Política de Privacidade da Jonbet para Jogadores no Brasil

Toda conta ativa gera dois tipos distintos de informação. O primeiro reúne os dados que o próprio jogador insere de forma deliberada, como nome e documentos. O segundo acumula dados gerados pelo uso da plataforma, sem qualquer ação direta do titular, e costuma representar o volume maior entre os dois grupos.

O tratamento de dados na plataforma atende finalidades regulatórias e finalidades operacionais escolhidas pela empresa. A verificação de idade e identidade antecede qualquer transação, exigência que a operadora não pode dispensar. O processamento de depósitos e saques garante que os valores retornem ao instrumento de pagamento correto. A detecção de fraude, contas duplicadas, conluio e apostas automatizadas depende do cruzamento de dados comportamentais e técnicos. O cumprimento das obrigações de conhecimento do cliente e prevenção à lavagem de dinheiro impostas pela licença inclui análise de origem de fundos e, quando aplicável, reporte à unidade de inteligência financeira. O monitoramento de padrões de jogo identifica sinais de dano ao jogador e aplica limites e autoexclusões definidos pelo titular. Os dados também sustentam a operação e a melhoria da plataforma, incluindo diagnóstico de falhas. O marketing é a única finalidade que pode ser recusada sem afetar a conta, com opção de cancelamento disponível a qualquer momento nas configurações ou no link de cada mensagem. Comunicações de serviço e conformidade continuam mesmo após essa recusa, pois não são consideradas marketing.

Cada finalidade de tratamento precisa se apoiar em uma base legal específica, prevista na Lei Geral de Proteção de Dados. Essa base determina quais direitos o titular pode exercer sobre aquele tratamento específico.

A retirada de consentimento afeta apenas o tratamento baseado em consentimento e não desfaz o que já foi processado licitamente antes do pedido.

Cookies, entradas de armazenamento local, kits de desenvolvimento dentro do aplicativo móvel e pixels de rastreamento em e-mails cumprem a mesma função: reconhecer um navegador ou dispositivo em visitas futuras. Os identificadores estritamente necessários mantêm a sessão aberta e protegem contra fraude, e não podem ser recusados sem comprometer o funcionamento do site. Os identificadores analíticos e publicitários dependem do consentimento dado no banner de cookies e podem ser recusados ou alterados posteriormente. As escolhas de consentimento ficam registradas por navegador e por dispositivo, então uma decisão tomada no celular não se aplica automaticamente ao computador. O detalhamento por categoria, os prazos de validade e os controles disponíveis no navegador constam na política de cookies da Jonbet.

Os dados de uma conta chegam a diferentes categorias de destinatários, cada uma limitada ao que sua função exige. A operadora não vende dados pessoais a terceiros para fins comerciais alheios ao serviço. As categorias abaixo resumem quem recebe informações e sob qual base legal.

Dados de um jogador brasileiro raramente permanecem apenas no Brasil. A entidade licenciada que opera a Jonbet, a infraestrutura de hospedagem, os fornecedores de verificação e parte da equipe de suporte costumam estar estabelecidos em países diferentes, o que torna a transferência internacional uma característica estrutural do serviço, não uma exceção pontual. Quando os dados seguem para um país sem regime de proteção equivalente ao brasileiro, a operadora recorre a salvaguardas como cláusulas contratuais padrão entre as partes, decisão de adequação cobrindo o destino ou normas corporativas vinculantes dentro do grupo, somadas a medidas técnicas como criptografia em trânsito e em repouso. O titular pode solicitar qual salvaguarda se aplica a uma transferência específica. Uma transferência determinada por ordem legal de autoridade competente não está coberta por esses mecanismos contratuais.

Cada categoria de dado é mantida pelo prazo vinculado ao motivo que gerou sua coleta. O encerramento da conta não provoca exclusão imediata, porque diversos prazos de retenção decorrem de lei, não de escolha da operadora.

Um pedido de exclusão não pode se sobrepor a um prazo de retenção definido em lei. Dados mantidos apenas para cumprir esse prazo ficam com o uso restrito a essa finalidade, sem aplicação em marketing ou análise comercial. Ao final do prazo, esses dados são excluídos ou anonimizados.

A conexão entre o dispositivo do jogador e a plataforma é protegida por criptografia, assim como os documentos de identidade e os registros de pagamento armazenados nos servidores. Números completos de cartão ficam sob responsabilidade do provedor de pagamento, sujeito às próprias obrigações do setor de cartões. O acesso interno aos registros é limitado por função, com cada consulta registrada em log de auditoria. Ações sensíveis na conta, como alteração de dados bancários, exigem uma etapa adicional de verificação em duas etapas. Sistemas de monitoramento sinalizam padrões incomuns de login ou de transação. Nenhum método de transmissão ou armazenamento é totalmente livre de risco, e a senha e o dispositivo de acesso permanecem sob responsabilidade do titular. Em caso de incidente com risco relevante, a notificação ao titular e à autoridade de supervisão é um compromisso assumido pela operadora.

O titular de uma conta no Brasil pode exercer um conjunto de direitos sobre os dados armazenados a seu respeito. Cada direito está sujeito às obrigações de retenção e conformidade descritas nas seções anteriores. A operadora confirma a identidade de quem solicita antes de agir sobre qualquer pedido.

O serviço não é direcionado a nenhum visitante abaixo da idade mínima legal para apostas no Brasil, e a operadora não coleta dados de um menor de forma intencional. A idade é verificada no cadastro e confirmada por documentação na etapa seguinte. Quando uma conta é identificada como pertencente a um menor, ela é encerrada de imediato, os depósitos são devolvidos, eventuais ganhos são retidos e os dados são eliminados além do que precisa ser mantido como registro do incidente.

Um responsável pode reportar suspeita de conta de menor pelo canal de suporte. Em dispositivo compartilhado, um software de controle parental complementa os limites da conta, que sozinhos não impedem o acesso em um aparelho já autenticado.

A política de privacidade inclui uma data de publicação, o que permite identificar a versão vigente a qualquer momento. Uma alteração motivada por nova exigência legal ou correção de descrição de prática já existente pode entrar em vigor na própria data de publicação. Uma mudança que introduza nova finalidade ou nova categoria de compartilhamento normalmente exige aviso ao contato registrado e, quando a nova finalidade depender de consentimento, uma nova manifestação do titular. Continuar usando a conta após a data de vigência é tratado como reconhecimento da versão revisada, para tudo que não dependa de consentimento.

O canal de privacidade indicado na política é a via principal para exercer qualquer um dos direitos descritos acima, com o suporte dentro da conta funcionando como alternativa. O pedido deve conter o identificador da conta, o direito que está sendo exercido e o período ou a categoria de dado em questão. Antes de agir, a operadora confirma a identidade de quem solicita, porque entregar dados à pessoa errada configuraria, em si, uma violação. A resposta segue um prazo definido, que pode ser prorrogado em casos de maior complexidade. Quando um pedido é recusado, o motivo e a exceção legal aplicada são informados por escrito. O titular pode levar uma reclamação à Autoridade Nacional de Proteção de Dados sem precisar passar antes pela operadora.