Política de Privacidade do 567br

O controlador dos dados pessoais tratados por meio da plataforma 567br é a empresa responsável pela operação do site 567br.biz e de todos os seus serviços associados de cassino online e apostas esportivas voltados ao mercado brasileiro.

Para todos os efeitos da LGPD, o controlador pode ser contatado pelos seguintes canais:

• Site: 567br.biz
• E-mail de privacidade: [email protected]
• Suporte: disponível 24 horas por dia, 7 dias por semana, em português

Esta Política de Privacidade aplica-se a todos os usuários cadastrados ou que simplesmente navegam na plataforma 567br, independentemente do dispositivo utilizado — computador, celular, tablet ou qualquer outro meio de acesso.

O 567br coleta diferentes categorias de dados pessoais conforme a etapa de interação do usuário com a plataforma. A coleta ocorre de forma transparente e somente na extensão necessária para cada finalidade declarada.

2.1 — Dados fornecidos diretamente pelo usuário:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço de e-mail;
• Número de celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identidade (RG, CNH ou passaporte) — enviados durante o processo de KYC;
• Comprovante de residência;
• Dados bancários e de carteiras digitais (chave Pix, agência, conta) para processamento de depósitos e saques.

2.2 — Dados coletados automaticamente:

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificador do dispositivo (device ID);
• Dados de navegação na plataforma (páginas visitadas, tempo de sessão, cliques);
• Histórico de apostas, jogos acessados e transações financeiras realizadas;
• Cookies e tecnologias de rastreamento semelhantes (detalhados na Seção 6).

2.3 — Dados de terceiros:

Em determinadas situações, podemos receber dados adicionais de parceiros de verificação de identidade, bureaus de crédito ou autoridades governamentais para fins de conformidade com a regulamentação brasileira de apostas e prevenção à lavagem de dinheiro.

Os dados pessoais coletados pelo 567br são tratados exclusivamente para as seguintes finalidades:

O 567br se compromete a não utilizar seus dados pessoais para finalidades incompatíveis com as listadas acima, sem obter seu consentimento prévio ou sem outra base legal adequada prevista na LGPD.

Todo tratamento de dados pessoais realizado pelo 567br está fundamentado em ao menos uma das bases legais previstas no Art. 7º da LGPD (Lei nº 13.709/2018):

• Execução de contrato (Art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar uma conta e utilizar a plataforma, incluindo cadastro, processamento de apostas e gestão de pagamentos;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): tratamento exigido pela legislação brasileira de apostas (Lei 14.790/2023), pelas normas da SPA, pela legislação anti-lavagem de dinheiro (Lei 9.613/1998) e pela legislação tributária;
• Legítimo interesse (Art. 7º, IX): tratamento realizado para fins de prevenção à fraude, segurança da plataforma, melhoria dos serviços e análise estatística agregada, sempre respeitando os direitos e expectativas do titular;
• Consentimento (Art. 7º, I): base utilizada para o envio de comunicações de marketing, ofertas personalizadas e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento.

O 567br pode compartilhar seus dados pessoais com terceiros apenas nas seguintes situações, sempre com a devida justificativa legal:

• Provedores de serviços de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e outros meios de pagamento utilizados para processar depósitos e saques em Reais;
• Empresas de verificação de identidade (KYC): parceiros especializados contratados para verificar a autenticidade de documentos e confirmar a identidade dos usuários em conformidade com a regulamentação;
• Provedores de jogos e tecnologia: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros fornecedores cujos jogos são disponibilizados na plataforma. O compartilhamento é limitado ao necessário para a operação dos jogos;
• Autoridades regulatórias e governamentais: a SPA (Secretaria de Prêmios e Apostas), a Receita Federal, o Conselho de Controle de Atividades Financeiras (COAF) e outros órgãos competentes, quando exigido por lei, regulamento ou determinação judicial;
• Empresas do grupo: subsidiárias ou parceiros estratégicos do 567br, sempre sujeitos a obrigações contratuais de confidencialidade equivalentes às desta política.

O 567br exige de todos os seus parceiros e prestadores de serviço o cumprimento de obrigações de confidencialidade e proteção de dados compatíveis com a LGPD. O compartilhamento de dados com terceiros para fins de marketing direto só ocorre mediante seu consentimento expresso.

O 567br utiliza cookies e tecnologias semelhantes (pixels de rastreamento, armazenamento local, identificadores de sessão) para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e coletar métricas de uso. A tabela abaixo descreve as categorias de cookies utilizadas:

Você pode gerenciar suas preferências de cookies a qualquer momento por meio das configurações do seu navegador. A desativação de cookies não essenciais não compromete o acesso às funcionalidades principais da plataforma. A desativação de cookies essenciais pode impedir o funcionamento correto do login e de outras funções críticas.

Os cookies de sessão são excluídos automaticamente ao fechar o navegador. Os cookies persistentes têm prazo máximo de retenção de 12 (doze) meses, salvo renovação por nova interação do usuário.

O 567br retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitando os prazos mínimos exigidos pela legislação brasileira:

• Dados cadastrais e de identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação anti-lavagem de dinheiro (Lei 9.613/1998) e das normas da SPA;
• Histórico de transações financeiras: mínimo de 5 (cinco) anos para fins de auditoria regulatória e tributária;
• Histórico de apostas e atividade na plataforma: mínimo de 3 (três) anos após a última atividade registrada;
• Dados de comunicações com o suporte: 2 (dois) anos após o encerramento do chamado;
• Dados de cookies e navegação: conforme os prazos descritos na Seção 6, com máximo de 12 meses.

Após o vencimento dos prazos de retenção acima, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A solicitação de exclusão pelo usuário será atendida dentro dos limites legais — dados retidos por obrigação legal não podem ser excluídos antes do prazo mínimo regulatório, mesmo mediante solicitação.

O 567br adota um conjunto abrangente de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Criptografia em trânsito: toda a comunicação entre o seu dispositivo e os servidores do 567br é protegida por protocolo TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos nossos servidores são cifrados com algoritmos AES-256;
• Controle de acesso: o acesso aos dados pessoais é restrito aos funcionários e prestadores de serviço que precisam deles para desempenhar suas funções, sob obrigações contratuais de confidencialidade;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS) e análise de comportamento anômalo operam 24 horas por dia;
• Autenticação de dois fatores (2FA): disponível para todos os usuários e obrigatório para contas com histórico de saques acima de R$ 5.000,00;
• Backups regulares: cópias de segurança dos dados são realizadas diariamente e armazenadas em ambientes geograficamente separados;
• Programa de resposta a incidentes: em caso de vazamento de dados que possa gerar riscos ao titular, o 567br notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os usuários afetados no prazo máximo de 72 horas após a confirmação do incidente, conforme exigido pela LGPD.

Em conformidade com o Art. 18 da LGPD, você — como titular dos dados pessoais tratados pelo 567br — tem os seguintes direitos, que podem ser exercidos a qualquer momento: