Política de Privacidade do umbet9

1 Identificação do Controlador e do Encarregado (DPO)

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Controlador dos dados pessoais coletados por meio da plataforma umbet9 é a empresa responsável pela operação do domínio umbet9.cam.

O Encarregado pelo Tratamento de Dados Pessoais (também conhecido pelo termo em inglês Data Protection Officer — DPO) é o canal designado para receber comunicações dos titulares de dados e da Autoridade Nacional de Proteção de Dados (ANPD). O contato com o DPO pode ser feito pelo e-mail de suporte da plataforma: [email protected] — com o assunto "Solicitação LGPD — DPO".

2 Dados Pessoais Coletados

O umbet9 coleta dados pessoais de diferentes formas e em diferentes momentos da sua experiência na plataforma. A tabela abaixo detalha as categorias de dados e os contextos de coleta:

2.1 Dados Sensíveis

O umbet9 não coleta, de forma intencional e desnecessária, dados pessoais sensíveis conforme definidos pelo Art. 5º, II da LGPD (origem racial ou étnica, convicção religiosa, opinião política, saúde ou vida sexual). Na hipótese de qualquer dado sensível ser coletado no contexto de jogo responsável (e.g., informações sobre condição de saúde relacionada à dependência de jogos), o tratamento ocorrerá exclusivamente com base no consentimento explícito do titular ou para proteção da sua saúde, com todas as salvaguardas aplicáveis.

3 Finalidade do Tratamento de Dados

O umbet9 utiliza os dados pessoais coletados exclusivamente para as seguintes finalidades, todas elas necessárias para a prestação adequada dos serviços ou cumprimento de obrigações legais:

• Prestação dos serviços contratados: criação e gestão da conta do Usuário, processamento de apostas, gestão de saldo e transações financeiras;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes, prevenção à lavagem de dinheiro e confirmação de elegibilidade (incluindo verificação de maioridade — 18 anos);
• Segurança e prevenção a fraudes: detecção de atividades suspeitas, múltiplas contas, uso indevido de bônus e proteção contra acessos não autorizados;
• Atendimento ao cliente: resposta a solicitações, resolução de disputas e melhoria contínua da qualidade do suporte;
• Comunicações operacionais: envio de confirmações de transações, alertas de segurança, notificações sobre alterações nos Termos e informações relevantes sobre a conta;
• Comunicações de marketing: envio de promoções, ofertas personalizadas e novidades da plataforma — somente mediante consentimento expresso e com possibilidade de cancelamento a qualquer momento;
• Jogo responsável: monitoramento de padrões de jogo para identificação de possíveis comportamentos de risco e aplicação de ferramentas de proteção;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, requisições de autoridades competentes e obrigações previstas na legislação brasileira aplicável;
• Melhoria da plataforma: análise agregada e anonimizada de uso para aprimorar funcionalidades, desempenho e experiência do Usuário.

4 Base Legal para o Tratamento (LGPD)

Todo o tratamento de dados pessoais realizado pelo umbet9 está fundamentado em pelo menos uma das bases legais previstas no Art. 7º da LGPD. A tabela abaixo apresenta a correspondência entre as finalidades de tratamento e as bases legais aplicáveis:

Quando o tratamento for baseado em consentimento (Art. 7º, I), o Usuário terá o direito de revogar esse consentimento a qualquer tempo, sem prejuízo dos tratamentos realizados anteriormente à revogação, que permanecem lícitos.

5 Compartilhamento de Dados

O umbet9 não vende, aluga ou cede dados pessoais de Usuários a terceiros para fins comerciais próprios de terceiros. O compartilhamento de dados ocorre exclusivamente nos seguintes contextos e com as devidas salvaguardas:

5.1 Parceiros Operacionais Necessários

• Processadores de pagamento: instituições financeiras e plataformas de pagamento (como bancos parceiros para processamento de Pix, Mercado Pago, PicPay) recebem os dados mínimos necessários para processamento das transações;
• Provedores de jogos: estúdios e fornecedores de jogos (como Pragmatic Play, Evolution Gaming, PG Soft) podem receber identificadores técnicos necessários para a operação dos jogos;
• Serviços de verificação de identidade: bureaus de crédito e plataformas de KYC podem receber dados de identificação para fins de verificação de elegibilidade e prevenção a fraudes;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, segurança cibernética e análise técnica que operam como operadores de dados sob instruções do umbet9.

5.2 Compartilhamento por Obrigação Legal

O umbet9 poderá divulgar dados pessoais quando obrigado por lei, regulamento, ordem judicial, requisição de autoridade competente (incluindo o COAF — Conselho de Controle de Atividades Financeiras, a Receita Federal, o Ministério da Fazenda/SPA e o Ministério Público), ou para proteção de direitos legais da plataforma em processos judiciais ou arbitrais.

5.3 Garantias Contratuais

Todos os terceiros que recebem dados pessoais de Usuários do umbet9 estão sujeitos a acordos contratuais de tratamento de dados (DPA — Data Processing Agreement) que exigem conformidade com a LGPD e adoção de medidas de segurança adequadas.

6 Cookies e Tecnologias de Rastreamento

O umbet9 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do Usuário, garantir a segurança da plataforma e analisar o desempenho dos serviços.

6.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho: coletam informações anônimas sobre como os Usuários interagem com a plataforma, ajudando a identificar e corrigir problemas técnicos;
• Cookies funcionais: memorizam preferências do Usuário (como configurações de jogos e layout preferido) para personalizar a experiência;
• Cookies analíticos: utilizados para análise de comportamento agregado e melhoria dos serviços. Os dados são processados de forma anonimizada sempre que possível.

6.2 Gestão de Cookies

O Usuário pode gerenciar as preferências de cookies diretamente nas configurações do navegador. A desativação de cookies não essenciais não impedirá o uso da plataforma, mas poderá limitar algumas funcionalidades. Os cookies essenciais não podem ser desativados, pois são tecnicamente necessários para a operação segura da plataforma.

7 Segurança dos Dados

O umbet9 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração indevida, divulgação acidental, destruição ou perda. As principais medidas de segurança incluem:

• Criptografia em trânsito: todas as comunicações entre o dispositivo do Usuário e os servidores da plataforma são protegidas por criptografia TLS 1.3 / SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos nossos sistemas são criptografados usando algoritmos de nível bancário;
• Controle de acesso: o acesso aos dados pessoais é restrito a colaboradores e sistemas que genuinamente necessitam dessas informações para desempenhar suas funções, com registros de auditoria de todos os acessos;
• Monitoramento contínuo: sistemas automatizados de detecção de anomalias e intrusões monitoram a infraestrutura 24 horas por dia;
• Testes de segurança: realizamos testes de penetração e auditorias de segurança periodicamente para identificar e corrigir vulnerabilidades antes que possam ser exploradas;
• Pseudonimização: onde aplicável, dados pessoais são pseudonimizados para reduzir riscos em caso de incidente de segurança.

8 Retenção e Eliminação de Dados

Os dados pessoais dos Usuários são mantidos pelo umbet9 apenas pelo período necessário para atingir as finalidades para as quais foram coletados ou pelo período exigido pela legislação brasileira aplicável, o que for maior.

8.1 Prazos de Retenção

• Dados de cadastro e KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e fiscais;
• Registros de transações financeiras: mantidos por 5 (cinco) anos, conforme exigência da Receita Federal e legislação tributária;
• Logs de acesso: mantidos por 6 (seis) meses, conforme Art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Histórico de apostas e jogos: mantidos por 3 (três) anos após o encerramento da conta, para fins de resolução de disputas;
• Dados de marketing (comunicações): mantidos enquanto houver consentimento ativo ou até solicitação de cancelamento.

8.2 Processo de Eliminação

Ao término do período de retenção, os dados são eliminados de forma segura (sobrescrita ou destruição irreversível) ou anonimizados de modo que não seja mais possível identificar o titular. O Usuário pode solicitar a eliminação antecipada dos dados não sujeitos a obrigações legais de retenção mediante contato com o DPO.

9 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante ao titular de dados pessoais um conjunto abrangente de direitos. O umbet9 está comprometido em atender a todas as solicitações dentro do prazo legal de 15 (quinze) dias corridos. Confira seus direitos:

Para exercer qualquer desses direitos, entre em contato com nosso DPO pelo e-mail [email protected], utilizando o assunto "Solicitação LGPD — [Direito Solicitado]". Poderemos solicitar verificação de identidade antes de processar a solicitação, para garantir que estamos atendendo ao titular legítimo dos dados.

10 Transferência Internacional de Dados

Em algumas situações, os dados pessoais dos Usuários podem ser transferidos e processados em servidores localizados fora do território brasileiro, em especial em razão do uso de infraestrutura de nuvem de provedores internacionais ou de sistemas de parceiros globais.

O umbet9 assegura que qualquer transferência internacional de dados pessoais ocorre em conformidade com o Art. 33 da LGPD, adotando um dos seguintes mecanismos de adequação:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Adoção de cláusulas contratuais específicas para determinada transferência, aprovadas pela ANPD;
• Adoção de normas corporativas globais (Binding Corporate Rules) aprovadas pela ANPD;
• Consentimento específico e destacado do titular para a transferência, após informado sobre o caráter internacional da operação e os riscos envolvidos.

11 Proteção de Menores de Idade

Caso o umbet9 identifique que coletou dados de um menor de 18 anos sem o consentimento dos pais ou responsáveis legais, esses dados serão imediatamente eliminados de nossos sistemas e a conta associada será encerrada. Se um responsável legal tomar conhecimento de que um menor utilizou a plataforma, deve entrar em contato com o DPO imediatamente pelo e-mail [email protected].

12 Alterações desta Política de Privacidade

O umbet9 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, em razão de mudanças na legislação aplicável, alterações nos serviços oferecidos, atualizações tecnológicas ou ajustes nas práticas de tratamento de dados.

Alterações relevantes serão comunicadas aos Usuários por meio de:

• Notificação por e-mail cadastrado na plataforma, com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor;
• Aviso em destaque na página inicial e no painel do Usuário;
• Indicação da data de atualização no topo deste documento.

O uso continuado da plataforma após a data de entrada em vigor das alterações constitui aceitação tácita das novas condições. Recomendamos que o Usuário acesse esta página periodicamente para manter-se informado sobre as práticas de privacidade do umbet9.

13 Contato, DPO e Reclamações

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos enquanto titular, utilize os canais abaixo:

• E-mail do DPO: [email protected] — assunto: "Solicitação LGPD"
• Horário de atendimento: 24 horas por dia, 7 dias por semana, Horário de Brasília (BRT)
• Idioma de atendimento: Português Brasileiro
• Prazo de resposta: até 15 (quinze) dias corridos para solicitações LGPD

Caso sua solicitação não seja atendida de forma satisfatória, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização da LGPD no Brasil.