Política de Privacidade
365brt
Transparência é um dos nossos valores fundamentais. Este documento explica de forma clara e objetiva como a 365brt coleta, utiliza, armazena e protege os seus dados pessoais, em total conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Seus Dados, Nossa Responsabilidade
Os seis compromissos centrais da 365brt com a privacidade dos jogadores brasileiros
Conformidade com a LGPD
Todo o tratamento de dados pessoais realizado pela 365brt está fundamentado nas bases legais previstas na LGPD (Lei nº 13.709/2018), incluindo consentimento, execução de contrato e cumprimento de obrigação legal.
Criptografia de ponta
Todos os dados transmitidos entre o seu dispositivo e nossos servidores são protegidos por criptografia SSL de 256 bits — o mesmo padrão utilizado por instituições financeiras de grande porte no Brasil.
Seus direitos garantidos
Como titular de dados, você tem direito de acessar, corrigir, portar e solicitar a exclusão dos seus dados pessoais a qualquer momento, conforme previsto nos artigos 17 a 22 da LGPD.
Sem venda de dados
A 365brt jamais vende, aluga ou comercializa seus dados pessoais com terceiros para fins publicitários ou de marketing não relacionados à prestação dos nossos serviços. Seus dados são seus.
Armazenamento seguro
Os dados são armazenados em servidores com controles de acesso rigorosos, monitoramento contínuo e procedimentos de backup regulares, minimizando riscos de perda ou acesso não autorizado.
Notificação de incidentes
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 365brt comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos usuários afetados, conforme exigido pela LGPD.
Índice desta Política
- 1. Controlador dos Dados
- 2. Dados Coletados
- 3. Finalidades do Tratamento
- 4. Bases Legais (LGPD)
- 5. Compartilhamento de Dados
- 6. Retenção e Exclusão de Dados
- 7. Cookies e Tecnologias Similares
- 8. Segurança da Informação
- 9. Direitos do Titular
- 10. Transferências Internacionais
- 11. Dados de Menores
- 12. Alterações nesta Política
- 13. Contato e DPO
1 Controlador dos Dados
Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), a 365brt, plataforma acessível em https://365brt.cam, atua como controladora dos dados pessoais coletados dos Usuários da Plataforma.
O controlador é a entidade responsável pelas decisões referentes ao tratamento de dados pessoais. Como controladora, a 365brt determina as finalidades e os meios pelos quais os dados pessoais dos Usuários são tratados, sempre observando os princípios de finalidade, adequação, necessidade, livre acesso, qualidade, transparência, segurança, prevenção, não discriminação e responsabilização previstos no artigo 6º da LGPD.
2 Dados Coletados
A 365brt coleta diferentes categorias de dados pessoais, de acordo com a finalidade e o contexto de cada interação. A coleta obedece ao princípio da necessidade — coletamos apenas o mínimo necessário para cada finalidade declarada.
| Categoria | Dados coletados | Momento da coleta |
|---|---|---|
| Identificação | Nome completo, CPF, data de nascimento, gênero | Cadastro e KYC |
| Contato | Endereço de e-mail, número de telefone (opcional) | Cadastro |
| Residência | Endereço completo, CEP, cidade, estado | Cadastro e KYC |
| Documentos | Imagem do RG ou CNH (frente e verso), selfie de verificação, comprovante de residência | Verificação KYC |
| Financeiros | Chave Pix, dados de transações (depósitos, saques, apostas), histórico financeiro | Uso da plataforma |
| Comportamentais | Histórico de apostas, jogos acessados, tempo de sessão, padrões de uso | Uso contínuo |
| Técnicos | Endereço IP, tipo de dispositivo, sistema operacional, navegador, cookies | Acesso à plataforma |
| Comunicações | Registros de conversas com o suporte, e-mails trocados com a 365brt | Interações com suporte |
3 Finalidades do Tratamento
Os dados pessoais coletados pela 365brt são utilizados exclusivamente para as seguintes finalidades, observado o princípio da finalidade da LGPD:
- Prestação dos serviços contratados: criação e gestão da conta do Usuário, processamento de depósitos e saques, liquidação de apostas e acesso aos jogos da plataforma;
- Verificação de identidade (KYC): confirmação da identidade do Usuário, prevenção de fraudes, cumprimento das obrigações de "Conheça Seu Cliente" exigidas pela legislação brasileira;
- Prevenção à lavagem de dinheiro: monitoramento de transações e reporte ao COAF (Conselho de Controle de Atividades Financeiras) quando exigido por lei;
- Suporte ao cliente: atendimento de solicitações, reclamações e dúvidas dos Usuários;
- Comunicações transacionais: notificações sobre atividade da conta, confirmações de depósito e saque, alertas de segurança;
- Comunicações de marketing: envio de informações sobre promoções, bônus e novidades da plataforma — somente com consentimento expresso do Usuário e com opção de cancelamento em toda comunicação;
- Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e ativação de ferramentas de proteção;
- Segurança e prevenção a fraudes: detecção e investigação de atividades suspeitas, contas duplicadas e abusos do sistema de bônus;
- Melhoria da plataforma: análise de dados agregados e anonimizados para aprimoramento dos serviços, interface e experiência do usuário;
- Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades judiciais, policiais ou regulatórias competentes.
4 Bases Legais (LGPD)
Conforme exigido pela LGPD, todo tratamento de dados realizado pela 365brt está fundamentado em ao menos uma das bases legais previstas no artigo 7º da lei. As principais bases legais que utilizamos são:
Execução de Contrato
O tratamento de dados de identificação, contato e financeiros é necessário para a execução do contrato estabelecido pelos Termos e Condições da 365brt — sem esses dados, não é possível prestar os serviços contratados.
Obrigação Legal
O tratamento de dados para fins de KYC, prevenção à lavagem de dinheiro e reporte ao COAF é exigido pela legislação brasileira aplicável — incluindo a Lei 9.613/1998 e as normas do Banco Central do Brasil.
Consentimento
O envio de comunicações de marketing e o uso de cookies não essenciais são realizados com base no consentimento expresso do Usuário, que pode ser revogado a qualquer momento sem prejuízo às demais relações com a plataforma.
Legítimo Interesse
A detecção de fraudes, a segurança da plataforma e a prevenção de abusos são realizadas com base no legítimo interesse da 365brt, sempre ponderado em relação aos direitos e expectativas dos Usuários.
5 Compartilhamento de Dados
A 365brt não vende, aluga nem comercializa dados pessoais de Usuários. O compartilhamento de dados ocorre apenas nas situações abaixo, sempre com salvaguardas adequadas:
- Provedores de serviços (operadores): empresas que auxiliam na operação da plataforma, como processadores de pagamento (operadoras Pix, Mercado Pago, PicPay), provedores de tecnologia de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe), serviços de KYC e ferramentas de análise — sempre sob acordos de confidencialidade e tratamento de dados;
- Autoridades competentes: órgãos governamentais, judiciais, policiais ou regulatórios (como COAF, Receita Federal, Ministério da Fazenda, Secretaria de Prêmios e Apostas — SPA) quando exigido por lei, ordem judicial ou regulatória;
- Prevenção a fraudes: dados podem ser compartilhados com prestadores especializados em detecção e prevenção de fraudes financeiras e lavagem de dinheiro;
- Operações societárias: em caso de fusão, aquisição ou reestruturação societária, os dados dos Usuários poderão ser transferidos ao novo controlador, que ficará obrigado a manter o mesmo nível de proteção desta Política.
6 Retenção e Exclusão de Dados
Os dados pessoais dos Usuários são retidos pelo período necessário para cumprir as finalidades declaradas nesta Política e as obrigações legais aplicáveis. Os prazos de retenção padrão são:
- Dados de conta e transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, em conformidade com a legislação fiscal e de prevenção à lavagem de dinheiro;
- Documentos KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências regulatórias;
- Registros de apostas: mínimo de 5 (cinco) anos, para fins de auditoria e resolução de disputas;
- Dados de comunicação com o suporte: 3 (três) anos após o encerramento da interação;
- Dados de cookies e navegação: conforme configurado, geralmente entre 30 dias e 2 anos;
- Dados de consentimento de marketing: enquanto o consentimento estiver ativo e por até 2 anos após revogação, para fins de comprovação.
Após o término dos prazos de retenção aplicáveis, os dados serão excluídos ou anonimizados de forma segura e irreversível, salvo quando sua manutenção for exigida por lei, ordem judicial ou regulatória.
7 Cookies e Tecnologias Similares
A 365brt utiliza cookies e tecnologias de rastreamento similares para melhorar a experiência do Usuário, garantir o funcionamento correto da Plataforma e realizar análises de desempenho. As categorias de cookies utilizados são:
- Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manutenção de sessão de login e preferências de segurança. Não podem ser desabilitados sem impactar o funcionamento do site;
- Cookies de desempenho: coletam informações anônimas sobre como os Usuários utilizam a Plataforma, permitindo identificar e corrigir problemas técnicos e melhorar a experiência;
- Cookies de funcionalidade: memorizam preferências do Usuário (como idioma e configurações de exibição) para personalizar a experiência;
- Cookies de análise: utilizados por ferramentas de análise de terceiros para compreender padrões de uso agregados — os dados são anonimizados antes do processamento.
O Usuário pode gerenciar suas preferências de cookies por meio das configurações do navegador. A desabilitação de cookies essenciais pode impactar o funcionamento da Plataforma.
8 Segurança da Informação
A 365brt adota medidas técnicas e organizacionais compatíveis com o estado da arte em segurança da informação para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, destruição ou divulgação indevida. As principais medidas implementadas incluem:
Todos os colaboradores e prestadores de serviços da 365brt com acesso a dados pessoais são treinados em segurança da informação e boas práticas de proteção de dados, e estão sujeitos a obrigações contratuais de confidencialidade.
No entanto, nenhum sistema é absolutamente inviolável. Em caso de incidente de segurança envolvendo dados pessoais, a 365brt adotará os procedimentos de resposta a incidentes previstos na LGPD, incluindo a notificação à ANPD e aos Usuários afetados quando aplicável.
9 Direitos do Titular
Nos termos dos artigos 17 a 22 da LGPD, o Usuário, na qualidade de titular dos dados pessoais, tem os seguintes direitos em relação aos seus dados tratados pela 365brt:
Confirmar a existência e acessar os dados pessoais que a 365brt trata sobre você, incluindo informações sobre finalidade, duração e compartilhamento.
Solicitar a correção de dados incompletos, inexatos ou desatualizados cadastrados em sua conta na 365brt.
Solicitar a exclusão dos dados pessoais tratados com base no consentimento. Dados retidos por obrigação legal não podem ser excluídos antes do prazo mínimo legalmente exigido.
Solicitar a portabilidade dos seus dados pessoais para outro fornecedor de serviço ou produto, mediante requisição expressa ao DPO da 365brt.
Revogar o consentimento dado para finalidades específicas (como recebimento de marketing), a qualquer momento e sem ônus, sem que isso afete a legalidade do tratamento anterior.
Obter informações sobre as entidades públicas e privadas com as quais a 365brt realizou compartilhamento dos seus dados pessoais.
10 Transferências Internacionais de Dados
Em virtude da natureza dos serviços de apostas online, alguns dados pessoais dos Usuários podem ser processados por servidores ou prestadores de serviços localizados fora do Brasil — especialmente em relação a provedores de jogos internacionais (como Pragmatic Play, Evolution Gaming, PG Soft e Spribe) e serviços de infraestrutura de nuvem.
Quando ocorrem transferências internacionais de dados, a 365brt adota as seguintes salvaguardas, em conformidade com o artigo 33 da LGPD:
- Transferências para países que ofereçam grau de proteção de dados adequado, reconhecido pela ANPD;
- Cláusulas contratuais padrão de proteção de dados inseridas nos contratos com fornecedores internacionais;
- Adoção de certificações e selos de boas práticas em proteção de dados reconhecidos internacionalmente.
11 Dados de Menores de Idade
Os serviços da 365brt são destinados exclusivamente a pessoas físicas com idade igual ou superior a 18 (dezoito) anos. A 365brt não coleta intencionalmente dados pessoais de menores de 18 anos.
12 Alterações nesta Política
A 365brt reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças na legislação aplicável, nos serviços oferecidos ou nas práticas de tratamento de dados.
Alterações materiais nesta Política serão comunicadas ao Usuário com antecedência mínima de 15 (quinze) dias corridos por meio do e-mail cadastrado na plataforma. A versão mais atualizada desta Política estará sempre disponível no endereço https://365brt.cam/privacy-policy.
O uso continuado da Plataforma após a vigência das alterações constitui aceitação tácita da nova Política. Caso não concorde com as alterações, o Usuário pode solicitar o encerramento da sua conta, conforme previsto nos Termos e Condições.
13 Contato e Encarregado de Proteção de Dados (DPO)
A 365brt designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme previsto no artigo 41 da LGPD, responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade e proteção de dados, entre em contato com o DPO da 365brt pelos seguintes meios:
E-mail do DPO
Para solicitações relativas a dados pessoais (LGPD), privacidade e segurança:
[email protected]Assunto: "Direitos do Titular — LGPD"
Prazo de resposta
Respondemos solicitações relacionadas a direitos de titulares em até 15 (quinze) dias corridos a partir do recebimento, conforme o prazo estabelecido pela LGPD para resposta a titulares.
Ainda tem dúvidas sobre privacidade?
Consulte nossas perguntas frequentes, leia os Termos e Condições completos ou entre em contato com nosso suporte. Estamos aqui para garantir que você se sinta seguro utilizando a 365brt.