Política de Privacidade

A presente Política de Privacidade descreve as práticas adotadas pela gbg1 no que se refere à coleta, uso, armazenamento, compartilhamento e proteção de dados pessoais dos usuários da plataforma de apostas esportivas e cassino online disponível em gbg1.cam.

Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), com o Marco Civil da Internet (Lei nº 12.965/2014), com a Lei nº 14.790/2023 (regulamentação de apostas online no Brasil) e demais normas aplicáveis expedidas pela Autoridade Nacional de Proteção de Dados (ANPD).

Ao utilizar a plataforma gbg1, criar uma conta ou fornecer qualquer dado pessoal, você reconhece que leu e compreendeu esta Política de Privacidade e consente com as práticas aqui descritas, quando o consentimento for a base legal aplicável. Para as demais hipóteses de tratamento, a gbg1 se apoia nas bases legais descritas na Seção 5 deste documento.

O controlador dos dados pessoais tratados nos termos desta Política é a gbg1, operadora da plataforma gbg1.cam, responsável pelas decisões relativas ao tratamento de dados pessoais dos usuários.

Para questões relacionadas a esta Política de Privacidade, ao exercício de direitos como titular de dados ou para contatar o Encarregado de Proteção de Dados (DPO), utilize o canal indicado na Seção 14 deste documento.

A gbg1 coleta diferentes categorias de dados pessoais, dependendo da natureza da interação do usuário com a plataforma. A seguir, detalhamos os tipos de dados coletados e os respectivos contextos de coleta:

A gbg1 coleta apenas os dados estritamente necessários para as finalidades declaradas nesta Política, respeitando o princípio da minimização de dados previsto na LGPD. Dados sensíveis, como origem racial ou étnica, convicções religiosas ou dados de saúde, não são solicitados pela plataforma, salvo quando imposto por obrigação legal específica.

Os dados pessoais coletados pela gbg1 são tratados exclusivamente para as seguintes finalidades legítimas e declaradas:

• Prestação dos serviços contratados: criação e gestão de conta, processamento de apostas esportivas, disponibilização de jogos de cassino, execução de depósitos e saques;
• Verificação de identidade (KYC): confirmação da identidade do usuário, verificação de idade (18+), prevenção de fraudes e cumprimento de obrigações regulatórias;
• Prevenção à lavagem de dinheiro (PLD/FT): análise de transações financeiras em conformidade com a Lei nº 9.613/1998 e normas do COAF;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações da SPA, ANPD, Ministério da Fazenda, Receita Federal e demais órgãos competentes;
• Comunicações operacionais: envio de notificações sobre transações, atualizações de conta, alterações nos Termos e Condições e avisos de segurança;
• Comunicações promocionais: envio de ofertas, bônus e promoções personalizadas, mediante consentimento prévio e revogável do usuário;
• Melhoria da plataforma: análise de comportamento de uso para aprimorar funcionalidades, corrigir erros e personalizar a experiência do jogador;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de ferramentas de proteção ao jogador;
• Segurança da plataforma: detecção e prevenção de acessos não autorizados, ataques cibernéticos e atividades fraudulentas.

Todo tratamento de dados pessoais realizado pela gbg1 está fundamentado em uma ou mais bases legais previstas no Art. 7º da LGPD. A tabela abaixo relaciona as principais atividades de tratamento com suas respectivas bases legais:

A gbg1 pode compartilhar dados pessoais dos usuários com terceiros nas situações estritamente necessárias e dentro dos limites legais aplicáveis. Os principais destinatários são:

• Provedores de serviços de pagamento: instituições financeiras, bancos, operadoras de cartão, processadoras de Pix (como Nubank, Itaú, Bradesco, Banco do Brasil, Inter, C6 Bank) e carteiras digitais (Mercado Pago, PicPay), para fins exclusivos de processamento de transações;
• Provedoras de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft e outras fornecedoras de conteúdo de cassino, que recebem apenas os dados técnicos necessários para operação dos jogos (identificador de sessão anonimizado);
• Provedores de serviços de verificação de identidade (KYC): empresas especializadas em validação de documentos e biometria, contratadas para apoiar o processo de verificação de conta;
• Autoridades públicas e regulatórias: SPA (Secretaria de Prêmios e Apostas), ANPD, COAF, Receita Federal, Polícia Federal e outras autoridades competentes, quando exigido por determinação legal, judicial ou regulatória;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem e segurança cibernética, vinculados por contratos de processamento de dados com cláusulas de confidencialidade e conformidade com a LGPD.

A plataforma gbg1 utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, melhorar a experiência do usuário e coletar dados analíticos. Os tipos de cookies utilizados são os seguintes:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão autenticada e preferências de idioma. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies analíticos: coletam informações agregadas e anonimizadas sobre padrões de navegação (páginas acessadas, tempo de sessão, origem do tráfego) para aprimoramento do produto;
• Cookies funcionais: armazenam preferências do usuário (como jogo favorito ou configuração de odds) para personalizar a experiência sem necessidade de reconfiguração a cada acesso;
• Cookies de segurança: utilizados para detectar e prevenir tentativas de fraude, ataques de força bruta e acessos não autorizados à plataforma.

O usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento de funcionalidades críticas da plataforma, incluindo login e processamento de apostas.

A gbg1 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais mínimos aplicáveis à atividade de apostas e jogos online no Brasil:

• Dados de cadastro e KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação antilavagem de dinheiro (Lei nº 9.613/1998) e normas da SPA;
• Registros de transações financeiras: retidos por 5 (cinco) anos, em conformidade com as normas do Banco Central do Brasil e da Receita Federal;
• Histórico de apostas e jogos: retido por 5 (cinco) anos para fins de auditoria regulatória e resolução de disputas;
• Dados de comunicações com suporte: retidos por 2 (dois) anos após o encerramento do atendimento;
• Dados de navegação e cookies analíticos: retidos por no máximo 12 (doze) meses.

Após o decurso dos prazos de retenção aplicáveis, os dados são anonimizados ou definitivamente excluídos de forma segura, utilizando técnicas que impeçam sua recuperação ou associação ao titular.

A gbg1 adota medidas técnicas e organizacionais de segurança da informação compatíveis com o estado da arte e proporcionais ao risco envolvido no tratamento de dados, incluindo:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Autenticação de dois fatores (2FA) opcional para todas as contas de usuário;
• Armazenamento criptografado de dados sensíveis como senhas (hashing bcrypt) e dados financeiros;
• Controle de acesso baseado em função — apenas colaboradores com necessidade justificada têm acesso a dados pessoais de usuários;
• Monitoramento contínuo de segurança com detecção de intrusão, alertas em tempo real e resposta a incidentes;
• Testes de penetração periódicos realizados por empresas especializadas independentes;
• Backups criptografados armazenados em múltiplos data centers geograficamente distribuídos.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a gbg1 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro dos prazos estabelecidos pela LGPD.

O Art. 18 da LGPD garante ao titular de dados pessoais um conjunto robusto de direitos, que a gbg1 se compromete a respeitar integralmente. Você pode exercer qualquer dos direitos abaixo a qualquer momento, entrando em contato pelo canal indicado na Seção 14:

As solicitações serão respondidas em até 15 (quinze) dias corridos a contar do recebimento. Em situações de complexidade justificada, o prazo poderá ser prorrogado por igual período mediante comunicação ao titular. Determinados direitos podem ser limitados quando o tratamento se basear em obrigação legal ou regulatória — nesse caso, apresentaremos a justificativa adequada.

Os serviços da gbg1 são direcionados exclusivamente a maiores de 18 (dezoito) anos. A plataforma não coleta intencionalmente dados pessoais de menores de idade. O cadastro de menores é estritamente proibido e sujeito a encerramento imediato da conta, sem direito à devolução de eventuais depósitos realizados, os quais ficam retidos para fins de análise de conformidade e eventual devolução ao responsável legal.

Caso tomemos conhecimento de que coletamos dados pessoais de um menor de 18 anos, providenciaremos a exclusão imediata dessas informações de nossos sistemas, salvo quando a retenção for exigida por obrigação legal. Responsáveis legais que identifiquem que um menor cadastrou-se na plataforma devem contatar imediatamente nosso suporte pelo e-mail [email protected].

Em razão da natureza global de alguns serviços utilizados pela gbg1 — como infraestrutura de nuvem, plataformas de jogos de provedoras internacionais e ferramentas de segurança cibernética —, dados pessoais podem ser transferidos para países fora do Brasil.

Toda transferência internacional de dados pessoais realizada pela gbg1 observa os requisitos do Art. 33 da LGPD, que exige, entre outras salvaguardas:

• Transferência para países com grau de proteção de dados adequado, reconhecido pela ANPD; ou
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD; ou
• Obtenção de certificações e selos de conformidade reconhecidos internacionalmente; ou
• Consentimento específico do titular para a transferência.

Os usuários que desejarem informações específicas sobre as transferências internacionais de dados que afetam seus dados pessoais podem solicitá-las pelo canal de privacidade indicado na Seção 14.

A gbg1 reserva-se o direito de revisar e atualizar esta Política de Privacidade periodicamente, especialmente em virtude de alterações na legislação aplicável, novas diretrizes da ANPD ou mudanças operacionais relevantes.

Alterações materiais serão comunicadas por meio de aviso destacado na plataforma e/ou notificação por e-mail ao endereço cadastrado, com antecedência mínima de 15 (quinze) dias corridos antes de entrarem em vigor, salvo quando a alteração for exigida imediatamente por determinação legal ou regulatória.

A data da última atualização está indicada no topo desta página. O uso continuado da plataforma após a data de vigência das alterações implica aceitação da versão atualizada da Política de Privacidade.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, relatar um incidente de segurança ou solicitar qualquer informação relacionada ao tratamento de seus dados pessoais pela gbg1, utilize o canal abaixo:

O Encarregado pelo Tratamento de Dados Pessoais (DPO) da gbg1 é o ponto de contato responsável por assegurar o cumprimento desta Política e da LGPD, mediar a comunicação entre a gbg1 e os titulares de dados, e interagir com a Autoridade Nacional de Proteção de Dados (ANPD) quando necessário.

Caso não obtenha resposta satisfatória ao exercício de seus direitos, você também tem a possibilidade de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do Art. 18, § 1º, da LGPD.