Política de Privacidade da y3bet

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais dos usuários da Plataforma é a y3bet, operadora do site https://y3bet.cam.

O controlador é a entidade responsável por tomar as decisões sobre o tratamento dos dados pessoais, determinando as finalidades e os meios pelos quais os dados são processados. Todas as solicitações relacionadas à privacidade e ao exercício de direitos do titular devem ser direcionadas ao Encarregado de Proteção de Dados (DPO) da y3bet, cujas informações de contato constam na Seção 13 deste documento.

A y3bet adota os princípios estabelecidos no artigo 6º da LGPD — finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas — como diretrizes fundamentais de todas as suas práticas de tratamento de dados.

A y3bet coleta dados pessoais em diferentes momentos da sua interação com a Plataforma. Os dados coletados variam conforme a etapa do relacionamento e a finalidade do tratamento:

2.1 Dados fornecidos diretamente pelo usuário:

• Nome completo, conforme documento oficial de identidade;
• Data de nascimento;
• CPF (Cadastro de Pessoas Físicas);
• Endereço de e-mail;
• Número de celular com DDD;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Documentos de identidade e comprovantes de residência fornecidos no processo de KYC (RG, CNH, passaporte, contas de consumo);
• Dados bancários e de métodos de pagamento (chave Pix, dados de cartão em formato tokenizado — nunca armazenamos o número completo do cartão).

2.2 Dados coletados automaticamente:

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Páginas visitadas, tempo de permanência e fluxo de navegação na Plataforma;
• Identificadores de sessão e cookies de autenticação;
• Histórico de apostas, jogos e transações financeiras;
• Logs de acesso com data, hora e ações realizadas na Conta.

2.3 Dados obtidos de fontes externas:

• Informações de verificação de identidade provenientes de bureaus de crédito ou serviços de validação de CPF, utilizados exclusivamente para fins de KYC e prevenção à fraude;
• Dados de listas públicas de restrição a jogos (quando aplicável à jurisdição do usuário).

Os dados pessoais coletados pela y3bet são tratados para as seguintes finalidades específicas e legítimas:

Os dados não serão utilizados para finalidades incompatíveis com as listadas acima sem nova comunicação ao titular e, quando aplicável, sem novo consentimento.

Todo tratamento de dados pessoais realizado pela y3bet está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD:

• Consentimento (art. 7º, I): utilizado para envio de comunicações de marketing e promoções. O consentimento pode ser revogado a qualquer momento, sem prejuízo à continuidade dos demais serviços da Plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): aplicável ao processo de KYC, prevenção à lavagem de dinheiro (Lei 9.613/1998) e demais exigências das autoridades reguladoras brasileiras, incluindo a SPA;
• Execução de contrato (art. 7º, V): base principal para o tratamento de dados necessários à prestação dos serviços de apostas e cassino, incluindo criação de conta, processamento de transações e suporte;
• Legítimo interesse (art. 7º, IX): utilizado para finalidades de segurança da informação, prevenção a fraudes, melhoria contínua da Plataforma e proteção dos direitos da y3bet, sempre balanceado com os interesses e direitos dos titulares.

Quando o tratamento se basear em legítimo interesse, a y3bet realiza internamente o teste de balanceamento (LIA — Legitimate Interests Assessment) para garantir que os interesses dos titulares não sejam sobrepujados de forma injustificada.

A y3bet não vende, aluga, cede nem comercializa dados pessoais dos usuários a terceiros. O compartilhamento de dados ocorre apenas nas situações abaixo descritas, sempre de forma proporcional e com operadores comprometidos com a proteção de dados:

• Processadores de pagamento: provedores de Pix, Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e exchanges de criptomoedas (USDT), para fins exclusivos de processamento de transações financeiras;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e NetEnt recebem apenas os identificadores técnicos necessários para a prestação dos serviços de jogo — nunca dados de pagamento ou documentos de identidade completos;
• Serviços de verificação de identidade: bureaus parceiros utilizados no processo de KYC, sob contratos com cláusulas rigorosas de confidencialidade e uso restrito;
• Provedores de infraestrutura e tecnologia: serviços de nuvem, CDN, proteção contra DDoS e monitoramento de segurança que processam dados técnicos necessários à operação da Plataforma;
• Autoridades governamentais e regulatórias: quando exigido por lei, ordem judicial ou determinação da SPA (Secretaria de Prêmios e Apostas) ou de outras autoridades competentes brasileiras ou internacionais.

Todos os operadores e suboperadores de dados que atuam em nome da y3bet estão sujeitos a acordos de processamento de dados (DPA — Data Processing Agreement) que exigem nível de proteção equivalente ao estabelecido nesta Política e pela LGPD.

Em razão da natureza internacional dos serviços de apostas online, alguns dos provedores de tecnologia e parceiros operacionais da y3bet podem estar localizados fora do Brasil. Nestes casos, a transferência internacional de dados pessoais é realizada em conformidade com o art. 33 da LGPD, mediante ao menos uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados);
• Celebração de cláusulas contratuais específicas para a transferência internacional, aprovadas pela ANPD ou que garantam e estabeleçam princípios, direitos e obrigações equivalentes aos previstos na LGPD;
• Adoção de normas corporativas globais (BCR — Binding Corporate Rules) aprovadas pela autoridade competente, quando aplicável.

O usuário pode solicitar informações sobre as salvaguardas específicas aplicáveis a cada transferência internacional entrando em contato com o nosso DPO pelo endereço indicado na Seção 13.

A y3bet retém os dados pessoais dos usuários pelo período mínimo necessário ao cumprimento das finalidades para as quais foram coletados, respeitando os prazos legais obrigatórios:

• Dados de cadastro e KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em razão das obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e de eventual necessidade de prestação de informações a autoridades regulatórias;
• Histórico de transações financeiras: retido por no mínimo 5 (cinco) anos, conforme exigências fiscais e regulatórias brasileiras;
• Logs de acesso: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), podendo ser retidos por prazo superior em caso de investigação de incidentes de segurança;
• Histórico de apostas e jogos: retido pelo período de vigência da conta, acrescido de 2 (dois) anos para fins de resolução de disputas;
• Dados de marketing (com consentimento): retidos até a revogação do consentimento pelo titular ou pelo período de 2 anos sem interação, o que ocorrer primeiro.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não possam mais ser associados a um titular identificado ou identificável. Dados objeto de obrigação legal de guarda não podem ser eliminados antes do término do prazo obrigatório, mesmo mediante solicitação do titular.

A y3bet implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais salvaguardas adotadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da Plataforma;
• Criptografia em repouso para dados pessoais e financeiros armazenados nos bancos de dados;
• Autenticação de dois fatores (2FA) disponível para todas as contas de usuário;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos, com privilégios mínimos necessários;
• Monitoramento contínuo de atividades suspeitas, tentativas de acesso não autorizado e anomalias de comportamento;
• Testes de penetração e auditorias de segurança realizados periodicamente por empresas especializadas independentes;
• Plano de resposta a incidentes com procedimentos definidos para contenção, investigação e notificação em caso de violação de dados (data breach).

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a y3bet comunicará a ocorrência à ANPD (Autoridade Nacional de Proteção de Dados) e aos usuários afetados dentro do prazo estabelecido pela LGPD, com as informações previstas no art. 48 da Lei.

O usuário também é responsável pela segurança da sua conta: use uma senha forte e exclusiva, não a compartilhe com terceiros e ative o 2FA sempre que possível. Em caso de suspeita de acesso indevido, entre em contato imediatamente com o suporte da y3bet.

A y3bet utiliza cookies e tecnologias similares (pixels, armazenamento local, identificadores de sessão) para garantir o funcionamento adequado da Plataforma, melhorar a experiência do usuário e obter dados analíticos agregados. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis ao funcionamento da Plataforma — autenticação de sessão, manutenção do carrinho de apostas, preferências de idioma e moeda. Não podem ser desativados sem comprometer os serviços;
• Cookies de desempenho e analytics: coletam informações agregadas e anônimas sobre como os usuários navegam na Plataforma, permitindo identificar páginas com problemas e oportunidades de melhoria. Utilizamos ferramentas analíticas com anonimização de IP;
• Cookies funcionais: armazenam preferências personalizadas do usuário, como tema da interface e configurações de notificação, para enriquecer a experiência de navegação;
• Cookies de marketing: utilizados apenas com consentimento explícito do usuário, para personalizar comunicações promocionais e mensurar a eficácia de campanhas. Podem ser desativados sem afetar os serviços principais.

O usuário pode gerenciar as preferências de cookies a qualquer momento nas configurações do seu navegador. A desativação de cookies não essenciais pode impactar algumas funcionalidades da Plataforma, mas não impedirá o uso dos serviços principais de apostas e cassino. Para mais informações sobre os cookies específicos utilizados, entre em contato com nosso DPO.

Nos termos do art. 18 da LGPD, você — como titular dos seus dados pessoais — tem os seguintes direitos em relação ao tratamento realizado pela y3bet:

Para exercer qualquer um dos direitos acima, envie uma solicitação ao nosso DPO pelo e-mail [email protected] (não clicável — copie e cole no seu cliente de e-mail), identificando-se com seu nome completo e CPF e descrevendo o direito que deseja exercer. O prazo de resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação completa, conforme previsto na LGPD. Em casos de maior complexidade, esse prazo pode ser prorrogado por igual período, com comunicação prévia ao titular.

Caso a y3bet identifique que dados de um menor de 18 anos foram coletados inadvertidamente, tais dados serão imediatamente eliminados dos nossos sistemas e a conta associada será encerrada. Se você é responsável legal por uma criança ou adolescente e acredita que seus dados foram fornecidos à y3bet sem autorização, entre em contato imediatamente com nosso DPO para que tomemos as providências cabíveis.

A y3bet emprega verificação de idade em múltiplas etapas — incluindo validação de CPF e documentação KYC — precisamente para impedir o acesso e o cadastro de menores em nossa Plataforma.

A y3bet pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em exigências regulatórias ou na evolução dos serviços oferecidos. Toda alteração será comunicada aos usuários por meio de:

• Notificação destacada no painel da Conta no próximo acesso após a publicação da nova versão;
• E-mail enviado ao endereço cadastrado, com aviso antecipado de pelo menos 15 dias corridos para alterações que impactem significativamente os direitos dos titulares;
• Atualização da data de "Última atualização" exibida no cabeçalho deste documento.

O uso continuado da Plataforma após a data de vigência da nova versão da Política constitui concordância com as alterações realizadas. Caso o usuário discorde de qualquer alteração material, poderá encerrar sua conta e solicitar a exclusão dos dados tratados com base em consentimento antes da entrada em vigor da nova versão.

Versões anteriores desta Política ficam arquivadas e podem ser solicitadas ao DPO mediante pedido formal.

Em conformidade com o art. 41 da LGPD, a y3bet designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunic ações dos titulares, prestar esclarecimentos e adotar providências cabíveis;
• Receber comunicações da ANPD (Autoridade Nacional de Proteção de Dados) e adotar as medidas necessárias;
• Orientar os colaboradores e operadores da y3bet sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O DPO da y3bet pode ser contatado exclusivamente pelo canal abaixo. Por questões de segurança, solicitações relacionadas à privacidade não são atendidas por chat ao vivo ou WhatsApp — utilize apenas o e-mail designado:

• E-mail do DPO: [email protected] (não clicável — copie e cole no seu cliente de e-mail)
• Assunto sugerido: "Solicitação LGPD — [descreva brevemente o direito que deseja exercer]"
• Prazo de resposta: até 15 dias corridos a partir do recebimento

O titular também tem o direito de apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), órgão regulador responsável pela fiscalização do cumprimento da LGPD no Brasil, caso considere que seus direitos não foram devidamente atendidos pela y3bet.

Para dúvidas gerais sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, você pode entrar em contato com a y3bet pelos canais abaixo, todos com atendimento em português:

• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma. Indicado para dúvidas gerais sobre privacidade que não envolvam exercício formal de direitos;
• E-mail geral: [email protected] (não clicável — copie e cole no seu cliente de e-mail). Prazo de resposta: até 24 horas úteis;
• E-mail do DPO (solicitações formais de privacidade): [email protected] (não clicável). Prazo: até 15 dias corridos;
• WhatsApp: +55 11 9 8765-4321 (somente mensagens de texto — não ligue). Disponível 24/7 para dúvidas gerais;
• Telegram: @y3bet_suporte. Disponível 24/7.

Para exercício formal de direitos previstos na LGPD (acesso, correção, exclusão, portabilidade, oposição, revogação de consentimento), utilize exclusivamente o e-mail do DPO indicado na Seção 13, identificando-se com nome completo e CPF.