Objetivo e responsabilidade pelo tratamento
Esta minuta descreve o tratamento de dados previsto para Betnacional.br e os cuidados necessários à utilização de conta, verificação de identidade, pagamentos e atendimento. O texto adota como referência a Lei Geral de Proteção de Dados Pessoais, a LGPD, e as orientações da Autoridade Nacional de Proteção de Dados, a ANPD.
O controlador é quem determina as finalidades e os meios essenciais do tratamento. O uso do nome do domínio neste documento não substitui a identificação dessa pessoa ou organização. A atribuição de responsabilidades deve corresponder à operação efetivamente implantada, sem presumir vínculo com a empresa de outro domínio ou com fornecedores de jogos.
O canal proposto para assuntos de privacidade é [email protected]. Ele deverá receber solicitações sobre os dados tratados no âmbito do projeto, com acesso restrito às pessoas encarregadas de analisar o pedido.
Abrangência
A política abrange os dados tratados por meio do domínio, da conta e dos canais de atendimento que integrem sua operação. Aplicativos, prestadores e páginas externas podem ter responsabilidades próprias; quando houver conexão com esses serviços, a informação apresentada ao titular deve esclarecer quem recebe os dados e para qual finalidade.
A simples navegação não autoriza a coleta de qualquer documento nem o uso irrestrito de informações pessoais. Cada finalidade deve respeitar necessidade, adequação, transparência e os direitos do titular.
Categorias de dados
Os dados necessários dependem da função utilizada. A consulta a conteúdo não exige os mesmos elementos de uma conta ou de uma operação financeira.
| Categoria | Exemplos e limites de utilização |
|---|---|
| Identificação e contato | Nome, CPF, data de nascimento, e-mail e telefone, quando necessários à conta |
| Credenciais e segurança | Identificador de acesso, registros de autenticação e elementos de proteção da conta |
| Verificação de identidade | Documento oficial e imagem para conferência de titularidade, quando exigidos e justificados |
| Dados financeiros | Informações proporcionais de titularidade bancária, identificadores e histórico de operações |
| Atividade da conta | Registros necessários à conferência de uso, preferências, limites e solicitações de proteção |
| Dados técnicos | IP, informações do navegador, dispositivo, registros de acesso e eventos de segurança |
| Atendimento | Conteúdo das solicitações e documentos pertinentes à resolução de cada caso |
| Preferências | Escolhas de comunicação e de tecnologias opcionais de navegação |
Não se deve solicitar senha bancária nem código de autenticação de outro serviço para verificar uma conta. O atendimento também não deve pedir a senha de Betnacional.br. Documentos devem ser enviados somente por um canal cuja finalidade e proteção estejam esclarecidas.
Formas de coleta
Informações podem ser fornecidas diretamente no cadastro, em uma solicitação ou na utilização de uma função. Registros técnicos podem ser gerados pelo acesso e pelos mecanismos de segurança. Um prestador de pagamento ou de verificação pode transmitir informações necessárias à confirmação de uma operação, nos limites informados ao titular.
A coleta por cookies e tecnologias semelhantes depende da finalidade. Recursos opcionais não devem ser ativados como condição para aceitar uma publicidade nem agrupados de forma indistinta com os recursos estritamente necessários.
Finalidades e fundamentos
Cada uso precisa de uma finalidade definida e de fundamento jurídico compatível. Não existe uma autorização geral para tratar todos os dados de uma pessoa apenas porque ela criou uma conta.
| Finalidade | Fundamento a avaliar no tratamento concreto |
|---|---|
| Preparação e gestão da relação contratual | Procedimentos preliminares a pedido do titular ou execução do contrato |
| Cumprimento de obrigação específica | Obrigação legal ou regulatória efetivamente aplicável |
| Segurança de sistemas e prevenção de fraude | Hipótese legal adequada, com análise de necessidade e dos direitos do titular |
| Defesa em reclamações ou processos | Exercício regular de direitos |
| Comunicações opcionais e tecnologias que dependam de autorização | Consentimento específico, informado e revogável |
O legítimo interesse, quando utilizado para dados não sensíveis, exige avaliação de necessidade, expectativas do titular e salvaguardas. Ele não substitui os requisitos específicos para tratamento de dados sensíveis.
Dados biométricos vinculados a uma pessoa são sensíveis. Uma eventual utilização para identificação ou autenticação deve estar apoiada em hipótese do artigo 11 da LGPD, como prevenção a fraude e segurança do titular quando indispensável e respeitados seus direitos. Imagens e relatos que revelem informações de saúde também exigem cuidado e fundamento próprios.
Utilização dos dados
Os usos previstos incluem gerir a conta, conferir identidade e titularidade, localizar movimentações, responder a solicitações e proteger os sistemas contra acesso indevido. Informações sobre limites, pausa ou autoexclusão devem servir à proteção do titular e à gestão do pedido.
Uma solicitação de ajuda não deve ser convertida em perfil de vulnerabilidade para direcionar promoções. Dados coletados para verificar identidade também não devem ser reutilizados para publicidade incompatível com a finalidade informada.
Compartilhamento
O compartilhamento deve se limitar aos dados necessários e a destinatários com uma função identificável. Isso pode incluir prestadores de infraestrutura, segurança, identidade, atendimento e pagamentos, quando efetivamente contratados para a operação descrita.
Fornecedores que atuem em nome do controlador devem receber instruções e obrigações de proteção compatíveis com sua atividade. Quando um destinatário definir suas próprias finalidades, essa condição precisa ser esclarecida ao titular.
O atendimento a ordens de autoridades ou a outras obrigações de divulgação exige fundamento e delimitação do pedido. Dados não devem ser disponibilizados a parceiros comerciais apenas por conveniência ou por uma autorização genérica de uso do site.
Transferências internacionais
Se uma operação envolver acesso ou armazenamento de dados em outro país, será necessário identificar o fluxo e o mecanismo admitido pela LGPD. As salvaguardas podem envolver decisão de adequação ou instrumentos contratuais válidos, conforme as regras da ANPD e a situação concreta.
A contratação de um fornecedor estrangeiro não dispensa essa avaliação. O titular deve ter acesso a informação compreensível sobre a finalidade da transferência, os destinatários e as garantias aplicadas, preservados os limites legais de sigilo.
Conservação e eliminação
Os dados devem permanecer identificáveis apenas pelo tempo necessário à finalidade, ao cumprimento de obrigação aplicável ou ao exercício regular de direitos. Não se adota um prazo único para todas as categorias, e a conservação não deve ser indefinida por conveniência administrativa.
O encerramento de uma conta não elimina automaticamente os registros cuja conservação tenha fundamento. Nessa situação, o acesso deve ser restrito e o uso limitado ao motivo que justifica a retenção. Encerrado esse motivo, os dados devem ser eliminados ou anonimizados de forma adequada.
Direitos do titular
Você pode solicitar confirmação de tratamento e acesso aos dados, correção de informações e esclarecimentos sobre finalidades e compartilhamento. Também pode pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, além de exercer os demais direitos previstos na LGPD.
Quando o fundamento for consentimento, você poderá revogá-lo e solicitar a eliminação dos dados, observadas as hipóteses legais de conservação. A portabilidade segue a regulamentação aplicável e não equivale à transferência da titularidade de uma conta para outra pessoa.
Decisões tomadas unicamente por tratamento automatizado que afetem seus interesses podem ser objeto de pedido de revisão e de informação sobre critérios e procedimentos, respeitados os limites legais.
O exercício desses direitos é gratuito. A confirmação ou o acesso podem ser fornecidos em formato simplificado de imediato ou, mediante declaração completa, em até 15 dias, nos termos do artigo 19 da LGPD. Esse prazo não deve ser apresentado como resposta única e automática para todo tipo de solicitação.
Se a providência não puder ser adotada imediatamente, a resposta deve explicar o motivo ou indicar, quando possível, quem é responsável pelo tratamento. O titular pode procurar a ANPD e os órgãos de defesa do consumidor, sem renunciar ao atendimento por este canal.
Segurança e incidentes
A proteção exige medidas técnicas e organizacionais proporcionais, como controle de acesso, proteção de credenciais, registro de ações relevantes e gestão de fornecedores. A implantação e a eficácia dessas medidas precisam ser verificadas; não se promete segurança absoluta.
Um incidente deve ser avaliado para conter seus efeitos e identificar os dados e titulares afetados. Quando houver risco ou dano relevante, a comunicação à ANPD e aos titulares deve observar os critérios e prazos aplicáveis, inclusive a regra geral de três dias úteis do regulamento da ANPD, ressalvadas as hipóteses específicas.
Menores de idade
As funções de aposta são destinadas a maiores de 18 anos. Indícios de uso por menores exigem bloqueio e tratamento adequado dos dados para apurar e resolver a situação, observadas as regras específicas de proteção de crianças e adolescentes.
A constatação de um cadastro irregular não autoriza reutilizar documentos ou contatos do menor para publicidade. Pais ou responsáveis podem comunicar uma suspeita pelo canal de privacidade sem enviar documentos sensíveis por mensagem aberta.
Pedidos relacionados ao jogo responsável
Registros de limites, pausa e autoexclusão devem ter acesso restrito e uso compatível com a proteção solicitada. O tratamento não deve ser condicionado ao recebimento de ofertas. Informações espontâneas sobre saúde ou dificuldade com apostas exigem cuidado adicional.
A página Jogo Responsável descreve os caminhos de orientação e apoio. 18+. Aposta não é investimento.
Atualizações e contato
Mudanças relevantes devem explicar a finalidade afetada e a partir de quando a nova versão se aplica. Uma nova finalidade não se legitima apenas pela troca silenciosa deste texto; pode exigir informação adicional ou manifestação do titular.
O canal proposto para direitos e dúvidas é [email protected]. Para atendimento geral, [email protected]. Os endereços são propostas de configuração do domínio e precisam ser habilitados antes de receber solicitações públicas.
Envie apenas as informações necessárias para localizar seu pedido e comprovar a titularidade de forma proporcional. Não envie senha ou códigos de autenticação. Orientações públicas sobre direitos estão disponíveis no portal da ANPD.