Política de Privacidade do gbg8

01 Informações que Coletamos

O gbg8 coleta dados pessoais com o objetivo único de oferecer uma experiência de jogo segura, personalizada e em conformidade com as exigências regulatórias brasileiras. Os dados coletados se enquadram nas seguintes categorias:

1.1 Dados fornecidos diretamente por você:

• Dados de identificação: Nome completo, data de nascimento, CPF (Cadastro de Pessoas Físicas), RG ou CNH;
• Dados de contato: Endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de acesso: Nome de usuário (login) e senha criptografada escolhidos no momento do cadastro;
• Dados financeiros: Informações de métodos de pagamento utilizados (chave Pix, dados bancários para TED/DOC, dados de carteira digital), histórico de depósitos e saques — nunca armazenamos dados completos de cartões de crédito/débito em nossos servidores;
• Documentos de verificação (KYC): Cópias de documentos oficiais com foto, selfie para verificação facial, comprovante de residência e outros documentos exigidos pelo processo de verificação de identidade.

1.2 Dados coletados automaticamente:

• Dados de navegação: Endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (desktop, tablet, celular), resolução de tela;
• Dados de sessão: Páginas visitadas, tempo de permanência, cliques realizados, sequência de navegação dentro da plataforma gbg8;
• Dados de geolocalização: Localização geográfica aproximada (país, estado, cidade) derivada do endereço IP, para fins de verificação de elegibilidade e prevenção à fraude;
• Dados de cookies e tecnologias similares: Identificadores de sessão, preferências de idioma e layout, tokens de autenticação — conforme detalhado na Seção 5 desta Política.

1.3 Dados recebidos de terceiros:

• Informações de bureaus de crédito e sistemas antifraude para verificação de identidade;
• Dados de provedores de pagamento (Pix/Banco Central, Mercado Pago, PicPay) necessários para confirmar transações;
• Informações de listas de restrição e exclusão, como o Cadastro de Pessoas Impedidas (CAEPP) da SPA/MF.

02 Como Usamos seus Dados

Os dados pessoais coletados pelo gbg8 são utilizados exclusivamente para as finalidades descritas a seguir, sempre de forma compatível com as bases legais estabelecidas na LGPD:

03 Base Legal para o Tratamento de Dados

Todo tratamento de dados pessoais realizado pelo gbg8 é fundamentado em uma ou mais bases legais previstas no art. 7º da LGPD. Abaixo detalhamos as principais bases aplicáveis às nossas atividades:

• Consentimento (art. 7º, I): Para o envio de comunicações de marketing, personalização de conteúdo baseada em preferências e uso de cookies não essenciais. Você pode retirar o consentimento a qualquer momento, conforme descrito na Seção 8.
• Execução de contrato (art. 7º, V): Para todas as operações necessárias ao funcionamento da plataforma — criação de conta, processamento de transações financeiras, disponibilização dos jogos e serviços de apostas.
• Obrigação legal ou regulatória (art. 7º, II): Para o cumprimento das exigências da Lei 14.790/2023, da SPA/MF, da Lei 9.613/1998 (combate à lavagem de dinheiro) e da própria LGPD, incluindo o processo de KYC e a retenção de registros de transações.
• Interesse legítimo (art. 7º, IX): Para atividades de prevenção à fraude, segurança da plataforma, análise de riscos e melhoria contínua dos serviços, desde que esses interesses não se sobreponham aos direitos fundamentais do titular dos dados.

O gbg8 mantém registro interno de todas as atividades de tratamento de dados (ROPA — Record of Processing Activities), disponível para consulta pelas autoridades competentes (ANPD e SPA/MF) sempre que solicitado.

04 Compartilhamento de Dados com Terceiros

O gbg8 não vende, aluga nem comercializa seus dados pessoais a terceiros para fins próprios. O compartilhamento de dados ocorre apenas nas seguintes situações, todas com a devida proteção contratual e legal:

• Provedores de pagamento: Pix (via Banco Central do Brasil), Mercado Pago, PicPay, instituições bancárias (Itaú, Bradesco, Banco do Brasil, Nubank, Inter, C6 Bank) — compartilhamos apenas os dados mínimos necessários para processar depósitos e saques de forma segura;
• Provedores de jogos: Empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e outras recebem um identificador anônimo de sessão, sem dados pessoais completos, para fins de registro de partidas e cálculo de resultados;
• Serviços de verificação de identidade (KYC): Parceiros certificados de verificação biométrica e documental, contratualmente obrigados a tratar os dados exclusivamente para esta finalidade;
• Empresas de prevenção à fraude: Sistemas antifraude que analisam padrões de comportamento e transações para proteger a plataforma e os usuários;
• Autoridades regulatórias e judiciais: Secretaria de Prêmios e Apostas (SPA/MF), Receita Federal, COAF (Conselho de Controle de Atividades Financeiras), Poder Judiciário e outras autoridades competentes, quando legalmente exigido;
• Provedores de infraestrutura de TI: Serviços de hospedagem em nuvem, CDN, segurança cibernética e análise de dados, todos vinculados por contratos de processamento de dados (DPA) com cláusulas de confidencialidade.

05 Cookies e Tecnologias de Rastreamento

O gbg8 utiliza cookies e tecnologias similares (pixels, tags, armazenamento local) para garantir o funcionamento correto da plataforma, personalizar a experiência do usuário e realizar análises de desempenho. Abaixo detalhamos os tipos de cookies utilizados:

• Cookies essenciais (obrigatórios): Necessários para o funcionamento básico da plataforma — autenticação de sessão, manutenção do login, segurança CSRF, preferências de idioma. Esses cookies não podem ser desativados sem comprometer o uso do site;
• Cookies analíticos (opcionais): Utilizados para entender como os usuários navegam pelo gbg8 — páginas mais acessadas, tempo de sessão, origem do tráfego. Tratamos esses dados de forma agregada e anonimizada;
• Cookies de funcionalidade (opcionais): Guardam preferências do usuário como modo de exibição, jogos favoritos, configurações de apostas e filtros aplicados;
• Cookies de marketing (opcionais, com consentimento): Utilizados para personalizar ofertas e comunicações com base no perfil de jogo e nas preferências demonstradas na plataforma.

Você pode gerenciar e revogar o consentimento para cookies não essenciais a qualquer momento pelas configurações do seu navegador ou pelo painel de preferências de privacidade disponível na sua conta no gbg8. A desativação de cookies essenciais pode afetar o funcionamento normal da plataforma.

06 Retenção e Exclusão de Dados

O gbg8 mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política e as obrigações legais aplicáveis. Os principais prazos de retenção são:

• Dados de conta ativa: Mantidos durante todo o período em que a conta permanecer ativa. Após o encerramento da conta, os dados são retidos por até 5 (cinco) anos para fins de auditoria e cumprimento de obrigações regulatórias;
• Registros de transações financeiras: Retidos por no mínimo 5 (cinco) anos, conforme exigência da Lei 9.613/1998 (prevenção à lavagem de dinheiro) e regulamentação da SPA/MF;
• Documentos KYC: Retidos pelo prazo exigido pelas autoridades regulatórias, geralmente 5 (cinco) anos após o encerramento da relação contratual;
• Dados de comunicações de marketing: Excluídos em até 30 (trinta) dias após a revogação do consentimento pelo usuário;
• Logs de navegação e sessão: Retidos por até 12 (doze) meses para fins de segurança e análise de fraudes, após o que são anonimizados ou excluídos;
• Dados em casos de investigação: Quando há suspeita de fraude, lavagem de dinheiro ou litígio em curso, os dados podem ser retidos por prazo superior ao padrão, até a conclusão do processo.

Após o vencimento dos prazos de retenção, os dados são excluídos de forma segura e irreversível, ou anonimizados de modo que não seja possível identificar o titular, conforme determina o art. 16 da LGPD.

07 Segurança da Informação

O gbg8 adota medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação indevida ou qualquer outra forma de tratamento irregular:

• Criptografia SSL/TLS: Toda a comunicação entre seu dispositivo e os servidores do gbg8 é protegida por criptografia de ponta a ponta com certificado SSL de 256 bits;
• Criptografia em repouso: Dados sensíveis armazenados (senhas, documentos, dados financeiros) são criptografados utilizando algoritmos modernos (AES-256);
• Autenticação de dois fatores (2FA): O gbg8 oferece autenticação em dois fatores para reforçar a segurança no acesso à conta;
• Monitoramento contínuo: Nossa equipe de segurança monitora a plataforma 24/7 em busca de atividades suspeitas, tentativas de invasão e anomalias de comportamento;
• Testes de penetração: Realizamos auditorias periódicas de segurança e testes de penetração (pentest) por empresas especializadas e independentes;
• Controle de acesso: O acesso interno aos dados pessoais dos usuários é restrito ao mínimo necessário (princípio do menor privilégio), com registro de todos os acessos realizados;
• Plano de resposta a incidentes: Em caso de vazamento ou violação de dados, o gbg8 tem procedimentos definidos para conter o incidente, notificar a ANPD no prazo de 72 horas e comunicar os titulares afetados conforme exigido pelo art. 48 da LGPD.

08 Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular dos dados, um conjunto robusto de direitos em relação ao tratamento das suas informações pessoais pelo gbg8. Você pode exercer qualquer um dos direitos abaixo a qualquer momento, entrando em contato com nosso DPO pelo endereço [email protected]:

As solicitações serão respondidas em até 15 (quinze) dias úteis a partir do recebimento. Em casos complexos, esse prazo pode ser prorrogado por mais 15 dias, com comunicação ao titular. Se não ficar satisfeito com nossa resposta, você pode encaminhar uma reclamação diretamente à ANPD pelo portal oficial (gov.br/anpd).

09 Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos parceiros tecnológicos (provedores de infraestrutura em nuvem, sistemas antifraude, provedores de jogos internacionais), pode ser necessária a transferência de dados pessoais para servidores localizados fora do Brasil.

O gbg8 garante que todas as transferências internacionais de dados são realizadas em conformidade com o Capítulo V da LGPD, observando os seguintes critérios:

• Transferência apenas para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando não houver equivalência formal, a transferência ocorre mediante cláusulas contratuais padrão (Standard Contractual Clauses) ou outros mecanismos de salvaguarda reconhecidos pela ANPD;
• Em todos os casos, os parceiros estrangeiros são contratualmente obrigados a adotar medidas de segurança equivalentes às exigidas pela legislação brasileira.

10 Proteção de Menores de Idade

Os serviços do gbg8 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de idade. O cadastro e o uso da plataforma por menores é terminantemente proibido, conforme estabelece a Lei 14.790/2023 e nossos Termos e Condições.

Caso o gbg8 tome conhecimento de que dados de um menor de idade foram coletados sem o consentimento dos pais ou responsáveis legais, tomaremos as seguintes providências imediatas:

• Encerramento imediato da conta em questão;
• Exclusão de todos os dados pessoais do menor coletados, respeitando eventuais obrigações legais de retenção;
• Devolução de quaisquer valores depositados ao responsável legal verificado;
• Notificação às autoridades competentes, se necessário.

11 Links para Sites Externos

A plataforma gbg8 pode, em determinadas situações, fazer referência a sites ou serviços de terceiros — como provedores de jogos, órgãos reguladores ou canais de suporte. O gbg8 não se responsabiliza pelas práticas de privacidade, políticas de dados ou conteúdo desses sites externos.

Recomendamos que você leia a política de privacidade de qualquer site externo que visitar antes de fornecer seus dados pessoais. O acesso a sites de terceiros ocorre por sua conta e risco, e o gbg8 não tem controle sobre como esses sites coletam ou tratam suas informações.

Esta Política de Privacidade se aplica exclusivamente às atividades de tratamento de dados realizadas pelo gbg8 em sua plataforma oficial (gbg8.net) e nos canais de atendimento ao cliente diretamente operados pela empresa.

12 Atualizações desta Política de Privacidade

O gbg8 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, seja para refletir mudanças nas nossas práticas de tratamento de dados, seja para adequação a novas exigências legais ou regulatórias — incluindo eventuais regulamentações complementares da ANPD, da SPA/MF ou do Banco Central do Brasil.

Sempre que realizarmos alterações relevantes, você será notificado por meio de:

• Aviso em destaque na página inicial da plataforma gbg8;
• Notificação no painel da sua conta de usuário;
• E-mail enviado para o endereço cadastrado, com antecedência mínima de 7 (sete) dias corridos antes da nova versão entrar em vigor.

A data da última atualização desta Política está sempre indicada no topo desta página. O uso continuado da plataforma após a entrada em vigor das modificações implica aceitação tácita dos novos termos. Caso não concorde com as alterações, você pode solicitar o encerramento da sua conta antes da data de vigência, conforme previsto nos Termos e Condições.

Versões anteriores desta Política de Privacidade ficam arquivadas e podem ser disponibilizadas mediante solicitação ao nosso DPO, para fins de transparência e histórico de alterações.

13 Contato, DPO e Canal de Privacidade

O gbg8 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por atender às solicitações dos titulares e por manter o diálogo com a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular, enviar dúvidas, reclamações ou solicitações relacionadas ao tratamento dos seus dados pessoais pelo gbg8, entre em contato pelo seguinte canal exclusivo de privacidade:

Se, após entrar em contato com o gbg8, você entender que sua solicitação não foi atendida de forma satisfatória, você tem o direito de apresentar uma reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal oficial do Governo Federal (gov.br/anpd), sem qualquer prejuízo de outras vias administrativas ou judiciais.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei 13.709/2018 (LGPD), e fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, para dirimir quaisquer controvérsias dela decorrentes.