Criar anúncio

Política de Processamento de Dados Pessoais da Plataforma Online de iGaming

1. Disposições Gerais

Esta Política de Processamento de Dados Pessoais (doravante - 'a Política') foi desenvolvida em conformidade com os requisitos do Regulamento Geral de Proteção de Dados (UE) 2016/679 de 27/04/2016 (RGPD) e outras leis de proteção de dados aplicáveis.

A Política define o procedimento para o processamento de dados pessoais de usuários da plataforma online da iGaming Ltd. (doravante - o Operador) e as medidas para garantir a segurança desses dados.

O Operador visa respeitar os direitos e liberdades dos indivíduos e cidadãos ao processar dados pessoais, incluindo a proteção do direito à privacidade.

Âmbito.

O âmbito desta Política aplica-se a todos os dados pessoais dos usuários coletados ao usar o site da plataforma online de iGaming (doravante - o Site).

Ao se registrar no Site, o usuário dá consentimento para o processamento de seus dados pessoais ao marcar a caixa correspondente no formulário de registro.

Este consentimento aplica-se a todas as ações de processamento de dados pessoais descritas na Política e confirma que o usuário leu esta Política.

A Política é um documento público publicado no Site e complementa as disposições da Política de Privacidade, com foco nos aspectos legais do processamento de dados.

Conceitos-Chave.

  • dados pessoais – qualquer informação relativa a uma pessoa singular identificada ou identificável (titular dos dados);
  • processamento de dados pessoais – qualquer operação com dados pessoais (coleta, registro, sistematização, armazenamento, uso, transferência, anonimização, exclusão, etc.);
  • titular dos dados – um usuário do Site a quem os dados pessoais processados se referem;
  • Operador – iGaming Ltd., que determina as finalidades e os meios do processamento de dados pessoais.

2. Categorias de Dados Processados

O Operador processa as seguintes categorias de dados pessoais dos usuários:

  • Dados de Contato:

    o endereço de e-mail do usuário fornecido durante o registro no Site. Este endereço é usado para identificar a conta e para se comunicar com o usuário.
  • Dados de Identificação do Dispositivo:

    Endereço IP, coletado automaticamente ao visitar o Site, bem como cookies e outros identificadores únicos. Esses dados são registrados pelo sistema para garantir o funcionamento do Site, salvar sessões do usuário e analisar a atividade.
  • Dados de Atividade no Site:

    informações sobre as ações do usuário no Site, incluindo datas e horários de visitas, páginas visualizadas, cliques, logs de operação e outros detalhes sobre o uso dos serviços do Site. Esses dados ajudam o Operador a monitorar o funcionamento dos serviços e a identificar problemas técnicos.
  • Dados da Conta e Preferências:

    informações relacionadas ao uso da conta no Site, incluindo o histórico de postagem de anúncios (uma lista de anúncios publicados pelo usuário na plataforma), configurações de interface e preferências (por exemplo, idioma selecionado, fuso horário, configurações de exibição). Essas informações são coletadas para personalizar a interface e para a conveniência do usuário.
  • Dados de Pagamento:

    informações sobre as transações e pagamentos do usuário no Site – histórico de pagamentos através do sistema de pagamento Expay (datas, valores, status de pagamento, etc.).
    Importante: os dados do cartão de pagamento e os detalhes de pagamento são processados diretamente pelo provedor de pagamento (Expay) e não são armazenados no Site; o Operador apenas recebe informações sobre o fato e o resultado do pagamento para fins de contabilidade e fornecimento de serviços pagos.
  • Dados de Referência:

    informações sobre a transição do usuário para o Site através de um link de referência (ID do remetente, código de convite). Esses dados são usados para implementar programas de referência e conceder bônus (se aplicável).

O Operador não coleta categorias especiais de dados pessoais (relacionados à origem racial, opiniões políticas, saúde, etc.) dos usuários, nem processa dados biométricos.

As categorias listadas acima são exaustivas para o funcionamento da plataforma iGaming e não excedem as finalidades para as quais são coletadas (o princípio de minimização de dados de acordo com o RGPD).

3. Finalidades do Processamento de Dados Pessoais

O processamento de dados pessoais dos usuários da plataforma iGaming é realizado para finalidades específicas, predeterminadas e legítimas. As principais finalidades do processamento incluem:

Fornecimento de serviços da plataforma.

O Operador processa dados para o registro e gerenciamento da conta do usuário, garantindo o funcionamento das principais funções do Site (postagem e visualização de anúncios), cumprindo obrigações contratuais com o usuário (fornecimento de serviços de publicação de anúncios) e administração geral do serviço. Por exemplo, o e-mail é usado como login e para comunicação, e o histórico de anúncios é usado para gerenciar publicações e exibi-las no Site.

Feedback e suporte ao usuário.

Os dados de contato (e-mail) são usados para entrar em contato com o usuário, enviar notificações importantes relacionadas ao uso do Site, processar solicitações de suporte e fornecer feedback. O Operador pode enviar notificações sobre o status de anúncios postados, respostas a solicitações do usuário e informar sobre mudanças significativas no funcionamento do Site.

Processamento de pagamentos e cumprimento de obrigações financeiras.

Os dados de pagamento (histórico de transações via Expay) são usados para garantir acordos com o usuário: confirmar o pagamento por serviços (por exemplo, colocação ou promoção paga de um anúncio), fornecer ao usuário funções pagas e manter registros financeiros. Esses dados são processados para cumprir o acordo com o usuário e para cumprir os requisitos legais na área de contabilidade e relatórios fiscais (quando aplicável).

Personalização e melhoria do serviço.

O Operador processa dados sobre preferências de interface e atividade do usuário para personalizar a experiência do usuário – por exemplo, salvar configurações de exibição, idioma e ordenação de anúncios. Além disso, dados anonimizados sobre as ações do usuário (cookies, logs de visita) são usados para analisar o comportamento do público, melhorar a qualidade do Site e seu conteúdo. Isso ajuda a identificar as funções mais demandadas, otimizar a navegação e aumentar a conveniência do serviço.

Garantir a segurança e prevenir violações.

Endereços IP, logs e outros dados técnicos são processados para proteger a segurança da informação da plataforma e dos usuários. O Operador monitora e analisa a atividade para detectar ações suspeitas, prevenir operações fraudulentas, acesso não autorizado e outras violações. Tais medidas são necessárias para proteger contas, prevenir hacks e manter a integridade dos serviços.

Marketing e envio de publicidade (com consentimento).

Com o consentimento separado do usuário, o Operador pode usar dados de contato para enviar materiais informativos e de marketing: newsletters, notificações sobre novas funcionalidades, ofertas especiais e promoções relacionadas às atividades da plataforma. O envio de publicidade e notícias é realizado estritamente de forma voluntária (opt-in); o usuário tem o direito de recusar-se a recebê-los a qualquer momento.

Implementação do programa de referência.

Se o usuário participar do programa de referência, o Operador processa dados sobre links de referência para conceder recompensas e rastrear os resultados do programa. Isso é necessário para cumprir os termos de tal programa e recompensar os usuários que atraem novos participantes.

Conformidade com os requisitos legais e proteção de direitos.

O Operador pode processar e armazenar dados pessoais com a finalidade de cumprir os requisitos legais (por exemplo, fornecer dados mediante uma solicitação legítima de autoridades governamentais ou armazenar informações de pagamento para uma auditoria fiscal), bem como para proteger seus direitos em disputas legais. No caso de obrigações legais, os dados serão usados apenas na medida necessária para cumprir tais obrigações ou proteger interesses legítimos.

O Operador não usa dados pessoais dos usuários para finalidades incompatíveis com as originais. O processamento de dados é realizado de forma transparente e de boa-fé, estritamente em conformidade com as finalidades declaradas (o princípio de limitação da finalidade do processamento). Se os dados pessoais forem processados para uma nova finalidade não prevista nesta Política, o Operador solicitará o consentimento separado do usuário para tal processamento, ou garantirá que haja outra base legal.

4. Base Legal para o Processamento

O processamento de dados pessoais dos usuários da plataforma iGaming é realizado com base legal, de acordo com o Artigo 6 do RGPD. Dependendo da categoria de dados e da finalidade do processamento, o Operador se baseia nas seguintes bases legais:

Consentimento do titular dos dados.

A principal base para o processamento de dados pessoais é o consentimento voluntário, específico e informado do usuário, que ele fornece ao se registrar no Site, marcando a caixa de consentimento. O consentimento abrange todas as ações de dados especificadas na Política, realizadas para as finalidades relevantes. O Operador processa dados com base no Artigo 6(1)(a) do RGPD – o usuário aprovou o processamento de seus dados pessoais para uma ou mais finalidades específicas.

Necessidade para a execução de um contrato.

Parte do processamento é realizada com base no Artigo 6(1)(b) do RGPD – para a celebração e execução de um contrato com o usuário. Ao se registrar, o usuário celebra um acordo de usuário com o Operador, e o processamento de seus dados é necessário para fornecer os serviços do Site. Por exemplo, o processamento do e-mail para autorização, a publicação de anúncios e o processamento de dados de pagamento para a realização de serviços pagos são realizados no âmbito do acordo com o usuário. Tal processamento é legal mesmo sem consentimento separado, pois sem ele o Operador não pode fornecer os serviços solicitados pelo usuário.

Cumprimento de obrigações legais.

O Operador pode processar dados pessoais quando for necessário para cumprir as obrigações legais impostas a ele (Artigo 6(1)(c) do RGPD). Por exemplo, os requisitos contábeis e fiscais podem obrigar o armazenamento de informações de pagamento por um período especificado por lei, e as autoridades de supervisão podem solicitar certos dados do usuário. Nesses casos, o processamento é realizado na medida necessária para cumprir as obrigações legais do Operador.

Interesses legítimos do Operador.

O processamento de dados individuais pode ser realizado com base nos interesses legítimos do Operador (Artigo 6(1)(f) do RGPD), desde que tais interesses não infrinjam os direitos e liberdades dos usuários. Em particular, garantir a segurança do Site, prevenir fraudes, enviar notificações de serviço a clientes atuais e melhorar o funcionamento da plataforma são todos reconhecidos como um interesse legítimo da empresa. Por exemplo, o armazenamento de logs de acesso para investigar incidentes de segurança ou a análise de dados de uso de serviço anonimizados para melhorá-lo é justificado pelo interesse legítimo do Operador em manter a confiabilidade e a qualidade do serviço. O usuário tem o direito de se opor a tal processamento, e o Operador o cessará, a menos que possa demonstrar motivos legítimos imperiosos que prevaleçam sobre os interesses, direitos e liberdades do titular dos dados (Artigo 21 do RGPD).

Em todos os casos, o Operador avalia a aplicabilidade de uma base legal específica antes de iniciar o processamento. O processamento de dados pessoais não é realizado na ausência de pelo menos uma das bases legais especificadas. Se as finalidades do processamento mudarem ou novos tipos de processamento forem introduzidos, o Operador analisará as bases legais e, se necessário, solicitará consentimento adicional do usuário ou garantirá outra base compatível com o RGPD para a legalidade do processamento.

5. Períodos de Retenção de Dados Pessoais

O Operador armazena os dados pessoais dos usuários não mais do que o necessário para as finalidades de seu processamento, para as quais o usuário deu consentimento ou que são permitidas pela lei aplicável (o princípio de limitação de armazenamento de dados). Os períodos de retenção variam dependendo da categoria de dados e dos requisitos legais:

Dados da conta (dados de registro, histórico de anúncios, configurações).

Esta informação é armazenada por todo o período de uso da plataforma pelo usuário. Os dados pessoais relacionados à conta são processados enquanto a conta estiver ativa. Após o usuário excluir a conta ou solicitar a exclusão de dados pessoais, o Operador cessa o processamento dos dados relevantes e os exclui (desde que não haja outras bases para o armazenamento). Por exemplo, o e-mail e outros dados do perfil serão excluídos ou anonimizados em um período razoável após a desativação da conta.

Informações de pagamento.

O histórico de pagamentos do usuário é armazenado pelo tempo necessário para a contabilidade e o cumprimento de obrigações legais. Documentos financeiros e informações de transação podem ser retidos pelo período estabelecido pela legislação fiscal ou contábil (geralmente não menos de 5 anos ou outro período exigido por lei). Esses dados serão excluídos ou anonimizados após a expiração do período de retenção obrigatório.

Logs e dados técnicos.

Logs de atividade, registros de endereço IP e outros dados técnicos coletados para garantir a segurança e identificar erros são armazenados por um período limitado, necessário para análise e resposta a incidentes. Como regra geral, esses dados podem ser armazenados no sistema de 6 meses a 1 ano, a menos que um período mais longo seja justificado por uma necessidade específica. A limpeza periódica (exclusão ou anonimização de logs antigos) é realizada para cumprir o princípio de limitação de armazenamento.

Cookies.

Os cookies têm períodos de retenção individuais (dependendo do cookie específico). Alguns cookies (de sessão) existem apenas durante a sessão atual do usuário no Site e são excluídos ao sair do navegador. Outros (persistentes) podem ser armazenados por mais tempo (por exemplo, de alguns dias a vários meses) para salvar configurações. O usuário tem o direito de limpar os cookies em seu navegador a qualquer momento e também de configurar seu uso (consulte a Política de Cookies para obter detalhes).

Dados anonimizados.

Se, como resultado do processamento, os dados pessoais foram anonimizados (desidentificados), ou seja, deixaram de se relacionar a um usuário específico, esses dados podem ser armazenados pelo Operador indefinidamente – em uma forma anonimizada, eles não se enquadram no âmbito da legislação de dados pessoais.

Após a expiração dos períodos de retenção especificados, ou após atingir as finalidades do processamento (o que ocorrer primeiro), o Operador destrói ou anonimiza irreversivelmente os dados pessoais. Como resultado da exclusão, os dados são excluídos de todos os sistemas ativos do Operador. Em cópias de segurança e arquivos, os dados também são excluídos durante seus procedimentos de atualização programados.

Se os dados pessoais forem necessários para a apresentação, satisfação ou defesa de reivindicações legais, o Operador tem o direito de armazená-los no volume e pelo período exigido para os procedimentos legais relevantes, mas com acesso obrigatório e restrições de uso exclusivamente para as finalidades especificadas.

O Operador revisa regularmente a relevância e o volume necessário dos dados pessoais armazenados. Se dados redundantes ou desatualizados forem encontrados, eles são sujeitos a exclusão ou atualização. Assim, o Operador cumpre o princípio de armazenar dados não mais do que o necessário e toma medidas para evitar o armazenamento indefinido de informações pessoais sem motivos suficientes.

6. Métodos de Proteção de Dados Pessoais

O Operador toma todas as medidas legais, organizacionais e técnicas necessárias para proteger os dados pessoais dos usuários de acesso não autorizado ou acidental, vazamento, alteração, bloqueio, cópia, distribuição e outras ações ilegais de terceiros. De acordo com o Artigo 32 do RGPD, a iGaming Ltd. garante um nível adequado de segurança dos dados pessoais, levando em conta os riscos atuais e as tecnologias de proteção modernas. As principais medidas de proteção incluem:

Infraestrutura e localização do processamento.

Os dados pessoais são processados e armazenados em servidores seguros localizados em centros de dados dentro da União Europeia (região EU-Central). A escolha da localização na UE garante a conformidade com os altos padrões de proteção de dados fornecidos pela legislação europeia. O acesso aos servidores é estritamente controlado; servidores privados virtuais (VPS/VDS) com acesso limitado são usados.

Criptografia de dados.

Um protocolo HTTPS seguro (TLS/SSL) é usado para todas as operações de transmissão de dados entre o usuário e o Site. Isso significa que os dados pessoais são criptografados quando são enviados e recebidos, impedindo sua interceptação por invasores durante a transmissão na rede. A confidencialidade e a integridade das informações são mantidas por meios criptográficos modernos. Por exemplo, senhas de uso único são enviadas por canais de comunicação seguros.

Firewalls e filtragem de tráfego.

O aplicativo web do Site é protegido por um Web Application Firewall (WAF). O WAF analisa o tráfego de entrada e bloqueia solicitações maliciosas, prevenindo os ataques mais comuns (injections de SQL, XSS, exploits, etc.). Este mecanismo aumenta significativamente a segurança do Site e reduz o risco de acesso não autorizado, ajudando a cumprir os padrões de segurança (incluindo o RGPD). Além disso, o Operador usa serviços da Cloudflare (CDN) para proteção contra ataques DDoS e filtragem de tráfego – isso permite cortar atividades suspeitas e manter a disponibilidade do recurso mesmo sob alta carga.

Proteção antivírus.

Software antivírus (por exemplo, ClamAV e ferramentas semelhantes) é usado em servidores e na infraestrutura para detectar e neutralizar código malicioso. Todos os arquivos enviados para o Site podem ser escaneados em busca de vírus. As bases de dados de antivírus são atualizadas regularmente, o que fornece proteção atualizada contra novas ameaças.

Controle de acesso e delimitação de direitos.

O controle rigoroso do acesso dos funcionários aos dados pessoais é garantido dentro da organização. O processamento de dados é realizado apenas por pessoas autorizadas do Operador, para as quais o acesso à informação relevante é necessário no âmbito de suas funções de trabalho. Todo funcionário com acesso a dados pessoais assina um acordo de não divulgação. O acesso é implementado no princípio do menor privilégio: cada funcionário tem acesso apenas aos dados de que precisa para seu trabalho. Todas as ações de dados em sistemas de informação são registradas (logs de acesso), o que permite o rastreamento e a auditoria do acesso a informações pessoais.

Monitoramento e auditoria de segurança.

O Operador mantém logs de eventos de segurança e os analisa periodicamente em busca de atividades suspeitas. Ferramentas de detecção de intrusão e notificação automatizada de administradores sobre incidentes potencialmente perigosos foram implementadas. O software do Site e do servidor é atualizado regularmente, e patches de segurança atualizados são instalados para evitar a exploração de vulnerabilidades conhecidas. Uma auditoria regular das medidas de proteção e testes de penetração (pentest) são realizados conforme a necessidade para garantir a confiabilidade das defesas do Site.

Cópia de segurança de dados.

Os dados pessoais dos usuários são regularmente copiados (cópias de segurança criptografadas de bancos de dados são criadas) para evitar sua perda devido a falhas de equipamento ou outras circunstâncias imprevistas. As cópias de segurança são armazenadas em um local seguro com acesso limitado. Em caso de incidente, isso permite a restauração dos dados e da funcionalidade do serviço no menor tempo possível.

Políticas e treinamento.

A empresa implementou políticas internas de segurança da informação e proteção de dados. Os funcionários que trabalham com dados pessoais são instruídos sobre as regras para lidar com informações confidenciais. A gerência revisa e atualiza regularmente as medidas de segurança de acordo com o desenvolvimento da tecnologia e as mudanças nos requisitos regulatórios.

As medidas listadas visam prevenir vazamento de informações e acesso não autorizado aos dados do usuário. Deve-se notar que nenhum método de transmissão de dados pela Internet ou método de armazenamento eletrônico garante segurança absoluta. No entanto, o Operador toma esforços comercialmente razoáveis para proteger os dados pessoais e melhora constantemente seus sistemas de segurança. No caso de vulnerabilidades ou incidentes, o Operador se compromete a notificar a autoridade supervisora competente e, se necessário, os próprios titulares dos dados dentro dos prazos estabelecidos por lei (Artigos 33–34 do RGPD).

7. Direitos dos Titulares dos Dados

Os usuários da plataforma iGaming, que são titulares de dados, têm todos os direitos concedidos a eles pelo RGPD e pela legislação de proteção de dados. O Operador respeita esses direitos e criou procedimentos para sua implementação. Os principais direitos do titular dos dados incluem:

Direito de acesso (Art. 15 RGPD):

o usuário tem o direito de solicitar a confirmação do fato de processamento de seus dados pessoais pelo Operador, bem como de receber uma cópia de todos os dados pessoais relativos a eles que o Operador possui. Mediante solicitação, forneceremos informações sobre os dados que estão sendo processados, as finalidades do processamento, as categorias de dados, os destinatários a quem os dados são divulgados, os períodos de retenção e outras informações previstas no Artigo 15 do RGPD.

Direito de retificação (Art. 16 RGPD):

o usuário tem o direito de exigir que o Operador altere seus dados pessoais se eles estiverem incorretos ou desatualizados, bem como de complementar dados incompletos. Mediante solicitação do usuário, o Operador prontamente faz as correções necessárias para garantir a precisão e a relevância das informações processadas.

Direito de apagamento ('direito a ser esquecido', Art. 17 RGPD):

o usuário tem o direito de solicitar a exclusão de seus dados pessoais se seu processamento posterior não for exigido pelo Operador ou for ilegal. Ao receber uma solicitação de exclusão, o Operador excluirá os dados pessoais do usuário, desde que seu armazenamento não seja mais necessário com base legal (por exemplo, os dados não são necessários para a execução do contrato ou para o cumprimento de obrigações legais). Em particular, o usuário pode solicitar a exclusão de sua conta e dados associados; o Operador realizará tal exclusão dentro do prazo estabelecido.

Direito de restrição de processamento (Art. 18 RGPD):

em certos casos, o usuário pode solicitar a suspensão temporária do processamento de seus dados (além do armazenamento) – por exemplo, se eles contestarem a precisão dos dados ou a legalidade de seu processamento. Quando o processamento é restrito, o Operador apenas armazena os dados e não realiza outras operações sem o consentimento do usuário, exceto nos casos permitidos por lei. A restrição estará em vigor até que as questões contestadas sejam resolvidas (por exemplo, a precisão seja verificada ou a legalidade das bases de processamento seja determinada).

Direito à portabilidade dos dados (Art. 20 RGPD):

mediante solicitação do usuário, o Operador fornecerá a eles os dados pessoais que o próprio usuário forneceu ao Operador, em um formato estruturado, de uso comum e legível por máquina (por exemplo, CSV ou JSON). O usuário também tem o direito de solicitar que esses dados sejam transmitidos diretamente a outro controlador (por exemplo, outro serviço online), se tecnicamente viável. Este direito se aplica a dados processados por meios automatizados com base no consentimento do usuário ou em um contrato com ele.

Direito de oposição ao processamento (Art. 21 RGPD):

o usuário tem o direito de se opor a qualquer momento ao processamento de seus dados pessoais se tal processamento for realizado com base nos interesses legítimos do Operador (Artigo 6(1)(f)) ou para fins de marketing direto. Se o usuário se opuser ao processamento com base em um interesse legítimo, o Operador cessará o processamento, exceto nos casos em que motivos legítimos imperiosos que prevaleçam sobre os interesses e direitos do usuário sejam demonstrados. Se a objeção se referir ao marketing direto (envios), o processamento para essas finalidades será cessado imediatamente após o recebimento da objeção (sem quaisquer exceções).

Direito de não ser submetido a uma decisão automatizada (Art. 22 RGPD):

o usuário tem o direito de não ser submetido a uma decisão baseada unicamente em processamento automatizado (incluindo perfilagem) se tal decisão produzir efeitos legais em relação ao usuário ou o afetar de forma similarmente significativa. A plataforma iGaming não possui algoritmos que tomam decisões em relação aos usuários sem intervenção humana, mas se tais funções forem implementadas no futuro, o usuário terá o direito de exigir o envolvimento humano na tomada de decisão, expressar seu ponto de vista e contestar a decisão.

Direito de retirar o consentimento:

se o processamento for baseado no consentimento do usuário, eles têm o direito de retirar seu consentimento a qualquer momento (sem retroatividade para as ações de processamento já concluídas). O Operador não processará mais os dados com base no consentimento anteriormente dado e, na ausência de outras bases legais, excluirá ou anonimizará os dados relevantes. O usuário é informado de que a retirada do consentimento pode tornar impossível continuar a fornecer a eles certos serviços do Site que exigem o processamento de dados. A retirada do consentimento é realizada enviando uma solicitação correspondente (consulte a Seção 8 abaixo).

Direito de reclamação:

o usuário tem o direito de apresentar uma reclamação à autoridade supervisora competente para proteção de dados se eles acreditarem que seus direitos foram violados como resultado do processamento ilegal de seus dados pessoais. A reclamação pode ser enviada à autoridade supervisora do país de residência do usuário, país de trabalho ou país da suposta violação. Na jurisdição da UE, tais autoridades são as autoridades nacionais de proteção de dados. O usuário também tem o direito de proteger seus direitos por meios judiciais – contestar as ações ou omissões do Operador em tribunal. O Operador recomenda primeiro entrar em contato conosco diretamente para resolver as questões, mas isso não limita os direitos legais do titular dos dados.

Para exercer seus direitos, o usuário pode enviar uma solicitação correspondente ao Operador. Isso pode ser feito por e-mail para o endereço especificado na seção 'Contatos do Operador' desta Política, ou por outros meios fornecidos no Site.

A solicitação deve conter informações suficientes para verificar a identidade do solicitante (para evitar acesso não autorizado aos dados).

O Operador revisará a solicitação e fornecerá uma resposta ou realizará a ação solicitada dentro de 30 dias após o recebimento da solicitação, a menos que um período diferente seja estabelecido por lei. Em caso de necessidade de estender o período (por exemplo, para solicitações complexas que exigem tempo adicional), o Operador notificará o usuário do motivo do atraso.

O fornecimento de informações mediante solicitações dos titulares de dados é gratuito, exceto em casos de solicitações repetitivas ou claramente excessivas, quando uma taxa razoável pode ser cobrada de acordo com o RGPD.

8. Procedimento de Consentimento

O Operador processa os dados pessoais dos usuários principalmente com base em seu consentimento. O consentimento é obtido durante o registro do usuário no Site da seguinte forma:

no formulário de registro, há uma caixa de seleção separada com uma explicação indicando o consentimento para a Política de Processamento de Dados Pessoais. O usuário expressa seu consentimento marcando independentemente esta caixa de seleção e, em seguida, clicando no botão de confirmação de registro.

A caixa de seleção não é pré-marcada por padrão, o que exige que o usuário realize uma ação clara e ativa para fornecer o consentimento (conforme exigido pelo RGPD).

Antes de enviar o formulário de registro, o usuário tem a oportunidade de ler o texto desta Política (um hiperlink para o documento é fornecido ao lado da caixa de seleção de consentimento). Assim, o consentimento é consciente e informado: o usuário é notificado sobre quais dados serão coletados e como serão processados, e confirma voluntariamente seu consentimento sob estas condições.

Marcar a caixa durante o registro é considerada uma ação afirmativa clara que indica a vontade do titular dos dados de ter seus dados pessoais processados.

O silêncio ou a inação não são considerados consentimento, e o registro não pode ser concluído sem marcar a caixa de consentimento (a caixa de seleção não pode ser pré-marcada pelo sistema, de acordo com os requisitos do RGPD, considerando 32).

O consentimento fornecido durante o registro abrange todas as operações de processamento descritas nesta Política, incluindo a coleta, armazenamento, uso e distribuição de dados na medida necessária para atingir as finalidades de processamento especificadas.

Nos casos em que são necessários consentimentos separados para tipos específicos de processamento (por exemplo, para receber envios de marketing, usar cookies para análise, etc.), o Operador os solicita separadamente, fornecendo ao usuário a oportunidade de escolha livre (por exemplo, caixas de seleção separadas ou configurações de perfil). Tais consentimentos também podem ser retirados a qualquer momento.

Retirada do consentimento.

O usuário tem o direito de retirar seu consentimento previamente dado para o processamento de dados pessoais. Para fazer isso, é necessário enviar ao Operador uma notificação correspondente de qualquer forma – por exemplo, por e-mail para o endereço de suporte especificado nos contatos.

Ao receber uma retirada de consentimento, o Operador cessa o processamento dos dados pessoais do usuário com base no consentimento e, dentro de 30 dias, destrói (exclui ou anonimiza) tais dados pessoais, a menos que haja outras bases legais para seu processamento posterior (por exemplo, uma necessidade legal).

A retirada do consentimento não afeta a legalidade do processamento realizado antes do momento da retirada.

O Operador informa o usuário do resultado da revisão de sua solicitação de retirada (confirma a exclusão dos dados ou justifica a impossibilidade de exclusão completa se houver exceções de acordo com a lei).

Observe que a recusa em fornecer consentimento durante o registro torna impossível criar uma conta e usar os serviços personalizados do Site – o usuário tem o direito de não dar consentimento, mas nesse caso, o Operador não poderá fornecer a eles os serviços da plataforma. No entanto, o usuário sempre pode visualizar informações publicamente disponíveis no Site sem registro e sem transmitir dados pessoais.

9. Contatos do Operador

Operador (controlador de dados): iGaming Ltd. – a empresa que coleta e processa dados pessoais dos usuários da plataforma iGaming.

Para entrar em contato conosco sobre questões de dados pessoais, você pode usar os seguintes contatos:

E-mail (DPO/serviço de suporte): [email protected] – todas as solicitações relacionadas a dados pessoais são aceitas neste endereço (retiradas de consentimento, solicitações de acesso/exclusão de dados, perguntas sobre as disposições da Política).

O Operador revisará a solicitação recebida e fornecerá uma resposta dentro dos prazos estabelecidos por lei.

Se sua solicitação não foi satisfeita ou você acredita que a violação não foi corrigida, você tem o direito de entrar em contato com a autoridade competente de proteção de dados, conforme declarado na Seção 7.

A última data de atualização desta Política é 25 de julho de 2025.

O Operador reserva-se o direito de fazer alterações nesta Política em caso de mudanças na legislação ou na introdução de novas tecnologias de processamento. Em caso de mudanças significativas, notificaremos os usuários publicando um anúncio correspondente no Site.

Recomendamos revisar regularmente este documento para se manter informado sobre como o Operador protege seus dados pessoais.

Obrigado pela sua atenção à nossa Política de Processamento de Dados Pessoais. Nós nos esforçamos para garantir a máxima transparência e segurança ao trabalhar com seus dados.

Se você tiver quaisquer perguntas ou requisitos adicionais, entre em contato conosco usando os contatos fornecidos.

A iGaming Ltd. valoriza a confiança do usuário e garante que os dados pessoais são processados em estrita conformidade com a legislação de proteção de dados atual e esta Política.

Fonte: Esta Política foi desenvolvida levando em conta as disposições do RGPD e as melhores práticas para garantir a privacidade dos dados, e também se baseia em políticas padrão de processamento de dados na indústria de iGaming. Todas as condições especificadas no documento estão em conformidade com os requisitos legais e visam proteger os direitos dos titulares dos dados.