Política de Privacidade da 52bwt

1 Introdução e Identificação do Controlador

A presente Política de Privacidade descreve como a 52bwt, operadora da plataforma de apostas esportivas e cassino online acessível em https://52bwt.cam (doravante "Plataforma", "52bwt", "nós" ou "nos"), coleta, armazena, utiliza, compartilha e protege as informações pessoais dos usuários ("Você", "Titular" ou "Usuário") de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Código de Defesa do Consumidor (CDC — Lei nº 8.078/1990) e demais legislações aplicáveis na República Federativa do Brasil.

A 52bwt atua como Controladora dos dados pessoais tratados no âmbito desta Política, sendo responsável pelas decisões relativas ao tratamento das informações coletadas. Ao criar uma conta, acessar ou utilizar qualquer funcionalidade da Plataforma, você declara ter lido, compreendido e concordado com todos os termos desta Política de Privacidade. Se você não concordar com qualquer disposição aqui presente, recomendamos que não utilize nossos serviços.

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas de privacidade, alterações legislativas ou melhorias nos nossos serviços. Sempre que realizarmos alterações relevantes, notificaremos você por e-mail ou por aviso destacado na Plataforma antes que as mudanças entrem em vigor. A data da última revisão está indicada no topo desta página.

2 Dados Pessoais que Coletamos

A 52bwt coleta diferentes categorias de dados pessoais, dependendo da forma como você utiliza nossa Plataforma. A coleta ocorre de três maneiras principais: (i) dados fornecidos diretamente por você, (ii) dados coletados automaticamente durante o uso da Plataforma e (iii) dados recebidos de terceiros parceiros.

2.1 Dados Fornecidos Diretamente por Você

• Dados de Identificação: Nome completo, CPF (Cadastro de Pessoas Físicas), data de nascimento, sexo, número de identidade (RG) ou CNH.
• Dados de Contato: Endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP).
• Dados de Acesso: Nome de usuário (login), senha (armazenada em hash criptografado — nunca em texto simples), perguntas e respostas de segurança.
• Dados Financeiros: Informações sobre métodos de pagamento utilizados (chave Pix, dados bancários para transferência, identificadores de carteira digital como Mercado Pago e PicPay). Não armazenamos dados completos de cartões de crédito/débito — esses são tratados diretamente pelas operadoras de pagamento parceiras.
• Documentos de Verificação (KYC): Cópias digitais de documentos de identidade, comprovante de residência e selfie segurando documento, coletados para cumprir obrigações regulatórias de verificação de identidade e prevenção à lavagem de dinheiro.
• Comunicações: Conteúdo de mensagens enviadas ao nosso suporte via chat, e-mail ou WhatsApp, incluindo reclamações, solicitações e feedbacks.

2.2 Dados Coletados Automaticamente

• Dados de Navegação e Dispositivo: Endereço IP, tipo e versão do navegador, sistema operacional, modelo do dispositivo, identificadores únicos do dispositivo (Device ID), resolução de tela.
• Dados de Uso da Plataforma: Páginas visitadas, tempo de permanência, jogos acessados, apostas realizadas, horários de login e logout, cliques e interações com elementos da interface.
• Dados de Localização: Localização geográfica aproximada derivada do endereço IP (país, estado, cidade). Não coletamos localização GPS precisa.
• Cookies e Tecnologias Similares: Conforme detalhado na Seção 7 desta Política.

2.3 Dados Recebidos de Terceiros

• Provedores de Pagamento: Confirmações de transação, status de depósito e saque, identificadores de transação.
• Bureaus de Crédito e Registros Públicos: Informações para verificação de identidade e prevenção a fraudes (consultas realizadas apenas com sua autorização no momento do cadastro).
• Provedores de Jogos: Dados de sessão de jogo, resultados, RTP acumulado e histórico de apostas nos jogos de terceiros integrados à Plataforma.

3 Finalidades e Bases Legais do Tratamento

Nos termos do artigo 7º da LGPD, o tratamento de dados pessoais pela 52bwt se baseia nas seguintes hipóteses legais e finalidades:

• Execução de Contrato (art. 7º, V, LGPD): Criação e gerenciamento da sua conta; processamento de depósitos, apostas e saques; envio de confirmações de transações; prestação de suporte ao cliente; verificação de identidade (KYC) exigida por regulamentação.
• Cumprimento de Obrigação Legal (art. 7º, II, LGPD): Conformidade com legislação tributária e fiscal; cumprimento das obrigações previstas na Lei 9.613/1998 (prevenção à lavagem de dinheiro) e na Lei 14.790/2023 (regulamentação de apostas online no Brasil); atendimento a requisições de autoridades competentes (SPA, Receita Federal, COAF, Poder Judiciário).
• Legítimo Interesse (art. 7º, IX, LGPD): Prevenção e detecção de fraudes, contas duplicadas e abuso de bônus; segurança da Plataforma e dos demais usuários; melhoria contínua de produtos e serviços; análise estatística e de desempenho dos jogos.
• Consentimento (art. 7º, I, LGPD): Envio de comunicações de marketing, promoções e novidades da 52bwt (você pode revogar este consentimento a qualquer momento nas configurações da conta ou clicando em "descadastrar" nos e-mails recebidos); personalização da experiência de jogo com base em suas preferências.
• Proteção do Crédito (art. 7º, X, LGPD): Avaliação de risco de crédito para usuários que solicitem funcionalidades de crédito disponíveis na Plataforma.

4 Compartilhamento de Dados com Terceiros

A 52bwt não vende seus dados pessoais. Podemos compartilhar suas informações com terceiros apenas nas circunstâncias descritas abaixo, sempre de forma necessária e proporcional:

• Processadores de Pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartões (Visa, Mastercard, Elo) e instituições bancárias para processar depósitos e saques. Esses parceiros atuam como operadores de dados e estão sujeitos às suas próprias políticas de privacidade e às obrigações contratadas com a 52bwt.
• Provedores de Jogos: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, PG Soft e outros provedores parceiros recebem identificadores anonimizados de sessão de jogo necessários para a operação dos jogos. Esses provedores não recebem dados de identificação direta (como nome completo ou CPF).
• Serviços de Verificação de Identidade: Parceiros especializados em KYC (Know Your Customer) para confirmar sua identidade e prevenir fraudes e lavagem de dinheiro, conforme exigências regulatórias.
• Provedores de Infraestrutura e Tecnologia: Serviços de hospedagem em nuvem, CDN, segurança cibernética, análise de dados e suporte técnico que processam dados em nosso nome como operadores, sob contratos com cláusulas estritas de confidencialidade e proteção de dados.
• Autoridades Públicas e Reguladoras: Secretaria de Prêmios e Apostas (SPA), Receita Federal, COAF, Banco Central, Poder Judiciário e demais autoridades competentes, quando exigido por lei, ordem judicial ou regulamentação aplicável.
• Auditores e Consultores: Escritórios de advocacia, contabilidade, auditoria e consultoria financeira que prestam serviços à 52bwt, sempre sujeitos a obrigações de confidencialidade.

5 Retenção e Exclusão de Dados

A 52bwt retém seus dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados ou pelo prazo mínimo exigido por lei, prevalecendo o que for maior:

Após o término do prazo de retenção aplicável, os dados serão excluídos de forma segura e definitiva ou anonimizados de modo que não seja mais possível identificá-lo. A exclusão de dados está sujeita às obrigações legais de retenção mínima — ou seja, mesmo que você solicite a exclusão da conta, determinadas categorias de dados precisarão ser mantidas pelos prazos legais indicados acima.

6 Segurança dos Dados

A 52bwt implementa medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição acidental. Nossas principais salvaguardas incluem:

• Criptografia em Trânsito: Todas as comunicações entre seu navegador/aplicativo e nossos servidores utilizam protocolo HTTPS com TLS 1.2 ou superior e certificado SSL de 256 bits.
• Criptografia em Repouso: Dados sensíveis armazenados em nossos bancos de dados são criptografados usando AES-256. Senhas são armazenadas exclusivamente como hashes bcrypt — nunca em texto simples.
• Controle de Acesso: Acesso aos dados dos usuários é restrito aos funcionários e sistemas que genuinamente necessitam dessas informações para desempenhar suas funções (princípio do menor privilégio). Todo acesso é registrado e auditado.
• Autenticação de Dois Fatores (2FA): Disponível para usuários e obrigatório para administradores internos que acessam sistemas com dados sensíveis.
• Monitoramento Contínuo: Sistemas automatizados de detecção de intrusão (IDS/IPS), monitoramento de anomalias e alertas de segurança em tempo real.
• Testes de Penetração: Avaliações regulares de segurança conduzidas por especialistas independentes para identificar e corrigir vulnerabilidades.
• Backups: Cópias de segurança criptografadas realizadas diariamente e armazenadas em locais geograficamente separados.
• Plano de Resposta a Incidentes: Procedimentos documentados para identificar, conter, remediar e comunicar violações de dados pessoais, conforme exigido pela LGPD (art. 48). Em caso de incidente com risco relevante, você e a ANPD serão notificados no prazo de 72 horas.

7 Cookies e Tecnologias de Rastreamento

A 52bwt utiliza cookies e tecnologias similares (pixels de rastreamento, localStorage, sessionStorage) para melhorar sua experiência na Plataforma, garantir o funcionamento correto dos serviços e analisar padrões de uso. Abaixo descrevemos os tipos de cookies utilizados:

• Cookies Estritamente Necessários: Indispensáveis para o funcionamento básico da Plataforma (autenticação de sessão, segurança CSRF, preferências de idioma). Não podem ser desativados sem comprometer o uso do serviço.
• Cookies de Desempenho e Análise: Coletam informações sobre como você utiliza a Plataforma (páginas visitadas, erros encontrados, tempo de carregamento) para nos ajudar a melhorar o serviço. Os dados são agregados e anonimizados.
• Cookies Funcionais: Lembram suas preferências (jogos favoritos, configurações de exibição de odds, idioma preferido) para personalizar sua experiência.
• Cookies de Marketing (com consentimento): Utilizados para exibir anúncios relevantes dentro da Plataforma e medir a eficácia de campanhas. Ativados apenas com seu consentimento explícito.

Você pode gerenciar suas preferências de cookies a qualquer momento acessando as configurações do seu navegador. A maioria dos navegadores permite bloquear ou excluir cookies, embora isso possa afetar o funcionamento de algumas funcionalidades da Plataforma. Para mais informações sobre como gerenciar cookies em seu navegador específico, consulte a documentação de ajuda do navegador que você utiliza.

8 Transferência Internacional de Dados

Em razão da natureza dos serviços prestados e das tecnologias utilizadas, alguns dos seus dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Quando isso ocorrer, a 52bwt garante que:

• A transferência ocorre apenas para países que ofereçam grau de proteção de dados adequado, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD), ou
• Sejam adotadas salvaguardas contratuais específicas (cláusulas contratuais padrão, acordos de processamento de dados) que garantam nível de proteção equivalente ao exigido pela LGPD, conforme artigos 33 a 36 da referida lei.

Provedores de infraestrutura em nuvem e provedores de jogos internacionais parceiros da 52bwt podem processar dados em data centers nos Estados Unidos, União Europeia (sujeitos ao GDPR) e outros países. Em todos os casos, contratos específicos de proteção de dados são firmados para garantir a segurança e a conformidade das transferências.

9 Seus Direitos como Titular dos Dados

A LGPD garante a você, como titular dos dados pessoais tratados pela 52bwt, um conjunto robusto de direitos que pode exercer a qualquer momento. Veja abaixo cada direito e como exercê-lo:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], usando o assunto "LGPD – Solicitação de Titular". Responderemos sua solicitação no prazo de até 15 (quinze) dias úteis, conforme exigido pela LGPD. Para garantir que atendemos ao titular legítimo, poderemos solicitar confirmação de identidade antes de processar sua solicitação.

Se você entender que seus direitos não foram atendidos de forma satisfatória, poderá recorrer à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador responsável pela fiscalização da LGPD no Brasil.

10 Crianças e Adolescentes

Se você é pai, mãe ou responsável legal e tiver conhecimento de que seu filho(a) menor de 18 anos criou uma conta na 52bwt ou forneceu dados pessoais à Plataforma, entre em contato imediatamente com nosso suporte pelo e-mail [email protected]. Tomaremos todas as medidas necessárias para excluir os dados coletados e encerrar a conta.

11 Links para Sites de Terceiros

A Plataforma 52bwt pode conter links ou integrações com sites de terceiros (por exemplo, provedores de jogos, parceiros de pagamento). Esta Política de Privacidade aplica-se exclusivamente aos dados coletados e tratados pela 52bwt. Não somos responsáveis pelas práticas de privacidade de sites externos. Recomendamos que você leia as políticas de privacidade de qualquer site de terceiro antes de fornecer seus dados pessoais a eles.

12 Alterações a Esta Política

A 52bwt reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento. Quando fizermos alterações materiais, notificaremos você por meio de aviso na Plataforma, e-mail cadastrado ou outra forma de comunicação adequada, com pelo menos 15 (quinze) dias de antecedência à entrada em vigor das mudanças significativas.

Caso não concorde com as alterações realizadas, você poderá encerrar sua conta e solicitar a exclusão dos seus dados, respeitados os prazos de retenção obrigatórios. O uso continuado da Plataforma após a entrada em vigor das alterações constituirá aceitação da Política atualizada.

13 Lei Aplicável e Foro

Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).

Eventuais litígios decorrentes desta Política serão submetidos ao foro da comarca de São Paulo/SP, ressalvadas disposições legais específicas em favor do consumidor que permitam o ajuizamento de ação no foro do domicílio do titular.

14 Contato e Encarregado de Dados (DPO)

Se você tiver dúvidas, comentários ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: [email protected] (assunto: "LGPD – Solicitação de Titular")
• Chat ao Vivo: Disponível 24 horas por dia, 7 dias por semana na Plataforma — solicite falar com o setor de Privacidade e Proteção de Dados
• Prazo de Resposta: Até 15 (quinze) dias úteis a partir do recebimento da solicitação

Para reclamações não resolvidas diretamente conosco, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) pelo site oficial gov.br/anpd.