Política de Privacidade da xrbet

1 Introdução e Escopo

A xrbet valoriza profundamente a privacidade dos seus usuários e está comprometida com a proteção de todos os dados pessoais tratados em decorrência do uso da plataforma disponível em xrbet.win. Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), com o Código de Defesa do Consumidor (Lei 8.078/1990) e com as demais normas aplicáveis no Brasil.

Esta Política se aplica a todas as pessoas físicas ("Usuários" ou "Titulares") que acessam, utilizam ou se cadastram na plataforma xrbet, independentemente do dispositivo utilizado — computador, celular, tablet ou qualquer outro meio de acesso. Ela cobre todas as interações com nossos serviços, incluindo o cadastro de conta, depósitos e saques, participação em jogos de cassino e apostas esportivas, uso do suporte ao cliente e navegação geral pelo site.

Ao utilizar a plataforma xrbet, você declara ter lido e compreendido esta Política de Privacidade. Caso não concorde com qualquer disposição aqui contida, recomendamos que interrompa o uso da plataforma e entre em contato com nossa equipe para esclarecimentos adicionais.

2 Dados Pessoais que Coletamos

Para oferecer nossos serviços com segurança, eficiência e em conformidade com as exigências regulatórias brasileiras, a xrbet coleta diferentes categorias de dados pessoais. A seguir, descrevemos os principais tipos de informações que tratamos:

2.1 Dados de Identificação e Cadastro

2.2 Dados Financeiros e de Transações

No contexto da prestação de serviços de apostas e jogos, coletamos informações relacionadas às suas transações financeiras na plataforma, incluindo histórico de depósitos e saques, métodos de pagamento utilizados (Pix, Mercado Pago, PicPay, Boleto, cartões Visa/Mastercard, USDT), valores apostados e ganhos obtidos. Não armazenamos dados completos de cartão de crédito — essas informações são processadas diretamente pelos nossos provedores de pagamento certificados.

2.3 Dados de Uso e Navegação

Coletamos automaticamente informações sobre como você interage com nossa plataforma, incluindo endereço IP, tipo de dispositivo e navegador, sistema operacional, páginas visitadas, tempo de sessão, jogos acessados, apostas realizadas, cliques e padrões de navegação. Esses dados são utilizados para melhorar a experiência do usuário, detectar comportamentos fraudulentos e cumprir obrigações regulatórias.

2.4 Comunicações com o Suporte

Quando você entra em contato com nossa equipe de suporte — por e-mail, chat ao vivo ou qualquer outro canal disponível na plataforma — registramos o conteúdo dessas comunicações para fins de resolução de disputas, treinamento de equipe e melhoria contínua dos nossos serviços.

3 Como Coletamos os Dados

A xrbet coleta dados pessoais por meio das seguintes fontes e mecanismos:

• Diretamente de você: durante o cadastro na plataforma, ao preencher formulários, durante o processo de verificação de identidade (KYC), ao realizar transações financeiras, ao entrar em contato com o suporte ou ao participar de promoções e pesquisas.
• Automaticamente: por meio de cookies, pixels de rastreamento, logs de servidor e outras tecnologias similares que registram sua interação com a plataforma xrbet — conforme detalhado na Seção 10 desta Política.
• De terceiros: podemos receber informações de provedores de serviços de verificação de identidade, processadores de pagamento, parceiros de prevenção a fraudes e, quando aplicável, de fontes públicas como a Receita Federal (para validação de CPF) e bureaus de crédito autorizados.
• De redes sociais: caso você opte por criar ou acessar sua conta xrbet por meio de uma rede social ou serviço de autenticação de terceiros, podemos receber determinadas informações de perfil dessas plataformas, conforme as permissões que você autorizar.

4 Finalidade do Tratamento de Dados

Os dados pessoais coletados pela xrbet são tratados para as seguintes finalidades específicas e legítimas:

• Prestação dos serviços contratados: criação e gestão da sua conta, processamento de depósitos e saques, disponibilização dos jogos de cassino e apostas esportivas, e todos os demais serviços oferecidos pela plataforma.
• Verificação de identidade e prevenção a fraudes (KYC/AML): cumprimento das obrigações legais de identificação de usuários, prevenção à lavagem de dinheiro e ao financiamento ao terrorismo, conforme a Lei 9.613/1998 e as normas do COAF.
• Cumprimento de obrigações legais e regulatórias: atendimento às determinações da Lei 14.790/2023, da SPA (Secretaria de Prêmios e Apostas), da ANPD (Autoridade Nacional de Proteção de Dados) e de outras autoridades competentes brasileiras.
• Verificação de maioridade: garantir que apenas maiores de 18 anos utilizem a plataforma, conforme exigido pela legislação brasileira.
• Comunicações sobre a conta: envio de confirmações de cadastro, notificações de transações, alertas de segurança e demais comunicações operacionais essenciais ao funcionamento da sua conta.
• Marketing e promoções (mediante consentimento): envio de ofertas personalizadas, promoções sazonais (Brasileirão, Copa do Brasil, Libertadores, Carnaval, Réveillon, Black Friday Brasil), newsletters e comunicações comerciais — apenas quando você tiver dado consentimento expresso para recebê-las.
• Melhoria da plataforma: análise de dados de uso para aprimorar funcionalidades, corrigir falhas técnicas e desenvolver novos recursos que melhorem sua experiência como jogador.
• Resolução de disputas: registro e análise de reclamações, contestações de apostas ou transações, e qualquer litígio que possa surgir entre você e a xrbet.
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e ativação proativa das ferramentas de proteção disponíveis na plataforma.

5 Base Legal para o Tratamento (LGPD)

A xrbet trata dados pessoais sempre com fundamento em uma das bases legais previstas no Art. 7º da LGPD. As principais bases que fundamentam nosso tratamento são:

• Execução de contrato (Art. 7º, V): o tratamento é necessário para executar o contrato de prestação de serviços firmado entre você e a xrbet no momento do cadastro — inclui a gestão da conta, processamento de apostas e transações financeiras.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): o tratamento é necessário para cumprir obrigações impostas pela legislação brasileira, incluindo a Lei 14.790/2023, a Lei 9.613/1998 (prevenção à lavagem de dinheiro), a LGPD e as normas da SPA e do COAF.
• Legítimo interesse (Art. 7º, IX): para finalidades como prevenção a fraudes, segurança da plataforma, melhoria dos serviços e análise de comportamento de jogo — sempre respeitando os direitos e expectativas dos titulares de dados.
• Consentimento (Art. 7º, I): para o envio de comunicações de marketing, ofertas promocionais personalizadas e quaisquer outras finalidades que excedam as estritamente necessárias à execução do contrato. O consentimento pode ser revogado a qualquer momento.

6 Compartilhamento de Dados com Terceiros

A xrbet não vende, aluga ou comercializa seus dados pessoais com terceiros para fins próprios desses terceiros. O compartilhamento de dados ocorre apenas nas seguintes hipóteses, todas com base legal adequada:

• Provedores de serviços e parceiros operacionais: compartilhamos dados com empresas que nos auxiliam na operação da plataforma, como processadores de pagamento (responsáveis pelo Pix, Mercado Pago, PicPay, Boleto e cartões), provedores de verificação de identidade (KYC), provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e outros), serviços de hospedagem e infraestrutura em nuvem, e ferramentas de análise de dados. Todos esses parceiros estão contratualmente obrigados a tratar seus dados com os mesmos padrões de segurança e confidencialidade adotados pela xrbet.
• Autoridades públicas e reguladoras: a xrbet pode compartilhar dados com autoridades judiciais, policiais, fiscais ou regulatórias (como a SPA, o COAF, a Receita Federal e a ANPD) quando solicitado por ordem judicial, administrativa ou legal válida, ou quando houver obrigação legal de reporte.
• Prevenção a fraudes e segurança: podemos compartilhar dados com empresas especializadas em detecção e prevenção de fraudes, lavagem de dinheiro e atividades ilícitas, com o objetivo de proteger a integridade da plataforma e dos demais usuários.
• Operações societárias: em caso de fusão, aquisição, incorporação ou venda total ou parcial dos ativos da xrbet, seus dados poderão ser transferidos ao novo controlador, que estará sujeito às mesmas obrigações desta Política de Privacidade.

7 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada para operar a plataforma xrbet — incluindo servidores em nuvem, provedores de jogos internacionais e ferramentas de análise —, alguns dos seus dados pessoais podem ser transferidos e processados fora do território brasileiro.

Quando essa transferência ocorrer, a xrbet garante que ela será realizada apenas nas seguintes condições, em conformidade com o Art. 33 da LGPD:

• Para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando houver garantias suficientes e adequadas de proteção dos direitos do titular, por meio de cláusulas contratuais específicas, normas corporativas globais (BCR) ou selos de certificação reconhecidos pela ANPD;
• Quando necessário para a execução do contrato de prestação de serviços firmado com você, como no caso do processamento de apostas em provedores de jogos internacionais.

Em qualquer hipótese de transferência internacional, a xrbet adota medidas técnicas e contratuais para assegurar que seus dados recebam proteção equivalente à garantida pela legislação brasileira.

8 Retenção e Exclusão de Dados

A xrbet retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos exigidos pela legislação brasileira:

• Dados de conta ativa: enquanto sua conta estiver ativa na plataforma xrbet.
• Dados de transações financeiras: mínimo de 5 (cinco) anos após a realização da transação, conforme exigências fiscais e de prevenção à lavagem de dinheiro (Lei 9.613/1998).
• Dados de verificação de identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, em conformidade com as normas do COAF e da SPA.
• Registros de comunicação com o suporte: até 2 (dois) anos após a resolução do chamado, para fins de auditoria interna e resolução de disputas.
• Dados de apostas e jogos: mínimo de 5 (cinco) anos, para cumprimento de obrigações regulatórias e fiscais.

Após o encerramento dos prazos de retenção aplicáveis, seus dados serão excluídos de forma segura e irreversível ou anonimizados, de modo que não seja mais possível associá-los à sua identidade. A solicitação de exclusão de dados antes do término dos prazos legais mínimos poderá ser atendida parcialmente, com manutenção apenas das informações cuja retenção seja obrigatória por lei.

9 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular dos dados pessoais tratados pela xrbet, um conjunto robusto de direitos que podem ser exercidos a qualquer momento. Veja a seguir todos os seus direitos e como exercê-los:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail [email protected] com o assunto "Exercício de Direitos LGPD". Responderemos sua solicitação em até 15 (quinze) dias úteis, conforme previsto na legislação vigente.

10 Cookies e Tecnologias de Rastreamento

A plataforma xrbet utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, personalizar sua experiência e analisar o uso da plataforma. A seguir, descrevemos os tipos de cookies que utilizamos:

10.1 Cookies Estritamente Necessários

Esses cookies são indispensáveis para o funcionamento básico da plataforma. Eles permitem que você navegue pelo site, faça login na sua conta, realize apostas e transações financeiras. Sem esses cookies, os serviços essenciais da xrbet não funcionariam corretamente. Esses cookies não podem ser desativados.

10.2 Cookies de Desempenho e Análise

Utilizamos cookies de análise para entender como os usuários interagem com a plataforma — quais páginas são mais acessadas, quais jogos têm maior engajamento, onde ocorrem abandonos de sessão. Essas informações são tratadas de forma agregada e anônima, e nos ajudam a melhorar continuamente a experiência da xrbet.

10.3 Cookies de Funcionalidade

Esses cookies lembram suas preferências de uso, como idioma, configurações de exibição e informações de login (quando você opta por "manter conectado"), proporcionando uma experiência mais ágil e personalizada a cada acesso.

10.4 Cookies de Marketing (mediante consentimento)

Com sua autorização, utilizamos cookies de marketing para exibir conteúdos e promoções relevantes ao seu perfil de jogo — como ofertas do Brasileirão, promoções de slots ou cashback em apostas esportivas. Você pode retirar esse consentimento a qualquer momento nas configurações do seu navegador ou da sua conta.

10.5 Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. Note que a desativação de cookies estritamente necessários pode prejudicar o funcionamento de partes essenciais da plataforma xrbet. Para navegadores populares no Brasil, consulte as instruções de gerenciamento de cookies do Google Chrome, Mozilla Firefox, Safari ou Microsoft Edge.

11 Segurança dos Dados

A xrbet adota um conjunto abrangente de medidas técnicas, administrativas e organizacionais para proteger seus dados pessoais contra acessos não autorizados, perda acidental, destruição, alteração ou divulgação indevida. Entre as principais medidas de segurança adotadas, destacam-se:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre seu dispositivo e nossos servidores;
• Criptografia em repouso para dados sensíveis armazenados em nossos sistemas;
• Autenticação de dois fatores (2FA) disponível para todos os usuários da plataforma;
• Controle de acesso baseado em função (RBAC), garantindo que apenas colaboradores com necessidade legítima acessem dados pessoais;
• Monitoramento contínuo de atividades suspeitas e tentativas de acesso não autorizado;
• Testes regulares de penetração e auditorias de segurança realizados por empresas especializadas independentes;
• Plano de resposta a incidentes documentado, com procedimentos claros para contenção, notificação e remediação em caso de violação de dados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a xrbet notificará a ANPD e os usuários afetados no prazo estabelecido pela LGPD e pelas normas da autoridade reguladora, contendo informações sobre a natureza do incidente, os dados afetados e as medidas adotadas para mitigar os riscos.

12 Menores de Idade

A plataforma xrbet é destinada exclusivamente a pessoas com 18 anos ou mais. Em conformidade com a Lei 14.790/2023 e com as normas da SPA, a xrbet proíbe expressamente o cadastro e o uso dos seus serviços por menores de 18 anos.

Durante o processo de cadastro, exigimos que o usuário confirme ter 18 anos ou mais. Adicionalmente, o processo de verificação de identidade (KYC) inclui a confirmação da data de nascimento com base em documentos oficiais. Contas cujos titulares sejam identificados como menores de idade serão encerradas imediatamente, com restituição dos saldos eventualmente depositados.

A xrbet não coleta intencionalmente dados pessoais de menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de um menor, tomaremos medidas imediatas para excluir essas informações dos nossos sistemas. Se você é pai, mãe ou responsável legal e acredita que seu filho ou dependente menor de idade criou uma conta na xrbet, entre em contato imediatamente com nosso suporte pelo e-mail [email protected].

13 Links para Sites de Terceiros

A plataforma xrbet pode ocasionalmente conter referências ou links para sites e serviços de terceiros — como provedores de jogos, processadores de pagamento ou plataformas de atendimento ao cliente. Esta Política de Privacidade se aplica exclusivamente à plataforma xrbet e não abrange as práticas de privacidade de terceiros.

A xrbet não se responsabiliza pelo conteúdo, pelas políticas de privacidade ou pelas práticas de segurança de sites de terceiros. Recomendamos que você leia atentamente as políticas de privacidade de qualquer site de terceiro antes de fornecer seus dados pessoais a essas plataformas. O acesso a sites de terceiros é feito por sua conta e risco.

14 Alterações desta Política de Privacidade

A xrbet reserva-se o direito de revisar e atualizar esta Política de Privacidade a qualquer momento, especialmente em razão de mudanças na legislação brasileira aplicável — como novas regulamentações da ANPD ou da SPA —, de alterações nos nossos serviços ou de melhorias nos nossos processos internos de proteção de dados.

Quando as alterações forem materialmente relevantes para os seus direitos como titular de dados, notificaremos você por e-mail cadastrado na conta com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das novas condições. Para alterações de menor impacto, a atualização da data de revisão no início desta página será suficiente como notificação.

O uso continuado da plataforma xrbet após a entrada em vigor das alterações constituirá aceitação da Política de Privacidade atualizada. Caso não concorde com as novas condições, você poderá encerrar sua conta conforme previsto nos nossos Termos e Condições antes da data de vigência das modificações.

15 Encarregado de Proteção de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, a xrbet designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O DPO da xrbet é responsável por:

• Receber e responder às solicitações e reclamações dos titulares de dados relativas ao exercício dos seus direitos previstos na LGPD;
• Orientar os colaboradores e contratados da xrbet sobre as práticas de proteção de dados;
• Executar e supervisionar as demais atribuições determinadas pela xrbet e pela ANPD;
• Garantir que o tratamento de dados pessoais realizado pela xrbet esteja em conformidade com a LGPD e com as demais normas de privacidade aplicáveis.

Para entrar em contato com o DPO da xrbet, utilize o e-mail [email protected] com o assunto "DPO — Proteção de Dados". Todas as solicitações serão tratadas com confidencialidade e respondidas dentro dos prazos legais estabelecidos pela LGPD.

16 Contato e Solicitações de Privacidade

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, relatar suspeitas de uso indevido de dados pessoais ou fazer qualquer solicitação relacionada à privacidade, entre em contato com a xrbet pelos canais abaixo — todos em português brasileiro, disponíveis 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT, UTC-3):

• E-mail do DPO / Privacidade: [email protected] — assunto: "Exercício de Direitos LGPD" ou "DPO — Proteção de Dados" (não clicável — copie e cole no seu cliente de e-mail)
• Chat ao vivo: disponível diretamente na plataforma xrbet após o login, com atendimento em português
• Central de Ajuda: acesse nossa página de FAQ para respostas às perguntas mais frequentes sobre privacidade e segurança de dados

O prazo de resposta para solicitações relacionadas à LGPD é de até 15 (quinze) dias úteis a contar do recebimento da solicitação. Em casos mais complexos, esse prazo poderá ser prorrogado mediante comunicação justificada ao titular.

Caso não esteja satisfeito com nossa resposta ou acredite que seus direitos como titular de dados não foram adequadamente respeitados, você tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no Art. 18, § 1º da LGPD.