Política de Privacidade — gbg3

1 Identificação do Controlador dos Dados

Esta Política de Privacidade é aplicável à plataforma gbg3, acessível pelo domínio gbg3.cam, doravante denominada simplesmente "gbg3", "nós" ou "plataforma". O gbg3 atua como controlador dos dados pessoais tratados no âmbito dos serviços de cassino online e apostas esportivas oferecidos aos seus usuários.

Nos termos do art. 5º, inciso VI da LGPD, o controlador é a pessoa jurídica responsável pelas decisões referentes ao tratamento de dados pessoais, definindo as finalidades e os meios pelos quais os dados são processados.

Para exercer seus direitos como titular ou para esclarecer dúvidas sobre o tratamento dos seus dados pessoais, o gbg3 disponibiliza canal de contato direto com o Encarregado de Proteção de Dados (DPO) pelo endereço eletrônico [email protected].

2 Dados Pessoais que Coletamos

O gbg3 coleta dados pessoais de forma direta (fornecidos pelo próprio usuário) e de forma indireta (coletados automaticamente durante a navegação). A coleta é limitada ao mínimo necessário para a prestação dos serviços e cumprimento de obrigações legais — princípio da minimização de dados, previsto no art. 6º, III da LGPD.

2.1 Dados Fornecidos pelo Usuário

2.2 Dados Coletados Automaticamente

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo gbg3 são tratados para finalidades determinadas, explícitas e legítimas. Utilizamos seus dados exclusivamente para os seguintes propósitos:

• Prestação dos serviços contratados: criação e gestão da conta, processamento de depósitos e saques via Pix e demais métodos, participação em jogos e apostas;
• Verificação de identidade (KYC): confirmação de que você é quem diz ser, em cumprimento a obrigações legais e regulatórias de prevenção a fraudes e lavagem de dinheiro;
• Prevenção a fraudes e segurança: monitoramento de atividades suspeitas, detecção de uso indevido da plataforma e proteção do patrimônio dos usuários;
• Cumprimento de obrigações legais: atendimento a determinações de autoridades regulatórias, judiciais ou administrativas competentes;
• Suporte ao cliente: resposta a dúvidas, reclamações e solicitações enviadas pelos canais de atendimento;
• Comunicações sobre a conta: envio de avisos sobre transações, atualizações de segurança e alterações nos Termos e Condições;
• Melhoria da plataforma: análise de comportamento de uso para aprimorar a experiência do usuário, identificar bugs e desenvolver novos recursos;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e oferecer ferramentas de autocontrole;
• Marketing (com consentimento): envio de ofertas, promoções e novidades, quando o usuário optou expressamente por receber essas comunicações.

4 Bases Legais para o Tratamento

Todo tratamento de dados realizado pelo gbg3 está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado no momento do cadastro, incluindo processamento de transações financeiras e gestão da conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela legislação brasileira, incluindo normas de prevenção à lavagem de dinheiro (Lei 9.613/1998), regulamentações da SPA e obrigações tributárias;
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I): para tratamentos específicos como envio de comunicações de marketing e uso de cookies não essenciais, mediante consentimento livre, informado e inequívoco do titular, que pode ser revogado a qualquer tempo.

5 Compartilhamento de Dados com Terceiros

O gbg3 não vende, não aluga e não comercializa seus dados pessoais. O compartilhamento com terceiros ocorre somente nos casos estritamente necessários e listados abaixo:

5.1 Parceiros Operacionais

• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, PG Soft, Spribe e demais studios recebem dados mínimos necessários para autenticação e registro de sessão de jogo;
• Processadores de pagamento: instituições financeiras e intermediários de pagamento (como sistemas Pix, Mercado Pago, PicPay) recebem os dados necessários para processar transações;
• Serviços de verificação de identidade: parceiros especializados em KYC que validam documentos e previnem fraudes de identidade;
• Infraestrutura de tecnologia: provedores de hospedagem, CDN e segurança em nuvem que processam dados como suboperadores sob contrato com cláusulas de proteção de dados.

5.2 Autoridades Públicas

O gbg3 poderá divulgar dados pessoais a autoridades governamentais, judiciais ou regulatórias competentes quando exigido por lei, ordem judicial, regulamentação da SPA (Secretaria de Prêmios e Apostas) ou em cumprimento de investigações de prevenção à lavagem de dinheiro e financiamento do terrorismo.

5.3 Proteções Contratuais

Todos os terceiros que recebem dados pessoais de usuários do gbg3 estão vinculados por contratos de processamento de dados que exigem conformidade com a LGPD e adoção de medidas de segurança equivalentes às nossas.

6 Prazo de Retenção dos Dados

O gbg3 mantém os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais de retenção aplicáveis:

• Dados de cadastro e KYC: mantidos pelo período em que a conta permanecer ativa e por, no mínimo, 5 (cinco) anos após o encerramento da conta, em conformidade com a legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: mínimo de 5 (cinco) anos para fins fiscais e regulatórios (Lei 9.613/1998, Código Tributário Nacional);
• Registros de comunicações com suporte: até 2 (dois) anos após a resolução do chamado;
• Logs de acesso e navegação: até 6 (seis) meses, conforme prazo mínimo estabelecido pelo Marco Civil da Internet (Lei 12.965/2014), art. 15;
• Dados tratados com base em consentimento: até a revogação do consentimento pelo titular, salvo obrigação legal de retenção.

Após o término do prazo de retenção, os dados são eliminados de forma segura ou anonimizados de modo que não seja possível identificar o titular.

7 Segurança da Informação

O gbg3 adota medidas técnicas e organizacionais de segurança compatíveis com o estado da técnica e adequadas ao nível de risco, incluindo:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Armazenamento seguro de senhas com hashing utilizando algoritmos modernos (bcrypt ou equivalente) — jamais armazenamos senhas em texto simples;
• Controles de acesso baseados em privilégio mínimo para colaboradores internos, garantindo que apenas funcionários autorizados acessem dados pessoais, e somente os necessários para suas funções;
• Monitoramento contínuo de tentativas de acesso não autorizado, ataques de força bruta e atividades suspeitas;
• Plano de Resposta a Incidentes formalmente documentado, com procedimentos para identificação, contenção, erradicação e comunicação de incidentes de segurança;
• Auditorias de segurança periódicas e testes de penetração realizados por empresas especializadas;
• Backups criptografados armazenados em locais geograficamente separados para garantir a disponibilidade dos dados.

8 Cookies e Tecnologias de Rastreamento

O gbg3 utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir o funcionamento correto da plataforma e realizar análises de desempenho. Os cookies utilizados se dividem nas seguintes categorias:

8.1 Cookies Estritamente Necessários

Essenciais para o funcionamento básico da plataforma. Sem eles, funcionalidades como login, manutenção de sessão e segurança não operam corretamente. Esses cookies não podem ser desativados.

8.2 Cookies de Desempenho e Análise

Coletam informações anônimas sobre como os usuários navegam pela plataforma, permitindo identificar páginas com problemas, medir o tempo de carregamento e melhorar a experiência geral. Requerem seu consentimento.

8.3 Cookies de Funcionalidade

Permitem que a plataforma lembre suas preferências, como idioma, moeda exibida e configurações de interface. Melhoram a personalização da experiência sem rastreamento para fins publicitários.

8.4 Como Gerenciar Cookies

Você pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. Observe que desativar determinados cookies pode impactar funcionalidades da plataforma. Para saber como gerenciar cookies nos principais navegadores, consulte a documentação do seu navegador (Chrome, Firefox, Safari, Edge).

9 Como Exercer Seus Direitos

Nos termos do art. 18 da LGPD, você pode exercer os seguintes direitos a qualquer momento, de forma gratuita, mediante solicitação ao gbg3:

• Confirmação da existência de tratamento dos seus dados pessoais;
• Acesso aos seus dados, com informações claras sobre finalidades, duração, identidade do controlador e compartilhamentos;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos seus dados para outro fornecedor de serviço;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre entidades com as quais compartilhamos seus dados;
• Informação sobre a possibilidade de não fornecer consentimento e as consequências dessa recusa;
• Revogação do consentimento para tratamentos baseados nessa base legal;
• Oposição a tratamento realizado com fundamento em outras bases legais, em caso de descumprimento da LGPD.

9.1 Como Enviar uma Solicitação

Para exercer qualquer um dos direitos acima, entre em contato pelo e-mail [email protected] ou pelo Chat ao Vivo disponível 24/7 na plataforma. Seu pedido será respondido em até 15 (quinze) dias corridos. Em casos complexos que demandem análise mais aprofundada, esse prazo pode ser estendido por mais 15 dias, mediante comunicação justificada.

9.2 Reclamação à ANPD

Caso considere que seus direitos não foram atendidos de forma satisfatória, você tem o direito de apresentar reclamação à ANPD — Autoridade Nacional de Proteção de Dados, conforme art. 18, §1º da LGPD.

10 Transferência Internacional de Dados

Para a operação dos serviços do gbg3, alguns dados pessoais podem ser transferidos ou processados em servidores localizados fora do Brasil, especialmente pelos provedores de jogos e parceiros de infraestrutura tecnológica.

O gbg3 assegura que toda transferência internacional de dados ocorre em conformidade com o Capítulo V da LGPD, adotando ao menos uma das seguintes salvaguardas:

• Transferência para países que oferecem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais específicas aprovadas pela ANPD;
• Normas corporativas globais (Binding Corporate Rules);
• Certificações, selos e códigos de conduta regularmente emitidos.

11 Menores de Idade

A plataforma gbg3 é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O gbg3 não coleta intencionalmente dados pessoais de menores de 18 anos.

Se tivermos conhecimento de que coletamos dados de um menor de 18 anos, tomaremos medidas imediatas para eliminar essas informações dos nossos sistemas e encerrar a conta associada.

Caso você suspeite que um menor de idade criou uma conta no gbg3, entre em contato imediatamente pelo e-mail [email protected] para que possamos agir com a devida rapidez.

12 Alterações desta Política de Privacidade

O gbg3 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, em decorrência de novas funcionalidades da plataforma ou por exigência legal ou regulatória.

Sempre que houver alterações relevantes, notificaremos os usuários por e-mail e/ou por meio de aviso destacado na plataforma com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das mudanças, salvo quando a alteração for exigida de imediato por lei ou regulamento.

A versão vigente desta Política é sempre a mais recente publicada em gbg3.cam/privacy-policy, identificada pela data de última atualização indicada no topo do documento. Recomendamos que você consulte esta página regularmente.

13 Contato com o Encarregado de Proteção de Dados (DPO)

O gbg3 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), conforme exigido pelo art. 41 da LGPD, responsável por:

• Atender solicitações e reclamações de titulares de dados;
• Comunicar-se com a ANPD;
• Orientar os colaboradores e contratados do gbg3 sobre práticas de proteção de dados.

Para entrar em contato com o DPO do gbg3:

• E-mail: [email protected] (assunto: "Proteção de Dados — DPO")
• Chat ao Vivo: disponível 24/7 diretamente na plataforma gbg3
• Horário de atendimento: 24 horas, todos os dias, em Horário de Brasília (BRT, UTC-3)