Política de Privacidade —
125bet e a Proteção dos Seus Dados

1 Definições e Conceitos

Para os fins desta Política de Privacidade, aplicam-se as seguintes definições, alinhadas com a LGPD e demais normas aplicáveis:

• Dado Pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável, conforme art. 5º, I, da LGPD;
• Dado Pesoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde ou à vida sexual, dado genético ou biométrico;
• Tratamento: toda operação realizada com dados pessoais — coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração;
• Titular: pessoa natural a quem se referem os dados pesoais que são objeto de tratamento — no contexto desta Política, o Usuário cadastrado na125bet;
• Controlador: pessoa jurídica a quem competem as decisões referentes ao tratamento de dados pessoais — a 125bet;
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados em nome do controlador;
• Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação entre controlador, titulares e a ANPD;
• ANPD: Autoridade Nacional de Proteção de Dados, órgão federal responsável por zelar pela proteção de dados pessoais no Brasil.

2 Quais Dados Coletamos

A 125bet coleta as seguintes categorias de dados pesoais dos seus Usuários, estritamente necessários para a prestação dos serviços oferecidos:

2.1 Dados de Identificação e Cadastro

• Nome completo;
• CPF (Cadastro de Pessoa Física) — identificador único obrigatório para usuários brasileiros;
• Data de nascimento;
• Endereço completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Nacionalidade e país de residência;
• Número de telefone celular;
• Endereço de e-mail.

2.2 Dados de Documentos (KYC)

• Número e imagem do RG (Registro Geral) ou CNH (Carteira Nacional de Habilitação) — frente e verso;
• Comprovante de residência recente;
• Fotografia (selfie) do titular segurando o documento de identidade;
• Eventuais documentos adicionais solicitados para cumprimento de obrigações regulatórias.

2.3 Dados Financeiros e de Pagamento

• Chave Pix utilizada para depósitos e saques;
• Dados de contas bancárias para TED/DOC;
• Informações de cartão de crédito (processadas por gateway de pagamento certificado PCI-DSS — a 125bet não armazena dados completos de cartão);
• Histórico de transações (depósitos, saques, apostas realizadas).

2.4 Dados de Uso e Navegação

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificador de dispositivo;
• Páginas visitadas, tempo de sessão e padrões de navegação;
• Histórico de jogos e apostas realizadas na plataforma.

3 Como Coletamos seus Dados

A coleta de dados pessoais pela 125bet ocorre pelos seguintes meios:

• Diretamente pelo Usuário: durante o processo de cadastro, prenchimento de formulários, envio de documentos KYC, solicitações de suporte ou comunicações voluntárias com a equipe da Plataforma;
• Automaticamente: por meio de cookies, pixels de rastreamento, logs de servidor e tecnologias similares durante a navegação na plataforma (ver Seção 10);
• De terceiros: de provedores de verificação de identidade e bureaus de crédito para confirmar a veracidade das informações cadastrais; de processadores de pagamento para confirmar transações financeiras; de parceiros de analytics para análise de comportamento agregado e não identificado;
• Fontes públicas: quando permitido pela LGPD, a 125bet pode consultar bases de dados públicas (ex: Receita Federal para validação de CPF) para verificar informações fornecidas pelo Usuário.

4 Finalidades do Tratamento

Os dados pessoais coletados pela 125bet são utilizados exclusivamente para as seguintes finalidades legítimas:

5 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela 125bet possui uma base legal específica prevista na LGPD, conforme detalhado na tabela da Seção 4. As bases legais utilizadas são:

• Consentimento (art. 7º, I): utilizado para comunicações de marketing e promoções. O consentimento pode ser revogado a qualquer momento;
• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta;
• Obrigação legal ou regulatória (art. 7º, II): tratamento exigido por lei, como KYC, prevenção à lavagem de dinheiro e atendimento a ordens judiciais;
• Legítimo interesse (art. 7º, IX): utilizado para análise de uso da plataforma, melhoria de serviços e segurança, desde que não prevaleçam os direitos e liberdades fundamentais do titular.

6 Compartilhamento de Dados

A 125bet não vende dados pessoais de seus usuários a terceiros. O compartilhamento de dados ocorre apenas nas hipóteses a seguir, sempre com as salvaguardas adequadas:

• Provedores de serviços (operadores): empresas que prestam serviços em nome da 125bet, como processadores de pagamento (gateways Pix, Visa, Mastercard, Elo), provedores de verificação de identidade (KYC), serviços de hospedagem em nuvem e analytics. Esses parceiros são contratualmente obrigados a tratar os dados somente conforme nossas instruções e a LGPD;
• Provedores de jogos: para garantir a integridade das apostas e o funcionamento dos jogos, dados mínimos de sessão podem ser compartilhados com Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros provedores certificados;
• Autoridades públicas: quando exigido por lei, ordem judicial, decisão de autoridade administrativa (ANPD, SPA, Receita Federal, Ministério Público) ou para proteção de direitos em procesos judiciais;
• Prevenção a fraudes: em casos suspeitos de lavagem de dinheiro, fraude ou atividade criminosa, dados podem ser compartilhados com órgãos de segurança pública, COAF (Conselho de Controle de Atividades Financeiras) ou entidades regulatórias competentes.

7 Transferência Internacional de Dados

Em razão da natureza internacional das operações da 125bet, alguns dados pesoais podem ser transferidos para países fora do Brasil. Conforme o art. 33 da LGPD, a transferência internacional de dados pesoais somente ocorre nas seguintes hipóteses:

• Para países que proporcionam grau de proteção de dados pessoais adequado ao da LGPD, conforme avaliação da ANPD;
• Quando o controlador oferecer e comprovar garantias de cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados da LGPD, mediante cláusulas contratuais específicas, normas corporativas globais ou selos, certificados e códigos de conduta regularmente emitidos;
• Quando necessário para execução de contrato firmado com o titular.

8 Prazo de Retenção dos Dados

Os dados pessoais são mantidos pelo prazo necessário à realização das finalidades para as quais foram coletados, observados os prazos legais mínimos:

• Dados cadastrais e KYC: mantidos por 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998) e obrigações fiscais;
• Registros de transações financeiras: mantidos por 5 (cinco) anos, conforme Código Tributário Nacional e legislação aplicável;
• Dados de navegação e logs: mantidos por até 6 (seis) meses, salvo necessidade de investigação em andamento;
• Comunicações de suporte: mantidas por 2 (dois) anos para fins de controle de qualidade e resolução de eventuais disputas.

Após o decurso dos prazos acima, os dados são eliminados de forma segura ou anonimizados de modo que não seja possível identificar o titular.

9 Segurança das Informações

A 125bet adota medidas técnicas e organizacionais apropriadas para proteger os dados pesoais dos Usuários contra acesso não autorizado, perda acidental, alteração indevida, divulgação ou destruição. As principais medidas incluem:

• Criptografia SSL/TLS: toda comunicação entre o navegador do Usuário e os servidores da 125bet é criptografada com protocolo SSL/TLS de última geração;
• Criptografia em repouso: dados sensíveis armazenados são criptografados em repouso (AES-256 ou equivalente);
• Autenticação em dois fatores (2FA): disponível para todos os Usuários, fortemente recomendada;
• Controle de acesso: acesso a dados pesoais restrito aos funcionários que necessitam dessas informações para desempenhar suas funções, com base no princípio do mínimo privilégio;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento de atividades suspeitas 24 horas por dia;
• Testes de segurança: testes de penetração e auditorias de segurança regulares realizados por terceiros especializados.

10 Cookies e Tecnologias Semelhantes

A 125bet utiliza cookies e tecnologias semelhantes (pixels, web beacons, armazenamento local) para melhorar a experiência do Usuário, garantir o funcionamento da plataforma e analisar padrões de uso de forma agregada. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, preferências de idioma, carrinho de apostas. Não podem ser desativados sem comprometer a funcionalidade;
• Cookies de desempenho: coletam informações sobre como os Usuários utilizam a plataforma (páginas mais visitadas, eros encontrados). Dados são agregados e anonimizados;
• Cookies de funcionalidade: lembram preferências do Usuário para personalizar a experiência (ex: modo escuro, limites de aposta salvos);
• Cookies analíticos: fornecidos por ferramentas como Google Analytics (configuradas com anonimização de IP) para entender o comportamento geral de navegação.

O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais pode impactar algumas funcionalidades da plataforma, mas não impedirá o acesso básico ao serviço.

11 Direitos do Titular dos Dados

Nos termos dos artigos 17 22 da LGPD, o Usuário, como titular de dados pessoais, tem os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao noso Encarregado (DPO):