Política de Privacidade ber7k

1 Introdução e Identificação do Controlador

A presente Política de Privacidade descreve como a plataforma ber7k ("ber7k", "nós", "nosso" ou "Controlador") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("você", "titular") que acessam ou utilizam os serviços disponíveis em ber7k.cam.

Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014), o Decreto 8.771/2016 e demais regulamentações aplicáveis ao tratamento de dados no Brasil, incluindo as normas emitidas pela Autoridade Nacional de Proteção de Dados (ANPD).

Ao criar uma conta, realizar um depósito, participar de apostas ou jogos, ou simplesmente navegar na plataforma ber7k, você reconhece ter lido e compreendido esta Política de Privacidade. Caso não concorde com qualquer disposição aqui contida, recomendamos que não utilize os nossos serviços e entre em contato com nossa equipe de suporte para esclarecimentos.

2 Dados Pessoais que Coletamos

O ber7k coleta dados pessoais de forma direta (fornecidos por você) e indireta (gerados automaticamente pelo uso da plataforma). Abaixo detalhamos cada categoria:

2.1 Dados fornecidos diretamente por você

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de verificação de identidade (KYC): cópias de documentos de identidade (RG, CNH ou passaporte), comprovante de residência, selfie para verificação facial;
• Dados financeiros: informações de chave Pix, dados de conta bancária para TED, dados de carteiras digitais (Mercado Pago, PicPay) — armazenados de forma criptografada e nunca na íntegra;
• Dados de comunicação: mensagens trocadas com o suporte, registros de chat ao vivo, histórico de reclamações e solicitações;
• Preferências declaradas: configurações de jogo responsável, limites de depósito e preferências de comunicação.

2.2 Dados coletados automaticamente

• Dados de uso: histórico de apostas, jogos acessados, valores apostados, horários de acesso, frequência de uso, saldo de conta;
• Dados de dispositivo e rede: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo, resolução de tela;
• Dados de localização aproximada: geolocalização derivada do IP para verificação de elegibilidade geográfica — não coletamos localização GPS precisa;
• Dados de cookies e rastreamento: conforme detalhado na Seção 6 desta Política.

3 Como Utilizamos seus Dados Pessoais

Os dados coletados são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e gerenciamento do perfil do usuário;
• Prestação dos serviços: processamento de apostas, execução de jogos, cálculo e pagamento de prêmios, gerenciamento de saldo;
• Processamento de transações financeiras: depósitos e saques via Pix, Mercado Pago, PicPay, Boleto e TED, incluindo verificação antifraude;
• Verificação de identidade (KYC): cumprimento das obrigações de prevenção à lavagem de dinheiro (PLD/FT) e verificação de elegibilidade (idade mínima, localização);
• Suporte ao cliente: atendimento a solicitações, resolução de dúvidas, disputas e reclamações;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de possível jogo problemático e ativação de ferramentas de proteção;
• Segurança e prevenção a fraudes: detecção de acessos não autorizados, uso de bots, abuso de bônus e outras atividades suspeitas;
• Comunicações de serviço: notificações transacionais sobre depósitos, saques, bônus ativados e atualizações de conta;
• Comunicações de marketing (com consentimento): envio de promoções, ofertas e novidades — apenas para usuários que optaram por receber tais comunicações;
• Cumprimento de obrigações legais: resposta a requisições de autoridades competentes, cumprimento de obrigações fiscais e regulatórias;
• Melhoria da plataforma: análise agregada e anonimizada de uso para aprimoramento de funcionalidades, experiência do usuário e desempenho técnico.

O ber7k não utiliza seus dados pessoais para tomadas de decisão automatizadas que produzam efeitos jurídicos significativos sobre você, salvo nos casos expressamente previstos na legislação aplicável e informados previamente.

4 Bases Legais do Tratamento de Dados

Nos termos do artigo 7º da LGPD, o ber7k fundamenta o tratamento de dados pessoais nas seguintes bases legais, conforme a finalidade específica de cada operação:

• Execução de contrato (art. 7º, V): tratamento necessário para prestação dos serviços de apostas e cassino contratados pelo usuário ao criar sua conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro, retenção de registros financeiros e atendimento a requisições de autoridades;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços e comunicações essenciais de relacionamento com o cliente — sempre ponderados em relação aos direitos e expectativas do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer tempo sem prejuízo às demais finalidades.

5 Compartilhamento de Dados com Terceiros

O ber7k não vende, aluga nem comercializa seus dados pessoais. O compartilhamento de dados ocorre apenas nas seguintes situações, sempre com o mínimo de dados necessário ao propósito:

• Provedores de pagamento: instituições financeiras e carteiras digitais (Pix via banco, Mercado Pago, PicPay) recebem os dados estritamente necessários para processar transações;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft e outros recebem identificadores técnicos anonimizados para operação dos jogos — não recebem dados de identificação pessoal completos;
• Fornecedores de infraestrutura: provedores de serviços em nuvem, CDN e hospedagem que processam dados em nosso nome como operadores, sob acordos de processamento de dados alinhados à LGPD;
• Serviços de verificação de identidade: parceiros especializados em KYC/AML que auxiliam na verificação de documentos e prevenção a fraudes;
• Autoridades competentes: Receita Federal, Ministério da Fazenda (SPA), Polícia Federal, Ministério Público e outras autoridades, quando legalmente exigido;
• Auditores e consultores: profissionais de auditoria, jurídico e compliance, vinculados por acordos de confidencialidade.

Todos os terceiros que recebem dados pessoais de usuários do ber7k estão contratualmente obrigados a tratar esses dados com confidencialidade, segurança e apenas para as finalidades contratadas, em conformidade com a LGPD.

6 Cookies e Tecnologias de Rastreamento

O ber7k utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, com seu consentimento, personalizar comunicações. Os cookies utilizados são classificados em:

• Cookies estritamente necessários: indispensáveis para o funcionamento da plataforma (autenticação de sessão, segurança CSRF, preferências de idioma). Não requerem consentimento e não podem ser desativados;
• Cookies de desempenho e análise: coletam informações agregadas sobre como os usuários interagem com a plataforma para fins de melhoria técnica. Requerem consentimento;
• Cookies de funcionalidade: lembram suas preferências (ex.: exibição de odds, método de pagamento favorito) para uma experiência mais personalizada. Requerem consentimento;
• Cookies de marketing (com consentimento): utilizados para mensurar a eficácia de campanhas e exibir comunicações relevantes. Podem ser desativados a qualquer momento.

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador ou na central de preferências de privacidade disponível na plataforma. A desativação de cookies não essenciais não compromete o acesso aos serviços principais do ber7k.

7 Retenção e Exclusão de Dados

O ber7k retém dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos por lei:

• Dados de conta ativa: mantidos durante todo o período de atividade da conta e pelo prazo legal aplicável após o encerramento;
• Registros de transações financeiras: mínimo de 5 (cinco) anos após a transação, conforme exigência da legislação fiscal e de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Registros de apostas e jogos: mínimo de 5 (cinco) anos, para fins de auditoria regulatória e resolução de disputas;
• Dados de KYC (documentos): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências regulatórias da SPA;
• Logs de acesso (Marco Civil da Internet): mínimo de 6 (seis) meses, nos termos do art. 15 da Lei 12.965/2014;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo titular, sem prazo mínimo legal.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados ou anonimizados de forma segura e irreversível, conforme os procedimentos técnicos estabelecidos pelo ber7k.

8 Segurança da Informação

O ber7k adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, alteração indevida, divulgação ou destruição. As principais salvaguardas implementadas incluem:

• Criptografia TLS 1.3 para dados em trânsito e criptografia AES-256 para dados em repouso;
• Autenticação multifator (MFA) disponível para acesso de usuários e obrigatória para acesso de administradores;
• Controle de acesso baseado em funções (RBAC), com princípio de menor privilégio para colaboradores internos;
• Monitoramento contínuo de ameaças, detecção de intrusões e sistema de alertas em tempo real;
• Testes de penetração (pentests) realizados periodicamente por equipes especializadas;
• Backups criptografados com armazenamento geograficamente redundante;
• Plano de resposta a incidentes de segurança, com procedimentos de notificação à ANPD e aos titulares afetados nos prazos legais.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o ber7k notificará a ANPD e, quando necessário, os usuários afetados, no prazo de até 72 horas após a ciência do incidente, conforme as orientações regulatórias vigentes.

9 Seus Direitos como Titular de Dados (LGPD)

Nos termos do artigo 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pelo ber7k:

Para exercer qualquer um desses direitos, envie sua solicitação para [email protected] com o assunto "Exercício de Direito LGPD — [nome do direito]". Responderemos em até 15 dias corridos a contar do recebimento da solicitação, conforme previsto na LGPD.

Em caso de insatisfação com nossa resposta, você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º da LGPD.

10 Menores de Idade

Os serviços do ber7k são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. O ber7k não coleta, armazena ou trata conscientemente dados pessoais de menores de idade.

Caso tomemos conhecimento de que dados de um menor foram coletados inadvertidamente, procederemos imediatamente à exclusão desses dados e ao encerramento da conta associada, podendo notificar as autoridades competentes conforme a gravidade da situação.

Se você é responsável legal por um menor que tenha acessado a plataforma, entre em contato imediatamente com nossa equipe pelo e-mail [email protected].

11 Transferências Internacionais de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada — servidores em nuvem, provedores de jogos e parceiros de pagamento internacionais — alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil.

O ber7k assegura que tais transferências internacionais observam as salvaguardas adequadas previstas no artigo 33 da LGPD, incluindo:

• Transferências para países reconhecidos pela ANPD como possuidores de grau adequado de proteção de dados;
• Celebração de cláusulas contratuais padrão com os destinatários, alinhadas às exigências da LGPD;
• Aplicação de mecanismos técnicos de proteção, como criptografia de ponta a ponta, para dados transferidos internacionalmente.

Você pode solicitar informações sobre quais países recebem seus dados e as salvaguardas aplicáveis enviando solicitação para [email protected].

12 Alterações nesta Política de Privacidade

O ber7k poderá atualizar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas, em exigências regulatórias ou em decisões da ANPD. Toda alteração relevante será comunicada com antecedência de no mínimo 15 (quinze) dias corridos por meio de:

• Notificação por e-mail para o endereço cadastrado;
• Aviso em destaque na plataforma no momento do login;
• Atualização da data "Última atualização" no topo deste documento.

O uso continuado da plataforma após a data de vigência das alterações implica concordância com a versão atualizada da Política. Caso não concorde, você pode solicitar o encerramento de sua conta antes da data de vigência, mediante contato com o suporte.

13 Encarregado de Dados (DPO)

O ber7k designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar as providências necessárias;
• Orientar os colaboradores e contratados do ber7k sobre boas práticas de proteção de dados;
• Executar as demais atribuições previstas na LGPD e em regulamentações complementares.

14 Contato e Exercício de Direitos

Para qualquer dúvida, solicitação de exercício de direitos previstos na LGPD, reclamação ou comunicação relacionada a esta Política de Privacidade, entre em contato com o ber7k pelos canais abaixo:

• E-mail do DPO/Privacidade: [email protected] (assunto: "Privacidade" ou "LGPD");
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, na plataforma;
• WhatsApp e Telegram: disponíveis após login na plataforma.

Estamos comprometidos em responder a toda e qualquer solicitação relacionada à privacidade dentro do prazo legal de 15 (quinze) dias corridos, podendo esse prazo ser prorrogado mediante justificativa nos casos de maior complexidade, com ciência prévia ao titular.