Política de Privacidade
br345j

Esta Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pela br345j ("Controlador", "nós", "nossa plataforma"), responsável pelo site https://br345j.cam, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais legislações aplicáveis.

O Controlador é a entidade que toma as decisões referentes ao tratamento dos dados pessoais coletados pela plataforma br345j, determinando as finalidades e os meios de tratamento. O Encarregado pelo Tratamento de Dados Pessoais (DPO) pode ser contactado através do endereço de e-mail indicado na seção 16 deste documento.

A br345j coleta as seguintes categorias de dados pessoais, estritamente necessárias para a prestação dos serviços e cumprimento de obrigações legais:

2.1 Dados de Identificação e Cadastro

• Nome completo — conforme documento oficial de identidade
• Data de nascimento — para verificação da maioridade (+18 anos)
• CPF (Cadastro de Pessoas Físicas) — obrigatório para verificação de identidade
• Documento de identidade — RG, CNH ou passaporte (número, imagem frente e verso)
• Endereço residencial completo — incluindo CEP, logradouro, bairro, cidade e estado
• Endereço de e-mail — para comunicação e autenticação de conta
• Número de telefone — para autenticação de dois fatores e contato de suporte
• Selfie com documento — quando exigida para processo de verificação aprimorado

2.2 Dados Financeiros e de Transações

• Histórico de depósitos e saques (valor, data, hora, método utilizado)
• Chave Pix (CPF, e-mail, telefone ou chave aleatória) para processamento de transações
• Dados de cartão de crédito (tokenizados — número completo nunca armazenado)
• Dados de conta bancária para transferências TED/DOC
• Endereço de carteira digital para transações em criptomoedas

2.3 Dados de Uso e Comportamento na Plataforma

• Histórico de apostas e jogos (modalidade, valor, resultado, hora)
• Preferências de jogo e interações com funcionalidades da plataforma
• Sessões de acesso (data, hora de início e fim, duração)
• Configurações e limites definidos pelo usuário (depósito, sessão, autoexclusão)

2.4 Dados Técnicos e de Navegação

• Endereço IP de acesso
• Tipo e versão do navegador e sistema operacional
• Identificador do dispositivo (device ID)
• Informações de geolocalização aproximada (derivada do IP)
• Cookies e identificadores de sessão

Os dados pessoais são coletados pela br345j através dos seguintes meios:

• Formulário de cadastro: dados fornecidos voluntariamente pelo usuário no momento do registro na plataforma.
• Processo de verificação de identidade (KYC): documentos enviados pelo usuário para cumprir exigências legais de identificação.
• Operações financeiras: dados coletados automaticamente durante depósitos, saques e outras transações na plataforma.
• Interações com o suporte: informações fornecidas pelo usuário durante atendimentos via chat, WhatsApp, Telegram ou e-mail.
• Navegação e uso da plataforma: dados técnicos coletados automaticamente por tecnologias como cookies, pixels e logs de servidor.
• Fontes externas: dados obtidos de parceiros de verificação de identidade, bureaus de crédito e listas de sanções internacionais, para fins de prevenção à fraude e lavagem de dinheiro.

Os dados pessoais coletados pela br345j são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gerenciamento de conta, processamento de apostas e transações financeiras, disponibilização dos jogos e funcionalidades da plataforma.
• Verificação de identidade e conformidade legal: cumprimento das obrigações de KYC (Know Your Customer) e AML (Anti-Money Laundering) exigidas pela legislação brasileira, incluindo a Lei 9.613/1998 e regulamentações da SPA.
• Segurança e prevenção à fraude: detecção de atividades suspeitas, uso indevido da plataforma, múltiplas contas e outras violações dos Termos de Uso.
• Cumprimento de obrigações legais e regulatórias: retenção de registros, atendimento a solicitações judiciais ou de autoridades competentes, cumprimento de obrigações tributárias.
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos problemáticos e aplicação de ferramentas de proteção ao usuário.
• Suporte ao cliente: prestação de atendimento, resolução de disputas e comunicação sobre questões relacionadas à conta.
• Melhoria dos serviços: análise agregada e anonimizada de dados de uso para aprimoramento da plataforma, correção de erros e desenvolvimento de novas funcionalidades.
• Comunicações de marketing (com consentimento): envio de informações sobre promoções, bônus e novidades, exclusivamente para usuários que optaram por receber este tipo de comunicação.

Nos termos do artigo 7º da LGPD, cada operação de tratamento de dados realizada pela br345j possui uma base legal específica:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução dos Termos de Uso aceitos pelo usuário no momento do cadastro, incluindo processamento de apostas e transações financeiras.
• Cumprimento de obrigação legal (art. 7º, II): tratamento de dados para verificação de identidade (KYC), prevenção à lavagem de dinheiro (AML), atendimento a ordens judiciais e obrigações regulatórias.
• Legítimo interesse (art. 7º, IX): tratamento para fins de segurança da plataforma, prevenção à fraude e melhoria dos serviços, desde que não sobreponha os direitos fundamentais do titular.
• Consentimento (art. 7º, I): tratamento para envio de comunicações de marketing e uso de cookies não essenciais, sempre mediante consentimento expresso e revogável do titular.
• Proteção da vida (art. 7º, VII): em situações excepcionais envolvendo risco ao usuário no contexto do jogo responsável, podemos tratar dados adicionais para fins de proteção.

A br345j não vende dados pessoais de seus usuários. O compartilhamento de dados com terceiros ocorre somente nas seguintes situações e com as categorias de destinatários indicadas:

• Provedores de pagamento e instituições financeiras: compartilhamento estritamente necessário para processamento de depósitos e saques (Pix, bancos parceiros, processadoras de cartão). Os dados são transmitidos de forma segura e utilizados exclusivamente para a finalidade da transação.
• Provedores de verificação de identidade (KYC): empresas especializadas em validação de documentos e prevenção à fraude, que processam dados sob acordos contratuais de confidencialidade e conformidade com a LGPD.
• Provedores de software de jogos: desenvolvedores de jogos (como Pragmatic Play, PG Soft, Evolution Gaming) recebem dados mínimos necessários para execução das sessões de jogo, como identificador de sessão e saldo disponível.
• Autoridades governamentais e judiciais: quando exigido por lei, ordem judicial, solicitação de autoridade regulatória ou para cumprimento de obrigações legais de reporte.
• Prestadores de serviços de TI e infraestrutura: provedores de hospedagem, servidores, segurança cibernética e serviços de nuvem, vinculados por acordos de processamento de dados e obrigações de sigilo.

Todos os terceiros que processam dados em nome da br345j estão sujeitos a contratos de processamento de dados que estabelecem obrigações de confidencialidade, segurança e conformidade com a LGPD, conforme exigido pelo artigo 39 da Lei 13.709/2018.

Em razão da natureza global da infraestrutura de tecnologia utilizada — incluindo serviços de nuvem, provedores de software de jogos internacionais e sistemas de prevenção à fraude — os dados dos usuários da br345j podem ser transferidos e armazenados em servidores localizados fora do território brasileiro.

A br345j assegura que todas as transferências internacionais de dados pessoais são realizadas em conformidade com o artigo 33 da LGPD, mediante ao menos uma das seguintes garantias:

• Transferência para países que a ANPD reconhece como adequados em termos de proteção de dados;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD ou pela Comissão Europeia (Standard Contractual Clauses);
• Certificações internacionais de segurança da informação (ISO 27001, SOC 2) reconhecidas pelo destinatário;
• Garantias fornecidas pelo destinatário mediante declaração formal de proteção de dados equivalente ao padrão da LGPD.

Os dados pessoais são retidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos exigidos por lei:

• Dados de identificação e documentos KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998).
• Registros de transações financeiras: mínimo de 5 (cinco) anos, para fins de auditoria fiscal e cumprimento de obrigações tributárias.
• Histórico de apostas e sessões de jogo: mínimo de 3 (três) anos, para fins de resolução de disputas e auditoria regulatória.
• Logs de acesso e dados técnicos: mínimo de 6 (seis) meses, conforme determina o Marco Civil da Internet (Lei 12.965/2014), artigo 15.
• Comunicações de suporte: 2 (dois) anos após o fechamento do chamado, para fins de histórico e eventual reabertura.
• Dados de marketing (com consentimento): até a revogação do consentimento pelo titular ou por 2 (dois) anos de inatividade, o que ocorrer primeiro.

Após o decurso dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados, de modo que não possam mais ser associados ao titular. A anonimização é realizada por técnicas que tornam a reidentificação tecnicamente inviável.

A br345j implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida, incluindo:

• Criptografia em trânsito: TLS 1.2/1.3 para todas as comunicações entre o navegador do usuário e os servidores da plataforma.
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256 nos servidores da plataforma.
• Controle de acesso baseado em função (RBAC): funcionários acessam apenas os dados estritamente necessários para suas funções, com autenticação multifator obrigatória.
• Monitoramento contínuo: sistemas de detecção de intrusões (IDS), firewalls de aplicação web (WAF) e monitoramento 24/7 de atividades suspeitas.
• Auditorias regulares: testes de penetração periódicos realizados por empresas externas especializadas em segurança da informação.
• Tokenização de dados financeiros: números de cartão de crédito são tokenizados — nunca armazenados em forma bruta nos sistemas da br345j.
• Backup e redundância: cópias de segurança realizadas periodicamente com armazenamento geograficamente distribuído.

Nos termos dos artigos 17 a 22 da LGPD, o usuário da br345j — na qualidade de titular de dados pessoais — tem os seguintes direitos:

Para exercer qualquer dos direitos acima, entre em contato com nosso DPO através do e-mail indicado na seção 16. O prazo de resposta é de até 15 (quinze) dias úteis, conforme estabelecido pela ANPD. Em casos de solicitações complexas, este prazo pode ser prorrogado por igual período, mediante comunicação ao titular.

A plataforma br345j utiliza cookies e tecnologias semelhantes para garantir o funcionamento adequado dos serviços, melhorar a experiência do usuário e coletar dados analíticos. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies essenciais (estritamente necessários): indispensáveis para o funcionamento da plataforma — autenticação de sessão, manutenção do carrinho de apostas, configurações de segurança. Não podem ser desativados sem comprometer o funcionamento dos serviços.
• Cookies funcionais: armazenam preferências do usuário, como idioma, limites configurados e layout. Melhoram a experiência sem impactar a funcionalidade central.
• Cookies analíticos (com consentimento): coletam dados anonimizados sobre o uso da plataforma para fins de otimização e melhoria dos serviços. Ativados apenas mediante consentimento explícito.
• Cookies de segurança: utilizados para detectar atividades fraudulentas, como tentativas de login maliciosas e comportamentos anômalos.

O usuário pode gerenciar as preferências de cookies através das configurações do navegador. A rejeição de cookies não essenciais não afeta o acesso às funcionalidades principais da plataforma, embora possa impactar algumas personalizações.

A plataforma br345j é estritamente destinada a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. O processo de verificação de identidade (KYC) é aplicado precisamente para confirmar a maioridade de todos os usuários antes da ativação plena da conta.

Caso a br345j identifique, por qualquer meio, que dados de um menor de 18 anos foram coletados sem o devido consentimento de um responsável legal, ou que uma conta foi criada fraudulentamente por um menor, procederemos imediatamente com:

• Encerramento da conta e bloqueio do acesso;
• Exclusão de todos os dados pessoais do menor dos nossos sistemas;
• Cancelamento de quaisquer saldos, apostas e transações realizadas;
• Comunicação às autoridades competentes quando exigido por lei.

Se você acredita que uma criança ou adolescente acessou indevidamente nossa plataforma, entre em contato imediatamente com nosso suporte para que tomemos as medidas cabíveis.

O envio de comunicações de marketing pela br345j — incluindo e-mails promocionais, notificações push e mensagens de bônus via WhatsApp ou Telegram — é realizado exclusivamente com o consentimento expresso do usuário, obtido no momento do cadastro ou mediante opção posterior nas configurações da conta.

O usuário pode revogar o consentimento para recebimento de comunicações de marketing a qualquer momento, por meio de:

• Link de cancelamento ("unsubscribe") presente em todos os e-mails promocionais;
• Configurações de notificação na área de conta da plataforma;
• Solicitação direta ao suporte via chat, WhatsApp ou e-mail.

A revogação do consentimento para marketing não afeta o recebimento de comunicações transacionais essenciais, como confirmações de depósito, saque, alertas de segurança e comunicações obrigatórias relacionadas à conta.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a br345j adotará as seguintes medidas, nos prazos exigidos pelo artigo 48 da LGPD e pelas normas da ANPD:

• Contenção: ações imediatas para limitar o impacto do incidente e interromper o acesso não autorizado;
• Avaliação: identificação da natureza, extensão e categorias de dados afetados;
• Notificação à ANPD: comunicação à Autoridade Nacional de Proteção de Dados dentro do prazo regulatório aplicável;
• Notificação aos titulares afetados: comunicação direta, em linguagem clara, aos usuários cujos dados tenham sido comprometidos, descrevendo a natureza do incidente, os dados envolvidos e as medidas tomadas;
• Relatório pós-incidente: elaboração de análise das causas e medidas corretivas adotadas para prevenir recorrência.

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir alterações na legislação, nas práticas de tratamento de dados ou nos serviços oferecidos pela br345j. Toda alteração substancial será comunicada aos usuários com antecedência mínima de 15 (quinze) dias, por meio de:

• E-mail enviado ao endereço cadastrado na conta do usuário;
• Aviso em destaque na página inicial da plataforma;
• Notificação interna na área de conta do usuário.

A data da última atualização é sempre indicada no topo desta Política. Recomendamos a revisão periódica deste documento para manter-se informado sobre como seus dados são tratados.

Para exercer seus direitos como titular de dados, reportar incidentes de privacidade, fazer perguntas sobre esta Política ou apresentar reclamações, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais (DPO) da br345j:

• E-mail do DPO: [email protected]
• Suporte geral: [email protected]
• Chat ao vivo: disponível 24h/7 dias na plataforma
• WhatsApp: +55 11 9XXXX-XXXX (apenas mensagens de texto)
• Telegram: @br345j

O prazo de resposta para solicitações de direitos LGPD é de até 15 (quinze) dias úteis a contar do recebimento da solicitação. Para exercício de seus direitos, recomendamos o uso do e-mail do DPO, que tem acompanhamento específico para questões de privacidade e proteção de dados.

Caso não esteja satisfeito com a resposta recebida, você pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do artigo 55-A e seguintes da LGPD.