Política de privacidade da Galera Bet: dados pessoais e LGPD

Quais dados a Galera Bet coleta

A coleta acontece no cadastro, na navegação, nas apostas, nos depósitos e saques, no atendimento e em pesquisas. O aviso promete limitar a coleta ao mínimo necessário para prestar e melhorar o serviço. Os dados se dividem em cinco categorias.

Finalidades e bases legais

Cada uso de dados se apoia em uma base legal da LGPD. O aviso organiza os tratamentos assim:

• execução do contrato (art. 7º, V): cadastro, prestação do serviço, autenticação de transações e atendimento;
• obrigação legal ou regulatória (art. 7º, II): normas de apostas de quota fixa, regras de conheça seu cliente e de prevenção à lavagem de dinheiro, ordens de autoridades;
• legítimo interesse (art. 7º, IX): melhoria do serviço, marketing, pesquisas, estatísticas e publicidade;
• consentimento (art. 7º, I): cookies de marketing, de preferência e de estatística, além do armazenamento de dados fora do Brasil;
• exercício regular de direitos (art. 7º, VI): uso de documentos em processos judiciais, administrativos ou arbitrais;
• prevenção à fraude (art. 11, II, g): reconhecimento facial como prova de vida.

A biometria entra no processo de verificação de identidade do cadastro e de novos dispositivos. Os indicadores de comportamento de jogo, como padrão de gastos e tempo de jogo, servem ao monitoramento exigido pelas normas do setor.

Com quem os dados são compartilhados

O aviso prevê três grupos de destinatários, que atuam como operadores dos dados:

• empresas do mesmo grupo econômico, para prestação do serviço, novos produtos, marketing, segurança e obrigações legais;
• parceiros e prestadores de serviço, como tecnologia, atendimento, comunicação, estatística, marketing, meios de pagamento, bancos e empresas de prevenção a fraudes e de crédito;
• autoridades e órgãos reguladores, para investigações, auditorias e cumprimento de ordens.

A transferência internacional depende do consentimento prévio do titular. Os dados podem ir para países com proteção reconhecida como adequada ou para prestadores com contratos específicos, sempre com réplica da base no Brasil. O consentimento pode ser revogado, mas a revogação encerra a conta. Links para sites de terceiros seguem as políticas desses sites.

Direitos do titular e o DPO da Galerabet

A LGPD garante ao titular uma lista de direitos sobre os próprios dados. O aviso cita estes:

• confirmação de quais dados são tratados;
• acesso aos dados e cópia eletrônica integral;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou eliminação de dados excessivos;
• portabilidade para outro prestador de serviço;
• informação sobre com quem os dados são compartilhados;
• revogação do consentimento e eliminação dos dados tratados com base nele;
• oposição a tratamentos em desacordo com a lei;
• revisão de decisões tomadas só por meios automatizados;
• petição à Autoridade Nacional de Proteção de Dados (ANPD).

Os pedidos vão para o encarregado de dados (DPO) pelo e-mail dpo@galera.bet.br. O prazo de resposta é de até 15 dias e pode ser estendido em pedidos complexos. A queixa à ANPD cabe quando o contato com o operador não resolve. A eliminação de dados pode tornar impossível o uso do serviço.

Armazenamento, retenção e segurança

Os dados ficam em ambiente controlado durante o uso do serviço. Depois do encerramento da conta, parte deles pode ser mantida por um período extra, para auditoria, obrigações legais ou defesa em processos. Ao fim do prazo, a exclusão segue métodos de descarte seguro. O titular também deve atualizar e validar os dados cadastrais uma vez por ano, sob pena de suspensão da conta.

A plataforma registra logs com endereço IP, ações realizadas, data e hora, dispositivo, sistema, navegador e geolocalização. No celular, o app da Galera pede acesso à câmera para o reconhecimento facial e à localização do aparelho. A plataforma também usa cookies, web beacons e ferramentas de analytics. Entre as medidas de segurança estão autenticação em múltiplos fatores, criptografia, monitoramento contínuo, testes e auditorias periódicas. Em incidente com risco relevante, o operador comunica as autoridades. O aviso recomenda nunca compartilhar a senha.