Política de Privacidade da 365bt

1Identificação do Controlador

A presente Política de Privacidade é estabelecida pela 365bt, controladora responsável pelo tratamento dos dados pessoais coletados por meio da plataforma digital disponível em https://365bt.cam e demais canais de atendimento e comunicação vinculados à marca.

Para todos os efeitos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a 365bt atua como controladora dos dados pessoais dos seus usuários, sendo responsável pelas decisões referentes ao tratamento desses dados. O canal oficial de contato para assuntos relacionados à privacidade é o endereço eletrônico [email protected].

Esta Política aplica-se a todos os usuários que acessem ou utilizem os serviços da 365bt, independentemente do dispositivo ou localização geográfica, desde que submetidos à jurisdição brasileira. Ao utilizar a Plataforma, o titular dos dados declara ter lido e compreendido as práticas de privacidade aqui descritas.

2Dados Coletados e Fontes

A 365bt coleta dados pessoais provenientes de diferentes fontes, sempre com a finalidade de prestar os serviços contratados com qualidade, segurança e conformidade legal. Os dados são classificados nas seguintes categorias:

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de identificação: nome completo, CPF, data de nascimento, gênero, nacionalidade;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo;
• Documentos de identidade: imagens de RG, CNH ou passaporte, comprovantes de endereço e selfies para verificação KYC;
• Dados financeiros: informações sobre métodos de pagamento utilizados (chave Pix, dados bancários, titularidade de cartões), histórico de depósitos e saques;
• Dados de suporte: conteúdo de comunicações via chat, e-mail ou WhatsApp com nossa equipe de atendimento.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, identificador do dispositivo;
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, origem do acesso (referral);
• Dados de geolocalização: localização aproximada derivada do endereço IP;
• Cookies e tecnologias similares: conforme descrito na Cláusula 10 desta Política.

2.3 Dados recebidos de terceiros

• Informações de verificação de identidade provenientes de bureaus de crédito ou serviços de validação de CPF;
• Dados de prevenção à fraude fornecidos por parceiros especializados em segurança digital;
• Informações de processadores de pagamento para confirmação de transações.

3Finalidades do Tratamento

A 365bt trata os dados pessoais dos seus usuários exclusivamente para as finalidades expressamente declaradas a seguir. O tratamento para finalidade diversa somente ocorrerá mediante novo consentimento do titular ou quando autorizado por outra base legal prevista na LGPD.

• Prestação dos serviços contratados: criação e gestão da conta, processamento de apostas, jogos, depósitos e saques;
• Verificação de identidade (KYC): confirmação da maioridade do usuário, validação do CPF e prevenção de fraudes e lavagem de dinheiro;
• Cumprimento de obrigações legais e regulatórias: atendimento às exigências da Lei 14.790/2023, da LGPD, da Lei nº 9.613/1998 e demais normas aplicáveis;
• Comunicação e suporte: resposta a solicitações, notificações sobre a conta, comunicados operacionais e de segurança;
• Prevenção a fraudes e segurança: monitoramento de atividades suspeitas, proteção da integridade da plataforma e dos demais usuários;
• Marketing e comunicações promocionais: envio de ofertas, bônus e novidades — exclusivamente com o consentimento prévio do titular, que pode ser revogado a qualquer momento;
• Melhoria contínua dos serviços: análise de métricas de uso para aprimorar a experiência da plataforma, sem identificação individual dos titulares quando possível.

4Bases Legais do Tratamento

Todo tratamento de dados pessoais realizado pela 365bt é fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD, conforme detalhado a seguir:

• Execução de contrato (art. 7º, V): tratamento necessário para prestar os serviços contratados pelo usuário ao criar sua conta na Plataforma — cadastro, apostas, pagamentos;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por lei, como o processo KYC obrigatório para prevenção à lavagem de dinheiro e as obrigações previstas na Lei 14.790/2023;
• Legítimo interesse (art. 7º, IX): tratamento para fins de segurança, prevenção a fraudes e melhoria dos serviços, desde que não prevaleçam sobre os direitos e liberdades do titular;
• Consentimento (art. 7º, I): tratamento para comunicações de marketing e análise de comportamento de navegação — sempre com consentimento explícito, livre, informado e revogável a qualquer momento.

5Compartilhamento de Dados

A 365bt poderá compartilhar dados pessoais dos usuários com terceiros nas hipóteses expressamente relacionadas abaixo. Em nenhuma circunstância os dados são vendidos ou cedidos para fins comerciais a terceiros.

5.1 Prestadores de Serviços (Operadores)

Compartilhamos dados com empresas que nos prestam serviços essenciais, como processadores de pagamento (parceiros Pix, Mercado Pago, PicPay), provedores de infraestrutura de nuvem, serviços de verificação de identidade e plataformas de suporte ao cliente. Esses prestadores atuam como operadores sob nossas instruções e estão contratualmente obrigados a tratar os dados com o mesmo nível de proteção exigido por esta Política e pela LGPD.

5.2 Provedores de Jogos

Para o funcionamento dos jogos de cassino e apostas esportivas, alguns dados operacionais — como identificador de sessão e histórico de apostas — podem ser compartilhados com provedores certificados como Pragmatic Play, Evolution Gaming e outros parceiros. Esses dados são tratados exclusivamente para fins de prestação do serviço de jogo.

5.3 Autoridades e Obrigações Legais

A 365bt divulgará dados pessoais quando exigido por lei, decisão judicial, autoridade regulatória competente (incluindo a ANPD — Autoridade Nacional de Proteção de Dados) ou em cumprimento de obrigações de prevenção à lavagem de dinheiro e financiamento ao terrorismo.

6Transferência Internacional de Dados

Em decorrência do uso de infraestrutura de nuvem e de parceiros de tecnologia globais, alguns dados pessoais podem ser processados ou armazenados em servidores localizados fora do território brasileiro. Quando isso ocorrer, a 365bt garantirá que a transferência seja realizada em conformidade com as disposições do Capítulo V da LGPD, adotando ao menos uma das seguintes salvaguardas:

• Transferência para países que ofereçam grau de proteção de dados pessoais adequado, conforme determinação da ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Obtenção de certificações e selos de conformidade reconhecidos internacionalmente;
• Consentimento específico do titular, quando aplicável.

7Armazenamento e Retenção de Dados

Os dados pessoais coletados pela 365bt são armazenados em servidores seguros, com controles de acesso rigorosos e medidas técnicas e organizacionais adequadas para prevenir acessos não autorizados, alterações, divulgações ou destruições indevidas.

Os prazos de retenção dos dados pessoais variam de acordo com a finalidade do tratamento e as exigências legais aplicáveis:

• Dados de cadastro e KYC: mantidos pelo período em que a conta estiver ativa e por, no mínimo, 5 (cinco) anos após o encerramento, conforme exigências de prevenção à lavagem de dinheiro;
• Histórico de transações financeiras: retidos por 5 (cinco) anos a partir da data da transação, em conformidade com a legislação tributária e financeira brasileira;
• Registros de acesso (logs): armazenados por 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de marketing (mediante consentimento): retidos até a revogação do consentimento pelo titular;
• Dados de suporte e atendimento: mantidos por 2 (dois) anos após o encerramento do chamado.

Após o prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, impossibilitando a identificação do titular.

8Segurança dos Dados

A 365bt implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acessos não autorizados, perda acidental, alteração, divulgação ou destruição. As principais salvaguardas adotadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o usuário e a Plataforma;
• Armazenamento de senhas mediante hashing criptográfico seguro (bcrypt ou equivalente) — jamais em texto puro;
• Controle de acesso baseado em função (RBAC) para colaboradores internos, com princípio de mínimo privilégio;
• Monitoramento contínuo de segurança e sistemas de detecção de intrusão (IDS/IPS);
• Testes regulares de vulnerabilidade e pentesting por equipes especializadas;
• Plano de resposta a incidentes de segurança com procedimentos formalizados de contenção e notificação;
• Treinamento periódico dos colaboradores sobre proteção de dados e segurança da informação.

9Direitos dos Titulares de Dados

A LGPD garante aos titulares de dados pessoais um conjunto abrangente de direitos, todos exercíveis perante a 365bt. A tabela a seguir resume esses direitos e como exercê-los:

As solicitações de exercício de direitos serão respondidas dentro do prazo de 15 (quinze) dias úteis contados do recebimento, podendo ser prorrogado por igual período mediante justificativa, conforme regulamentação da ANPD.

10Cookies e Tecnologias de Rastreamento

A 365bt utiliza cookies e tecnologias similares — como pixels de rastreamento e armazenamento local (localStorage) — para garantir o funcionamento adequado da Plataforma, melhorar a experiência do usuário e, mediante consentimento, entregar conteúdo e publicidade relevantes.

10.1 Tipos de Cookies Utilizados

• Cookies essenciais: indispensáveis para o funcionamento básico da Plataforma (autenticação de sessão, segurança, carrinho de apostas). Não podem ser desativados sem comprometer a navegação;
• Cookies de desempenho e analytics: coletam informações sobre como os usuários interagem com a Plataforma (páginas visitadas, erros encontrados, tempo de carregamento), de forma agregada e anonimizada;
• Cookies de funcionalidade: lembram preferências do usuário (idioma, configurações de exibição), tornando a experiência mais personalizada;
• Cookies de marketing: utilizados para exibir anúncios relevantes e mensurar a eficácia de campanhas — somente com consentimento prévio do titular.

10.2 Gestão de Cookies

Você pode gerenciar suas preferências de cookies a qualquer momento por meio das configurações do seu navegador. Esteja ciente de que a desativação de cookies essenciais pode afetar funcionalidades críticas da Plataforma, como o login e o processamento de apostas.

11Dados de Menores de Idade

A 365bt não coleta, armazena ou trata dados pessoais de menores de 18 (dezoito) anos, de forma intencional. O uso da Plataforma é restrito exclusivamente a pessoas maiores de 18 anos, e o processo de cadastro exige a confirmação de maioridade pelo próprio usuário.

Caso a 365bt tome conhecimento de que coletou inadvertidamente dados de um menor de idade, procederá imediatamente ao encerramento da conta, à eliminação dos dados e, se necessário, à notificação às autoridades competentes.

12Encarregado de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a 365bt designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

13Alterações nesta Política

A 365bt reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, especialmente em razão de mudanças na legislação, nas práticas de tratamento de dados ou nos serviços oferecidos.

Alterações substanciais serão comunicadas ao titular com antecedência mínima de 30 (trinta) dias corridos antes da entrada em vigor, por meio de aviso exibido na Plataforma e/ou por e-mail cadastrado. Para alterações de menor impacto, a simples publicação da versão atualizada nesta página será suficiente.

A data da última atualização é sempre exibida no topo desta página e no campo "Última atualização" do cabeçalho do documento. Recomendamos que você consulte esta Política periodicamente para se manter informado sobre nossas práticas de privacidade.

14Disposições Finais

Esta Política de Privacidade é parte integrante dos Termos e Condições de Uso da 365bt e complementa todas as demais políticas internas relacionadas à proteção de dados e à segurança da informação.

Em caso de conflito entre esta Política e legislação brasileira aplicável, prevalecerão as disposições legais. Esta Política é regida pela legislação da República Federativa do Brasil, especialmente pela LGPD (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014).

Quaisquer disputas decorrentes da interpretação ou aplicação desta Política serão resolvidas preferencialmente de forma amigável. Na impossibilidade de acordo, fica eleito o foro do domicílio do titular no Brasil, com renúncia a qualquer outro, por mais privilegiado que seja.