A Política de Privacidade do Casinocasino garante que os dados dos jogadores sejam tratados com segurança e que as pessoas joguem online de forma responsável

Coletando informações sobre jogadores

A criptografia TLS 1.3 mantém coisas como documentos de identificação e métodos de pagamento seguros quando você se inscreve. Este processo garante que ninguém mais possa acessar suas informações pessoais e financeiras.

Uso de dados coletados

O processamento de dados só é permitido para verificação de contas, segurança de transações e comunicação personalizada. Nunca compartilhamos suas informações com anunciantes ou outras empresas que não estejam relacionadas a nós. Para ficar de olho no entretenimento responsável e impedir fraudes, são mantidos históricos de transações e registros de atividades.

Mantendo e protegendo dados

Todos os registos são armazenados em servidores baseados na UE que utilizam autenticação multifator e são verificados regularmente quanto a vulnerabilidades. Os períodos de retenção são definidos por lei. Por exemplo, as regras AML e KYC dizem que os dados pessoais devem ser excluídos quando não forem mais necessários.

Direitos e escolhas do usuário

A menos que as leis locais sobre jogos digam o contrário, você tem o direito de solicitar acesso às suas informações armazenadas, solicitar que elas sejam corrigidas ou solicitar que sejam excluídas. Nosso serviço de suporte analisa as solicitações e toma medidas em relação a elas em até 30 dias.

Cookies e Rastreamento

Os cookies técnicos ajudam a melhorar as preferências de navegação e jogabilidade. Nenhuma tecnologia de rastreamento de marketing que atrapalhe está ativada. Você pode controlar totalmente suas preferências de cookies na seção de configurações da sua conta.

Mudanças na política

Todas as alterações nas regras ou no funcionamento das coisas são enviadas aos usuários registrados com antecedência. Ao continuar a usar nossa plataforma, você concorda em seguir as diretrizes de gerenciamento de dados mais recentes.

Ajuda

Se precisar de mais informações sobre como gerenciar seus dados ou quiser exercer seus direitos, entre em contato com nosso suporte técnico. Nossa equipe responde a todas as perguntas rapidamente e de uma forma que segue as regras.

Como as informações pessoais são coletadas e usadas durante o registro

1. Quando você se inscreve, a plataforma coleta uma série de campos de dados necessários para verificar sua identidade e conformidade; Seu nome completo, data de nascimento, endereço residencial, endereço de e-mail, nome de usuário preferido e uma senha segura são exemplos disso; Para manter as coisas privadas, o envio é feito através de um canal de transmissão criptografado.
2. Os participantes também devem enviar comprovante de identidade, como documento de identidade nacional, passaporte ou carteira de motorista, por meio de uma seção especial do painel do usuário; esses arquivos são mantidos automaticamente separados de outras informações da conta e armazenados em diretórios separados, difíceis de acessar e com criptografia forte.
3. As informações coletadas são verificadas automaticamente para garantir que os usuários atendam aos requisitos estabelecidos pelas leis locais; Este processo verifica a idade e residência da pessoa, bem como as compara com listas de pessoas que não estão autorizadas a fazer certas coisas ou que foram punidas.
4. As equipes de verificação obtêm apenas os segmentos de dados necessários, o que garante que as informações pessoais sejam usadas apenas quando necessário.
5. Para impedir registros falsos e reduzir tentativas de acesso ao sistema sem permissão, impressões digitais do dispositivo, endereços IP e metadados do navegador são registrados automaticamente; esses identificadores técnicos são mantidos separados das informações do perfil e são usados apenas para operações de segurança e resposta a incidentes.
6. Os registros de comunicação relacionados ao registro podem ser mantidos para uso posterior na ajuda aos clientes e na recuperação de contas; Eles são mantidos pelo tempo exigido pelos regulamentos e são excluídos com segurança após esse período.
7. Se o registro não for concluído, qualquer informação inserida apenas parcialmente será excluída dos sistemas operacionais em até trinta dias; isso impede que as informações sejam mantidas por mais tempo do que o necessário para o processamento.

Diferentes tipos de informações necessárias para confirmar sua identidade

Solicitamos diferentes tipos de informações durante o processo de verificação de identidade para seguir a lei e garantir que os jogadores tenham uma experiência segura. Essas informações ajudam a verificar a identidade do usuário e a manter todos seguros.

• Documentos para identificação pessoal: Precisamos de um documento de identificação com foto do governo, como passaporte, carteira de motorista ou carteira de identidade nacional. Seu nome completo, data de nascimento e uma imagem nítida devem estar no documento.
• Comprovante de endereço: para comprovar seu endereço residencial, você pode enviar uma conta de serviços públicos recente, extrato bancário ou carta oficial. O arquivo que você enviar deve ter seu nome legal completo e endereço residencial, e deve ter sido feito nos últimos três meses.
• Verificação do método de pagamento: para garantir que você possua suas contas de pagamento e interrompa transações não autorizadas, solicitamos comprovante dos métodos de depósito ou retirada escolhidos. Isso geralmente significa enviar uma cópia parcialmente oculta do seu cartão bancário ou obter uma confirmação do seu provedor de carteira eletrônica que mostre o nome e o número da conta da pessoa proprietária da conta.
• Selfie ou foto ao vivo: Às vezes, você precisa tomar uma medida extra de segurança. Os usuários podem ter que enviar uma selfie recente ou uma foto ao vivo com a webcam segurando seu documento de identidade. Esse processo ajuda a provar que o usuário é quem diz ser e reduz o risco de personificação. Todos os envios devem ter imagens nítidas e documentos reais. Por favor, não corte, edite ou encobre nenhuma informação. Seguimos regras rígidas para lidar com envios com segurança e mantemos todos os registros completamente privados. Se forem necessárias mais provas, o suporte ao cliente lhe dará instruções e ajuda específicas.
  

Maneiras de criptografar dados usados para manter os dados do usuário seguros

O protocolo Transport Layer Security (TLS) com pelo menos 256 bits de força de criptografia é usado para enviar informações confidenciais, como informações de login e transações financeiras. Este método garante que apenas pessoas autorizadas possam ler os dados do usuário enviados entre os dispositivos clientes e os servidores da empresa. O Advanced Encryption Standard (AES) com chaves de 256 bits protege todas as informações armazenadas. Este método segue as regras definidas pelo Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS) e pelo Regulamento Geral de Proteção de Dados (GDPR). As chaves de criptografia são alteradas regularmente e somente pessoal técnico autorizado pode acessar as chaves de descriptografia. A autenticação multifator adiciona outra camada de segurança ao acesso à conta, reduzindo os riscos associados a senhas roubadas. A criptografia não protege apenas dados pessoais; ela também mantém as informações de pagamento e os registros de transações protegidos contra hackers usando métodos criptográficos fortes. Usamos módulos de segurança de hardware bem conhecidos no setor para criar, gerenciar e armazenar chaves. Testes regulares de penetração de terceiros e auditorias criptográficas são feitos para ver até que ponto os algoritmos e todo o sistema de proteção de dados funcionam bem. Os usuários devem sempre certificar-se de que o endereço do navegador começa com "https://", manter seus patches de segurança do navegador e do sistema operacional atualizados e nunca compartilhar suas informações de login. Os usuários devem ligar para o atendimento ao cliente imediatamente se virem algo suspeito para que os procedimentos de resposta a incidentes possam começar.

O que os usuários devem saber sobre a política de acesso e compartilhamento de terceiros

Provedores de serviços terceirizados só podem ver informações fornecidas ao criar uma conta, jogar um jogo ou fazer uma transação financeira. Processadores de pagamento, fornecedores de verificação de identidade, agências de prevenção de fraudes e autoridades de licenciamento são alguns desses parceiros. Os dados partilhados nestas situações seguem as regras de jurisdição e os acordos de confidencialidade dos contratos. Os gateways de pagamento só obtêm informações pessoais para aprovar e finalizar depósitos ou saques. Essas empresas também são regulamentadas por conta própria para proteger dados. Os sistemas de verificação podem receber comprovante de identidade documentado para confirmar a elegibilidade e impedir que as pessoas tenham mais de uma conta. Auditores e órgãos reguladores podem receber informações estatísticas e comportamentais que não incluem nenhuma informação pessoal para garantir que as regras estejam sendo seguidas. Não vendemos, alugamos ou compartilhamos nenhuma informação do usuário para fins publicitários. O princípio do menor privilégio aplica-se a todo acesso externo. Somente parceiros diretamente envolvidos no gerenciamento da conta obtêm as informações de que precisam. Conforme exigido pelas leis de proteção de dados, os usuários podem solicitar uma lista dos tipos de terceiros que obtiveram seus dados. Para diminuir o risco, os usuários devem sempre: Usar informações de login diferentes para sua conta de jogo; Verificar regularmente o extrato da conta e as configurações de notificação; Se você acha que alguém compartilhou informações sem sua permissão, entre em contato com o suporte imediatamente. Os usuários devem ser informados sobre quaisquer alterações na forma como os dados são compartilhados e, em alguns casos, devem dar seu consentimento explícito. Para proteger os dados enviados, todos os terceiros envolvidos num contrato têm a sua segurança verificada regularmente.

Direitos do usuário quando se trata de gerenciar dados e excluí-los

Os participantes que se inscreveram ainda têm controle sobre as informações que enviaram. Os usuários podem pedir para ver seus registros armazenados, corrigir erros ou solicitar que seus registros sejam excluídos, desde que sigam a lei sobre manutenção de registros.

A tabela abaixo mostra os direitos dos usuários e as etapas que eles precisam seguir para fazer cada solicitação:

Correto	Descrição	Etapas para validar a solicitação
Entrem	Obtenha uma cópia de todos os dados armazenados em sua conta.	Você pode entrar em contato com o suporte usando seu endereço de e-mail verificado ou o formulário de solicitação no painel. Confirmando sua identidade com autenticação de dois fatores (2FA) ou um documento emitido pelo governo.
Correção	Corrija informações erradas ou desatualizadas, como seu endereço ou número de identificação.	Comece acessando as configurações da sua conta ou fornecendo comprovante de novas informações para suporte. A equipe de conformidade verifica os documentos atualizados manualmente.
Apagando	Solicite a exclusão permanente de suas informações pessoais, exceto as informações necessárias pelas regras de Combate à Lavagem de Dinheiro (AML) e Conheça seu Cliente (KYC).	Envie um formulário de remoção ou solicitação por escrito para o e-mail do controlador de dados. Avaliação em relação aos períodos de retenção regulatórios antes do processamento da remoção; notificação após a conclusão ou restrição legal.

As solicitações são tratadas em 30 dias, desde que todos os requisitos legais sejam atendidos. Obrigações relacionadas à conta, como saldos não pagos, investigações de fraude ou consultas jurídicas em andamento, podem limitar solicitações de exclusão. As atualizações de confirmação e status são enviadas para o canal de comunicação que você registrou. Se os usuários ainda tiverem dúvidas, eles podem entrar em contato diretamente com o responsável pela proteção de dados designado ou relatar o problema ao órgão regulador apropriado.

Etapas para proteção contra fraude e acesso não autorizado a contas

1. Autenticação com múltiplas camadas: protocolos avançados de autenticação multifator mantêm as contas dos jogadores protegidas contra acesso não autorizado; Os usuários devem verificar sua senha única (OTP) por e-mail ou SMS, além de suas informações regulares de login, antes de poderem alterar suas configurações de perfil ou iniciar um saque; Este método de verificação em duas etapas reduz a chance de alguém entrar sem permissão mesmo que as informações da conta deles sejam roubadas.
2. Alertas automatizados e monitoramento de transações: os sistemas de análise comportamental e pontuação de risco analisam automaticamente cada transação, incluindo depósitos, saques e apostas; os alertas disparam imediatamente quando há tentativas estranhas de login em locais que não são normais ou quando os padrões de apostas mudam rapidamente; As contas que agem de forma estranha são temporariamente limitadas e os proprietários são imediatamente notificados para que possam verificar e confirmar a atividade.
3. Reconhecimento de dispositivo e bloqueio de conta: toda vez que alguém tenta fazer login, seu dispositivo e navegador são registrados e comparados com aqueles que foram usados antes; Um desafio automático de segurança acontece quando um dispositivo não é reconhecido, o que significa que mais etapas são necessárias para verificá-lo; Quando alguém tenta fazer login muitas vezes, o sistema trava por um curto período de tempo para impedir ataques de força bruta e preenchimento de credenciais.
4. Aplicação de senhas fortes: ao se inscrever ou alterar sua senha, você deve seguir regras rígidas sobre que tipo de senha pode usar; Os jogadores devem usar uma mistura de letras maiúsculas e minúsculas, números e caracteres especiais; Senhas fracas ou reutilizadas não são aceitas e as pessoas são lembradas de alterar suas senhas regularmente.
5. Registro e limitação de acesso da equipe: permissões baseadas em funções controlam rigorosamente quem pode acessar contas de usuários de dentro; todas as ações tomadas pelos membros da equipe, como verificar contas ou aprovar transações, são registradas e verificadas regularmente; esse nível de responsabilidade reduz o risco de ameaças internas e vazamentos de dados.
   

Os usuários devem verificar a atividade de suas contas com frequência, usar senhas fortes e relatar quaisquer problemas por meio dos canais de suporte oficiais. Uma forte defesa contra tentativas maliciosas é fazer com que os usuários permaneçam alertas e usem salvaguardas técnicas.