Política de Privacidade da 628bet

01 Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma 628bet é a empresa operadora da plataforma, responsável pelas decisões referentes ao tratamento das informações dos usuários.

A 628bet opera com licença internacional e disponibiliza seus serviços ao mercado brasileiro. Para questões relacionadas ao tratamento de dados pessoais, os usuários podem entrar em contato pelo canal de suporte disponível na plataforma ou pelo e-mail [email protected] (endereço exibido como texto simples, sem link clicável).

Designamos um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigência do Art. 41 da LGPD, cujas informações de contato constam na Seção 13 deste documento.

02 Dados que Coletamos

2.1 Dados fornecidos diretamente pelo Usuário

Durante o cadastro e o uso da plataforma, coletamos as seguintes categorias de dados pessoais:

2.2 Dados coletados automaticamente

Quando você acessa a plataforma, coletamos automaticamente:

• Dados de dispositivo: tipo de dispositivo, sistema operacional, versão do navegador, resolução de tela;
• Dados de rede: endereço IP, provedor de internet, localização geográfica aproximada (país/estado);
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, fonte de acesso (referrer);
• Dados de sessão: horário de login, duração da sessão, sequência de ações realizadas;
• Dados de apostas e jogos: histórico de apostas, jogos acessados, valores apostados, resultados.

2.3 Dados de terceiros

Em alguns casos, podemos receber dados sobre você provenientes de terceiros, como provedores de pagamento (Pix, Mercado Pago, PicPay), bureaus de crédito para verificação de identidade, e listas de prevenção a fraudes e lavagem de dinheiro mantidas por autoridades brasileiras.

03 Como Usamos os Dados

Os dados pessoais coletados pela 628bet são utilizados para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, recuperação de acesso e manutenção do perfil do Usuário;
• Prestação dos serviços: processamento de depósitos e saques, registro de apostas, disponibilização de jogos e gerenciamento de bônus;
• Verificação de identidade (KYC): cumprimento de obrigações legais de prevenção à lavagem de dinheiro, identificação de menores de idade e verificação de elegibilidade;
• Atendimento ao cliente: resolução de dúvidas, disputas e reclamações via chat, e-mail ou outros canais;
• Segurança da plataforma: detecção e prevenção de fraudes, uso de múltiplas contas, bots e abuso de bônus;
• Jogo responsável: monitoramento de padrões de jogo, identificação de comportamentos de risco e aplicação de ferramentas de autocontrole;
• Comunicações de serviço: notificações sobre transações, alterações nos Termos, atualizações de segurança e comunicações operacionais essenciais;
• Melhoria do produto: análise de uso da plataforma para aprimorar funcionalidades, corrigir erros e desenvolver novos recursos;
• Conformidade legal: cumprimento de obrigações perante autoridades regulatórias, judiciais e fiscais brasileiras, incluindo a Receita Federal, SPA e COAF.

04 Base Legal para Tratamento (LGPD)

Nos termos da LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma das hipóteses legais previstas no Art. 7º da Lei. A 628bet fundamenta o tratamento dos seus dados nas seguintes bases legais:

• Execução de contrato (Art. 7º, V): processamento necessário para a prestação dos serviços contratados ao criar sua conta, incluindo depósitos, saques e registro de apostas;
• Cumprimento de obrigação legal (Art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, reporte ao COAF e cumprimento de determinações judiciais ou administrativas;
• Legítimo interesse (Art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria do produto e comunicações operacionais relevantes — sempre com respeito aos seus direitos fundamentais;
• Consentimento (Art. 7º, I): envio de comunicações de marketing e promoções, quando você optar por recebê-las. O consentimento pode ser revogado a qualquer momento.

05 Compartilhamento de Dados

5.1 Com quem compartilhamos

A 628bet pode compartilhar seus dados pessoais com as seguintes categorias de destinatários, estritamente nas hipóteses necessárias:

• Processadores de pagamento: Pix (Banco Central), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) — para processamento de transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe e demais fornecedores certificados — apenas os dados estritamente necessários para a operação dos jogos;
• Prestadores de serviços de KYC: empresas especializadas em verificação de identidade e documentação;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, segurança cibernética e sistemas de suporte ao cliente;
• Autoridades públicas: Receita Federal, SPA, COAF, Polícia Federal e Poder Judiciário, quando legalmente obrigados a fazê-lo.

5.2 O que não fazemos

A 628bet não:

• Vende seus dados pessoais a terceiros para fins comerciais ou publicitários;
• Compartilha seus dados com redes de publicidade ou corretores de dados (data brokers);
• Permite que parceiros utilizem seus dados para finalidades próprias além das contratualmente autorizadas.

06 Cookies e Tecnologias de Rastreamento

6.1 Tipos de cookies utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação, segurança de sessão, preferências de idioma. Não podem ser desativados sem comprometer o uso do serviço.
• Cookies analíticos: coletam informações sobre como você utiliza a plataforma (páginas visitadas, tempo de permanência, erros encontrados) para nos ajudar a melhorar o produto. Utilizamos ferramentas como Google Analytics com configuração de anonimização de IP.
• Cookies funcionais: armazenam suas preferências (como configurações de exibição e favoritos) para personalizar sua experiência.

6.2 Como gerenciar cookies

Você pode configurar seu navegador para recusar todos os cookies, aceitar apenas cookies necessários ou ser notificado quando um cookie for enviado. Consulte a documentação do seu navegador para instruções específicas. Observe que desativar certos cookies pode afetar o funcionamento de algumas funcionalidades da plataforma.

07 Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os seguintes critérios e prazos:

• Dados de conta ativa: durante toda a vigência do relacionamento contratual;
• Dados de transações financeiras: mínimo de 5 (cinco) anos após a transação, conforme exigências da Receita Federal e legislação antilavagem (Lei 9.613/1998);
• Dados de verificação KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme Resolução BACEN 4.753/2019 e normas da SPA;
• Dados de suporte e comunicações: até 2 (dois) anos após o encerramento da conta ou resolução da demanda;
• Dados de uso e logs de acesso: até 6 (seis) meses, salvo demanda judicial ou regulatória específica;
• Dados para fins de jogo responsável: até 5 (cinco) anos, para garantir o cumprimento de auto-exclusões e proteção de usuários vulneráveis.

Após o período de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo que não seja possível a reidentificação do titular.

08 Segurança dos Dados

A 628bet adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 com certificado SSL de 256 bits em todas as comunicações entre o seu dispositivo e nossos servidores;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Controle de acesso: acesso interno aos dados pessoais restrito por função (princípio do menor privilégio), com autenticação multifator para sistemas críticos;
• Monitoramento contínuo: sistemas de detecção de intrusão, análise de comportamento anômalo e alertas em tempo real;
• Backups regulares: cópias de segurança criptografadas com retenção e procedimentos de restauração testados periodicamente;
• Avaliação de fornecedores: todos os parceiros que tratam dados em nosso nome são avaliados quanto às suas práticas de segurança e assinam contratos de processamento de dados (DPA).

Em caso de incidente de segurança que possa representar risco ou dano relevante aos titulares, a 628bet compromete-se a notificar a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados, nos prazos previstos pela LGPD e conforme as orientações do Art. 48 da Lei 13.709/2018.

09 Transferência Internacional de Dados

Em razão da natureza internacional das operações da 628bet, alguns dos seus dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil — especialmente nos países onde estão sediados nossos provedores de infraestrutura de nuvem e parceiros tecnológicos.

Sempre que realizamos transferências internacionais de dados, adotamos salvaguardas adequadas conforme o Art. 33 da LGPD, incluindo:

• Transferência para países que oferecem grau de proteção de dados adequado, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais padrão (Standard Contractual Clauses) aprovadas pelas autoridades de proteção de dados;
• Certificações e normas internacionais de segurança (ISO 27001, SOC 2) por parte dos processadores internacionais.

10 Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular dos dados pessoais, um conjunto robusto de direitos em relação às suas informações. A 628bet se compromete a atender suas solicitações no prazo de até 15 (quinze) dias úteis, conforme o Art. 19 da LGPD.

Para exercer qualquer desses direitos, entre em contato com o suporte da plataforma via chat ao vivo ou pelo e-mail [email protected]. Podemos solicitar a verificação da sua identidade antes de processar a solicitação, para garantir que atendemos o titular legítimo dos dados.

Se considerar que o tratamento dos seus dados viola a LGPD, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal gov.br/anpd.

11 Menores de Idade

A plataforma 628bet é destinada exclusivamente a pessoas com 18 anos de idade ou mais. A 628bet não coleta intencionalmente dados pessoais de menores de 18 anos. Se tomarmos conhecimento de que dados de um menor foram coletados inadvertidamente, tomaremos medidas imediatas para excluir essas informações e encerrar a conta associada.

Pais, mães e responsáveis legais que suspeitarem que um menor acessou ou se cadastrou na plataforma devem entrar em contato imediatamente com o suporte para que as providências cabíveis sejam tomadas.

12 Alterações desta Política

A 628bet reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, novos requisitos legais ou melhorias nos nossos processos de privacidade.

Alterações relevantes serão comunicadas aos usuários com conta ativa por e-mail e/ou por notificação na plataforma, com antecedência mínima de 15 (quinze) dias antes da entrada em vigor, exceto nos casos em que alterações urgentes sejam exigidas por lei, decisão judicial ou determinação regulatória.

A data da última atualização consta no topo deste documento e no cabeçalho da página. Encorajamos a revisão periódica desta Política para se manter informado sobre como seus dados são tratados.

13 Contato e DPO

Para exercer seus direitos como titular, apresentar dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados pessoais, entre em contato com a 628bet pelos seguintes canais:

• Chat ao Vivo: disponível 24/7 diretamente na plataforma — canal preferencial para respostas rápidas;
• E-mail de privacidade: [email protected] — para solicitações formais de titulares de dados;
• Horário de atendimento: 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT/UTC-3).

O Encarregado pelo Tratamento de Dados Pessoais (DPO), designado nos termos do Art. 41 da LGPD, pode ser contactado pelo mesmo e-mail acima, com indicação no assunto: "Solicitação DPO — Privacidade de Dados". Respondemos a todas as solicitações de titulares no prazo de até 15 (quinze) dias úteis.

Esta Política de Privacidade foi elaborada e publicada em 01 de janeiro de 2026, sendo a versão vigente até nova atualização devidamente comunicada.