Política de Privacidade e Proteção de Dados - brl4

1. Introdução e Âmbito de Aplicação

Esta Política de Privacidade ("Política") descreve como a brl4 ("nós", "nosso", "Plataforma" ou "brl4") coleta, usa, armazena, compartilha e protege os dados pessoais de seus usuários ("você", "usuário", "titular de dados" ou "jogador") em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei Federal nº 13.709/2018) e demais regulamentações brasileiras aplicáveis à proteção de dados e privacidade.

Esta Política aplica-se a todos os serviços oferecidos pela brl4, incluindo mas não limitado ao website brl4.cam, aplicativos móveis (quando disponíveis), serviços de apostas esportivas, jogos de cassino online, cassino ao vivo, crash games, processamento de pagamentos, atendimento ao cliente e comunicações de marketing. Ao criar uma conta, usar nossos serviços ou fornecer seus dados pessoais de qualquer forma, você confirma que leu, compreendeu e concorda com as práticas descritas nesta Política.

Se você não concordar com qualquer parte desta Política, você não deve usar nossos serviços. Reservamo-nos o direito de modificar esta Política periodicamente para refletir mudanças em nossas práticas, legislação aplicável ou exigências regulatórias. Alterações significativas serão notificadas através de e-mail ou notificação destacada no website. O uso continuado de nossos serviços após alterações constituirá sua aceitação da Política atualizada.

2. Controlador de Dados e Encarregado de Proteção de Dados (DPO)

Controlador de Dados: A brl4 é o controlador de dados responsável pelo tratamento de seus dados pessoais conforme definido pela LGPD, o que significa que determinamos as finalidades e meios de processamento de suas informações pessoais.

Encarregado de Proteção de Dados (DPO): Designamos um Encarregado de Proteção de Dados (Data Protection Officer - DPO) conforme exigido pelo artigo 41 da LGPD, cuja função é atuar como canal de comunicação entre a brl4, titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). Nosso DPO é responsável por aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências relacionadas à proteção de dados pessoais.

3. Dados Pessoais Coletados

A brl4 coleta diferentes categorias de dados pessoais dependendo de como você interage com nossos serviços. Coletamos apenas os dados estritamente necessários para fornecer nossos serviços, cumprir obrigações legais e melhorar a experiência do usuário. As categorias de dados coletados incluem:

3.1. Dados de Cadastro e Identificação

Coletados durante o processo de registro de conta:

• Nome completo;
• Data de nascimento;
• Sexo / Gênero;
• Número de CPF (Cadastro de Pessoa Física);
• Número de RG, CNH ou documento de identidade equivalente;
• Endereço residencial completo (rua, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Nome de usuário e senha criptografada.

3.2. Dados de Verificação (KYC - Know Your Customer)

Coletados para verificação de identidade, conformidade regulatória e prevenção de fraudes:

• Cópias digitalizadas de documentos oficiais com foto (RG, CNH, RNE, passaporte);
• Comprovante de residência (contas de serviços públicos, extratos bancários);
• Selfie segurando documento de identidade;
• Informações sobre fonte de renda e patrimônio (para transações de alto valor);
• Histórico de transações bancárias (quando solicitado para verificação de origem de fundos).

3.3. Dados Financeiros e de Pagamento

Coletados para processar depósitos, saques e gerenciar sua conta financeira:

• Informações de conta bancária (nome do banco, agência, número de conta, tipo de conta);
• Chave Pix (CPF, e-mail, telefone ou chave aleatória);
• Informações de carteira digital (Mercado Pago, PicPay);
• Histórico completo de transações (depósitos, saques, valores, datas, métodos);
• Detalhes de cartão de crédito/débito (últimos 4 dígitos, data de validade, nome do titular) — armazenados de forma tokenizada e criptografada por nossos processadores de pagamento PCI-DSS certificados;
• Endereços de billetera de criptomoedas (quando aplicável).

Importante: A brl4 não armazena dados completos de cartões de crédito (número completo, CVV) em nossos servidores. O processamento de pagamentos com cartão é realizado por processadores terceirizados certificados PCI-DSS que utilizam tokenização e criptografia de nível bancário.

3.4. Dados de Uso da Plataforma e Comportamento de Jogo

Coletados automaticamente quando você usa nossos serviços:

• Histórico completo de apostas (tipo de aposta, valor apostado, odds, resultado, ganhos/perdas, data e hora);
• Jogos acessados e jogados (títulos, duração das sessões, apostas por jogo, RTPs);
• Saldo de conta em tempo real e histórico de flutuações de saldo;
• Uso de bônus (bônus reivindicados, valores, requisitos de rollover, progresso);
• Padrões de comportamento de jogo (frequência de jogo, horários preferenciais, valores médios de apostas, duração de sessões);
• Interações com suporte ao cliente (transcrições de chat, e-mails trocados, tickets abertos);
• Preferências de jogo e configurações de conta.

3.5. Dados Técnicos e de Dispositivo

Coletados automaticamente através de cookies, logs de servidor e tecnologias similares:

• Endereço IP (Internet Protocol);
• Tipo e versão de navegador web (Chrome, Firefox, Safari, Edge, etc.);
• Sistema operacional (Windows, macOS, Linux, Android, iOS);
• Tipo de dispositivo (desktop, laptop, tablet, smartphone);
• Identificadores únicos de dispositivo (UUID, IMEI quando permitido);
• Resolução de tela e configurações de display;
• Idioma preferencial e configurações regionais;
• Páginas visitadas no website, sequência de navegação, tempo gasto por página;
• Links clicados e interações com elementos da interface;
• Referrer (site de origem antes de acessar brl4.cam);
• Dados de geolocalização aproximada baseados em IP (cidade, estado, país);
• Timestamps de login, logout e atividades na conta.

3.6. Dados de Comunicação e Marketing

• Preferências de comunicação (aceite ou recusa de e-mails promocionais, SMS, notificações push);
• Histórico de interações com campanhas de marketing (e-mails abertos, links clicados, conversões);
• Respostas a pesquisas de satisfação e formulários de feedback;
• Informações fornecidas voluntariamente em concursos, sorteios ou promoções especiais.

4. Finalidades do Tratamento de Dados

A brl4 trata seus dados pessoais exclusivamente para as seguintes finalidades legítimas e específicas, sempre respeitando os princípios da LGPD (finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização):

4.1. Fornecimento de Serviços Contratuais

• Criar, manter e gerenciar sua conta de usuário;
• Processar e liquidar apostas esportivas, jogos de cassino e outras atividades de jogo;
• Processar depósitos e saques financeiros;
• Distribuir prêmios, ganhos e bônus;
• Fornecer suporte ao cliente e responder suas solicitações;
• Gerenciar programa de fidelidade e recompensas VIP.

4.2. Verificação de Identidade e Conformidade Legal

• Verificar sua idade para garantir conformidade com restrição de 18+ anos;
• Verificar identidade para prevenir fraudes, roubo de identidade e criação de contas duplicadas;
• Cumprir obrigações legais e regulatórias relacionadas a Know Your Customer (KYC) e Anti-Money Laundering (AML);
• Detectar e prevenir lavagem de dinheiro, financiamento ao terrorismo e outras atividades ilegais;
• Cooperar com investigações de autoridades legais quando legalmente obrigados;
• Manter registros de transações conforme exigido por lei (tipicamente 5 anos).

4.3. Segurança e Prevenção de Fraudes

• Detectar, prevenir e investigar fraudes, abuso de bônus, manipulação de jogos e outras violações dos Termos de Uso;
• Monitorar comportamento suspeito, padrões anormais de apostas e colusão entre jogadores;
• Proteger a integridade de nossos jogos e sistemas contra ataques cibernéticos, hacking e exploração de vulnerabilidades;
• Implementar autenticação de dois fatores (2FA) e outras medidas de segurança de conta;
• Realizar análises de risco de transações financeiras.

4.4. Melhoria de Serviços e Experiência do Usuário

• Analisar uso da plataforma para melhorar funcionalidades, interface e performance;
• Personalizar experiência do usuário com recomendações de jogos relevantes;
• Realizar pesquisas de satisfação e coletar feedback;
• Desenvolver novos produtos, serviços e funcionalidades baseados em comportamento agregado de usuários;
• Testar novas funcionalidades (A/B testing) para otimizar usabilidade.

4.5. Marketing e Comunicações Comerciais

• Enviar promoções, bônus, ofertas especiais e novidades da plataforma (apenas com seu consentimento prévio);
• Enviar comunicações transacionais essenciais (confirmações de depósito/saque, alertas de segurança, atualizações de termos);
• Exibir publicidade direcionada baseada em suas preferências de jogo;
• Realizar campanhas de reativação de usuários inativos;
• Segmentar usuários para ofertas personalizadas baseadas em histórico de jogo.

Importante: Você pode optar por não receber comunicações de marketing a qualquer momento clicando em "cancelar inscrição" nos e-mails ou ajustando preferências na seção "Minha Conta". Comunicações transacionais essenciais não podem ser desativadas enquanto você mantiver conta ativa.

4.6. Jogo Responsável e Proteção de Jogadores

• Monitorar padrões de comportamento de jogo para identificar sinais de jogo problemático ou vício;
• Aplicar limites de depósito, perda e tempo de jogo autodefinidos pelo usuário;
• Implementar autoexclusões temporárias e permanentes quando solicitadas;
• Intervir proativamente com mensagens de alerta quando detectamos comportamento de risco;
• Bloquear acesso de menores de idade caso detectados durante verificação.

5. Base Legal para Tratamento de Dados

Conforme artigo 7º da LGPD, o tratamento de dados pessoais somente pode ser realizado mediante uma das bases legais estabelecidas. A brl4 fundamenta o tratamento de seus dados pessoais nas seguintes bases legais:

6. Compartilhamento de Dados com Terceiros

A brl4 NÃO vende seus dados pessoais a terceiros. No entanto, compartilhamos dados com terceiros de confiança nas seguintes circunstâncias limitadas e estritamente necessárias:

6.1. Prestadores de Serviços Terceirizados

• Processadores de Pagamento: Pix (Banco Central), Mercado Pago, PicPay, bancos parceiros, gateways de pagamento com cartão — para processar depósitos e saques;
• Fornecedores de Jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Playtech, Microgaming, Spribe — para fornecer jogos de cassino e manter registros de sessões;
• Provedores de Verificação de Identidade: Serviços de KYC/AML especializados para autenticar documentos e prevenir fraudes;
• Serviços de Hospedagem e Infraestrutura: Provedores de servidores, CDN, armazenamento em nuvem e backup;
• Ferramentas de Análise e Marketing: Google Analytics (anonimizado), plataformas de e-mail marketing (com opt-in), ferramentas de CRM;
• Suporte ao Cliente: Plataformas de chat ao vivo, sistemas de tickets, ferramentas de comunicação.

Todos os prestadores de serviços terceirizados são rigorosamente selecionados, estão sujeitos a acordos de confidencialidade e são obrigados a tratar dados pessoais apenas conforme nossas instruções e em conformidade com LGPD.

6.2. Obrigações Legais e Regulatórias

Podemos divulgar dados pessoais quando legalmente obrigados, incluindo:

• Autoridades policiais e judiciais mediante ordem judicial ou mandado de busca;
• Autoridade Nacional de Proteção de Dados (ANPD) mediante solicitação oficial;
• Órgãos reguladores de jogos de azar e apostas (quando aplicável);
• Receita Federal e autoridades fiscais para cumprimento de obrigações tributárias;
• Bancos e instituições financeiras para investigação de lavagem de dinheiro.

6.3. Transferências Internacionais de Dados

Alguns de nossos prestadores de serviços (especialmente fornecedores de jogos e infraestrutura de nuvem) podem estar localizados fora do Brasil. Quando transferimos dados pessoais internacionalmente, garantimos que o país destinatário possui nível adequado de proteção conforme determinado pela ANPD, ou implementamos cláusulas contratuais padrão e garantias adicionais para proteger seus dados conforme artigo 33 da LGPD.

7. Segurança e Proteção de Dados

A brl4 implementa medidas técnicas e organizacionais de segurança rigorosas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração, divulgação acidental ou uso indevido:

Medidas de Segurança Técnica

• Criptografia SSL/TLS 256-bit: Todas as comunicações entre seu navegador e nossos servidores são criptografadas;
• Criptografia de Dados em Repouso: Dados sensíveis armazenados em bancos de dados são criptografados;
• Hashing de Senhas: Senhas nunca são armazenadas em texto plano, apenas hashes irreversíveis (bcrypt/Argon2);
• Firewalls e Sistemas de Detecção de Intrusão: Monitoramento 24/7 de atividades suspeitas;
• Controles de Acesso Rigorosos: Acesso a dados pessoais limitado apenas a funcionários autorizados com necessidade legítima;
• Autenticação Multifatorial (MFA): Implementada para contas administrativas e disponível para usuários;
• Testes de Penetração e Auditorias: Realizados regularmente por especialistas em segurança independentes;
• Backups Regulares: Cópias de segurança automáticas armazenadas em múltiplas localizações geograficamente distribuídas.

Medidas de Segurança Organizacional

• Treinamento obrigatório de funcionários sobre proteção de dados e LGPD;
• Acordos de confidencialidade (NDA) assinados por todos os colaboradores;
• Políticas internas de segurança da informação e privacidade;
• Processo de resposta a incidentes de segurança (incident response plan);
• Due diligence rigorosa na seleção de fornecedores terceirizados;
• Segregação de funções para prevenir abuso de acesso privilegiado.

Notificação de Violação de Dados: Em caso de incidente de segurança que comprometa dados pessoais, notificaremos a ANPD e os titulares afetados dentro do prazo legal estabelecido (em tempo razoável, considerando a gravidade), conforme artigo 48 da LGPD.

8. Retenção e Exclusão de Dados

A brl4 mantém seus dados pessoais apenas pelo tempo estritamente necessário para cumprir as finalidades descritas nesta Política, cumprir obrigações legais ou exercer direitos em processos judiciais.

Períodos de Retenção

• Dados de Conta Ativa: Enquanto sua conta estiver ativa e você usar nossos serviços;
• Histórico de Transações Financeiras: 5 (cinco) anos após a transação, conforme exigido por regulamentação anti-lavagem de dinheiro;
• Dados de KYC/Verificação: 5 (cinco) anos após encerramento da conta;
• Histórico de Apostas e Jogos: 5 (cinco) anos para fins de auditoria e resolução de disputas;
• Comunicações de Suporte: 3 (três) anos após a última interação;
• Logs de Acesso e Segurança: 6 (seis) meses a 2 (dois) anos dependendo da categoria;
• Dados de Marketing: Até revogação do consentimento ou 2 (dois) anos de inatividade sem interação.

Exclusão de Dados

Após expiração dos períodos de retenção, dados pessoais serão permanentemente excluídos ou anonimizados de forma irreversível. Você pode solicitar exclusão antecipada de seus dados exercendo seu direito de eliminação, sujeito às exceções legais descritas na seção 9.

9. Seus Direitos sob a LGPD

Conforme artigo 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela brl4:

Como Exercer Seus Direitos

Para exercer qualquer dos direitos acima, você pode:

• Enviar solicitação por e-mail para nosso DPO: [email protected]
• Acessar a seção "Meus Dados" na sua conta para visualizar, corrigir ou exportar dados;
• Entrar em contato com suporte ao cliente via chat ao vivo ou WhatsApp.

Responderemos todas as solicitações em até 15 (quinze) dias úteis. Podemos solicitar informações adicionais para confirmar sua identidade antes de processar solicitações sensíveis (exclusão, portabilidade). Não cobramos taxas para processar solicitações legítimas, exceto em casos de solicitações manifestamente infundadas ou excessivas.

Limitações aos Direitos

Alguns direitos possuem limitações conforme estabelecido pela LGPD. Por exemplo, não podemos excluir dados pessoais quando:

• Existir obrigação legal ou regulatória de retenção (registros de transações, dados de KYC/AML);
• Os dados forem necessários para exercício regular de direitos em processos judiciais;
• A exclusão inviabilizar cumprimento de obrigação legal pela brl4;
• Os dados forem necessários para proteção de crédito ou prevenção de fraudes.

10. Cookies e Tecnologias de Rastreamento

A brl4 utiliza cookies e tecnologias similares (web beacons, pixels, armazenamento local) para melhorar a funcionalidade do website, analisar uso e personalizar experiência. Cookies são pequenos arquivos de texto armazenados no seu dispositivo pelo navegador.

Tipos de Cookies Utilizados

• Cookies Estritamente Necessários: Essenciais para funcionalidade básica (login, carrinho de apostas, preferências de idioma). Não requerem consentimento.
• Cookies de Performance: Coletam dados agregados sobre uso do site (páginas visitadas, tempo de carregamento, erros). Usamos Google Analytics com anonimização de IP.
• Cookies de Funcionalidade: Lembram suas escolhas (tema escuro/claro, favoritos de jogos, layout preferencial).
• Cookies de Marketing: Rastreiam comportamento para exibir publicidade direcionada. Requerem consentimento explícito.

Gerenciamento de Cookies

Você pode controlar cookies através das configurações do seu navegador (Chrome, Firefox, Safari, Edge todos oferecem opções de bloqueio/exclusão de cookies). Note que bloquear cookies essenciais pode comprometer a funcionalidade da plataforma. Nossa ferramenta de consentimento de cookies permite que você aceite/recuse categorias específicas de cookies.

11. Menores de Idade

Os serviços da brl4 são estritamente proibidos para menores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Se tomarmos conhecimento de que coletamos dados de menor sem verificação de idade adequada, excluiremos imediatamente tais dados e encerraremos a conta. Pais ou responsáveis que acreditam que um menor forneceu dados pessoais à brl4 devem entrar em contato imediatamente através de [email protected].

12. Alterações a Esta Política

A brl4 reserva-se o direito de modificar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, atualizações de tecnologia, alterações legislativas ou exigências regulatórias. Alterações significativas que afetem materialmente seus direitos serão notificadas através de:

• Notificação por e-mail enviada ao endereço cadastrado na conta;
• Banner destacado no website solicitando revisão da nova Política;
• Notificação pop-up no próximo login após alteração.

A versão atualizada será sempre publicada nesta página com data de "Última atualização" claramente indicada. Recomendamos que você revise periodicamente esta Política para se manter informado sobre como protegemos seus dados.

13. Contato e Reclamações

Para questões, dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco:

A brl4 está comprometida com a proteção de sua privacidade e o cumprimento integral da Lei Geral de Proteção de Dados (LGPD). Seus dados pessoais são tratados com o mais alto padrão de segurança, transparência e respeito.