Política de Privacidade da a40bet

Identificação do Controlador de Dados

A a40bet, operada por empresa constituída sob jurisdição internacional e acessível em https://a40bet.cam, é a Controladora dos dados pessoais coletados e tratados em conformidade com esta Política de Privacidade.

Para fins da LGPD, o Controlador é a entidade que toma as decisões referentes ao tratamento dos dados pessoais. A a40bet determina as finalidades, os meios e os processos de tratamento dos dados dos seus usuários.

Canais de contato relacionados à privacidade:

• E-mail de privacidade: [email protected] (texto simples — não é link clicável)
• Suporte geral: [email protected] (texto simples — não é link clicável)
• WhatsApp: +55 11 9 4040-4040 (texto simples — não é link clicável)

Quais Dados Coletamos

2.1 Dados Fornecidos Diretamente pelo Usuário

No momento do cadastro e durante o uso da Plataforma, coletamos as seguintes informações que você nos fornece voluntariamente:

• Nome completo conforme documento de identificação oficial;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço de e-mail;
• Número de celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Cópia de documentos de identidade (RG, CNH ou passaporte) e comprovante de residência, quando solicitados para verificação KYC;
• Chave Pix, dados bancários ou informações de carteira digital para processamento de transações financeiras;
• Informações fornecidas voluntariamente em comunicações com nossa equipe de suporte.

2.2 Dados Coletados Automaticamente

Ao acessar a Plataforma, coletamos automaticamente determinadas informações técnicas:

• Endereço IP e localização geográfica aproximada (cidade/estado);
• Tipo e versão do navegador (browser);
• Sistema operacional e tipo de dispositivo (desktop, mobile, tablet);
• Identificadores de dispositivo (quando aplicável);
• Páginas visitadas, tempo de permanência e sequência de navegação;
• Data, hora e fuso horário das interações;
• Dados de cookies e tecnologias de rastreamento similares (detalhados na Seção 9).

2.3 Dados de Transações e Atividade de Jogo

Registramos todas as atividades financeiras e de jogo na Plataforma, incluindo depósitos, saques, histórico de apostas, resultados, valores, datas e horários de cada transação. Esses dados são obrigatórios para a prestação do serviço e para cumprimento de obrigações regulatórias.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pela a40bet são utilizados exclusivamente para as seguintes finalidades:

Base Legal para o Tratamento (LGPD)

Nos termos da Lei 13.709/2018 (LGPD), o tratamento de dados pessoais realizado pela a40bet fundamenta-se nas seguintes hipóteses legais:

• Execução de contrato (Art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado no ato do cadastro, incluindo gestão de conta, processamento de depósitos e saques;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, relatórios fiscais e atendimento a requisições de autoridades competentes;
• Legítimo interesse do controlador (Art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços e proteção dos direitos dos demais usuários, sempre respeitando os direitos e liberdades fundamentais do titular;
• Consentimento (Art. 7º, I): envio de comunicações de marketing, personalização de ofertas e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer tempo.

Compartilhamento de Dados com Terceiros

A a40bet não vende, aluga nem comercializa dados pessoais dos seus usuários. Compartilhamentos ocorrem apenas nas seguintes situações e com as seguintes categorias de destinatários:

5.1 Parceiros Operacionais Essenciais

• Processadoras de pagamento: instituições financeiras, gateways de Pix e carteiras digitais necessários para processar depósitos e saques. Recebem apenas os dados mínimos necessários para executar a transação;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, NetEnt e demais provedores recebem identificadores de sessão para gerenciar as partidas, sem acesso aos dados cadastrais completos do usuário;
• Infraestrutura em nuvem: provedores de hospedagem e armazenamento seguro de dados, vinculados por contratos de processamento de dados com cláusulas de confidencialidade.

5.2 Obrigações Legais e Regulatórias

Podemos divulgar dados pessoais a autoridades governamentais, regulatórias ou judiciais quando exigido por lei, ordem judicial, requisição de órgão regulador competente ou para proteção dos direitos legais da a40bet e dos seus usuários.

5.3 Proibições Expressas

É expressamente proibido o compartilhamento de dados dos usuários para: redes de publicidade de terceiros para fins de retargeting; empresas de enriquecimento de dados; plataformas de redes sociais; e qualquer entidade para fins comerciais não relacionados à operação direta da Plataforma.

Transferência Internacional de Dados

Em razão da natureza internacional da operação da a40bet, alguns dados pessoais podem ser transferidos e armazenados em servidores localizados fora do Brasil. Tais transferências ocorrem exclusivamente para países ou organizações que oferecem grau de proteção de dados pessoais adequado ao estabelecido pela LGPD, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados).

Quando a transferência internacional for necessária para países sem grau de proteção equivalente, adotamos as seguintes salvaguardas:

• Cláusulas contratuais padrão aprovadas pela ANPD;
• Avaliação de adequação específica dos destinatários;
• Consentimento específico e informado do titular, quando aplicável.

Armazenamento e Medidas de Segurança

A a40bet adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, em conformidade com os melhores padrões do setor:

7.1 Medidas Técnicas

• Criptografia SSL 256-bit para todas as transmissões de dados;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Autenticação multifator para acesso aos sistemas internos;
• Firewalls, sistemas de detecção de intrusão (IDS) e monitoramento contínuo de ameaças;
• Backups regulares com criptografia e armazenamento em locais geograficamente separados;
• Testes periódicos de penetração (pen tests) conduzidos por empresas especializadas.

7.2 Medidas Organizacionais

• Acesso aos dados pessoais restrito a colaboradores com necessidade operacional justificada (princípio do menor privilégio);
• Treinamentos regulares sobre privacidade e segurança da informação para toda a equipe;
• Acordos de confidencialidade com todos os colaboradores e prestadores de serviço;
• Política interna de gestão de incidentes de segurança com procedimentos claros de resposta.

Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios e prazos mínimos:

• Dados cadastrais e de identidade: mantidos pelo prazo de 5 anos após o encerramento da conta, para cumprimento de obrigações legais relacionadas à prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: retido por 5 anos para fins de auditoria, cumprimento fiscal e regulatório;
• Registros de apostas e atividade de jogo: mantidos por 3 anos após o encerramento da conta;
• Comunicações de suporte: retidas por 2 anos para controle de qualidade e resolução de disputas;
• Dados de navegação e cookies analíticos: retidos por no máximo 13 meses após a coleta.

Após o decurso dos prazos de retenção acima, os dados são anonimizados ou eliminados de forma segura e irreversível, salvo quando sua retenção for exigida por determinação legal ou judicial.

Cookies e Tecnologias de Rastreamento

A a40bet utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir o funcionamento adequado da plataforma e analisar padrões de uso. Abaixo detalhamos as categorias de cookies utilizados:

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. Note que desabilitar cookies essenciais pode afetar o funcionamento correto da Plataforma. A a40bet não utiliza cookies de publicidade de terceiros para rastreamento fora do seu site.

Proteção de Dados de Menores de Idade

A a40bet é uma plataforma destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de idade. O acesso à Plataforma por menores é expressamente proibido.

Caso tomemos conhecimento de que coletamos dados de um menor de 18 anos, adotaremos imediatamente as seguintes providências: suspensão da conta; exclusão de todos os dados pessoais coletados; devolução de eventuais depósitos realizados; e notificação ao responsável legal, quando possível identificá-lo.

Marketing, Comunicações e Preferências

A a40bet pode enviar comunicações de marketing e ofertas promocionais por e-mail, SMS ou WhatsApp exclusivamente mediante consentimento expresso e prévio do usuário, coletado durante o cadastro ou em momento posterior.

11.1 Opt-out (Descadastramento)

Você pode cancelar o recebimento de comunicações de marketing a qualquer momento, sem custo e sem prejuízo ao uso dos serviços essenciais da Plataforma, pelos seguintes meios:

• Clicando no link "Cancelar inscrição" no rodapé de qualquer e-mail de marketing recebido;
• Ajustando suas preferências de comunicação na área de configurações da conta;
• Enviando solicitação para [email protected] com o assunto "Cancelar Marketing".

O processamento do pedido de cancelamento ocorre em até 10 dias úteis. Note que comunicações transacionais essenciais (confirmações de depósito, alertas de segurança) continuarão sendo enviadas independentemente das preferências de marketing.

Como Exercer Seus Direitos

Para exercer qualquer dos direitos garantidos pela LGPD descritos nesta Política, o Usuário deve:

1. Enviar solicitação por escrito para [email protected];
2. Identificar-se com nome completo e CPF cadastrado na a40bet;
3. Descrever claramente o direito que deseja exercer e os dados específicos envolvidos;
4. Anexar cópia de documento de identificação válido para confirmação de identidade.

Nossa equipe de privacidade analisará a solicitação e responderá em até 15 (quinze) dias úteis. Em casos complexos que exijam análise adicional, o prazo poderá ser prorrogado por igual período, com comunicação prévia ao solicitante.

O atendimento das solicitações é gratuito. Em caso de solicitações manifestamente infundadas, excessivas ou repetitivas, a a40bet reserva-se o direito de cobrar taxa razoável ou recusar o atendimento, conforme previsto no Art. 19, §3º da LGPD.

Encarregado de Proteção de Dados (DPO)

A a40bet designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) conforme exigido pela LGPD para as atividades de tratamento realizadas. O DPO é responsável por:

• Receber comunicações dos titulares de dados e da ANPD;
• Orientar os colaboradores e operadores sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares;
• Atuar como canal de comunicação entre o controlador, os titulares e a ANPD.

O DPO pode ser contactado exclusivamente pelo e-mail: [email protected] (texto simples — não é link clicável). Todas as comunicações dirigidas ao DPO são tratadas com confidencialidade.

Incidentes de Segurança e Violações de Dados

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a a40bet adotará as seguintes medidas:

• Comunicação à ANPD em prazo razoável conforme regulamentação vigente, com descrição da natureza dos dados afetados, das medidas de segurança adotadas e do risco identificado;
• Notificação direta aos usuários afetados por e-mail ou outro canal adequado, com informações sobre o incidente, os dados envolvidos e as medidas de proteção recomendadas;
• Implementação de medidas corretivas imediatas para conter o incidente e prevenir novos casos;
• Documentação detalhada do incidente em registro interno de violações de dados.

Para reportar uma suspeita de incidente de segurança envolvendo seus dados, entre em contato imediatamente via [email protected] ou pelo chat ao vivo 24/7.

Alterações desta Política de Privacidade

A a40bet reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas nossas práticas de tratamento de dados, exigências legais ou regulatórias, ou melhorias nos nossos serviços.

Alterações consideradas relevantes — aquelas que ampliam o escopo do tratamento, introduzem novas finalidades ou reduzem direitos dos titulares — serão comunicadas com antecedência mínima de 15 (quinze) dias corridos por e-mail para o endereço cadastrado na conta.

A continuidade do uso da Plataforma após a data de vigência das alterações constitui aceitação tácita dos novos termos. Caso o Usuário não concorde com as mudanças, deverá encerrar sua conta antes da data de vigor e solicitar a exclusão dos seus dados.

A data da última atualização desta Política está indicada no topo desta página e na banda informativa abaixo do hero. Versões anteriores da Política podem ser solicitadas ao DPO.

Legislação Aplicável e Foro

Esta Política de Privacidade é regida e interpretada em conformidade com a legislação brasileira, em especial:

• Lei 13.709/2018 — Lei Geral de Proteção de Dados (LGPD);
• Lei 12.965/2014 — Marco Civil da Internet;
• Lei 8.078/1990 — Código de Defesa do Consumidor;
• Regulamentações da ANPD (Autoridade Nacional de Proteção de Dados).

Fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, Brasil, para dirimir quaisquer controvérsias decorrentes desta Política de Privacidade, renunciando as partes a qualquer outro, por mais privilegiado que seja.

Sem prejuízo do foro acima, o titular de dados sempre poderá exercer seus direitos perante a ANPD, conforme previsto na LGPD e nas regulamentações do órgão.