Política de Privacidade do bat03

1. Introdução e Compromisso com a Privacidade

O bat03 ("nós", "nosso", "Plataforma") está comprometido em proteger e respeitar a privacidade de todos os usuários que acessam e utilizam nossos serviços de apostas esportivas e cassino online. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais em total conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei 13.709/2018) e demais legislações brasileiras aplicáveis.

Ao criar uma conta, acessar ou utilizar os serviços do bat03, você reconhece que leu, compreendeu e concorda com as práticas de coleta e tratamento de dados descritas nesta Política de Privacidade. Se você não concordar com qualquer aspecto desta política, não utilize nossos serviços.

1.1. Controlador de Dados

Para fins da LGPD, o bat03 atua como Controlador de Dados, sendo responsável pelas decisões referentes ao tratamento de seus dados pessoais. Nosso Encarregado de Proteção de Dados (DPO - Data Protection Officer) pode ser contatado através do e-mail: [email protected] para questões relacionadas à privacidade e proteção de dados.

1.2. Base Legal para Tratamento de Dados

O tratamento dos seus dados pessoais pelo bat03 baseia-se nas seguintes hipóteses legais previstas no Art. 7º da LGPD:

• Execução de Contrato: O tratamento de dados é necessário para a execução do contrato de prestação de serviços de apostas (Art. 7º, V);
• Obrigação Legal ou Regulatória: Coletamos dados para cumprimento de obrigações legais (KYC, prevenção de lavagem de dinheiro, regulamentação de apostas) (Art. 7º, II);
• Legítimo Interesse: Processamos dados para nossos interesses legítimos, como prevenção de fraudes, segurança da plataforma e melhoria de serviços (Art. 7º, IX);
• Consentimento: Para finalidades específicas como marketing direto e cookies não essenciais, solicitamos seu consentimento expresso (Art. 7º, I).

2. Dados Pessoais Coletados

O bat03 coleta diferentes categorias de dados pessoais dependendo da sua interação com nossa plataforma. Coletamos apenas os dados estritamente necessários para fornecer nossos serviços de forma segura, eficiente e em conformidade com a legislação aplicável.

2.1. Dados de Cadastro e Identificação

Quando você cria uma conta no bat03, coletamos as seguintes informações:

• Dados Pessoais Básicos: Nome completo, data de nascimento, gênero (opcional), CPF (Cadastro de Pessoa Física);
• Informações de Contato: Endereço de e-mail, número de telefone/celular, endereço residencial completo (rua, número, complemento, bairro, cidade, estado, CEP);
• Credenciais de Acesso: Nome de usuário (escolhido por você), senha (armazenada em formato criptografado hash irreversível);
• Documentos de Identificação: Cópias digitais de RG, CNH ou outro documento oficial com foto, comprovante de residência emitido nos últimos 90 dias, selfie de verificação (foto sua segurando o documento).

2.2. Dados Financeiros e Transacionais

Para processar depósitos, saques e apostas, coletamos:

• Informações de Pagamento: Dados bancários (banco, agência, conta, tipo de conta), chave Pix, informações de carteiras digitais (Mercado Pago, PicPay), últimos 4 dígitos de cartões de crédito/débito (nunca armazenamos números completos de cartão);
• Histórico de Transações: Registros de todos os depósitos, saques, apostas realizadas, bônus resgatados, ganhos e perdas, timestamps de todas as operações;
• Documentos Financeiros: Comprovantes de transações bancárias, extratos bancários (quando solicitado para verificação de origem de fundos).

2.3. Dados de Uso e Comportamento

Coletamos automaticamente informações sobre como você usa nossa plataforma:

• Dados de Navegação: Páginas visitadas, tempo de permanência em cada página, cliques, sequência de navegação, jogos acessados;
• Dados de Dispositivo: Tipo de dispositivo (desktop, smartphone, tablet), sistema operacional, navegador utilizado, versão do navegador, idioma do navegador, resolução de tela;
• Dados de Conexão: Endereço IP, localização geográfica aproximada (baseada em IP), provedor de internet (ISP), timestamps de login e logout;
• Dados de Sessão: Duração de sessões de jogo, frequência de login, padrões de apostas, preferências de jogos.

2.4. Dados de Comunicação

Quando você se comunica conosco, mantemos registros de:

• Conversas de chat ao vivo com suporte;
• E-mails trocados com nossa equipe;
• Mensagens via WhatsApp ou outros canais de atendimento;
• Feedbacks, reclamações e avaliações fornecidos voluntariamente;
• Respostas a pesquisas de satisfação.

2.5. Cookies e Tecnologias Similares

Utilizamos cookies (pequenos arquivos de texto armazenados no seu dispositivo) e tecnologias similares para:

• Cookies Essenciais: Necessários para o funcionamento básico da plataforma (autenticação, segurança, carrinho de apostas);
• Cookies de Desempenho: Coletam informações sobre como você usa o site para melhorarmos a experiência (Google Analytics);
• Cookies de Funcionalidade: Lembram suas preferências (idioma, fuso horário, configurações de exibição);
• Cookies de Publicidade: Utilizados para marketing direcionado (somente com seu consentimento).

Você pode gerenciar suas preferências de cookies nas configurações do navegador. Note que desabilitar cookies essenciais pode afetar a funcionalidade da plataforma.

3. Finalidades do Tratamento de Dados

Utilizamos seus dados pessoais exclusivamente para as seguintes finalidades legítimas:

3.1. Prestação de Serviços

• Criar, manter e gerenciar sua conta de usuário;
• Processar depósitos, saques e transações financeiras;
• Habilitar a realização de apostas esportivas e jogos de cassino;
• Calcular, creditar e pagar ganhos;
• Processar bônus, promoções e recompensas;
• Fornecer atendimento ao cliente e suporte técnico;
• Personalizar sua experiência de usuário.

3.2. Conformidade Legal e Regulatória

• Verificar sua identidade (KYC - Know Your Customer);
• Confirmar idade legal (18+ anos);
• Prevenir lavagem de dinheiro e financiamento do terrorismo (AML/CFT);
• Cumprir obrigações fiscais e tributárias;
• Responder a solicitações de autoridades reguladoras;
• Manter registros conforme exigido por lei (mínimo de 5 anos).

3.3. Segurança e Prevenção de Fraudes

• Detectar, prevenir e investigar atividades fraudulentas;
• Identificar contas duplicadas ou uso de identidades falsas;
• Proteger contra acesso não autorizado e ataques cibernéticos;
• Monitorar padrões de apostas suspeitos (apostas sindicadas, arbitragem, colusão);
• Implementar medidas de jogo responsável (identificar comportamento de risco).

3.4. Melhorias e Desenvolvimento

• Analisar uso da plataforma para melhorar funcionalidades;
• Desenvolver novos recursos e serviços;
• Realizar pesquisas de mercado e análises estatísticas;
• Testar e otimizar desempenho técnico;
• Treinar modelos de inteligência artificial (dados anonimizados).

3.5. Comunicação e Marketing

Com seu consentimento expresso, utilizamos seus dados para:

• Enviar newsletters sobre novos jogos, bônus e promoções;
• Notificações sobre mudanças em termos ou políticas;
• Ofertas personalizadas baseadas em seus interesses;
• Pesquisas de satisfação e feedback;
• Campanhas de reativação (para usuários inativos).

Você pode cancelar a assinatura de comunicações de marketing a qualquer momento clicando no link "Descadastrar" presente em todos os e-mails, ou ajustando suas preferências na seção "Minha Conta".

4. Compartilhamento de Dados com Terceiros

O bat03 não vende, aluga ou comercializa seus dados pessoais. Compartilhamos suas informações apenas nas situações estritamente necessárias descritas abaixo, sempre com salvaguardas contratuais adequadas:

4.1. Provedores de Serviços Essenciais

Compartilhamos dados com prestadores de serviços terceirizados que nos ajudam a operar a plataforma:

• Processadores de Pagamento: Para processar depósitos e saques (Pix, bancos, carteiras digitais);
• Provedores de Jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, etc. recebem dados básicos de sessão para operar os jogos;
• Serviços de Verificação KYC: Empresas especializadas em verificação de identidade e documentos;
• Provedores de Infraestrutura: Hospedagem de servidores, armazenamento em nuvem, CDN;
• Ferramentas de Análise: Google Analytics, ferramentas de heatmap (dados anonimizados);
• Plataformas de Comunicação: Serviços de e-mail, SMS, chat ao vivo.

Todos esses terceiros são contratualmente obrigados a processar dados apenas conforme nossas instruções, manter confidencialidade e implementar medidas de segurança adequadas.

4.2. Autoridades Governamentais e Reguladoras

Podemos divulgar seus dados quando legalmente obrigados:

• Atender a ordens judiciais, mandados ou intimações;
• Responder a solicitações de autoridades policiais ou investigativas;
• Cumprir requisitos da Receita Federal, COAF (Conselho de Controle de Atividades Financeiras);
• Cooperar com investigações de crimes financeiros;
• Reportar à SPA (Secretaria de Prêmios e Apostas) conforme regulação de apostas.

4.3. Transações Corporativas

Em caso de fusão, aquisição, venda de ativos ou reestruturação corporativa, seus dados podem ser transferidos para a entidade sucessora, que será obrigada a respeitar esta Política de Privacidade.

4.4. Parceiros de Marketing

Com seu consentimento explícito, podemos compartilhar dados limitados (e-mail hash, identificadores de dispositivo) com parceiros de publicidade para campanhas direcionadas. Você pode revogar esse consentimento a qualquer momento.

5. Transferência Internacional de Dados

Alguns de nossos prestadores de serviços e servidores estão localizados fora do Brasil. Quando transferimos seus dados pessoais para outros países, garantimos proteção adequada através de:

• Cláusulas Contratuais Padrão: Aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD);
• Adequação de País: Transferência apenas para países com nível adequado de proteção reconhecido;
• Salvaguardas Técnicas: Criptografia de dados em trânsito e em repouso;
• Consentimento Específico: Para transferências não cobertas pelos mecanismos acima, solicitamos seu consentimento explícito.

Atualmente, transferimos dados para provedores de infraestrutura na União Europeia (que possui GDPR, legislação equivalente à LGPD) e Estados Unidos (sob acordo de adequação de dados).

6. Segurança e Proteção de Dados

O bat03 implementa medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:

6.1. Medidas Técnicas

• Criptografia: SSL/TLS 256 bits para todas as transmissões de dados; criptografia AES-256 para dados em repouso;
• Firewall e Proteção DDoS: Infraestrutura protegida contra ataques cibernéticos;
• Autenticação Multifator: Disponível opcionalmente para logins;
• Hash de Senhas: Senhas armazenadas usando algoritmos bcrypt ou Argon2 (irreversíveis);
• Segregação de Dados: Dados financeiros armazenados separadamente de dados de identificação;
• Backups Criptografados: Realizados diariamente e armazenados em locais seguros geograficamente distribuídos;
• Monitoramento 24/7: Sistemas de detecção de intrusão e logs de segurança auditados continuamente.

6.2. Medidas Organizacionais

• Acesso Restrito: Dados acessíveis apenas por funcionários autorizados em base need-to-know;
• Treinamento de Equipe: Todos os colaboradores recebem treinamento em proteção de dados e LGPD;
• Acordos de Confidencialidade: Todos os funcionários e terceiros assinam NDAs;
• Auditorias Regulares: Revisões internas trimestrais e auditorias externas anuais de segurança;
• Plano de Resposta a Incidentes: Procedimentos documentados para lidar com vazamentos de dados;
• Políticas de Retenção: Dados deletados após cumprimento do período de retenção legal.

6.3. Sua Responsabilidade

Você também tem um papel importante na proteção dos seus dados:

• Mantenha sua senha confidencial e não a compartilhe;
• Use uma senha forte (mínimo 8 caracteres, mix de letras, números e símbolos);
• Faça logout ao usar dispositivos compartilhados;
• Mantenha seu dispositivo protegido com antivírus atualizado;
• Não clique em links suspeitos em e-mails alegando ser do bat03 (phishing);
• Notifique-nos imediatamente se suspeitar de acesso não autorizado à sua conta.

7. Retenção de Dados

Retemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos:

7.1. Dados de Conta Ativa

Enquanto sua conta estiver ativa, mantemos todos os dados necessários para prestação de serviços.

7.2. Dados Após Encerramento de Conta

• Dados de Identificação e Transações: Retidos por 5 anos após encerramento da conta (obrigação legal - Lei de Lavagem de Dinheiro e regulação de apostas);
• Dados Financeiros: 5 anos (obrigação fiscal - Receita Federal);
• Histórico de Apostas: 5 anos (conformidade regulatória);
• Comunicações com Suporte: 3 anos (defesa em processos judiciais);
• Dados de Marketing: Deletados imediatamente após encerramento de conta ou cancelamento de consentimento.

7.3. Dados Anonimizados

Após os prazos de retenção legal, podemos reter dados em formato anonimizado (impossível reidentificar o titular) para análises estatísticas, pesquisas e melhorias de produto indefinidamente.

7.4. Exclusão Antecipada

Você pode solicitar a exclusão antecipada de dados não sujeitos a obrigações legais de retenção através do exercício do direito de eliminação (veja seção 8.4).

8. Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular de dados pessoais, uma série de direitos que respeitamos integralmente. Você pode exercer esses direitos a qualquer momento entrando em contato conosco através do e-mail [email protected] ou através da seção "Privacidade e Dados" na sua conta.

8.1. Direito de Confirmação e Acesso (Art. 18, I e II)

Você tem o direito de confirmar se tratamos dados seus e solicitar acesso aos seus dados pessoais que possuímos. Forneceremos uma cópia completa em formato eletrônico dentro de 15 dias após solicitação.

8.2. Direito de Correção (Art. 18, III)

Você pode solicitar a correção de dados incompletos, inexatos ou desatualizados. A maioria dos dados de cadastro pode ser atualizada diretamente em "Minha Conta". Para correções de dados de verificação (CPF, documentos), entre em contato com o suporte.

8.3. Direito de Anonimização, Bloqueio ou Eliminação (Art. 18, IV)

Você pode solicitar:

• Anonimização: Tornar seus dados irreversivelmente anônimos (não será mais possível identificá-lo);
• Bloqueio: Suspensão temporária do tratamento de dados (conta ficará inativa);
• Eliminação: Exclusão definitiva de dados que não precisamos mais reter por obrigação legal.

Note que não podemos eliminar dados sujeitos a períodos de retenção legal (5 anos para transações financeiras e histórico de apostas).

8.4. Direito de Portabilidade (Art. 18, V)

Você pode solicitar a portabilidade dos seus dados para outro prestador de serviços em formato estruturado, comumente utilizado e legível por máquina (CSV, JSON). Forneceremos os dados dentro de 15 dias.

8.5. Direito de Informação sobre Compartilhamento (Art. 18, VI)

Você tem o direito de saber com quais entidades públicas e privadas compartilhamos seus dados. Esta informação está descrita na seção 4 desta política, mas você pode solicitar uma lista detalhada específica do seu caso.

8.6. Direito de Não Consentir e Sobre Consequências (Art. 18, VII)

Você pode se recusar a consentir com o tratamento de dados. Informaremos sobre as consequências da negativa (exemplo: não consentir com verificação KYC impede uso da plataforma).

8.7. Direito de Revogação do Consentimento (Art. 18, IX)

Para tratamentos baseados em consentimento (marketing, cookies não essenciais), você pode revogar o consentimento a qualquer momento. A revogação não afeta a licitude do tratamento realizado antes da revogação.

8.8. Direito de Oposição (Art. 18, § 2º)

Você pode se opor ao tratamento baseado em legítimo interesse, apresentando seus motivos. Avaliaremos e responderemos em até 15 dias.

8.9. Direito de Revisão de Decisões Automatizadas (Art. 20)

Se tomarmos decisões baseadas unicamente em tratamento automatizado (exemplo: recusa de saque por sistema antifraude), você tem o direito de solicitar revisão humana. Forneceremos informações sobre os critérios e procedimentos utilizados.

8.10. Como Exercer Seus Direitos

Para exercer qualquer direito acima:

1. Envie e-mail para [email protected] com o assunto "Exercício de Direito LGPD";
2. Identifique-se (nome completo, CPF, e-mail cadastrado);
3. Especifique qual direito deseja exercer;
4. Poderemos solicitar documentação adicional para confirmar sua identidade;
5. Responderemos em até 15 dias úteis conforme Art. 18, § 3º da LGPD.

9. Direitos de Menores de Idade

O bat03 é estritamente proibido para menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que coletamos inadvertidamente dados de um menor, deletaremos tais informações imediatamente.

Pais e responsáveis que acreditem que um menor forneceu dados ao bat03 devem entrar em contato conosco imediatamente através do e-mail [email protected]. Tomaremos as medidas apropriadas, incluindo exclusão de dados e bloqueio de conta.

10. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou outros fatores operacionais. Alterações materiais serão notificadas através de:

• E-mail para o endereço cadastrado;
• Aviso destacado no site ao fazer login;
• Pop-up solicitando reconhecimento da política atualizada.

A data da "Última atualização" no topo desta política sempre refletirá quando foram feitas as alterações mais recentes. Recomendamos revisar esta política periodicamente. O uso continuado dos nossos serviços após alterações constitui sua aceitação da política modificada.

11. Contato e Canal de Comunicação com o DPO

Para questões, dúvidas, reclamações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO: [email protected]
• Assunto sugerido: "Privacidade - [descreva resumidamente]"
• Prazo de resposta: 15 dias úteis (LGPD Art. 18, § 3º)

Para questões gerais não relacionadas a privacidade, utilize nossos canais de suporte padrão (chat ao vivo, e-mail [email protected], WhatsApp).

12. Reclamações à Autoridade Nacional de Proteção de Dados (ANPD)

Se você acredita que seus direitos de proteção de dados foram violados e não obteve resolução satisfatória através dos nossos canais, você tem o direito de apresentar uma reclamação à autoridade supervisora brasileira:

• Autoridade: Autoridade Nacional de Proteção de Dados (ANPD)
• Website: www.gov.br/anpd
• Ouvidoria: Disponível no site da ANPD

A ANPD é o órgão da administração pública federal responsável por zelar pela proteção de dados pessoais e pela aplicação da LGPD no Brasil.