Política de Privacidade da bbrwin

01 Controlador de Dados

A controladora responsável pelo tratamento dos seus dados pessoais é a bbrwin, plataforma de cassino online e apostas esportivas disponível em https://bbrwin.win e em seus subdomínios, aplicativos móveis e demais canais digitais associados.

Para todas as questões relacionadas à privacidade e ao tratamento de dados, o usuário pode entrar em contato com o nosso Encarregado de Dados (DPO — Data Protection Officer) pelo endereço eletrônico [email protected]. O prazo de resposta é de até 15 dias úteis, conforme previsto na LGPD.

02 Dados que Coletamos

A bbrwin coleta dados pessoais de diferentes formas, dependendo da sua interação com a plataforma. A seguir, detalhamos as categorias de dados tratados:

Alguns dados são fornecidos diretamente por você (como nome e CPF no cadastro), enquanto outros são coletados automaticamente durante o uso da plataforma (como endereço IP e dados de navegação). Em determinadas situações, podemos receber dados de fontes externas, como bureaus de crédito ou parceiros de verificação de identidade, sempre dentro das hipóteses permitidas pela LGPD.

03 Finalidades do Tratamento

Os dados pessoais coletados pela bbrwin são utilizados exclusivamente para as seguintes finalidades:

• Criação e gerenciamento da conta: verificar sua identidade, configurar seu perfil e manter o acesso seguro à plataforma;
• Prestação dos serviços: processar depósitos e saques via Pix, Mercado Pago, PicPay e demais métodos disponíveis; registrar apostas e resultados de jogos;
• Verificação KYC (Know Your Customer): cumprir obrigações regulatórias de identificação do cliente e prevenção à lavagem de dinheiro, conforme exigido pela Lei 9.613/1998 e regulamentações do BACEN;
• Comunicações operacionais: enviar confirmações de cadastro, alertas de segurança, comprovantes de transação e notificações sobre sua conta;
• Comunicações de marketing: enviar promoções, bônus, free spins e novidades da plataforma — sempre com opção de descadastramento (opt-out) fácil e imediato;
• Jogo responsável: monitorar padrões de comportamento para identificar sinais de jogo problemático e acionar as ferramentas de proteção disponíveis;
• Segurança e prevenção a fraudes: detectar acessos não autorizados, tentativas de fraude, uso de múltiplas contas e outras condutas proibidas;
• Cumprimento de obrigações legais: atender requisições de autoridades competentes, como o COAF, Receita Federal, Ministério da Fazenda e o Poder Judiciário;
• Melhoria dos serviços: analisar dados agregados e anonimizados para aprimorar a experiência na plataforma, corrigir problemas técnicos e desenvolver novos recursos.

04 Bases Legais para o Tratamento

Em conformidade com o artigo 7º da LGPD, a bbrwin trata seus dados pessoais com base nas seguintes hipóteses legais:

Quando o tratamento for baseado em consentimento, você tem o direito de revogar esse consentimento a qualquer momento, sem que isso afete a licitude do tratamento realizado antes da revogação. A revogação pode ser feita diretamente nas configurações da conta ou via e-mail para [email protected].

05 Compartilhamento de Dados

A bbrwin pode compartilhar seus dados pessoais com terceiros nas seguintes situações, sempre observando os princípios da LGPD e as finalidades declaradas:

• Provedores de pagamento: Pix (Banco Central), Mercado Pago, PicPay, Nubank, Inter e demais parceiros financeiros, estritamente para processar transações;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft e outros, para o funcionamento técnico dos jogos — esses provedores têm acesso apenas aos dados necessários para a prestação do serviço;
• Empresas de verificação de identidade: serviços de KYC/AML para validação de documentos e prevenção à fraude;
• Plataformas de análise e segurança: ferramentas de detecção de fraude, análise de comportamento e segurança cibernética, que processam dados de forma anonimizada ou pseudonimizada;
• Autoridades competentes: Receita Federal, COAF, Ministério da Fazenda (SPA), Banco Central e Poder Judiciário, quando exigido por lei ou ordem judicial;
• Auditores e consultores jurídicos: quando necessário para o exercício regular de direitos da bbrwin em processos administrativos ou judiciais.

Todos os terceiros com quem compartilhamos dados estão contratualmente obrigados a tratar essas informações com o mesmo nível de segurança e confidencialidade exigidos pela LGPD, sendo vedado o uso dos dados para finalidades além das expressamente autorizadas pela bbrwin.

06 Cookies e Tecnologias de Rastreamento

A bbrwin utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e coletar dados analíticos. Os cookies são classificados conforme abaixo:

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador ou nas preferências da sua conta na bbrwin. A desativação de cookies essenciais pode comprometer o funcionamento correto da plataforma — em particular, o processo de login e a segurança das transações financeiras.

Os cookies analíticos e de marketing são ativados apenas mediante seu consentimento expresso, conforme exigido pela LGPD. Você pode revogar esse consentimento a qualquer momento sem qualquer prejuízo ao acesso aos serviços da bbrwin.

07 Retenção de Dados

A bbrwin retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou pelos prazos mínimos exigidos pela legislação brasileira aplicável. Os critérios utilizados para determinar o período de retenção incluem:

• Dados de cadastro e identidade (KYC): mantidos por no mínimo 5 anos após o encerramento da conta, conforme as normas de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: mantido por no mínimo 5 anos, em cumprimento à legislação fiscal e às regulamentações do BACEN;
• Registros de apostas e jogos: mantidos por no mínimo 5 anos para fins de auditoria e resolução de disputas;
• Comunicações com o suporte: mantidas por 2 anos após o encerramento do ticket ou da conta;
• Dados de navegação e cookies analíticos: retidos por até 12 meses a partir da coleta;
• Dados de marketing (quando consentimento revogado): eliminados em até 30 dias após a revogação do consentimento.

Após o prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar o titular.

08 Segurança dos Dados

A bbrwin implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais salvaguardas adotadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Criptografia em repouso (at-rest encryption) para dados sensíveis armazenados em banco de dados;
• Autenticação multifator (MFA) para acesso aos sistemas internos da bbrwin;
• Controles de acesso baseados em função (RBAC), garantindo que apenas colaboradores autorizados acessem determinadas categorias de dados;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS) nos sistemas da plataforma;
• Testes de penetração (pentests) e auditorias de segurança realizados periodicamente por empresas especializadas;
• Backups regulares com armazenamento seguro e separado do ambiente de produção;
• Programa de treinamento em segurança da informação e privacidade para todos os colaboradores da bbrwin.

Apesar de todos os esforços empregados, nenhum sistema de segurança é absolutamente inviolável. A bbrwin recomenda que o usuário adote suas próprias medidas de proteção, como usar senhas fortes, ativar a autenticação em dois fatores (2FA) e manter o software do seu dispositivo atualizado.

09 Seus Direitos como Titular (LGPD)

A LGPD garante ao titular de dados um conjunto robusto de direitos, todos plenamente reconhecidos e respeitados pela bbrwin. Veja abaixo os seus direitos e como exercê-los:

Para exercer qualquer um desses direitos, envie uma solicitação para [email protected] com o assunto "Direitos LGPD — [seu direito]", informando seu nome completo, CPF e uma descrição clara da sua solicitação. A bbrwin responderá em até 15 dias úteis.

10 Proteção de Menores de Idade

A plataforma bbrwin é destin ada exclusivamente a maiores de 18 anos. É expressamente proibido o cadastro, acesso ou uso da plataforma por pessoas com idade inferior a 18 anos, em conformidade com a Lei 14.790/2023 e as diretrizes da SPA (Secretaria de Prêmios e Apostas).

Durante o processo de cadastro, exigimos a informação da data de nascimento e realizamos verificações de identidade (KYC) que incluem a conferência de documentos oficiais com foto. Qualquer suspeita de uso da plataforma por menor de idade deve ser reportada imediatamente ao nosso suporte pelo e-mail [email protected].

Pais e responsáveis que identifiquem que um menor de idade acessou a plataforma podem solicitar a eliminação imediata de todos os dados coletados, sem qualquer burocracia, pelo canal de privacidade.

11 Transferência Internacional de Dados

Em razão da natureza global das operações de tecnologia e dos provedores de jogos com os quais a bbrwin mantém parceria, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Nesses casos, a bbrwin assegura que a transferência internacional ocorre somente nas seguintes hipóteses permitidas pela LGPD (art. 33):

• Para países ou organismos internacionais que a ANPD reconheça como detentores de grau adequado de proteção de dados pessoais;
• Quando o controlador oferece e comprova garantias de cumprimento dos princípios gerais de proteção de dados, por meio de cláusulas contratuais padrão, normas corporativas globais (BCRs) ou outros instrumentos aprovados pela ANPD;
• Quando a transferência for necessária para a execução do contrato de prestação de serviços celebrado entre a bbrwin e o titular;
• Mediante consentimento específico e destacado do titular para a transferência internacional.

Os provedores internacionais de jogos e tecnologia com os quais trabalhamos estão contratualmente obrigados a manter padrões de segurança e privacidade equivalentes aos exigidos pela LGPD e pelo Regulamento Geral de Proteção de Dados da União Europeia (GDPR), quando aplicável.

12 Alterações desta Política de Privacidade

A bbrwin pode revisar e atualizar esta Política de Privacidade periodicamente, especialmente em resposta a mudanças na legislação brasileira — incluindo novas regulamentações emitidas pela ANPD ou pela SPA — ou para refletir aprimoramentos nos serviços e práticas de privacidade da plataforma.

Sempre que houver alterações materiais neste documento, a bbrwin notificará os usuários com conta ativa por meio de:

• E-mail enviado ao endereço cadastrado na conta, com resumo das principais mudanças;
• Aviso em destaque na página inicial da plataforma por pelo menos 7 dias corridos antes da entrada em vigor das alterações;
• Atualização da data de "Última atualização" e do número de versão no cabeçalho deste documento.

O uso continuado da plataforma bbrwin após a data de entrada em vigor das alterações constitui aceitação das novas disposições. Caso o usuário não concorde com as mudanças, deverá encerrar sua conta e solicitar a eliminação dos seus dados antes da data de vigência das alterações.

13 Contato e Encarregado de Dados (DPO)

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política de Privacidade, registrar reclamações ou solicitações relacionadas ao tratamento dos seus dados pessoais, entre em contato com a bbrwin pelos canais abaixo:

O foro eleito para dirimir quaisquer controvérsias oriundas desta Política de Privacidade é o da comarca de São Paulo — SP, com renúncia expressa a qualquer outro, por mais privilegiado que seja, sendo aplicável a legislação brasileira em sua integralidade, em especial a Lei 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei 12.965/2014).