Política de Privacidade da bst365

Identificação do controlador de dados

A bst365 atua como controladora dos dados pessoais coletados por meio da plataforma disponível em bst365.cam. Na qualidade de controladora, a bst365 determina as finalidades e os meios de tratamento dos seus dados em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018) e demais normas aplicáveis.

Para exercer seus direitos como titular, para dúvidas sobre esta política ou para comunicar qualquer incidente relacionado a dados pessoais, entre em contato pelo endereço de e-mail: [email protected]. O endereço é apresentado como texto simples e não constitui link automático.

Dados pessoais que coletamos

A bst365 poderá coletar as seguintes categorias de dados pessoais, conforme a finalidade correspondente:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, selfie de verificação e foto do documento;
• Dados de contato: endereço de e-mail, número de telefone e endereço postal ou de entrega;
• Dados financeiros: chave Pix, informações de conta bancária, titularidade de cartão e histórico de transações na plataforma;
• Dados de navegação: endereço IP, identificador de dispositivo, tipo de navegador, sistema operacional, páginas visitadas, horários de acesso e fonte de referência;
• Dados de comportamento na plataforma: histórico de apostas, jogos acessados, preferências e interações com funcionalidades;
• Dados de comunicação: conteúdo de mensagens trocadas com o suporte da bst365 para fins de registro e melhoria do atendimento;
• Dados de jogo responsável: limites configurados, solicitações de pausa ou autoexclusão e respostas a questionários de autoavaliação.

A bst365 não coleta intencionalmente dados de menores de 18 anos. Caso identifique que dados de menor foram fornecidos, tomará as medidas necessárias para eliminar essas informações.

Finalidades do tratamento e bases legais

Os dados coletados pela bst365 são tratados para as seguintes finalidades, com as respectivas bases legais previstas na LGPD:

• Execução do contrato (art. 7º, V): criar e gerenciar conta, processar depósitos e saques via Pix e demais meios, registrar apostas, liquidar resultados e oferecer suporte;
• Cumprimento de obrigação legal (art. 7º, II): verificar identidade (KYC), cumprir obrigações da Lei 14.790/2023, atender requisições de autoridades competentes e conservar registros conforme exigido por lei;
• Legítimo interesse (art. 7º, IX): prevenir fraudes, proteger a segurança da conta, detectar padrões de abuso, realizar análise de risco e manter a integridade da plataforma;
• Consentimento (art. 7º, I): enviar comunicações de marketing, promoções e ofertas personalizadas quando você optar por recebê-las;
• Proteção da vida ou tutela da saúde (art. 7º, VII): identificar sinais de jogo problemático e acionar recursos de jogo responsável quando necessário.

Compartilhamento de dados com terceiros

A bst365 não vende dados pessoais a terceiros. O compartilhamento poderá ocorrer apenas nas situações listadas abaixo, sempre com salvaguardas contratuais e técnicas adequadas:

• Provedores de serviço: empresas que prestam serviços de processamento de pagamentos, verificação de identidade, infraestrutura de nuvem, análise de risco e atendimento ao cliente sob contrato de confidencialidade;
• Provedores de jogos: estúdios e plataformas de jogos (como Pragmatic Play, Evolution Gaming, Spribe e outros) para viabilizar a execução dos títulos escolhidos;
• Autoridades públicas e regulatórias: SPA (Secretaria de Prêmios e Apostas), Receita Federal, Coaf, Ministério Público, Poder Judiciário e demais órgãos com competência legal para solicitar dados;
• Prevenção de fraude e segurança: sistemas antifraude, bureaus de crédito e parceiros especializados quando houver indício relevante de atividade ilícita.

Quando o compartilhamento envolver transferência internacional de dados, a bst365 adotará mecanismos compatíveis com o art. 33 da LGPD, como cláusulas contratuais padrão ou transferência para países com grau de proteção adequado.

Cookies e tecnologias de rastreamento

A bst365 utiliza cookies e tecnologias similares para operar funcionalidades essenciais da plataforma, analisar o comportamento de navegação, personalizar conteúdo e apoiar a segurança da conta. Os cookies podem ser classificados como:

• Estritamente necessários: indispensáveis para autenticação, segurança da sessão e navegação básica. Não podem ser desativados sem comprometer o funcionamento da plataforma;
• Analíticos: coletam informações agregadas sobre uso da plataforma para identificar melhorias e corrigir falhas;
• De preferência: armazenam suas configurações pessoais, como idioma e preferências de notificação;
• De marketing: utilizados para exibir conteúdo relevante e mensurar campanhas, apenas quando o consentimento for concedido.

Você pode gerenciar ou bloquear cookies não essenciais pelas configurações do seu navegador. O bloqueio de cookies essenciais pode afetar a disponibilidade de funcionalidades.

Retenção e eliminação de dados

A bst365 retém dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas nesta política ou pelo prazo determinado pela legislação aplicável, prevalecendo o maior deles. Alguns critérios de retenção:

• Dados de conta e identidade: enquanto a conta estiver ativa e por até 5 anos após o encerramento, salvo prazo legal mais extenso;
• Registros financeiros: conforme exigências do Banco Central do Brasil, da Receita Federal e da legislação anticorrupção e antilavagem aplicável;
• Dados de apostas e jogos: pelo prazo previsto na regulamentação da SPA ou, em sua ausência, por até 5 anos;
• Registros de suporte e comunicações: por até 3 anos a partir da última interação;
• Dados de jogo responsável: pelo período necessário para manter a eficácia das medidas, especialmente em casos de autoexclusão.

Ao término do prazo, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

Segurança dos dados pessoais

A bst365 adota medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração indevida, divulgação, perda ou destruição. Entre as medidas implementadas:

• Criptografia TLS/SSL nas comunicações entre o seu dispositivo e os servidores da bst365;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Autenticação em dois fatores (2FA) disponível para contas de usuários;
• Controle de acesso baseado em função (RBAC) para limitar o acesso interno aos dados ao mínimo necessário;
• Monitoramento contínuo para detecção de tentativas de invasão e atividades suspeitas;
• Procedimentos de resposta a incidentes e notificação à Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

Nenhum sistema é absolutamente inviolável. Caso identifique acesso não autorizado à sua conta, comunique imediatamente o suporte da bst365.

Direitos do titular de dados

De acordo com os artigos 17 a 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela bst365:

Para exercer qualquer desses direitos, envie sua solicitação para [email protected] com informações suficientes para sua identificação segura. Responderemos no prazo previsto na LGPD, geralmente em até 15 dias úteis.

Dados de menores de idade

A bst365 é uma plataforma destinada exclusivamente a pessoas com 18 anos completos ou mais. Não coletamos nem processamos intencionalmente dados de menores de 18 anos. Caso um responsável legal identifique que dados de menor foram inadvertidamente coletados, deverá entrar em contato com o suporte imediatamente.

A bst365 adota controles de verificação de idade no cadastro e poderá solicitar documentos adicionais sempre que houver dúvida razoável quanto à maioridade do usuário.

Marketing e comunicações

Quando você consentir em receber comunicações de marketing da bst365, poderemos enviar informações sobre promoções, torneios, novos jogos, bônus e outras novidades por e-mail ou outros canais indicados no cadastro. Cada comunicação incluirá uma forma simples de optar por não receber futuras mensagens.

A revogação do consentimento para marketing não afeta a validade de outras bases legais para tratamento dos seus dados, como a execução do contrato de conta e o cumprimento de obrigações legais. A bst365 não utiliza dados de terceiros para enriquecer perfis de marketing sem base legal adequada.

Links para terceiros e provedores externos

A bst365 incorpora jogos desenvolvidos por estúdios terceiros (como Pragmatic Play, Evolution Gaming, Spribe e PG Soft). O funcionamento desses jogos pode envolver o envio de dados técnicos e de sessão para os servidores do respectivo provedor. Recomendamos consultar a política de privacidade de cada provedor para compreender como seus dados são tratados no âmbito de cada título.

A bst365 não se responsabiliza pelas práticas de privacidade de plataformas externas. Esta política se aplica exclusivamente ao tratamento realizado dentro do ambiente da bst365.

Alterações desta Política de Privacidade

A bst365 poderá atualizar esta Política de Privacidade para refletir mudanças legais, regulatórias, tecnológicas ou operacionais. A versão vigente sempre será publicada nesta página com a data da última atualização. Quando a alteração for significativa — especialmente quanto às bases legais ou aos tipos de dados coletados — a bst365 poderá apresentar aviso destacado na plataforma ou notificar por e-mail.

O uso continuado da bst365 após a publicação de nova versão indica que você tomou ciência das atualizações. Caso não concorde com as alterações, você poderá solicitar o encerramento da conta conforme os procedimentos previstos nos Termos e Condições.

Contato, dúvidas e reclamações

Para exercer seus direitos, tirar dúvidas ou registrar reclamações relacionadas ao tratamento dos seus dados pela bst365, entre em contato pelo e-mail: [email protected]. Identifique-se de forma segura e descreva claramente sua solicitação. Não inclua sua senha em nenhuma comunicação.

Caso considere que seus direitos como titular de dados foram violados, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.