Política de Privacidade da 509bet

1. Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma https://509bet.cam é a 509bet ("Controlador", "nós", "nosso").

O Controlador pode ser contactado para questões relacionadas ao tratamento de dados pessoais pelo endereço de e-mail indicado na Seção 13 desta Política, disponível como texto simples ao final do documento.

Esta Política de Privacidade aplica-se a todos os usuários que acessam, cadastram-se ou utilizam os serviços disponibilizados pela 509bet, independentemente do dispositivo ou canal de acesso utilizado.

2. Dados Pessoais Coletados

A 509bet coleta dados pessoais nas seguintes categorias, conforme a finalidade e o momento de coleta:

A 509bet coleta exclusivamente os dados necessários para as finalidades descritas nesta Política, observando o princípio da minimização de dados previsto no art. 6.º, III, da LGPD.

3. Finalidades do Tratamento e Bases Legais

Todos os tratamentos de dados realizados pela 509bet possuem finalidade determinada e base legal identificada, conforme exige o art. 7.º da LGPD. A tabela a seguir apresenta as principais operações de tratamento:

O tratamento baseado em consentimento pode ser revogado a qualquer momento pelo titular, sem prejuízo da licitude dos tratamentos realizados antes da revogação. Para revogar o consentimento, entre em contato com o canal indicado na Seção 13.

4. Compartilhamento de Dados com Terceiros

A 509bet não comercializa dados pessoais de usuários. O compartilhamento é realizado somente nas hipóteses a seguir, de forma proporcional e com as salvaguardas adequadas:

• Prestadores de serviço operacionais — processadores de pagamento (Pix, Mercado Pago, PicPay, operadoras de boleto), provedores de infraestrutura de TI, fornecedores de serviços de verificação de identidade e de prevenção à fraude. Esses parceiros atuam como operadores nos termos da LGPD, vinculados por contrato de processamento de dados e proibidos de usar as informações para fins próprios.
• Provedores de jogos e conteúdo — estúdios e fornecedoras de tecnologia de jogos cujos sistemas exigem transmissão de identificadores de sessão para fins de auditoria e jogo justo. Nenhum dado financeiro detalhado é compartilhado com esses parceiros.
• Autoridades competentes — Secretaria de Prêmios e Apostas (SPA), Conselho de Controle de Atividades Financeiras (COAF), Receita Federal, Ministério Público, Poder Judiciário e demais órgãos regulatórios, quando requerido por lei, ordem judicial ou investigação oficial.
• Sucessores societários — em caso de fusão, aquisição ou reorganização societária, os dados poderão ser transferidos ao sucessor, que ficará vinculado a esta Política ou notificará os titulares sobre nova política antes de qualquer alteração no tratamento.

Em todos os casos de compartilhamento, a 509bet exige que os destinatários adotem medidas de segurança compatíveis com as desta Política e com os requisitos da LGPD.

5. Transferência Internacional de Dados

Alguns dos prestadores de serviço utilizados pela 509bet possuem infraestrutura de processamento localizada fora do território brasileiro. Nesses casos, a transferência internacional de dados somente é realizada quando amparada por uma das hipóteses previstas no art. 33 da LGPD, especialmente:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Mediante a adoção de cláusulas-padrão contratuais aprovadas pela ANPD;
• Quando necessário para a execução de contrato do qual o titular é parte ou para procedimentos preliminares a pedido do titular (art. 33, V, da LGPD).

O titular pode solicitar informações sobre as transferências internacionais realizadas e as salvaguardas adotadas por meio do canal de contato indicado na Seção 13.

6. Retenção e Eliminação de Dados

A 509bet conserva os dados pessoais pelo período necessário para atingir as finalidades descritas nesta Política ou para cumprir obrigações legais e regulatórias. Os prazos gerais de retenção são:

• Dados cadastrais e de identificação (KYC) — mínimo de 5 anos após o encerramento da conta, em cumprimento às normas de prevenção à lavagem de dinheiro (Lei 9.613/1998 e regulamentações COAF).
• Registros de transações financeiras — mínimo de 5 anos, conforme exigência fiscal e regulatória.
• Registros de apostas e histórico de jogos — mínimo de 3 anos para fins de auditoria e resolução de disputas.
• Logs de acesso e dados técnicos — mínimo de 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).
• Dados de comunicações promocionais — até a revogação do consentimento pelo titular ou encerramento da conta, o que ocorrer primeiro.

Após o vencimento dos prazos de retenção legalmente exigidos e desde que não haja litígio pendente, a 509bet elimina ou anonimiza os dados pessoais de forma segura e irreversível.

7. Segurança da Informação

A 509bet implementa medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acesso não autorizado, destruição acidental, perda, alteração ou divulgação indevida. As principais salvaguardas adotadas incluem:

• Criptografia TLS 1.2 ou superior em todas as comunicações cliente-servidor;
• Armazenamento de senhas com hash criptográfico de alta entropia (bcrypt ou equivalente);
• Controle de acesso baseado em função (RBAC) para sistemas internos;
• Monitoramento contínuo de infraestrutura para detecção de anomalias e tentativas de intrusão;
• Testes periódicos de segurança, incluindo avaliações de vulnerabilidade;
• Política interna de resposta a incidentes com procedimentos documentados.

8. Direitos do Titular dos Dados

Nos termos dos arts. 17 a 22 da LGPD, o titular de dados pessoais possui os seguintes direitos, exercíveis a qualquer momento mediante solicitação ao canal indicado na Seção 13:

As solicitações serão respondidas em até 15 dias corridos a contar do recebimento. Prazos excepcionalmente maiores serão informados ao titular com justificativa. A 509bet pode solicitar a confirmação de identidade antes de atender a solicitação, para garantir a segurança do processo.

9. Cookies e Tecnologias Similares

A 509bet utiliza cookies e tecnologias similares (pixels, armazenamento local) para garantir o funcionamento técnico da plataforma, autenticar sessões, prevenir fraudes e, mediante consentimento, personalizar a experiência do usuário.

As categorias de cookies utilizadas são:

• Estritamente necessários — essenciais para a autenticação, segurança de sessão e funcionamento básico da plataforma. Não podem ser desativados sem comprometer o uso dos serviços.
• Funcionais — permitem que a plataforma memorize preferências do usuário, como idioma e configurações de conta.
• Analíticos — coletam dados agregados e anonimizados sobre como os usuários interagem com a plataforma, para fins de melhoria dos serviços.
• De desempenho — monitoram a estabilidade técnica e o tempo de resposta da plataforma para identificar e corrigir falhas.

O usuário pode gerenciar as preferências de cookies por meio das configurações do próprio navegador. A desativação de cookies estritamente necessários pode impedir o uso de funcionalidades essenciais da plataforma.

10. Menores de 18 Anos

A plataforma 509bet é destinada exclusivamente a pessoas físicas maiores de 18 anos. A 509bet não coleta intencionalmente dados pessoais de menores de idade.

Caso a 509bet identifique que dados de um menor foram coletados sem o consentimento dos responsáveis legais, as informações serão eliminadas imediatamente e a conta correspondente será encerrada. Responsáveis legais que identifiquem esse tipo de situação devem entrar em contato pelo canal indicado na Seção 13 para providências imediatas.

11. Links para Sites de Terceiros

A plataforma 509bet pode, eventualmente, conter referências ou links informativos a conteúdos de terceiros. A 509bet não possui controle sobre as práticas de privacidade desses sites e não se responsabiliza pelo tratamento de dados realizado por eles.

Recomendamos que o usuário leia as políticas de privacidade de qualquer site externo que acesse, mesmo que o acesso tenha se originado de uma referência presente na plataforma 509bet.

12. Alterações nesta Política de Privacidade

A 509bet reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. A versão vigente estará sempre disponível em https://509bet.cam/privacy-policy, com indicação da data da última atualização.

Alterações que impactem de forma relevante os direitos dos titulares serão comunicadas por e-mail cadastrado com antecedência mínima de 15 dias corridos antes da entrada em vigor. O uso continuado da plataforma após a data de vigência da nova versão implica concordância com as alterações realizadas.

13. Canal de Contato — Encarregado de Dados (DPO)

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política ou comunicar qualquer incidente relacionado à privacidade, entre em contato com o Encarregado de Proteção de Dados (DPO) da 509bet pelo endereço de e-mail abaixo:

Para agilizar o atendimento, descreva de forma objetiva a sua solicitação e informe o CPF cadastrado (apenas os primeiros três dígitos para fins de identificação inicial, sem precisar enviar o número completo na primeira mensagem). O Encarregado poderá solicitar confirmação de identidade antes de processar a requisição.

Caso entenda que seus direitos não foram atendidos de forma adequada, você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.