Política de Privacidade do faz1

1. Controlador de Dados

Para os fins da LGPD (Lei 13.709/2018), o controlador dos dados pessoais tratados por meio da plataforma faz1 é a empresa responsável pela operação do site faz1.net. Para questões relacionadas ao tratamento de dados pessoais, o canal oficial de contato é:

• Plataforma: faz1.net
• E-mail do Encarregado (DPO): [email protected]
• Idioma de atendimento: Português Brasileiro
• Horário de atendimento: Segunda a domingo, 09h00 às 22h00 (Horário de Brasília, BRT, UTC-3)

2. Dados que Coletamos

O faz1 coleta diferentes categorias de dados pessoais, sempre de forma proporcional e limitada às finalidades legítimas que justificam o tratamento. Abaixo estão descritas as principais categorias:

2.1 Dados fornecidos diretamente por você:

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de telefone celular e endereço residencial completo (logradouro, bairro, cidade, estado e CEP);
• Documentos de identidade (KYC): imagens de documentos oficiais com foto (RG, CNH ou passaporte), comprovante de residência, selfie com documento e, quando exigido, comprovante de titularidade de método de pagamento;
• Dados de pagamento: chave Pix (CPF, telefone ou e-mail vinculado), dados de carteira digital (Mercado Pago, PicPay) e dados de carteira de criptomoedas (endereço USDT). O faz1 não armazena números completos de cartões de crédito;
• Comunicações: conteúdo de mensagens trocadas com o suporte via e-mail ou chat, incluindo histórico de atendimentos e tickets abertos.

2.2 Dados coletados automaticamente:

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (desktop, smartphone, tablet), provedor de internet e localização geográfica aproximada (nível de cidade/estado);
• Dados de comportamento na plataforma: páginas visitadas, tempo de sessão, jogos acessados, valores apostados, histórico de transações financeiras, frequência de acesso e padrões de navegação;
• Cookies e tecnologias similares: informações coletadas por cookies de sessão, cookies persistentes, pixels de rastreamento e tecnologias equivalentes (veja a Seção 6 para detalhes).

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade fornecidas por bureaus de crédito ou serviços de validação de documentos parceiros;
• Alertas de listas de restrição (ex.: listas de pessoas politicamente expostas — PEP, listas de sanções internacionais) recebidos de provedores especializados em compliance;
• Dados de plataformas de pagamento intermediadoras, como confirmações de transações e alertas de chargebacks.

3. Finalidade do Tratamento

O faz1 trata os dados pessoais dos usuários com finalidades específicas, legítimas e informadas. Nenhum dado é coletado de forma indiscriminada ou sem propósito definido. As principais finalidades são:

• Prestação dos serviços: criar e gerenciar sua conta, processar depósitos e saques, permitir o acesso aos jogos e apostas esportivas, e fornecer suporte técnico;
• Verificação de identidade (KYC): cumprir obrigações legais de verificação de idade (maiores de 18 anos) e de prevenção à lavagem de dinheiro e ao financiamento do terrorismo (AML/CFT), conforme exigido pela Lei 9.613/1998 e regulamentações do COAF;
• Prevenção a fraudes: detectar, investigar e prevenir atividades suspeitas, abuso de bônus, múltiplas contas e outras condutas proibidas pelos Termos e Condições;
• Cumprimento de obrigações legais e regulatórias: atender determinações judiciais, administrativas e regulatórias, incluindo as exigências da Lei 14.790/2023 e das resoluções da SPA (Secretaria de Prêmios e Apostas);
• Comunicação e marketing: enviar notificações sobre promoções, bônus, novos jogos e atualizações da plataforma — sempre com base no seu consentimento e com opção de descadastramento a qualquer momento;
• Melhoria da plataforma: analisar padrões de uso de forma agregada e anonimizada para aprimorar a experiência do usuário, a performance técnica e o portfólio de jogos;
• Jogo responsável: monitorar padrões de comportamento que possam indicar jogo problemático e acionar mecanismos de proteção previstos na política de jogo responsável do faz1.

4. Base Legal para o Tratamento

Conforme exigido pelo art. 7º da LGPD, todo tratamento de dados pessoais realizado pelo faz1 possui uma base legal específica que o ampara. As bases legais aplicáveis às nossas atividades de tratamento são:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a prestação dos serviços contratados por você ao criar uma conta e utilizar a plataforma faz1 (cadastro, transações, acesso a jogos, suporte);
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de idade, KYC, prevenção à lavagem de dinheiro, retenção de registros financeiros conforme determinações legais;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, análises estatísticas anonimizadas para melhoria dos serviços — sempre balanceado com os direitos e interesses dos titulares;
• Consentimento (art. 7º, I): envio de comunicações de marketing, uso de cookies não essenciais e análise comportamental para personalização de ofertas — com opção de retirada do consentimento a qualquer momento, sem prejuízo das atividades baseadas em outras bases legais.

5. Compartilhamento de Dados

O faz1 não vende, não aluga e não cede seus dados pessoais a terceiros para fins comerciais ou publicitários. O compartilhamento ocorre exclusivamente nas situações abaixo, sempre de forma proporcional e com as garantias adequadas de proteção:

• Provedores de serviços (operadores): empresas contratadas pelo faz1 para prestação de serviços essenciais à operação da plataforma, como processadores de pagamento (Pix, Mercado Pago, PicPay), provedores de KYC e verificação de identidade, serviços de infraestrutura em nuvem, provedores de análise de dados e ferramentas de suporte ao cliente. Esses parceiros atuam exclusivamente sob instrução do faz1 e estão contratualmente obrigados a manter a confidencialidade e segurança dos dados;
• Desenvolvedores de jogos: fornecedores de jogos como Pragmatic Play, Evolution Gaming, Spribe e PG Soft podem receber dados técnicos mínimos necessários para a execução dos jogos (ex.: identificador anonimizado do usuário, dados de sessão). Esses provedores possuem suas próprias políticas de privacidade e são certificados por organismos reguladores internacionais;
• Autoridades públicas e reguladores: o faz1 pode compartilhar dados com autoridades governamentais, policiais, judiciais ou regulatórias (incluindo COAF, Receita Federal, SPA e Ministério da Fazenda) quando exigido por lei, ordem judicial ou regulamentação aplicável;
• Prevenção a fraudes e compliance: bureaus especializados em verificação de listas de sanções, PEP (pessoas politicamente expostas) e prevenção à lavagem de dinheiro;
• Operações societárias: em caso de fusão, aquisição, cisão ou reestruturação societária, os dados poderão ser transferidos à entidade sucessora, que ficará vinculada às mesmas obrigações de privacidade desta Política.

6. Cookies e Tecnologias de Rastreamento

O faz1 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar sua experiência de navegação e, com seu consentimento, personalizar conteúdos e comunicações. Abaixo estão os tipos de cookies que utilizamos:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação de sessão, segurança, preferências de idioma. Não podem ser desativados sem comprometer o acesso aos serviços;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a plataforma (páginas mais visitadas, tempo de sessão, erros encontrados) de forma agregada e anonimizada. Usamos essas informações para melhorar continuamente a experiência;
• Cookies de funcionalidade: armazenam preferências personalizadas do usuário (ex.: configurações de interface, últimos jogos acessados) para oferecer uma experiência mais fluida a cada acesso;
• Cookies de marketing (com consentimento): utilizados para exibir comunicações relevantes com base no seu comportamento na plataforma. Esses cookies só são ativados mediante seu consentimento explícito.

Como gerenciar seus cookies: você pode configurar seu navegador para recusar todos os cookies ou para alertá-lo quando um cookie for enviado. Consulte as configurações do seu navegador (Chrome, Firefox, Safari, Edge) para saber como gerenciar suas preferências. Observe que desabilitar cookies essenciais pode impedir o acesso a funcionalidades da plataforma.

7. Segurança dos Dados

O faz1 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. Nossas principais medidas de segurança incluem:

• Criptografia em trânsito: toda a comunicação entre o seu dispositivo e nossos servidores é protegida por protocolo TLS 1.2/1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em nossos servidores (incluindo documentos de KYC e dados financeiros) são criptografados com algoritmos de padrão militar;
• Controle de acesso: o acesso interno aos dados dos usuários é restrito ao pessoal estritamente necessário, com autenticação multifator (MFA) obrigatória e registros de auditoria de todos os acessos;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS) e monitoramento 24/7 de ameaças cibernéticas;
• Testes de segurança: realização periódica de testes de penetração (pentest) e avaliações de vulnerabilidade por equipes especializadas;
• Plano de resposta a incidentes: procedimentos formais para identificação, contenção, comunicação e remediação de incidentes de segurança, conforme exigido pelos arts. 46 a 48 da LGPD.

Apesar de todos os esforços empregados, nenhum sistema de segurança é absolutamente inviolável. Por isso, recomendamos que você também adote boas práticas de segurança: use uma senha forte e exclusiva para o faz1, ative a autenticação de dois fatores quando disponível e nunca compartilhe suas credenciais de acesso.

8. Retenção e Exclusão de Dados

O faz1 retém os dados pessoais dos usuários apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais e regulatórias. Os principais prazos de retenção são:

• Dados de cadastro e KYC: mantidos pelo período em que a conta permanecer ativa e por, no mínimo, 5 (cinco) anos após o encerramento da conta, conforme exigências de compliance e prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: retido por 5 (cinco) anos após a realização da transação, para fins de auditoria, disputas e cumprimento de obrigações fiscais;
• Registros de apostas e atividade de jogo: mantidos por 3 (três) anos após a data do registro, podendo ser estendido em caso de investigações em andamento;
• Dados de comunicações com o suporte: retidos por 2 (dois) anos após o encerramento do ticket ou atendimento;
• Dados de cookies não essenciais: excluídos conforme o prazo de expiração de cada cookie, geralmente entre 30 dias e 13 meses.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não seja mais possível associá-los a um titular identificado ou identificável.

9. Seus Direitos como Titular (LGPD)

A LGPD (Lei 13.709/2018) garante ao titular dos dados pessoais um conjunto robusto de direitos. O faz1 está comprometido a facilitar o exercício desses direitos de forma ágil e transparente. Confira abaixo cada direito e como exercê-lo:

O faz1 compromete-se a responder todas as solicitações relacionadas a direitos do titular em até 15 (quinze) dias úteis a partir do recebimento. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, com comunicação prévia ao solicitante.

10. Transferência Internacional de Dados

Em função da natureza global das operações de uma plataforma de apostas online, alguns dados pessoais dos usuários brasileiros podem ser transferidos ou processados em servidores localizados fora do Brasil. O faz1 garante que toda transferência internacional de dados pessoais ocorre em conformidade com o Capítulo V da LGPD, adotando as seguintes salvaguardas:

• Países com nível adequado de proteção: transferências para países ou organismos internacionais que a ANPD reconheça como possuidores de grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Cláusulas contratuais específicas: quando a transferência ocorre para países sem reconhecimento formal de adequação, o faz1 exige a assinatura de cláusulas contratuais padrão de proteção de dados aprovadas pela ANPD;
• Normas corporativas globais (BCR): para grupos corporativos multinacionais parceiros do faz1, são exigidas Binding Corporate Rules que garantam nível equivalente de proteção em toda a organização;
• Consentimento específico: em situações não cobertas pelas hipóteses acima, a transferência somente ocorrerá mediante consentimento específico e destacado do titular para essa finalidade.

Os principais destinos de transferência internacional de dados envolvem infraestrutura de nuvem (servidores em regiões da América do Norte e Europa) e provedores de jogos com sede em jurisdições como Malta, Curaçao e Gibraltar, todos submetidos a obrigações contratuais de proteção compatíveis com a LGPD.

11. Menores de Idade

O faz1 é uma plataforma destinada exclusivamente a maiores de 18 anos. O cadastro, acesso e uso de qualquer serviço da plataforma é estritamente proibido para menores de 18 anos, em conformidade com a legislação brasileira de proteção ao menor e com as normas regulatórias aplicáveis ao setor de apostas e jogos online.

Para verificar a maioridade dos usuários, o faz1 adota procedimentos de verificação de identidade (KYC) que incluem a análise de documentos oficiais com foto. Caso você suspeite que um menor de idade esteja utilizando a plataforma, comunique imediatamente pelo e-mail [email protected] para que possamos tomar as providências cabíveis.

Responsáveis legais por menores de idade que identificarem que seus filhos ou dependentes acessaram a plataforma devem entrar em contato com o suporte do faz1 imediatamente. Recomendamos também o uso de ferramentas de controle parental disponíveis nos sistemas operacionais e navegadores para bloquear o acesso a sites de apostas.

12. Alterações desta Política

O faz1 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável, nas funcionalidades da plataforma ou em orientações emitidas pela ANPD. A versão mais recente estará sempre disponível em faz1.net/privacy-policy, identificada pela data de "Última atualização" indicada no topo deste documento.

Quando as alterações forem significativas — especialmente aquelas que ampliem o escopo do tratamento de dados ou que afetem direitos dos titulares —, o faz1 adotará medidas proativas de comunicação, que podem incluir:

• Notificação por e-mail enviada ao endereço cadastrado na conta do usuário;
• Aviso em destaque na página inicial da plataforma ou no painel do usuário logado;
• Solicitação de novo consentimento quando a alteração envolver tratamentos baseados nessa base legal.

O uso continuado da plataforma após a publicação das alterações implica a aceitação da Política de Privacidade atualizada. Caso não concorde com as modificações realizadas, você deve cessar o uso da plataforma e solicitar o encerramento da sua conta, conforme descrito na Seção 9 acima.

13. Contato e DPO

Para exercer qualquer direito previsto nesta Política, esclarecer dúvidas sobre o tratamento dos seus dados pessoais, registrar uma reclamação ou reportar um incidente de privacidade, entre em contato com o Encarregado de Proteção de Dados (DPO) do faz1:

• E-mail do DPO: [email protected]
• Assunto recomendado: "LGPD – [Descrição da solicitação]"
• Prazo de resposta: até 15 dias úteis a partir do recebimento
• Idioma de atendimento: Português Brasileiro
• Horário de atendimento: segunda a domingo, 09h00 às 22h00 (Horário de Brasília)

Se preferir, você também pode entrar em contato diretamente com a Autoridade Nacional de Proteção de Dados (ANPD) para registrar reclamações ou obter orientações sobre seus direitos como titular. A ANPD é o órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil e pode ser acessada pelo portal oficial do governo federal.