Política de Privacidade – gbg8

1 Identificação do Controlador de Dados

Nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da Plataforma gbg8 é a sociedade responsável pela operação do website gbg8.cam e seus serviços correlatos.

Esta Política de Privacidade aplica-se a todos os Usuários da Plataforma, independentemente do dispositivo ou canal de acesso utilizado.

2 Definições Relevantes (LGPD)

Para adequada compreensão desta Política, adotam-se as definições previstas no art. 5º da LGPD:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde ou vida sexual, dado genético ou biométrico;
• Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento (o Usuário);
• Controlador: pessoa jurídica que toma as decisões sobre o tratamento de dados pessoais — no caso, a Operadora do gbg8;
• Operador: pessoa jurídica que realiza o tratamento de dados em nome do controlador;
• Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação com os titulares e com a ANPD;
• Tratamento: toda operação realizada com dados pessoais (coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração);
• ANPD: Autoridade Nacional de Proteção de Dados, órgão responsável por zelar pela proteção de dados pessoais no Brasil.

3 Dados Pessoais que Coletamos

O gbg8 coleta os dados estritamente necessários para a prestação dos seus serviços, em conformidade com o princípio da necessidade (art. 6º, III, da LGPD). Os dados coletados se dividem nas seguintes categorias:

3.1 Dados fornecidos diretamente pelo Usuário

3.2 Dados coletados automaticamente

• Endereço IP e geolocalização aproximada;
• Identificadores de dispositivo (ID de dispositivo, sistema operacional, versão do navegador);
• Dados de navegação e comportamento na Plataforma (páginas acessadas, jogos utilizados, tempo de sessão);
• Dados de cookies e tecnologias similares (detalhados na Seção 10);
• Logs de acesso — conforme exigido pelo Marco Civil da Internet (Lei 12.965/2014).

3.3 Dados recebidos de terceiros

Em casos específicos, o gbg8 poderá receber dados de terceiros parceiros, como provedores de verificação de identidade, processadoras de pagamento e entidades de prevenção à fraude, sempre dentro dos limites legais e com as devidas garantias contratuais de proteção.

4 Finalidades do Tratamento de Dados

O gbg8 trata os dados pessoais dos Usuários para as seguintes finalidades determinadas, explícitas e legítimas (art. 6º, I, da LGPD):

• Prestação dos serviços: criação e gerenciamento de conta, processamento de apostas, jogos e transações financeiras;
• Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro (Lei 9.613/1998) e verificação de maioridade (18+);
• Prevenção à fraude: detecção e investigação de atividades suspeitas, uso indevido da Plataforma ou tentativas de fraude;
• Comunicações e suporte: envio de notificações relevantes sobre a conta, respostas a solicitações de suporte e comunicações operacionais;
• Marketing e promoções: envio de ofertas personalizadas e informações sobre promoções, mediante consentimento expresso do Usuário;
• Melhoria da Plataforma: análise de comportamento de uso para aperfeiçoamento de funcionalidades, experiência do Usuário e desempenho técnico;
• Cumprimento de obrigações legais e regulatórias: atendimento a exigências da SPA (Secretaria de Prêmios e Apostas), do Banco Central, da Receita Federal e demais autoridades competentes;
• Defesa em processos judiciais ou administrativos: utilização dos dados para exercício regular de direito em eventuais disputas.

5 Bases Legais para o Tratamento

Todo tratamento de dados realizado pelo gbg8 é fundamentado em ao menos uma das bases legais previstas no art. 7º (dados pessoais) e art. 11 (dados sensíveis) da LGPD:

6 Compartilhamento de Dados com Terceiros

O gbg8 não vende, aluga nem comercializa dados pessoais dos Usuários. O compartilhamento de dados com terceiros ocorre apenas nas situações necessárias à prestação dos serviços ou ao cumprimento de obrigações legais:

• Provedores de pagamento: instituições financeiras, processadoras de Pix, Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) — para processamento seguro de transações;
• Empresas de verificação de identidade: parceiros especializados em KYC e validação de documentos, que operam sob rigorosos acordos de confidencialidade;
• Provedores de tecnologia: fornecedores de infraestrutura de nuvem, hospedagem, segurança cibernética e analytics — sempre com cláusulas contratuais de proteção de dados;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros — somente os dados estritamente necessários para execução e auditoria dos jogos;
• Autoridades competentes: SPA, Receita Federal, Banco Central, Ministério Público, Poder Judiciário — quando exigido por lei, decisão judicial ou regulatória;
• Auditores e assessores jurídicos: sujeitos a obrigações de confidencialidade profissional.

Todos os terceiros que recebem dados pessoais dos Usuários do gbg8 estão sujeitos a acordos contratuais que impõem obrigações de proteção compatíveis com os padrões da LGPD.

7 Transferência Internacional de Dados

Em razão da natureza internacional da operação, alguns dados pessoais dos Usuários poderão ser transferidos para servidores localizados fora do Brasil. Quando isso ocorrer, o gbg8 assegurará que as transferências sejam realizadas com as salvaguardas adequadas previstas no art. 33 da LGPD, incluindo:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Cláusulas contratuais padrão aprovadas pela ANPD;
• Normas corporativas globais (binding corporate rules) aplicáveis ao grupo empresarial;
• Consentimento específico do titular, quando necessário.

8 Retenção e Exclusão de Dados

O gbg8 retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios e prazos mínimos legais:

Findo o prazo de retenção aplicável, os dados serão eliminados ou anonimizados de forma segura, salvo obrigação legal específica que imponha retenção por prazo maior.

9 Segurança dos Dados

O gbg8 adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 com certificado SSL de 256 bits para todas as comunicações entre o Usuário e a Plataforma;
• Criptografia em repouso: dados sensíveis armazenados em formato criptografado nos servidores da Plataforma;
• Controle de acesso: princípio do menor privilégio — colaboradores têm acesso apenas aos dados estritamente necessários às suas funções;
• Autenticação em dois fatores (2FA): disponível e incentivada para todas as contas de Usuário;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24 horas de atividades suspeitas;
• Testes de segurança: auditorias periódicas de penetração (pen tests) realizadas por empresas especializadas independentes;
• Plano de resposta a incidentes: procedimentos documentados para resposta a violações de dados, incluindo notificação à ANPD e aos titulares afetados quando exigido pela LGPD.

10 Cookies e Tecnologias de Rastreamento

O gbg8 utiliza cookies e tecnologias similares para melhorar a experiência do Usuário, garantir o funcionamento correto da Plataforma e realizar análises estatísticas de uso.

10.1 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (autenticação, carrinho de apostas, preferências de sessão). Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies analíticos: coletam informações sobre como os Usuários interagem com a Plataforma (páginas visitadas, tempo de sessão, origem do acesso). Utilizados para melhorar a experiência e identificar problemas técnicos;
• Cookies funcionais: recordam preferências do Usuário (idioma, configurações de exibição) para personalizar a experiência;
• Cookies de marketing: utilizados para apresentar conteúdo relevante e promoções personalizadas. Seu uso está condicionado ao consentimento explícito do Usuário.

10.2 Controle de cookies

O Usuário pode configurar seu navegador para bloquear cookies ou ser avisado antes de recebê-los. A desativação de cookies essenciais poderá impedir o acesso a determinadas funcionalidades da Plataforma. Para gerenciar cookies no seu navegador, consulte as configurações de privacidade do Chrome, Firefox, Safari ou Edge, conforme aplicável.

11 Dados de Menores de Idade

Pais ou responsáveis legais que tiverem conhecimento de que um menor de 18 anos criou uma conta na Plataforma devem entrar em contato imediatamente pelo e-mail [email protected] para que as medidas cabíveis sejam tomadas.

12 Seus Direitos como Titular (LGPD)

O Usuário, na qualidade de titular de dados pessoais, possui os seguintes direitos garantidos pelos arts. 17 a 22 da LGPD, exercíveis a qualquer momento mediante solicitação ao gbg8:

• Confirmação e acesso: confirmar a existência de tratamento e obter acesso aos dados tratados;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: solicitar a anonimização de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; o bloqueio de dados pendentes de revisão; ou a eliminação de dados tratados com base em consentimento;
• Portabilidade: receber os dados fornecidos em formato estruturado e interoperável, para transferência a outro fornecedor de serviço (nos termos da regulamentação da ANPD);
• Informação sobre compartilhamento: saber com quais entidades públicas e privadas seus dados são compartilhados;
• Informação sobre recusa de consentimento: ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências desta recusa;
• Revogação do consentimento: revogar o consentimento dado para determinado tratamento, sem prejuízo da licitude dos tratamentos realizados anteriormente;
• Oposição: opor-se ao tratamento realizado com fundamento em bases legais diversas do consentimento, em caso de descumprimento da LGPD;
• Revisão de decisões automatizadas: solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados que afetem seus interesses.

Para exercer qualquer um desses direitos, o Usuário deve entrar em contato conforme descrito na Seção 13. As solicitações serão respondidas no prazo de até 15 dias corridos, podendo esse prazo ser prorrogado justificadamente.

13 Canal do Titular de Dados

Para exercer seus direitos como titular de dados, fazer perguntas, apresentar reclamações ou registrar solicitações relacionadas ao tratamento de seus dados pessoais pelo gbg8, o Usuário poderá utilizar os seguintes canais:

• E-mail (canal principal para solicitações de privacidade): [email protected] — com o assunto "LGPD – [Tipo de Solicitação]"
• WhatsApp: +55 11 9 0000-0000 (somente mensagens de texto)
• Chat ao vivo: disponível 24 horas na Plataforma
• Telegram: @gbg8suporte

Para solicitações de acesso, correção, eliminação ou portabilidade, o Usuário deverá fornecer documento de identificação (CPF + RG ou CNH) para confirmação de identidade antes do atendimento da solicitação, garantindo a segurança dos seus próprios dados.

14 Alterações nesta Política de Privacidade

O gbg8 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações na legislação (incluindo regulamentações da ANPD e da SPA) ou melhorias nos nossos serviços.

Quando forem realizadas alterações relevantes, o Usuário será notificado por meio de aviso em destaque na Plataforma e/ou por e-mail cadastrado, com antecedência mínima de 7 (sete) dias corridos antes de sua entrada em vigor.

Recomendamos que o Usuário revise esta Política periodicamente. A data da última atualização está sempre indicada no topo deste documento e no cabeçalho desta página.

15 Contato com o Encarregado (DPO)

O gbg8 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), conforme exigido pelo art. 41 da LGPD. O Encarregado é responsável por:

• Aceitar reclamações e comunicações dos titulares;
• Prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar providências;
• Orientar os colaboradores e contratados da empresa sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.