inciso VI, da LGPD, sendo responsável pelas decisões referentes ao tratamento dos dados pessoais coletados. Para fins de contato relacionados à proteção de dados, o Usuário pode utilizar o canal [email protected].

2. Categorias de Dados Pessoais Coletados

A 418bet coleta dados pessoais necessários para a prestação dos seus serviços, cumprimento de obrigações legais e melhoria contínua da experiência do Usuário. As categorias de dados tratados são:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: Nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), número de documento de identidade (RG, CNH ou Passaporte);
• Dados de contato: Endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, CEP, cidade e estado);
• Dados financeiros: Informações sobre os métodos de pagamento utilizados (número de chave Pix, dados parciais de cartão, conta bancária para TED/DOC) — nenhum dado de cartão completo é armazenado em nossos servidores;
• Documentos de verificação (KYC): Imagens de documentos de identidade, comprovantes de residência e selfies solicitadas durante o processo de verificação de conta;
• Preferências e comunicações: Informações fornecidas ao interagir com o suporte ao cliente, incluindo registros de conversas por chat, e-mail e WhatsApp.

2.2 Dados Coletados Automaticamente

• Dados de acesso e uso: Endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo, data e hora de acesso, páginas visitadas e tempo de sessão;
• Dados de comportamento na plataforma: Histórico de apostas e jogos, valores apostados, ganhos e perdas, preferências de jogo, frequência de uso e padrões de atividade;
• Dados de localização: Localização geográfica aproximada inferida pelo endereço IP, exclusivamente para fins de verificação de elegibilidade e conformidade regulatória;
• Cookies e tecnologias similares: Informações coletadas por meio de cookies, web beacons, pixels de rastreamento e tecnologias análogas, conforme descrito na Seção 7 desta Política.

2.3 Dados Recebidos de Terceiros

• Informações de verificação de identidade fornecidas por bureaus de crédito e serviços de validação de CPF;
• Dados antifraude obtidos de provedores de serviços de segurança e prevenção à lavagem de dinheiro;
• Informações de elegibilidade recebidas de listas de autoexclusão e programas de jogo responsável.

3. Finalidades do Tratamento de Dados Pessoais

Os dados pessoais coletados pela 418bet são tratados exclusivamente para as seguintes finalidades:

1. Prestação dos serviços contratados: Criação, manutenção e gestão da conta do Usuário; processamento de apostas, jogos, depósitos e saques; comunicação sobre o status de transações e solicitações;
2. Verificação de identidade e compliance (KYC/AML): Confirmação da identidade do Usuário; verificação de elegibilidade (maioridade, regularidade do CPF); cumprimento das obrigações de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e reporte ao COAF;
3. Jogo responsável: Monitoramento de padrões de jogo para identificação de comportamento problemático; aplicação de ferramentas de autoexclusão, limites de depósito e tempo de sessão; consulta a cadastros de autoexclusão;
4. Segurança e prevenção a fraudes: Detecção e prevenção de atividades fraudulentas, uso de bots e manipulação de jogos; verificação de integridade das apostas; proteção da plataforma contra acessos não autorizados;
5. Atendimento ao cliente: Resposta a dúvidas, reclamações e solicitações; registro do histórico de interações com o suporte para continuidade do atendimento;
6. Cumprimento de obrigações legais e regulatórias: Atendimento a determinações da SPA (Secretaria de Prêmios e Apostas), Ministério da Fazenda, autoridades judiciais e demais órgãos competentes; cumprimento da LGPD e demais normas aplicáveis;
7. Melhoria dos serviços e personalização: Análise de comportamento de uso para aprimoramento da plataforma; personalização da experiência do Usuário, incluindo recomendação de jogos e ofertas relevantes;
8. Comunicações de marketing (mediante consentimento): Envio de comunicações sobre promoções, novos jogos, eventos especiais e ofertas exclusivas para Usuários que tenham optado por recebê-las.

4. Base Legal para o Tratamento de Dados

Todo o tratamento de dados pessoais realizado pela 418bet possui fundamento em uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): Tratamento necessário para a execução do contrato de prestação de serviços estabelecido entre o Usuário e a 418bet, incluindo gestão da conta, processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): Tratamento necessário para o cumprimento de obrigações previstas na LGPD, Lei nº 9.613/1998 (lavagem de dinheiro), Lei nº 14.790/2023 (regulação de jogos online) e demais normas aplicáveis;
• Legítimo interesse (art. 7º, IX): Tratamento realizado para fins de prevenção a fraudes, segurança da plataforma e melhoria dos serviços, quando esses interesses não prevaleçam sobre os direitos e liberdades do Usuário;
• Consentimento (art. 7º, I): Tratamento de dados para envio de comunicações de marketing e personalização avançada, realizado com base no consentimento livre e informado do Usuário, que pode ser revogado a qualquer momento.

5. Compartilhamento de Dados com Terceiros

A 418bet não vende, aluga ou comercializa dados pessoais dos Usuários. O compartilhamento de dados ocorre apenas nas seguintes situações e com as seguintes categorias de destinatários:

5.1 Prestadores de Serviços (Operadores)

Compartilhamos dados com empresas que prestam serviços em nome da 418bet, sempre sujeitas a obrigações contratuais de confidencialidade e proteção de dados compatíveis com a LGPD:

• Provedores de jogos e cassino online (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, Playtech, NetEnt, Microgaming e outros) — exclusivamente os dados necessários para a execução dos jogos;
• Processadores de pagamento e intermediários financeiros (para a execução de depósitos e saques via Pix, Mercado Pago, PicPay, operadoras de cartão);
• Provedores de serviços de verificação de identidade e antifraude;
• Provedores de infraestrutura de TI, hospedagem e segurança cibernética;
• Plataformas de atendimento ao cliente e comunicação (chat ao vivo, sistemas de e-mail, ferramentas de suporte).

5.2 Autoridades Regulatórias e Órgãos Governamentais

Podemos compartilhar dados com autoridades competentes quando exigido por lei ou determinação judicial, incluindo a SPA (Secretaria de Prêmios e Apostas), COAF (Conselho de Controle de Atividades Financeiras), Receita Federal, Polícia Federal, Ministério Público e Poder Judiciário.

5.3 Transferências Societárias

Em caso de fusão, aquisição, cisão ou venda de ativos da Empresa, os dados dos Usuários poderão ser transferidos ao sucessor, desde que este mantenha padrões de proteção de dados equivalentes aos desta Política.

6. Armazenamento e Medidas de Segurança

A 418bet adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. As principais medidas implementadas incluem:

• Criptografia SSL/TLS: Toda a comunicação entre o navegador do Usuário e os servidores da 418bet é protegida por criptografia SSL/TLS de padrão bancário;
• Criptografia de dados em repouso: Dados sensíveis, como informações financeiras e documentos de identidade, são armazenados com criptografia em repouso;
• Controle de acesso baseado em funções: O acesso aos dados pessoais é restrito aos colaboradores que necessitam dessas informações para o desempenho de suas funções, com registro de todos os acessos;
• Autenticação multifator: Utilização de autenticação de múltiplos fatores para acesso aos sistemas que armazenam dados pessoais;
• Monitoramento contínuo: Sistemas de detecção de intrusão e monitoramento de segurança 24 horas por dia;
• Auditorias regulares: Realização de testes de penetração e auditorias de segurança periódicas por empresas especializadas;
• Treinamento de equipe: Capacitação regular dos colaboradores sobre proteção de dados e segurança da informação.

Em caso de incidente de segurança que possa afetar dados pessoais dos Usuários, a 418bet notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os Usuários afetados no prazo legalmente estabelecido, conforme o artigo 48 da LGPD.

7. Cookies, Tecnologias de Rastreamento e Análise

7.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do Usuário quando este acessa a plataforma 418bet. Eles permitem que o site reconheça o dispositivo em visitas subsequentes, melhore a experiência do usuário e colete informações sobre o uso da plataforma.

7.2 Tipos de Cookies Utilizados

• Cookies estritamente necessários: Essenciais para o funcionamento da plataforma, como autenticação de sessão, segurança e preferências de idioma. Não podem ser desativados.
• Cookies de desempenho e análise: Coletam informações sobre como os Usuários interagem com a plataforma (páginas visitadas, tempo de permanência, erros encontrados), utilizadas para melhorar o funcionamento do site.
• Cookies de funcionalidade: Armazenam preferências do Usuário, como saldo exibido, configurações de interface e histórico de jogos recentes.
• Cookies de personalização e marketing (com consentimento): Utilizados para personalizar a experiência e, quando o Usuário consentir, para exibir comunicações relevantes baseadas no comportamento de uso.

7.3 Gestão de Cookies

O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais pode afetar a experiência de uso da plataforma, mas não impedirá o acesso às funcionalidades principais. Para mais informações sobre como gerenciar cookies nos principais navegadores, consulte a documentação oficial de cada navegador.

8. Prazo de Retenção dos Dados Pessoais

Os dados pessoais dos Usuários são retidos pelo período necessário para as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos pela legislação aplicável:

• Dados de conta ativa: Mantidos durante toda a vigência da relação contratual entre o Usuário e a 418bet;
• Dados após encerramento de conta: Retidos por até 5 (cinco) anos após o encerramento, conforme exigência da legislação tributária e de prevenção à lavagem de dinheiro;
• Registros de transações financeiras: Mantidos por no mínimo 5 (cinco) anos, conforme a Lei nº 9.613/1998 e as regulamentações do Banco Central do Brasil;
• Registros de comunicações com o suporte: Mantidos por 2 (dois) anos após o encerramento do atendimento;
• Dados de autoexclusão: Mantidos pelo período de autoexclusão e por no mínimo 5 (cinco) anos após seu término, para fins de controle;
• Documentos KYC: Retidos por 5 (cinco) anos após o encerramento da conta ou o último acesso.

Após o encerramento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

9. Transferência Internacional de Dados

Em decorrência da natureza global dos serviços de tecnologia utilizados pela 418bet, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro. Tais transferências ocorrem exclusivamente nas seguintes condições:

• Para países que ofereçam grau de proteção de dados pessoais adequado, conforme avaliação da ANPD;
• Mediante a adoção de garantias contratuais adequadas (cláusulas-padrão aprovadas pela ANPD ou instrumentos equivalentes);
• Com o consentimento específico e informado do titular dos dados, quando aplicável.

Os principais destinos de transferência internacional incluem servidores de provedores de jogos (localizados na União Europeia, em países com adequação reconhecida) e infraestrutura de nuvem de fornecedores certificados. Todos os prestadores internacionais estão sujeitos a contratos que impõem obrigações de proteção de dados equivalentes às exigidas pela LGPD.

10. Direitos do Titular dos Dados (LGPD)

Nos termos dos artigos 17 a 22 da LGPD, o Usuário, como titular dos dados, possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao encarregado de dados da 418bet:

10.1 Como Exercer Seus Direitos

Para exercer qualquer um dos direitos listados acima, o Usuário deve entrar em contato com o encarregado de dados da 418bet pelo e-mail [email protected], informando: (i) nome completo e CPF; (ii) direito que deseja exercer; (iii) descrição detalhada da solicitação.

A 418bet responderá às solicitações no prazo de até 15 (quinze) dias corridos, podendo esse prazo ser estendido em casos de maior complexidade, com comunicação ao Usuário. Não haverá cobrança por essas solicitações, salvo quando repetitivas ou claramente infundadas, situação em que poderá ser cobrada uma taxa administrativa razoável.

10.2 Reclamação à ANPD

Caso o Usuário não esteja satisfeito com a resposta da 418bet a uma solicitação de exercício de direitos, poderá registrar uma reclamação diretamente junto à ANPD (Autoridade Nacional de Proteção de Dados), por meio dos canais disponíveis no site oficial da autarquia.

11. Proteção de Dados de Menores de Idade

Pais, responsáveis legais e tutores que tomarem conhecimento de que um menor de idade forneceu dados à 418bet devem notificar imediatamente o encarregado de dados pelo e-mail [email protected], para que as medidas cabíveis sejam adotadas sem demora.

12. Comunicações de Marketing e Opt-Out

A 418bet poderá enviar ao Usuário comunicações sobre promoções, novos jogos, ofertas especiais e informações relevantes sobre a plataforma, desde que o Usuário tenha fornecido consentimento expresso para o recebimento de tais comunicações no momento do cadastro ou posteriormente.

O Usuário pode cancelar o recebimento de comunicações de marketing a qualquer momento, por meio de:

• Clique no link de descadastramento (opt-out) presente em todos os e-mails de marketing enviados pela 418bet;
• Alteração das preferências de comunicação nas configurações da sua conta na plataforma;
• Solicitação direta ao suporte da 418bet pelos canais oficiais de atendimento.

O cancelamento das comunicações de marketing não afeta o recebimento de comunicações transacionais, como confirmações de transação, alertas de segurança e notificações sobre o status da conta, que são essenciais para a prestação dos serviços.

13. Alterações nesta Política de Privacidade

A 418bet reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. As alterações relevantes serão comunicadas ao Usuário por e-mail e/ou mediante aviso em destaque na plataforma, com antecedência mínima de 10 (dez) dias corridos antes de sua entrada em vigor, exceto nos casos em que a alteração for exigida por lei ou regulamentação com vigência imediata.

A versão em vigor é sempre a mais recente, identificada pela data de "Última atualização" no início deste documento. A continuidade do uso da plataforma após a entrada em vigor das modificações implica a aceitação das novas condições. Caso o Usuário não concorde com as alterações, deverá encerrar sua conta antes que os novos termos entrem em vigência.

14. Encarregado de Dados (DPO) e Canais de Contato

Em cumprimento ao artigo 41 da LGPD, a 418bet designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a Empresa, os titulares de dados e a ANPD.

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, o Usuário pode entrar em contato por meio dos seguintes canais: