Política de Privacidade — gybet5

1. Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o gybet5 atua como Controlador dos dados pessoais coletados e tratados por meio da plataforma https://gybet5.cam ("Plataforma"). Como Controlador, o gybet5 determina as finalidades e os meios de tratamento dos dados pessoais de seus usuários ("Titulares"), sempre em conformidade com a legislação brasileira aplicável.

O gybet5 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) para atender às solicitações dos Titulares e interagir com a Autoridade Nacional de Proteção de Dados (ANPD). O contato com o DPO pode ser realizado pelo e-mail [email protected], com o assunto "Proteção de Dados — LGPD".

2. Dados Pessoais Coletados

O gybet5 coleta diferentes categorias de dados pessoais ao longo do relacionamento com o usuário. A coleta é limitada ao mínimo necessário para cada finalidade ("princípio da necessidade"), conforme exigido pela LGPD.

2.1 Dados fornecidos diretamente pelo usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: informações sobre o método de pagamento utilizado (chave Pix, dados de cartão, conta bancária), histórico de depósitos e saques;
• Dados de verificação (KYC): cópias de documentos de identidade, selfie para verificação de vivacidade (liveness check), comprovante de residência.

2.2 Dados coletados automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de permanência, referenciador de acesso;
• Dados de dispositivo: identificador único do dispositivo (device ID), resolução de tela, modelo do aparelho;
• Dados de geolocalização: localização aproximada com base no endereço IP (não utilizamos GPS sem consentimento explícito);
• Dados de jogo e apostas: histórico de jogos, apostas realizadas, valores apostados, ganhos e perdas, preferências de jogo.

2.3 Dados de terceiros

Em determinadas situações, o gybet5 pode receber dados provenientes de fontes externas legítimas, como bureaus de crédito (para prevenção a fraudes), provedores de pagamento (para confirmação de transações) e autoridades governamentais (para atendimento de obrigações legais).

3. Finalidade do Tratamento de Dados

O gybet5 utiliza os dados pessoais coletados exclusivamente para as seguintes finalidades legítimas:

• Prestação do serviço: criação e gestão de contas, processamento de depósitos e saques, disponibilização de jogos e apostas;
• Verificação de identidade (KYC): cumprimento de obrigações legais de prevenção à lavagem de dinheiro e financiamento ao terrorismo (PLD/FT);
• Segurança e prevenção a fraudes: detecção de atividades suspeitas, prevenção de acesso não autorizado e proteção contra uso indevido da plataforma;
• Comunicação e suporte: resposta a solicitações, envio de notificações transacionais (confirmações de depósito, saque, bônus) e comunicações de suporte ao cliente;
• Marketing e comunicações promocionais: envio de ofertas, promoções e novidades — apenas para usuários que consentiram com o recebimento desse tipo de comunicação;
• Cumprimento de obrigações legais e regulatórias: atendimento a exigências da Receita Federal, do Banco Central do Brasil, da ANPD e de demais autoridades competentes;
• Melhoria contínua do serviço: análise de comportamento de uso para aprimorar funcionalidades, experiência do usuário e estabilidade da plataforma;
• Jogo responsável: monitoramento de padrões de jogo para identificar possíveis comportamentos problemáticos e acionar ferramentas de proteção ao jogador.

4. Base Legal para o Tratamento (LGPD)

Todo tratamento de dados realizado pelo gybet5 está fundamentado em pelo menos uma das hipóteses legais previstas no Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado com o usuário no momento do cadastro;
• Cumprimento de obrigação legal (Art. 7º, II): dados tratados para atendimento de exigências de autoridades regulatórias, fiscais e de combate à lavagem de dinheiro;
• Consentimento do titular (Art. 7º, I): para comunicações de marketing, uso de cookies não essenciais e outras finalidades onde o consentimento é a base mais adequada. O consentimento pode ser revogado a qualquer momento;
• Legítimo interesse (Art. 7º, IX): para finalidades de prevenção a fraudes, segurança da plataforma e análise de uso, desde que não prevaleçam os interesses ou direitos e liberdades fundamentais do titular.

5. Compartilhamento de Dados com Terceiros

O gybet5 não vende dados pessoais de seus usuários a terceiros. O compartilhamento ocorre apenas nas seguintes situações e com as salvaguardas adequadas:

5.1 Parceiros operacionais essenciais

• Processadores de pagamento: instituições financeiras, gateways de pagamento e provedores Pix que processam transações financeiras em nome do gybet5;
• Provedores de jogos: fornecedores de conteúdo de cassino (Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, entre outros) que necessitam de identificadores de sessão para operar os jogos;
• Serviços de verificação de identidade: plataformas de KYC e biometria utilizadas para validar documentos e prevenir fraudes de identidade;
• Provedores de infraestrutura de TI: serviços de nuvem, hospedagem e segurança cibernética que processam dados como operadores sob instrução do gybet5.

5.2 Exigência legal ou ordem judicial

O gybet5 poderá compartilhar dados pessoais com autoridades governamentais, regulatórias ou judiciais quando legalmente obrigado a fazê-lo, incluindo Receita Federal, Banco Central do Brasil, Polícia Federal, Ministério Público e ANPD.

5.3 Transferência de negócios

Em caso de fusão, aquisição, venda de ativos ou reestruturação societária, os dados pessoais dos usuários poderão ser transferidos ao novo controlador, mediante comunicação prévia aos Titulares e garantia de continuidade das proteções previstas nesta Política.

6. Cookies e Tecnologias de Rastreamento

O gybet5 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento da plataforma, personalizar a experiência do usuário e analisar o tráfego. Os cookies são classificados em:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação de sessão, segurança CSRF, preferências de idioma). Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a plataforma para identificar melhorias. Requerem consentimento;
• Cookies de funcionalidade: armazenam preferências do usuário (tema, configurações de jogo) para proporcionar uma experiência personalizada. Requerem consentimento;
• Cookies de marketing: utilizados para personalizar anúncios e medir a eficácia de campanhas. Requerem consentimento explícito do usuário.

O usuário pode gerenciar suas preferências de cookies diretamente nas configurações do navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma.

7. Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo gybet5 pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos impostos por lei:

• Dados de identificação e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme a Lei 9.613/1998 (PLD);
• Dados financeiros e transacionais: mínimo de 5 (cinco) anos, conforme obrigações fiscais e regulatórias;
• Registros de acesso e logs de segurança: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de jogo e apostas: mínimo de 5 (cinco) anos para fins de auditoria regulatória.

Após o decurso dos prazos aplicáveis, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o Titular.

8. Segurança da Informação

O gybet5 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais de seus usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o cliente e o servidor;
• Criptografia em repouso (encryption at rest) para dados sensíveis armazenados em banco de dados;
• Controle de acesso baseado em funções (RBAC), com autenticação multifator (MFA) para acesso de administradores;
• Monitoramento contínuo de ameaças e sistema de detecção de intrusões (IDS/IPS);
• Auditorias de segurança periódicas e testes de penetração (penetration testing);
• Plano de resposta a incidentes de segurança, com procedimentos de notificação à ANPD e aos Titulares afetados nos prazos exigidos pela LGPD.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, o gybet5 notificará a ANPD e os usuários afetados em prazo razoável, conforme o Art. 48 da LGPD.

9. Seus Direitos como Titular de Dados (LGPD)

A LGPD garante ao Titular uma série de direitos em relação aos seus dados pessoais. O gybet5 respeita integralmente esses direitos e disponibiliza mecanismos para que você os exerça:

As solicitações serão respondidas em até 15 (quinze) dias úteis a contar da data de recebimento. O gybet5 poderá solicitar verificação de identidade antes de atender qualquer requisição para garantir a segurança do processo. Caso sua solicitação não seja atendida adequadamente, você tem o direito de apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados).

10. Menores de Idade

A plataforma gybet5 é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O gybet5 não coleta intencionalmente dados pessoais de menores de idade. Caso identifiquemos que um menor de 18 anos forneceu dados à plataforma, tomaremos as seguintes medidas imediatas:

• Encerramento imediato da conta do menor;
• Eliminação de todos os dados pessoais associados, salvo aqueles cuja retenção seja exigida por lei;
• Devolução de eventuais depósitos realizados, quando tecnicamente viável e legalmente obrigatório.

11. Transferência Internacional de Dados

Em determinadas circunstâncias, os dados pessoais dos usuários podem ser transferidos para países fora do Brasil, especialmente em razão da infraestrutura de TI em nuvem e de parcerias com provedores de jogos internacionais. O gybet5 garante que tais transferências sejam realizadas em conformidade com o Capítulo V da LGPD, mediante:

• Transferência para países que ofereçam grau de proteção de dados pessoais adequado, reconhecido pela ANPD;
• Adoção de cláusulas contratuais específicas que garantam ao Titular proteção equivalente à prevista na legislação brasileira;
• Certificações e selos de boas práticas reconhecidos internacionalmente, quando aplicável.

12. Encarregado de Proteção de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, o gybet5 designou um Encarregado de Proteção de Dados (DPO) com as seguintes atribuições:

• Receber comunicações dos Titulares de dados e da ANPD;
• Prestar orientações internas sobre proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

O DPO do gybet5 pode ser contatado exclusivamente pelo canal abaixo. Não utilize este canal para solicitações de suporte geral ou financeiro — essas demandas devem ser direcionadas ao suporte padrão:

13. Alterações nesta Política de Privacidade

O gybet5 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação brasileira aplicável (em especial a LGPD e suas regulamentações pela ANPD) ou melhorias em nossos processos de privacidade.

Alterações substanciais serão comunicadas aos usuários por meio de aviso destacado na plataforma e/ou por e-mail, com antecedência mínima de 15 (quinze) dias corridos antes da data de entrada em vigor das novas disposições, salvo em casos de exigência legal imediata. A data da "Última atualização" no topo desta página sempre refletirá a versão vigente.

O uso continuado da plataforma gybet5 após a data de vigência das alterações configura ciência e concordância com a Política de Privacidade revisada. Caso não concorde com as alterações, o usuário deve encerrar sua conta e cessar o uso dos serviços antes da data de vigência.