Política de Privacidade da 98br – Proteção de Dados LGPD

Esta Política de Privacidade é publicada pela 98br, plataforma de apostas esportivas e cassino online operada exclusivamente para usuários residentes no Brasil. A 98br atua como controladora dos dados pessoais coletados por meio de seus canais digitais — o site 98br.best, o aplicativo para celular (Android e iOS) e eventuais comunicações diretas por e-mail ou chat.

Esta política se aplica a toda pessoa que interaja com a 98br de qualquer forma: visitantes não cadastrados, usuários em processo de cadastro e usuários com conta ativa. Ao utilizar qualquer funcionalidade da plataforma — incluindo a simples navegação pelo site —, você reconhece ter lido e compreendido esta política.

A 98br trata a privacidade como parte central do produto, não como burocracia regulatória. Coletamos apenas o que é necessário, usamos para fins específicos e comunicamos com transparência. Se algo neste documento não estiver claro, entre em contato com nosso encarregado de proteção de dados — o contato está na seção 11.

A 98br coleta dados nas seguintes categorias, sempre com finalidade específica e base legal correspondente:

Dados de identificação e cadastro:

• Nome completo, data de nascimento, CPF (Cadastro de Pessoa Física da Receita Federal)
• Endereço de e-mail e número de celular
• Endereço residencial completo, incluindo CEP
• Documentos de identidade (RG, CNH ou passaporte), coletados no processo de verificação KYC
• Selfie ou foto para confirmação de identidade, quando exigida pelo processo de verificação

Dados financeiros:

• Chave Pix cadastrada (CPF, e-mail, telefone ou chave aleatória)
• Informações de cartão de crédito ou débito (apenas os últimos quatro dígitos e bandeira — os dados completos são processados diretamente pelo gateway de pagamento certificado PCI DSS, sem armazenamento pela 98br)
• Histórico de depósitos e saques realizados na plataforma
• Dados de transações TED quando utilizadas para depósito

Dados de uso e comportamento:

• Histórico completo de apostas realizadas na plataforma, incluindo mercados, valores e resultados
• Sessões de acesso ao cassino, jogos acessados e duração de sessão
• Preferências de notificação e configurações de conta
• Interações com o suporte ao cliente (histórico de chat e e-mails)

Dados técnicos e de dispositivo:

• Endereço IP e localização geográfica aproximada (por IP)
• Tipo de dispositivo, sistema operacional e versão do navegador ou aplicativo
• Identificadores de dispositivo (Device ID) para fins de segurança e prevenção de múltiplas contas
• Cookies e tecnologias similares de rastreamento — detalhados na seção 06

Cada dado coletado pela 98br tem uma finalidade definida e uma base legal correspondente na LGPD. A tabela abaixo resume as principais finalidades:

Comunicações de marketing — promoções do Brasileirão, novidades de cassino, cashback — são enviadas apenas para usuários que deram consentimento explícito (opt-in) durante o cadastro ou nas configurações de conta. Você pode revogar esse consentimento a qualquer momento clicando em "cancelar inscrição" em qualquer e-mail recebido ou ajustando suas preferências de notificação nas configurações da sua conta na 98br.

A 98br não utiliza seus dados para nenhuma finalidade diferente das listadas nesta política sem comunicação prévia e, quando exigido pela LGPD, sem obtenção de novo consentimento específico.

A 98br não vende, aluga nem cede dados pessoais de usuários a terceiros com fins comerciais. Ponto final. O compartilhamento de dados ocorre apenas nas situações estritamente necessárias listadas abaixo:

• Processadores de pagamento: gateways de pagamento certificados PCI DSS que processam transações via Pix, cartão de crédito e débito, boleto bancário, PicPay e Mercado Pago. Esses parceiros atuam como operadores de dados sob contrato e são proibidos de usar suas informações para qualquer finalidade além do processamento da transação.
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN, monitoramento de segurança e analytics — todos com contratos de confidencialidade e proteção de dados vigentes.
• Fornecedores de jogos de cassino: desenvolvedores de slots e jogos ao vivo podem receber identificadores anônimos de sessão para fins de suporte técnico e certificação de RNG. Nenhum dado identificável é compartilhado.
• Autoridades públicas: quando exigido por determinação judicial, requisição do Ministério Público, Banco Central do Brasil, Receita Federal ou qualquer outra autoridade com competência legal para tal. A 98br atende às requisições legítimas e, quando permitido por lei, notifica o usuário afetado.
• Prevenção a fraudes: dados mínimos podem ser verificados junto a bureaus de crédito ou sistemas antifraude do setor financeiro brasileiro exclusivamente para validação de identidade e prevenção à lavagem de dinheiro.

Todos os terceiros que recebem dados de usuários da 98br são submetidos a avaliação de conformidade com a LGPD antes da contratação e operam sob contratos que incluem cláusulas específicas de proteção de dados pessoais.

A 98br trata a segurança da informação com rigor equivalente ao de uma instituição financeira. Os dados dos usuários são armazenados em servidores com controles de acesso físico e lógico, monitorados 24 horas por dia por uma equipe dedicada de segurança da informação.

Medidas técnicas e organizacionais implementadas pela 98br para proteger seus dados:

• Criptografia em trânsito: todas as comunicações entre seu dispositivo e os servidores da 98br são protegidas por TLS 1.3, o protocolo de criptografia mais moderno disponível atualmente. O cadeado verde no seu navegador confirma que a conexão está criptografada.
• Criptografia em repouso: dados sensíveis armazenados em nossos servidores — incluindo documentos de identidade e dados de verificação — são criptografados com AES-256.
• Senhas com hash: sua senha nunca é armazenada em texto puro. Utilizamos algoritmos de hash com salt (bcrypt) que tornam impossível a recuperação da senha original mesmo em caso de acesso não autorizado ao banco de dados.
• Autenticação em dois fatores (2FA): disponível para todos os usuários e recomendada fortemente. Com o 2FA ativo, mesmo que sua senha seja comprometida, o acesso à conta exige um segundo fator de verificação enviado ao seu celular.
• Controle de acesso por privilégio mínimo: colaboradores da 98br só têm acesso aos dados estritamente necessários para desempenhar suas funções. O acesso a dados de usuários é registrado em log e auditado regularmente.
• Monitoramento de incidentes: sistemas automatizados de detecção de anomalias e tentativas de acesso não autorizado operam em tempo real, com alerta imediato para a equipe de segurança.
• Testes de segurança: a plataforma da 98br passa por testes de penetração (pentest) periódicos realizados por empresas externas especializadas, independentes da equipe interna.

Em caso de incidente de segurança que possa afetar seus dados pessoais, a 98br notificará os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo previsto pela LGPD — em até 72 horas após a ciência do incidente para a ANPD, e assim que possível para os titulares afetados. A notificação descreverá a natureza dos dados afetados, as medidas tomadas e o canal de contato para esclarecimentos.

A 98br utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma, melhorar a experiência do usuário e, com seu consentimento, personalizar comunicações. A seguir explicamos cada categoria:

• Cookies essenciais: necessários para que a plataforma funcione corretamente — autenticação de sessão, segurança, preferências de idioma. Não podem ser desativados sem comprometer o uso da plataforma. Base legal: execução de contrato.
• Cookies funcionais: memorizam suas preferências (mercados favoritos, configurações de exibição de odds) para personalizar sua experiência em visitas futuras. Base legal: legítimo interesse.
• Cookies analíticos: coletam dados agregados e anonimizados sobre como os usuários navegam na plataforma — quais páginas são mais acessadas, onde ocorrem erros, tempo médio de sessão. Esses dados ajudam a melhorar a 98br. Base legal: consentimento (pode ser recusado no banner de cookies).
• Cookies de marketing: utilizados para personalizar comunicações e, quando consentido, exibir ofertas relevantes para você. Base legal: consentimento explícito (opt-in). Nunca ativados sem sua autorização.

Você pode gerenciar suas preferências de cookies a qualquer momento acessando as configurações de privacidade na sua conta ou pelo banner de cookies exibido na primeira visita. Navegadores modernos também permitem bloquear ou excluir cookies diretamente nas configurações do browser — mas isso pode afetar o funcionamento de algumas funcionalidades da 98br.

O aplicativo para celular da 98br utiliza identificadores de dispositivo (Android Advertising ID e Apple IDFA) com as mesmas categorias e finalidades descritas acima para cookies. Você pode redefinir ou desativar esses identificadores nas configurações de privacidade do seu celular a qualquer momento.

A LGPD garante a você, como titular de dados, um conjunto de direitos que a 98br é obrigada a respeitar e facilitar. Veja quais são e como exercê-los:

• Direito de acesso: você pode solicitar uma cópia de todos os dados pessoais que a 98br possui sobre você, em formato legível.
• Direito de correção: dados incorretos, desatualizados ou incompletos podem ser corrigidos mediante solicitação. Dados básicos de cadastro (nome, e-mail, celular) podem ser atualizados diretamente na área de configurações da sua conta.
• Direito de exclusão: você pode solicitar a exclusão dos seus dados pessoais. A 98br atenderá essa solicitação exceto quando os dados precisem ser mantidos por obrigação legal (por exemplo, registros financeiros que a lei exige manter por determinado período).
• Direito de portabilidade: você pode solicitar que seus dados sejam fornecidos em formato estruturado e interoperável para transferência a outro controlador.
• Direito de revogação do consentimento: quando o tratamento se basear em consentimento, você pode revogá-lo a qualquer momento. A revogação não afeta o tratamento realizado antes dela.
• Direito de oposição: você pode se opor ao tratamento de seus dados quando este se basear em legítimo interesse, nos casos em que sua situação específica justifique a oposição.
• Direito à informação sobre compartilhamento: você pode solicitar informações sobre com quais entidades a 98br compartilhou seus dados.
• Direito de não ser submetido a decisões automatizadas: quando uma decisão que afeta seus interesses (como bloqueio de conta) for tomada de forma inteiramente automatizada, você tem direito a solicitar revisão humana.

Para exercer qualquer um desses direitos, entre em contato com nosso encarregado de proteção de dados pelo e-mail contato@98br.best, identificando-se com seu CPF e descrevendo claramente o direito que deseja exercer. Respondemos em até 15 dias úteis, conforme determinado pela LGPD. Não cobramos nenhuma taxa para atender solicitações de direitos dos titulares.

A 98br é uma plataforma estritamente proibida para menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores e implementamos verificações de idade durante o cadastro — incluindo validação de CPF e, quando necessário, confirmação documental.

Se tomarmos conhecimento de que um menor de 18 anos criou uma conta na 98br, a conta é imediatamente encerrada, todos os dados coletados são excluídos ou anonimizados o mais rapidamente possível, e o saldo (se houver) é bloqueado e devolvido ao método de origem após investigação.

Se você é pai, mãe ou responsável legal e acredita que uma criança ou adolescente sob sua responsabilidade tenha criado uma conta na 98br, entre em contato imediatamente com nosso suporte pelo chat ao vivo ou pelo e-mail contato@98br.best. Tratamos esses casos com prioridade e sigilo absoluto.

A 98br mantém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos por lei. Veja os critérios gerais:

• Dados de conta ativa: mantidos durante todo o período em que a conta estiver ativa na plataforma, mais o período de retenção pós-encerramento descrito abaixo.
• Registros financeiros e de apostas: mantidos por pelo menos 5 anos após a transação, conforme exigência da legislação tributária e de prevenção à lavagem de dinheiro (Lei nº 9.613/1998).
• Dados de verificação de identidade (KYC): mantidos por até 5 anos após o encerramento da conta, conforme requisito regulatório.
• Registros de comunicação com o suporte: mantidos por 2 anos após o encerramento do atendimento, para fins de auditoria e resolução de eventuais disputas.
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento. Após a revogação, os dados são excluídos em até 30 dias.
• Logs de acesso (IP, dispositivo): mantidos por 6 meses, conforme obrigação do Marco Civil da Internet (Lei nº 12.965/2014), e por período adicional quando necessário para investigações em andamento.

Após o término do período de retenção necessário, os dados são excluídos de forma segura ou anonimizados de modo irreversível, de forma que não seja mais possível identificar o titular. Dados anonimizados podem ser mantidos indefinidamente para fins estatísticos e de melhoria do produto.

A 98br pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação brasileira ou nos serviços oferecidos. Todas as versões anteriores ficam arquivadas e podem ser solicitadas pelo e-mail de contato.

Quando as alterações forem substanciais — especialmente quando implicarem novas finalidades de tratamento ou novos compartilhamentos de dados —, a 98br notificará os usuários por e-mail cadastrado com pelo menos 7 dias de antecedência antes da entrada em vigor das mudanças. Alterações menores, como correções ortográficas ou atualizações de contato, não requerem notificação prévia.

Quando as novas práticas exigirem novo consentimento (por exemplo, uma nova finalidade de uso dos dados que não se enquadra nas bases legais existentes), a 98br solicitará explicitamente esse consentimento antes de iniciar o novo tratamento. A negativa de consentimento para finalidades não essenciais não afeta o acesso às funcionalidades principais da plataforma.

A data da última atualização desta política está indicada no topo desta página e no rodapé do documento. Recomendamos que você a consulte periodicamente.

A 98br designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) conforme exigido pela LGPD. O DPO é o canal oficial para todas as solicitações relacionadas a dados pessoais, dúvidas sobre esta política e exercício dos direitos dos titulares.

Como entrar em contato com o DPO da 98br:

• E-mail: contato@98br.best (assunto: "Privacidade de Dados – [seu CPF parcialmente mascarado]")
• Chat ao vivo: disponível 24 horas na plataforma, selecionando o assunto "Privacidade e dados pessoais"
• Prazo de resposta: até 15 dias úteis para solicitações de direitos dos titulares, conforme determina a LGPD

Para exercer seus direitos de forma eficiente, recomendamos que você inclua na solicitação: seu nome completo, CPF (com os primeiros três e os últimos dois dígitos visíveis, e os demais mascarados), e-mail cadastrado na 98br, e uma descrição clara do direito que deseja exercer ou da dúvida que tem.

A 98br pode solicitar confirmação adicional de identidade antes de atender uma solicitação de acesso ou exclusão de dados, para garantir que os dados sejam entregues ao titular correto e não a terceiros não autorizados. Esse processo é uma proteção para você, não um obstáculo.