Política de Privacidade aposta1 — Seus Dados Protegidos pela LGPD

A aposta1, operadora da plataforma disponível em aposta1.best, é a controladora dos dados pessoais dos Usuários cadastrados no Brasil, nos termos do art. 5.º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Como controladora, a aposta1 é responsável por definir as finalidades e os meios de tratamento dos dados pessoais coletados durante o cadastro, o uso da plataforma e as transações financeiras realizadas por cada Usuário.

Para exercer seus direitos como titular de dados ou esclarecer dúvidas sobre esta Política de Privacidade, entre em contato com o Encarregado de Proteção de Dados (DPO) da aposta1 pelo e-mail contato@aposta1.best ou via chat ao vivo disponível 24 horas na plataforma.

A aposta1 coleta dados pessoais nas categorias abaixo, sempre limitados ao mínimo necessário para cada finalidade:

Dados de identificação e cadastro:

• Nome completo e data de nascimento.
• CPF (Cadastro de Pessoa Física) — obrigatório e único por conta.
• Endereço de e-mail e número de celular.
• Endereço residencial completo, incluindo CEP.

Dados de verificação de identidade (KYC):

• Imagem de documento de identidade oficial com foto (RG ou CNH).
• Selfie de verificação — foto do titular segurando o documento.
• Comprovante de residência, quando solicitado.

Dados financeiros e de transações:

• Chaves Pix utilizadas para depósitos e saques (CPF, e-mail, celular ou chave aleatória).
• Dados de cartão de crédito ou débito — tokenizados via gateway certificado PCI-DSS; a aposta1 não armazena o número completo do cartão em seus servidores.
• Histórico de depósitos, saques e transações financeiras.

Dados de uso e comportamento na plataforma:

• Histórico de apostas realizadas, mercados acessados e jogos de cassino utilizados.
• Endereço IP, tipo de dispositivo, sistema operacional e navegador utilizados.
• Data, hora e duração das sessões de acesso.
• Interações com o suporte ao cliente (chat, e-mail).

A aposta1 coleta dados pessoais pelas seguintes vias:

• Formulário de cadastro: informações fornecidas diretamente pelo Usuário ao criar a conta na aposta1.
• Verificação de identidade (KYC): documentos enviados pelo Usuário antes do primeiro saque ou quando solicitado pela equipe de segurança.
• Transações financeiras: dados gerados nas operações de depósito e saque via Pix, boleto bancário, cartão de crédito ou débito, Mercado Pago, PicPay ou transferência TED.
• Uso da plataforma: dados coletados automaticamente durante a navegação e o uso dos serviços — apostas, jogos de cassino, chat de suporte e acesso ao app.
• Cookies e tecnologias similares: conforme detalhado na Seção 9 desta Política.
• Fontes de terceiros: em casos específicos de prevenção à fraude e lavagem de dinheiro, a aposta1 pode consultar bases de dados externas para verificação de identidade, conforme autorizado pela legislação brasileira.

A aposta1 não compra listas de dados de terceiros nem coleta dados de usuários que não criaram conta na plataforma, exceto para fins de prevenção de fraude nos casos previstos em lei.

A aposta1 utiliza os dados pessoais coletados exclusivamente para as finalidades abaixo, todas com base legal na LGPD:

A aposta1 não utiliza seus dados para fins de venda ou compartilhamento com terceiros para propósitos de marketing externo. Comunicações da aposta1 são enviadas apenas para Usuários que optaram por recebê-las durante o cadastro ou posteriormente no painel de preferências.

Todo tratamento de dados pessoais pela aposta1 está fundamentado em pelo menos uma das bases legais previstas no art. 7.º da LGPD. As principais bases utilizadas são:

• Execução de contrato (art. 7.º, V): o tratamento é necessário para cumprir o contrato de prestação de serviços celebrado com o Usuário ao criar a conta na aposta1 — cadastro, apostas, pagamentos e suporte.
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): verificação de identidade, prevenção à lavagem de dinheiro, conformidade com regulamentações do setor de apostas e exigências do Banco Central do Brasil aplicáveis às transações financeiras.
• Legítimo interesse (art. 7.º, IX): análise de comportamento para melhoria dos serviços, detecção de fraudes e segurança da plataforma, observados os limites da razoabilidade e os direitos dos titulares.
• Consentimento (art. 7.º, I): envio de comunicações de marketing, uso de cookies não essenciais e outros tratamentos opcionais. O consentimento pode ser revogado a qualquer momento pelo Usuário sem ônus.

A aposta1 não vende nem compartilha seus dados pessoais com terceiros para fins comerciais. O compartilhamento ocorre apenas nas situações abaixo, todas com base legal na LGPD:

• Processadores de pagamento: gateways de pagamento certificados PCI-DSS responsáveis pelo processamento de transações com cartão de crédito e débito recebem dados tokenizados necessários para a operação. Empresas como Mercado Pago e PicPay recebem apenas as informações necessárias para processar as transações autorizadas pelo Usuário.
• Provedores de jogos de cassino: os fornecedores dos jogos de cassino disponíveis na aposta1 recebem identificadores anônimos de sessão para gerenciar as partidas. Esses provedores não recebem dados de identificação completos do Usuário.
• Autoridades competentes: a aposta1 pode compartilhar dados com autoridades policiais, regulatórias ou judiciais brasileiras quando exigido por ordem judicial, requisição legal ou obrigação regulatória — incluindo reportes de transações suspeitas para órgãos de controle financeiro.
• Prestadores de serviços técnicos: empresas que prestam serviços de infraestrutura de TI, hospedagem, análise de segurança e suporte técnico à aposta1 podem ter acesso a dados pessoais na condição de operadores, com obrigação contratual de confidencialidade e conformidade com a LGPD.
• Verificação de identidade: plataformas de verificação KYC certificadas podem receber cópias de documentos para validação de identidade, conforme exigido pela regulamentação do setor.

Todos os parceiros e prestadores com acesso a dados pessoais dos Usuários da aposta1 são contratualmente obrigados a tratar os dados com segurança, apenas para as finalidades autorizadas, e em conformidade com a LGPD.

A aposta1 adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida. As principais medidas incluem:

• Criptografia SSL 256-bit em todas as comunicações entre o dispositivo do Usuário e os servidores da aposta1.
• Criptografia em repouso dos dados armazenados nos bancos de dados da plataforma.
• Tokenização de dados de cartão via gateway certificado PCI-DSS — a aposta1 não armazena o número completo do cartão em seus servidores.
• Controle de acesso por função — apenas membros da equipe com necessidade operacional legítima têm acesso aos dados dos Usuários, com autenticação de dois fatores obrigatória para sistemas internos.
• Monitoramento contínuo de acessos suspeitos, tentativas de invasão e atividades anômalas nos sistemas da aposta1.
• Auditorias de segurança periódicas realizadas por equipe interna e terceiros especializados.
• Plano de resposta a incidentes — em caso de violação de dados que possa afetar direitos dos titulares, a aposta1 notificará a ANPD e os Usuários afetados nos prazos previstos pela LGPD.

Apesar das medidas adotadas, nenhum sistema é absolutamente inviolável. A aposta1 recomenda que o Usuário mantenha sua senha de acesso confidencial, ative o 2FA e notifique imediatamente qualquer suspeita de acesso não autorizado à conta.

A aposta1 retém dados pessoais pelo tempo necessário para as finalidades para as quais foram coletados, respeitando os prazos legais aplicáveis:

• Dados de cadastro e KYC: mantidos enquanto a conta estiver ativa. Após o encerramento da conta, os dados são retidos por 5 anos para fins de obrigações legais e fiscais, conforme exigido pela legislação brasileira aplicável ao setor.
• Histórico de transações financeiras: mantido por 5 anos após a realização da transação, conforme exigências da Receita Federal e regulamentação de prevenção à lavagem de dinheiro.
• Registros de apostas: mantidos por até 2 anos após o encerramento da conta para fins de auditoria interna e suporte ao cliente.
• Dados de navegação e logs: mantidos por até 12 meses para fins de segurança e resolução de incidentes técnicos.
• Comunicações de suporte: histórico de chat e e-mail mantido por até 2 anos para fins de qualidade de atendimento e resolução de disputas.

Após o término dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de modo que não seja possível identificar o titular. Solicitações de exclusão antecipada por parte do titular são avaliadas caso a caso — dados necessários para cumprimento de obrigação legal não podem ser excluídos antes do prazo mínimo exigido por lei.

A aposta1 utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma, melhorar a experiência do usuário e, com o seu consentimento, personalizar conteúdo e comunicações. Os tipos de cookies utilizados são:

Você pode gerenciar as preferências de cookies a qualquer momento pelo painel de configurações da conta aposta1 ou pelas configurações do seu navegador. Desativar cookies não essenciais não afeta o uso das funções principais da plataforma.

A aposta1 não utiliza técnicas de fingerprinting ou rastreamento cross-site sem o consentimento do Usuário. O endereço IP é coletado para fins de segurança e prevenção de fraude, com base legal de legítimo interesse, e não é compartilhado com terceiros para fins de marketing.

A LGPD garante ao Usuário um conjunto de direitos em relação aos seus dados pessoais. A aposta1 está comprometida a atender todas as solicitações dentro dos prazos legais — em geral, em até 15 dias úteis após a confirmação da identidade do solicitante.

A aposta1 é uma plataforma destinada exclusivamente a maiores de 18 anos. A aposta1 não coleta intencionalmente dados pessoais de menores de idade e proíbe expressamente o cadastro e o uso da plataforma por qualquer pessoa com menos de 18 anos completos.

Se a aposta1 identificar que dados de um menor foram coletados — por fornecimento de informações falsas no cadastro — a conta será encerrada imediatamente, o saldo devolvido ao titular real das informações financeiras utilizadas, e todos os dados do menor serão eliminados dos sistemas da plataforma dentro do prazo técnico possível.

Pais e responsáveis legais que identificarem que um menor criou conta na aposta1 devem contatar imediatamente o suporte pelo chat ao vivo ou pelo e-mail contato@aposta1.best para que as providências cabíveis sejam adotadas com urgência.

A aposta1 pode transferir dados pessoais para fora do Brasil em situações específicas — como uso de infraestrutura de nuvem com servidores internacionais ou parceiros tecnológicos globais. Nesses casos, a aposta1 garante que as transferências ocorrem em conformidade com a LGPD, por meio de pelo menos um dos seguintes mecanismos:

• Transferência para países com nível adequado de proteção de dados reconhecido pela ANPD.
• Uso de cláusulas contratuais padrão aprovadas pela ANPD com o receptor dos dados.
• Necessidade para execução do contrato firmado com o Usuário.

A aposta1 prioriza o uso de infraestrutura com data centers no Brasil sempre que tecnicamente e economicamente viável, reduzindo ao mínimo necessário os fluxos transfronteiriços de dados pessoais.

A aposta1 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços, na legislação aplicável ou nas práticas de privacidade da plataforma. Alterações relevantes serão comunicadas aos Usuários ativos por e-mail com ao menos 7 dias de antecedência antes de entrarem em vigor.

A data de última atualização é sempre exibida no topo desta Política. O uso continuado da plataforma após a vigência de uma nova versão implica aceite das condições atualizadas. Caso discorde das alterações, o Usuário pode encerrar a conta e solicitar a exclusão dos seus dados antes da data de vigência da nova versão.

Alterações urgentes motivadas por decisões judiciais, exigências regulatórias ou riscos de segurança podem ser implementadas imediatamente, com comunicação ao Usuário simultaneamente à vigência. Nesses casos, a aposta1 fornecerá explicação detalhada das razões que motivaram a alteração emergencial.

Para exercer seus direitos como titular de dados, reportar uma violação de privacidade ou tirar qualquer dúvida sobre esta Política, entre em contato com a aposta1 pelos canais abaixo:

• E-mail do DPO: contato@aposta1.best — para solicitações formais de exercício de direitos da LGPD, prazo de resposta de até 15 dias úteis.
• Chat ao vivo: disponível 24 horas na plataforma aposta1 — para dúvidas gerais sobre privacidade, com resposta em menos de 2 minutos.

Nas comunicações sobre privacidade, informe no assunto "Proteção de Dados – LGPD" para que sua solicitação seja encaminhada diretamente ao Encarregado de Proteção de Dados. Após a confirmação de identidade, a aposta1 abrirá um protocolo de atendimento e comunicará o prazo estimado de resposta.

Se você entender que seus direitos como titular de dados não foram atendidos adequadamente pela aposta1, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil.