Política de Privacidade do 456bra

O controlador responsável pelo tratamento dos seus dados pessoais é o 456bra, operador da plataforma de entretenimento online acessível em 456bra.win. O controlador é quem define as finalidades e os meios pelos quais os dados pessoais são tratados, assumindo as responsabilidades correspondentes perante a Lei Geral de Proteção de Dados (LGPD) e demais normas aplicáveis no território brasileiro.

O encarregado pelo tratamento de dados pessoais (DPO — Data Protection Officer) nomeado pelo 456bra pode ser contatado exclusivamente pelo endereço de e-mail [email protected] para questões relacionadas à privacidade, ao exercício de direitos dos titulares e a incidentes de segurança envolvendo dados pessoais.

O 456bra coleta diferentes categorias de dados pessoais, conforme a natureza da interação do usuário com a plataforma. Abaixo estão listadas as principais categorias e os meios pelos quais são obtidas:

2.1 Dados fornecidos diretamente pelo usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular e endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Dados de acesso: nome de usuário (login) e senha (armazenada exclusivamente em formato criptografado, nunca em texto puro);
• Documentos de verificação de identidade (KYC): cópias de documentos oficiais com foto, comprovante de residência e selfie para confirmação de identidade;
• Dados financeiros: chave Pix, dados de conta bancária para processamento de saques, informações de métodos de pagamento utilizados para depósitos.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão de navegador, sistema operacional, resolução de tela, páginas visitadas, duração das sessões e origem do acesso;
• Dados de dispositivo: identificadores únicos de dispositivo móvel (quando o acesso é feito via aplicativo), modelo do dispositivo e sistema operacional;
• Dados de geolocalização aproximada: inferida a partir do endereço IP para fins de conformidade regulatória e prevenção a fraudes;
• Cookies e tecnologias similares: detalhados na Seção 6 desta Política.

2.3 Dados gerados pela atividade na plataforma

• Histórico completo de apostas, jogos, depósitos, saques e transações financeiras;
• Preferências de jogo, modalidades mais acessadas e padrões de comportamento na plataforma;
• Comunicações com o suporte ao cliente (registros de chat, e-mails trocados e tickets abertos);
• Registros de logs de acesso e atividade na conta, incluindo horários de login, logoff e ações realizadas.

O 456bra trata os dados pessoais dos usuários exclusivamente para as seguintes finalidades, todas devidamente respaldadas pelas bases legais descritas na Seção 4:

• Cadastro e gestão de conta: criação, manutenção e encerramento da conta do usuário na plataforma;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias de identificação de clientes, conforme exigido pela SPA e pela legislação antilavagem de dinheiro;
• Prestação dos serviços: processamento de apostas, rodadas de jogos, depósitos, saques e demais funcionalidades da plataforma;
• Prevenção à fraude e segurança: detecção, investigação e prevenção de atividades fraudulentas, lavagem de dinheiro e uso indevido da plataforma;
• Cumprimento de obrigações legais: atendimento a determinações de órgãos reguladores (SPA, Banco Central, Receita Federal), autoridades policiais e judiciais;
• Atendimento ao cliente: resolução de dúvidas, reclamações e solicitações via suporte 24/7;
• Comunicações de serviço: envio de notificações sobre a conta, transações, alterações nos termos e questões de segurança;
• Comunicações de marketing: envio de promoções, bônus e novidades da plataforma — apenas para usuários que consentiram expressamente com este tipo de comunicação, podendo revogar o consentimento a qualquer momento;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aprimoramento de funcionalidades, experiência do usuário e desempenho técnico;
• Jogo responsável: monitoramento de padrões de jogo para identificação precoce de comportamentos de risco e aplicação de medidas protetivas.

Todo tratamento de dados pessoais realizado pelo 456bra está fundamentado em pelo menos uma das hipóteses legais previstas no art. 7º da LGPD. A tabela abaixo apresenta a correspondência entre as finalidades de tratamento e as bases legais aplicáveis:

Quando o tratamento for baseado em consentimento (art. 7º, I da LGPD), você tem o direito de revogar esse consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente à revogação. A revogação pode ser feita diretamente nas configurações da conta ou pelo e-mail [email protected].

O 456bra pode compartilhar dados pessoais dos usuários com terceiros exclusivamente nas situações abaixo, sempre com o nível de proteção exigido pela LGPD:

• Provedores de jogos e fornecedores de tecnologia: empresas como Pragmatic Play, Evolution Gaming, Spribe, PG Soft, NetEnt e demais desenvolvedores recebem dados mínimos necessários para o funcionamento dos jogos (como identificador anônimo de sessão), sem acesso a dados de identificação pessoal completos;
• Processadores de pagamento: instituições financeiras e intermediadores como Pix (Banco Central), Mercado Pago e PicPay recebem os dados estritamente necessários para o processamento de transações financeiras, sob seus próprios termos e políticas de privacidade;
• Prestadores de serviços de KYC: empresas especializadas em verificação de identidade e prevenção a fraudes, contratadas como operadores pelo 456bra, sujeitas a acordos de processamento de dados conformes à LGPD;
• Provedores de infraestrutura em nuvem: servidores e serviços de computação em nuvem utilizados para hospedagem e processamento de dados, localizados preferencialmente no Brasil ou em países com nível adequado de proteção reconhecido pela ANPD;
• Autoridades regulatórias e judiciais: a SPA (Secretaria de Prêmios e Apostas), o Banco Central do Brasil, a Receita Federal, o Conselho de Controle de Atividades Financeiras (COAF) e demais autoridades competentes, quando legalmente exigido;
• Auditores e consultores jurídicos: profissionais contratados para fins de auditoria, assessoria legal ou contábil, sujeitos a obrigações de confidencialidade.

O 456bra utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, analisar o desempenho técnico e personalizar a experiência do usuário. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, segurança e preferências básicas do usuário. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários interagem com a plataforma (páginas mais visitadas, mensagens de erro, tempo de carregamento) para fins de análise e melhoria técnica;
• Cookies de funcionalidade: armazenam preferências do usuário (como idioma, configurações de exibição e histórico recente de jogos) para personalizar a experiência sem necessidade de reconfiguração a cada acesso;
• Cookies analíticos: utilizados para compreender o comportamento agregado dos usuários na plataforma, sempre com dados anonimizados ou pseudonimizados.

O usuário pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies não essenciais não compromete o acesso às funcionalidades principais da plataforma, mas pode afetar a personalização da experiência. A maioria dos navegadores modernos — como Google Chrome, Mozilla Firefox, Microsoft Edge e Safari — oferece controles detalhados para gestão de cookies nas configurações de privacidade.

O 456bra não utiliza pixels de rastreamento de terceiros para fins publicitários externos à plataforma, e não integra redes de publicidade comportamental de terceiros que coletariam dados dos usuários para outros fins.

O 456bra retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais mínimos de guarda estabelecidos pela legislação brasileira aplicável:

• Dados de cadastro e identificação (KYC): mínimo de 5 anos após o encerramento da conta, conforme exigido pela Lei 9.613/1998 (prevenção à lavagem de dinheiro) e regulamentações do COAF;
• Registros de transações financeiras: mínimo de 5 anos, conforme o Código Civil Brasileiro e legislação tributária;
• Logs de acesso e navegação: mínimo de 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014), art. 15;
• Histórico de apostas e jogos: mínimo de 5 anos para fins regulatórios e de auditoria;
• Comunicações com o suporte: 2 anos após o encerramento do ticket ou da conta, o que for posterior;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo usuário ou por solicitação de exclusão.

Após o transcurso dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, impossibilitando a reidentificação do titular.

O 456bra adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, perda ou destruição acidental ou ilícita. Entre as medidas implementadas:

• Criptografia SSL/TLS: toda comunicação entre o cliente e os servidores da plataforma é criptografada com protocolos TLS 1.2 ou superior;
• Armazenamento seguro de senhas: as senhas dos usuários são armazenadas exclusivamente em formato hash com algoritmos seguros (bcrypt ou equivalente), jamais em texto puro;
• Autenticação em dois fatores (2FA): disponível para todos os usuários e fortemente recomendada para proteção adicional da conta;
• Controle de acesso: acesso aos dados pessoais dos usuários é restrito a funcionários e prestadores com necessidade operacional justificada, mediante autenticação individual e registro de logs;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão, comportamento anômalo e tentativas de acesso não autorizado operam em tempo real;
• Testes de segurança: a plataforma é submetida regularmente a testes de penetração (pentest) e auditorias de segurança por empresas especializadas independentes;
• Plano de resposta a incidentes: em caso de violação de dados, o 456bra notificará a ANPD e os titulares afetados dentro dos prazos estabelecidos pela LGPD.

A LGPD garante aos titulares de dados pessoais um conjunto abrangente de direitos, todos exercíveis junto ao 456bra de forma gratuita, pelo canal de contato com o DPO ([email protected]). O 456bra responderá a todas as solicitações em até 15 dias corridos a partir do recebimento. Os seus direitos são:

Para exercer qualquer um dos direitos listados acima, envie uma solicitação escrita para [email protected] identificando-se como titular e descrevendo claramente o direito que deseja exercer. O 456bra poderá solicitar informações adicionais para confirmar sua identidade antes de atender à requisição, como medida de segurança para proteção dos próprios dados do titular.

Em algumas situações operacionais, os dados pessoais dos usuários podem ser transferidos ou acessados a partir de países fora do Brasil — por exemplo, em razão do uso de infraestrutura de computação em nuvem ou de provedores de tecnologia com sede no exterior. O 456bra adota as seguintes salvaguardas para garantir que essas transferências ocorram em conformidade com a LGPD:

• Transferências para países ou organismos internacionais que a ANPD reconheça como possuidores de grau de proteção de dados adequado ao brasileiro (art. 33, I da LGPD);
• Quando o país de destino não possuir reconhecimento de adequação, exigência de cláusulas contratuais específicas de proteção de dados (art. 33, II da LGPD) que garantam ao titular os mesmos direitos previstos na lei brasileira;
• Adoção de normas corporativas globais ou certificações de segurança reconhecidas internacionalmente, quando aplicável;
• Transferências estritamente necessárias para a execução do contrato de prestação de serviços com o usuário (art. 33, V da LGPD).

O usuário pode solicitar informações específicas sobre as transferências internacionais de dados que envolvem suas informações pessoais pelo canal do DPO ([email protected]).

O 456bra é uma plataforma de entretenimento online com jogos de azar e apostas esportivas, destinada exclusivamente a maiores de 18 anos, conforme exigido pela Lei 14.790/2023 e pelas regulamentações da SPA (Secretaria de Prêmios e Apostas). O acesso e uso da plataforma por menores de 18 anos é estritamente proibido.

O 456bra não coleta intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro, o usuário deve declarar que possui a maioridade exigida, e o processo de verificação de identidade (KYC) confirma a data de nascimento por meio de documentos oficiais. Contas identificadas como pertencentes a menores serão imediatamente suspensas e os dados coletados serão eliminados, salvo obrigação legal de retenção para fins de auditoria regulatória.

O 456bra reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, em razão de mudanças na legislação, nas práticas de tratamento de dados ou nas funcionalidades da plataforma. Alterações relevantes serão comunicadas com antecedência mínima de 15 (quinze) dias corridos por meio de:

• Notificação por e-mail para o endereço cadastrado na conta do usuário;
• Aviso em destaque na página inicial e/ou na área logada da plataforma;
• Atualização da data de "Última atualização" no topo deste documento.

O uso continuado da plataforma após o período de aviso constituirá aceitação tácita das alterações. Caso não concorde com as mudanças, o usuário poderá encerrar sua conta antes da entrada em vigor das novas condições, conforme o procedimento disponível na central de suporte. A versão vigente desta Política estará sempre disponível em 456bra.win/privacy-policy.

Para questões relacionadas a esta Política de Privacidade, ao exercício dos seus direitos como titular ou a qualquer dúvida sobre o tratamento de dados pessoais pelo 456bra, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelos canais abaixo: