Política de Privacidade – 287bet

1 Controlador dos Dados

O controlador responsável pelo tratamento dos dados pessoais coletados através da plataforma 287bet, acessível em https://287bet.cam, é a sociedade operadora da marca 287bet, doravante denominada simplesmente "287bet" ou "Controlador".

A 287bet toma as decisões referentes ao tratamento de dados pessoais dos usuários de sua plataforma de apostas esportivas e cassino online, em conformidade com as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis.

2 Dados que Coletamos

A 287bet coleta dados pessoais dos usuários nas seguintes categorias, de acordo com a finalidade e a fase da relação contratual:

2.1. Dados de Cadastro e Identificação

• Nome completo conforme documento oficial;
• CPF (Cadastro de Pessoa Física) — identificador principal exigido pela Lei 14.790/2023;
• Data de nascimento;
• Endereço residencial completo (CEP, logradouro, número, bairro, cidade, estado);
• Endereço de e-mail;
• Número de telefone celular.

2.2. Dados de Verificação de Identidade (KYC)

• Imagem digitalizada de documento de identidade (RG, CNH ou Passaporte — frente e verso);
• Imagem de comprovante de residência (emitido nos últimos 90 dias);
• Selfie de verificação segurando o documento de identidade.

2.3. Dados Financeiros

• Chave Pix cadastrada para transações;
• Dados bancários para Transferência TED/DOC (agência e conta — nunca número completo do cartão);
• Histórico de depósitos e saques (valor, método, data/hora, status);
• Saldo atual e histórico de movimentações na plataforma.

2.4. Dados de Uso e Navegação

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Histórico de apostas esportivas e sessões de cassino;
• Logs de acesso (data, hora, duração de sessão);
• Dados de cookies e tecnologias similares (conforme Cláusula 10).

2.5. Dados de Comunicação

• Registros de atendimento ao cliente (chat ao vivo, e-mail, tickets de suporte);
• Preferências de comunicação (opt-in/opt-out de notificações promocionais).

3 Finalidades do Tratamento

Os dados pessoais coletados pela 287bet são tratados para as seguintes finalidades específicas e legítimas:

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela 287bet está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços de apostas esportivas e cassino online contratados pelo usuário;
• Cumprimento de obrigação legal (art. 7º, II): atendimento às exigências da Lei 14.790/2023, normas da SPA, Lei 9.613/1998 (anti-lavagem) e demais regulamentações aplicáveis ao setor;
• Consentimento (art. 7º, I): para envio de comunicações de marketing, promoções e notificações opcionais — podendo ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): para análise de uso da plataforma, detecção de fraudes e melhoria da segurança, quando não prevalecerem os interesses ou direitos fundamentais do titular.

5 Compartilhamento de Dados com Terceiros

A 287bet pode compartilhar dados pessoais dos usuários com as seguintes categorias de destinatários, sempre para as finalidades descritas nesta Política e com as devidas salvaguardas contratuais:

• Provedores de jogos e cassino: Pragmatic Play, Evolution Gaming, Spribe, PG Soft, Playtech — exclusivamente para funcionamento dos jogos na plataforma;
• Processadores de pagamento: instituições financeiras, operadoras Pix, Mercado Pago, PicPay — para processar depósitos e saques com segurança;
• Serviços de verificação de identidade (KYC): parceiros especializados em validação biométrica e documental, contratados como operadores de dados;
• Infraestrutura de TI e segurança: provedores de hospedagem em nuvem, serviços de CDN, antifraude e segurança cibernética;
• Autoridades regulatórias e judiciais: SPA (Secretaria de Prêmios e Apostas), Banco Central do Brasil, COAF, Receita Federal, Ministério Público e Poder Judiciário, quando legalmente exigido.

6 Transferência Internacional de Dados

Em decorrência da utilização de provedores de tecnologia e infraestrutura com operações globais (como servidores em nuvem, provedores de jogos e sistemas de pagamento), alguns dados pessoais dos usuários poderão ser transferidos e processados em países fora do Brasil.

A 287bet garante que tais transferências internacionais ocorrem apenas para países ou organizações que proporcionem nível de proteção de dados pessoais adequado ao previsto na LGPD, ou mediante a adoção de cláusulas contratuais padrão, cláusulas específicas aprovadas pela ANPD (Autoridade Nacional de Proteção de Dados) ou certificações reconhecidas.

7 Retenção e Exclusão de Dados

A 287bet retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os prazos mínimos legais:

• Dados de KYC e identificação: 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação de prevenção à lavagem de dinheiro;
• Registros financeiros e de apostas: 5 (cinco) anos, nos termos da Lei 9.613/1998 e normas da SPA;
• Dados de navegação e logs: 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: 2 (dois) anos após o encerramento do atendimento;
• Dados de marketing (opt-in): até a revogação do consentimento pelo titular.

Transcorridos os prazos aplicáveis, os dados serão eliminados de forma segura ou anonimizados, de modo a não mais permitir a identificação do titular.

8 Segurança da Informação

A 287bet adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos usuários contra acesso não autorizado, divulgação, alteração, destruição ou perda acidental. Entre as medidas implementadas:

• Criptografia TLS/SSL: toda a comunicação entre o usuário e a plataforma é cifrada com protocolo TLS 1.3;
• Criptografia em repouso: dados sensíveis armazenados nos servidores são cifrados utilizando AES-256;
• Autenticação de dois fatores (2FA): disponível para todos os usuários na seção de segurança da conta;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade justificada têm acesso a categorias específicas de dados pessoais;
• Monitoramento contínuo: sistemas de detecção de intrusão e análise comportamental operam 24 horas por dia;
• Pentest e auditorias periódicas: avaliações regulares de segurança realizadas por especialistas independentes.

Não obstante as medidas acima, nenhum sistema de segurança é infalível. Em caso de incidente de segurança que afete seus dados, a 287bet adotará os procedimentos descritos na Cláusula 13.

9 Seus Direitos como Titular (LGPD)

A LGPD garante ao titular dos dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento mediante solicitação à 287bet. São seus direitos, conforme o art. 18 da Lei 13.709/2018:

10 Cookies e Tecnologias de Rastreamento

A plataforma 287bet utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e analisar o desempenho do site. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação, carrinho de apostas, preferências de sessão). Não podem ser desativados.
• Cookies de desempenho e análise: coletam informações sobre como os usuários utilizam a plataforma (páginas visitadas, tempo de sessão, cliques) de forma agregada e anônima. Utilizados para melhorias contínuas.
• Cookies de funcionalidade: lembram preferências do usuário (idioma, método de pagamento preferido, configurações de interface) para melhorar a experiência.
• Cookies de marketing (com consentimento): utilizados para personalizar comunicações e exibir promoções relevantes ao perfil do usuário, mediante opt-in expresso.

Você pode gerenciar as preferências de cookies acessando as configurações do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais.

11 Dados de Menores de Idade

A 287bet é uma plataforma de apostas esportivas e cassino online destinada exclusivamente a maiores de 18 (dezoito) anos, conforme determinação da Lei 14.790/2023. A coleta e o tratamento de dados de menores de idade é expressamente proibida.

Caso a 287bet tome conhecimento de que coletou, inadvertidamente, dados de um menor de 18 anos, tais dados serão imediatamente excluídos de nossos sistemas e a conta correspondente será encerrada. O responsável legal pode notificar a 287bet pelo e-mail [email protected] para adotar as medidas cabíveis.

12 Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a 287bet designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências em resposta a reclamações e consultas;
• Orientar os colaboradores e contratados da 287bet sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O DPO da 287bet pode ser contatado exclusivamente pelo canal oficial: [email protected] com o assunto "DPO – Proteção de Dados".

13 Incidentes de Segurança e Notificação

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a 287bet adotará os seguintes procedimentos, em conformidade com o art. 48 da LGPD:

• Comunicação à ANPD (Autoridade Nacional de Proteção de Dados) em prazo razoável, conforme regulamentação vigente;
• Notificação aos titulares afetados, contendo: descrição da natureza dos dados afetados, informações sobre os titulares envolvidos, indicação das medidas técnicas e de segurança adotadas para proteção dos dados e os riscos relacionados ao incidente;
• Adoção imediata de medidas para conter, mitigar e remediar o incidente.

A 287bet mantém um Plano de Resposta a Incidentes (PRI) atualizado, com procedimentos documentados e equipe treinada para agir em menos de 72 horas após a identificação de qualquer incidente relevante.

14 Alterações nesta Política de Privacidade

A 287bet reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma.

Alterações relevantes serão comunicadas aos usuários por e-mail cadastrado com antecedência mínima de 15 (quinze) dias corridos da data de entrada em vigor. A versão atualizada será sempre publicada nesta página com a data de vigência indicada no topo do documento.

Recomendamos que os usuários revisem esta Política periodicamente para se manterem informados sobre como seus dados são tratados. O uso continuado da plataforma após a entrada em vigor de alterações constitui aceitação das novas disposições.

15 Contato e Recurso à ANPD

Para exercer qualquer dos seus direitos previstos nesta Política, realizar reclamações ou obter esclarecimentos sobre o tratamento dos seus dados pessoais pela 287bet, entre em contato pelos canais abaixo:

• E-mail: [email protected]
• Horário de atendimento: 08h às 02h, de segunda a domingo (Horário de Brasília — BRT, UTC-3)
• Assunto recomendado: "Privacidade de Dados – [seu CPF]"

Caso não fique satisfeito com nossa resposta, você tem o direito de apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), o órgão governamental responsável por zelar pela proteção de dados pessoais no Brasil, nos termos do art. 55-J, IV da LGPD.