Política de Privacidade — brx7

1 Introdução e Escopo

A presente Política de Privacidade ("Política") descreve como a plataforma brx7, acessível em https://brx7.app, coleta, usa, armazena, compartilha e protege os dados pessoais dos seus usuários ("Usuário" ou "você") no contexto da prestação de serviços de cassino online e apostas esportivas.

Esta Política se aplica a todos os dados pessoais tratados pelo brx7, independentemente do canal de coleta — seja pelo site principal, por eventuais aplicativos móveis, por comunicações via e-mail ou por interações com o suporte ao cliente. Ao criar uma conta, realizar um depósito ou simplesmente navegar pela Plataforma, você reconhece ter lido e compreendido o conteúdo desta Política.

2 Dados Pessoais que Coletamos

Coletamos dados pessoais em diferentes momentos da sua interação com a Plataforma. A tabela abaixo resume as principais categorias:

2.1 Dados Sensíveis

O brx7 não coleta intencionalmente dados pessoais sensíveis conforme definidos no art. 5.º, II da LGPD (dados sobre origem racial, convicção religiosa, opinião política, saúde, etc.), exceto quando exigido por lei — por exemplo, informações relacionadas a condições de saúde no contexto de programas de jogo responsável, sempre com consentimento expresso do titular.

2.2 Dados de Menores

O brx7 não coleta conscientemente dados de menores de 18 anos. Se identificarmos que uma conta foi criada por pessoa menor de idade, encerraremos a conta imediatamente e eliminaremos os dados associados. Caso você acredite que coletamos dados de um menor, entre em contato pelo e-mail [email protected].

3 Finalidades do Tratamento

Utilizamos os dados coletados para as seguintes finalidades:

1. Prestação do serviço: criação e gerenciamento de conta, processamento de apostas, depósitos e saques, atendimento ao cliente e comunicações transacionais essenciais;
2. Verificação de identidade (KYC): cumprimento das obrigações regulatórias de identificação do usuário, prevenção à lavagem de dinheiro e fraudes, conforme a Lei 9.613/1998 e as normas da SPA;
3. Segurança da Plataforma: detecção e prevenção de acessos não autorizados, tentativas de fraude, uso de bots, multicontas e outras condutas vedadas;
4. Personalização da experiência: recomendação de jogos e promoções relevantes com base no histórico de uso, sempre de forma agregada e não invasiva;
5. Comunicações de marketing: envio de ofertas, bônus, novidades e promoções — somente com seu consentimento prévio e com opção de cancelamento a qualquer momento;
6. Melhoria contínua: análise de desempenho da Plataforma, identificação de erros, testes A/B e desenvolvimento de novos recursos;
7. Cumprimento legal: atendimento a obrigações legais, regulatórias ou ordens judiciais emitidas por autoridades brasileiras competentes;
8. Jogo responsável: monitoramento de padrões de comportamento que possam indicar dependência ou jogo problemático, para oferta proativa de ferramentas de autoexclusão e limites.

4 Compartilhamento de Dados

O brx7 não vende dados pessoais. O compartilhamento com terceiros ocorre de forma restrita e apenas nas situações abaixo:

4.1 Prestadores de Serviço

Compartilhamos dados com parceiros que nos auxiliam na operação da Plataforma, como processadores de pagamento (operadores Pix, Mercado Pago, PicPay e bancos parceiros), provedores de infraestrutura em nuvem, ferramentas de análise de dados e plataformas de atendimento ao cliente. Esses parceiros atuam como operadores nos termos da LGPD e estão contratualmente obrigados a tratar os dados exclusivamente conforme nossas instruções e a implementar medidas de segurança adequadas.

4.2 Fornecedores de Jogos

Os estúdios de jogos parceiros (como Pragmatic Play, Evolution Gaming, Spribe, PG Soft, entre outros) podem receber identificadores técnicos de sessão para viabilizar a integração dos jogos na Plataforma. Esses fornecedores não recebem dados de identificação pessoal completos (como CPF ou endereço) salvo quando estritamente necessário para cumprimento de obrigações regulatórias específicas.

4.3 Autoridades Públicas

Podemos compartilhar dados com autoridades governamentais, órgãos reguladores (incluindo a Secretaria de Prêmios e Apostas — SPA, o COAF e a Receita Federal) ou o Poder Judiciário quando exigido por lei, ordem judicial ou no âmbito de investigações de fraude, lavagem de dinheiro ou financiamento ao terrorismo.

4.4 Transferências Internacionais

Caso dados pessoais sejam transferidos para servidores ou prestadores localizados fora do Brasil, o brx7 assegura que tais transferências ocorrem somente para países com nível de proteção adequado reconhecido pela ANPD ou mediante cláusulas contratuais que garantam proteção equivalente à exigida pela LGPD.

5 Cookies e Tecnologias de Rastreamento

A Plataforma utiliza cookies e tecnologias similares (pixels, armazenamento local, identificadores de sessão) para garantir o funcionamento adequado do site, personalizar a experiência do Usuário e analisar o desempenho das páginas.

5.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (autenticação, carrinho de sessão, preferências de idioma). Não podem ser desativados sem comprometer o serviço;
• Cookies analíticos: coletam dados agregados sobre navegação e uso da Plataforma (páginas visitadas, tempo de sessão, origem do tráfego) para fins de melhoria contínua;
• Cookies funcionais: recordam suas preferências de configuração (tema, idioma, último jogo acessado) para proporcionar uma experiência mais fluida;
• Cookies de marketing: utilizados para exibir conteúdo promocional relevante com base no seu perfil de uso, sempre com seu consentimento prévio.

5.2 Gerenciamento de Cookies

Você pode configurar seu navegador para bloquear ou excluir cookies a qualquer momento. Observe que a desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da Plataforma, como o login e o processamento de apostas. Consulte a documentação do seu navegador para instruções específicas sobre o gerenciamento de cookies.

6 Retenção e Eliminação de Dados

Os dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política ou conforme exigido por lei. Os prazos de retenção variam conforme a categoria do dado:

• Dados de cadastro e KYC: mantidos por 5 (cinco) anos após o encerramento da conta, em conformidade com a legislação anti-lavagem de dinheiro (Lei 9.613/1998);
• Dados financeiros (transações): mantidos por 5 (cinco) anos para fins fiscais e regulatórios;
• Dados de comportamento de jogo: mantidos por até 2 (dois) anos após a última sessão ativa;
• Comunicações de suporte: mantidas por até 2 (dois) anos a partir da resolução do chamado;
• Logs técnicos (IP, sessão): mantidos por até 6 (seis) meses, salvo necessidade legal específica.

Após os prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo irreversível, impossibilitando a reidentificação do titular.

7 Seus Direitos como Titular dos Dados

A LGPD garante ao titular uma série de direitos em relação aos seus dados pessoais. O brx7 se compromete a atender as solicitações dentro dos prazos legais. Veja o resumo dos seus direitos:

7.1 Como Exercer Seus Direitos

Para exercer qualquer um dos direitos listados acima, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo endereço de e-mail [email protected], indicando no assunto da mensagem "LGPD — [direito solicitado]" e descrevendo sua solicitação. O brx7 responderá em até 15 (quinze) dias corridos a contar do recebimento, conforme previsto na LGPD.

Caso o Usuário não esteja satisfeito com a resposta obtida, pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme os canais disponíveis em gov.br/anpd.

8 Segurança da Informação

O brx7 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição acidental, alteração, divulgação ou perda. Entre as principais medidas implementadas:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o cliente e os servidores;
• Armazenamento de senhas com hash irreversível (bcrypt com salt);
• Autenticação de dois fatores (2FA) disponível para todos os usuários;
• Controle de acesso interno baseado no princípio do mínimo privilégio — apenas funcionários autorizados acessam dados pessoais;
• Monitoramento contínuo de acessos suspeitos e tentativas de intrusão;
• Testes regulares de segurança (pentests) e auditorias internas;
• Plano de resposta a incidentes com notificação à ANPD e aos titulares afetados nos prazos legais em caso de violação de dados.

9 Proteção de Menores e Jogo Responsável

A proteção de menores de idade é prioridade absoluta do brx7. Além das medidas técnicas de verificação de idade durante o cadastro, orientamos fortemente que responsáveis pelos dispositivos utilizados por menores ativem controles parentais para impedir o acesso a plataformas de apostas.

No contexto do jogo responsável, o brx7 pode tratar dados comportamentais de jogo para identificar padrões que indiquem risco de dependência e oferecer proativamente ferramentas como limites de depósito, timeout e autoexclusão. Esse tratamento é fundamentado no legítimo interesse de promover um ambiente de jogo saudável e no cumprimento das diretrizes da Lei 14.790/2023. Para saber mais, acesse nossa página de Jogo Responsável.

10 Alterações nesta Política

O brx7 reserva-se o direito de atualizar esta Política periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. A versão mais recente estará sempre disponível nesta página, com a data de vigência indicada no topo do documento.

Alterações substanciais serão comunicadas com antecedência mínima de 7 (sete) dias corridos por e-mail ao endereço cadastrado na Conta. O uso contínuo da Plataforma após a data de vigência da nova versão constitui aceitação tácita das alterações. Se você não concordar com as modificações, deve encerrar sua Conta antes da data de entrada em vigor da nova Política.

11 Encarregado de Proteção de Dados (DPO) e Contato

O brx7 nomeou um Encarregado de Proteção de Dados (DPO) responsável por supervisionar as práticas de tratamento de dados e atuar como canal de comunicação entre os titulares de dados e a Plataforma.

• Canal de contato do DPO: [email protected] (assunto: "LGPD — [sua solicitação]")
• Prazo de resposta: até 15 dias corridos a partir do recebimento
• Idioma de atendimento: Português (Brasil)
• Horário: atendimento disponível 24h, 7 dias por semana (respostas em dias úteis)

Data de vigência: 01/01/2026  |  Versão: 2.0  |  Idioma oficial: Português (Brasil)