Política de Privacidade da gbg3

1 Introdução e Identificação do Controlador

Esta Política de Privacidade ("Política") descreve como a gbg3 ("Controlador", "nós", "nosso" ou "Plataforma"), operadora do site gbg3.net e dos serviços a ele associados, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("Titular", "você" ou "Usuário") em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis.

Ao utilizar qualquer funcionalidade da plataforma gbg3 — incluindo cadastro, login, navegação, depósitos, apostas, saques ou contato com o suporte — o Usuário reconhece ter lido e compreendido esta Política. Caso não concorde com qualquer disposição aqui contida, pedimos que não utilize os serviços da gbg3.

Esta Política deve ser lida em conjunto com os nossos Termos e Condições e com as regras específicas de cada serviço disponível na plataforma.

2 Dados Pessoais que Coletamos

A gbg3 coleta dados pessoais nas seguintes categorias, de acordo com a interação do Usuário com a plataforma:

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Dados de acesso: nome de usuário (login) e senha criptografada;
• Dados financeiros: chave Pix, instituição financeira, número de CPF vinculado à conta de pagamento, histórico de depósitos e saques (valores, datas, métodos utilizados);
• Documentos de verificação (KYC): foto do documento de identidade, comprovante de residência, selfie com documento, conforme solicitado durante o processo de verificação.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, idioma do dispositivo;
• Dados de uso da plataforma: páginas visitadas, jogos acessados, duração das sessões, cliques, buscas realizadas, horários de acesso;
• Dados de localização aproximada: inferidos a partir do endereço IP (cidade e estado), não sendo coletada geolocalização precisa via GPS;
• Dados de dispositivo: identificador único do dispositivo, modelo do aparelho, operadora de telecomunicações (em acessos via mobile);
• Cookies e tecnologias similares: conforme detalhado na Seção 9 desta Política.

2.3 Dados recebidos de terceiros

• Informações de verificação de identidade provenientes de bureaus de crédito ou serviços de validação de CPF junto à Receita Federal, utilizados exclusivamente para confirmar a autenticidade dos dados fornecidos pelo Usuário;
• Dados de prevenção à fraude fornecidos por parceiros especializados em segurança financeira, conforme exigido pelas normas de PLD/FT (Prevenção à Lavagem de Dinheiro e Financiamento ao Terrorismo).

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela gbg3 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques, disponibilização dos jogos e apostas esportivas, atendimento ao suporte;
• Verificação de identidade (KYC): cumprimento das exigências legais de identificação dos usuários, conforme a Lei 14.790/2023 e regulamentações da SPA;
• Prevenção à fraude e lavagem de dinheiro (PLD/FT): monitoramento de transações suspeitas, detecção de contas duplicadas, análise de padrões de comportamento anômalo;
• Jogo responsável: monitoramento de comportamentos que possam indicar dependência de jogo, aplicação de limites definidos pelo Usuário e autoexclusões;
• Comunicações operacionais: notificações sobre a conta, alertas de segurança, confirmações de transação e atualizações sobre os Termos e esta Política;
• Comunicações promocionais: envio de ofertas, bônus e promoções personalizadas — exclusivamente com o consentimento do Usuário, que pode ser revogado a qualquer momento;
• Melhoria da plataforma: análise de uso para aprimoramento da experiência do Usuário, testes A/B, otimização de desempenho técnico;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, requisições de autoridades regulatórias (SPA, Receita Federal, COAF) e demais obrigações previstas em lei.

4 Bases Legais para o Tratamento

Nos termos do art. 7º da LGPD, todo tratamento de dados realizado pela gbg3 possui uma base legal específica. As principais bases legais utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços solicitados pelo Usuário ao criar uma conta e utilizar a plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade KYC, prevenção à lavagem de dinheiro, reporte a autoridades fiscais e regulatórias;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança da plataforma, melhoria dos serviços, análise de uso — sempre respeitando os direitos e expectativas razoáveis do Titular;
• Consentimento (art. 7º, I): envio de comunicações promocionais e marketing direto — o consentimento é livre, informado e pode ser revogado a qualquer momento.

5 Compartilhamento de Dados com Terceiros

A gbg3 pode compartilhar dados pessoais dos Usuários nas seguintes situações, sempre observando o princípio da necessidade e a conformidade com a LGPD:

5.1 Parceiros operacionais essenciais

• Provedores de pagamento: instituições financeiras e gateways de pagamento (como operadoras de Pix, Mercado Pago, PicPay e outros) para processamento de transações financeiras;
• Fornecedores de jogos: desenvolvedoras como Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outras — recebem apenas identificadores anonimizados de sessão, não dados pessoais identificáveis;
• Serviços de verificação de identidade: bureaus e plataformas de validação de CPF e documentos, utilizados exclusivamente para fins de KYC;
• Provedores de infraestrutura em nuvem: serviços de hospedagem, banco de dados e CDN utilizados para operação técnica da plataforma, vinculados por cláusulas contratuais de proteção de dados.

5.2 Autoridades e obrigações legais

A gbg3 pode divulgar dados pessoais a autoridades públicas — como Receita Federal, COAF, SPA, Polícia Federal ou Judiciário — quando exigido por lei, ordem judicial ou regulamentação aplicável, sem necessidade de consentimento prévio do Titular nessas situações específicas.

5.3 O que NÃO fazemos

6 Transferência Internacional de Dados

Alguns dos parceiros técnicos da gbg3 — como provedores de infraestrutura em nuvem e plataformas de jogos — podem estar localizados fora do Brasil. Nessas situações, a gbg3 garante que a transferência internacional de dados pessoais ocorra somente para países ou organizações que ofereçam nível adequado de proteção, conforme art. 33 da LGPD, ou mediante a adoção de salvaguardas contratuais adequadas, como cláusulas-padrão de proteção de dados.

O Usuário pode solicitar informações sobre transferências internacionais específicas pelo canal de contato indicado na Seção 15 desta Política.

7 Retenção e Eliminação de Dados

Os dados pessoais são mantidos pela gbg3 pelo tempo necessário para cumprir as finalidades descritas nesta Política, observando os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual entre o Usuário e a gbg3;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação tributária, da Lei 9.613/1998 (PLD) e das regulamentações da SPA;
• Documentos KYC: retidos por no mínimo 5 (cinco) anos após a última transação, conforme normas de prevenção à lavagem de dinheiro;
• Logs de acesso: mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicações promocionais: eliminados ou anonimizados após a revogação do consentimento, ressalvados os dados necessários para comprovação do consentimento anterior.

Após o término do período de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar o Titular.

8 Segurança da Informação

A gbg3 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental ou ilícita. Entre as medidas adotadas:

• Criptografia SSL/TLS em todas as comunicações entre o navegador do Usuário e os servidores da gbg3;
• Armazenamento de senhas com algoritmos de hash seguros (bcrypt ou equivalente), de forma que nenhum colaborador da gbg3 tenha acesso à senha original do Usuário;
• Controle de acesso baseado em funções (RBAC), limitando o acesso interno aos dados pessoais apenas aos colaboradores que necessitam deles para desempenhar suas funções;
• Monitoramento contínuo de acessos e tentativas de intrusão nos sistemas da plataforma;
• Realização periódica de testes de segurança e auditorias internas;
• Plano de resposta a incidentes de segurança, com procedimentos claros para contenção, notificação à ANPD e comunicação aos Titulares afetados, nos termos do art. 48 da LGPD.

9 Cookies e Tecnologias de Rastreamento

A gbg3 utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para proporcionar uma melhor experiência de navegação e para fins analíticos e de segurança. Os tipos de cookies utilizados incluem:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão autenticada do Usuário. Não podem ser desativados sem comprometer o acesso aos serviços;
• Cookies de desempenho e análise: coletam informações anonimizadas sobre o uso da plataforma para fins de melhoria do serviço (por exemplo, quais páginas são mais acessadas, tempo médio de sessão);
• Cookies de funcionalidade: memorizam preferências do Usuário, como idioma e configurações de exibição, para personalizar a experiência;
• Cookies de marketing: utilizados apenas com o consentimento do Usuário, para exibir conteúdo relevante e medir a efetividade de campanhas. O Usuário pode revogar esse consentimento a qualquer momento.

O Usuário pode gerenciar e desativar cookies por meio das configurações do seu navegador. Observe que a desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da plataforma.

10 Seus Direitos como Titular de Dados (LGPD)

Nos termos dos artigos 18 e 20 da LGPD, o Usuário, na condição de Titular dos dados, possui os seguintes direitos em relação aos seus dados pessoais tratados pela gbg3:

Para exercer qualquer um desses direitos, o Usuário deve enviar solicitação ao canal de privacidade da gbg3 (veja Seção 15). Responderemos em até 15 (quinze) dias corridos a contar do recebimento da solicitação, conforme prazo estabelecido pela LGPD. Em casos complexos, esse prazo pode ser prorrogado por igual período, com comunicação prévia ao Titular.

11 Proteção de Menores de Idade

Se você é pai, mãe ou responsável legal e acredita que seu filho menor de 18 anos criou uma conta na gbg3, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as providências necessárias com urgência.

12 Links para Sites de Terceiros

A plataforma gbg3 pode conter referências a sites ou serviços de terceiros (como provedores de jogos em suas páginas de regras). Esta Política de Privacidade aplica-se exclusivamente ao tratamento de dados realizado pela gbg3 em gbg3.net . A gbg3 não se responsabiliza pelas práticas de privacidade de sites de terceiros e recomenda que o Usuário leia as políticas de privacidade de cada site que visitar.

13 Alterações nesta Política de Privacidade

A gbg3 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos nossos serviços. Toda vez que esta Política for alterada de forma relevante, o Usuário será notificado por e-mail e/ou por aviso destacado na plataforma com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor das novas disposições.

A data da última atualização está sempre indicada no topo deste documento. O uso continuado da plataforma após a entrada em vigor das alterações implica a aceitação da nova versão da Política. Caso não concorde com as mudanças, o Usuário pode encerrar sua conta conforme descrito nos nossos Termos e Condições.

14 Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a gbg3 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos Titulares e prestar esclarecimentos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e contratados da gbg3 sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

O Encarregado pode ser contactado pelo canal de privacidade indicado na Seção 15 abaixo. A identidade completa do DPO está disponível mediante solicitação formal ao mesmo canal.

15 Contato, Canal LGPD e Reclamações

Para exercer seus direitos como Titular, tirar dúvidas sobre esta Política, registrar uma reclamação ou entrar em contato com nosso Encarregado de Proteção de Dados, utilize os canais abaixo:

• Canal de privacidade / LGPD: [email protected] — utilize o assunto "Solicitação LGPD" para que sua mensagem seja direcionada ao DPO com prioridade;
• Suporte geral: [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana, em português;
• Prazo de resposta para solicitações LGPD: até 15 (quinze) dias corridos a partir do recebimento.

Se, após contato com a gbg3, o Usuário entender que sua solicitação não foi atendida de forma satisfatória, poderá registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd, ou junto ao Procon de seu estado e à plataforma consumidor.gov.br.