Política de Privacidade
blbet8

01Controlador e Encarregado de Dados

Para os fins da LGPD, a blbet8 atua como Controladora dos dados pessoais coletados dos seus usuários, sendo responsável pelas decisões sobre o tratamento desses dados.

A blbet8 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) para supervisionar o cumprimento desta política e servir de canal de comunicação entre os titulares de dados, a blbet8 e a Autoridade Nacional de Proteção de Dados (ANPD).

Para entrar em contato com o Encarregado de Dados, envie um e-mail para: [email protected] com o assunto "Proteção de Dados – DPO". O prazo para resposta é de até 15 (quinze) dias úteis.

02Dados Pessoais Coletados

A blbet8 pode coletar as seguintes categorias de dados pessoais:

a) Dados fornecidos diretamente pelo Usuário:

• Nome completo, data de nascimento e gênero;
• CPF (Cadastro de Pessoa Física);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail e número de telefone/celular;
• Documentos de identificação (RG, CNH, Passaporte) para fins de verificação KYC;
• Dados bancários e de meios de pagamento (número de chave Pix, dados de cartão — parcialmente mascarados);
• Selfie ou foto para verificação de identidade (liveness check).

b) Dados coletados automaticamente:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão de navegador, sistema operacional e dispositivo;
• Páginas acessadas, tempo de sessão e interações na plataforma;
• Histórico de apostas, depósitos, saques e bônus utilizados;
• Cookies, pixels de rastreamento e identificadores de sessão (ver Seção 9).

c) Dados de terceiros:

• Informações de verificação de identidade obtidas de bureaus de crédito ou serviços de KYC terceirizados;
• Dados de listas de restrição para prevenção à lavagem de dinheiro (PLD/AML).

03Finalidades do Tratamento

Os dados pessoais coletados pela blbet8 são tratados para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do Usuário;
• Prestação de serviços: processamento de apostas, jogos de cassino, gerenciamento de saldo e histórico de transações;
• Verificação de identidade (KYC): confirmação de maioridade (18+) e conformidade com obrigações regulatórias;
• Processamento de pagamentos: depósitos e saques via Pix, Mercado Pago, PicPay, Boleto, cartões e USDT;
• Prevenção à fraude e lavagem de dinheiro: análise de comportamento, detecção de múltiplas contas e verificação de listas de restrição;
• Cumprimento de obrigações legais e regulatórias: atendimento a exigências da SPA (Secretaria de Prêmios e Apostas), Receita Federal e demais autoridades competentes;
• Comunicação com o Usuário: envio de confirmações de transações, alertas de segurança, notificações de promoções e suporte ao cliente;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático;
• Melhoria da plataforma: análise agregada e anonimizada de uso para otimização de produtos e serviços;
• Marketing direto: envio de comunicações promocionais, quando o Usuário tiver dado consentimento explícito (opt-in).

04Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela blbet8 fundamenta-se em pelo menos uma das bases legais previstas no art. 7º da LGPD:

Quando o tratamento for baseado em consentimento, o Usuário tem o direito de revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente à revogação.

05Compartilhamento de Dados

A blbet8 não vende dados pessoais dos seus usuários. O compartilhamento ocorre apenas nas seguintes circunstâncias, sempre limitado ao mínimo necessário:

• Provedores de pagamento: instituições financeiras, processadoras de cartão e serviços de Pix para viabilizar transações (Visa, Mastercard, Elo, Mercado Pago, PicPay);
• Provedores de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção à lavagem de dinheiro, vinculadas por acordos de confidencialidade;
• Fornecedores de jogos: estúdios de desenvolvimento (Pragmatic Play, Evolution Gaming, Spribe, PG Soft) que necessitam de identificadores de sessão para operar os jogos;
• Autoridades competentes: SPA (Secretaria de Prêmios e Apostas), Receita Federal, Ministério da Fazenda, Judiciário ou qualquer outro órgão com poder legal de requisição;
• Prestadores de serviços de TI: empresas de hospedagem, cloud computing e segurança cibernética que atuam sob instrução da blbet8 e contratualmente obrigados a manter a confidencialidade.

06Transferência Internacional de Dados

Alguns dos nossos provedores de tecnologia e serviços podem estar localizados fora do Brasil, o que pode implicar a transferência internacional de dados pessoais. Nesses casos, a blbet8 assegura que a transferência ocorre apenas para países ou organizações que ofereçam nível de proteção adequado à LGPD, ou mediante a adoção de cláusulas contratuais padrão aprovadas pela ANPD (Autoridade Nacional de Proteção de Dados).

Em qualquer caso de transferência internacional, são mantidos os mesmos padrões de segurança, confidencialidade e finalidade descritos nesta política.

07Retenção e Exclusão de Dados

A blbet8 mantém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados de conta e transações: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência legal de registro e auditoria;
• Documentos de verificação KYC: mantidos pelo período mínimo exigido pelas regulamentações de PLD/AML vigentes;
• Logs de acesso e segurança: retidos por até 6 (seis) meses, podendo ser estendidos em caso de investigação ativa;
• Dados de marketing (com base em consentimento): eliminados imediatamente após a revogação do consentimento pelo Usuário;
• Dados de cookies não essenciais: removidos conforme configuração do Usuário ou ao final da sessão.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível associá-los a um titular identificável.

08Direitos dos Titulares de Dados

Em conformidade com o art. 18 da LGPD, o Usuário tem os seguintes direitos em relação aos seus dados pessoais tratados pela blbet8:

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected], identificando-se e especificando o direito que deseja exercer. O prazo de resposta é de até 15 (quinze) dias úteis.

09Cookies e Tecnologias de Rastreamento

A blbet8 utiliza cookies e tecnologias similares (pixels, beacons, identificadores de sessão) para melhorar a experiência do usuário e garantir o funcionamento adequado da plataforma. Abaixo, as categorias utilizadas:

• Cookies essenciais: Necessários para o funcionamento básico da plataforma — autenticação, sessão, carrinho de apostas. Não podem ser desativados sem comprometer o serviço;
• Cookies de desempenho: Coletam informações sobre como os Usuários interagem com a plataforma, de forma agregada e anonimizada, para melhoria contínua;
• Cookies de funcionalidade: Memorizam preferências do Usuário (idioma, configurações de jogo, tema visual) para personalizar a experiência;
• Cookies de marketing: Utilizados para exibir anúncios relevantes em outros sites. Somente ativados com consentimento explícito do Usuário.

O Usuário pode gerenciar as configurações de cookies diretamente no painel de sua conta ou pelas configurações do navegador. A desativação de cookies essenciais pode impedir o funcionamento adequado da plataforma.

10Segurança da Informação

A blbet8 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, destruição, perda, alteração, divulgação indevida ou qualquer outra forma de tratamento ilícito. As principais medidas incluem:

• Criptografia SSL/TLS para todas as transmissões de dados entre o cliente e o servidor;
• Criptografia em repouso para dados sensíveis armazenados (documentos KYC, dados financeiros);
• Autenticação multifatorial (MFA) disponível para todos os usuários e obrigatória para acesso administrativo;
• Controle de acesso baseado em função (RBAC), garantindo que colaboradores acessem apenas os dados necessários às suas atribuições;
• Monitoramento contínuo de atividades suspeitas e sistema de detecção de intrusão (IDS);
• Testes de penetração e auditorias de segurança regulares realizados por terceiros independentes;
• Plano de resposta a incidentes com procedimentos definidos para contenção, investigação e notificação.

11Menores de Idade

Os serviços da blbet8 são destinados exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que dados de um menor foram coletados, providenciaremos a exclusão imediata dessas informações e o encerramento da conta associada.

12Incidentes de Segurança e Violações de Dados

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a blbet8 adotará os seguintes procedimentos:

• Contenção imediata: Ação técnica imediata para mitigar o impacto do incidente;
• Investigação: Análise forense para identificar a extensão, causa e dados afetados;
• Notificação da ANPD: Comunicação à Autoridade Nacional de Proteção de Dados no prazo de até 72 horas após a ciência do incidente, conforme art. 48 da LGPD;
• Notificação aos titulares: Comunicação aos Usuários afetados em prazo razoável, de forma clara e acessível, descrevendo a natureza dos dados afetados e as medidas tomadas;
• Relatório de incidente: Documentação completa do ocorrido para fins de auditoria e melhoria contínua.

13Atualizações desta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nos nossos serviços, na legislação aplicável ou nas nossas práticas de tratamento de dados. Sempre que ocorrerem alterações relevantes, notificaremos os Usuários com pelo menos 7 (sete) dias de antecedência por meio de aviso na plataforma ou por e-mail cadastrado.

A versão mais recente desta política estará sempre disponível em https://blbet8.cam/privacy-policy, com a data da última atualização indicada no início do documento. O uso continuado da plataforma após a entrada em vigor das alterações implica aceitação da nova versão.

14Contato e Encarregado de Dados (DPO)

Para quaisquer dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos previstos na LGPD, entre em contato:

• E-mail do Encarregado (DPO): [email protected] (assunto: "Proteção de Dados – DPO")
• E-mail de suporte geral: [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT — UTC-3)
• Prazo de resposta para solicitações LGPD: até 15 (quinze) dias úteis
• Autoridade Supervisora: Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd