Política de Privacidade — br900

1 Informações Gerais

A presente Política de Privacidade ("Política") aplica-se a todos os serviços disponibilizados pelo br900 por meio do site br900.cam e de quaisquer aplicativos, plataformas ou canais associados. Ela estabelece como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais dos nossos usuários ("Titular" ou "Usuário") em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Esta Política deve ser lida em conjunto com os Termos e Condições do br900. Ao utilizar a plataforma, o Usuário confirma que leu e compreendeu os termos desta Política e consente com o tratamento de seus dados nas hipóteses em que o consentimento é a base legal aplicável.

O br900 está comprometido com a transparência e com o respeito aos direitos dos titulares de dados, adotando boas práticas de privacidade desde a concepção dos seus sistemas ("privacy by design") e por padrão ("privacy by default"), conforme recomendado pela Autoridade Nacional de Proteção de Dados (ANPD).

2 Controlador dos Dados

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma br900 é a empresa operadora do site br900.cam. Para exercer seus direitos como titular de dados ou para esclarecer dúvidas sobre esta Política, o Usuário pode entrar em contato pelos canais indicados na Seção 14 (Encarregado — DPO) e na Seção 15 (Contato e Reclamações).

O br900 nomeia um Encarregado de Proteção de Dados (DPO — Data Protection Officer) conforme exigido pela LGPD, responsável por atuar como canal de comunicação entre a plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

3 Dados Pessoais Coletados

O br900 coleta as seguintes categorias de dados pessoais dos Usuários:

3.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: informações sobre métodos de pagamento utilizados (chave Pix, dados bancários para TED, dados de conta em instituições como Nubank, Itaú, Bradesco), histórico de depósitos e saques;
• Documentos de verificação: imagens de documentos de identidade (RG, CNH), selfie com documento, comprovante de residência, conforme exigido pelo processo KYC.

3.2 Dados Coletados Automaticamente

• Dados de uso: histórico de apostas e jogos, valores apostados, jogos acessados, duração das sessões, preferências de jogo;
• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (desktop, smartphone, tablet), resolução de tela;
• Dados de navegação: páginas visitadas no site, tempo de permanência em cada página, origem do acesso (referral), links clicados;
• Cookies e tecnologias similares: conforme detalhado na Seção 10 desta Política.

3.3 Dados de Terceiros

Em determinadas circunstâncias, o br900 pode receber dados pessoais de terceiros para fins de verificação de identidade, prevenção a fraudes e conformidade regulatória, incluindo dados provenientes de birôs de crédito, bases governamentais ou prestadores de serviços de KYC contratados.

4 Bases Legais para o Tratamento

O br900 realiza o tratamento de dados pessoais com fundamento nas seguintes bases legais previstas no art. 7º e no art. 11 da LGPD, conforme aplicável a cada operação de tratamento:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao se cadastrar na plataforma — cadastro, verificação de identidade, processamento de pagamentos e fornecimento de jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela legislação brasileira aplicável, incluindo normas de prevenção à lavagem de dinheiro (Lei nº 9.613/1998), regulamentação da SPA e obrigações tributárias;
• Legítimo interesse (art. 7º, IX): tratamento necessário para a prevenção de fraudes, segurança da plataforma, análise de riscos e melhoria da experiência do usuário, sempre observando o equilíbrio com os direitos e liberdades do Titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing, promoções e novidades da plataforma, quando o Usuário optar por recebê-las. O consentimento pode ser revogado a qualquer momento;
• Proteção ao crédito (art. 7º, X): para fins de avaliação de risco financeiro relacionados a depósitos e saques.

5 Finalidades do Tratamento

Os dados pessoais coletados pelo br900 são utilizados exclusivamente para as seguintes finalidades:

• Criação, manutenção e gestão da conta do Usuário na plataforma;
• Verificação de identidade (processo KYC) conforme exigências regulatórias;
• Processamento de depósitos e saques via Pix, Mercado Pago, PicPay, Boleto, TED e outros métodos disponíveis;
• Fornecimento dos serviços de apostas esportivas e jogos de cassino online;
• Prevenção e detecção de fraudes, lavagem de dinheiro e outras atividades ilícitas;
• Cumprimento de obrigações legais e regulatórias, incluindo reporte a autoridades competentes quando exigido por lei;
• Comunicação com o Usuário sobre sua conta, transações e questões de segurança;
• Envio de comunicações promocionais, quando autorizado pelo Usuário;
• Personalização da experiência de uso da plataforma;
• Análise estatística e melhoria contínua dos serviços ofertados;
• Suporte ao cliente e resolução de disputas;
• Promoção do jogo responsável e implementação de ferramentas de proteção ao Usuário.

6 Compartilhamento de Dados com Terceiros

O br900 não vende, aluga nem comercializa dados pessoais dos Usuários a terceiros para fins publicitários ou comerciais. O compartilhamento de dados pessoais ocorre exclusivamente nas seguintes hipóteses, com as devidas salvaguardas contratuais e técnicas:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, processadores de Boleto e instituições financeiras, para viabilizar transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, PG Soft, Spribe, Microgaming, Playtech e demais fornecedores de conteúdo de jogos, na medida necessária para a prestação dos serviços de jogo;
• Prestadores de serviços de KYC e prevenção a fraudes: empresas especializadas em verificação de identidade e análise de risco, atuando como operadores sob as instruções do br900;
• Autoridades públicas: órgãos governamentais, autoridades policiais, judiciárias ou regulatórias (incluindo a SPA e o COAF), quando exigido por lei, ordem judicial ou determinação regulatória;
• Auditores e consultores jurídicos: exclusivamente para fins de auditoria interna, conformidade legal ou defesa em processos administrativos ou judiciais;
• Provedores de infraestrutura tecnológica: empresas de hospedagem e computação em nuvem que processam dados em nome do br900, vinculadas por contratos de processamento de dados com cláusulas de proteção equivalentes às desta Política.

Todos os terceiros que recebem dados pessoais dos Usuários do br900 estão contratualmente obrigados a tratar esses dados exclusivamente para as finalidades especificadas, com nível de proteção equivalente ao exigido pela LGPD.

7 Transferência Internacional de Dados

Alguns dos provedores de serviços utilizados pelo br900 — especialmente provedores de jogos e infraestrutura de TI — podem estar localizados fora do território brasileiro, implicando a transferência internacional de dados pessoais. O br900 garante que tais transferências são realizadas em conformidade com o Capítulo V da LGPD e com as orientações da ANPD, mediante:

• Cláusulas contratuais específicas de proteção de dados com os destinatários internacionais;
• Transferências para países ou organizações internacionais que a ANPD reconheça como provendo grau de proteção adequado;
• Adoção de Normas Corporativas Globais (NCG) pelos grupos empresariais destinatários, quando aplicável.

O Usuário pode solicitar informações adicionais sobre as garantias adotadas nas transferências internacionais pelo canal do DPO indicado na Seção 14.

8 Retenção e Exclusão de Dados

O br900 retém os dados pessoais dos Usuários apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados ou pelo período exigido por obrigação legal ou regulatória. Os critérios gerais de retenção são os seguintes:

• Dados de conta ativa: mantidos durante toda a vigência do relacionamento contratual entre o Usuário e o br900;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação tributária e de prevenção à lavagem de dinheiro;
• Dados de verificação de identidade (KYC): retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme a Lei nº 9.613/1998;
• Dados de comunicações de suporte: retidos por 2 (dois) anos após o encerramento do chamado, salvo se necessários para defesa em processos;
• Dados de cookies não essenciais: conforme prazo indicado na Seção 10.

Após o término do prazo de retenção aplicável e na ausência de obrigação legal que exija manutenção dos dados, o br900 promoverá a exclusão segura ou a anonimização dos dados pessoais, de forma que não seja mais possível a identificação do Titular.

9 Segurança da Informação

O br900 adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, destruição, alteração, divulgação indevida ou qualquer forma de tratamento inadequado. As principais medidas implementadas incluem:

• Criptografia SSL/TLS 256-bit: todas as transmissões de dados entre o dispositivo do Usuário e os servidores do br900 são criptografadas;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados do br900 são criptografados;
• Controle de acesso: acesso a dados pessoais restrito a colaboradores e sistemas com necessidade legítima, mediante autenticação segura e princípio do menor privilégio;
• Monitoramento contínuo: sistemas de detecção e prevenção de intrusões (IDS/IPS) em operação permanente;
• Auditorias de segurança: testes de penetração e avaliações de vulnerabilidade realizados periodicamente;
• Política de senhas: exigência de senhas fortes e autenticação em duas etapas disponível para as contas dos Usuários.

10 Cookies e Tecnologias de Rastreamento

O br900 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da plataforma, personalizar a experiência do Usuário e analisar o desempenho dos serviços. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento básico da plataforma (autenticação, segurança de sessão, carrinho de apostas). Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho/analíticos: coletam informações agregadas sobre como os Usuários utilizam o site, para fins de otimização. Não identificam o Usuário individualmente;
• Cookies de funcionalidade: memorizam preferências do Usuário (idioma, configurações de interface) para melhorar a experiência;
• Cookies de marketing (quando aplicável): utilizados para entregar conteúdo publicitário relevante, com consentimento prévio do Usuário.

O Usuário pode gerenciar as configurações de cookies por meio das configurações do seu navegador. Observe que a desativação de cookies necessários pode prejudicar o funcionamento da plataforma. Cookies não essenciais têm prazo de expiração de no máximo 13 (treze) meses.

11 Seus Direitos como Titular de Dados (LGPD)

Nos termos dos arts. 17 a 22 da LGPD, o Usuário, como titular de dados pessoais, possui os seguintes direitos, que podem ser exercidos mediante solicitação ao DPO do br900:

As solicitações relacionadas aos direitos acima serão respondidas pelo br900 em até 15 (quinze) dias corridos a contar do recebimento da solicitação, conforme as orientações da ANPD. Em casos de maior complexidade, esse prazo poderá ser prorrogado com aviso ao Titular.

12 Menores de Idade

Os serviços do br900 são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O br900 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado o cadastro ou uso da plataforma por menor de idade, a conta será imediatamente encerrada, os dados serão eliminados e eventuais saldos serão tratados conforme determinação legal.

Se um responsável legal identificar que um menor de idade utilizou a plataforma br900, solicitamos que entre em contato imediatamente com nosso DPO para que as providências cabíveis sejam adotadas.

13 Alterações nesta Política de Privacidade

O br900 poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Alterações relevantes serão comunicadas ao Usuário com antecedência mínima de 15 (quinze) dias corridos mediante aviso na plataforma e/ou notificação por e-mail cadastrado.

A data da última atualização é indicada no topo desta Política. Recomendamos que o Usuário verifique periodicamente esta página para se manter informado sobre as práticas de privacidade do br900. A continuidade do uso da plataforma após a entrada em vigor de alterações substanciais implicará a aceitação das condições atualizadas.

14 Encarregado de Proteção de Dados (DPO)

Conforme exigido pelo art. 41 da LGPD, o br900 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos Titulares de dados e adotar as providências cabíveis;
• Prestar esclarecimentos a Titulares sobre os direitos previstos na LGPD;
• Receber comunicações da ANPD e adotar as medidas necessárias;
• Orientar os colaboradores do br900 sobre boas práticas de proteção de dados.

O Encarregado pode ser contactado pelo e-mail de suporte da plataforma, identificando no assunto a expressão "LGPD — Solicitação de Titular". O e-mail de contato é: [email protected] (não clicável — copie o endereço para seu cliente de e-mail).

15 Contato e Reclamações

Para exercer seus direitos como Titular de dados, obter informações adicionais sobre esta Política ou registrar reclamações relacionadas à privacidade, o Usuário pode entrar em contato com o br900 pelos seguintes canais:

• E-mail do DPO/Privacidade: [email protected] — com assunto "LGPD — Solicitação de Titular"
• Chat ao vivo: disponível na plataforma, 24 horas por dia, 7 dias por semana
• Horário de referência: Horário de Brasília (BRT, UTC-3)

Caso o Usuário entenda que seus direitos como Titular não foram atendidos adequadamente pelo br900, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme os procedimentos disponibilizados no portal oficial do órgão.

Data da última atualização desta Política de Privacidade: 01 de janeiro de 2026. Versão 1.0.