Política de Privacidade do gmc04

1. Definições

Para os fins desta Política de Privacidade, aplicam-se as seguintes definições em conformidade com a LGPD:

• Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável (nome, CPF, e-mail, endereço, etc.).
• Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento (você, usuário do gmc04).
• Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais (o gmc04).
• Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
• Encarregado (DPO): pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
• ANPD: Autoridade Nacional de Proteção de Dados, órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD no Brasil.
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.

2. Controlador de Dados e Encarregado (DPO)

2.1. Controlador de Dados

O gmc04, operador da plataforma de apostas esportivas e cassino online disponível em https://gmc04.cam, é o controlador dos dados pessoais coletados através da utilização dos nossos serviços.

2.2. Encarregado de Proteção de Dados (DPO)

Designamos um Encarregado de Proteção de Dados (Data Protection Officer - DPO) para atuar como canal de comunicação entre o gmc04, os titulares de dados e a ANPD. Você pode entrar em contato com nosso DPO através do e-mail: [email protected] ou [email protected].

O DPO é responsável por:

• Receber e processar solicitações de titulares de dados relacionadas ao exercício de seus direitos;
• Prestar esclarecimentos sobre práticas de tratamento de dados;
• Receber comunicações da ANPD e adotar providências necessárias;
• Orientar funcionários e contratados sobre práticas de proteção de dados;
• Supervisionar auditorias de conformidade com a LGPD.

3. Dados Pessoais Coletados

3.1. Dados Fornecidos Diretamente Por Você

Durante o registro de conta e uso dos serviços do gmc04, coletamos os seguintes dados pessoais fornecidos diretamente por você:

• Dados de Identificação: nome completo, data de nascimento, CPF, RG ou CNH, gênero;
• Dados de Contato: endereço de e-mail, número de telefone celular, endereço residencial completo (rua, número, complemento, bairro, cidade, estado, CEP);
• Dados de Acesso: nome de usuário (login), senha criptografada, perguntas de segurança;
• Dados de Verificação (KYC): cópias digitalizadas ou fotos de documentos de identidade oficiais (RG, CNH, Passaporte), comprovante de CPF, comprovante de residência, selfie com documento;
• Dados Financeiros: informações de métodos de pagamento (chave Pix, conta bancária, cartão de crédito - armazenamos apenas os últimos 4 dígitos), histórico de transações (depósitos, saques, apostas, ganhos);
• Preferências e Comunicações: preferências de comunicação, inscrição em promoções, histórico de comunicações com suporte ao cliente.

3.2. Dados Coletados Automaticamente

Coletamos automaticamente determinados dados quando você acessa e utiliza a plataforma gmc04:

• Dados de Dispositivo: tipo de dispositivo, modelo, sistema operacional, versão do navegador, identificadores únicos do dispositivo;
• Dados de Conexão: endereço IP, provedor de internet (ISP), localização geográfica aproximada (país, estado, cidade);
• Dados de Navegação: páginas visitadas, tempo de permanência, cliques, interações com elementos da interface, caminho de navegação, página de origem (referrer);
• Dados de Uso: histórico de apostas, jogos acessados, padrões de jogo, frequência de uso, tempo de sessão;
• Cookies e Tecnologias Similares: informações armazenadas através de cookies, web beacons, pixels e tecnologias de rastreamento (veja seção 10 para detalhes).

3.3. Dados Recebidos de Terceiros

Em algumas situações, podemos receber dados pessoais sobre você de terceiros:

• Provedores de Pagamento: confirmações de transações, dados de verificação de titularidade de conta bancária ou cartão;
• Provedores de Verificação de Identidade: confirmação de autenticidade de documentos, validação de CPF, checagem de listas de sanções e PEP (Pessoa Politicamente Exposta);
• Parceiros de Marketing: dados agregados e anônimos sobre preferências e comportamentos (apenas com seu consentimento explícito);
• Redes Sociais: se você optar por vincular sua conta gmc04 com perfis de redes sociais (atualmente não oferecido, mas pode ser implementado no futuro com consentimento prévio).

4. Finalidades do Tratamento de Dados

Tratamos seus dados pessoais para as seguintes finalidades legítimas:

4.1. Prestação de Serviços

• Criar, gerenciar e manter sua conta de usuário;
• Processar depósitos e saques;
• Permitir que você realize apostas esportivas e jogue jogos de cassino;
• Calcular e pagar ganhos;
• Fornecer suporte ao cliente e responder suas solicitações;
• Enviar notificações transacionais essenciais (confirmações de transações, alterações de senha, atualizações de conta).

4.2. Verificação de Identidade e Prevenção de Fraude

• Verificar sua identidade através do processo KYC (Know Your Customer);
• Confirmar que você tem 18 anos ou mais;
• Prevenir criação de múltiplas contas pela mesma pessoa;
• Detectar e prevenir fraude, lavagem de dinheiro, financiamento do terrorismo e outras atividades ilegais;
• Cumprir obrigações legais e regulatórias anti-lavagem de dinheiro (AML) e combate ao financiamento do terrorismo (CFT);
• Proteger a integridade da plataforma e de outros usuários.

4.3. Conformidade Legal e Regulatória

• Cumprir obrigações legais impostas pela legislação brasileira;
• Responder a ordens judiciais, intimações, mandados de busca e apreensão;
• Cooperar com autoridades reguladoras e de aplicação da lei;
• Manter registros conforme exigido por lei;
• Preparar e apresentar relatórios fiscais e tributários quando exigido.

4.4. Marketing e Comunicações Promocionais (Com Consentimento)

• Enviar ofertas de bônus, promoções e novidades sobre a plataforma gmc04;
• Personalizar ofertas de marketing com base em suas preferências e histórico de uso;
• Enviar comunicações via e-mail, SMS, WhatsApp ou Telegram (apenas se você consentir);
• Convidar você para participar de pesquisas de satisfação ou programas de fidelidade.

Você pode cancelar o recebimento de comunicações de marketing a qualquer momento clicando no link "descadastrar" presente em cada e-mail ou ajustando suas preferências na sua conta.

4.5. Melhoria de Serviços e Análise

• Analisar padrões de uso para melhorar a experiência do usuário;
• Realizar testes A/B e otimizações de interface;
• Identificar e corrigir problemas técnicos;
• Desenvolver novos recursos e funcionalidades;
• Produzir estatísticas agregadas e anonimizadas sobre uso da plataforma.

4.6. Jogo Responsável

• Monitorar padrões de jogo para identificar comportamento de risco;
• Implementar limites de depósito, perda e tempo de sessão conforme sua solicitação;
• Aplicar autoexclusão e pausas temporárias;
• Fornecer recursos de proteção e apoio a jogadores vulneráveis.

5. Base Legal Para o Tratamento

Conforme exigido pela LGPD, todo tratamento de dados pessoais deve ter uma base legal. O gmc04 fundamenta o tratamento de seus dados nas seguintes bases legais previstas no artigo 7º da LGPD:

5.1. Execução de Contrato (Art. 7º, V)

Tratamos seus dados pessoais para a execução do contrato de prestação de serviços (Termos e Condições) ao qual você aderiu ao criar uma conta no gmc04. Isso inclui processamento de depósitos, saques, apostas, pagamento de ganhos e fornecimento de suporte.

5.2. Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II)

Tratamos seus dados para cumprir obrigações legais impostas pela legislação brasileira, incluindo:

• Verificação de identidade e idade (maioridade);
• Prevenção de lavagem de dinheiro (Lei 9.613/1998);
• Resposta a ordens judiciais e requisições de autoridades competentes;
• Manutenção de registros fiscais e contábeis conforme Código Tributário Nacional;
• Conformidade com regulamentação do setor de apostas (Lei 13.756/2018 e Lei 14.790/2023).

5.3. Legítimo Interesse (Art. 7º, IX)

Tratamos alguns dados com base em nosso legítimo interesse para:

• Prevenir fraude e garantir a segurança da plataforma;
• Detectar e prevenir múltiplas contas;
• Proteger nossos direitos em processos judiciais;
• Melhorar a qualidade e segurança dos nossos serviços;
• Realizar análises estatísticas agregadas e anonimizadas.

5.4. Consentimento (Art. 7º, I)

Para algumas finalidades específicas, solicitamos seu consentimento explícito, incluindo:

• Envio de comunicações de marketing e ofertas promocionais;
• Uso de cookies não essenciais (veja seção 10);
• Compartilhamento de dados com parceiros de marketing (se aplicável);
• Coleta de dados de localização precisa (se implementado no futuro).

Você tem o direito de revogar seu consentimento a qualquer momento, sem afetar a licitude do tratamento realizado até o momento da revogação.

6. Compartilhamento de Dados

O gmc04 não vende seus dados pessoais a terceiros. No entanto, podemos compartilhar seus dados nas seguintes situações:

6.1. Provedores de Serviços (Operadores)

Compartilhamos dados com empresas terceirizadas que prestam serviços em nosso nome, incluindo:

• Provedores de Infraestrutura e Hospedagem: para manter a plataforma online e funcional;
• Provedores de Pagamento: para processar depósitos e saques (Pix, Mercado Pago, PicPay, processadoras de cartão);
• Provedores de Verificação de Identidade (KYC): para validar documentos e confirmar identidade;
• Provedores de Jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe, Microgaming e outros provedores de software de jogos;
• Serviços de E-mail e Comunicação: para enviar notificações e comunicações;
• Ferramentas de Análise: para análise de uso da plataforma (Google Analytics ou similar, com dados anonimizados);
• Serviços de Suporte ao Cliente: para fornecer atendimento via chat, e-mail, WhatsApp e Telegram.

Todos os provedores de serviços são contratualmente obrigados a tratar seus dados pessoais apenas conforme nossas instruções, implementar medidas de segurança adequadas e não utilizar os dados para fins próprios.

6.2. Autoridades Legais e Regulatórias

Podemos divulgar seus dados pessoais quando exigido por lei ou em resposta a:

• Ordens judiciais, mandados ou intimações;
• Solicitações oficiais de autoridades governamentais (Polícia Federal, Receita Federal, Ministério Público);
• Solicitações da Autoridade Nacional de Proteção de Dados (ANPD);
• Obrigações de reportar atividades suspeitas ao Conselho de Controle de Atividades Financeiras (COAF);
• Necessidade de proteger nossos direitos legais ou cumprir obrigações regulatórias.

6.3. Transferência de Negócios

Em caso de fusão, aquisição, venda de ativos, reestruturação ou falência, seus dados pessoais poderão ser transferidos para a entidade sucessora. Você será notificado sobre qualquer mudança de controlador de dados.

6.4. Com Seu Consentimento

Em situações não cobertas acima, solicitaremos seu consentimento explícito antes de compartilhar seus dados pessoais com terceiros.

7. Armazenamento e Segurança

7.1. Medidas de Segurança Técnicas

Implementamos medidas de segurança técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação:

• Criptografia SSL/TLS 256 bits: todas as comunicações entre seu dispositivo e nossos servidores são criptografadas;
• Criptografia de Dados em Repouso: dados sensíveis armazenados em nossos bancos de dados são criptografados;
• Senhas Hasheadas: senhas de usuários são armazenadas com algoritmos de hash seguros (bcrypt ou similar), nunca em texto plano;
• Firewalls e Sistemas de Detecção de Intrusão: proteção contra ataques cibernéticos e acesso não autorizado;
• Controle de Acesso: acesso restrito aos dados pessoais apenas a funcionários autorizados que necessitem das informações para desempenhar suas funções;
• Autenticação Multifator: para acesso a sistemas administrativos;
• Auditorias de Segurança Regulares: testes de penetração e avaliações de vulnerabilidade;
• Backups Seguros: cópias de segurança criptografadas armazenadas em locais separados.

7.2. Medidas Organizacionais

• Políticas internas de segurança da informação e proteção de dados;
• Treinamento obrigatório de funcionários sobre privacidade e proteção de dados;
• Acordos de confidencialidade com todos os funcionários e prestadores de serviços;
• Procedimentos de resposta a incidentes de segurança;
• Auditorias periódicas de conformidade com LGPD.

7.3. Notificação de Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, notificaremos a ANPD em prazo razoável (conforme Art. 48 da LGPD) e comunicaremos os usuários afetados sobre a natureza do incidente, dados afetados e medidas tomadas.

8. Retenção de Dados

8.1. Princípio da Minimização

Retemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo obrigações legais, contábeis ou requisitos de reporte.

8.2. Prazos de Retenção

• Dados de Conta Ativa: enquanto sua conta permanecer ativa e por até 5 anos após o encerramento da conta (conforme exigências fiscais e regulatórias);
• Histórico de Transações: 5 anos após a transação (conforme Lei 9.613/1998 - Lei de Lavagem de Dinheiro);
• Documentos de Verificação (KYC): 5 anos após o encerramento da conta;
• Comunicações com Suporte: 3 anos para fins de resolução de disputas e melhoria de serviços;
• Dados de Marketing: até você revogar o consentimento ou solicitar exclusão;
• Logs de Acesso e Segurança: 6 meses a 1 ano (conforme Marco Civil da Internet - Lei 12.965/2014);
• Dados Relacionados a Litígios: até a resolução final do processo judicial.

8.3. Exclusão Após Período de Retenção

Após o período de retenção legal, seus dados pessoais serão permanentemente excluídos ou anonimizados de forma que não possam mais ser associados a você.

9. Direitos dos Titulares de Dados

Conforme previsto na LGPD (artigos 17 a 22), você possui os seguintes direitos em relação aos seus dados pessoais:

9.1. Confirmação e Acesso (Art. 18, I e II)

Você tem o direito de confirmar se tratamos seus dados pessoais e de acessá-los. Forneceremos uma cópia dos seus dados em formato estruturado e legível.

9.2. Correção (Art. 18, III)

Você pode solicitar a correção de dados incompletos, inexatos ou desatualizados. Alguns dados podem ser corrigidos diretamente na área da sua conta.

9.3. Anonimização, Bloqueio ou Eliminação (Art. 18, IV)

Você pode solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD, observadas as obrigações legais de retenção.

9.4. Portabilidade (Art. 18, V)

Você tem o direito de solicitar a portabilidade dos seus dados pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa. Forneceremos os dados em formato estruturado, de uso comum e legível por máquina (CSV, JSON ou XML).

9.5. Eliminação de Dados Tratados Com Consentimento (Art. 18, VI)

Você pode solicitar a eliminação de dados pessoais tratados com base no seu consentimento, exceto dados que devemos reter por obrigação legal.

9.6. Informação Sobre Compartilhamento (Art. 18, VII)

Você pode solicitar informações sobre entidades públicas e privadas com as quais compartilhamos seus dados.

9.7. Informação Sobre Não Consentir (Art. 18, VIII)

Você tem direito de ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa. A negativa pode impedir o fornecimento de certos serviços.

9.8. Revogação do Consentimento (Art. 18, IX)

Você pode revogar seu consentimento a qualquer momento. A revogação não afeta a licitude do tratamento realizado antes da revogação.

9.9. Oposição a Tratamento (Art. 18, § 2º)

Você pode se opor ao tratamento de dados realizado com base em legítimo interesse, hipóteses de dispensa de consentimento ou outras bases legais, apresentando razões relacionadas à sua situação particular.

9.10. Como Exercer Seus Direitos

Para exercer qualquer desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) através do e-mail: [email protected] ou [email protected]. Responderemos sua solicitação em até 15 dias corridos, conforme Art. 19, § 1º da LGPD.

10. Cookies e Tecnologias de Rastreamento

10.1. O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo (computador, smartphone, tablet) quando você visita um site. Eles permitem que o site reconheça seu dispositivo e lembre de certas informações sobre sua visita.

10.2. Tipos de Cookies Utilizados

Cookies Estritamente Necessários: essenciais para o funcionamento da plataforma. Permitem navegação, uso de recursos seguros (login) e acesso à sua conta. Sem esses cookies, partes da plataforma não funcionarão corretamente. Não requerem consentimento.

Cookies de Desempenho e Análise: coletam informações anônimas sobre como você usa a plataforma (páginas visitadas, tempo de permanência, erros encontrados). Usamos esses dados para melhorar a funcionalidade e experiência do usuário. Requerem consentimento.

Cookies de Funcionalidade: permitem que a plataforma lembre suas escolhas (idioma, preferências de exibição) para fornecer experiência personalizada. Requerem consentimento.

Cookies de Marketing e Publicidade: rastreiam sua atividade de navegação para fornecer anúncios relevantes e medir eficácia de campanhas. Utilizados apenas com seu consentimento explícito.

10.3. Gerenciamento de Cookies

Você pode controlar e gerenciar cookies através das configurações do seu navegador. Você pode optar por aceitar, recusar ou excluir cookies. No entanto, a desativação de cookies essenciais pode afetar a funcionalidade da plataforma.

Para mais informações sobre como gerenciar cookies, consulte a documentação do seu navegador:

• Google Chrome: Configurações > Privacidade e Segurança > Cookies
• Mozilla Firefox: Opções > Privacidade e Segurança > Cookies
• Safari: Preferências > Privacidade > Cookies
• Microsoft Edge: Configurações > Cookies e Permissões de Site

11. Transferência Internacional de Dados

Nossos servidores estão localizados primariamente no Brasil. No entanto, alguns de nossos provedores de serviços (provedores de infraestrutura em nuvem, provedores de software de jogos) podem estar localizados em outros países.

Qualquer transferência internacional de dados pessoais é realizada em conformidade com a LGPD (Art. 33), garantindo que:

• O país de destino oferece grau de proteção de dados pessoais adequado ao previsto na LGPD; OU
• Implementamos cláusulas contratuais padrão (standard contractual clauses) que garantem proteção adequada; OU
• Obtemos seu consentimento específico para a transferência internacional.

Nossos principais parceiros internacionais estão localizados em jurisdições com leis de proteção de dados adequadas, como União Europeia (GDPR) e outros países reconhecidos pela ANPD.

12. Dados de Menores de Idade

Os serviços do gmc04 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos.

Se tomarmos conhecimento de que coletamos dados pessoais de um menor de idade, tomaremos medidas imediatas para excluir esses dados de nossos sistemas. Se você acredita que um menor de idade nos forneceu dados pessoais, entre em contato conosco imediatamente através do e-mail: [email protected].

Pais e responsáveis legais são incentivados a monitorar a atividade online de crianças e adolescentes sob sua supervisão.

13. Alterações na Política de Privacidade

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação aplicável ou feedback de usuários e autoridades reguladoras.

Quando realizarmos alterações substanciais, notificaremos você através de:

• E-mail enviado para o endereço cadastrado na sua conta;
• Aviso proeminente na página inicial da plataforma;
• Notificação push (se você tiver o aplicativo instalado);
• Banner de notificação ao fazer login na sua conta.

A notificação será enviada com pelo menos 30 (trinta) dias de antecedência da data de entrada em vigor das alterações. Se você não concordar com as alterações, poderá encerrar sua conta antes da data de vigência.

Recomendamos que você revise esta Política de Privacidade periodicamente. A data da "Última Atualização" no topo desta página indica quando a política foi revisada pela última vez.

14. Contato e Exercício de Direitos

14.1. Encarregado de Proteção de Dados (DPO)

Para questões relacionadas a esta Política de Privacidade, tratamento de dados pessoais ou para exercer seus direitos como titular de dados, entre em contato com nosso DPO:

E-mail: [email protected] ou [email protected]

Prazo de resposta: até 15 dias corridos, conforme Art. 19, § 1º da LGPD

14.2. Autoridade Nacional de Proteção de Dados (ANPD)

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) se acreditar que o tratamento de seus dados pessoais viola a LGPD:

Site oficial da ANPD: https://www.gov.br/anpd/

E-mail: [email protected]

14.3. Suporte Geral

Para questões gerais sobre a plataforma gmc04 não relacionadas à privacidade, entre em contato através dos nossos canais de suporte ao cliente:

E-mail: [email protected]

WhatsApp: disponível 24/7

Chat ao vivo: disponível na plataforma 24/7