Política de Privacidade
bdt365

Para os fins desta Política de Privacidade e nos termos do artigo 5º, inciso VI, da LGPD, o controlador dos dados pessoais dos usuários da Plataforma bdt365 é a entidade jurídica responsável pela operação do site bdt365.cam.

Identificação do Controlador:

• Nome/Marca: bdt365
• Site: bdt365.cam
• E-mail do Encarregado (DPO): [email protected]
• Idioma de atendimento: Português Brasileiro

O Encarregado pelo Tratamento de Dados (DPO — Data Protection Officer) é o ponto de contato oficial para questões relacionadas à privacidade, exercício de direitos dos titulares e comunicações com a Autoridade Nacional de Proteção de Dados (ANPD). Qualquer solicitação relacionada aos seus dados pessoais deverá ser encaminhada ao endereço de e-mail acima.

Os termos a seguir são utilizados ao longo desta Política com os significados atribuídos pela LGPD e por esta Política:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (art. 5º, I, LGPD).
• Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, saúde ou vida sexual, dado genético ou biométrico vinculado a pessoa natural (art. 5º, II, LGPD).
• Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento — no contexto desta Política, o usuário cadastrado na Plataforma bdt365.
• Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais — a bdt365.
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador — parceiros tecnológicos e provedores de serviços da bdt365.
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação (art. 5º, X, LGPD).
• ANPD: Autoridade Nacional de Proteção de Dados, órgão federal brasileiro responsável por zelar pela LGPD.
• CPF: Cadastro de Pessoa Física, documento de identificação tributária emitido pela Receita Federal do Brasil, identificador único e obrigatório para cadastro na Plataforma.

A bdt365 coleta dados pessoais nas seguintes categorias, de acordo com a finalidade de cada coleta:

3.1 Dados fornecidos diretamente pelo titular:

• Nome completo conforme documento de identidade oficial;
• Data de nascimento;
• CPF (Cadastro de Pessoa Física);
• Endereço de e-mail;
• Número de telefone celular (com DDD);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identidade (imagens de RG, CNH) fornecidos no processo de KYC;
• Selfie com documento, fornecida no processo de verificação;
• Informações bancárias (dados de conta bancária, chave Pix, carteira digital) para processar depósitos e saques.

3.2 Dados coletados automaticamente:

• Endereço IP e geolocalização aproximada;
• Identificadores de dispositivo (User-Agent, tipo de sistema operacional, navegador);
• Dados de sessão (horário de acesso, duração da sessão, páginas visitadas);
• Histórico de apostas e transações financeiras;
• Cookies e tecnologias similares de rastreamento (ver Seção 9).

Os dados pessoais coletados pela bdt365 são tratados exclusivamente para as finalidades legítimas relacionadas à operação da Plataforma, conforme descrito abaixo:

• Criação e gestão da conta do usuário: identificar, autenticar e gerenciar o acesso do titular aos serviços da Plataforma;
• Cumprimento de obrigações legais (KYC): verificar a identidade do titular, confirmar a maioridade (18+ anos) e cumprir as exigências da Lei 14.790/2023 e da SPA;
• Prevenção à lavagem de dinheiro (PLD/FT): monitorar transações para detectar e prevenir atividades ilícitas, em conformidade com a Lei 9.613/1998;
• Processamento de transações financeiras: processar depósitos via Pix, Mercado Pago, PicPay e TED, bem como saques para contas titularizadas pelo usuário cadastrado;
• Prestação dos serviços de jogo: fornecer acesso a slots, cassino ao vivo, apostas esportivas, crash games e demais funcionalidades da Plataforma;
• Suporte ao cliente: responder a dúvidas, reclamações e solicitações dos titulares por meio do canal de suporte em português;
• Comunicações transacionais: enviar notificações relacionadas à conta, confirmações de transação, alertas de segurança e informações sobre promoções (com consentimento, quando aplicável);
• Segurança da plataforma e prevenção a fraudes: detectar e prevenir acessos não autorizados, uso de múltiplas contas, abuso de bônus e outras condutas fraudulentas;
• Melhoria dos serviços: analisar padrões de uso de forma agregada e anonimizada para aprimorar a experiência do usuário;
• Jogo responsável: monitorar padrões de comportamento de jogo para identificar sinais de dependência e oferecer ferramentas de autoexclusão e limites voluntários.

Todo tratamento de dados pessoais realizado pela bdt365 possui amparo em ao menos uma das bases legais previstas no artigo 7º da LGPD, conforme especificado a seguir:

A bdt365 não vende, não aluga e não comercializa dados pessoais dos seus usuários. O compartilhamento de dados com terceiros ocorre exclusivamente nas hipóteses descritas abaixo e sempre na medida estritamente necessária para cada finalidade:

• Provedores de jogos e conteúdo: Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Playtech e outros provedores recebem apenas os dados de sessão necessários para carregar os jogos contratados pela Plataforma. Esses provedores não recebem dados financeiros ou documentos de identidade dos usuários;
• Processadores de pagamento: Pix (via Banco Central), Mercado Pago, PicPay e instituições bancárias recebem os dados financeiros estritamente necessários para processar depósitos e saques, conforme exigido pelo sistema financeiro brasileiro;
• Provedores de infraestrutura e nuvem: serviços de hospedagem, armazenamento em nuvem e CDN que operam como operadores de dados nos termos da LGPD, sujeitos a contratos de processamento de dados com cláusulas de proteção equivalentes;
• Autoridades governamentais e regulatórias: a bdt365 pode ser obrigada por lei, regulamento ou ordem judicial a compartilhar dados com a Receita Federal, Banco Central do Brasil, Secretaria de Prêmios e Apostas (SPA), Polícia Federal ou outras autoridades competentes;
• Auditores e prestadores de conformidade: empresas de auditoria externa ou consultores de conformidade legal que acessam dados de forma confidencial e exclusivamente para fins de auditoria.

Os dados pessoais coletados pela bdt365 são retidos pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes critérios e prazos:

• Dados cadastrais (nome, CPF, e-mail, endereço): mantidos pelo período de vigência da conta e por até 5 (cinco) anos após o encerramento, conforme exigência da Receita Federal para obrigações tributárias;
• Documentos de KYC (RG, CNH, comprovante de residência, selfie): retidos por até 5 (cinco) anos após o encerramento da conta, em conformidade com as normas de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: mantido por até 10 (dez) anos, conforme exigência do Código Civil Brasileiro (art. 205) e legislação tributária;
• Registros de apostas: retidos por até 5 (cinco) anos para fins de auditoria e conformidade regulatória com a SPA;
• Logs de acesso e segurança: mantidos por até 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de jogo responsável e autoexclusão: retidos pelo período da autoexclusão e por até 2 (dois) anos após o término, para evitar recadastramento indevido.

Findo o prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados de modo que não permitam a identificação do titular, nos termos do artigo 16 da LGPD.

A bdt365 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental ou ilícita, incluindo:

• Criptografia em trânsito: todos os dados transmitidos entre o navegador do usuário e os servidores da bdt365 são protegidos por protocolo TLS 1.3 com certificado SSL 256-bit;
• Criptografia em repouso: dados sensíveis armazenados nos servidores da bdt365 são mantidos em formato criptografado;
• Controle de acesso: os sistemas internos da bdt365 adotam o princípio do menor privilégio, garantindo que cada colaborador tenha acesso apenas aos dados estritamente necessários para sua função;
• Autenticação multifator (MFA): disponível para os usuários como camada adicional de proteção do acesso à conta;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e atividades suspeitas operam 24 horas por dia;
• Testes de segurança: a Plataforma é submetida regularmente a avaliações de vulnerabilidade e testes de penetração (pentest) por equipes especializadas;
• Treinamento de equipe: todos os colaboradores que têm acesso a dados pessoais recebem treinamento sobre proteção de dados e práticas de segurança da informação.

A bdt365 utiliza cookies e tecnologias similares para aprimorar a experiência do usuário na Plataforma. Abaixo, detalhamos os tipos de cookies utilizados:

• Cookies estritamente necessários: essenciais para o funcionamento básico da Plataforma, como manutenção da sessão de login e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a Plataforma (páginas visitadas, tempo de permanência, erros encontrados) de forma agregada e anonimizada, para melhorias contínuas;
• Cookies de funcionalidade: permitem que a Plataforma lembre de preferências do usuário (como configurações de interface) entre sessões;
• Cookies de segurança: utilizados para detectar e prevenir fraudes, acessos não autorizados e comportamentos suspeitos.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies necessários pode afetar o funcionamento da Plataforma. Cookies de análise e funcionalidade podem ser desativados sem comprometer as funções essenciais.

Nos termos dos artigos 18 a 20 da LGPD, você, como titular dos dados pessoais tratados pela bdt365, tem os seguintes direitos, que podem ser exercidos a qualquer momento:

A Plataforma bdt365 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. A bdt365 não coleta intencionalmente dados pessoais de menores de 18 anos.

Em razão da natureza global dos provedores de tecnologia e infraestrutura utilizados pela bdt365, alguns dados pessoais podem ser transferidos para servidores localizados em outros países. Nessas situações, a bdt365 adota as seguintes medidas para garantir proteção adequada:

• Contratação exclusiva de provedores que atendam a padrões internacionais de proteção de dados equivalentes ou superiores aos previstos na LGPD;
• Inclusão de Cláusulas Contratuais Padrão (CCPs) em todos os contratos com operadores internacionais, conforme orientação da ANPD;
• Preferência por provedores localizados em países com nível de proteção de dados reconhecido pela ANPD como adequado.

Os dados pessoais que possam ser transferidos internacionalmente incluem principalmente dados de infraestrutura de nuvem, métricas de desempenho da plataforma e dados relacionados aos jogos fornecidos por parceiros internacionais. Dados financeiros e documentos de KYC são mantidos prioritariamente em infraestrutura com presença no Brasil.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados, a bdt365 adotará as seguintes providências, nos prazos exigidos pela LGPD:

• Comunicação à Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme art. 48 da LGPD, com informações sobre a natureza dos dados afetados, os titulares envolvidos, as medidas técnicas adotadas e os riscos identificados;
• Notificação aos titulares afetados por meio do e-mail cadastrado, de forma clara e objetiva, descrevendo o incidente, os dados possivelmente comprometidos e as medidas recomendadas;
• Adoção imediata de medidas técnicas de contenção e remediação para minimizar os danos causados pelo incidente;
• Documentação interna completa do incidente para fins de auditoria e conformidade regulatória.

Em caso de suspeita de acesso não autorizado à sua conta, o usuário deve notificar imediatamente a equipe de suporte pelo e-mail [email protected]. A bdt365 poderá suspender preventivamente o acesso à conta durante a investigação.

A bdt365 nomeou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigência do artigo 41 da LGPD. O DPO é o canal oficial para:

• Receber comunicações dos titulares sobre o tratamento de seus dados pessoais;
• Prestar esclarecimentos e adotar providências em resposta às solicitações dos titulares;
• Receber comunicações da ANPD;
• Orientar os colaboradores e operadores da bdt365 sobre práticas de proteção de dados pessoais.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir alterações legais, regulatórias, técnicas ou operacionais. Toda atualização relevante será comunicada aos titulares cadastrados por meio de:

• Notificação por e-mail enviada ao endereço cadastrado, com no mínimo 15 (quinze) dias de antecedência em relação à data de vigência das alterações;
• Aviso em destaque na página inicial da Plataforma;
• Atualização da data de "última revisão" indicada no cabeçalho deste documento.

O uso continuado da Plataforma após a entrada em vigor de qualquer alteração desta Política constituirá aceitação tácita das novas condições. Caso não concorde com as alterações, o titular deverá exercer o direito de eliminação de dados e encerrar sua conta antes da data de vigência das novas condições.