Política de Privacidade da Betano para o Brasil

Versão 2.1 | Última atualização: 21 de outubro de 2026.

Esta Política de Privacidade explica como lidamos com informações pessoais quando você utiliza nosso site e aplicativo móvel no Brasil. Ela abrange o cadastro de conta, atividades de apostas e contato com nossa equipe de suporte. Além disso, explica seus direitos previstos na Lei Geral de Proteção de Dados do Brasil, conhecida como LGPD.

Quem é responsável pelos seus dados

A Kaizen Gaming Brasil Ltda é a empresa responsável pelo relacionamento com nossos clientes no Brasil. Seu CNPJ é 46.786.961/0001-74. Nesta política, “nós”, “nosso” e “Betano” referem-se a essa empresa no que diz respeito aos seus serviços no Brasil.

A empresa atua como controladora de dados quando decide por que e como processar suas informações pessoais. Um prestador de serviços pode atuar como operador quando trata informações seguindo nossas instruções.

Nossos serviços no Brasil são destinados a adultos com 18 anos ou mais. A verificação de idade faz parte das verificações de conta que realizamos. Se você acredita que um menor de idade tenha enviado informações por meio de uma conta, entre em contato com nossa equipe de suporte para que possamos investigar.

Informações que você fornece

Recebemos informações pessoais quando você se cadastra ou atualiza sua conta. Também recebemos informações quando você conclui a verificação ou envia uma solicitação de suporte. Os detalhes exigidos estão relacionados à ação que você está realizando.

As informações podem incluir:

Dados de identidade: seu nome completo, data de nascimento e CPF.
Dados de contato: seu endereço de e-mail, número de telefone e endereço residencial.
Documentação de verificação: documentos de identidade e informações de verificação facial.
Dados de pagamento: informações sobre a titularidade da conta bancária e referências de transações.
Registros de suporte: mensagens e arquivos que você envia sobre um problema relacionado à conta.

Por exemplo, uma consulta sobre pagamento pode exigir uma confirmação do Pix. Uma correção em sua identidade cadastrada pode exigir comprovantes. Envie apenas documentos relevantes para a solicitação, utilizando o canal oficial indicado por nossa equipe.

Informações técnicas e de atividade

O uso de nossos serviços gera registros associados à sua conta. Isso inclui apostas e sua liquidação, além de depósitos e saques.

As informações técnicas podem incluir detalhes do seu dispositivo e informações sobre erros. Ao relatar uma falha no aplicativo, podemos solicitar o seu sistema operacional e a versão do aplicativo.

As verificações de localização ajudam a confirmar que você está acessando os serviços de um local elegível. Seu dispositivo ou navegador pode solicitar permissão de localização para essa finalidade. Desativar essa permissão pode nos impedir de concluir uma verificação necessária.

Por que processamos informações

Utilizamos informações pessoais para prestar serviços relacionados à conta e cumprir obrigações ligadas às operações de jogos de azar. A finalidade deve estar relacionada às informações em questão. Por exemplo, a confirmação de um saque requer detalhes de pagamento e de identidade.

Nossas finalidades de tratamento incluem:

Criação e manutenção da sua conta de cliente.
Verificar sua identidade e elegibilidade para usar nossos serviços.
Registrar apostas e processar transações da conta.
Investigar atividades suspeitas e discrepâncias de pagamento.
Aplicar medidas de proteção ao jogador e restrições à conta.
Responder a solicitações de suporte e cumprir obrigações de prestação de contas.

Uma mensagem de suporte sobre uma aposta liquidada nos ajuda a investigar esse caso. Um pedido de autoexclusão tem uma finalidade diferente: aplicar uma restrição ao acesso aos jogos de azar. Devemos avaliar qualquer uso adicional em relação aos requisitos legais pertinentes.

Fundamentos legais para o tratamento de dados

A LGPD exige uma base legal para cada atividade de tratamento de dados. O consentimento é uma das bases disponíveis, mas não abrange todas as operações da conta. Verificações obrigatórias de identidade podem exigir o tratamento de dados mesmo quando você recusa comunicações opcionais.

Os fundamentos legais relevantes incluem:

Necessidade contratual: tratamento necessário para prestar os serviços que você solicita.
Obrigações legais ou regulatórias: requisitos de verificação, relatórios e manutenção de registros.
Interesses legítimos: atividades permitidas avaliadas em relação aos seus direitos e expectativas razoáveis.
Consentimento: uma escolha específica para o tratamento que depende da sua permissão.
Exercício de direitos: tratamento de reclamações legais ou processos administrativos.

Devemos utilizar a base jurídica adequada à finalidade concreta. Os interesses legítimos não constituem uma justificativa geral para a coleta de informações adicionais. Dados pessoais sensíveis exigem uma base permitida pelas regras específicas da LGPD para essa categoria.

Verificações de identidade e reconhecimento facial

Utilizamos procedimentos de verificação para confirmar que a pessoa que acessa uma conta é seu titular. Certas ações na conta podem exigir reconhecimento facial. Uma solicitação de saque, por exemplo, pode exigir que você realize uma verificação por selfie.

Informações biométricas vinculadas a uma pessoa identificável são dados pessoais sensíveis nos termos da LGPD. Seu tratamento exige cuidado adicional e um fundamento jurídico aplicável. Interesses legítimos comuns, por si só, não justificam o tratamento dessas informações.

Realize a verificação facial completa por meio do procedimento apresentado pelo nosso serviço. Nossas orientações publicadas incluem a verificação por meio do Unico. Se uma verificação falhar, utilize o canal oficial de suporte para obter assistência, em vez de enviar documentos de identidade para um contato não verificado.

Verificações de Pagamento e Documentos Financeiros

Processamos informações bancárias para associar os pagamentos ao titular da conta registrado. Os depósitos via Pix devem ter origem em uma conta bancária pertencente a esse cliente. Uma incompatibilidade pode levar à rejeição do pagamento.

Podemos solicitar documentos financeiros para atender a requisitos regulatórios. Tal solicitação, por si só, não significa que suspeitemos de irregularidades. Ela pode fazer parte da verificação da atividade da conta ou das informações associadas a um pagamento.

Para uma transação contestada, forneça a data e a referência. Podemos precisar de mais evidências para resolver a discrepância. A não realização de uma verificação exigida pode restringir a função da conta em questão.

Cookies e controles do navegador

Os cookies podem armazenar informações utilizadas durante uma sessão no site. Nossa Central de Ajuda explica que desativar os cookies pode interferir na continuidade do login. As configurações do navegador e os cookies armazenados também podem afetar a solução de problemas quando uma sessão da conta falha.

A finalidade de um cookie determina as informações que devem acompanhar seu uso e o fundamento jurídico relevante. O rastreamento opcional não deve receber permissão irrestrita simplesmente porque alguém visita uma página. Quando o consentimento for aplicável, a escolha deve ser informada e passível de revogação.

Você pode gerenciar os cookies armazenados por meio do seu navegador. Excluí-los pode remover preferências salvas ou encerrar uma sessão.

Mensagens de marketing e de serviço

Nossas configurações de conta incluem preferências de comunicação para notícias e promoções. Você pode revisar essas configurações na seção “Preferências de marketing”. Ajustá-las ajuda você a controlar as mensagens promocionais associadas à sua conta.

As opções de marketing são distintas das informações necessárias para gerenciar o relacionamento com o cliente. Uma mensagem explicando uma restrição de conta tem uma finalidade diferente de uma oferta promocional. Avaliamos a base jurídica para cada tipo de comunicação.

A revogação do consentimento afeta o tratamento de dados baseado nesse consentimento a partir desse momento. Ela não invalida automaticamente o tratamento lícito realizado anteriormente. Além disso, não isenta da obrigação legal de manter registros ou fornecer as informações necessárias sobre a conta.

Compartilhamento de informações com outras organizações

Certas operações de conta exigem a troca de informações entre organizações. Um pagamento, por exemplo, envolve uma instituição financeira. Verificações regulatórias podem envolver sistemas governamentais.

As categorias de destinatários relevantes para essas operações podem incluir:

Bancos e instituições de pagamento envolvidos em suas transações.
Provedores de verificação de identidade que apoiam as verificações obrigatórias da conta.
Órgãos públicos que recebem informações exigidas por lei.
Prestadores de serviços que processam informações para uma tarefa técnica ou de suporte autorizada.

Cada divulgação precisa ter uma finalidade definida e um fundamento jurídico aplicável. Um fornecedor que receba informações seguindo nossas instruções deve tratá-las de acordo com o acordo de tratamento relevante. Uma autoridade pode tratar informações com base em seus próprios poderes legais.

Você pode solicitar informações sobre as organizações com as quais compartilhamos seus dados pessoais.

Tratamento fora do Brasil

Uma atividade de tratamento internacional requer garantias previstas na legislação brasileira. Isso se aplica quando informações pessoais são transferidas para outro país ou para uma organização internacional, de acordo com a definição de transferência internacional prevista na LGPD.

Quando ocorre uma transferência, devemos identificar um mecanismo jurídico disponível. As normas brasileiras reconhecem mecanismos como decisões de adequação e salvaguardas contratuais aprovadas. O mecanismo aplicável deve abordar a transferência em questão.

Você pode solicitar informações sobre o tratamento internacional relevante para seus dados. Isso inclui a finalidade e as salvaguardas aplicáveis a esse tratamento.

Retenção e encerramento de conta

Retemos informações pelo tempo justificado por sua finalidade e pelas obrigações aplicáveis. O encerramento da conta não encerra automaticamente todas as exigências de retenção. Registros de transações podem continuar sendo necessários para cumprimento de obrigações regulatórias ou em caso de litígio judicial.

Nossa orientação brasileira sobre retenção, publicada, estabelece:

Os dados pessoais estão, em geral, sujeitos a um período mínimo de retenção de cinco anos após o término do relacionamento com o cliente, para fins legais ou regulatórios.
Certos registros podem permanecer por até dez anos, de acordo com os requisitos legais aplicáveis.
Para cadastros iniciados após 1º de janeiro de 2025 que permaneçam incompletos, ou contas que nunca forem ativadas, os dados fornecidos serão anonimizados no prazo de seis meses.

Esses períodos não significam que todos os registros tenham um ciclo de vida idêntico. A categoria relevante e os requisitos legais determinam a avaliação da retenção. As solicitações de exclusão de dados devem levar em conta as hipóteses legais de retenção.

Seus direitos de privacidade

A LGPD lhe confere direitos relativos às suas informações pessoais. Você pode nos solicitar explicações sobre o tratamento relacionado à sua conta. Algumas solicitações estão sujeitas a condições legais ou exceções.

Seus direitos incluem:

Confirmação do tratamento e acesso aos seus dados pessoais.
Correção de informações imprecisas, incompletas ou desatualizadas.
Anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados de forma ilegal.
Portabilidade, sujeita à regulamentação aplicável e às proteções legais.
Exclusão de dados tratados com base no consentimento, sujeita a exceções legais.
Informações sobre o compartilhamento de dados e as consequências da recusa do consentimento.
Retirada do consentimento e oposição ao tratamento, nos casos em que a lei o permitir.

Uma solicitação para excluir uma conta não implica necessariamente a exclusão de todos os registros de transações associados. Caso uma obrigação de retenção impeça a remoção, devemos explicar o motivo relevante. Os direitos de privacidade não conferem acesso às informações de outro cliente.

Envio de uma solicitação de privacidade

Utilize nossos canais oficiais de contato da Central de Ajuda para apresentar uma solicitação de privacidade. Identifique claramente a conta e o direito que você deseja exercer. Solicite o encaminhamento à equipe responsável pela proteção de dados, quando necessário.

Você não precisa divulgar sua senha. Podemos precisar de informações que confirmem sua identidade antes de disponibilizar registros da conta. Isso protege os dados pessoais contra a divulgação a alguém que não seja o titular da conta.

Descreva o período abrangido pela sua solicitação. Por exemplo, especifique as datas ao solicitar o histórico de depósitos e saques. Guarde o número de referência do suporte para que você possa identificar o caso em contatos futuros.

O exercício dos direitos previstos na LGPD é gratuito. Para confirmação e acesso, a lei prevê uma resposta simplificada imediata ou uma declaração completa no prazo de quinze dias. Outras solicitações seguem as normas legais aplicáveis.

Verificações automatizadas e análise

Algumas verificações de elegibilidade utilizam informações automatizadas de sistemas governamentais. Nossa orientação publicada descreve as verificações de CPF por meio do SIGAP. Uma restrição retornada por esse sistema pode afetar o acesso à conta.

Você pode solicitar a revisão de uma decisão baseada exclusivamente em processamento automatizado que afete seus interesses. Você também pode solicitar informações sobre os critérios e procedimentos, sujeitas às proteções de segredos comerciais e industriais.

A revisão não nos permite alterar um registro oficial do governo. Se as informações subjacentes exigirem correção por parte do órgão público responsável, esse processo separado poderá continuar sendo necessário. Podemos explicar a restrição à conta registrada pelo nosso serviço.

Segurança e tratamento de incidentes

Tomamos medidas para proteger informações pessoais e transações da conta. As informações de segurança de dados publicadas em nosso aplicativo brasileiro indicam que ele criptografa os dados em trânsito. Nenhum serviço online pode garantir proteção contra todos os incidentes possíveis.

Mantenha seus dados de login em sigilo e proteja o acesso ao seu endereço de e-mail cadastrado. Denuncie suspeitas de atividades não autorizadas na conta por meio de nossos canais oficiais de suporte. Inclua a data e a referência da transação relevantes sem revelar sua senha.

Caso um incidente envolvendo dados pessoais gere risco ou dano relevante, as normas brasileiras exigem a comunicação à ANPD e às pessoas afetadas. Devemos avaliar o incidente e cumprir os requisitos de notificação aplicáveis. As comunicações exigidas explicam quais dados foram afetados e quais são as medidas de proteção relevantes.

Reclamações e atualizações da política

Entre em contato conosco se acreditar que nosso tratamento de informações pessoais não atende à sua solicitação. Explique a questão não resolvida e forneça a referência do caso anterior. Você também pode enviar uma petição ou reclamação por meio dos canais oficiais da ANPD, sujeito aos procedimentos da agência.

Podemos revisar esta política quando houver mudanças nas atividades de tratamento relevantes ou nos requisitos legais. Uma revisão deve explicar o tratamento a que se refere. A publicação de uma política atualizada, por si só, não substitui o consentimento nos casos em que a lei exige uma escolha separada.