Política de Privacidade rio234 – Proteção de Dados LGPD

1. Controlador dos Dados Pessoais

A rio234 é a controladora dos dados pessoais coletados e tratados por meio da plataforma disponível em rio234.best. Como controladora, a rio234 é responsável pelas decisões sobre a forma e a finalidade do tratamento das suas informações, conforme definido pela LGPD.

Para qualquer questão relacionada ao tratamento dos seus dados pessoais, você pode entrar em contato diretamente pelo e-mail privacidade@rio234.best ou pelo chat de suporte disponível 24 horas na plataforma. O Encarregado de Proteção de Dados (DPO) da rio234 é responsável por receber e responder a solicitações relacionadas à privacidade dos usuários.

2. Quais Dados Pessoais Coletamos

A rio234 coleta os dados estritamente necessários para a prestação dos seus serviços, garantindo que você possa apostar, depositar, sacar e usufruir de todos os benefícios da plataforma com segurança. Os dados são categorizados da seguinte forma:

Dados fornecidos diretamente por você:

• Nome completo, data de nascimento e CPF (obrigatórios no cadastro);
• Endereço de e-mail e número de celular;
• Endereço residencial completo (CEP, logradouro, cidade, estado);
• Documentos de identidade enviados para verificação KYC (RG, CNH ou passaporte e comprovante de residência);
• Dados bancários e de meios de pagamento utilizados para depósitos e saques (chave Pix, dados de cartão tokenizados, conta TED);
• Informações fornecidas em interações com o suporte ao cliente.

Dados gerados automaticamente pelo uso da plataforma:

• Endereço IP, tipo de dispositivo, sistema operacional e navegador;
• Dados de sessão: páginas acessadas, tempo de permanência, fluxo de navegação;
• Histórico de apostas, depósitos, saques e bônus utilizados;
• Dados de geolocalização aproximada (baseados no IP, sem GPS);
• Logs de acesso e eventos de segurança para prevenção a fraudes.

3. Como Usamos seus Dados Pessoais

Os dados coletados pela rio234 são utilizados exclusivamente para as finalidades descritas abaixo. Cada uso tem uma base legal correspondente, conforme detalhado na seção 4:

A rio234 não utiliza seus dados pessoais para finalidades além das listadas acima sem notificação prévia e, quando aplicável, sem obter novo consentimento. Qualquer mudança de finalidade que não seja compatível com o uso original será comunicada antes de entrar em vigor.

4. Base Legal para o Tratamento (LGPD)

Toda operação de tratamento de dados pessoais realizada pela rio234 possui uma base legal definida conforme o artigo 7º da LGPD. As principais bases legais utilizadas são:

• Execução de contrato — tratamento necessário para cumprir as obrigações contratuais com o usuário, como processar depósitos, liquidar apostas e creditar o cashback VIP;
• Obrigação legal ou regulatória — tratamento exigido por legislação brasileira aplicável, incluindo normas de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e regulamentações do setor de apostas;
• Interesse legítimo — tratamento necessário para fins legítimos da rio234 que não violem os direitos e expectativas do usuário, como prevenção a fraudes, segurança da plataforma e melhoria dos serviços;
• Consentimento — para tratamentos opcionais, como o envio de comunicações de marketing e promoções personalizadas. O consentimento pode ser revogado a qualquer momento sem prejuízo ao uso dos serviços principais da plataforma.

5. Compartilhamento de Dados com Terceiros

A rio234 não vende nem cede dados pessoais de usuários para terceiros com finalidades comerciais próprias desses terceiros. O compartilhamento de dados ocorre apenas nas seguintes situações, todas com justificativa legal e operacional clara:

• Processadores de pagamento — para viabilizar depósitos e saques via Pix, boleto bancário, cartão de crédito/débito, PicPay, Mercado Pago e TED. Esses parceiros recebem apenas os dados estritamente necessários para processar a transação e estão sujeitos a contratos de processamento de dados com cláusulas de confidencialidade;
• Provedores de jogos de cassino — para a correta operação de slots, cassino ao vivo e crash games fornecidos por terceiros certificados. Compartilhamentos são limitados ao necessário para a sessão de jogo;
• Ferramentas de prevenção a fraudes — sistemas especializados que analisam padrões de comportamento para identificar atividades suspeitas, sempre sob contrato de sigilo;
• Autoridades competentes — quando exigido por lei, ordem judicial ou solicitação de autoridade governamental brasileira com competência legal para a requisição;
• Prestadores de serviços de infraestrutura — provedores de hospedagem, CDN e serviços de TI que mantêm a plataforma em operação, sempre com acordos de processamento de dados conformes à LGPD.

Todos os terceiros que recebem dados de usuários da rio234 são selecionados com critérios de segurança e privacidade e estão contratualmente obrigados a utilizar as informações apenas para as finalidades acordadas, proibidos de fazer uso independente para qualquer outra finalidade.

6. Retenção e Exclusão de Dados

A rio234 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos pela legislação brasileira:

• Dados cadastrais e de identificação: retidos enquanto a conta estiver ativa e por no mínimo 5 anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro;
• Histórico financeiro (depósitos, saques, apostas): retido por 5 anos a partir da data de cada transação, conforme obrigações fiscais e regulatórias;
• Logs de segurança e acesso: retidos por 6 meses para fins de investigação de fraudes e incidentes de segurança;
• Comunicações com o suporte: retidas por 2 anos para fins de resolução de disputas e auditoria interna;
• Dados de cookies não essenciais: retidos conforme o período definido em cada tipo de cookie, nunca superior a 2 anos.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de maneira irreversível. Dados anonimizados não são mais considerados dados pessoais e podem ser utilizados para fins estatísticos sem restrições da LGPD.

7. Segurança dos Dados

A proteção dos dados dos usuários é uma prioridade técnica e operacional da rio234. A plataforma implementa múltiplas camadas de segurança para prevenir acesso não autorizado, vazamento ou uso indevido das informações:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Armazenamento de senhas com hashing criptográfico irreversível — a rio234 não tem acesso à senha em texto plano de nenhum usuário;
• Autenticação de dois fatores (2FA) disponível e incentivada para todos os usuários;
• Controle de acesso interno baseado em função — funcionários só acessam dados estritamente necessários para suas responsabilidades;
• Monitoramento contínuo de tentativas de acesso não autorizado, injeção de SQL e outros vetores de ataque comuns;
• Testes regulares de segurança (pentest) realizados por equipes especializadas;
• Backups criptografados com armazenamento em infraestrutura geograficamente separada;
• Plano de resposta a incidentes de segurança com notificação à ANPD e aos usuários afetados em caso de violação de dados, nos prazos definidos pela LGPD.

Apesar de todos os esforços de segurança, nenhum sistema é completamente imune a riscos. Em caso de incidente de segurança que possa comprometer seus dados, a rio234 se compromete a notificá-lo por e-mail em prazo adequado e a comunicar a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela lei.

8. Cookies e Tecnologias de Rastreamento

A rio234 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e, com seu consentimento, personalizar conteúdo e comunicações. Abaixo estão os tipos de cookies utilizados:

Você pode gerenciar suas preferências de cookies pelas configurações do navegador a qualquer momento. A desativação de cookies não essenciais não prejudica o acesso às funcionalidades principais da rio234.

9. Proteção de Dados de Menores de Idade

A rio234 é uma plataforma exclusivamente destinada a maiores de 18 anos. Não coletamos, processamos nem armazenamos conscientemente dados pessoais de menores de idade.

O cadastro na plataforma requer confirmação de maioridade e está vinculado a um CPF válido. Em casos em que a plataforma identifique ou seja notificada de que um usuário pode ser menor de idade, a conta é suspensa preventivamente para verificação e os dados são tratados exclusivamente para fins de investigação e exclusão.

10. Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular de dados pessoais, um conjunto de direitos que a rio234 está comprometida a respeitar integralmente. Você pode exercer qualquer um desses direitos a qualquer momento pelo chat de suporte ou pelo e-mail privacidade@rio234.best:

A rio234 responde às solicitações de direitos em até 15 dias úteis a partir do recebimento do pedido, salvo casos de maior complexidade que podem exigir até 30 dias com justificativa prévia. O exercício dos direitos acima é gratuito e não pode ser condicionado à manutenção ou encerramento da conta.

11. Transferência Internacional de Dados

Em alguns casos, o funcionamento da plataforma pode envolver o processamento de dados em servidores ou por prestadores de serviço localizados fora do Brasil — por exemplo, provedores de infraestrutura de nuvem ou fornecedores de jogos de cassino com sede no exterior.

Quando isso ocorre, a rio234 garante que a transferência internacional seja realizada com as salvaguardas adequadas exigidas pela LGPD, incluindo:

• Transferência para países ou organismos internacionais que ofereçam grau de proteção de dados pessoais equivalente ao previsto na LGPD;
• Cláusulas contratuais específicas de proteção de dados entre a rio234 e o destinatário internacional;
• Certificações ou selos reconhecidos pela ANPD, quando disponíveis.

Todos os acordos de transferência internacional de dados da rio234 estão disponíveis para consulta mediante solicitação ao Encarregado de Proteção de Dados pelo e-mail privacidade@rio234.best.

12. Alterações nesta Política de Privacidade

A rio234 pode revisar esta Política de Privacidade periodicamente para refletir mudanças nos serviços, na legislação brasileira aplicável ou nas práticas de segurança da plataforma. Alterações relevantes serão comunicadas por e-mail com pelo menos 7 dias de antecedência antes de entrarem em vigor.

A versão vigente desta Política de Privacidade é sempre a disponível nesta página, com a data de última atualização indicada no topo do documento. O uso continuado da plataforma após a data de vigência das novas condições constitui aceitação das alterações realizadas.

Para alterações que impliquem novo tratamento de dados com base em consentimento, a rio234 solicitará um novo consentimento explícito antes de iniciar o tratamento, sem impacto no acesso aos serviços principais da plataforma.

13. Encarregado de Proteção de Dados (DPO)

Conforme exigido pela LGPD, a rio234 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Receber e responder a solicitações de exercício de direitos dos titulares;
• Comunicar-se com a Autoridade Nacional de Proteção de Dados (ANPD) quando necessário;
• Orientar os funcionários da rio234 sobre as práticas de proteção de dados;
• Supervisionar a conformidade com esta Política de Privacidade e com a LGPD;
• Investigar e responder a incidentes de segurança que envolvam dados pessoais.

Você pode contatar o DPO da rio234 diretamente pelo e-mail privacidade@rio234.best. O prazo de resposta padrão é de até 5 dias úteis para confirmação de recebimento e até 15 dias úteis para resposta completa à solicitação.

Para reclamações que não forem satisfatoriamente resolvidas pela rio234, você tem o direito de apresentar uma reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.