Política de Privacidade da Pixbet

A privacidade na Pixbet diz respeito às informações que podem identificar um cliente, vincular um dispositivo a uma conta ou registrar uma ação realizada por meio de nossos serviços. Esta Política explica o que coletamos, por que usamos essas informações, quando outra organização as recebe e como os clientes podem exercer seus direitos. Ela se aplica ao site pixbet.fyi, às contas registradas, às comunicações com os clientes, às verificações de identidade, às transações e à participação nas promoções da Pixbet. A Política segue a Lei Geral de Proteção de Dados Pessoais do Brasil, Lei nº 13.709/2018, conhecida como LGPD.

Os dados pessoais não se limitam apenas às informações inseridas durante o cadastro. Registros de apostas, referências de pagamento, imagens de câmera, mensagens de suporte e registros técnicos também podem identificar ou estar relacionados a um indivíduo. Processamos cada categoria para uma finalidade operacional, de segurança, regulatória ou comercial definida.

Quem controla os dados pessoais na Pixbet

A Pixbet Soluções Tecnológicas Ltda, registrada sob o CNPJ 40.633.348/0001-30, decide como os dados pessoais são utilizados no âmbito do serviço da Pixbet no Brasil. Na terminologia da LGPD, isso torna nossa empresa a controladora de dados para o tratamento descrito nesta Política. Alguns fornecedores processam informações seguindo nossas instruções, enquanto outras organizações podem atuar como controladores independentes ao cumprirem suas próprias obrigações legais. Um cliente pode entrar em contato com nosso canal de privacidade pelo e-mail [email protected].

Esta Política diz respeito a clientes, visitantes do site, pessoas que entram em contato conosco e participantes de promoções ou competições da Pixbet. Ela não substitui a política de privacidade de um banco, instituição de pagamento, rede social ou site externo.

Dados Pessoais Coletados pela Pixbet

As informações vinculadas a uma conta da Pixbet mudam à medida que o cliente utiliza diferentes funções. O cadastro cria o registro pessoal inicial, enquanto a verificação, as apostas e as atividades de pagamento adicionam mais dados. Não exigimos todas as categorias para todas as interações. As informações solicitadas dependem do serviço que está sendo utilizado e das verificações legais a ele associadas.

Categoria de dados	Exemplos
Dados de identidade	Nome completo, CPF, data de nascimento e nacionalidade
Dados de contato	Endereço residencial, e-mail e número de celular
Dados de verificação	RG, CNH, passaporte, imagens de documentos e comprovante de residência
Dados biométricos	Captura facial, selfie e resultado da verificação de vida
Dados da conta	Identificador do cliente, registro de senha, preferências e status de verificação
Dados financeiros	Detalhes bancários, referências Pix, depósitos e saques
Dados de apostas	Apostas, odds, bilhetes, rodadas de cassino, ganhos e perdas
Dados sobre jogo responsável	Limites, pausas, autoexclusão e interações relacionadas a riscos
Dados técnicos	Endereço IP, navegador, dispositivo, idioma, registros de data e hora e logs de sessão
Dados de comunicação	Registros de chat, e-mails, chamadas e formulários enviados
Dados promocionais	Progresso nas missões, posição nos torneios e histórico de recompensas

A senha é armazenada e tratada por meio de controles de segurança, em vez de ser exibida como informação legível da conta. Os clientes não devem enviar senhas ou códigos de uso único por meio de mensagens de suporte.

Informações fornecidas diretamente pelo cliente

Algumas informações chegam até nós porque o cliente as digita, as envia ou as comunica à nossa equipe. Isso ocorre durante o cadastro, a verificação de identidade (KYC), verificações de pagamento, contato com o suporte e solicitações de privacidade. O cliente deve manter os dados enviados precisos e não deve fornecer documentos de outra pessoa como se fossem seus. Informações falsas podem afetar tanto o acesso à conta quanto nossos registros regulatórios.

Os dados fornecidos diretamente podem incluir:

dados de cadastro e contato;
fotografias de documentos de identidade;
comprovante de residência;
uma imagem facial registrada para verificação;
comprovante de titularidade de conta bancária;
uma mensagem de suporte ou reclamação;
respostas fornecidas durante uma revisão de conta;
escolhas feitas nas configurações de privacidade e marketing.

Podemos comparar esses dados com informações mantidas por provedores de verificação autorizados ou bancos de dados confiáveis. A comparação nos ajuda a confirmar que o registro enviado pertence ao solicitante.

Informações registradas durante o uso do Pixbet

Uma visita ao site pixbet.fyi gera registros técnicos, mesmo quando o visitante não envia um formulário. Esses registros mostram como o site respondeu ao navegador e nos ajudam a identificar erros, ataques e sessões não autorizadas. Após o login, a atividade técnica pode ser associada à conta do cliente. O registro resultante pode conter tanto informações sobre o dispositivo quanto as ações realizadas durante a sessão.

As informações registradas automaticamente podem incluir:

endereço IP de origem;
data e hora do acesso;
tipo de navegador e sistema operacional;
identificadores do dispositivo;
idioma e região selecionados;
páginas ou funções abertas;
eventos de login e logout;
falhas de software e erros de conexão;
identificadores de cookies;
respostas a mensagens promocionais ou relacionadas à conta.

Os dados técnicos não nos dão acesso irrestrito ao dispositivo do cliente. O acesso à câmera, por exemplo, só ocorre após a concessão de permissão para uma função que exija uma imagem.

Por que a Pixbet utiliza dados pessoais

Associamos cada uso de dados pessoais a uma finalidade lícita. O consentimento não é a única base legal reconhecida pela LGPD. O tratamento também pode ser necessário para cumprir o contrato de conta, atender a uma obrigação legal ou regulatória, prevenir fraudes, proteger direitos ou apoiar um interesse comercial legítimo. Utilizamos o consentimento quando a atividade em questão assim o exige e permitimos a revogação sempre que a lei conceder essa opção.

Finalidade	Principais dados envolvidos	Base aplicável
Abrir e gerenciar uma conta	Dados de identidade, contato e conta	Obrigações contratuais e regulatórias
Confirmar idade e identidade	Documentos, CPF e dados biométricos	Obrigação legal e prevenção de fraudes
Aceitar e liquidar apostas	Registros da conta e das apostas	Execução do contrato
Processar pagamentos	Dados financeiros e de transações	Obrigações contratuais e legais
Prevenção de fraudes e uso indevido de contas	Dados técnicos, de identidade e comportamentais	Prevenção de fraudes e interesses legítimos
Aplicar controles de jogo responsável	Registros de apostas, limites e interações	Obrigações regulatórias e proteção do cliente
Responder a solicitações de suporte	Dados de contato, conta e comunicação	Contrato e interesses legítimos
Melhorar o funcionamento do site	Informações técnicas e de uso	Interesses legítimos ou consentimento
Envio de comunicações de marketing autorizadas	Dados de contato, preferências e interação	Consentimento ou outra base permitida
Estabelecer ou defender direitos legais	Registros relevantes de contas e transações	Exercício de direitos

Não reutilizamos dados pessoais para uma finalidade não relacionada simplesmente porque já estão armazenados. Quando um novo uso é incompatível com o motivo original da coleta, avaliamos a base jurídica necessária e fornecemos informações adicionais quando necessário.

Dados biométricos e documentos de identidade

As informações faciais exigem um tratamento mais rigoroso, pois os dados biométricos vinculados a um indivíduo são dados pessoais sensíveis nos termos da LGPD. A Pixbet utiliza a captura facial para confirmar que a pessoa que está criando ou acessando uma conta corresponde ao documento de identidade apresentado. Isso também pode servir como prova de vida, reautenticação e investigação de suspeitas de falsificação de identidade. Não utilizamos a imagem facial do KYC como foto de perfil pública.

O processamento biométrico pode envolver:

a captura do rosto do cliente por meio da sessão de câmera autorizada;
verificação da qualidade e da autenticidade da captura;
a comparação das características faciais com a fotografia do documento;
registrar o resultado da verificação;
encaminhar um resultado inconclusivo para análise adicional.

Um provedor de verificação pode realizar parte desse processo de acordo com requisitos contratuais e de segurança. Restringimos o acesso às imagens e aos resultados às funções que deles necessitam.

Cookies e tecnologias semelhantes

Os cookies permitem que o site reconheça um navegador ou registre uma quantidade limitada de informações entre as solicitações de páginas. Alguns cookies suportam funções essenciais, como segurança, continuidade da sessão e login na conta. Outros medem o desempenho, lembram preferências ou nos ajudam a avaliar a relevância das comunicações. Recusar um cookie não essencial não exclui a conta do cliente.

Tipo de cookie	Função
Estritamente necessário	Mantém a segurança, o login e o funcionamento básico do site
De sessão	Mantém a visita atual ativa e expira após o término da sessão
Funcional	Lembra-se de escolhas como idioma ou região
Análise e desempenho	Mede visitas, navegação e problemas técnicos
Segmentação	Registra a interação com páginas ou campanhas
De terceiros	Oferece suporte a uma função integrada de fornecedores, de acordo com suas próprias regras de duração

As configurações do navegador podem bloquear ou excluir cookies, e o site pode apresentar um controle adicional de preferências. Desativar o armazenamento essencial pode impedir o login ou fazer com que partes do pixbet.fyi deixem de funcionar corretamente. A Pixbet pode utilizar fornecedores técnicos e de análise, incluindo serviços que medem o tráfego ou protegem o site contra solicitações maliciosas.

Compartilhamento de dados pessoais

A Pixbet não vende um banco de dados de clientes como produto comercial. Divulgamos dados pessoais quando outra organização precisa deles para prestar um serviço autorizado ou quando a legislação exige a divulgação. O destinatário recebe apenas as informações relevantes para sua função. Contratos e controles de acesso definem como um fornecedor pode tratar os dados em nosso nome.

Os destinatários podem incluir:

prestadores de serviços de verificação de identidade e biometria;
bancos, participantes da Pix e processadores de pagamentos;
estúdios de cassino e provedores técnicos de jogos;
fornecedores de dados e liquidação de apostas esportivas;
empresas de hospedagem, segurança e prevenção de fraudes;
prestadores de serviços de análise e comunicação;
consultores e auditores profissionais;
o Secretariado de Prêmios e Apostas e outras autoridades competentes;
órgãos de aplicação da lei, judiciais ou fiscais, quando exigido por lei.

Um provedor de jogos pode precisar de uma referência de conta e dados da rodada sem receber o arquivo KYC completo do cliente. Um órgão regulador, por outro lado, pode exigir legalmente registros de identidade, transações e apostas para fins de supervisão.

Transferências internacionais de dados

A infraestrutura de um fornecedor pode armazenar ou acessar informações fora do Brasil. Uma transferência internacional também pode ocorrer quando um serviço especializado de verificação, segurança, análise ou tecnologia opera a partir de outro país. Avaliamos a finalidade da transferência e as medidas de proteção adotadas pela organização receptora. A transferência deve seguir a LGPD e as normas aplicáveis emitidas pela Autoridade Nacional de Proteção de Dados.

As salvaguardas podem incluir cláusulas contratuais de proteção de dados, acesso restrito, criptografia e um mecanismo legal reconhecido de transferência. A localização de um servidor não permite que o fornecedor utilize informações do cliente para uma finalidade não relacionada. Quando uma transferência exigir informações específicas do cliente ou consentimento, apresentamos isso por meio do aviso apropriado.

Por quanto tempo a Pixbet mantém os dados

Retenhamos as informações pelo tempo que for necessário para a finalidade que justificou a coleta. Uma conta ativa requer acesso contínuo aos registros de cadastro, KYC, apostas e transações. O encerramento da conta interrompe novas atividades, mas não extingue as obrigações legais relativas a eventos anteriores. Normas relacionadas a apostas, combate à lavagem de dinheiro, tributação, defesa do consumidor e regulamentação podem exigir a retenção contínua dos dados.

As decisões de retenção levam em consideração:

a duração do relacionamento com o cliente;
prazos regulatórios e legais obrigatórios;
apostas, pagamentos ou reclamações pendentes;
investigações de fraude e segurança;
prazos de prescrição para ações judiciais;
requisitos de auditoria e prestação de contas;
a necessidade de comprovar medidas de jogo responsável.

Após o término do prazo aplicável, excluímos os dados, os tornamos anônimos ou os isolamos do uso normal. Uma solicitação de exclusão imediata não pode se sobrepor a uma obrigação legal de reter um registro de transação ou de identidade.

Segurança Aplicada aos Dados Pessoais

A Pixbet utiliza controles técnicos e organizacionais destinados a impedir o acesso não autorizado, a alteração, a perda e a divulgação. O tráfego do site e os dados enviados utilizam criptografia SSL/TLS durante a transmissão. O acesso a informações internas depende da necessidade profissional e das permissões atribuídas. Também analisamos atividades que possam indicar uso indevido da conta ou um incidente de segurança.

Nossos controles podem incluir:

criptografia durante a transmissão;
acesso restrito a funcionários e fornecedores;
controles de autenticação e sessão;
registro das atividades administrativas;
monitoramento de fraudes e tráfego malicioso;
obrigações de segurança nos contratos com fornecedores;
procedimentos de backup e recuperação;
análise de alterações suspeitas nas contas.

Nenhum serviço de internet pode prometer proteção absoluta contra todas as ameaças possíveis. Os clientes também contribuem para a segurança protegendo suas senhas, contas de e-mail, dispositivos móveis e códigos de recuperação.

Verificações automatizadas e criação de perfis de clientes

Alguns controles da Pixbet analisam informações automaticamente para que o site possa responder sem a necessidade de uma análise manual de cada ação. As verificações automatizadas podem identificar uma incompatibilidade de identidade, um login incomum, um padrão de pagamento suspeito ou um comportamento que exija uma intervenção de jogo responsável. A personalização também pode determinar qual conteúdo do site ou qual comunicação permitida é mais relevante para um cliente. Esses processos não alteram o resultado matemático de uma rodada de cassino ou de um evento esportivo já decidido.

Quando uma decisão se baseia exclusivamente no processamento automatizado e afeta significativamente os interesses do cliente, a LGPD pode conceder ao cliente o direito de solicitar informações e revisão. Limitações de segurança e antifraude podem restringir os detalhes técnicos que podemos divulgar. Isso impede a publicação de controles que outra pessoa poderia usar para contornar a proteção da conta.

Preferências de marketing e comunicação

A comunicação da conta e o marketing promocional têm finalidades diferentes. Podemos precisar enviar uma solicitação de verificação, um aviso de transação, uma atualização de política ou um alerta de segurança, mesmo quando o cliente tiver recusado contato promocional. As mensagens de marketing dizem respeito a campanhas, ofertas e conteúdo comercial, e não à operação de uma conta existente. Cada mensagem permitida utiliza os dados de contato e preferências relevantes para aquele canal.

Os clientes podem:

usar a opção de cancelamento de inscrição em um e-mail elegível;
alterar as preferências de comunicação disponíveis;
retirar o consentimento para receber comunicações de marketing, quando aplicável;
entrar em contato conosco sobre uma preferência que não foi atualizada corretamente.

A exclusão pode levar um curto período operacional para ser aplicada em campanhas programadas. Ela não interrompe as mensagens necessárias para administrar a conta ou cumprir uma obrigação legal.

Clientes menores de 18 anos e cadastros inelegíveis

Os serviços da Pixbet são restritos a pessoas com 18 anos ou mais. Não criamos intencionalmente contas de apostas para crianças ou adolescentes. As verificações de idade e identidade nos ajudam a detectar um cadastro inelegível. Se identificarmos um cadastro de menor de idade, restringiremos a conta e trataremos as informações de acordo com os requisitos legais e regulatórios.

Um dos pais ou representante legal que acredite que os dados de um menor tenham chegado à Pixbet deve entrar em contato com nosso canal de privacidade. A solicitação deve fornecer detalhes suficientes para que possamos localizar o registro relevante, sem solicitar informações desnecessárias sobre a criança.

Direitos dos titulares de dados nos termos da LGPD

A LGPD concede aos titulares de dados o controle sobre diversos aspectos do tratamento de dados pessoais. Um direito nem sempre exige a exclusão imediata ou a entrega irrestrita de todos os registros internos. Primeiramente, confirmamos a identidade do solicitante e avaliamos as restrições legais, os direitos de terceiros e as obrigações de retenção. Em seguida, respondemos por meio de um canal seguro apropriado.

Um cliente pode solicitar:

confirmação de que a Pixbet trata dados pessoais;
acesso aos dados pessoais;
correção de informações incompletas, imprecisas ou desatualizadas;
anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados de forma ilegal;
portabilidade, quando técnica e legalmente aplicável;
exclusão de dados tratados com base no consentimento, sujeita a exceções legais;
informações sobre destinatários públicos e privados dos dados compartilhados;
informações sobre as consequências da recusa do consentimento;
revogação do consentimento;
revisão de uma decisão automatizada passível de revisão;
oposição ao tratamento realizado em violação à LGPD.

Algumas solicitações afetam o funcionamento da conta. Por exemplo, a retirada de informações necessárias para a verificação de identidade pode impossibilitar a manutenção do acesso às apostas.

Envio de uma Solicitação de Privacidade

O canal de privacidade lida com os direitos previstos na LGPD, e não com o suporte comum à conta. Envie a solicitação para [email protected] e indique claramente qual direito você deseja exercer. Use o e-mail cadastrado sempre que possível. Podemos solicitar algumas provas adicionais antes de divulgar ou alterar informações protegidas.

Inclua:

seu nome completo registrado;
o CPF vinculado à conta;
uma descrição clara da ação solicitada;
os dados ou o período em questão;
um endereço de contato seguro para o envio da resposta.

Não envie sua senha nem uma imagem facial não solicitada. A confirmação de identidade para uma solicitação de privacidade protege os dados pessoais contra a divulgação a terceiros.

Incidentes de segurança envolvendo dados pessoais

Uma suspeita de incidente dá início a uma avaliação interna dos sistemas, informações e clientes afetados. Trabalhamos para conter o acesso não autorizado, preservar as evidências e restaurar a operação segura. Quando a LGPD exige notificação, entramos em contato com a ANPD e com os titulares dos dados afetados. A notificação explica os fatos relevantes e as medidas de proteção que os clientes devem tomar.

Qualquer pessoa que perceba um evento inesperado relacionado à privacidade ou à segurança pode entrar em contato com a Pixbet por meio de um canal oficial. Não publique dados de conta ou documentos de identidade nas redes sociais ao relatar a suspeita.

Sites e serviços externos

As páginas da Pixbet podem conter links para organizações externas, incluindo serviços de pagamento, órgãos de suporte ou redes sociais. Ao acessar esses links, a interação subsequente passa a estar sujeita à política de privacidade da organização externa. Não temos controle sobre todos os cookies, formulários ou decisões relacionadas a dados realizadas em sites independentes. Verifique o endereço e os termos de privacidade do site antes de enviar informações.

Um link externo não autoriza o destinatário a coletar uma senha ou código de recuperação da Pixbet. Volte para pixbet.fyi se outro site solicitar credenciais que não sejam necessárias para a função declarada.

Alterações a esta Política de Privacidade

A tecnologia, a regulamentação das apostas e as diretrizes de proteção de dados podem alterar a forma como as informações devem ser tratadas. Portanto, podemos revisar esta Política para descrever um novo processo, base jurídica, categoria de fornecedor ou direito do cliente. A versão atual será publicada em pixbet.fyi com as informações de atualização aplicáveis. Uma alteração significativa também poderá ser comunicada por meio da conta ou dos dados de contato registrados.

Uma nova versão não retira os direitos já previstos na LGPD. Avaliamos qualquer nova finalidade antes de utilizar dados coletados anteriormente para tal.

Contato de Privacidade e a ANPD

Dúvidas sobre esta Política e solicitações relacionadas a dados pessoais devem ser enviadas para [email protected]. O suporte geral ao cliente continua disponível pelos canais de contato publicados em pixbet.fyi, mas o e-mail de privacidade é o destino correto para questões relacionadas aos direitos previstos na LGPD. Podemos redirecionar uma mensagem que se refira a uma aposta, pagamento ou login, em vez de ao tratamento de dados pessoais. Isso garante que o suporte à conta e a análise de privacidade sejam mantidos nos registros apropriados.

Um titular de dados também pode entrar em contato com a Autoridade Nacional de Proteção de Dados do Brasil quando acreditar que o tratamento de dados pessoais não esteja em conformidade com a LGPD. Utilizar primeiro o canal de privacidade da Pixbet nos permite identificar a conta, explicar o tratamento e corrigir um problema diretamente.