Política de Privacidade t578 – Proteção de Dados e LGPD

1. Quem Somos — Identificação do Controlador

Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), a t578, operadora da plataforma de apostas esportivas e cassino online disponível em t578.click, é a controladora dos dados pessoais tratados neste documento.

Como controladora, a t578 é responsável por definir as finalidades e os meios do tratamento dos seus dados pessoais, garantir o cumprimento desta Política de Privacidade e da LGPD, e responder às solicitações dos titulares de dados dentro dos prazos legais.

Para exercer qualquer direito previsto nesta política ou na LGPD, entre em contato pelo e-mail contato@t578.click com o assunto "Solicitação de Privacidade – LGPD".

2. Base Legal do Tratamento de Dados

Todo tratamento de dados pessoais realizado pela t578 tem uma base legal prevista na LGPD. As bases que utilizamos são:

• Execução de contrato (art. 7º, V): tratamento necessário para criar e operar sua conta, processar depósitos via Pix, registrar apostas e processar saques;
• Cumprimento de obrigação legal (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, relatórios regulatórios exigidos por lei;
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes, análise de comportamento anômalo e melhoria contínua dos serviços;
• Consentimento (art. 7º, I): envio de comunicações de marketing, e-mail promocional e notificações sobre promoções — com opção de cancelamento a qualquer momento.

Quando a base legal for consentimento, você pode revogá-lo a qualquer momento sem prejuízo dos tratamentos já realizados com base em outras hipóteses legais.

3. Quais Dados Coletamos

A t578 coleta dados pessoais em diferentes momentos da sua interação com a plataforma. Abaixo estão as categorias de dados e as circunstâncias de coleta:

3.1. Dados de Cadastro

Coletados no momento do registro da conta:

3.2. Dados de Verificação de Identidade (KYC)

Coletados quando solicitado pelo processo de verificação:

3.3. Dados Financeiros

Coletados para processamento de depósitos e saques:

A t578 não armazena dados completos de cartão de crédito ou débito. O processamento de pagamentos é realizado por intermediários financeiros certificados PCI-DSS.

3.4. Dados de Uso da Plataforma

Coletados automaticamente durante o uso do site ou aplicativo:

4. Como Usamos seus Dados

Os dados pessoais coletados pela t578 são utilizados exclusivamente para as seguintes finalidades:

• Operação da conta: criação, manutenção e autenticação da conta do usuário na plataforma;
• Processamento de apostas: registro, liquidação e histórico de todas as apostas realizadas em futebol (Brasileirão, Copa do Brasil, Libertadores), MMA/UFC, esportes virtuais e demais modalidades disponíveis;
• Pagamentos: processamento de depósitos via Pix, boleto bancário, cartão de crédito/débito, PicPay e Mercado Pago, e processamento de solicitações de saque;
• Verificação de identidade: cumprimento das obrigações de KYC e prevenção à lavagem de dinheiro conforme a legislação brasileira;
• Segurança e antifraude: detecção de acessos não autorizados, atividades suspeitas, múltiplas contas e uso de automações proibidas;
• Suporte ao usuário: prestação de atendimento pelo chat e por e-mail, resolução de disputas e gerenciamento de reclamações;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e ofertar ferramentas de controle proativamente quando necessário;
• Melhoria da plataforma: análise de dados agregados e anonimizados para identificar melhorias de produto, bugs e oportunidades de aprimoramento da experiência do usuário;
• Comunicações de marketing: envio de e-mails sobre promoções, bônus, novos jogos e atualizações da plataforma — apenas para usuários que consentiram com esse tipo de comunicação.

5. Compartilhamento de Dados com Terceiros

A t578 não vende, aluga nem cede dados pessoais para fins comerciais a nenhum terceiro. Compartilhamentos são realizados apenas nas situações abaixo, com as salvaguardas adequadas:

5.1. Parceiros Operacionais Necessários

Alguns serviços essenciais para o funcionamento da plataforma são prestados por terceiros que podem ter acesso limitado a dados pessoais:

• Processadores de pagamento: intermediários financeiros certificados que processam transações via Pix e demais métodos — recebem apenas os dados estritamente necessários para a transação;
• Provedores de verificação de identidade (KYC): empresas especializadas em verificação documental que auxiliam no processo de compliance;
• Provedores de jogos: parceiros como Pragmatic Play, Evolution Gaming, Spribe e outros que precisam de identificadores técnicos de sessão para funcionar corretamente — não têm acesso a dados pessoais completos;
• Serviços de infraestrutura de TI: provedores de hospedagem e cloud que armazenam dados sob contratos rigorosos de confidencialidade e conformidade com a LGPD.

Todos os parceiros operacionais assinam acordos de processamento de dados (DPA) que os obrigam a tratar as informações exclusivamente para as finalidades contratadas e com nível de proteção equivalente ao exigido pela LGPD.

5.2. Obrigações Legais

A t578 pode divulgar dados pessoais quando expressamente obrigada por lei, decisão judicial ou determinação de autoridade regulatória competente. Nesses casos, divulgamos apenas o mínimo necessário para cumprir a obrigação legal e, sempre que possível e permitido por lei, notificamos o usuário sobre a solicitação.

5.3. Proteção de Direitos

Em casos de suspeita de fraude, lavagem de dinheiro, manipulação de resultados ou outras atividades ilícitas, a t578 pode compartilhar informações com autoridades de segurança pública ou órgãos reguladores conforme exigido pela legislação brasileira aplicável.

6. Cookies e Tecnologias de Rastreamento

A t578 utiliza cookies e tecnologias similares para melhorar a experiência de uso da plataforma. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, preferências de idioma, carrinho de apostas. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho: coletam dados anonimizados sobre como os usuários navegam na plataforma para identificar problemas de performance e melhorar a experiência — por exemplo, quais páginas carregam mais lentamente em determinados dispositivos;
• Cookies de funcionalidade: lembram preferências do usuário como odds em formato decimal ou fracionário, mercados favoritos e configurações de exibição;
• Cookies analíticos: utilizados para entender padrões de uso agregados e auxiliar na tomada de decisões de produto — os dados são sempre trabalhados de forma anonimizada.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador ou dispositivo. A desativação de cookies não essenciais não prejudica o acesso às funcionalidades principais da plataforma t578.

7. Dados de Pagamento e Segurança Financeira

O processamento de pagamentos na t578 envolve dados financeiros sensíveis. Nossas práticas de proteção específicas para esse tipo de dado são:

• Dados completos de cartão de crédito e débito nunca são armazenados nos servidores da t578 — o processamento é delegado integralmente a intermediários certificados PCI-DSS;
• Chaves Pix são armazenadas com criptografia e utilizadas exclusivamente para o processamento de saques solicitados pelo próprio titular da conta;
• Histórico de transações é mantido em conformidade com os prazos de retenção exigidos pela legislação financeira brasileira e pela LGPD;
• Qualquer solicitação de saque passa por verificação de titularidade — saques para contas de terceiros não são processados;
• Transações acima de determinados limites acionam protocolos adicionais de verificação conforme as normas de prevenção à lavagem de dinheiro (Lei nº 9.613/1998).

8. Retenção e Exclusão dos Dados

A t578 mantém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política ou para atender a obrigações legais. Os principais prazos de retenção são:

Categoria de Dado	Prazo de Retenção	Motivo
Dados cadastrais	Enquanto a conta estiver ativa + 5 anos após encerramento	Obrigação legal (compliance, disputas)
Histórico de apostas	5 anos após a realização da aposta	Obrigação fiscal e regulatória
Dados financeiros (transações)	10 anos (conforme legislação financeira brasileira)	Lei nº 9.613/1998 e normas do Bacen
Documentos KYC	5 anos após o encerramento da conta	Prevenção à lavagem de dinheiro
Logs de acesso	6 meses (prorrogável por ordem judicial)	Marco Civil da Internet (Lei nº 12.965/2014)
Dados de marketing (consentimento)	Até revogação do consentimento	Consentimento como base legal

Após o vencimento dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados de modo que não seja mais possível identificar o titular. A anonimização é uma alternativa à exclusão quando os dados ainda têm valor analítico para a melhoria dos serviços, sem que a identidade do titular possa ser recuperada.

9. Medidas de Segurança dos Dados

A t578 adota as seguintes medidas técnicas e organizacionais para proteger seus dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida:

9.1. Medidas Técnicas

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o usuário e a plataforma;
• Armazenamento de senhas exclusivamente em formato hash com salt (bcrypt ou equivalente) — nem a equipe técnica da t578 tem acesso à sua senha original;
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Sistemas de detecção de intrusão e monitoramento de atividade anômala 24 horas;
• Segregação de ambientes de produção, desenvolvimento e teste com acesso restrito por privilégio mínimo;
• Backups criptografados com testes periódicos de restauração;
• Varreduras regulares de vulnerabilidade e testes de penetração por equipes especializadas.

9.2. Medidas Organizacionais

• Acesso aos dados pessoais limitado a funcionários com necessidade legítima (princípio do mínimo privilégio);
• Treinamento periódico de toda a equipe sobre proteção de dados, LGPD e boas práticas de segurança da informação;
• Acordos de confidencialidade obrigatórios para todos os colaboradores e prestadores de serviço com acesso a dados pessoais;
• Política interna de resposta a incidentes com procedimentos claros para contenção, investigação e notificação;
• Revisão periódica desta Política de Privacidade e dos processos de tratamento de dados para garantir adequação contínua à LGPD.

10. Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular de dados pessoais, um conjunto de direitos que a t578 se compromete a respeitar e facilitar o exercício. Veja cada direito e como exercê-lo:

Direito	O que significa	Como exercer
Acesso	Obter confirmação de que seus dados são tratados e receber uma cópia das informações que temos sobre você	E-mail: contato@t578.click com assunto "LGPD – Acesso"
Correção	Solicitar a correção de dados incompletos, inexatos ou desatualizados	Chat de suporte ou e-mail com assunto "LGPD – Correção"
Anonimização ou Exclusão	Solicitar que dados desnecessários ou tratados em desconformidade com a LGPD sejam anonimizados ou excluídos	E-mail com assunto "LGPD – Exclusão"
Portabilidade	Receber seus dados em formato estruturado e interoperável para transferência a outro fornecedor de serviço	E-mail com assunto "LGPD – Portabilidade"
Informação sobre compartilhamento	Saber com quais entidades públicas ou privadas seus dados foram compartilhados	E-mail com assunto "LGPD – Compartilhamento"
Revogação do consentimento	Revogar o consentimento para tratamentos baseados nessa base legal (ex: e-mails de marketing)	Link de descadastro no e-mail ou chat de suporte
Oposição	Opor-se a tratamentos realizados com base em legítimo interesse quando este não prevalecer sobre seus direitos	E-mail com assunto "LGPD – Oposição"

A t578 responderá a todas as solicitações de direitos dentro do prazo de 15 dias úteis contados do recebimento da solicitação, conforme previsto na LGPD. Em casos que exijam análise mais complexa, comunicaremos a prorrogação do prazo com a devida justificativa.

Se considerar que seus direitos não foram atendidos adequadamente pela t578, você pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), órgão público responsável por zelar pela aplicação da LGPD no Brasil.

11. Comunicações de Marketing e E-mails Promocionais

A t578 pode enviar comunicações de marketing — como e-mails sobre novos bônus, promoções de futebol no Brasileirão, lançamentos de jogos no cassino ao vivo ou benefícios do Programa VIP — apenas para usuários que deram consentimento explícito para esse tipo de comunicação.

Você pode cancelar o recebimento dessas comunicações a qualquer momento:

• Clicando no link "Cancelar inscrição" no rodapé de qualquer e-mail de marketing da t578;
• Acessando as configurações de notificação na sua conta na plataforma;
• Solicitando o descadastro pelo chat de suporte ou por e-mail.

O cancelamento das comunicações de marketing não afeta o recebimento de e-mails transacionais essenciais, como confirmações de apostas, notificações de saque e alertas de segurança — esses continuam sendo enviados pois são necessários para a prestação do serviço.

A t578 não realiza ligações telefônicas não solicitadas (cold calls) nem envia SMS de marketing sem consentimento prévio.

12. Proteção de Menores de Idade

A plataforma t578 é destinada exclusivamente a pessoas com 18 anos ou mais. A t578 não coleta intencionalmente dados pessoais de menores de idade e toma as seguintes medidas preventivas:

• Verificação da data de nascimento no momento do cadastro;
• Solicitação de CPF, que permite validação da maioridade junto às bases de dados públicas;
• Processo de KYC que inclui validação documental com foto quando necessário;
• Encerramento imediato de contas identificadas como pertencentes a menores, com devolução de eventuais saldos conforme avaliação de compliance.

Se você suspeitar que uma conta pertencente a menor de idade está ativa na plataforma, entre em contato imediatamente pelo e-mail contato@t578.click com o assunto "Proteção de Menores". Investigaremos com prioridade.

13. Transferência Internacional de Dados

Como regra geral, a t578 mantém todos os dados pessoais dos usuários em servidores localizados no Brasil. Em situações específicas, pode haver necessidade de transferência internacional de dados — por exemplo, para o uso de serviços de infraestrutura global ou para integração com provedores de jogos internacionais com servidores fora do Brasil.

Quando isso ocorre, a t578 garante que:

• A transferência é feita apenas para países ou organizações que proporcionam nível adequado de proteção de dados, conforme avaliação da ANPD;
• Ou, alternativamente, são adotadas salvaguardas adequadas como cláusulas contratuais padrão, acordos de processamento de dados e mecanismos equivalentes previstos na LGPD;
• A transferência é limitada aos dados estritamente necessários para a finalidade específica que a motivou.

A t578 mantém registro atualizado de todas as transferências internacionais de dados e das bases legais que as fundamentam, disponível para consulta pela ANPD quando necessário.

14. Alterações desta Política de Privacidade

A t578 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas exigências legais ou atualizações da plataforma. As alterações são comunicadas da seguinte forma:

• Alterações significativas (mudanças que afetam direitos dos titulares ou novas finalidades de tratamento): comunicadas por e-mail para todos os usuários cadastrados com antecedência mínima de 15 dias corridos antes da vigência;
• Alterações menores (correções, reformulações de linguagem, adequações a novas normas sem mudança de substância): implementadas mediante atualização da data de vigência no topo desta política.

O uso continuado da plataforma t578 após a vigência de qualquer alteração constitui aceitação da versão atualizada desta política. Se não concordar com as alterações, você pode encerrar sua conta e solicitar a exclusão dos seus dados antes da data de vigência das novas regras.

15. Contato, DPO e Canal de Privacidade

Para qualquer questão relacionada à privacidade, proteção de dados ou ao exercício dos seus direitos como titular, entre em contato com a t578 pelos canais abaixo:

• E-mail de privacidade: contato@t578.click — use o assunto "Solicitação LGPD" para garantir prioridade no atendimento;
• Chat ao vivo: disponível 24 horas diretamente na plataforma t578 — tempo médio de resposta inferior a 2 minutos;
• Encarregado de Dados (DPO): a t578 mantém um Encarregado de Proteção de Dados formalmente designado conforme o art. 41 da LGPD, responsável por atuar como canal de comunicação entre a t578, os titulares de dados e a ANPD. O DPO pode ser contatado pelo mesmo e-mail acima com o assunto "Atenção: DPO".

A t578 se compromete a responder todas as solicitações de privacidade dentro dos prazos previstos na LGPD e no Código de Defesa do Consumidor (Lei nº 8.078/1990). Solicitações urgentes relacionadas a incidentes de segurança ou uso indevido da conta são tratadas com prioridade máxima.

Se, após entrar em contato com a t578, você considerar que seus direitos como titular de dados não foram adequadamente atendidos, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo portal oficial do órgão.