Política de Privacidade do bx365

1 Informações Gerais e Identificação do Controlador

Esta Política de Privacidade ("Política") descreve como o bx365 ("Controlador", "Plataforma", "nós") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("Titular", "Você") que acessam e utilizam os serviços disponíveis em bx365.win e em qualquer subdomínio, aplicativo móvel ou canal digital associado à marca bx365.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), com o Marco Civil da Internet (Lei 12.965/2014) e com as demais normas brasileiras aplicáveis à proteção de dados, privacidade e segurança da informação. O bx365 opera no mercado de apostas e jogos online no Brasil, sujeito também às normas da Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda.

Ao criar uma conta, realizar um depósito ou simplesmente navegar pela plataforma bx365, você reconhece ter lido e compreendido esta Política. O uso continuado dos serviços após alterações nesta Política implica aceitação das novas disposições. Caso não concorde com algum ponto, pedimos que encerre sua conta e entre em contato com nosso suporte para orientações sobre portabilidade e exclusão dos seus dados.

2 Quais Dados Pessoais Coletamos

O bx365 coleta dados pessoais nas seguintes categorias, de acordo com a finalidade e o momento da interação com a plataforma:

2.1 Dados fornecidos diretamente por você

• Dados cadastrais: nome completo, data de nascimento, CPF, RG ou CNH, endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: informações sobre o método de pagamento utilizado (chave Pix, dados de conta bancária para TED/DOC, dados de cartão — apenas os últimos 4 dígitos e bandeira são armazenados pelo bx365; os dados completos são processados pelos provedores de pagamento certificados PCI-DSS);
• Documentos de verificação (KYC): cópia de documento de identidade com foto (RG, CNH ou passaporte), comprovante de residência, selfie para reconhecimento facial e comprovante do método de pagamento;
• Comunicações: registros de mensagens trocadas com o suporte via e-mail, WhatsApp ou chat ao vivo.

2.2 Dados coletados automaticamente

• Dados de uso: histórico de apostas, jogos acessados, valores depositados e sacados, frequência de uso, tempo de sessão;
• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, tipo de dispositivo, identificadores de dispositivo (Device ID), resolução de tela, fuso horário;
• Dados de localização: geolocalização aproximada derivada do endereço IP para fins de conformidade regulatória (verificação de jurisdição);
• Cookies e tecnologias similares: conforme descrito na Seção 6 desta Política.

2.3 Dados recebidos de terceiros

• Informações de bureaus de crédito e bases de prevenção à fraude para verificação de identidade e análise de risco;
• Dados de provedores de pagamento sobre o status e histórico de transações;
• Informações de órgãos regulatórios brasileiros (Receita Federal, COAF, SPA) quando exigido por lei.

3 Para Que Usamos Seus Dados

Os dados pessoais coletados pelo bx365 são utilizados exclusivamente para as seguintes finalidades:

Finalidade	Dados utilizados	Base legal (LGPD)
Criação e gestão da conta do usuário	Dados cadastrais, e-mail, celular	Execução de contrato (art. 7º, V)
Processamento de depósitos e saques	Dados financeiros, CPF, titularidade	Execução de contrato (art. 7º, V)
Verificação de identidade (KYC/AML)	Documentos, biometria facial, IP	Obrigação legal (art. 7º, II)
Prevenção à fraude e lavagem de dinheiro	Dados técnicos, histórico financeiro	Obrigação legal (art. 7º, II)
Atendimento ao cliente e suporte	Dados cadastrais, histórico de comunicações	Execução de contrato (art. 7º, V)
Envio de comunicações de marketing	E-mail, celular, preferências de jogo	Consentimento (art. 7º, I)
Personalização da experiência de jogo	Histórico de uso, preferências	Legítimo interesse (art. 7º, IX)
Cumprimento de obrigações regulatórias	Todos os dados necessários	Obrigação legal (art. 7º, II)
Jogo responsável e proteção do usuário	Padrões de comportamento, histórico de apostas	Legítimo interesse / proteção da vida (art. 7º, VII e IX)

4 Base Legal para o Tratamento de Dados

Toda operação de tratamento de dados pessoais realizada pelo bx365 está fundamentada em ao menos uma das bases legais previstas no artigo 7º da LGPD. As principais bases legais utilizadas são:

• Consentimento (art. 7º, I): para envio de comunicações de marketing, promoções e novidades por e-mail ou SMS. Você pode revogar seu consentimento a qualquer momento clicando em "descadastrar" nas nossas comunicações ou acessando as configurações de notificação na sua conta;
• Execução de contrato (art. 7º, V): para todas as operações necessárias à prestação dos serviços contratados, como abertura de conta, processamento de depósitos e saques, e fornecimento dos jogos;
• Obrigação legal ou regulatória (art. 7º, II): para cumprimento das obrigações impostas pela Lei 9.613/1998 (prevenção à lavagem de dinheiro), pela Lei 14.790/2023 (jogos online), pelas normas da SPA e por determinações judiciais;
• Legítimo interesse (art. 7º, IX): para personalização de experiência, análise de uso da plataforma, melhoria dos serviços e prevenção a fraudes, sempre respeitando os direitos e expectativas dos titulares.

5 Compartilhamento de Dados com Terceiros

O bx365 pode compartilhar seus dados pessoais com terceiros estritamente nas seguintes situações:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, adquirentes de cartões (Visa, Mastercard, Elo) e provedores de processamento de USDT — apenas os dados necessários para a transação;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming, Playtech e demais fornecedores de software de jogos — dados mínimos de sessão necessários para a operação dos jogos;
• Ferramentas de prevenção à fraude: bureaus de crédito e provedores de KYC/AML para verificação de identidade e análise de risco;
• Serviços de infraestrutura: provedores de hospedagem, segurança em nuvem, análise de dados e suporte técnico — todos contratualmente obrigados a tratar os dados com o mesmo nível de proteção adotado pelo bx365;
• Autoridades governamentais: Receita Federal, COAF, Polícia Federal, Ministério Público, SPA e demais órgãos competentes, quando exigido por lei, ordem judicial ou investigação oficial.

6 Cookies e Tecnologias de Rastreamento

O bx365 utiliza cookies e tecnologias similares (pixels, web beacons, local storage) para garantir o funcionamento adequado da plataforma, personalizar sua experiência e analisar o desempenho dos nossos serviços. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, segurança de sessão, carrinho de apostas). Não podem ser desativados;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários interagem com a plataforma para nos ajudar a identificar melhorias. Podem ser desativados nas configurações do seu navegador;
• Cookies de funcionalidade: lembram suas preferências (idioma, moeda, tema) para personalizar sua experiência. Podem ser desativados, mas podem afetar funcionalidades da plataforma;
• Cookies de marketing: utilizados para exibir conteúdo e promoções relevantes. Somente ativados com seu consentimento explícito.

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador ou acessando o painel de privacidade da sua conta no bx365. A desativação de cookies essenciais pode comprometer o acesso e o funcionamento da plataforma.

7 Segurança dos Dados Pessoais

O bx365 adota medidas técnicas, administrativas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o seu navegador/app e os nossos servidores;
• Criptografia em repouso (AES-256) para dados sensíveis armazenados em banco de dados;
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade justificada acessam dados pessoais de usuários;
• Monitoramento contínuo de infraestrutura e detecção de intrusões (IDS/IPS);
• Auditorias de segurança periódicas realizadas por empresas independentes;
• Plano de resposta a incidentes de segurança com notificação à ANPD e aos titulares afetados em até 72 horas, conforme exigido pela LGPD.

8 Por Quanto Tempo Mantemos Seus Dados

Os dados pessoais são retidos pelo bx365 pelo tempo estritamente necessário para as finalidades descritas nesta Política, observados os seguintes critérios:

• Dados cadastrais e financeiros: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e normas do Banco Central do Brasil;
• Registros de apostas e transações: mantidos por no mínimo 5 (cinco) anos para fins regulatórios e de auditoria;
• Comunicações com o suporte: mantidas por até 2 (dois) anos após o encerramento do ticket;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento ou por no máximo 2 (dois) anos de inatividade;
• Logs de acesso: mantidos por 6 (seis) meses, conforme determinado pelo art. 15 do Marco Civil da Internet (Lei 12.965/2014).

Após o período de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível associá-los a uma pessoa específica.

9 Seus Direitos como Titular de Dados

A LGPD garante a você, como titular de dados pessoais, os seguintes direitos, que podem ser exercidos a qualquer momento junto ao bx365:

Para exercer qualquer um dos direitos acima, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail [email protected]. O bx365 responderá à sua solicitação em até 15 (quinze) dias úteis, podendo solicitar confirmação de identidade antes de processar o pedido.

10 Transferência Internacional de Dados

Alguns dos parceiros tecnológicos do bx365 (como provedores de infraestrutura em nuvem, ferramentas de análise e provedores de jogos internacionais) podem estar localizados fora do Brasil. Quando houver necessidade de transferência internacional de dados pessoais, o bx365 garante que:

• A transferência ocorre apenas para países que oferecem grau de proteção de dados adequado, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Quando o país destinatário não possui proteção equivalente à da LGPD, utilizamos cláusulas contratuais padrão (Standard Contractual Clauses — SCCs) aprovadas pela ANPD ou obtemos seu consentimento específico para a transferência;
• Todos os parceiros internacionais são contratualmente obrigados a tratar os dados transferidos com nível de proteção equivalente ao exigido pela LGPD.

11 Proteção de Menores de Idade

Os serviços do bx365 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. O bx365 não coleta, processa ou armazena intencionalmente dados pessoais de menores de idade. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, eles serão eliminados imediatamente e a conta correspondente será encerrada, com comunicação às autoridades competentes quando necessário.

Pais e responsáveis que identificarem que seus filhos menores de 18 anos acessaram a plataforma bx365 devem entrar em contato imediatamente com nosso suporte pelo e-mail [email protected] para que possamos tomar as medidas cabíveis, incluindo a exclusão dos dados e o encerramento da conta.

12 Alterações nesta Política de Privacidade

O bx365 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, especialmente em resposta a mudanças na legislação brasileira, em novas determinações da ANPD ou em melhorias nos nossos processos internos de proteção de dados.

Toda vez que esta Política for alterada de forma relevante, você será notificado por e-mail ou por aviso destacado na plataforma com no mínimo 15 (quinze) dias de antecedência antes da entrada em vigor das novas disposições. A data da última atualização está sempre indicada no topo deste documento. O uso continuado dos serviços do bx365 após a vigência das alterações implica concordância com a versão atualizada da Política.

Versões anteriores desta Política podem ser solicitadas ao nosso DPO pelo e-mail [email protected] e serão disponibilizadas no prazo de 5 (cinco) dias úteis.

13 Encarregado de Proteção de Dados (DPO)

Em cumprimento ao art. 41 da LGPD, o bx365 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e prestadores de serviços do bx365 sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou por normas complementares da ANPD.

14 Contato, Reclamações e ANPD

Se você tiver dúvidas, sugestões ou reclamações sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais pelo bx365, entre em contato conosco pelos canais abaixo:

• E-mail geral: [email protected]
• E-mail DPO/Privacidade: [email protected]
• WhatsApp: +55 11 99999-0365
• Atendimento: 24 horas por dia, 7 dias por semana

Caso suas solicitações não sejam atendidas de forma satisfatória pelo bx365, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil. Mais informações sobre como contatar a ANPD estão disponíveis no site oficial do órgão em gov.br/anpd.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil. Para dirimir quaisquer controvérsias decorrentes desta Política, fica eleito o foro da Comarca de São Paulo/SP, com renúncia a qualquer outro, por mais privilegiado que seja.