Política de Privacidade da Novibet para o Brasil

Processamos dados pessoais para identificar titulares de contas, operar serviços de apostas e gerenciar pagamentos. Também utilizamos essas informações para prevenir fraudes e cumprir nossas obrigações legais. Esta política explica como esse processamento afeta os clientes brasileiros e as opções disponíveis nos termos da Lei Geral de Proteção de Dados (LGPD) do Brasil.

Quem é responsável pelos seus dados

Para nosso serviço no Brasil, a Novibet refere-se à NVBT GAMING LTDA, registrada sob o CNPJ 50.587.712/0001-27. Atuamos como controlador quando determinamos por que e como processamos as informações dos clientes.

Esta política abrange informações relacionadas ao cadastro de conta e ao uso do nosso serviço no Brasil. Ela também aborda as comunicações com o suporte ao cliente. Um banco ou outro serviço independente pode processar informações de acordo com sua própria política de privacidade quando você utiliza seus serviços.

Informações relacionadas à sua conta

As informações que processamos dependem de sua atividade e das verificações aplicáveis. Os registros da conta podem incluir:

• Identificação: seu nome, CPF, data de nascimento e documentos de identificação.
• Informações de contato: seu endereço, número de telefone e e-mail.
• Registros financeiros: dados da conta bancária e transações de pagamento.
• Atividade no serviço: registros de login, apostas esportivas, rodadas no cassino e correspondência com o suporte.

Uma solicitação sobre um pagamento via Pix, por exemplo, pode envolver a referência da transação e seu valor. Uma consulta sobre liquidação pode envolver o bilhete aceito e seu histórico de apostas.

Nossos procedimentos de verificação também comparam as informações de cadastro com bancos de dados públicos e privados. Mantenha seus dados atualizados e avise o suporte quando houver alterações.

Verificações de identidade e reconhecimento facial

Nosso processo de verificação no Brasil pode utilizar reconhecimento facial para autenticar o titular de uma conta. Os documentos de identificação podem incluir a Carteira de Identidade Nacional, RG ou CNH.

Informações biométricas vinculadas a uma pessoa identificável são consideradas dados pessoais sensíveis nos termos da LGPD. Seu tratamento requer uma base permitida para dados sensíveis, como o cumprimento de uma obrigação legal aplicável ou a prevenção de fraudes na identificação eletrônica.

A verificação facial tem uma finalidade diferente da publicidade. Uma referência geral ao legítimo interesse não autoriza, por si só, o tratamento de dados biométricos sensíveis.

Por que usamos informações pessoais

As informações da conta apoiam operações específicas. Entre elas estão:

• Registrar e verificar a pessoa titular de uma conta.
• Processar depósitos e saques e investigar discrepâncias de pagamento.
• Registrar apostas e atividades no cassino para que possamos liquidar transações e responder a dúvidas.
• Monitorar transações para detectar fraudes, lavagem de dinheiro e outros riscos identificados.

Também processamos informações relacionadas aos controles de jogo responsável. Um pedido de autoexclusão, por exemplo, requer um registro que nos permita identificar a conta sujeita à restrição.

As informações que você enviar ao suporte passarão a fazer parte da correspondência relevante. Inclua os detalhes necessários para explicar sua solicitação. Evite enviar documentos não relacionados ou informações financeiras de outra pessoa.

Fundamentos legais para o tratamento

A LGPD prevê diferentes fundamentos para o tratamento de dados. O fundamento aplicável depende da finalidade e do tipo de informação.

O cumprimento de um contrato pode fundamentar o tratamento necessário para a operação da sua conta. Obrigações legais ou regulatórias podem exigir verificações de identidade e monitoramento de transações. O estabelecimento ou a defesa de direitos legais podem exigir que retenhamos materiais relacionados a uma disputa.

Quando nos baseamos no legítimo interesse, o tratamento deve respeitar seus direitos e expectativas razoáveis. Esse fundamento se aplica a dados não sensíveis.

Quando o tratamento se baseia no consentimento, você pode revogá-lo. A revogação não encerra automaticamente o tratamento que devemos continuar com base em outro fundamento jurídico válido. Aceitar os termos da conta não retira seus direitos previstos na LGPD.

Quem pode receber informações

A operação do serviço envolve outras organizações. Dependendo da tarefa, os destinatários podem incluir:

• Provedores de pagamento que processam transações de ou para sua conta.
• Provedores de verificação de identidade e prevenção de fraudes que auxiliam nas verificações da conta.
• Fornecedores de tecnologia e suporte que prestam os serviços designados.
• Autoridades competentes que recebem informações de acordo com os requisitos legais aplicáveis.

Por exemplo, a investigação de um pagamento com falha pode exigir a troca de detalhes da transação com o provedor de pagamentos. A comunicação de uma transação ao COAF tem uma finalidade diferente e segue as obrigações de comunicação aplicáveis.

Você pode solicitar informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados pessoais. A função e as responsabilidades legais de um destinatário podem diferir das de um fornecedor que atua exclusivamente sob nossas instruções.

Tratamento Internacional

Uma relação com um grupo internacional ou fornecedor não nos isenta do cumprimento dos requisitos brasileiros de proteção de dados. Quando uma operação de tratamento envolve a transferência de dados pessoais para o exterior, ela deve ter uma base jurídica válida e um mecanismo de transferência autorizado.

A legislação brasileira reconhece mecanismos que incluem cláusulas-padrão contratuais aprovadas pela ANPD e decisões de adequação. Você pode solicitar informações sobre as transferências relevantes, incluindo sua finalidade e medidas de proteção. Esta política não significa que todas as categorias de informações de clientes sigam a mesma rota de tratamento.

Informações sobre dispositivos e cookies

As informações técnicas podem incluir identificadores de dispositivos e informações de uso. As declarações de privacidade publicadas em nosso aplicativo brasileiro também identificam a localização aproximada e informações de diagnóstico, como dados de falhas e desempenho.

Cookies e tecnologias semelhantes têm diferentes funções:

• Funções necessárias: dar suporte à operação e à segurança do serviço.
• Análise de desempenho: ajuda a identificar problemas técnicos e a compreender como os recursos funcionam.
• Publicidade: apoia a medição ou a personalização de anúncios.

Analise as preferências de cookies disponíveis e os controles de privacidade do seu dispositivo. Quando o tratamento opcional depender do consentimento, você poderá alterar essa escolha.

A exclusão de cookies do navegador não exclui sua conta nem seu histórico de transações. Da mesma forma, desativar uma permissão de aplicativo não apaga informações já sujeitas a uma exigência legal de retenção.

Preferências de marketing

Nossa estrutura de privacidade distingue comunicações promocionais das mensagens necessárias para a operação de uma conta. A revogação do consentimento de marketing não impede uma resposta essencial a uma consulta de pagamento nem o envio de uma notificação de segurança.

Caso receba comunicações de marketing com base no seu consentimento, utilize a opção de revogação disponível ou entre em contato conosco. Especifique a qual canal de comunicação sua solicitação se refere.

As permissões de rastreamento de aplicativos e as preferências de e-mail se referem a atividades diferentes. Alterar uma configuração não altera necessariamente todas as outras opções de privacidade.

Retenção e encerramento de conta

Nossa política brasileira de combate à lavagem de dinheiro (AML) mantém as informações das transações e os documentos relacionados por pelo menos cinco anos a partir da última transação. Essa exigência pode permanecer em vigor mesmo após o encerramento da conta.

Portanto, um pedido de encerramento de conta difere de um pedido de exclusão de informações pessoais. Devemos avaliar a exclusão levando em conta as obrigações de retenção aplicáveis e qualquer outro motivo válido para manter os registros.

De acordo com a LGPD, os dados não devem permanecer em tratamento após o término de sua finalidade, exceto quando se aplicar uma exceção legal de retenção. Solicite-nos uma explicação sobre o motivo da retenção de um registro específico caso precise de esclarecimentos.

Seus direitos nos termos da LGPD

Sujeito às condições estabelecidas por lei, você pode solicitar:

• Confirmação do tratamento e acesso aos seus dados pessoais.
• Correção de informações incompletas, imprecisas ou desatualizadas.
• Anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados de forma ilegal.
• Informações sobre compartilhamento, revogação do consentimento e portabilidade, de acordo com as normas aplicáveis.

Você também pode solicitar a revisão de decisões baseadas exclusivamente no tratamento automatizado que afetem seus interesses. A lei prevê o direito à informação sobre os critérios e procedimentos utilizados, ao mesmo tempo em que protege segredos comerciais e industriais.

O exercício desses direitos é gratuito. A confirmação e o acesso podem ocorrer por meio de uma resposta simplificada imediata ou de uma declaração completa no prazo de 15 dias. Esse prazo específico não se aplica a todos os tipos de solicitações de privacidade.

Contas e verificação de idade

Nosso serviço de jogos de azar é destinado a adultos com 18 anos ou mais. As verificações de idade ajudam a identificar cadastros inelegíveis. Entre em contato com o suporte se acreditar que uma criança tenha usado sua identidade ou fornecido informações por meio de uma conta.

Segurança e solicitações de privacidade

Utilizamos medidas organizacionais e técnicas para proteger informações pessoais e permitir o acesso apenas para fins autorizados. Nenhum serviço online pode prometer que todos os riscos de segurança desaparecerão.

Caso um incidente gere risco ou dano relevante a pessoas físicas, as normas brasileiras exigem a notificação à ANPD e às pessoas afetadas, de acordo com as condições aplicáveis.

Para iniciar uma solicitação, entre em contato com [email protected] e identifique-a como uma questão de privacidade. Solicite o encaminhamento ao contato responsável pela proteção de dados. Inclua:

1. O direito que você deseja exercer.
2. A conta ou os registros em questão.
3. Um endereço de contato adequado para nossa resposta.

Talvez seja necessário verificar sua identidade antes de divulgar informações da conta. Nunca envie sua senha ou códigos de autenticação de uso único.

Guarde a correspondência e o número de referência. Caso não consiga exercer seus direitos após entrar em contato conosco, você pode apresentar uma petição por meio dos canais oficiais da ANPD.

Revisamos esta política quando as práticas de tratamento ou os requisitos aplicáveis forem alterados. Caso uma nova finalidade exija consentimento, devemos obtê-lo antes de realizar o tratamento para essa finalidade.