Política de Privacidade do whbet

Controlador dos Dados Pessoais

O controlador dos dados pessoais coletados por meio da plataforma whbet.app é a própria empresa operadora do whbet, doravante denominada simplesmente "whbet" ou "Plataforma".

Para fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o whbet atua como controlador quando determina as finalidades e os meios de tratamento dos dados pessoais dos usuários brasileiros. Em determinadas situações, como no processamento de pagamentos via Pix ou na integração com provedores de jogos certificados, o whbet pode atuar como operador, realizando o tratamento em nome de terceiros, sempre sob contrato que garante conformidade com a LGPD.

O encarregado pelo tratamento de dados pessoais (DPO — Data Protection Officer) pode ser contactado pelo e-mail: [email protected].

Dados Pessoais Coletados

O whbet coleta dados pessoais nas seguintes categorias, de acordo com a interação do usuário com a Plataforma:

2.1. Dados fornecidos diretamente pelo Usuário

• Nome completo conforme documento oficial com foto;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço residencial completo, incluindo CEP;
• Endereço de e-mail;
• Número de celular;
• Documentos enviados para verificação KYC (RG, CNH, passaporte, comprovante de residência);
• Informações financeiras necessárias para processamento de depósitos e saques (chave Pix, dados de carteira digital).

2.2. Dados coletados automaticamente

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Páginas acessadas, tempo de sessão e interações dentro da Plataforma;
• Dados de cookies e tecnologias similares de rastreamento (detalhados na Seção 6);
• Registros de transações (depósitos, saques, apostas realizadas, resultados de jogos).

2.3. Dados de terceiros

• Informações de verificação de identidade provenientes de bureaus de crédito ou serviços de validação de CPF autorizados;
• Dados de prevenção à fraude fornecidos por parceiros especializados em segurança digital.

Finalidade do Tratamento dos Dados

Os dados pessoais coletados pelo whbet são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do Usuário;
• Verificação de identidade (KYC): cumprimento de obrigações regulatórias de identificação do cliente, prevenção de fraudes e contas duplicadas;
• Processamento de transações financeiras: depósitos via Pix, Mercado Pago e PicPay; processamento de saques; emissão de comprovantes;
• Prestação dos serviços de jogo: funcionamento de slots, jogos de cassino ao vivo, crash games e apostas esportivas;
• Prevenção à lavagem de dinheiro (PLD): monitoramento de transações conforme a Lei nº 9.613/1998 e regulamentações do COAF;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de possíveis problemas relacionados ao jogo e aplicação de medidas protetivas;
• Comunicações da conta: notificações sobre transações, alertas de segurança, atualizações de termos e comunicações de suporte;
• Marketing (mediante consentimento): envio de promoções, bônus e novidades da Plataforma — apenas para Usuários que optaram por receber comunicações de marketing;
• Análise e melhoria da Plataforma: estudos agregados e anonimizados para aprimorar a experiência do jogador brasileiro.

O whbet não utiliza dados pessoais para finalidades incompatíveis com as listadas acima. Qualquer nova finalidade será comunicada ao Usuário e, quando aplicável, dependerá de novo consentimento.

Bases Legais para o Tratamento

Nos termos do art. 7º da LGPD, o whbet fundamenta o tratamento de dados pessoais nas seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao se cadastrar na Plataforma (criação de conta, processamento de apostas, pagamentos);
• Cumprimento de obrigação legal (art. 7º, II): identificação KYC, prevenção à lavagem de dinheiro, reporte ao COAF, cumprimento das determinações da SPA (Secretaria de Prêmios e Apostas) e da Lei nº 14.790/2023;
• Legítimo interesse (art. 7º, IX): prevenção de fraudes, segurança da Plataforma, análise agregada de uso para melhoria dos serviços — desde que não prevaleçam os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento pelo Usuário, sem prejuízo da legalidade dos tratamentos anteriores.

Compartilhamento de Dados com Terceiros

O whbet não vende, aluga ou cede dados pessoais de Usuários a terceiros para fins comerciais. O compartilhamento ocorre exclusivamente nas situações abaixo, sempre com as salvaguardas adequadas:

• Provedores de pagamento: Banco Central do Brasil (sistema Pix), Mercado Pago, PicPay e instituições financeiras parceiras — apenas os dados mínimos necessários para processar a transação;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais estúdios certificados — dados de sessão de jogo necessários para o funcionamento técnico da plataforma;
• Serviços de verificação de identidade: parceiros de KYC autorizados para validação de CPF e documentos;
• Infraestrutura de tecnologia: provedores de serviços em nuvem (cloud computing) que hospedam a Plataforma, sob contratos com cláusulas de proteção de dados;
• Autoridades competentes: Receita Federal, COAF, Polícia Federal, SPA e outras autoridades, quando exigido por lei ou por ordem judicial;
• Serviços de análise anonimizada: ferramentas de análise de desempenho da Plataforma, utilizando exclusivamente dados anonimizados ou pseudonimizados.

Cookies e Tecnologias de Rastreamento

O whbet utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, melhorar a experiência do Usuário e, mediante consentimento, personalizar conteúdo e comunicações. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento básico da Plataforma (autenticação, sessão de jogo, segurança). Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho: coletam dados anonimizados sobre como os Usuários interagem com a Plataforma, ajudando a identificar erros e oportunidades de melhoria;
• Cookies de funcionalidade: lembram preferências do Usuário (idioma, configurações de conta) para uma experiência mais personalizada;
• Cookies de marketing (com consentimento): utilizados para apresentar promoções relevantes. Somente ativados após consentimento explícito do Usuário.

O Usuário pode gerenciar suas preferências de cookies nas configurações do navegador. A desativação de cookies não essenciais não prejudica o acesso aos jogos ou às funcionalidades principais da Plataforma.

Retenção e Exclusão de Dados

O whbet conserva os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios:

• Conta ativa: dados mantidos enquanto a conta estiver ativa e os serviços estiverem sendo utilizados;
• Após encerramento da conta: dados financeiros e de identidade são retidos por 5 (cinco) anos, conforme exigência da legislação tributária e de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Registros de apostas: mantidos por 5 (cinco) anos para fins de auditoria regulatória;
• Dados de marketing: excluídos ou anonimizados imediatamente após a revogação do consentimento pelo Usuário;
• Logs de segurança: conservados por 12 (doze) meses para fins de investigação de incidentes.

Após o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de modo que não possam ser associados ao Usuário.

Segurança dos Dados

O whbet adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição. Entre as medidas implementadas:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre cliente e servidor;
• Armazenamento de senhas com hashing seguro (bcrypt);
• Autenticação em dois fatores (2FA) disponível e incentivada para todos os Usuários;
• Acesso restrito aos dados pessoais, limitado a colaboradores com necessidade legítima e vinculados por obrigações de confidencialidade;
• Monitoramento contínuo de acessos e atividades suspeitas na Plataforma;
• Testes periódicos de penetração (pentest) e auditorias de segurança por empresas especializadas;
• Plano de resposta a incidentes de segurança, com notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos Usuários afetados, nos termos do art. 48 da LGPD.

Seus Direitos como Titular de Dados (LGPD)

A LGPD garante ao Usuário — titular dos dados pessoais — um conjunto robusto de direitos que podem ser exercidos a qualquer momento junto ao whbet:

Para exercer qualquer um dos direitos acima, entre em contato com o DPO do whbet pelo e-mail [email protected]. As solicitações serão respondidas em até 15 dias úteis, conforme prazo estabelecido pela LGPD.

Transferência Internacional de Dados

Em razão da natureza dos serviços oferecidos, alguns dados pessoais dos Usuários podem ser transferidos ou processados em servidores localizados fora do território brasileiro, especialmente em relação a:

• Provedores de infraestrutura em nuvem que operam centros de dados internacionais;
• Provedores de jogos internacionais certificados (como Pragmatic Play, Evolution Gaming, PG Soft e Spribe), cujos servidores podem estar localizados em jurisdições como Malta, Gibraltar ou Curaçao.

Todas as transferências internacionais de dados realizadas pelo whbet observam os requisitos do Capítulo V da LGPD, sendo realizadas exclusivamente para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao brasileiro, ou mediante a adoção de salvaguardas contratuais específicas (cláusulas-padrão aprovadas pela ANPD ou garantias equivalentes).

Menores de Idade

Pais ou responsáveis legais que identifiquem o acesso de um menor à Plataforma devem entrar em contato imediatamente com o suporte pelo e-mail [email protected] para que as providências cabíveis sejam tomadas com urgência.

Alterações desta Política de Privacidade

O whbet reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em razão de:

• Mudanças na legislação brasileira de proteção de dados ou regulamentações da ANPD;
• Novas funcionalidades ou serviços adicionados à Plataforma;
• Alterações nos provedores de tecnologia ou nos métodos de tratamento de dados;
• Determinações de autoridades regulatórias competentes.

Alterações relevantes serão comunicadas com antecedência mínima de 30 dias corridos por meio de aviso destacado na Plataforma e por e-mail para o endereço cadastrado. A data da última atualização estará sempre visível no topo desta página. O uso continuado dos serviços após a vigência das alterações implica aceitação da nova versão da Política.

Contato, DPO e Canal de Privacidade

Para qualquer questão relacionada ao tratamento de seus dados pessoais, exercício de direitos garantidos pela LGPD, dúvidas sobre esta Política ou comunicação de incidentes de privacidade, entre em contato com o Encarregado de Proteção de Dados (DPO) do whbet:

• E-mail do DPO: [email protected]
• Chat ao vivo: disponível diretamente na Plataforma, 24h por dia, 7 dias por semana;
• WhatsApp e Telegram: canais disponíveis na área logada da conta;
• Horário de atendimento: 24/7, Horário de Brasília (BRT, UTC-3).

Respostas a solicitações relacionadas à LGPD serão fornecidas em até 15 dias úteis a partir do recebimento. Em casos de maior complexidade, o prazo poderá ser prorrogado, com comunicação prévia ao Usuário.

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a Lei nº 14.790/2023 e as demais normas aplicáveis ao mercado brasileiro de apostas e jogos online. Versão vigente desde 01/01/2026.