Política de Privacidade do rio365
Entenda como o rio365 coleta, utiliza, armazena e protege seus dados pessoais, em total conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e com a regulamentação de jogos online no Brasil (Lei 14.790/2023).
Seus Direitos como Titular de Dados
A LGPD garante a você, como titular dos dados, uma série de direitos que o rio365 está obrigado a respeitar. Confira os principais:
Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected].
Como protegemos seus dados
Toda coleta e tratamento de dados pessoais no rio365 segue rigorosamente a Lei Geral de Proteção de Dados (Lei 13.709/2018). Temos bases legais definidas para cada finalidade de tratamento.
Todas as comunicações entre seu dispositivo e nossos servidores são protegidas por criptografia SSL de 256 bits. Seus dados de login, transações financeiras e informações pessoais trafegam com segurança máxima.
O rio365 não vende, aluga ou cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento ocorre apenas quando estritamente necessário para a operação do serviço ou por exigência legal.
Seus dados são armazenados em servidores com controle de acesso restrito, backups criptografados e monitoramento de segurança 24 horas por dia. Aplicamos o princípio da minimização de dados — coletamos apenas o necessário.
Contamos com um Encarregado de Proteção de Dados (DPO) nomeado, conforme exigido pela LGPD, responsável por supervisionar todas as práticas de privacidade e atender às solicitações dos titulares.
Você decide quais comunicações quer receber. É possível descadastrar e-mails promocionais, notificações de apostas e alertas a qualquer momento, diretamente nas configurações da conta ou pelo suporte.
Aviso: Esta Política de Privacidade foi atualizada em 01/01/2026. Ao continuar utilizando o rio365 após esta data, você confirma que leu e concordou com os termos aqui descritos. Recomendamos que você revise esta Política periodicamente para estar ciente de eventuais atualizações.
01 Controlador dos Dados
O controlador responsável pelo tratamento dos dados pessoais coletados por meio da Plataforma rio365 (disponível em rio365.cam) é a empresa operadora da marca rio365, cujos dados de identificação constam nos documentos de Termos e Condições da Plataforma.
Para todos os fins da LGPD (Lei 13.709/2018), o rio365 atua como controlador dos dados pessoais dos Usuários, determinando as finalidades e os meios de tratamento das informações coletadas. Parceiros tecnológicos (provedores de pagamento, estúdios de jogos, plataformas de análise) podem atuar como operadores, tratando dados conforme as instruções do rio365 e sob acordos contratuais de proteção de dados.
02 Dados Pessoais Coletados
O rio365 coleta diferentes categorias de dados pessoais conforme a interação do Usuário com a Plataforma:
2.1 Dados Fornecidos Diretamente pelo Usuário
- Dados de identificação: nome completo, CPF (Cadastro de Pessoa Física), data de nascimento, número de RG ou CNH, foto de documento e selfie de verificação;
- Dados de contato: endereço de e-mail, número de telefone celular e endereço residencial completo (CEP, logradouro, número, complemento, cidade, estado);
- Dados financeiros: chave Pix (vinculada ao CPF), dados de cartão de crédito/débito (armazenados de forma tokenizada via processador de pagamento certificado PCI-DSS), histórico de depósitos e saques;
- Dados de comprovante de residência: documento enviado no processo KYC (conta de concessionária, extrato bancário ou similar).
2.2 Dados Coletados Automaticamente
- Dados de acesso: endereço IP, data e horário de acesso (Horário de Brasília — BRT, UTC-3), tipo de dispositivo, sistema operacional e versão do navegador;
- Dados de uso: páginas visitadas, jogos acessados, apostas realizadas, tempo de sessão, sequências de cliques e preferências de navegação;
- Dados de geolocalização: localização aproximada (cidade/estado) derivada do endereço IP, não utilizamos GPS ou localização precisa sem consentimento explícito;
- Cookies e identificadores de sessão: detalhados na seção 7 desta Política.
03 Finalidades do Tratamento
Os dados pessoais coletados pelo rio365 são utilizados exclusivamente para as seguintes finalidades:
| Finalidade | Dados Utilizados | Base Legal (LGPD) |
|---|---|---|
| Criação e gestão da conta | Nome, CPF, e-mail, telefone | Execução de contrato (art. 7º, V) |
| Verificação de identidade (KYC) | CPF, RG/CNH, selfie, comprovante de residência | Obrigação legal (art. 7º, II) |
| Processamento de pagamentos | Chave Pix, dados de cartão (tokenizados) | Execução de contrato (art. 7º, V) |
| Prevenção à fraude e lavagem de dinheiro | IP, histórico de transações, dados de comportamento | Obrigação legal (art. 7º, II) |
| Comunicações de marketing (com consentimento) | E-mail, telefone | Consentimento (art. 7º, I) |
| Melhoria da plataforma e análise de uso | Dados de navegação (anonimizados) | Legítimo interesse (art. 7º, IX) |
| Cumprimento de obrigações legais e regulatórias | Todos os dados necessários | Obrigação legal (art. 7º, II) |
| Atendimento ao suporte ao cliente | Nome, e-mail, histórico da conta | Execução de contrato (art. 7º, V) |
04 Bases Legais para o Tratamento
O rio365 trata dados pessoais com base nas seguintes hipóteses legais previstas no artigo 7º da LGPD:
- Execução de contrato (art. 7º, V): o tratamento é necessário para prestar os serviços contratados pelo Usuário ao se cadastrar na Plataforma, incluindo processamento de apostas e transações financeiras;
- Obrigação legal ou regulatória (art. 7º, II): diversas atividades de tratamento são exigidas por lei, em especial pela Lei 14.790/2023, pelas normas da SPA e pela Lei 9.613/1998 (prevenção à lavagem de dinheiro);
- Consentimento (art. 7º, I): para o envio de comunicações de marketing e promoções, o Usuário pode optar por receber ou não essas comunicações no momento do cadastro ou nas configurações da conta;
- Legítimo interesse (art. 7º, IX): para análise agregada e anonimizada de uso da Plataforma com objetivo de melhorar a experiência do Usuário, desde que não sobreponha os direitos e liberdades dos titulares.
05 Compartilhamento de Dados
O rio365 não vende dados pessoais dos Usuários. O compartilhamento de informações ocorre apenas nas situações abaixo, sempre limitado ao mínimo necessário:
- Processadores de pagamento: dados necessários para processar depósitos e saques (Pix, Mercado Pago, PicPay, operadoras de cartão). Esses parceiros são certificados PCI-DSS e tratam dados sob contratos de proteção de dados;
- Provedores de jogos: estúdios parceiros (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, etc.) podem receber identificadores de sessão anonimizados para resolução de disputas de jogo — sem acesso a dados pessoais completos;
- Autoridades regulatórias: a SPA, o Banco Central, o COAF (Conselho de Controle de Atividades Financeiras) e outras autoridades brasileiras competentes podem solicitar dados no âmbito de suas atribuições legais;
- Ordem judicial: em cumprimento a determinações judiciais ou do Ministério Público, após análise do embasamento legal pelo nosso departamento jurídico;
- Prestadores de serviços técnicos: empresas que prestam serviços de hospedagem, análise de fraudes, segurança cibernética e atendimento ao cliente, vinculadas por acordos de confidencialidade e proteção de dados.
06 Retenção e Exclusão dos Dados
O rio365 mantém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos mínimos obrigatórios:
- Dados de identificação (KYC) e histórico de transações: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e pela SPA;
- Dados de apostas e registros de jogos: mínimo de 3 (três) anos, para fins de resolução de disputas e auditoria regulatória;
- Dados de comunicação com o suporte: até 2 (dois) anos após o encerramento da conta ou resolução da demanda;
- Dados de marketing (com base em consentimento): até a revogação do consentimento pelo Usuário ou 2 (dois) anos de inatividade, o que ocorrer primeiro.
Após os prazos de retenção, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. Dados que devem ser mantidos por obrigação legal não podem ser excluídos antecipadamente mesmo mediante solicitação do Usuário.
08 Menores de 18 Anos
A verificação de idade é parte integrante do processo KYC, exigindo a confirmação de CPF válido e documento de identidade com data de nascimento. Pais ou responsáveis que acreditem que seus filhos menores de 18 anos possam ter se cadastrado na Plataforma devem entrar em contato imediatamente com nosso suporte em [email protected].
09 Medidas de Segurança
O rio365 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação indevida, destruição ou perda acidental. As principais medidas incluem:
- Criptografia SSL/TLS 256 bits em todas as comunicações entre cliente e servidor;
- Autenticação em dois fatores (2FA) disponível para todos os Usuários;
- Controle de acesso baseado em funções (RBAC) para sistemas internos — apenas colaboradores autorizados acessam dados pessoais;
- Monitoramento contínuo de ameaças e sistemas de detecção de intrusão (IDS/IPS);
- Testes de penetração (pentest) periódicos realizados por empresas de segurança independentes;
- Backups criptografados com retenção geográfica redundante;
- Plano de resposta a incidentes de segurança, com notificação à ANPD e aos Usuários afetados nos prazos previstos pela LGPD em caso de violação de dados.
Apesar de todas as medidas acima, nenhum sistema de segurança é absolutamente inviolável. Em caso de incidente de segurança que coloque em risco dados pessoais dos Usuários, o rio365 tomará as providências legais cabíveis e notificará os titulares afetados conforme determina o art. 48 da LGPD.
10 Como Exercer seus Direitos
Em conformidade com o art. 18 da LGPD, você, como titular dos dados, pode solicitar ao rio365 a qualquer momento:
- Confirmação e acesso: confirmação de que seus dados são tratados e acesso à lista de dados que possuímos sobre você;
- Correção: atualização ou correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade: transferência de seus dados a outro controlador, conforme regulamentação da ANPD;
- Eliminação dos dados com base em consentimento: exclusão dos dados cujo tratamento é baseado exclusivamente no seu consentimento;
- Informação sobre compartilhamento: lista de entidades com as quais compartilhamos seus dados;
- Revogação do consentimento: para finalidades que dependam de consentimento, como marketing;
- Oposição: contestar o tratamento realizado com fundamento em outras bases legais que não o consentimento.
Para exercer qualquer desses direitos, envie solicitação por escrito para [email protected], identificando-se (nome e CPF) e especificando o direito que deseja exercer. Responderemos no prazo de até 15 (quinze) dias corridos. Pode haver prazo adicional de até 30 dias em casos de maior complexidade.
11 Transferência Internacional de Dados
Alguns dos serviços técnicos utilizados pelo rio365 podem envolver o processamento de dados em servidores localizados fora do território nacional (por exemplo, servidores de nuvem na Europa ou nos Estados Unidos). Nestes casos, o rio365 adota as seguintes salvaguardas:
- Contratos com cláusulas específicas de proteção de dados que garantem nível de proteção equivalente ao da LGPD;
- Preferência por fornecedores situados em países com legislação de proteção de dados reconhecida como adequada pela ANPD;
- Avaliação de impacto à proteção de dados pessoais (RIPD) antes de qualquer nova transferência internacional significativa.
12 Alterações desta Política
O rio365 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou na oferta de serviços. Alterações relevantes serão comunicadas ao Usuário por e-mail cadastrado e/ou por aviso em destaque na Plataforma, com antecedência mínima de 15 dias corridos para alterações que impactem significativamente os direitos dos titulares.
O uso continuado da Plataforma após a entrada em vigor de qualquer alteração constitui aceitação da versão atualizada desta Política. Recomendamos que você revise esta página regularmente. A data da última atualização está indicada no topo deste documento.
13 Contato, DPO e Canal de Denúncias
Encarregado de Proteção de Dados (DPO)
Conforme exigido pelo art. 41 da LGPD, o rio365 designou um Encarregado de Proteção de Dados (DPO) para atuar como canal de comunicação entre a empresa, os titulares dos dados e a ANPD (Autoridade Nacional de Proteção de Dados).
Contato do DPO: [email protected] — mencione no assunto "Solicitação LGPD / DPO"
Prazo de resposta: até 15 (quinze) dias corridos para solicitações padrão.
Caso você entenda que seus direitos não foram atendidos de forma satisfatória, você tem o direito de peticionar à ANPD (Autoridade Nacional de Proteção de Dados), conforme previsto no art. 18, § 1º, e art. 55-A da LGPD.
Mais informações sobre o rio365
Conheça também nossos Termos e Condições completos, saiba como jogar com responsabilidade ou visite nossa página de perguntas frequentes para tirar dúvidas rápidas.