Política de Privacidade BB22 – Como Protegemos Seus Dados

02 Dados que Coletamos

A BB22 coleta dados pessoais em diferentes momentos da sua interação com a plataforma. Abaixo estão detalhadas as categorias de dados e as situações em que cada uma é coletada.

03 Como Usamos seus Dados

Cada dado coletado pela BB22 tem uma finalidade específica e legítima. A plataforma não coleta dados que não sejam necessários para as operações descritas abaixo.

• Operação da conta: Criação e manutenção do seu cadastro, autenticação de login, personalização da experiência na plataforma e gerenciamento das suas preferências.
• Processamento de pagamentos: Confirmação e processamento de depósitos via Pix, boleto bancário, cartão de crédito/débito, PicPay, Mercado Pago e transferências TED (Nubank, Itaú, Bradesco, Banco do Brasil), além do processamento de solicitações de saque.
• Verificação de identidade (KYC): Confirmação de que você é quem diz ser, prevenção de cadastros duplicados, verificação de maioridade e cumprimento das obrigações de prevenção à lavagem de dinheiro (PLD/AML) exigidas pela legislação brasileira.
• Prevenção de fraudes: Monitoramento de padrões de acesso e transações para identificar e bloquear atividades fraudulentas que possam prejudicar você ou outros usuários da plataforma.
• Jogo responsável: Monitoramento de padrões de jogo para identificar possíveis situações de jogo problemático e acionar as ferramentas de jogo responsável disponíveis na plataforma, conforme descrito nos Termos e Condições.
• Comunicações operacionais: Envio de confirmações de depósito e saque, alertas de segurança (acesso de novo dispositivo, alteração de senha), notificações sobre bônus ativos e comunicados sobre alterações nos Termos e nesta Política.
• Comunicações de marketing: Envio de ofertas, promoções e novidades da BB22 para usuários que consentiram expressamente com esse tipo de comunicação. Você pode cancelar esses comunicados a qualquer momento pela área do cliente ou pelo link de descadastro presente em cada e-mail.
• Cumprimento de obrigações legais: Armazenamento de registros de transações financeiras pelo prazo exigido pela legislação brasileira, atendimento a requisições de autoridades competentes e cumprimento de obrigações fiscais e regulatórias.

04 Base Legal do Tratamento de Dados

A LGPD exige que todo tratamento de dados pessoais tenha uma base legal. A BB22 trata seus dados com as seguintes bases legais, conforme o art. 7º da Lei nº 13.709/2018:

• Execução de contrato (art. 7º, V): O tratamento dos seus dados de cadastro, financeiros e de uso é necessário para a execução do contrato estabelecido pelos Termos e Condições — sem esses dados, não é possível operar sua conta na BB22.
• Cumprimento de obrigação legal (art. 7º, II): O armazenamento de registros de transações financeiras, os procedimentos de verificação de identidade (KYC) e os controles de prevenção à lavagem de dinheiro são exigidos pela legislação brasileira vigente.
• Legítimo interesse (art. 7º, IX): O monitoramento de segurança, a prevenção de fraudes e o monitoramento de padrões de jogo para fins de jogo responsável são realizados com base no legítimo interesse da BB22 e dos seus usuários, sempre que não conflitem com seus direitos fundamentais.
• Consentimento (art. 7º, I): O envio de comunicações de marketing e a utilização de cookies não essenciais são realizados apenas com seu consentimento expresso, que pode ser revogado a qualquer momento.

05 Compartilhamento de Dados com Terceiros

A BB22 não vende, aluga nem cede seus dados pessoais a terceiros para fins comerciais próprios desses terceiros. Os dados podem ser compartilhados nas situações específicas abaixo, sempre pelo mínimo necessário e com as garantias contratuais e legais cabíveis.

• Processadores de pagamento: As instituições financeiras e processadoras de pagamento (operadoras de cartão, bancos como Nubank, Itaú, Bradesco e Banco do Brasil, PicPay, Mercado Pago) recebem apenas os dados estritamente necessários para processar a transação solicitada.
• Provedores de verificação de identidade: Empresas especializadas em verificação de documentos (KYC) recebem os documentos enviados exclusivamente para fins de confirmação de identidade, em conformidade com contratos de tratamento de dados que impõem as mesmas obrigações de sigilo e segurança aplicadas pela BB22.
• Provedores de jogos: Os provedores de jogos parceiros da BB22 (Evolution, Pragmatic Play, Playtech e demais) podem receber identificadores técnicos de sessão necessários para o funcionamento dos jogos. Esses provedores não recebem dados de identificação pessoal completos e operam sob contratos que proíbem o uso dos dados para qualquer finalidade que não seja a operação técnica dos jogos.
• Autoridades competentes: A BB22 pode compartilhar dados com o Conselho de Controle de Atividades Financeiras (COAF), Receita Federal, Ministério Público e demais autoridades brasileiras quando obrigada por ordem judicial, inquérito policial ou determinação legal vigente.
• Infraestrutura de tecnologia: Provedores de serviços de nuvem, segurança cibernética e monitoramento de infraestrutura podem processar dados técnicos no exercício das suas funções, sempre sob contratos que garantem a confidencialidade e a segurança das informações.

06 Segurança e Armazenamento dos Dados

A BB22 implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental.

• Criptografia em trânsito: Toda comunicação entre o seu dispositivo e os servidores da BB22 utiliza o protocolo TLS 1.3 com criptografia de 256 bits. Isso inclui login, transações financeiras, chat com o suporte e qualquer outra interação com a plataforma.
• Criptografia em repouso: Dados sensíveis armazenados nos nossos servidores — como documentos de identidade, dados bancários e informações de CPF — são criptografados em repouso com algoritmos de padrão industrial.
• Controle de acesso: O acesso interno aos dados dos usuários é restrito por função e necessidade. Cada membro da equipe da BB22 tem acesso apenas aos dados necessários para executar sua função específica. Todos os acessos são registrados em logs auditáveis.
• Autenticação de dois fatores: O acesso a sistemas internos que processam dados de usuários requer autenticação de múltiplos fatores. Os usuários também podem ativar autenticação de dois fatores nas suas próprias contas para maior segurança.
• Monitoramento contínuo: Os sistemas da BB22 são monitorados 24 horas por dia para detecção de anomalias, tentativas de acesso não autorizado e outras ameaças à segurança.
• Resposta a incidentes: Em caso de incidente de segurança que afete dados pessoais dos usuários, a BB22 notificará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) dentro dos prazos estabelecidos pela LGPD.

07 Cookies e Tecnologias de Rastreamento

A BB22 utiliza cookies e tecnologias similares para o funcionamento da plataforma, melhoria da experiência do usuário e análise de uso. Veja abaixo os tipos de cookies que usamos e como gerenciá-los.

• Cookies essenciais: Necessários para o funcionamento básico da plataforma — autenticação de sessão, carrinho de apostas temporário, preferências de idioma. Esses cookies não podem ser desativados sem comprometer o funcionamento da conta.
• Cookies de desempenho e análise: Utilizados para entender como os usuários navegam na plataforma — quais páginas são mais acessadas, onde ocorrem erros, quais funcionalidades são mais usadas. Os dados são coletados de forma agregada e anonimizada. Esses cookies só são ativados com seu consentimento.
• Cookies de preferência: Memorizam suas configurações pessoais na plataforma — como preferências de jogo, configurações de interface e histórico de navegação dentro da BB22. Ativados apenas com consentimento.
• Cookies de marketing: Utilizados para personalizar comunicações e identificar usuários que visitaram a plataforma a partir de campanhas específicas. Ativados apenas com seu consentimento expresso.

Você pode gerenciar suas preferências de cookies a qualquer momento pelas configurações do seu navegador ou pela central de preferências de privacidade disponível na plataforma. A desativação de cookies não essenciais não afeta o funcionamento da sua conta.

08 Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular de dados pessoais, um conjunto de direitos que a BB22 se compromete a respeitar integralmente. Veja cada direito e como exercê-lo.

09 Retenção e Exclusão de Dados

A BB22 retém dados pessoais pelo tempo mínimo necessário para as finalidades que motivaram a coleta, respeitando sempre os prazos mínimos estabelecidos pela legislação brasileira.

• Dados de cadastro e uso: Mantidos enquanto a conta estiver ativa. Após o encerramento da conta, os dados de cadastro são anonimizados em até 90 dias, exceto quando a retenção por período maior for exigida por lei.
• Dados financeiros e de transações: Mantidos por no mínimo 5 anos após a realização de cada transação, em conformidade com as exigências da Receita Federal, do COAF e da legislação anti-lavagem de dinheiro vigente no Brasil.
• Documentos de verificação KYC: Mantidos por no mínimo 5 anos após a verificação, conforme exigência dos órgãos regulatórios brasileiros de prevenção à lavagem de dinheiro.
• Registros de comunicação com o suporte: Mantidos por até 2 anos após o encerramento do último atendimento, para fins de qualidade, resolução de disputas e conformidade regulatória.
• Cookies de sessão: Expiram automaticamente ao encerrar a sessão no navegador ou no prazo configurado, conforme o tipo de cookie.

Após o vencimento do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de maneira que não permita mais a identificação do titular.

10 Contato com o Encarregado de Dados (DPO)

A BB22 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) para atuar como canal principal entre os usuários, a empresa e a Autoridade Nacional de Proteção de Dados (ANPD). O DPO é responsável por:

• Receber e responder solicitações de exercício de direitos dos titulares de dados.
• Orientar a equipe interna da BB22 sobre boas práticas de proteção de dados.
• Comunicar-se com a ANPD em caso de incidente de segurança que afete dados pessoais.
• Garantir que o tratamento de dados na BB22 esteja sempre em conformidade com a LGPD e demais normas aplicáveis.

11 Atualizações desta Política de Privacidade

A BB22 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços oferecidos, em tecnologias utilizadas, em requisitos legais ou em práticas de tratamento de dados. Toda atualização relevante será comunicada da seguinte forma:

• Notificação por e-mail para o endereço cadastrado na sua conta, com antecedência mínima de 7 dias antes da entrada em vigor das alterações significativas.
• Aviso em destaque na plataforma no momento do próximo login após a publicação das alterações.
• Atualização da data de "Última atualização" no topo desta página.

O uso continuado da plataforma após a data de vigência das alterações constitui aceite da Política de Privacidade atualizada. Se você não concordar com as alterações, pode exercer seus direitos de encerramento de conta e exclusão de dados conforme descrito na seção 08 desta Política.