Política de Privacidade da oabet

Quem Somos — Controlador dos Dados

A oabet (doravante denominada "oabet", "Plataforma", "nós" ou "nosso") é a controladora dos dados pessoais coletados por meio do site oabet.net e de todos os serviços a ele associados, incluindo o cassino online, as apostas esportivas, o aplicativo móvel (quando disponível) e os canais de suporte ao cliente.

Para fins desta Política de Privacidade, "você" ou "usuário" refere-se a qualquer pessoa física que acesse, se cadastre ou utilize os serviços da plataforma oabet, independentemente da forma de acesso.

Esta Política de Privacidade se aplica a todos os dados pessoais tratados pela oabet no contexto da prestação dos seus serviços a usuários domiciliados no Brasil, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

Quais Dados Pessoais Coletamos

A oabet coleta dados pessoais por diferentes meios e em diferentes momentos da sua experiência na Plataforma. A seguir, detalhamos as categorias de dados coletados:

2.1 Dados fornecidos diretamente por você

• Dados de cadastro: nome completo, data de nascimento, CPF, RG ou CNH, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP), endereço de e-mail e número de celular;
• Dados de verificação de identidade (KYC): cópia de documento de identidade com foto, comprovante de residência, selfie para verificação facial e demais documentos solicitados durante o processo de verificação;
• Dados financeiros: chave Pix, dados bancários para transferência (banco, agência, conta), informações de cartão de crédito/débito (número parcial mascarado, bandeira, validade — nunca armazenamos o CVV completo);
• Comunicações: conteúdo de mensagens trocadas com nosso suporte via chat ao vivo, WhatsApp, Telegram ou e-mail.

2.2 Dados coletados automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, páginas visitadas, tempo de permanência, origem do acesso (referrer);
• Dados de uso da plataforma: histórico de apostas, jogos acessados, valores apostados, resultados, bônus utilizados, preferências de jogo e atividade de sessão;
• Dados de localização: localização aproximada inferida a partir do endereço IP, exclusivamente para verificação de elegibilidade geográfica;
• Cookies e tecnologias similares: conforme descrito na Seção 06 desta Política.

2.3 Dados recebidos de terceiros

Em alguns casos, a oabet pode receber dados pessoais de fontes terceiras confiáveis, como:

• Bureaus de verificação de identidade e crédito parceiros para fins de KYC e AML;
• Provedores de pagamento (Pix, Mercado Pago, PicPay, bancos parceiros) para confirmação de transações;
• Órgãos regulatórios e autoridades governamentais, quando legalmente exigido.

Como Utilizamos seus Dados Pessoais

A oabet utiliza os dados pessoais coletados para as seguintes finalidades principais:

• Prestação dos serviços: criação e gerenciamento da sua conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas, concessão e gerenciamento de bônus e promoções;
• Verificação de identidade e conformidade regulatória: cumprimento das obrigações de KYC (Know Your Customer) e AML (Anti-Money Laundering) impostas pela legislação brasileira e pelas regulamentações da SPA (Secretaria de Prêmios e Apostas);
• Segurança e prevenção a fraudes: detecção e prevenção de acessos não autorizados, fraudes, manipulação de jogos, múltiplas contas e outras condutas proibidas nos Termos e Condições;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e aplicação das ferramentas de autocontrole disponíveis na Plataforma;
• Comunicações: envio de notificações operacionais essenciais (confirmações de transações, alertas de segurança, atualizações de conta) e, mediante consentimento, comunicações de marketing sobre promoções e novidades da oabet;
• Melhoria da plataforma: análise de dados de uso para aprimoramento da experiência do usuário, desenvolvimento de novos recursos e personalização do conteúdo exibido;
• Suporte ao cliente: atendimento e resolução de dúvidas, reclamações e solicitações enviadas por qualquer canal de comunicação da oabet;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, administrativas e regulatórias competentes, conforme determinado pela legislação brasileira.

Base Legal para o Tratamento de Dados

Em conformidade com a LGPD, todo tratamento de dados pessoais pela oabet possui uma base legal específica. A tabela abaixo apresenta as principais atividades de tratamento e suas respectivas bases legais:

Compartilhamento de Dados com Terceiros

A oabet não vende, aluga nem comercializa seus dados pessoais. O compartilhamento de informações ocorre apenas nas situações abaixo, sempre com a proteção adequada dos seus direitos:

5.1 Provedores de Serviços (Operadores)

Compartilhamos dados com empresas parceiras que atuam como operadoras de dados em nosso nome, exclusivamente para fins operacionais, incluindo:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, adquirentes de cartão (Visa, Mastercard, Elo) — para processamento de transações financeiras;
• Provedores de verificação de identidade: bureaus de KYC e serviços de verificação de documentos parceiros;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming e Spribe recebem dados técnicos mínimos (identificador de sessão anonimizado) necessários para o funcionamento dos jogos;
• Infraestrutura de TI: provedores de hospedagem em nuvem, serviços de CDN e monitoramento de segurança;
• Plataformas de atendimento: sistemas de chat ao vivo e suporte utilizados pela equipe de atendimento ao cliente.

Todos os provedores de serviços são contratualmente obrigados a tratar os dados pessoais recebidos em conformidade com a LGPD e exclusivamente para as finalidades autorizadas pela oabet.

5.2 Autoridades e Órgãos Regulatórios

A oabet pode compartilhar dados pessoais com autoridades governamentais, judiciais ou regulatórias quando legalmente obrigada a fazê-lo, incluindo a SPA (Secretaria de Prêmios e Apostas), o COAF (Conselho de Controle de Atividades Financeiras), o Banco Central do Brasil, a Receita Federal e o Poder Judiciário, mediante ordem judicial ou requisição administrativa devidamente fundamentada.

5.3 Transferência por Operações Societárias

Em caso de fusão, aquisição, incorporação ou venda de ativos da oabet, os dados pessoais dos usuários podem ser transferidos à entidade sucessora, que ficará obrigada a respeitar os termos desta Política de Privacidade ou a notificá-lo sobre eventuais alterações com antecedência mínima de 30 dias.

Cookies e Tecnologias de Rastreamento

A plataforma oabet utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, melhorar sua experiência de navegação e coletar dados analíticos. A seguir, descrevemos os tipos de cookies utilizados:

6.1 Tipos de Cookies

• Cookies essenciais: indispensáveis para o funcionamento da Plataforma. Incluem cookies de sessão de login, preferências de idioma e configurações de segurança. Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho e análise: coletam dados anônimos sobre como os usuários navegam na Plataforma (páginas mais visitadas, tempo de sessão, erros encontrados) para fins de melhoria contínua. Utilizamos ferramentas analíticas com anonimização de IP;
• Cookies funcionais: armazenam preferências do usuário (como o idioma selecionado, limites de apostas configurados e preferências de notificação) para personalizar a experiência;
• Cookies de segurança: utilizados para detecção de comportamentos fraudulentos, proteção contra ataques CSRF e verificação de integridade da sessão.

6.2 Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies não essenciais por meio das configurações do seu navegador. No entanto, a desativação de cookies essenciais pode afetar o funcionamento da Plataforma, incluindo a capacidade de realizar login, processar transações e acessar jogos.

As instruções de gerenciamento de cookies variam conforme o navegador utilizado. Consulte as configurações de privacidade do seu navegador (Chrome, Firefox, Safari, Edge) para mais detalhes.

Retenção e Eliminação de Dados

A oabet retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os prazos mínimos obrigatórios estabelecidos pela legislação brasileira aplicável.

Após o vencimento dos prazos aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo a não mais permitir a identificação do titular. Dados retidos para cumprimento de obrigação legal não são utilizados para nenhuma outra finalidade durante o período de retenção obrigatória.

Segurança da Informação

A oabet adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição acidental ou ilícita. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e os servidores da oabet utiliza protocolo TLS 1.3, com criptografia de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos nossos servidores são criptografados com algoritmos de nível empresarial;
• Controle de acesso: o acesso interno aos dados dos usuários é restrito pelo princípio do menor privilégio — apenas colaboradores com necessidade operacional comprovada têm acesso, mediante autenticação multifator;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24/7 de anomalias de segurança;
• Testes de segurança: realizamos periodicamente testes de penetração (pentest) e auditorias de segurança independentes;
• Gestão de incidentes: temos procedimentos documentados de resposta a incidentes de segurança, incluindo notificação à ANPD e aos titulares afetados nos prazos previstos pela LGPD em caso de vazamento de dados.

Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento junto à oabet. Conheça cada um deles:

• Acesso (Art. 18, I): solicitar confirmação de que a oabet trata seus dados e obter acesso às informações tratadas;
• Correção (Art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização ou bloqueio (Art. 18, IV): solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (Art. 18, V): receber seus dados em formato estruturado e interoperável para transferência a outro controlador, quando tecnicamente viável;
• Eliminação (Art. 18, VI): solicitar a eliminação dos dados tratados com base em consentimento, ressalvados os casos de retenção obrigatória por lei;
• Informação sobre compartilhamento (Art. 18, VII): obter informações sobre com quais entidades públicas e privadas a oabet compartilha seus dados;
• Revogação do consentimento (Art. 18, IX): revogar o consentimento dado para tratamentos baseados nessa base legal, a qualquer momento e sem ônus;
• Oposição (Art. 18, § 2º): opor-se a tratamentos realizados com base em outras bases legais que não o consentimento, nos casos em que não haja prevalência de interesse legítimo ou obrigação legal.

9.1 Como Exercer seus Direitos

Para exercer qualquer um dos direitos acima, entre em contato com o nosso DPO pelo e-mail [email protected] com o assunto "Privacidade de Dados — LGPD", informando seu nome completo, CPF e uma descrição clara da sua solicitação. Responderemos dentro do prazo de até 15 dias corridos, conforme estabelecido pela LGPD.

Em caso de solicitações complexas ou que exijam verificação adicional de identidade, o prazo pode ser estendido por mais 15 dias, com notificação ao titular. Se não ficar satisfeito com nossa resposta, você pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).

Transferências Internacionais de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pela oabet, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil, em especial nos casos de provedores de infraestrutura em nuvem, provedores de jogos internacionais e ferramentas de análise de segurança.

Toda transferência internacional de dados realizada pela oabet observa rigorosamente as disposições do Capítulo V da LGPD, sendo realizada apenas quando:

• O país de destino oferece grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• O destinatário oferece e comprova garantias de cumprimento dos princípios e direitos previstos na LGPD, por meio de cláusulas contratuais específicas, normas corporativas globais (binding corporate rules) ou selos e certificados reconhecidos;
• A transferência é necessária para execução de contrato celebrado entre o titular e a oabet, como no caso do processamento de pagamentos internacionais.

Proteção de Menores de Idade

A plataforma oabet é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade e não permitimos o acesso ou uso dos nossos serviços por pessoas abaixo dessa faixa etária.

Caso a oabet identifique que coletou inadvertidamente dados pessoais de um menor de 18 anos, tomará as seguintes medidas imediatas:

• Encerramento imediato da conta cadastrada;
• Eliminação de todos os dados pessoais do menor coletados;
• Devolução do saldo financeiro eventualmente depositado, pelo mesmo método de pagamento utilizado;
• Registro do incidente para fins de controle interno e, se aplicável, notificação à ANPD.

Se você é responsável legal por uma criança ou adolescente e acredita que ele possa ter acessado a plataforma oabet, entre em contato imediatamente com nosso suporte pelo e-mail [email protected] para que possamos tomar as providências necessárias.

18+ Apenas para maiores de 18 anos. Jogue com responsabilidade. Se o jogo estiver deixando de ser uma diversão, acesse nossa página de Jogo Responsável para obter ajuda.

Alterações nesta Política de Privacidade

A oabet reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas nossas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da Plataforma.

Sempre que realizarmos alterações relevantes nesta Política, adotaremos as seguintes medidas de comunicação:

• Publicação da nova versão nesta página, com atualização da data de vigência exibida no topo do documento;
• Exibição de aviso em destaque na Plataforma durante os primeiros 30 dias após a entrada em vigor das alterações;
• Envio de notificação por e-mail para todos os usuários cadastrados com endereço de e-mail verificado, nos casos de alterações substanciais que afetem os direitos dos titulares.

A continuidade do uso da Plataforma após a data de entrada em vigor das alterações constitui aceitação tácita da nova versão da Política de Privacidade. Caso você não concorde com as alterações, deverá encerrar sua conta e solicitar a eliminação dos seus dados nos termos da Seção 09 desta Política.

Contato, DPO e Canais de Atendimento

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais pela oabet, utilize os canais abaixo:

• E-mail do DPO (Encarregado de Proteção de Dados): [email protected] — assunto: "Privacidade de Dados — LGPD";
• E-mail de contato geral: [email protected];
• Chat ao Vivo: disponível diretamente na Plataforma, 24 horas por dia, 7 dias por semana, em português;
• WhatsApp e Telegram: canais disponíveis para suporte rápido em português;
• Horário de atendimento: 24h/7 dias — Horário de Brasília (BRT, UTC-3).

Ao entrar em contato, tenha em mãos o número de identificação da sua conta oabet e uma descrição clara da sua solicitação. O prazo de resposta para solicitações relacionadas à LGPD é de até 15 dias corridos a partir do recebimento da solicitação completa.