Política de Privacidade
br333s

O br333s, operador da plataforma de apostas esportivas e cassino online disponível em br333s.cam ("Plataforma"), está comprometido com a privacidade e a proteção dos dados pessoais de seus usuários. Esta Política de Privacidade ("Política") descreve, de forma clara e acessível, como o br333s coleta, utiliza, armazena, compartilha e protege os dados pessoais dos titulares que interagem com a Plataforma.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Código de Defesa do Consumidor (Lei 8.078/1990) e demais disposições legais aplicáveis no Brasil. Ao utilizar a Plataforma, o usuário declara ter lido e compreendido esta Política e concorda com o tratamento de seus dados nos termos aqui descritos.

Nos termos do artigo 5º, inciso VI, da LGPD, o Controlador é a pessoa jurídica que toma as decisões referentes ao tratamento de dados pessoais. Para os fins desta Política, o Controlador dos dados pessoais coletados pela Plataforma é:

O br333s designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD, que pode ser contactado pelo e-mail indicado acima para questões relacionadas ao tratamento de dados pessoais e ao exercício dos direitos dos titulares.

Para melhor compreensão desta Política, os seguintes termos têm os significados definidos pela LGPD:

• Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável (art. 5º, I, LGPD).
• Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados referentes à saúde ou à vida sexual, dado genético ou biométrico (art. 5º, II, LGPD).
• Tratamento: toda operação realizada com dados pessoais — coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração (art. 5º, X, LGPD).
• Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento — no contexto do br333s, é o usuário cadastrado na Plataforma.
• Controlador: pessoa jurídica que toma as decisões referentes ao tratamento de dados pessoais — no caso, o br333s.
• Operador: pessoa jurídica que realiza o tratamento de dados pessoais em nome do Controlador (ex.: provedores de infraestrutura de nuvem, processadores de pagamento).
• Encarregado (DPO): pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
• Consentimento: manifestação livre, informada e inequívoca pela qual o Titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada (art. 5º, XII, LGPD).

O br333s coleta dados pessoais por meio de diferentes fontes e em diferentes momentos da interação do Usuário com a Plataforma:

3.1. Dados fornecidos diretamente pelo Usuário no cadastro:

• Nome completo conforme documento de identificação;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço de e-mail;
• Número de telefone celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Senha de acesso (armazenada em formato criptografado — o br333s não tem acesso à senha em texto claro).

3.2. Dados coletados no processo de Verificação de Identidade (KYC):

• Imagem de documento de identificação (frente e verso de RG, CNH ou Passaporte);
• Selfie do Usuário segurando o documento (para verificação de vivacidade);
• Comprovante de residência;
• Comprovante de titularidade de conta bancária ou chave Pix, quando solicitado.

3.3. Dados financeiros e transacionais:

• Chave Pix cadastrada para depósitos e saques;
• Dados de conta bancária de destino para saques via TED;
• Histórico de transações (depósitos, saques, valores, datas e métodos utilizados).

3.4. Dados de uso e comportamento na Plataforma:

• Histórico de apostas e jogos (títulos jogados, valores apostados, resultados, horários);
• Endereço IP de acesso;
• Tipo e versão de dispositivo e navegador utilizados;
• Dados de sessão (duração, páginas acessadas, funcionalidades utilizadas);
• Localização geográfica aproximada inferida a partir do endereço IP.

Os dados pessoais coletados pelo br333s são utilizados exclusivamente para as seguintes finalidades:

O br333s adota o princípio da minimização de dados — coletamos apenas os dados estritamente necessários para cada finalidade declarada, conforme exigido pelo art. 6º, III, da LGPD.

Todo tratamento de dados pessoais realizado pelo br333s está fundamentado em uma ou mais bases legais previstas pelo art. 7º da LGPD:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a execução do contrato de prestação de serviços estabelecido entre o br333s e o Usuário — inclui criação de conta, processamento de pagamentos e operação dos jogos.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): inclui as obrigações decorrentes da Lei 9.613/1998 (prevenção à lavagem de dinheiro), da Lei 14.790/2023 (regulamentação de apostas online) e das normas da Receita Federal relativas ao CPF.
• Legítimo interesse do Controlador (art. 7º, IX): tratamento para fins de prevenção a fraudes, segurança da plataforma, análise de riscos e melhoria dos serviços, desde que os interesses do br333s não prevaleçam sobre os direitos e liberdades fundamentais do Titular.
• Consentimento (art. 7º, I): para comunicações de marketing, personalização avançada e uso de cookies não essenciais — o Usuário pode revogar o consentimento a qualquer momento sem prejuízo à continuidade do serviço.

O br333s não vende dados pessoais de seus usuários a terceiros sob nenhuma circunstância. O compartilhamento de dados com terceiros ocorre exclusivamente nas seguintes situações e com as seguintes categorias de destinatários:

• Provedores de jogos e fornecedores de conteúdo: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros parceiros recebem dados de sessão anonimizados necessários para a operação técnica dos jogos. Esses provedores são obrigados contratualmente a não utilizar tais dados para finalidades alheias à prestação do serviço técnico;
• Processadores de pagamento: instituições financeiras, fintechs e a infraestrutura do sistema Pix do Banco Central recebem os dados financeiros mínimos necessários para processar depósitos e saques — nome, CPF e chave Pix ou dados bancários;
• Provedores de infraestrutura tecnológica: serviços de computação em nuvem, hospedagem e segurança utilizados pelo br333s para operar a Plataforma, vinculados por contratos de processamento de dados com cláusulas de confidencialidade;
• Bureaus de análise de fraude e KYC: parceiros especializados em verificação de identidade e prevenção à lavagem de dinheiro, que atuam como Operadores nos termos da LGPD;
• Autoridades públicas: quando exigido por ordem judicial, determinação da ANPD (Autoridade Nacional de Proteção de Dados), Banco Central, Ministério da Fazenda (SPA) ou outras autoridades competentes.

Em razão da natureza global dos provedores de jogos e de serviços de infraestrutura tecnológica utilizados pelo br333s, alguns dados pessoais podem ser processados em servidores localizados fora do Brasil. O br333s adota as seguintes salvaguardas para garantir a proteção dos dados em transferências internacionais, em conformidade com o art. 33 da LGPD:

• Transferências para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme reconhecimento pela ANPD;
• Inclusão de cláusulas contratuais padrão de proteção de dados em contratos com parceiros internacionais;
• Transferências para parceiros que implementem programas globais de privacidade reconhecidos e auditados por terceiros independentes (ex.: ISO 27001, SOC 2).

O br333s mantém registro atualizado de todas as transferências internacionais de dados e disponibiliza essas informações ao DPO para fins de supervisão e reporte à ANPD, quando exigido.

O br333s retém dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais. Os prazos de retenção são:

Após o término dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja possível identificar o Titular. Dados que sejam objeto de solicitação de exclusão pelo Titular serão eliminados dentro de 15 (quinze) dias úteis, exceto quando a retenção for exigida por obrigação legal.

O br333s adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida, em conformidade com o art. 46 da LGPD. As principais medidas implementadas incluem:

• Criptografia em trânsito: toda a comunicação entre o navegador do Usuário e a Plataforma é protegida por protocolo TLS com certificado SSL, garantindo que os dados transmitidos não possam ser interceptados por terceiros;
• Criptografia em repouso: dados sensíveis armazenados nos servidores do br333s — incluindo documentos de KYC e informações financeiras — são criptografados utilizando padrões AES-256;
• Hashing de senhas: as senhas dos usuários são armazenadas exclusivamente em formato hash com salt, utilizando algoritmos modernos — o br333s não tem acesso às senhas em texto claro;
• Autenticação em dois fatores (2FA): disponível para todos os usuários, a ativação do 2FA adiciona uma camada extra de proteção contra acesso não autorizado à Conta;
• Controle de acesso interno: o acesso aos dados dos usuários por parte de colaboradores do br333s é restrito ao mínimo necessário (princípio do menor privilégio) e monitorado por logs de auditoria;
• Testes regulares de segurança: a Plataforma é submetida periodicamente a testes de penetração e auditorias de segurança conduzidos por empresas especializadas independentes.

O br333s utiliza cookies e tecnologias similares para garantir o funcionamento correto da Plataforma, analisar o comportamento dos Usuários e personalizar a experiência. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies Essenciais: indispensáveis para o funcionamento básico da Plataforma — incluem manutenção de sessão, autenticação e segurança. Não podem ser desativados sem comprometer o acesso à Conta;
• Cookies de Desempenho e Análise: coletam informações agregadas e anonimizadas sobre como os Usuários interagem com a Plataforma, permitindo melhorias de usabilidade e desempenho técnico. Utilizados com base no legítimo interesse;
• Cookies de Funcionalidade: armazenam preferências do Usuário (como idioma e configurações de exibição) para personalizar a experiência. Utilizados com base no consentimento;
• Cookies de Marketing e Remarketing: somente utilizados com consentimento explícito do Usuário, para personalização de comunicações e análise de eficácia de campanhas.

O Usuário pode gerenciar suas preferências de cookies nas configurações do navegador. A desativação de cookies não essenciais não afetará o acesso às funcionalidades principais da Plataforma, embora possa impactar elementos de personalização.

O art. 18 da LGPD garante ao Titular dos dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento perante o br333s. São eles:

Para exercer qualquer desses direitos, o Titular deve encaminhar solicitação formal ao DPO pelo e-mail [email protected], com identificação e descrição clara do direito a ser exercido. O br333s responderá no prazo de 15 (quinze) dias úteis a partir do recebimento da solicitação.

Caso o Titular considere que seus direitos não foram atendidos satisfatoriamente pelo br333s, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador responsável pela fiscalização do cumprimento da LGPD no Brasil.

O br333s é uma plataforma destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso tomemos conhecimento de que coletamos inadvertidamente dados de um menor, tomaremos as seguintes medidas imediatas:

1. Suspensão imediata da Conta associada;
2. Exclusão de todos os dados pessoais do menor coletados;
3. Devolução de qualquer saldo financeiro depositado ao método de pagamento de origem;
4. Notificação às autoridades competentes, quando legalmente exigido.

O br333s utiliza mecanismos técnicos — incluindo validação de CPF junto à Receita Federal para verificação de maioridade — e documentais (KYC) para prevenir o acesso de menores à Plataforma. Responsáveis legais que identifiquem acesso indevido de menores devem contactar imediatamente o Suporte pelo e-mail [email protected].

O br333s pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legais ou melhorias nos serviços. O Usuário será informado sobre alterações materiais por meio de:

• Publicação da versão atualizada nesta página, com destaque para a data de vigência;
• Notificação por e-mail ao endereço cadastrado, com antecedência mínima de 7 (sete) dias para alterações que impactem materialmente os direitos dos Titulares;
• Aviso em destaque na Plataforma no primeiro acesso após a entrada em vigor das alterações.

Para alterações que exijam novo consentimento do Usuário — como a adição de novas finalidades baseadas em consentimento — o br333s solicitará expressamente a renovação antes de iniciar o novo tratamento.

Para exercer seus direitos como Titular, esclarecer dúvidas sobre esta Política ou reportar qualquer questão relacionada ao tratamento de seus dados pessoais pelo br333s, utilize os canais abaixo: