Política de Privacidade — bra688

01Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados pela plataforma bra688 é a empresa responsável pela operação do site acessível pelo domínio bra688.cam.

O bra688 é uma plataforma de apostas esportivas e cassino online voltada ao mercado brasileiro. Todas as operações de coleta, tratamento e armazenamento de dados descritas nesta política são realizadas sob a responsabilidade do controlador, que pode ser contatado por meio do e-mail [email protected].

O bra688 nomeou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD. O DPO é o ponto de contato oficial para questões relacionadas ao tratamento de dados pessoais e pode ser acionado pelo mesmo canal de e-mail indicado acima, com o assunto "Solicitação LGPD — DPO".

02Dados Coletados

O bra688 coleta dados pessoais de diferentes formas e em diferentes momentos da interação com a plataforma. A seguir, detalhamos as categorias de dados coletados:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: chave Pix, dados bancários para saque, histórico de depósitos e saques (valores, datas, métodos utilizados);
• Documentos de verificação: fotografia de documento de identidade (frente e verso), comprovante de residência, selfie para verificação de identidade.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (desktop, mobile, tablet);
• Dados de navegação: páginas visitadas, tempo de permanência, cliques realizados, sequência de navegação;
• Dados de sessão de jogo: jogos acessados, valores apostados por sessão, horários de início e término, resultados das partidas;
• Dados de cookies e tecnologias similares: conforme detalhado na Seção 6 desta política.

2.3 Dados de Terceiros

O bra688 pode receber dados de fontes externas para fins de verificação de identidade, prevenção à fraude e cumprimento de obrigações legais, incluindo bureaus de crédito, bases de dados governamentais (como Receita Federal para validação de CPF) e provedores de serviços de KYC.

03Finalidade do Tratamento

Os dados pessoais coletados pelo bra688 são utilizados exclusivamente para as seguintes finalidades:

• Operação da conta: criação, gerenciamento e verificação da conta do Usuário na plataforma;
• Processamento financeiro: recebimento de depósitos, processamento de saques, conciliação de transações e emissão de comprovantes;
• Verificação de identidade (KYC): cumprimento das obrigações de identificação do cliente exigidas pela legislação brasileira de prevenção à lavagem de dinheiro (Lei 9.613/1998) e normas da SPA;
• Segurança e prevenção a fraudes: detecção e investigação de atividades suspeitas, múltiplas contas, uso indevido de bônus e outras irregularidades;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e oferecer ferramentas de proteção ao Usuário;
• Comunicação: envio de confirmações de transações, alertas de segurança, comunicados sobre atualizações de termos e, com consentimento, comunicações promocionais;
• Melhoria dos serviços: análise de dados de navegação e uso para aprimorar a experiência na plataforma, corrigir problemas técnicos e desenvolver novos recursos;
• Cumprimento legal: atendimento a obrigações legais, regulatórias e judiciais, incluindo reportes obrigatórios ao COAF (Conselho de Controle de Atividades Financeiras) e outros órgãos competentes.

04Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo bra688 está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato firmado entre o Usuário e o bra688 ao aceitar os Termos e Condições da plataforma — abrange operação da conta, processamento de depósitos e saques, e prestação dos serviços contratados;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados tratados para atender às exigências da legislação brasileira, incluindo obrigações de KYC, PLD (Prevenção à Lavagem de Dinheiro) e normas de proteção ao consumidor;
• Legítimo interesse (art. 7º, IX): tratamento de dados para fins de prevenção a fraudes, segurança da plataforma, melhoria dos serviços e jogo responsável — sempre respeitando os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): para finalidades opcionais como o envio de comunicações promocionais e o uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejuízo ao titular.

05Compartilhamento de Dados

O bra688 não vende nem comercializa dados pessoais de seus Usuários. O compartilhamento de dados ocorre apenas nas seguintes situações, todas devidamente fundamentadas em base legal:

5.1 Parceiros Operacionais

Para viabilizar a operação da plataforma, o bra688 compartilha dados estritamente necessários com:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, Itaú, Bradesco, Nubank, Inter, C6 Bank e demais instituições financeiras parceiras, para processamento de depósitos e saques;
• Fornecedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais estúdios, para autenticação e gerenciamento das sessões de jogo;
• Provedores de KYC: empresas especializadas em verificação de identidade e análise de documentos, para cumprimento das obrigações legais de identificação do cliente;
• Provedores de segurança e antifraude: empresas de cibersegurança e análise de risco para detecção de atividades fraudulentas.

5.2 Autoridades e Órgãos Reguladores

O bra688 pode compartilhar dados com autoridades governamentais, agências reguladoras (como a SPA — Secretaria de Prêmios e Apostas) e órgãos de controle (como o COAF) quando exigido por determinação legal, ordem judicial ou normativa regulatória, sem necessidade de consentimento prévio do Usuário nesses casos.

5.3 Operações Societárias

Em caso de fusão, aquisição, cisão ou qualquer outra reestruturação societária envolvendo o bra688, os dados pessoais dos Usuários poderão ser transferidos ao sucessor, que ficará obrigado a respeitar integralmente esta Política de Privacidade. O Usuário será comunicado previamente sobre tal evento.

06Cookies e Tecnologias de Rastreamento

O bra688 utiliza cookies e tecnologias similares para melhorar a experiência do Usuário, garantir o funcionamento correto da plataforma e coletar dados de desempenho. Abaixo, detalhamos os tipos de cookies utilizados:

6.1 Cookies Estritamente Necessários

Essenciais para o funcionamento da plataforma. Não podem ser desativados, pois são imprescindíveis para manter sessões de login, processar transações e garantir a segurança básica. Não coletam dados para fins de marketing.

6.2 Cookies de Desempenho e Análise

Coletam informações sobre como os Usuários interagem com a plataforma — páginas mais visitadas, tempo de carregamento, erros encontrados — para nos ajudar a melhorar a experiência. Os dados são agregados e anonimizados sempre que possível.

6.3 Cookies de Funcionalidade

Permitem que a plataforma memorize preferências do Usuário, como idioma, configurações de conta e últimos jogos acessados, para oferecer uma experiência mais personalizada.

6.4 Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. Note que a desativação de cookies essenciais pode impactar o funcionamento correto da plataforma. Para orientações sobre como gerenciar cookies nos principais navegadores (Chrome, Firefox, Safari, Edge), consulte a documentação oficial de cada um.

07Retenção de Dados

O bra688 retém os dados pessoais dos Usuários pelo tempo estritamente necessário para as finalidades para as quais foram coletados, observando os seguintes critérios e prazos mínimos:

• Dados cadastrais e de identidade: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, em cumprimento às obrigações de PLD (Prevenção à Lavagem de Dinheiro) previstas na Lei 9.613/1998;
• Dados financeiros e histórico de transações: mantidos por no mínimo 5 (cinco) anos, conforme exigências fiscais e regulatórias brasileiras;
• Dados de comunicação e suporte: mantidos por 2 (dois) anos após o encerramento do atendimento;
• Dados de acesso e logs técnicos: mantidos por 6 (seis) meses, salvo quando necessários para investigação de incidentes de segurança ou disputas em curso;
• Dados tratados com base no consentimento: retidos até a revogação do consentimento pelo Usuário ou por até 3 (três) anos após a última interação com a plataforma, o que ocorrer primeiro.

Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível sua vinculação ao titular original.

08Segurança dos Dados

O bra688 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o navegador do Usuário e os servidores da plataforma;
• Armazenamento de senhas com hashing criptográfico irreversível (bcrypt ou equivalente) — o bra688 nunca armazena senhas em texto claro;
• Controles de acesso baseados em função (RBAC), garantindo que apenas colaboradores autorizados acessem dados pessoais, conforme necessidade estrita;
• Monitoramento contínuo de segurança e sistemas de detecção de intrusão (IDS/IPS);
• Plano de resposta a incidentes documentado, com procedimentos para notificação da ANPD e dos titulares afetados em caso de violação de dados, conforme prazos previstos na LGPD;
• Testes periódicos de penetração (pentest) e auditorias de segurança por empresas independentes especializadas.

09Direitos do Titular dos Dados

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento junto ao bra688:

9.1 Como Exercer Seus Direitos

Para exercer qualquer dos direitos acima, o Usuário deve entrar em contato com o bra688 pelo e-mail [email protected], utilizando o assunto "Solicitação LGPD" e informando:

• Nome completo e CPF cadastrado na plataforma;
• Descrição clara do direito que deseja exercer;
• Documentação adicional eventualmente necessária para comprovação de identidade.

O bra688 se compromete a responder às solicitações em até 15 (quinze) dias úteis, podendo este prazo ser prorrogado uma única vez por igual período, mediante comunicação motivada ao solicitante. Caso a solicitação não possa ser atendida, o bra688 apresentará justificativa fundamentada.

9.2 Direito de Reclamação à ANPD

Se você considerar que o tratamento de seus dados viola a LGPD, tem o direito de registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), sem prejuízo de recorrer ao bra688 diretamente no primeiro momento.

10Menores de Idade

Caso o bra688 identifique que dados de um menor foram coletados inadvertidamente, tomará as seguintes providências imediatas:

• Encerramento da conta em questão;
• Eliminação segura de todos os dados coletados;
• Estorno de eventuais depósitos realizados ao método de origem;
• Registro do incidente para fins de auditoria interna.

Responsáveis legais que identifiquem uso da plataforma por menores sob sua guarda devem entrar em contato imediatamente pelo e-mail [email protected] para que as providências acima sejam adotadas com urgência.

11Transferência Internacional de Dados

Em decorrência da natureza global de alguns dos serviços utilizados pelo bra688 — como plataformas de jogos de fornecedores internacionais (Pragmatic Play, Evolution Gaming, PG Soft, entre outros) —, pode ser necessária a transferência de dados pessoais para países fora do Brasil.

O bra688 garante que tais transferências internacionais ocorrem apenas nas seguintes condições, em conformidade com o artigo 33 da LGPD:

• Para países que oferecem grau de proteção de dados equivalente ao brasileiro, conforme avaliação da ANPD;
• Mediante cláusulas contratuais específicas que impõem ao receptor das dados obrigações equivalentes às da LGPD;
• Com base em garantias contratuais robustas e auditorias periódicas de conformidade com os parceiros internacionais.

Em qualquer caso, os dados transferidos são limitados ao estritamente necessário para a finalidade específica (por exemplo, dados de sessão de jogo para os fornecedores de games) e nunca incluem dados financeiros sensíveis ou documentos de identidade completos sem criptografia adequada.

12Alterações desta Política

O bra688 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, evolução da legislação (em especial da LGPD e das normas emitidas pela ANPD), ou melhorias nos serviços prestados.

Quando alterações relevantes forem realizadas, o bra688 comunicará os Usuários por meio de:

• Aviso em destaque na página inicial da plataforma por no mínimo 15 (quinze) dias;
• Notificação por e-mail para o endereço cadastrado na conta;
• Atualização da data de "Última atualização" no início deste documento.

A continuidade do uso da plataforma após a entrada em vigor das alterações implica aceitação das novas disposições. Caso o Usuário discorde das mudanças, poderá solicitar o encerramento da conta e a exclusão de seus dados, conforme os direitos garantidos pela LGPD e descritos na Seção 9 desta política.

Última atualização: 01/01/2026  |  Versão: 2.0  |  Conformidade: LGPD (Lei 13.709/2018)

13Contato e Encarregado de Dados (DPO)

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento de seus dados pessoais pelo bra688, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelos seguintes canais:

• E-mail: [email protected] — utilize o assunto "Solicitação LGPD — DPO" para encaminhamento prioritário;
• Horário de atendimento: 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT, UTC-3);
• Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação.

O bra688 se compromete a tratar todas as solicitações relacionadas à privacidade com seriedade, agilidade e transparência, respeitando os direitos dos titulares de dados conforme estabelecido pela LGPD e pelas normas complementares emitidas pela ANPD.