Política de Privacidade do 234br

A presente Política de Privacidade é aplicada pela plataforma 234br ("234br", "nós", "nosso"), operadora do site https://234br.bid, uma plataforma de cassino online e apostas esportivas focada exclusivamente no mercado brasileiro.

Para os fins da LGPD (Lei nº 13.709/2018), o 234br atua como controlador dos dados pessoais dos seus usuários, sendo responsável pelas decisões referentes ao tratamento dessas informações. Nos casos em que contratamos fornecedores e parceiros tecnológicos para auxiliar na operação da plataforma, tais parceiros atuam como operadores, processando dados exclusivamente conforme nossas instruções e sob contrato que os obriga ao mesmo nível de conformidade com a LGPD.

O encarregado de dados (DPO — Data Protection Officer) do 234br pode ser contatado pelo e-mail [email protected], com o assunto "LGPD — Proteção de Dados". Todas as solicitações relacionadas à privacidade e aos direitos do titular são gerenciadas por essa via.

O 234br coleta dados pessoais estritamente necessários para a prestação dos seus serviços, a verificação de identidade exigida pela legislação brasileira e a personalização da experiência do usuário. Os dados coletados se enquadram nas seguintes categorias:

2.1 Dados fornecidos diretamente pelo usuário:

• Nome completo, conforme documento oficial de identidade (RG ou CNH);
• CPF (Cadastro de Pessoas Físicas), validado junto à base da Receita Federal;
• Data de nascimento e gênero (quando informado voluntariamente);
• Endereço residencial completo, incluindo CEP;
• Endereço de e-mail e número de celular;
• Dados de documentos de identidade enviados durante o processo de KYC (Know Your Customer): frente e verso do RG ou CNH, comprovante de residência, selfie com documento;
• Informações de métodos de pagamento: chave Pix cadastrada, endereço de carteira de criptomoedas (nunca armazenamos chaves privadas);
• Preferências de comunicação e configurações de conta.

2.2 Dados coletados automaticamente durante o uso da plataforma:

• Endereço IP, tipo e versão do navegador, sistema operacional e dispositivo utilizado;
• Dados de geolocalização aproximada (baseados no IP), para verificação de elegibilidade;
• Histórico de navegação dentro da plataforma: páginas visitadas, jogos acessados, tempo de sessão;
• Histórico de apostas e transações financeiras (depósitos, saques, bônus utilizados);
• Logs de acesso: data, horário e duração de cada sessão;
• Dados de cookies e tecnologias similares de rastreamento (detalhados na Cláusula 6).

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade fornecidas por bureaus de crédito e sistemas de consulta ao CPF, utilizadas exclusivamente para fins de KYC e prevenção à lavagem de dinheiro (PLD);
• Dados de plataformas de pagamento parceiras (Pix via Banco Central, processadores de criptomoedas) para confirmação de transações;
• Informações de programas de autoexclusão ou restrição voluntária, quando aplicável.

O 234br utiliza os dados pessoais coletados para as seguintes finalidades, sempre de forma compatível com a base legal correspondente (detalhada na Cláusula 4):

1. Prestação dos serviços: criação e gerenciamento de conta, processamento de depósitos e saques, liberação de bônus, suporte ao cliente e acesso a todos os jogos e funcionalidades da plataforma;
2. Verificação de identidade (KYC): confirmação de que o usuário é maior de 18 anos, reside no Brasil e possui CPF válido, em cumprimento à Lei 14.790/2023 e às obrigações de prevenção à lavagem de dinheiro;
3. Segurança e prevenção a fraudes: detecção de acessos não autorizados, identificação de multi-accounting, prevenção ao uso de bots e monitoramento de atividades suspeitas;
4. Cumprimento de obrigações legais: reporte ao COAF (Conselho de Controle de Atividades Financeiras), atendimento a ordens judiciais, fiscais ou regulatórias das autoridades brasileiras competentes;
5. Comunicações essenciais: notificações transacionais (confirmação de depósito, processamento de saque, alertas de segurança) enviadas por e-mail ou SMS;
6. Marketing e comunicações promocionais: envio de ofertas, bônus personalizados, novidades sobre jogos e promoções sazonais — sempre com base no seu consentimento, podendo ser revogado a qualquer momento;
7. Melhoria da plataforma: análise de dados agregados e anonimizados para identificar padrões de uso, melhorar a experiência do usuário e desenvolver novos recursos;
8. Jogo responsável: monitoramento de padrões de comportamento que possam indicar jogo problemático, para ativação proativa das ferramentas de autocontrole disponíveis na plataforma.

Todo tratamento de dados pessoais realizado pelo 234br está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD (Lei nº 13.709/2018):

• Execução de contrato (art. 7º, V da LGPD): o tratamento é necessário para a execução do contrato de prestação de serviços celebrado no momento do cadastro — inclui criação de conta, processamento de transações financeiras e acesso aos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II da LGPD): verificação de identidade (KYC), prevenção à lavagem de dinheiro (PLD), reporte ao COAF, atendimento à Lei 14.790/2023 e às determinações da SPA (Secretaria de Prêmios e Apostas);
• Legítimo interesse do controlador (art. 7º, IX da LGPD): segurança da plataforma, prevenção a fraudes, melhoria dos serviços, análise de desempenho e comunicações essenciais — sempre ponderado para não sobrepor os direitos fundamentais do titular;
• Consentimento do titular (art. 7º, I da LGPD): envio de comunicações de marketing, uso de cookies não essenciais e coleta de dados de geolocalização precisa. O consentimento pode ser revogado a qualquer momento, sem prejuízo ao acesso aos demais serviços da plataforma.

Caso deseje saber qual base legal ampara um tratamento específico de dados, entre em contato pelo e-mail [email protected] com o assunto "LGPD — Base Legal".

O 234br não vende, não aluga e não comercializa dados pessoais dos seus usuários. O compartilhamento de dados ocorre apenas nas hipóteses abaixo, sempre com o mínimo de informações necessárias e sob cláusulas contratuais que garantem o mesmo nível de proteção desta Política:

• Provedores de tecnologia e infraestrutura: empresas que hospedam a plataforma, processam pagamentos (Pix, cripto), fornecem sistemas de detecção de fraude, serviços de e-mail transacional e ferramentas analíticas — todos atuam como operadores sob nosso controle e instrução;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e NetEnt recebem dados técnicos de sessão (identificador anônimo de usuário, saldo disponível para aposta) estritamente necessários para o funcionamento dos jogos — nunca dados cadastrais completos;
• Autoridades públicas e regulatórias: o 234br compartilha dados quando exigido por lei, decisão judicial, intimação do Ministério Público, requisição da Receita Federal, do COAF, da SPA ou de qualquer outra autoridade competente no exercício regular de suas atribuições;
• Bureaus de verificação de identidade: para consultas de CPF e validação documental no processo de KYC, em conformidade com a Lei 14.790/2023 e a regulamentação do Banco Central do Brasil;
• Auditores independentes: em procedimentos de auditoria de segurança, conformidade ou certificação de jogos justos (fair play), com cláusulas estritas de confidencialidade.

O 234br utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e analisar o desempenho dos nossos serviços. Os cookies se dividem nas seguintes categorias:

• Cookies essenciais (obrigatórios): necessários para o funcionamento básico da plataforma — manutenção de sessão autenticada, prevenção a CSRF, balanceamento de carga. Não podem ser desativados sem comprometer o uso do site;
• Cookies funcionais: lembram preferências do usuário, como idioma, configurações de limite de aposta e personalização da interface. Podem ser desativados, com perda de conforto na experiência;
• Cookies analíticos: coletam dados agregados e anonimizados sobre como os usuários interagem com a plataforma (páginas mais visitadas, erros encontrados, tempo médio de sessão). Utilizamos esses dados para melhorar continuamente o 234br;
• Cookies de marketing (com consentimento): usados para personalizar comunicações promocionais enviadas pelo próprio 234br, com base no comportamento de navegação dentro da plataforma. Ativados apenas com seu consentimento explícito.

Você pode gerenciar as preferências de cookies a qualquer momento nas configurações do seu navegador ou nas configurações de privacidade da sua conta no 234br. A rejeição de cookies não essenciais não afeta o acesso às funcionalidades principais da plataforma.

O 234br implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação indevida, destruição ou perda acidental. Entre as principais salvaguardas adotadas:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre seu dispositivo e os servidores do 234br;
• Armazenamento criptografado de senhas com algoritmos de hash modernos (bcrypt/Argon2) — nunca armazenamos senhas em texto plano;
• Autenticação de dois fatores (2FA) disponível e fortemente recomendada para todas as contas;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais dos usuários, sempre registrado em logs de auditoria;
• Monitoramento contínuo da infraestrutura com sistemas de detecção de intrusão (IDS) e resposta a incidentes 24 horas por dia;
• Testes periódicos de segurança (pentests) realizados por empresas especializadas independentes;
• Backups criptografados com retenção controlada e processos de recuperação de desastres testados regularmente.

O 234br retém seus dados pessoais pelo tempo estritamente necessário para cumprir as finalidades descritas nesta Política ou para atender a exigências legais e regulatórias. Os prazos de retenção aplicados são:

• Dados cadastrais e de KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com as obrigações de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e as exigências da Lei 14.790/2023;
• Histórico de transações financeiras: mantido por 5 (cinco) anos após a transação, conforme exigências fiscais e regulatórias brasileiras;
• Logs de segurança e acesso: retidos por 12 (doze) meses, podendo ser estendidos em caso de investigação de segurança ou processo judicial em curso;
• Dados de marketing e preferências: mantidos enquanto a conta estiver ativa ou até a revogação do consentimento, o que ocorrer primeiro;
• Dados de cookies analíticos: anonimizados após 13 (treze) meses da coleta.

Após o término do prazo de retenção aplicável, os dados são definitivamente excluídos ou anonimizados de forma irreversível. O usuário pode solicitar a exclusão antecipada dos seus dados, ressalvadas as hipóteses em que a manutenção é exigida por lei (como os prazos de PLD e fiscais descritos acima).

A LGPD (Lei nº 13.709/2018) garante ao titular dos dados um conjunto robusto de direitos que podem ser exercidos a qualquer momento junto ao 234br, mediante solicitação pelo e-mail [email protected] com o assunto "LGPD — Exercício de Direitos":

O 234br responderá a todas as solicitações relacionadas aos direitos do titular no prazo máximo de 15 (quinze) dias corridos a contar do recebimento. Em casos de maior complexidade, esse prazo pode ser prorrogado por igual período, com comunicação prévia ao solicitante.

Em razão da natureza global da infraestrutura de tecnologia utilizada pelo 234br, alguns dos seus dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil — em especial nos casos de provedores de computação em nuvem, estúdios de jogos internacionais e sistemas de detecção de fraude.

Toda transferência internacional de dados realizada pelo 234br observa rigorosamente os requisitos do Capítulo V da LGPD, adotando ao menos uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais padrão (standard contractual clauses) que garantam ao titular os mesmos direitos assegurados pela LGPD;
• Normas corporativas globais (binding corporate rules) aprovadas pelo 234br e pelos seus parceiros internacionais;
• Consentimento específico e destacado do titular, quando as hipóteses acima não se aplicarem.

Para obter informações sobre as salvaguardas aplicadas a transferências internacionais específicas, entre em contato pelo e-mail [email protected].

Os serviços do 234br são destinados exclusivamente a pessoas maiores de 18 (dezoito) anos. O 234br não coleta, processa ou armazena, de forma intencional, dados pessoais de crianças ou adolescentes conforme definidos pelo Estatuto da Criança e do Adolescente (ECA — Lei nº 8.069/1990) e pelo artigo 14 da LGPD.

Durante o processo de cadastro e verificação de identidade (KYC), o 234br exige a confirmação da maioridade por meio do CPF e da apresentação de documento oficial com foto. Contas cujos titulares sejam identificados como menores de 18 anos serão imediatamente encerradas e eventuais saldos serão devolvidos, em conformidade com a legislação aplicável.

Para exercer qualquer dos seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais pelo 234br, você pode entrar em contato com nosso encarregado de dados (DPO) pelos seguintes canais:

• E-mail: [email protected] (assunto: "LGPD — [sua solicitação]")
• WhatsApp: disponível após login na plataforma, na seção "Suporte"
• Telegram: canal oficial do 234br (link disponível após login)
• Horário de atendimento: 24 horas por dia, 7 dias por semana, em português nativo — Horário de Brasília (BRT, UTC-3)

O 234br poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nos nossos processos, na legislação aplicável ou nas orientações da ANPD. Toda alteração relevante será comunicada por e-mail ao endereço cadastrado e por aviso destacado na plataforma com antecedência mínima de 7 (sete) dias corridos, salvo nos casos em que mudanças legais exijam implementação imediata.

A versão vigente desta Política estará sempre disponível nesta página, com a data da última atualização indicada no início do documento. O histórico de versões anteriores pode ser solicitado pelo e-mail [email protected].