Política de Privacidade — be4you

1 Identificação do Controlador de Dados

Esta Política de Privacidade é aplicável aos serviços prestados pela be4you ("Controlador", "nós", "nosso"), operadora da plataforma de apostas esportivas e cassino online disponível em https://be4you.cam.

A be4you atua como Controlador de Dados nos termos do art. 5º, inciso VI, da Lei 13.709/2018 (LGPD), sendo responsável pelas decisões referentes ao tratamento dos dados pessoais de seus usuários ("Titulares"). O tratamento de dados é realizado em conformidade com a LGPD, o Marco Civil da Internet (Lei 12.965/2014) e demais normas aplicáveis.

2 Dados Pessoais Coletados

A be4you coleta dados pessoais nas seguintes situações e categorias:

2.1 Dados Fornecidos pelo Titular no Cadastro

• Nome completo;
• Data de nascimento;
• CPF (Cadastro de Pessoas Físicas);
• Endereço residencial completo (logradouro, número, complemento, bairro, município, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Senha de acesso (armazenada em formato criptografado — hash bcrypt).

2.2 Dados de Verificação de Identidade (KYC)

• Imagem de documento de identidade (RG, CNH, Passaporte);
• Selfie do titular para verificação de vivacidade (liveness check);
• Comprovante de residência;
• Comprovante de titularidade do método de pagamento.

2.3 Dados de Transações Financeiras

• Histórico de depósitos e saques (método, valor, data, hora);
• Chave Pix utilizada (pode ser CPF, e-mail, telefone ou chave aleatória);
• Dados bancários necessários para processamento de transferências (agência, conta — nunca dados completos de cartão em texto puro).

2.4 Dados de Uso da Plataforma

• Histórico completo de apostas e jogos realizados;
• Endereço IP de acesso;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Identificadores de sessão e tokens de autenticação;
• Geolocalização aproximada (derivada do IP, não GPS);
• Logs de acesso com data, hora e ações realizadas na plataforma.

3 Finalidades do Tratamento

Os dados pessoais coletados pela be4you são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão de conta, processamento de apostas, liquidação de resultados, pagamento de prêmios e processamento de depósitos e saques;
• Verificação de identidade: cumprimento das obrigações legais de KYC e prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT), conforme exigido pela legislação brasileira;
• Prevenção a fraudes: identificação de atividades suspeitas, proteção contra acesso não autorizado, uso de múltiplas contas e exploração de vulnerabilidades;
• Cumprimento de obrigações legais: atendimento de determinações judiciais, administrativas ou fiscais de autoridades competentes brasileiras;
• Suporte ao cliente: resposta a dúvidas, reclamações e solicitações realizadas pelo Titular;
• Melhoria dos serviços: análise agregada e anonimizada de comportamento de uso para aprimoramento da experiência da plataforma;
• Comunicações de marketing: envio de ofertas, promoções e notícias sobre a be4you, mediante consentimento prévio do Titular.

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela be4you está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD:

• Consentimento (art. 7º, I): para envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser retirado a qualquer momento;
• Execução de contrato (art. 7º, V): para criação de conta, processamento de apostas e transações financeiras — dados indispensáveis para a prestação do serviço;
• Obrigação legal ou regulatória (art. 7º, II): para KYC, PLD/FT, cumprimento de determinações judiciais e obrigações fiscais;
• Legítimo interesse (art. 7º, IX): para prevenção a fraudes, segurança da plataforma e melhoria dos serviços — sempre balanceado com os direitos e liberdades fundamentais do Titular;
• Exercício regular de direitos (art. 7º, VI): para defesa em processos judiciais, administrativos ou arbitrais.

5 Compartilhamento de Dados com Terceiros

A be4you pode compartilhar dados pessoais dos Titulares com terceiros estritamente nas hipóteses abaixo, sempre de forma proporcional e necessária:

5.1 Parceiros de Processamento de Pagamentos

Intermediários financeiros (ex.: processadores de Pix, Mercado Pago, PicPay, adquirentes de cartão) recebem os dados necessários para processar transações financeiras. Esses parceiros estão sujeitos a obrigações contratuais de confidencialidade e às suas próprias políticas de privacidade.

5.2 Provedores de Jogos

Estúdios de jogos (como Pragmatic Play, Evolution Gaming, PG Soft) recebem um identificador anônimo de sessão para fins de funcionamento dos jogos. Nenhum dado pessoal identificável é compartilhado com provedores de jogos sem necessidade técnica justificada.

5.3 Autoridades e Órgãos Reguladores

A be4you pode compartilhar dados com autoridades públicas brasileiras (Receita Federal, Ministério da Fazenda / SPA, Poder Judiciário, Ministério Público, COAF) quando houver obrigação legal, determinação judicial ou administrativa.

5.4 Prestadores de Serviços Técnicos

Fornecedores de infraestrutura tecnológica (servidores em nuvem, sistemas de segurança, ferramentas de análise) atuam como Operadores de Dados nos termos da LGPD e estão vinculados a contratos que exigem o tratamento dos dados exclusivamente conforme as instruções da be4you.

6 Cookies e Tecnologias de Rastreamento

A plataforma be4you utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, aprimorar a experiência do usuário e realizar análises de desempenho.

6.1 Tipos de Cookies Utilizados

• Cookies essenciais: indispensáveis ao funcionamento da plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados sem comprometer a usabilidade;
• Cookies de desempenho: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados) — de forma anonimizada — para melhorar o serviço;
• Cookies de funcionalidade: armazenam preferências do usuário (ex.: configurações de aposta padrão, tema visual);
• Cookies de marketing: utilizados para exibir conteúdo personalizado e promoções relevantes — apenas com consentimento explícito do Titular.

O Titular pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies não essenciais não impede o acesso à plataforma, mas pode limitar algumas funcionalidades.

7 Retenção e Eliminação de Dados

A be4you retém os dados pessoais pelo período necessário para cumprir as finalidades descritas nesta Política, observados os prazos legais e regulatórios aplicáveis.

• Dados cadastrais e de conta: pelo período de vigência da conta e por, no mínimo, 5 (cinco) anos após o encerramento, conforme obrigações legais e fiscais;
• Dados de transações financeiras: por, no mínimo, 5 (cinco) anos, conforme obrigações de PLD/FT e legislação tributária;
• Dados de KYC (documentos): por, no mínimo, 5 (cinco) anos após o encerramento da conta;
• Logs de acesso: por 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (consentimento): até a retirada do consentimento pelo Titular ou encerramento da conta.

Findo o prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja possível identificar o Titular.

8 Segurança das Informações

A be4you adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos Titulares contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição, incluindo:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o navegador do usuário e os servidores da be4you;
• Criptografia de dados em repouso para informações sensíveis armazenadas nos bancos de dados;
• Hash de senhas com algoritmo bcrypt — a be4you não armazena senhas em texto claro;
• Autenticação de dois fatores (2FA) disponível e incentivada para todos os usuários;
• Monitoramento contínuo de acessos suspeitos e sistemas de detecção de intrusão (IDS);
• Controle de acesso interno baseado no princípio do menor privilégio — apenas funcionários com necessidade legítima acessam dados pessoais;
• Auditorias de segurança periódicas e testes de penetração realizados por equipes especializadas externas.

9 Transferência Internacional de Dados

Em razão da natureza global de alguns de seus parceiros tecnológicos (provedores de infraestrutura em nuvem, estúdios de jogos internacionais), a be4you pode realizar transferências internacionais de dados pessoais para servidores localizados fora do Brasil.

Todas as transferências internacionais são realizadas em conformidade com o Capítulo V da LGPD, observadas as seguintes salvaguardas:

• Transferência para países com grau de proteção de dados adequado, reconhecido pela ANPD;
• Cláusulas contratuais padrão com garantias equivalentes às da LGPD;
• Certificações internacionais reconhecidas (ISO 27001, SOC 2 Type II).

O Titular pode solicitar informações detalhadas sobre as transferências internacionais que afetam seus dados mediante contato com o DPO da be4you.

10 Dados de Menores de Idade

Caso a be4you identifique que dados de um menor de 18 anos foram coletados inadvertidamente, tais dados serão imediatamente eliminados e a conta será encerrada, sem possibilidade de saque de eventuais saldos até a conclusão de investigação interna. Pais ou responsáveis legais que identificarem uso indevido por menores devem contatar imediatamente o suporte da be4you.

11 Como Exercer Seus Direitos (LGPD)

Para exercer qualquer dos direitos previstos no art. 18 da LGPD (acesso, correção, exclusão, portabilidade, oposição, informação sobre compartilhamento, revisão de decisões automatizadas, ou revogação de consentimento), o Titular deve:

1. Enviar solicitação escrita ao e-mail [email protected], com o assunto "Exercício de Direitos LGPD — [tipo de solicitação]";
2. Identificar-se de forma inequívoca (nome completo, CPF e e-mail cadastrado na be4you);
3. Descrever de forma clara a solicitação desejada.

A be4you responderá à solicitação em até 15 (quinze) dias corridos a contar do recebimento. Em casos de maior complexidade, o prazo pode ser prorrogado por igual período, com comunicação ao Titular. O atendimento das solicitações é gratuito, exceto quando as requisições forem manifestamente infundadas ou excessivas.

12 Comunicações de Marketing e Opt-Out

Com o consentimento do Titular, a be4you pode enviar comunicações de marketing sobre promoções, bônus, novidades de jogos, eventos esportivos e outras ofertas relevantes, por meio de e-mail, SMS, WhatsApp e notificações push (se aplicável).

O Titular pode cancelar o recebimento de comunicações de marketing a qualquer momento, de forma simples e gratuita, por meio de:

• Clique no link "Cancelar inscrição" presente em qualquer e-mail marketing enviado pela be4you;
• Ajuste nas configurações de notificações na área da conta;
• Solicitação direta ao suporte ao cliente via chat, WhatsApp ou e-mail.

O cancelamento das comunicações de marketing não afeta o recebimento de comunicações essenciais relacionadas à conta (ex.: confirmações de transação, alertas de segurança, alterações nos Termos e Condições).

13 Alterações desta Política de Privacidade

A be4you reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços prestados, alterações legislativas ou regulatórias, ou melhorias nas práticas de proteção de dados.

Alterações relevantes serão comunicadas aos Titulares por meio de aviso em destaque na plataforma e/ou por e-mail, com antecedência mínima de 7 dias corridos antes da entrada em vigor. A versão mais recente desta Política estará sempre disponível em https://be4you.cam/privacy-policy, com a data da última atualização indicada no início do documento.

O uso continuado da plataforma após a data de vigência das alterações implica o aceite da Política atualizada. Quando as alterações exigirem novo consentimento, o Titular será solicitado a consentir expressamente antes de continuar usando a plataforma.

14 Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a be4you designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos Titulares sobre o tratamento de seus dados pessoais;
• Prestar esclarecimentos e adotar providências;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os funcionários e contratados da be4you sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pela be4you ou pelas normas complementares da ANPD.

15 Contato, Reclamações e ANPD

Para quaisquer dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais pela be4you, entre em contato:

• E-mail de privacidade: [email protected]
• Suporte geral: [email protected]
• Chat ao vivo: disponível na plataforma be4you, 24 horas por dia, 7 dias por semana
• WhatsApp: número disponível na seção de Atendimento ao Cliente da plataforma

Caso o Titular não esteja satisfeito com a resposta da be4you, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil, acessível em gov.br/anpd.