Política de Privacidade do 689brl

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma 689brl é a entidade responsável pela operação do domínio 689brl.net, que determina as finalidades e os meios do tratamento das suas informações.

O controlador pode ser contatado pelo e-mail [email protected] ou pelo WhatsApp +55 11 9 8765-4321 para qualquer questão relacionada ao tratamento de dados pessoais. O Encarregado de Dados (DPO) está disponível pelo mesmo e-mail com o assunto "LGPD — Solicitação".

O 689brl coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma. A seguir estão descritas as principais categorias:

2.1 Dados fornecidos diretamente por você

• Dados de identificação: nome completo, CPF (Cadastro de Pessoas Físicas), data de nascimento, gênero;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados de acesso: nome de usuário (login) e senha (armazenada em formato hash irreversível — nunca em texto puro);
• Dados financeiros: chave Pix associada ao CPF, histórico de depósitos e saques, limites definidos pelo usuário;
• Documentos de verificação: cópias de RG, CNH ou passaporte; comprovante de residência; selfie com documento (para fins de KYC).

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão;
• Dados de dispositivo: identificador único do dispositivo, resolução de tela, fuso horário configurado;
• Dados de uso da plataforma: jogos acessados, apostas realizadas, frequência de uso, histórico de transações;
• Cookies e tecnologias similares: conforme descrito na Cláusula 6 desta política.

2.3 Dados recebidos de terceiros

• Informações de verificação de identidade provenientes de parceiros de KYC e bureaus de crédito autorizados;
• Dados de processadores de pagamento (Pix via Banco Central, Mercado Pago, PicPay) para confirmação de transações;
• Informações de listas de autoexclusão de apostas, quando aplicável.

O 689brl trata seus dados pessoais exclusivamente para as finalidades descritas a seguir. Não realizamos tratamento para finalidades incompatíveis com as listadas abaixo sem obter novo consentimento quando necessário:

• Execução do contrato de serviços: criação e gerenciamento da conta, processamento de depósitos e saques via Pix, registro de apostas e participação em jogos, atendimento ao suporte;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias de prevenção à lavagem de dinheiro (PLD/FT) e à fraude, em conformidade com a Resolução BACEN e normas da SPA;
• Obrigações legais e regulatórias: atendimento a solicitações de autoridades judiciais, tributárias (Receita Federal) e regulatórias (ANPD, SPA, COAF);
• Jogo responsável: monitoramento de padrões de jogo para identificação proativa de comportamentos de risco, aplicação de limites voluntários e programas de autoexclusão;
• Prevenção a fraudes e segurança: análise de padrões de acesso para identificar uso não autorizado de contas, atividades suspeitas e violações dos Termos e Condições;
• Comunicações de marketing: envio de ofertas, promoções, novidades sobre jogos e apostas — exclusivamente mediante consentimento expresso do usuário, revogável a qualquer momento;
• Melhoria dos serviços: análise estatística e agregada do uso da plataforma para desenvolvimento de novos recursos e aprimoramento da experiência do usuário;
• Atendimento ao consumidor: registro e resolução de reclamações, consultas e solicitações via WhatsApp, e-mail ou chat ao vivo.

Nos termos do art. 7º da LGPD, cada tratamento de dados realizado pelo 689brl é fundamentado em pelo menos uma das seguintes bases legais:

O 689brl não vende nem cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento ocorre apenas nas situações listadas abaixo, sempre com as salvaguardas necessárias para proteção das suas informações:

• Provedores de jogos parceiros (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, entre outros): dados mínimos necessários para autenticação e registro de rodadas, conforme acordos de processamento de dados (DPA);
• Processadores de pagamento (operadores Pix via Banco Central do Brasil, Mercado Pago, PicPay): dados indispensáveis para confirmação de transações financeiras, sempre em conformidade com as normas do BACEN;
• Provedores de verificação de identidade (KYC): parceiros certificados para validação de documentos e prevenção de fraudes;
• Provedores de infraestrutura e segurança: serviços de hospedagem em nuvem, CDN, proteção contra DDoS e análise de segurança, todos sob contratos de confidencialidade;
• Autoridades governamentais e regulatórias: quando exigido por lei, decisão judicial, ou solicitação legítima de órgãos como Receita Federal, COAF, ANPD, SPA ou Ministério Público;
• Auditores e assessores jurídicos: em situações de due diligence, litígios ou cumprimento de obrigações legais, sempre sob sigilo profissional.

O 689brl utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da plataforma e melhorar a sua experiência. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento da plataforma, como manutenção de sessão autenticada, preferências de idioma e configurações de segurança. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e análise: coletam informações agregadas e anônimas sobre como os usuários navegam pela plataforma, permitindo identificar e corrigir problemas de usabilidade;
• Cookies de funcionalidade: lembram preferências individuais como jogo favorito, configurações de apostas e layout da interface;
• Cookies de marketing: utilizados apenas com o seu consentimento expresso, para personalização de promoções e mensuração da eficácia de campanhas.

O 689brl retém seus dados pessoais pelo tempo estritamente necessário para cumprir as finalidades descritas nesta política e as obrigações legais aplicáveis. Os principais prazos de retenção são:

• Dados de cadastro e KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com as normas de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: retido por 5 (cinco) anos para fins fiscais e regulatórios, conforme exigência da Receita Federal e do BACEN;
• Registros de apostas e jogos: armazenados por 2 (dois) anos para fins de resolução de disputas e auditoria;
• Logs de acesso e segurança: mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing e preferências: retidos enquanto durar o consentimento, sendo excluídos em até 30 dias após a revogação.

Após o vencimento dos prazos de retenção, os dados são excluídos de forma segura e irreversível ou anonimizados, de modo que não possam mais ser associados a você como titular.

O 689brl adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre seu navegador/app e nossos servidores;
• Hashing de senhas com algoritmos bcrypt — sua senha nunca é armazenada em texto puro;
• Autenticação de dois fatores (2FA) disponível e recomendada para todas as contas;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos, com princípio do menor privilégio;
• Monitoramento contínuo de acessos suspeitos com sistemas de detecção de intrusão (IDS/IPS);
• Testes regulares de penetração e avaliações de vulnerabilidade conduzidos por especialistas independentes;
• Backup criptografado em múltiplas localizações geográficas para garantir a continuidade dos serviços.

Nos termos do art. 18 da LGPD, você, como titular de dados pessoais, tem os seguintes direitos garantidos perante o 689brl:

Em razão da natureza global da infraestrutura tecnológica utilizada pelo 689brl, alguns dados pessoais podem ser transferidos ou armazenados em servidores localizados fora do Brasil. Nos termos do art. 33 da LGPD, essas transferências internacionais ocorrem somente nas seguintes condições:

• Cláusulas contratuais padrão: contratos específicos com os destinatários internacionais que garantem nível de proteção equivalente ao exigido pela LGPD;
• Países com proteção adequada: transferências para países reconhecidos pela ANPD como possuidores de legislação de proteção de dados compatível com os padrões brasileiros;
• Necessidade de execução contratual: quando a transferência é estritamente necessária para a prestação do serviço solicitado pelo próprio titular.

Os principais cenários de transferência internacional envolvem servidores de provedores de jogos parceiros (como Pragmatic Play, Evolution Gaming e PG Soft), serviços de infraestrutura em nuvem e plataformas de segurança cibernética. Em todos os casos, exigimos contratualmente que os destinatários adotem medidas de segurança equivalentes às aplicadas pelo 689brl no Brasil.

Os serviços do 689brl são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais, em conformidade com a Lei 14.790/2023 e as normas da Secretaria de Prêmios e Apostas (SPA). O cadastro, o acesso e o uso da plataforma por menores de idade são estritamente proibidos.

O 689brl não coleta conscientemente dados pessoais de menores de 18 anos. O processo de verificação de identidade (KYC), que inclui a confirmação da data de nascimento por meio de documento oficial com foto (RG, CNH ou passaporte), é aplicado a todos os usuários no momento do cadastro exatamente para garantir esse controle.

Pais ou responsáveis que suspeitem que uma criança ou adolescente tenha criado uma conta na plataforma devem contatar imediatamente o suporte pelo e-mail [email protected] com o assunto "Conta de Menor — Urgente".

O 689brl reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em resposta a mudanças na legislação brasileira de proteção de dados, novas exigências regulatórias da ANPD ou da SPA, ou ajustes nas práticas internas de tratamento de dados.

Sempre que alterações relevantes forem realizadas, o 689brl notificará os usuários registrados com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das novas condições, por meio de:

• Aviso destacado na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado na conta;
• Mensagem informativa no painel do usuário ao fazer login.

O uso continuado da plataforma após a data de vigência das novas condições será considerado como aceitação tácita das alterações. Caso você não concorde com as mudanças, poderá encerrar sua conta antes da data de vigência, mediante solicitação ao suporte, garantindo o saque do saldo real disponível após a verificação de identidade.

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, você pode entrar em contato com o 689brl pelos seguintes canais:

• E-mail do Encarregado de Dados (DPO): [email protected] — assunto: "LGPD — Solicitação" (não clicável — copie e cole no seu cliente de e-mail)
• WhatsApp: +55 11 9 8765-4321 (não clicável — adicione o número manualmente na sua agenda)
• Chat ao vivo: disponível na plataforma 689brl, 24 horas por dia, 7 dias por semana, em português
• Horário de atendimento: 24h/7 dias — Horário de Brasília (BRT, UTC-3)

Nos comprometemos a responder toda solicitação relacionada à LGPD dentro do prazo de até 15 (quinze) dias úteis a partir do recebimento, conforme previsto na legislação. Para agilizar o atendimento, informe sempre seu nome completo, CPF e descreva detalhadamente sua solicitação.