Política de Privacidade do 500brl

1. Introdução

O 500brl tem o compromisso de proteger a privacidade e os dados pessoais de todos os seus usuários. Esta Política de Privacidade descreve de forma clara e transparente quais informações coletamos, como as utilizamos, com quem podemos compartilhá-las, por quanto tempo as retemos e quais são os seus direitos como titular dos dados.

Este documento se aplica a todos os serviços disponibilizados pela plataforma 500brl, acessíveis pelo endereço 500brl.net, incluindo o cassino online, as apostas esportivas e todos os demais recursos da conta do usuário. Ao criar uma conta ou utilizar qualquer serviço do 500brl, você declara ter lido e compreendido esta Política de Privacidade.

O 500brl atua como controlador de dados nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) para todas as informações pessoais tratadas no contexto dos seus serviços destinados ao mercado brasileiro.

2. Dados Pessoais Coletados

O 500brl coleta diferentes categorias de dados pessoais dependendo da forma como você interage com a plataforma. Abaixo estão listadas as principais categorias de informações que podemos coletar:

2.1 Dados Fornecidos Diretamente por Você

• Dados de cadastro: nome completo, CPF, data de nascimento, gênero, endereço residencial completo, número de telefone celular e endereço de e-mail;
• Documentos de identidade: imagens de RG, CNH, passaporte ou outros documentos oficiais fornecidos durante o processo de verificação KYC;
• Dados financeiros: chave Pix, banco de origem, informações necessárias para processar depósitos e saques — não armazenamos dados completos de cartão de crédito;
• Comunicações: mensagens enviadas ao nosso suporte via chat, e-mail, WhatsApp ou Telegram, incluindo seu histórico de atendimento;
• Preferências: configurações de conta, limites de jogo responsável definidos por você, preferências de notificação e idioma.

2.2 Dados Coletados Automaticamente

• Dados de uso: páginas visitadas, jogos acessados, apostas realizadas, tempo de sessão, cliques e interações dentro da plataforma;
• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificadores do dispositivo, resolução de tela e fuso horário;
• Dados de localização: localização aproximada derivada do endereço IP para fins de conformidade regulatória (verificação de jurisdição);
• Cookies e tecnologias similares: conforme descrito na Seção 6 desta Política.

2.3 Dados de Terceiros

Em determinadas situações, podemos receber informações sobre você provenientes de fontes externas, como:

• Provedores de verificação de identidade e prevenção à fraude;
• Processadores de pagamento (Pix, Mercado Pago, PicPay) para confirmação de transações;
• Bases de dados públicas para verificação de CPF e situação cadastral junto à Receita Federal.

3. Finalidade do Tratamento de Dados

Os dados pessoais coletados pelo 500brl são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gerenciamento da sua conta, processamento de apostas, jogos de cassino, depósitos, saques e demais funcionalidades da plataforma;
• Verificação de identidade (KYC): confirmar sua identidade, idade e elegibilidade para uso da plataforma, em conformidade com obrigações legais e regulatórias;
• Prevenção à fraude e lavagem de dinheiro: monitorar transações e comportamentos suspeitos para proteger a integridade da plataforma e dos usuários, conforme exigido pela Lei 9.613/1998;
• Atendimento ao cliente: responder às suas dúvidas, solicitações e reclamações de forma eficiente e personalizada;
• Jogo responsável: monitorar padrões de uso para identificar possíveis comportamentos problemáticos e garantir o cumprimento das ferramentas de autoexclusão e limites configurados;
• Comunicações e marketing: enviar promoções, bônus, novidades e ofertas personalizadas — apenas se você tiver dado seu consentimento para receber essas comunicações;
• Melhoria da plataforma: analisar dados agregados de uso para aprimorar a experiência, corrigir erros e desenvolver novos recursos;
• Cumprimento de obrigações legais: atender exigências da Secretaria de Prêmios e Apostas (SPA), do Conselho de Controle de Atividades Financeiras (COAF) e demais autoridades competentes.

4. Base Legal para o Tratamento

Cada atividade de tratamento de dados realizada pelo 500brl está fundamentada em uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato: o tratamento é necessário para a prestação dos serviços contratados quando você cria uma conta e aceita os Termos e Condições;
• Cumprimento de obrigação legal: o tratamento é exigido por lei, como nas verificações KYC e nos relatórios de prevenção à lavagem de dinheiro;
• Legítimo interesse: para fins de segurança da plataforma, prevenção à fraude, análise e melhoria dos serviços — sempre respeitando seus direitos e interesses;
• Consentimento: para o envio de comunicações de marketing e para o tratamento de quaisquer dados que excedam as finalidades acima — você pode revogar seu consentimento a qualquer momento.

5. Compartilhamento de Dados com Terceiros

O 500brl não vende nem aluga seus dados pessoais a terceiros. O compartilhamento de informações ocorre apenas nas situações descritas abaixo, sempre com as salvaguardas adequadas:

5.1 Parceiros Operacionais

• Processadores de pagamento: Pix, Mercado Pago, PicPay e demais intermediários financeiros, exclusivamente para processar transações financeiras autorizadas por você;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe e demais provedores, que podem receber dados técnicos de sessão para funcionar corretamente;
• Serviços de verificação de identidade: parceiros especializados em KYC e prevenção à fraude, que processam documentos de identidade sob estritos acordos de confidencialidade.

5.2 Autoridades e Obrigações Legais

Podemos compartilhar seus dados com autoridades públicas brasileiras (SPA, COAF, Receita Federal, Polícia Federal, Ministério Público) quando exigido por lei, ordem judicial ou instrução regulatória. Nesses casos, divulgamos apenas as informações estritamente necessárias.

5.3 Proteção de Direitos

Seus dados podem ser compartilhados quando necessário para investigar, prevenir ou agir em casos de fraude, violação dos nossos Termos e Condições, ameaças à segurança ou situações que exijam ação legal para proteger os direitos do 500brl ou de terceiros.

6. Cookies e Tecnologias de Rastreamento

O 500brl utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e realizar análises de desempenho. Abaixo, explicamos os tipos de cookies que utilizamos:

6.1 Cookies Essenciais

São indispensáveis para o funcionamento básico da plataforma. Incluem cookies de sessão, autenticação e segurança. Não podem ser desativados sem comprometer o funcionamento do site. Nenhum consentimento adicional é necessário para estes cookies.

6.2 Cookies de Desempenho e Análise

Utilizados para entender como os usuários interagem com a plataforma — quais páginas são mais visitadas, onde ocorrem erros, tempo médio de sessão. Os dados são agregados e anonimizados. Dependem do seu consentimento.

6.3 Cookies Funcionais

Armazenam suas preferências de uso, como idioma selecionado, configurações de exibição e histórico de jogos recentes, para personalizar sua experiência. Dependem do seu consentimento.

6.4 Cookies de Marketing

Utilizados para exibir ofertas e promoções relevantes com base no seu comportamento na plataforma. Nunca são usados para rastreamento em sites de terceiros sem sua autorização expressa. Dependem do seu consentimento.

7. Segurança dos Dados

O 500brl implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição acidental. As principais salvaguardas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o seu dispositivo e nossos servidores;
• Armazenamento criptografado de senhas utilizando algoritmos de hash modernos (bcrypt/Argon2) — nunca armazenamos senhas em texto puro;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores autorizados e com necessidade legítima têm acesso aos dados dos usuários;
• Monitoramento contínuo de tentativas de acesso suspeitas, ataques de força bruta e anomalias de segurança;
• Auditorias de segurança periódicas realizadas por empresas especializadas externas;
• Backups criptografados armazenados em locais geograficamente separados para garantir a continuidade do serviço.

Em caso de incidente de segurança que possa afetar seus dados, o 500brl notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro dos prazos estabelecidos pela LGPD, conforme a gravidade do incidente.

8. Retenção e Exclusão de Dados

Os seus dados pessoais são retidos pelo 500brl apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais obrigatórios aplicáveis ao setor de apostas e jogos no Brasil:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa e durante o uso dos serviços;
• Dados de conta encerrada: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulações da SPA;
• Documentos KYC: retidos por no mínimo 5 (cinco) anos após o encerramento do relacionamento;
• Registros de transações financeiras: retidos por no mínimo 5 (cinco) anos, conforme exigência do COAF e da Receita Federal;
• Comunicações de suporte: retidas por 2 (dois) anos para fins de controle de qualidade e resolução de disputas;
• Dados de marketing (com consentimento): retidos até a revogação do consentimento ou por até 3 (três) anos da última interação.

Após o término do período de retenção, os dados são anonimizados ou excluídos de forma segura e irreversível, de modo que não seja mais possível sua associação ao titular.

9. Seus Direitos como Titular de Dados (LGPD)

A Lei Geral de Proteção de Dados (LGPD) garante a você, como titular dos dados, um conjunto de direitos que podem ser exercidos gratuitamente junto ao 500brl. Veja a seguir um resumo dos seus principais direitos e como exercê-los:

Para exercer qualquer um desses direitos, entre em contato com o nosso encarregado de dados (DPO) pelo e-mail [email protected] ou pelo chat ao vivo disponível 24 horas na plataforma. Responderemos à sua solicitação dentro do prazo de 15 (quinze) dias a contar do recebimento, conforme exigido pela LGPD.

10. Transferência Internacional de Dados

Em virtude da natureza global da infraestrutura de tecnologia utilizada, parte do processamento de dados pode envolver servidores localizados fora do Brasil. O 500brl garante que qualquer transferência internacional de dados pessoais de usuários brasileiros é realizada em conformidade com o artigo 33 da LGPD, adotando as seguintes salvaguardas:

• Transferência para países ou organismos internacionais com nível adequado de proteção reconhecido pela ANPD;
• Celebração de cláusulas contratuais específicas de proteção de dados com os destinatários dos dados;
• Adoção de normas corporativas globais (BCRs — Binding Corporate Rules) quando aplicável;
• Obtenção de consentimento específico do titular, quando nenhuma das salvaguardas anteriores se aplicar.

Os provedores de jogos internacionais (Pragmatic Play, Evolution Gaming, NetEnt, entre outros) processam apenas dados técnicos de sessão necessários para o funcionamento dos jogos, sem acesso aos seus dados cadastrais ou financeiros completos.

11. Menores de Idade

Os serviços do 500brl são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O 500brl não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que um menor de idade forneceu dados pessoais durante o processo de cadastro, esses dados serão imediatamente excluídos e a conta encerrada.

12. Alterações desta Política de Privacidade

O 500brl pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas, na legislação aplicável ou nos serviços oferecidos. Sempre que realizarmos alterações relevantes, você será notificado por meio de:

• Aviso em destaque na plataforma, visível no momento do próximo acesso;
• Notificação por e-mail, para o endereço cadastrado na sua conta;
• Atualização da data de "última revisão" no topo desta página.

Alterações motivadas por exigências legais ou regulatórias podem ter vigência imediata. Em todos os demais casos, a nova versão entrará em vigor com antecedência mínima de 7 (sete) dias corridos após a notificação. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação da nova Política de Privacidade.

13. Contato, Encarregado de Dados (DPO) e Reclamações

Para exercer seus direitos, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer questão relacionada ao tratamento dos seus dados pessoais, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelos canais abaixo:

• E-mail: [email protected]
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma 500brl
• Telegram: acessível após login na plataforma para suporte e atualizações

Nos comprometemos a responder todas as solicitações relacionadas a dados pessoais dentro do prazo de 15 (quinze) dias úteis. Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no site gov.br/anpd.