Quem cuida dos seus dados
A BoraBet é uma plataforma on-line de apostas esportivas dedicada exclusivamente ao futebol, com apostas pré-jogo e ao vivo. Este aviso explica, em linguagem direta, o que fazemos com os dados pessoais de quem visita o site ou mantém uma conta conosco.
Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), a controladora dos seus dados pessoais é a BoraBet, responsável pela operação desta plataforma. Dúvidas e pedidos sobre privacidade são recebidos pelo Fale conosco, como explicado em “Seus direitos e como exercê-los”, mais abaixo.
Quais dados coletamos
Coletamos apenas o necessário para oferecer o serviço com segurança:
Cadastro
- Exemplos
- Número de celular, e-mail (obrigatório) e senha — a senha é guardada apenas como hash irreversível, nunca em texto puro
- Como obtemos
- Informados por você ao abrir a conta
CPF
- Exemplos
- Número do CPF, usado como identificador único — cada CPF pode ter apenas uma conta
- Como obtemos
- Informado por você no cadastro
Nome e data de nascimento
- Exemplos
- Nome completo e data de nascimento ligados ao seu CPF
- Como obtemos
- Obtidos na consulta de dados cadastrais a partir do CPF e confirmados por você na tela “É você?” do cadastro
Acesso à conta
- Exemplos
- Datas e horários de entrada, sessões ativas e pedidos de redefinição de senha
- Como obtemos
- Gerados quando você entra na conta ou usa “”
Pagamentos via Pix
- Exemplos
- Chave Pix de saque, nome e CPF do titular, instituição, valores, datas e identificadores das transações
- Como obtemos
- Gerados em depósitos e saques, com apoio dos processadores de pagamento
Conta e apostas
- Exemplos
- Saldo, histórico de apostas, limites configurados, pausas e autoexclusão
- Como obtemos
- Gerados pelo uso da plataforma
Uso e navegação
- Exemplos
- Páginas acessadas, cliques, horários de acesso e preferências
- Como obtemos
- Coletados automaticamente, inclusive por cookies
Dispositivo
- Exemplos
- Endereço IP, tipo de aparelho, sistema operacional, navegador, identificadores técnicos e localização aproximada inferida pelo IP
- Como obtemos
- Coletados automaticamente
Medição de anúncios (com consentimento)
- Exemplos
- Identificadores de cookies e de cliques em anúncios, parâmetros de campanha, páginas acessadas, cadastro e depósitos confirmados (valor em reais), e-mail e celular apenas embaralhados por hash, e o registro da sua escolha de cookies
- Como obtemos
- Coletados por cookies e pixels das plataformas de anúncios e pelos nossos servidores, somente se você permitir a análise ou o marketing
Atendimento
- Exemplos
- Conteúdo das mensagens enviadas ao atendimento, pelo site ou por e-mail, além dos números de protocolo
- Como obtemos
- Gerados quando você fala conosco
Por que pedimos CPF, celular e e-mail
O CPF garante uma única conta por CPF e que o saque vá somente para uma chave Pix do mesmo titular; a partir dele, consultamos o nome e a data de nascimento que você confirma no cadastro. O celular ou o CPF, junto com a senha, servem para entrar na conta. O e-mail é obrigatório porque é para ele que enviamos o link de redefinição de senha.
Para que usamos seus dados
Cada uso tem um motivo e uma base legal. Resumimos abaixo, em palavras simples:
Execução do contrato
- Na prática
- Criar e manter sua conta, processar depósitos, apostas, liquidações e saques
- Base legal (em palavras simples)
- Necessário para cumprir o contrato que você aceita ao se cadastrar
Cadastro e acesso seguro
- Na prática
- Consultar o nome e a data de nascimento ligados ao CPF para você confirmar, conferir que você tem 18 anos ou mais, garantir uma única conta por CPF, permitir a entrada com senha e a redefinição por e-mail, e enviar o saque somente para chave Pix do mesmo CPF
- Base legal (em palavras simples)
- Execução do contrato, cumprimento de obrigações legais e prevenção a fraudes
Prevenção a fraude e segurança
- Na prática
- Identificar contas duplicadas, uso de dados de terceiros, acessos suspeitos e movimentações atípicas
- Base legal (em palavras simples)
- Obrigação legal e interesse legítimo em proteger você e a plataforma
Jogo responsável
- Na prática
- Aplicar limites de depósito, lembretes de sessão, pausas e autoexclusão, e manter a lista de CPFs bloqueados
- Base legal (em palavras simples)
- Obrigação legal e proteção dos próprios jogadores
Obrigações legais
- Na prática
- Guardar registros e responder a fiscalizações e requisições de autoridades
- Base legal (em palavras simples)
- Cumprimento de obrigação legal ou regulatória
Atendimento
- Na prática
- Responder dúvidas, reclamações e pedidos
- Base legal (em palavras simples)
- Execução do contrato e interesse legítimo
Melhoria do serviço
- Na prática
- Entender como o site é usado, corrigir erros e medir desempenho
- Base legal (em palavras simples)
- Interesse legítimo; cookies de análise só com o seu consentimento
Marketing
- Na prática
- Enviar ofertas e novidades por e-mail, SMS ou notificações e medir o resultado dos nossos anúncios no Meta (Facebook e Instagram), TikTok, Google e plataformas semelhantes — por exemplo, saber se um cadastro ou depósito veio de um anúncio. Na medição, e-mail e celular vão só embaralhados por hash e o CPF nunca é enviado; quem está em pausa, em autoexclusão ou pediu para não receber marketing não é medido
- Base legal (em palavras simples)
- Somente com o seu consentimento (aviso de cookies e preferências), que pode ser retirado a qualquer momento, valendo daqui para frente
Não vendemos seus dados pessoais. Algumas checagens de risco e antifraude usam análises automatizadas; se uma decisão tomada apenas dessa forma afetar os seus interesses, você pode pedir que ela seja revista por uma pessoa.
Com quem compartilhamos
Compartilhamos somente o necessário, com parceiros que assumem compromissos de confidencialidade e segurança:
- Processadores de pagamento e instituições participantes do Pix — para gerar cobranças, confirmar depósitos e enviar saques.
- Serviços de consulta de dados cadastrais — recebem o CPF informado no cadastro e retornam o nome e a data de nascimento ligados a ele, para que você confirme que é você.
- Provedores de dados esportivos — fornecem resultados e estatísticas usados para liquidar apostas; o que trocamos com eles se limita a informações técnicas e, sempre que possível, não identifica você.
- Fornecedores de tecnologia — hospedagem, envio de e-mails e de mensagens por SMS ou WhatsApp, ferramentas de atendimento e de análise, sempre agindo sob nossas instruções.
- Plataformas de publicidade e de análise — Google (Analytics, Ads e Tag Manager), Meta (Facebook e Instagram), TikTok e, quando ativadas, Kwai, Taboola, Pinterest, Snapchat e X (Twitter) — somente com o seu consentimento, para medir o resultado dos nossos anúncios. Recebem identificadores de cookies e de cliques, páginas acessadas e eventos como cadastro e depósito confirmado (com o valor); e-mail e celular apenas embaralhados por hash e nunca o CPF, o nome ou a data de nascimento.
- Autoridades públicas — quando houver exigência legal ou ordem judicial, conforme descrito na página de Requisições de Autoridades Públicas.
Por quanto tempo guardamos
Mantemos seus dados enquanto a conta estiver ativa. Após o encerramento, parte deles é guardada pelo prazo exigido pela legislação ou pelo tempo necessário para prevenir fraudes e exercer direitos em processos.
- Cadastro, transações e apostas: pelo prazo legal aplicável após o encerramento da conta.
- Registros de acesso: pelo tempo necessário para a segurança da conta e a prevenção a fraudes, respeitado o prazo legal aplicável.
- Autoexclusão: o CPF permanece na lista de bloqueio durante todo o período escolhido, mesmo que você peça a exclusão de outros dados — é isso que garante que a proteção funcione.
- Dados de marketing: até você retirar o consentimento.
- Registro da sua escolha de cookies (data, hora, versão do aviso, IP e navegador): enquanto a conta existir e pelo prazo necessário para comprovar o consentimento.
Ao fim do prazo, os dados são eliminados ou anonimizados de forma segura.
Como protegemos seus dados
- Criptografia na transmissão e no armazenamento dos dados.
- Senhas guardadas apenas como hash irreversível, nunca em texto puro — nem a nossa equipe consegue vê-las.
- Links de redefinição de senha válidos por 30 minutos, enviados somente ao e-mail cadastrado.
- Acesso interno restrito a quem precisa, com registro de cada acesso.
- Monitoramento de acessos incomuns à sua conta.
- Avaliação de segurança dos fornecedores que tratam dados em nosso nome.
- Plano de resposta a incidentes, com comunicação a você e às autoridades competentes quando cabível.
Nunca pedimos sua senha
A BoraBet nunca pede sua senha por mensagem, e-mail ou telefone e não solicita depósitos em chaves Pix de terceiros. Depósitos são feitos apenas pela cobrança Pix gerada dentro da sua conta.
Seus direitos e como exercê-los
Como titular dos dados, você pode pedir:
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
- Portabilidade dos dados a outro fornecedor.
- Informações sobre com quem compartilhamos seus dados.
- Retirada do consentimento e oposição a tratamentos que você considere indevidos.
- Revisão de decisões tomadas apenas de forma automatizada.
- Envie seu pedido pelo Fale conosco, com o assunto “Outro assunto”, começando a mensagem com “Privacidade”. Se possível, escreva com a conta conectada ou informe o CPF da conta.
- Podemos pedir a confirmação de alguns dados do cadastro para ter certeza de que o pedido é mesmo seu.
- Respondemos dentro dos prazos previstos na legislação, explicando o que foi feito — e, se algo não puder ser atendido (por exemplo, por obrigação legal de guarda), o motivo.
Você também pode agir sozinho, a qualquer momento: a escolha de cookies fica em “Preferências de cookies”, no rodapé do site, e em Minha conta › Preferências › Privacidade e cookies; os avisos de ofertas em Minha conta › Notificações; e os limites de jogo em Minha conta › Limites. Se não ficar satisfeito com a nossa resposta, você também pode procurar a autoridade nacional de proteção de dados.
Menores de 18 anos
A BoraBet é exclusiva para maiores de 18 anos e não coleta dados de menores de forma intencional. Se identificarmos um cadastro feito por menor, a conta é encerrada e os dados são mantidos apenas pelo tempo exigido por lei. Pais ou responsáveis podem nos avisar pelo Fale conosco.
Transferências internacionais
Alguns fornecedores, como serviços de hospedagem ou de envio de mensagens, e as plataformas de publicidade e de análise usadas com o seu consentimento (como Google, Meta e TikTok, com operações nos Estados Unidos), podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela legislação de proteção de dados, como cláusulas contratuais específicas, para garantir um nível de proteção equivalente.
Alterações deste aviso
Podemos atualizar este aviso para refletir mudanças no serviço ou na legislação. A data da última atualização aparece no topo da página e, em mudanças relevantes, avisaremos por e-mail ou no site.