Política de Privacidade do 68brl

O controlador dos dados pessoais tratados nesta Política de Privacidade é a plataforma 68brl, operada sob o domínio 68brl.net, desenvolvida e mantida com foco exclusivo no mercado brasileiro de apostas online e cassino digital.

Para todos os efeitos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o 68brl atua como controlador dos dados pessoais dos seus usuários, sendo responsável pelas decisões referentes ao tratamento dessas informações, incluindo as finalidades, os meios utilizados e os prazos de retenção.

Qualquer questão relacionada ao tratamento dos seus dados pessoais pode ser encaminhada diretamente ao nosso canal de suporte, disponível 24 horas por dia, 7 dias por semana, no endereço de e-mail indicado na Seção 13 deste documento.

O 68brl coleta diferentes categorias de dados pessoais dependendo da sua interação com a plataforma. A tabela abaixo apresenta as principais categorias, exemplos e a origem de cada tipo de dado coletado:

O 68brl utiliza os dados pessoais coletados exclusivamente para as finalidades descritas abaixo. Nenhum dado é tratado de forma incompatível com as finalidades que motivaram sua coleta, conforme determina o princípio da finalidade da LGPD:

• Prestação dos serviços: criar e gerenciar sua conta, processar depósitos e saques, fornecer acesso aos jogos e apostas esportivas disponíveis na plataforma.
• Verificação de identidade (KYC): confirmar que você é quem diz ser, verificar a maioridade (18+) e validar a titularidade dos métodos de pagamento cadastrados, em cumprimento às obrigações regulatórias estabelecidas pela Lei 14.790/2023 e pela SPA.
• Prevenção a fraudes e lavagem de dinheiro: monitorar transações atípicas, identificar padrões de uso suspeitos e cumprir as obrigações previstas na Lei 9.613/1998 e nas normas do Conselho de Controle de Atividades Financeiras (COAF).
• Suporte ao usuário: responder às suas dúvidas, reclamações e solicitações enviadas pelo canal de atendimento, com registro para garantia de qualidade e treinamento da equipe.
• Personalização: adaptar a experiência na plataforma às suas preferências de jogo, histórico de apostas e comportamento de navegação, oferecendo conteúdo relevante e promoções adequadas ao seu perfil.
• Comunicações de marketing: enviar informações sobre promoções, bônus, novos jogos e eventos esportivos relevantes — sempre com a possibilidade de opt-out imediato.
• Jogo responsável: monitorar padrões de comportamento que possam indicar uso problemático da plataforma e acionar as ferramentas de jogo responsável quando necessário, em conformidade com as diretrizes da SPA.
• Cumprimento de obrigações legais: atender a determinações judiciais, requisições de autoridades regulatórias (como SPA e Ministério da Fazenda) e obrigações fiscais perante a Receita Federal do Brasil.
• Segurança e melhoria da plataforma: identificar e corrigir vulnerabilidades técnicas, analisar o desempenho dos servidores e aprimorar continuamente a experiência do usuário.

Todo tratamento de dados pessoais realizado pelo 68brl possui uma base legal específica, conforme exigido pelo Art. 7º da LGPD. As bases legais aplicadas são:

• Execução de contrato (Art. 7º, V): o tratamento necessário para a criação e gestão da sua conta, processamento de transações financeiras e acesso aos serviços de jogo e apostas é realizado com fundamento na execução do contrato de uso aceito no cadastro.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): o tratamento destinado à verificação KYC, prevenção à lavagem de dinheiro, relatórios ao COAF e atendimento a ordens judiciais ou regulatórias é realizado com base nas obrigações legais impostas pelas Leis 9.613/1998, 13.709/2018 e 14.790/2023.
• Legítimo interesse (Art. 7º, IX): o tratamento para fins de segurança da plataforma, prevenção a fraudes, melhoria dos serviços e personalização da experiência é realizado com base no legítimo interesse do 68brl, respeitando os direitos e expectativas razoáveis dos usuários.
• Consentimento (Art. 7º, I): o tratamento para fins de marketing e comunicações promocionais é realizado com base no consentimento expresso do usuário, que pode ser revogado a qualquer momento.

O 68brl pode compartilhar seus dados pessoais com terceiros apenas nas hipóteses descritas abaixo, sempre respeitando os limites impostos pela LGPD e as finalidades que motivaram a coleta original dos dados:

• Processadores de pagamento: compartilhamos os dados necessários para processamento de depósitos e saques com os provedores de pagamento habilitados na plataforma (como operadoras Pix, Mercado Pago, PicPay, Nubank e Inter). Esses parceiros atuam como operadores de dados sob contrato de confidencialidade.
• Provedores de jogos: para o funcionamento dos jogos de cassino, compartilhamos um identificador anônimo de sessão com os provedores certificados (como Pragmatic Play, PG Soft, Evolution Gaming e outros). Esses provedores não recebem seus dados pessoais identificáveis sem necessidade técnica justificada.
• Autoridades governamentais e regulatórias: compartilhamos dados quando exigido por lei, ordem judicial, requisição da SPA, do Ministério da Fazenda, da Receita Federal ou do COAF, sem necessidade de consentimento prévio do usuário nessas hipóteses.
• Prestadores de serviços de tecnologia: serviços de infraestrutura em nuvem, segurança cibernética, análise de dados e suporte técnico podem ter acesso restrito a dados para fins operacionais, sempre sob contrato de confidencialidade e proteção de dados.
• Verificação de identidade (KYC): podemos utilizar parceiros especializados em verificação de identidade para validar documentos e confirmar a veracidade das informações cadastrais.

O 68brl utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, analisar o comportamento de uso e personalizar a experiência do jogador. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como manutenção da sessão de login, preferências de idioma e segurança. Não podem ser desativados sem impactar o funcionamento do site.
• Cookies de desempenho e análise: coletam informações agregadas sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados) para nos ajudar a melhorar continuamente os serviços. Não identificam o usuário individualmente.
• Cookies de funcionalidade: permitem que a plataforma lembre suas preferências, como jogos favoritos, configurações de exibição e métodos de pagamento preferidos, oferecendo uma experiência mais personalizada.
• Cookies de marketing (somente com consentimento): utilizados para exibir conteúdo e promoções relevantes dentro da plataforma com base no seu histórico de uso. Você pode revogar o consentimento para esses cookies a qualquer momento.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies estritamente necessários pode comprometer o funcionamento adequado da plataforma 68brl.

O 68brl mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender às obrigações legais e regulatórias aplicáveis. Os critérios gerais de retenção são:

• Dados de conta ativa: mantidos durante todo o período em que sua conta estiver ativa na plataforma.
• Dados após encerramento da conta: mesmo após o encerramento da conta, o 68brl é obrigado por lei a manter registros de transações financeiras, identificação do usuário e histórico de apostas por no mínimo 5 (cinco) anos, conforme as obrigações impostas pela Lei de Apostas (Lei 14.790/2023) e pelas normas de prevenção à lavagem de dinheiro (Lei 9.613/1998).
• Dados de comunicações de suporte: mantidos por até 2 (dois) anos após o último contato para fins de qualidade e resolução de eventuais disputas.
• Dados de navegação e logs: mantidos por até 12 (doze) meses para fins de segurança e análise de desempenho.

Após o prazo de retenção aplicável, os dados são permanentemente excluídos ou anonimizados de forma que não seja mais possível identificar o titular original. Dados anonimizados podem ser mantidos para fins estatísticos e de melhoria dos serviços, sem qualquer restrição de prazo.

O 68brl implementa medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas de segurança adotadas incluem:

• Criptografia SSL/TLS: toda a comunicação entre o seu dispositivo e os servidores do 68brl é criptografada usando protocolos SSL/TLS com certificados válidos e atualizados.
• Controle de acesso baseado em função: apenas os colaboradores do 68brl com necessidade legítima de acesso a dados específicos estão autorizados a visualizá-los, e esses acessos são registrados em logs auditáveis.
• Monitoramento contínuo: sistemas automatizados monitoram a plataforma 24/7 em busca de atividades suspeitas, tentativas de acesso não autorizado e anomalias que possam indicar violação de segurança.
• Autenticação de dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção da conta. Recomendamos fortemente sua ativação.
• Backups regulares: cópias de segurança dos dados são realizadas periodicamente em ambientes separados e protegidos, garantindo a recuperação em caso de incidente técnico.
• Testes de segurança: auditorias e testes de penetração periódicos são realizados por equipes especializadas para identificar e corrigir vulnerabilidades antes que possam ser exploradas.

A LGPD garante a você, como titular dos dados pessoais, um conjunto robusto de direitos que o 68brl se compromete a respeitar e facilitar o exercício. Veja abaixo os seus direitos e como exercê-los:

Para exercer qualquer um dos direitos acima, entre em contato com o nosso DPO pelo e-mail indicado na Seção 13. Respondemos todas as solicitações em até 5 (cinco) dias úteis. Em casos que exijam análise mais detalhada, podemos estender o prazo em até 15 dias úteis adicionais, com comunicação prévia ao titular.

Em razão da natureza dos serviços prestados, alguns dos nossos parceiros tecnológicos e provedores de jogos podem estar localizados fora do Brasil. Nessas situações, o 68brl garante que qualquer transferência internacional de dados pessoais ocorre em conformidade com as disposições do Capítulo V da LGPD.

As transferências internacionais realizadas pelo 68brl estão amparadas pelas seguintes salvaguardas:

• Transferência para países que a ANPD reconhece como possuidores de nível adequado de proteção de dados pessoais;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD nos contratos firmados com prestadores de serviços internacionais;
• Transferência estritamente limitada ao mínimo necessário para a execução dos serviços contratados, sem compartilhamento de dados pessoais sensíveis além do indispensável.

Em todos os casos de transferência internacional, o 68brl exige contratualmente que os destinatários dos dados adotem medidas de segurança equivalentes às aplicadas internamente, assegurando nível de proteção compatível com o exigido pela LGPD.

O 68brl não coleta, armazena ou trata intencionalmente dados pessoais de menores de 18 anos. No processo de cadastro e verificação de identidade (KYC), exigimos documentos que comprovem a maioridade do usuário (CPF associado à data de nascimento, RG, CNH ou outro documento oficial com foto).

Caso tomemos conhecimento de que dados pessoais de menores de 18 anos foram coletados inadvertidamente, esses dados serão imediatamente excluídos e a conta correspondente será encerrada, com eventual comunicação às autoridades competentes se assim exigido pela lei.

Responsáveis legais que identificarem que um menor de idade criou uma conta na plataforma devem entrar em contato imediatamente com o suporte do 68brl para que as medidas cabíveis sejam tomadas com a máxima agilidade.

O 68brl pode revisar e atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações na legislação brasileira aplicável — especialmente nas regulamentações emitidas pela ANPD e pela SPA — ou melhorias nos serviços oferecidos.

Sempre que alterações relevantes forem realizadas, o 68brl notificará os usuários ativos por meio de:

• Aviso destacado na página inicial da plataforma por pelo menos 7 dias corridos;
• Notificação por e-mail cadastrado, com resumo das principais mudanças;
• Atualização da data de "Última atualização" no início deste documento.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação tácita da nova versão da Política de Privacidade. Caso o usuário não concorde com as alterações, deve solicitar o encerramento da conta antes da data de entrada em vigor das mudanças.

Recomendamos que você revise esta Política periodicamente para manter-se informado sobre como o 68brl protege seus dados pessoais. A versão mais recente estará sempre disponível em 68brl.net/privacy-policy.

O 68brl designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo Art. 41 da LGPD, responsável por atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, relatar incidentes de segurança ou apresentar qualquer reclamação relacionada ao tratamento dos seus dados pessoais, utilize os canais abaixo:

Caso não esteja satisfeito com a resposta do 68brl à sua solicitação de privacidade, você pode encaminhar sua reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no site gov.br/anpd.