Política de Privacidade da bo07

1. Identificação do Controlador de Dados

Para fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), a bo07, operadora da plataforma disponível em bo07.cam, atua como Controladora dos dados pessoais tratados no âmbito desta Política.

Para exercer seus direitos ou entrar em contato com nosso Encarregado de Proteção de Dados (DPO), utilize o seguinte canal exclusivo:

• E-mail do DPO: [email protected]
• Assunto do e-mail: "Solicitação LGPD — [descreva sua solicitação]"
• Prazo de resposta: até 15 (quinze) dias corridos

2. Dados Pessoais Que Coletamos

Coletamos apenas as informações estritamente necessárias para fornecer nossos serviços com segurança, prevenir fraudes, cumprir obrigações legais e melhorar continuamente a experiência do usuário. Abaixo detalhamos cada categoria de dado e o momento em que ocorre a coleta:

2.1 Dados de Cadastro

Coletados no momento em que você cria sua conta na bo07:

• Nome completo (conforme documento oficial de identificação)
• Data de nascimento
• CPF (Cadastro de Pessoas Físicas)
• Endereço de e-mail
• Número de telefone celular
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, UF e CEP)
• Nome de usuário (username) e senha (armazenada em formato criptografado — hash bcrypt)

2.2 Dados de Verificação de Identidade (KYC)

Para cumprir obrigações regulatórias de combate à lavagem de dinheiro (AML) e verificação de idade, podemos solicitar:

• Imagem do documento de identidade com foto (RG, CNH ou Passaporte — frente e verso)
• Selfie segurando o documento de identidade
• Comprovante de endereço emitido nos últimos 90 (noventa) dias
• Comprovante de titularidade do método de pagamento utilizado

2.3 Dados Financeiros

Gerados a cada transação financeira realizada na plataforma:

• Chave Pix, agência e conta bancária (utilizadas para processar saques)
• Histórico completo de depósitos e saques (valor, método, data/hora, status)
• Dados de cartão de crédito ou débito — apenas os últimos 4 dígitos são armazenados; os dados completos são processados exclusivamente por gateways certificados PCI-DSS e nunca transitam por nossos servidores

2.4 Dados de Uso e Navegação

Coletados automaticamente enquanto você utiliza a plataforma:

• Endereço IP e geolocalização aproximada (cidade/estado)
• Tipo e versão do navegador
• Sistema operacional e tipo de dispositivo (desktop, smartphone, tablet)
• Páginas acessadas, tempo de permanência e fluxo de navegação
• Histórico completo de apostas e jogos realizados
• Logs de acesso (data, hora, ação realizada)
• Dados de sessão (tokens de autenticação, cookies de sessão)

2.5 Dados de Comunicação

Registros das interações com nossa equipe de suporte:

• Histórico de conversas via chat ao vivo, WhatsApp e Telegram
• E-mails trocados com nosso suporte
• Gravações de chamadas de voz (quando aplicável e mediante aviso prévio)
• Avaliações e feedbacks fornecidos voluntariamente

3. Finalidades do Tratamento e Bases Legais (LGPD)

Cada finalidade de tratamento de dados está fundamentada em uma base legal prevista no artigo 7.º da LGPD. A tabela abaixo apresenta essa correspondência de forma transparente:

4. Compartilhamento de Dados com Terceiros

A bo07 não vende, aluga, cede ou comercializa seus dados pessoais com terceiros para quaisquer fins. O compartilhamento ocorre exclusivamente nas seguintes situações, sempre com proteções contratuais adequadas:

4.1 Prestadores de Serviços (Operadores LGPD)

Compartilhamos dados com fornecedores que atuam estritamente em nosso nome e sob nossas instruções, incluindo:

• Processadores de pagamento: para executar depósitos e saques via Pix, TED, Mercado Pago, PicPay e cartões
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais parceiros — somente os dados mínimos necessários para validar sessões de jogo
• Plataformas de KYC/AML: serviços especializados em verificação de identidade e validação de CPF
• Infraestrutura em nuvem: provedores de hospedagem e armazenamento com certificações SOC 2 e ISO 27001
• Ferramentas de suporte ao cliente: plataformas de chat ao vivo e CRM utilizadas para registrar e responder atendimentos

Todos os prestadores são obrigados contratualmente a manter a confidencialidade dos dados, aplicar medidas de segurança equivalentes às nossas e não utilizá-los para outras finalidades.

4.2 Obrigações Legais e Regulatórias

Podemos divulgar dados pessoais às autoridades competentes quando legalmente obrigados, incluindo:

• Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda, conforme Lei 14.790/2023
• Conselho de Controle de Atividades Financeiras (COAF) — relatórios AML obrigatórios
• Autoridade Nacional de Proteção de Dados (ANPD) — conforme determinação legal
• Poder Judiciário — em cumprimento a ordens judiciais
• Autoridades policiais — em investigações de crimes financeiros

4.3 Transferência Internacional de Dados

Alguns de nossos provedores de tecnologia podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, garantimos que as transferências ocorrem somente para países que oferecem grau adequado de proteção, ou mediante adoção de salvaguardas contratuais apropriadas (cláusulas-padrão de proteção de dados), conforme os artigos 33 e 34 da LGPD.

5. Medidas de Segurança Técnica e Organizacional

A bo07 adota um programa abrangente de segurança da informação, combinando salvaguardas técnicas e procedimentos organizacionais para proteger seus dados pessoais contra acesso não autorizado, divulgação, alteração ou destruição:

5.1 Segurança Técnica

• Criptografia em trânsito: protocolo TLS 1.3 em todas as comunicações entre seu navegador/app e nossos servidores (HTTPS obrigatório em todas as páginas)
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256
• Senhas: armazenadas exclusivamente em formato hashed com bcrypt (fator de custo ≥ 12) — nunca em texto simples
• Autenticação de dois fatores (2FA): disponível e fortemente recomendada para todos os usuários
• Monitoramento contínuo: sistema de detecção de intrusões (IDS/IPS), firewalls de aplicação web (WAF) e monitoramento 24/7 de atividades suspeitas
• Segmentação de rede: dados de produção isolados em redes privadas com acesso restrito
• Backups criptografados: cópias de segurança diárias com verificação de integridade e armazenamento geograficamente distribuído
• Testes de penetração: avaliações de segurança periódicas realizadas por equipes externas especializadas

5.2 Controles Organizacionais

• Acesso a dados pessoais restrito estritamente ao pessoal que necessita para desempenhar suas funções (princípio do menor privilégio)
• Acordos de confidencialidade assinados por todos os colaboradores e prestadores de serviços
• Treinamentos periódicos em privacidade e segurança da informação para toda a equipe
• Procedimento documentado de resposta a incidentes de segurança
• Revisões anuais de acessos e auditorias internas de conformidade com a LGPD

5.3 Comunicação de Incidentes

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares de dados, a bo07 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro do prazo exigido pela legislação (em regra, 2 dias úteis após a ciência do incidente), conforme o artigo 48 da LGPD.

6. Retenção e Exclusão de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais e regulatórias. Os prazos de retenção aplicáveis são:

• Dados de cadastro e KYC: mantidos durante a vigência da relação contratual e por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da Receita Federal (CPF) e regulamentação da SPA
• Registros financeiros (depósitos e saques): mantidos por 5 (cinco) anos para fins contábeis, fiscais e AML, conforme Lei 9.613/1998 e Resolução COAF
• Logs de acesso e histórico de apostas: mantidos por 3 (três) anos para fins de segurança, antifraude e resolução de disputas
• Histórico de atendimento ao cliente: mantido por 2 (dois) anos para análise de qualidade e resolução de reclamações
• Dados de marketing (consentimento): mantidos até a revogação do consentimento pelo titular ou encerramento da conta

Após o vencimento dos prazos acima, os dados são anonimizados ou eliminados de forma segura e irreversível, utilizando técnicas que inviabilizam qualquer recuperação.

7. Cookies e Tecnologias de Rastreamento

A bo07 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência de navegação e, com seu consentimento, personalizar conteúdo e comunicações. Os tipos de cookies utilizados são:

7.1 Cookies Estritamente Necessários

Essenciais para o funcionamento da plataforma. Sem estes cookies, serviços como login, saldo de conta e proteção contra fraudes não funcionariam. Não podem ser desativados. Exemplos: cookie de sessão autenticada, token CSRF (proteção contra ataques de cross-site request forgery), preferências de idioma.

7.2 Cookies de Desempenho e Análise

Utilizados para entender como os usuários interagem com a plataforma, identificar páginas com problemas de usabilidade e medir a eficácia de melhorias implementadas. Todos os dados coletados são agregados e anonimizados. Podem ser desativados nas configurações de cookies.

7.3 Cookies de Funcionalidade

Permitem que a plataforma lembre de suas preferências (por exemplo, jogo favorito, configurações de exibição, método de pagamento padrão) para oferecer uma experiência mais personalizada. Podem ser desativados, mas algumas funcionalidades serão afetadas.

7.4 Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies a qualquer momento através das configurações do seu navegador ou do painel de preferências disponível em sua conta. A maioria dos navegadores permite visualizar, bloquear e excluir cookies através das configurações de privacidade. Observe que a desativação de cookies necessários pode impactar o funcionamento da plataforma.

8. Seus Direitos Como Titular de Dados (LGPD, art. 18)

A Lei Geral de Proteção de Dados (LGPD) garante a você, como titular dos dados, os seguintes direitos em relação às informações pessoais que a bo07 mantém sobre você:

• Confirmação e Acesso (art. 18, I e II): Confirmar se tratamos dados seus e obter uma cópia completa dos dados pessoais que mantemos
• Correção (art. 18, III): Solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização, Bloqueio ou Eliminação (art. 18, IV): Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade (art. 18, V): Solicitar a transferência dos seus dados para outro fornecedor de serviço, em formato estruturado e interoperável
• Eliminação após revogação do consentimento (art. 18, VI): Solicitar a eliminação dos dados tratados com base em seu consentimento, após revogá-lo
• Informação sobre compartilhamento (art. 18, VII): Obter informações sobre entidades públicas e privadas com as quais compartilhamos seus dados
• Recusa ao consentimento (art. 18, VIII): Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa recusa
• Revogação do consentimento (art. 18, IX): Revogar seu consentimento a qualquer momento, sem prejuízo à legalidade dos tratamentos realizados anteriormente
• Oposição (art. 18, § 2.º): Opor-se a tratamentos realizados com base em legítimo interesse, quando em desacordo com a LGPD
• Petição à ANPD (art. 18, § 1.º): Apresentar petição à Autoridade Nacional de Proteção de Dados em caso de descumprimento da LGPD

Para exercer qualquer destes direitos, envie sua solicitação para [email protected] com o assunto "Solicitação LGPD". Responderemos no prazo de até 15 (quinze) dias corridos. Poderemos solicitar confirmação de identidade antes de processar sua requisição.

9. Proteção de Menores de Idade

Os serviços da bo07 são destinados exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Ao se cadastrar, o usuário declara expressamente ter pelo menos 18 anos.

Verificamos a idade de todos os usuários por meio de CPF e documentos de identidade. Caso identifiquemos que coletamos dados de um menor, encerraremos a conta imediatamente, eliminaremos todos os dados associados e reembolsaremos eventuais depósitos realizados ao responsável legal identificado, conforme procedimento interno.

Caso você tenha conhecimento de que uma criança ou adolescente criou uma conta na bo07, notifique-nos imediatamente pelo e-mail [email protected] para que possamos agir prontamente.

10. Comunicações de Marketing e Preferências

Com seu consentimento, poderemos enviar comunicações promocionais sobre nossos serviços, bônus, promoções sazonais e novidades da plataforma pelos seguintes canais:

• E-mail marketing
• Notificações push (aplicativo mobile, quando disponível)
• Mensagens via WhatsApp (apenas para usuários que optaram por receber)
• SMS

Você pode cancelar a qualquer momento o recebimento de comunicações promocionais:

• Através do link de descadastro presente em todos os e-mails enviados
• Nas configurações de notificações dentro da sua conta
• Enviando solicitação para [email protected]

O cancelamento de comunicações promocionais não afeta o recebimento de notificações transacionais obrigatórias relacionadas à sua conta (confirmações de depósito/saque, alertas de segurança, alterações de conta).

11. Alterações Nesta Política de Privacidade

A bo07 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de dados, novas exigências regulatórias ou melhorias em nossos processos. Quando realizarmos alterações materiais, adotaremos as seguintes medidas de comunicação:

• Publicação da versão atualizada nesta página, com nova data de atualização
• Aviso em destaque na plataforma por pelo menos 30 (trinta) dias
• Notificação por e-mail para todos os usuários com conta ativa
• Solicitação de novo consentimento quando as alterações afetarem finalidades baseadas em consentimento

O uso continuado da plataforma após a publicação de alterações, sem manifestação contrária, constitui aceitação da nova versão. Recomendamos revisar esta Política periodicamente para se manter informado sobre como protegemos seus dados.

12. Como Entrar em Contato

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento de seus dados pessoais ou para exercer seus direitos como titular, utilize os canais abaixo:

• Encarregado de Proteção de Dados (DPO): [email protected]
• Suporte Geral: [email protected]
• Chat ao Vivo: disponível 24/7 diretamente na plataforma
• WhatsApp: +55 11 91234-5678 (atendimento humanizado 24/7)

Caso você não esteja satisfeito com nossa resposta, tem o direito de apresentar uma reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal gov.br/anpd.