Política de Privacidade
bu678 — Proteção dos Seus Dados

O controlador dos dados pessoais coletados por meio da plataforma bu678 é a entidade jurídica responsável pela operação do site https://bu678.cam. Para todas as questões relacionadas ao tratamento de dados pessoais, o titular poderá entrar em contato diretamente com o Encarregado de Proteção de Dados (DPO) da plataforma, conforme indicado na cláusula 13 desta política.

A bu678 atua como controladora nas operações de tratamento de dados realizadas para a prestação dos seus serviços de cassino online, apostas esportivas e funcionalidades correlatas. Em determinadas hipóteses, especialmente no que tange a provedores de pagamento como Pix, Mercado Pago e PicPay, a bu678 atua como operadora em relação aos dados tratados por essas instituições financeiras em seus próprios sistemas.

A bu678 coleta dados pessoais nas seguintes categorias e situações:

Os dados pessoais coletados pelo bu678 são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão da conta do usuário, processamento de depósitos e saques, liquidação de apostas e distribuição de prêmios;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação do cliente, prevenção à lavagem de dinheiro e financiamento do terrorismo;
• Jogo responsável: monitoramento de padrões de comportamento que possam indicar jogo problemático, aplicação de limites definidos pelo usuário e cumprimento de autoexclusões;
• Comunicação: envio de confirmações de transações, notificações de segurança, atualizações de produto e, quando houver consentimento, comunicações de marketing;
• Segurança e prevenção a fraudes: detecção de atividades suspeitas, múltiplas contas, uso indevido de bônus e acesso não autorizado;
• Melhoria dos serviços: análise estatística agregada para desenvolvimento de novos produtos e aprimoramento da experiência do usuário;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes, incluindo COAF, Receita Federal e SPA.

Todo tratamento de dados pessoais realizado pelo bu678 está fundamentado em ao menos uma das bases legais previstas na LGPD (art. 7º e art. 11):

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de serviços celebrado com o usuário no momento do cadastro;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por lei, como as obrigações de KYC previstas na Lei 9.613/1998 e normas do BACEN;
• Consentimento (art. 7º, I): para envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento;
• Interesse legítimo (art. 7º, IX): para finalidades de prevenção a fraudes, segurança da plataforma e melhoria dos serviços, observados os limites do legítimo interesse e os direitos do titular;
• Proteção ao crédito (art. 7º, X): quando aplicável na análise de transações financeiras.

A bu678 não vende, aluga nem comercializa dados pessoais de usuários a terceiros para fins de marketing. O compartilhamento de dados ocorre apenas nas seguintes hipóteses:

• Provedores de pagamento: dados necessários para o processamento de transações são compartilhados com Pix (Banco Central do Brasil), Mercado Pago, PicPay e instituições bancárias parceiras, na medida estritamente necessária;
• Provedores de tecnologia e infraestrutura: parceiros que auxiliam na operação técnica da plataforma, sujeitos a obrigações contratuais de confidencialidade e segurança equivalentes às adotadas pela bu678;
• Autoridades governamentais: quando exigido por ordem judicial, requisição legal de autoridade competente (COAF, Receita Federal, SPA, Ministério Público) ou obrigação regulatória;
• Auditores e certificadoras de jogos: empresas responsáveis pela certificação de RNG e auditoria de RTP dos jogos, mediante acordos de confidencialidade;
• Prevenção a fraudes: serviços especializados em detecção de fraudes, compartilhamento limitado a dados técnicos e comportamentais necessários para a análise de risco.

Os dados pessoais coletados pelo bu678 são retidos pelo período necessário para o cumprimento das finalidades que motivaram sua coleta, observados os prazos legais mínimos obrigatórios:

• Dados de identificação e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Dados financeiros e histórico de transações: mínimo de 5 (cinco) anos, para fins de cumprimento de obrigações fiscais e regulatórias;
• Logs de acesso: mínimo de 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicação com suporte: 2 (dois) anos após o encerramento da interação;
• Dados de marketing (com base em consentimento): até a revogação do consentimento pelo titular.

Após o transcurso dos prazos acima, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A solicitação de exclusão pelo usuário não implica eliminação imediata dos dados cuja retenção seja obrigatória por lei.

A bu678 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado. As principais medidas de segurança incluem:

• Criptografia SSL (TLS 1.3) de 256 bits em todas as comunicações entre o usuário e a plataforma;
• Armazenamento de senhas com hashing de alta entropia (bcrypt) — senhas não são armazenadas em texto puro;
• Controles de acesso baseados em funções (RBAC) para funcionários e parceiros técnicos;
• Monitoramento contínuo de intrusão e análise de vulnerabilidades;
• Plano de resposta a incidentes de segurança com notificação à ANPD (Autoridade Nacional de Proteção de Dados) em até 72 horas em caso de incidente relevante, conforme art. 48 da LGPD;
• Testes de penetração (pentest) realizados periodicamente por empresas especializadas.

A plataforma bu678 utiliza cookies e tecnologias similares para garantir o funcionamento correto do site, melhorar a experiência do usuário e, com base em consentimento, personalizar conteúdo e analisar o comportamento de navegação.

As categorias de cookies utilizados são as seguintes:

• Cookies essenciais: necessários para o funcionamento da plataforma (autenticação, segurança de sessão, preferências de idioma). Não requerem consentimento;
• Cookies analíticos: coletam informações agregadas sobre o uso da plataforma para melhoria dos serviços. Requerem consentimento;
• Cookies de desempenho: monitoram o desempenho técnico da plataforma e identificam erros. Podem ser utilizados com base em interesse legítimo;
• Cookies de marketing: utilizados para personalização de comunicações com base nas preferências do usuário. Requerem consentimento expresso.

O usuário pode gerenciar suas preferências de cookies nas configurações do navegador ou por meio do painel de privacidade disponível na plataforma. A desativação de cookies essenciais pode comprometer o funcionamento da conta.

Em razão da natureza internacional dos serviços prestados e dos parceiros tecnológicos utilizados pelo bu678, alguns dados pessoais podem ser transferidos para servidores ou processadores localizados fora do território brasileiro. Tais transferências são realizadas em conformidade com o art. 33 da LGPD, adotando-se uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem nível de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais específicas para determinada transferência, com garantias suficientes e efetivas de compliance às normas de proteção de dados;
• Adoção de normas corporativas globais (Binding Corporate Rules) pelos grupos econômicos dos parceiros envolvidos.

Nos termos dos artigos 17 a 22 da LGPD, o titular dos dados pessoais pode exercer, a qualquer momento e gratuitamente, os seguintes direitos em relação aos seus dados tratados pelo bu678:

• Confirmação e acesso: confirmar a existência de tratamento e obter cópia completa dos dados;
• Correção: solicitar a atualização ou retificação de dados incompletos ou incorretos;
• Anonimização, bloqueio ou eliminação: para dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade: receber os dados em formato estruturado para transferência a outro controlador;
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento, observadas as obrigações de retenção legal;
• Informação sobre compartilhamento: saber com quais entidades os dados foram compartilhados;
• Revogação do consentimento: revogar o consentimento previamente concedido, sem efeito retroativo;
• Oposição: opor-se a tratamentos realizados com base em outras hipóteses legais que não o consentimento.

As solicitações devem ser encaminhadas por e-mail ao DPO da bu678, no endereço [email protected], com identificação do titular (nome completo e CPF) e descrição clara do direito que deseja exercer. O prazo de resposta é de até 15 (quinze) dias corridos.

A plataforma bu678 é destinada exclusivamente a pessoas físicas com idade mínima de 18 (dezoito) anos completos. A bu678 não coleta, de forma intencional, dados pessoais de menores de 18 anos.

Caso seja identificado que dados de menor foram coletados inadvertidamente, a bu678 tomará as seguintes medidas imediatas: (i) bloqueio da conta associada; (ii) eliminação dos dados coletados, na extensão permitida pela lei; (iii) notificação ao responsável legal, quando identificável.

A bu678 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir alterações nas práticas de tratamento de dados, mudanças regulatórias ou melhorias na plataforma. As alterações serão comunicadas ao titular da seguinte forma:

• Publicação da versão atualizada na plataforma, com indicação da data de vigência;
• Notificação por e-mail cadastrado, nos casos de alterações substanciais que afetem os direitos do titular;
• Aviso em destaque na plataforma por no mínimo 7 (sete) dias corridos após a publicação de mudanças relevantes.

O uso continuado da plataforma após a entrada em vigor das alterações constituirá aceitação das novas condições. Recomendamos a consulta periódica desta Política para se manter informado sobre as práticas de privacidade adotadas pelo bu678.

Em cumprimento ao art. 41 da LGPD, a bu678 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre a controladora, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O DPO da bu678 pode ser contatado pelos seguintes meios:

• E-mail: [email protected]
• Assunto do e-mail: "Solicitação LGPD — [tipo de solicitação]"
• Prazo de resposta: até 15 dias corridos
• Idioma de atendimento: Português brasileiro (pt-BR)

O titular que não obtiver resposta satisfatória do DPO dentro do prazo legal poderá apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), por meio dos canais oficiais do órgão.