Enquadramento regulatório e escopo

Esta Política de Privacidade do NV Casino estabelece as condições aplicáveis ao tratamento de dados pessoais no contexto do domínio bolsopedia.org/privacy-policy, à luz da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e de princípios de privacidade amplamente reconhecidos, inclusive os compatíveis com o Regulamento Geral sobre a Proteção de Dados da União Europeia, quando pertinentes. O documento delimita regras de coleta, uso, armazenamento, compartilhamento e proteção de dados, bem como descreve direitos e procedimentos correlatos. O tratamento de dados observará critérios de finalidade, adequação, necessidade, livre acesso, qualidade, transparência, segurança, prevenção, não discriminação e responsabilização. Esta política aplica-se a usuários, titulares de dados, visitantes e quaisquer pessoas naturais cujos dados sejam tratados em razão do acesso e uso de funcionalidades relacionadas ao serviço. A interpretação deverá considerar o contexto operacional do NV Casino e as obrigações legais e regulatórias exigíveis no Brasil.

Definições e papéis no tratamento

Para os fins desta política, dados pessoais consistem em informações relacionadas a pessoa natural identificada ou identificável, abrangendo dados de identificação e dados cadastrais. Controlador de dados corresponde à pessoa responsável pelas decisões referentes ao tratamento de dados, inclusive quanto a meios e finalidades, observadas as exigências legais aplicáveis. Operador refere-se a quem realiza o tratamento em nome do controlador de dados, conforme instruções documentadas e parâmetros contratuais. Arquivos e registros técnicos correspondem a logs, dados de acesso e metadados gerados pelo uso do serviço, observadas as salvaguardas cabíveis. Cookies são pequenos arquivos armazenados no dispositivo do usuário para viabilizar funcionalidades, preferências e medições, conforme as configurações de consentimento e as bases legais aplicáveis.

Categorias de dados pessoais tratados

A Política de Privacidade do NV Casino abrange o tratamento de categorias distintas de dados pessoais, cujas extensões variam conforme a interação do titular com o serviço. Podem ser tratados dados de identificação, tais como nome, data de nascimento e outros elementos necessários à confirmação de identidade e à prevenção de fraudes. Podem ser tratados dados cadastrais, incluindo endereço, e-mail, telefone e informações de perfil, quando fornecidos em cadastros, atualizações e solicitações. Podem ser tratados dados financeiros, como informações relacionadas a pagamentos, transações e verificações de meios de pagamento, sempre em conformidade com requisitos de segurança e minimização. Também podem ser tratados dados de acesso, como endereço IP, carimbo de data e hora, identificadores de sessão e informações do dispositivo, para fins de segurança, auditoria e estabilidade do serviço.

Dados fornecidos diretamente pelo titular

São considerados dados fornecidos diretamente aqueles informados pelo titular ao preencher formulários, enviar mensagens, realizar cadastros e efetuar operações associadas ao serviço. Tais dados podem incluir dados cadastrais, dados de identificação e informações complementares estritamente necessárias ao atendimento da solicitação. A veracidade, atualização e completude das informações fornecidas impactam a capacidade de execução adequada de determinadas rotinas de conformidade e segurança. O tratamento observará o princípio da necessidade, evitando a coleta de dados excessivos em relação à finalidade declarada. Quando houver exigência de comprovação, poderão ser solicitados documentos ou evidências adicionais, sempre mediante critérios de proporcionalidade e canal seguro.

Dados gerados automaticamente pelo uso

Alguns dados decorrem do uso do serviço e podem ser registrados em arquivos de logs, a exemplo de dados de acesso, eventos de autenticação e indicadores de segurança. Esses registros podem conter informações técnicas do dispositivo e do navegador, parâmetros de rede e dados de sessão, utilizados para detecção de incidentes e prevenção de abuso. A coleta automática tende a ocorrer no momento de carregamento de páginas, autenticação, navegação e execução de funcionalidades essenciais. O tratamento desses dados atende a finalidades legítimas de segurança e integridade do ambiente, sendo limitado ao necessário para esse propósito. Quando aplicável, mecanismos de anonimização ou pseudonimização poderão ser adotados para reduzir riscos ao titular.

Formas e fontes de coleta de dados

O tratamento descrito nesta política ocorre por meios digitais, em especial por interfaces do site, APIs, ferramentas de autenticação e rotinas de verificação que suportam as funcionalidades disponibilizadas. A Política de Privacidade do NV Casino considera, ainda, a possibilidade de coleta indireta por provedores técnicos indispensáveis, como serviços de hospedagem, monitoramento de desempenho e proteção contra ataques automatizados. Quando houver contato por canais de suporte, dados podem ser coletados a partir do conteúdo fornecido na mensagem, de anexos e de metadados necessários para rastreabilidade e atendimento. Dados também podem ser obtidos por integração com processadores de pagamento, respeitados os limites contratuais e o dever de confidencialidade, especialmente quando houver tratamento de dados financeiros. Em cenários de conformidade, dados podem ser obtidos de fontes legítimas para validação de identidade e prevenção a fraudes, desde que tal medida seja necessária e adequada à finalidade. Sempre que aplicável, será buscada transparência sobre as fontes e os meios de coleta, sem comprometer mecanismos de segurança.

Bases legais para o tratamento de dados

A Política de Privacidade do NV Casino fundamenta o tratamento de dados pessoais em bases legais previstas na LGPD, selecionadas conforme a natureza da operação e a finalidade específica. O tratamento poderá ocorrer mediante consentimento, quando necessário para finalidades específicas e destacadas, com possibilidade de revogação nos termos legais. Poderá ocorrer, ainda, para execução de contrato ou de procedimentos preliminares relacionados a solicitações do titular, sobretudo para viabilizar cadastro, autenticação e suporte. Determinadas operações serão justificadas pelo cumprimento de obrigação legal ou regulatória, especialmente quando envolverem registros, auditorias e comunicações exigidas por normas aplicáveis. Também poderá ser aplicado o legítimo interesse, com avaliação de impacto e balanceamento, para segurança, prevenção a fraudes, melhoria do serviço e proteção de direitos em processos administrativos ou judiciais. Em hipóteses estritas, o tratamento poderá apoiar-se no exercício regular de direitos, inclusive para defesa em litígios e atendimento a autoridades competentes.

Consentimento e gestão de preferências

Quando a base legal aplicável for o consentimento, este deverá ser livre, informado e inequívoco, associado a uma finalidade delimitada. A obtenção poderá ocorrer por interface de preferências, banners de cookies ou mecanismos equivalentes, com registro de evidência de consentimento quando necessário. A revogação não afetará a licitude do tratamento realizado antes do ato, mas poderá limitar funcionalidades que dependam do consentimento para operar. Em matéria de cookies não essenciais, as preferências poderão ser ajustadas a qualquer tempo, observado o funcionamento técnico do navegador e do dispositivo. O NV Cassino manterá mecanismos razoáveis para que escolhas do titular sejam respeitadas, inclusive em relação a categorias de rastreamento. Situações em que o consentimento não seja a base adequada serão tratadas conforme bases legais alternativas, com registro de justificativas.

Finalidades do tratamento e uso dos dados

O tratamento de dados pessoais atende a finalidades específicas e compatíveis com as expectativas legítimas do titular, limitadas ao necessário para prestação e proteção do serviço. A Política de Privacidade do NV Casino abrange finalidades como criação e gestão de conta, autenticação de acesso, suporte, prevenção de fraude e manutenção de integridade operacional. Para segurança, poderão ser utilizados dados de acesso, sinais de risco, informações de sessão e verificações de consistência, inclusive com regras automatizadas de detecção de anomalias. Para conformidade e auditoria, poderão ser mantidos registros de transações e eventos relevantes, inclusive quando relacionados a dados financeiros, com controles de acesso e trilhas de auditoria. Para comunicações administrativas, poderão ser utilizados dados cadastrais, como e-mail e telefone, restritos a avisos de segurança, alterações de políticas, confirmações e respostas a solicitações. Não haverá tratamento incompatível com finalidades declaradas sem atualização desta política ou adoção de medidas adicionais de transparência, conforme o caso.

Compartilhamento de dados e divulgação

O compartilhamento de dados pessoais ocorrerá de forma restrita, com observância de confidencialidade, minimização e necessidade, e mediante instrumentos contratuais apropriados. A Política de Privacidade do NV Casino contempla compartilhamento com operadores essenciais, tais como provedores de hospedagem, serviços de segurança, ferramentas de monitoramento e processadores de pagamento, estritamente para execução das finalidades contratadas. Em tais hipóteses, as partes deverão adotar medidas de segurança de dados compatíveis com padrões reconhecidos, inclusive criptografia quando aplicável e controles de acesso baseados em necessidade. Poderá haver divulgação de dados por determinação legal, ordem judicial ou requisição de autoridade competente, observados os limites da requisição e a documentação pertinente. Em situações de reorganização societária, fusão ou aquisição, poderá haver compartilhamento limitado para diligência, condicionado a confidencialidade, finalidade específica e salvaguardas proporcionais. O NV Cassino não realizará comercialização indiscriminada de dados pessoais e buscará coibir usos incompatíveis por terceiros.

Requisições de autoridades e preservação de evidências

Em caso de requisição formal, o atendimento observará critérios de autenticidade, competência e proporcionalidade, com validação interna e registro do fluxo decisório. A preservação de arquivos e logs poderá ocorrer para assegurar integridade de evidências, proteção contra fraudes e cumprimento de deveres de cooperação com autoridades. Sempre que juridicamente permitido, poderá ser avaliada a comunicação ao titular sobre a requisição, considerando sigilo legal e riscos à investigação. Os dados divulgados serão limitados ao estritamente necessário para o atendimento da ordem ou da obrigação legal. Procedimentos internos buscarão mitigar divulgação excessiva e assegurar rastreabilidade, com retenção documentada de justificativas. Esses procedimentos coadunam-se com a responsabilidade do controlador de dados e com os princípios de segurança e prevenção.

Transferências internacionais de dados

A Política de Privacidade do NV Casino admite que determinados provedores técnicos possam operar infraestrutura fora do Brasil, ocasionando transferência internacional de dados. Nessas hipóteses, serão adotadas salvaguardas para assegurar nível de proteção adequado, como cláusulas contratuais, avaliações de conformidade e mecanismos compatíveis com exigências legais. A transferência ocorrerá apenas quando necessária à prestação do serviço, à segurança, ao suporte e à continuidade operacional, evitando-se remessas desproporcionais. Poderá haver armazenamento redundante em múltiplas regiões para resiliência e recuperação, desde que mantidos controles de acesso e criptografia. O NV Cassino buscará priorizar fornecedores que demonstrem aderência a padrões reconhecidos de proteção de dados e que ofereçam transparência sobre suboperadores. O titular poderá solicitar informações sobre critérios gerais de transferência e categorias de destinatários, observados segredos comerciais e requisitos de segurança.

Retenção, armazenamento e descarte

A Política de Privacidade do NV Casino define que os dados pessoais serão armazenados pelo período necessário ao atendimento das finalidades declaradas, ao cumprimento de obrigações legais e à proteção do controlador de dados em eventuais disputas. Registros de logs e dados de acesso poderão ser retidos por até 6 meses, quando necessários para segurança, auditoria e prevenção de incidentes, ressalvadas hipóteses de conservação por prazo superior mediante obrigação legal ou ordem de autoridade. Dados cadastrais e dados de identificação associados à manutenção de conta poderão ser conservados enquanto houver vínculo ativo e, após o encerramento, por até 5 anos, quando necessários para defesa em processos e cumprimento de deveres de documentação. Registros relacionados a dados financeiros e transações poderão ser mantidos por 10 anos, quando exigido por normas fiscais, contábeis ou por obrigações correlatas, aplicando-se medidas reforçadas de acesso. Solicitações de suporte e comunicações administrativas poderão ser retidas por 18 meses para rastreabilidade, melhoria de atendimento e gestão de riscos. Encerrados os prazos aplicáveis, os dados serão descartados de forma segura ou anonimizados, desde que a anonimização seja tecnicamente viável e proporcional.

Cookies e tecnologias de rastreamento

Cookies e tecnologias correlatas podem ser utilizados para garantir funcionamento, segurança, prevenção de fraudes e persistência de preferências, sempre com respeito a bases legais aplicáveis. A Política de Privacidade do NV Casino considera cookies estritamente necessários para autenticação, continuidade de sessão e proteção contra acessos automatizados, sem os quais o serviço pode não operar adequadamente. Cookies de desempenho e medição podem ser utilizados para análise de estabilidade e diagnóstico, evitando-se identificação direta quando isso não for necessário à finalidade. Preferências de cookies podem ser ajustadas por configurações do navegador e por mecanismos internos de gestão, quando disponibilizados, observando-se que bloqueios podem afetar funcionalidades essenciais. Os dados coletados por cookies podem ser integrados a arquivos de logs e dados de acesso para fortalecimento de segurança e detecção de incidentes. O NV Cassino manterá registro de escolhas quando tecnicamente aplicável e compatível com padrões de proteção de dados.

Medidas de segurança e governança

A Política de Privacidade do NV Casino adota medidas técnicas e administrativas destinadas a proteger dados pessoais contra acesso não autorizado, perda, alteração indevida e divulgação acidental. Entre os mecanismos aplicáveis, incluem-se criptografia em trânsito por padrões amplamente aceitos, controles de acesso por perfil, segregação de ambientes e monitoramento de eventos de segurança. Procedimentos de gestão de vulnerabilidades, testes e revisões periódicas podem ser conduzidos para reduzir superfícies de ataque e reforçar a segurança de dados. Como referência interna de robustez, busca-se manter disponibilidade operacional igual ou superior a 99,9% quando dependente de infraestrutura crítica, sem que tal referência constitua garantia absoluta em razão de fatores externos. Em caso de incidente com risco ou dano relevante, serão avaliadas medidas de contenção, investigação, remediação e, quando cabível, comunicação às autoridades e aos titulares, em conformidade com a LGPD. A governança inclui registros de tratamento, critérios de minimização e práticas de responsabilização compatíveis com o papel de controlador de dados e com obrigações de operadores.

Resposta a incidentes e continuidade

A resposta a incidentes seguirá um fluxo de detecção, classificação, contenção e recuperação, com documentação e lições aprendidas para prevenção de recorrência. Poderão ser mantidos planos de continuidade e rotinas de backup, com testes periódicos e segregação de chaves, quando aplicável. O acesso a dados pessoais em cenários de suporte e manutenção será restrito e rastreado, com uso de credenciais individualizadas e registros de auditoria. Em situações críticas, poderão ser adotadas medidas adicionais temporárias, como bloqueio de sessões, redefinição de credenciais e reforço de validações, para mitigar riscos. A comunicação externa observará o princípio da transparência sem comprometer medidas de investigação e contenção. O NV Cassino buscará assegurar que operadores e suboperadores mantenham padrões equivalentes, mediante cláusulas contratuais e verificações proporcionais ao risco.

Direitos dos titulares e exercício

Direitos do titular incluem confirmação da existência de tratamento, direito de acesso, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação quando cabível, e portabilidade nos termos regulatórios aplicáveis. A Política de Privacidade do NV Casino reconhece, ainda, o direito de informação sobre compartilhamento, o direito de revogação do consentimento quando esta for a base legal e o direito de oposição em hipóteses legalmente previstas. O exercício de direitos poderá exigir validação de identidade para proteção do titular e prevenção de fraude, inclusive mediante verificação proporcional de dados de identificação. O prazo de resposta buscará observar parâmetros razoáveis e, quando aplicável, será fornecida resposta em até 15 dias, sem prejuízo de prorrogação justificada em casos complexos. Quando a solicitação não puder ser atendida integralmente, serão informados os fundamentos legais e as limitações técnicas ou regulatórias. O tratamento de pedidos respeitará a minimização, evitando coleta adicional desnecessária durante o processo.

Procedimento para solicitações e registros

As solicitações deverão ser encaminhadas por canal oficial indicado nesta política, com descrição suficiente do pedido e, quando necessário, informações para localização do tratamento. Para pedidos envolvendo dados financeiros ou alterações sensíveis, poderão ser aplicadas etapas adicionais de autenticação, como verificação em 2 fatores, quando disponível, ou conferência de dados cadastrais. O recebimento será registrado para fins de rastreabilidade, com preservação de evidências do atendimento e do conteúdo da resposta, em conformidade com práticas de segurança. Em determinadas situações, o pedido poderá ser parcialmente atendido mediante anonimização, quando a eliminação integral não for possível em razão de obrigação legal ou exercício regular de direitos. Caso a solicitação envolva dados tratados por operadores, o NV Cassino coordenará o encaminhamento interno para cumprimento dentro de prazos compatíveis. A manutenção de registros do atendimento poderá ocorrer por 12 meses, estritamente para comprovação e auditoria, aplicando-se acesso restrito.

Canal de contato, encarregado e solicitações formais

A Política de Privacidade do NV Casino prevê canal para contato e encaminhamento de dúvidas, reclamações e solicitações relacionadas a privacidade e proteção de dados. O contato deverá ser utilizado para pedidos de direito de acesso, retificação, revogação de consentimento e informações sobre tratamento de dados, inclusive sobre dados cadastrais e dados de acesso. Havendo necessidade de orientação adicional, o NV Cassino poderá solicitar esclarecimentos para delimitação do escopo do pedido, evitando processamento excessivo ou impreciso. Caso a demanda envolva conflito entre deveres legais e direitos do titular, será fornecida justificativa formal, com referência à base legal aplicável, sempre que possível. Comunicações serão tratadas com confidencialidade e poderão ser direcionadas a áreas responsáveis por segurança, conformidade e governança, respeitando o princípio da necessidade. O endereço eletrônico de contato e demais meios oficiais poderão ser atualizados periodicamente, sendo recomendável a consulta à versão vigente desta página.

Alterações desta política e compromisso de conformidade

A Política de Privacidade do NV Casino poderá ser alterada para refletir mudanças legislativas, regulatórias, decisões de autoridades competentes, atualizações de segurança, aprimoramentos operacionais ou modificações em métodos de tratamento de dados. As alterações serão publicadas nesta página, com indicação de data de atualização e com vigência a partir da publicação, salvo quando houver exigência de medidas adicionais, como obtenção de consentimento específico. Quando mudanças relevantes implicarem novos riscos ou novas finalidades, o NV Cassino adotará procedimentos de transparência compatíveis com a LGPD e com princípios de privacidade, incluindo, quando cabível, comunicação administrativa ao titular. Eventuais solicitações vinculadas à versão anterior poderão ser avaliadas caso a caso, considerando o tratamento realizado e os deveres de retenção então aplicáveis. Compromete-se a manter padrão contínuo de proteção de dados, com revisão periódica de controles, registros e procedimentos internos, inclusive quanto a criptografia, segurança de dados e governança de arquivos e logs. Solicitações relacionadas a alterações desta política ou ao histórico de versões poderão ser respondidas em até 30 dias, respeitadas limitações de segurança e sigilo, e com encaminhamento adequado ao controlador de dados. Assim, reafirma-se o dever de conformidade e responsabilização, assegurando que esta Política de Privacidade do NV Casino permaneça alinhada a boas práticas e às exigências aplicáveis no Brasil.