1. Quem somos e o que esta política abrange
Esta política explica quais dados pessoais a AuraBet coleta quando você usa aurabet.co e nosso painel de parceiros, por quê, com quem os compartilhamos e quais são os seus direitos. Ela se aplica a jogadores, parceiros e visitantes.
2. O que coletamos
Dados da conta: nome de usuário, endereço de e-mail, país, senha (armazenada apenas como hash argon2id com salt) e sua preferência de marketing.
Dados de verificação: o documento de identidade, a selfie e o endereço que você envia quando a verificação é exigida, e o resultado da análise.
Dados de pagamento: as contas de saque que você salva (dados bancários ou endereço cripto e nome do titular), o histórico de depósitos e saques e as referências retornadas pelos parceiros de pagamento. Nunca vemos números de cartão nem senhas bancárias.
Dados de atividade: apostas, ganhos, bônus, saldos, sessões de jogo e mensagens ao suporte.
Dados técnicos: endereço IP, localização aproximada, tipo de dispositivo e navegador, um cookie identificador do dispositivo e histórico de acessos — usados para manter sua conta segura e detectar fraudes.
3. Como usamos os dados
Para operar sua conta e pagar você: cadastro, acesso, depósitos, saques, bônus e suporte.
Para manter a Plataforma segura e justa: verificações automatizadas comparam dados de dispositivo, rede e saque entre contas e podem consultar se um endereço IP pertence a uma VPN ou a um data center. Tudo o que uma verificação sinalizar é analisado por uma pessoa antes de qualquer decisão duradoura.
Prevenção de fraudes e informações do dispositivo: quando você se cadastra, acessa a conta, deposita, solicita um saque ou resgata um bônus, nosso próprio script primário (sem serviço de fingerprinting de terceiros) registra dados técnicos do navegador e do dispositivo — um identificador aleatório do dispositivo mantido em um cookie e no armazenamento do navegador, fuso horário e desvio do relógio, configurações de idioma, plataforma, tamanho da tela, classe de processador e memória, suporte a toque, hashes curtos e unidirecionais de como o navegador renderiza gráficos e processa áudio, e se o navegador é automatizado. Isso não inclui nome, e-mail, contatos, arquivos nem histórico de navegação. Comparamos essas informações com a rede de origem da sua conexão (por exemplo, uma faixa pública do Tor ou de data center) para identificar contas duplicadas, sequestro de contas e abuso de bônus ou de pagamentos. Baseamo-nos em nosso legítimo interesse em proteger os jogadores e a Plataforma e em nossas obrigações legais de prevenir fraudes e lavagem de dinheiro. O uso de VPN, por si só, não é tratado como fraude. Esses registros são mantidos junto com os registros de prevenção de fraudes descritos na seção 6.
Para enviar mensagens de serviço (códigos de segurança, atualizações de pagamento, avisos da conta) e, somente se você tiver consentido, ofertas. Você pode parar de receber ofertas a qualquer momento em Conta ou pelo link de cancelamento em qualquer e-mail de oferta; as mensagens de serviço continuam enquanto você tiver uma conta.
Para cumprir a lei e fazer valer nossos Termos, e para melhorar a Plataforma com estatísticas agregadas.
4. Com quem compartilhamos
Provedores de pagamento, para processar depósitos e saques. Os estúdios de jogos e nosso provedor de dados esportivos recebem um identificador de sessão e suas apostas — não seu nome, e-mail ou dados de pagamento. Nosso provedor de e-mail, para entregar e-mails. No cadastro, um serviço de verificação de e-mail e IP pode nos informar se um endereço é uma caixa de e-mail descartável ou se a conexão vem de um data center ou VPN. Provedores de hospedagem que operam nossos servidores e armazenam documentos de verificação de forma privada. As mensagens de suporte e de serviço podem ser processadas por um provedor de serviços de IA para ajudar nossa equipe a entendê-las e respondê-las; apenas os dados necessários são compartilhados (dados de contato, endereços de pagamento e documentos de identidade são omitidos ou mascarados), a equipe revisa cada resposta antes do envio e o provedor não pode usar os dados para treinar seus modelos. Se você usar o chat do assistente de suporte no site, suas mensagens — e, quando você estiver conectado, os dados da conta necessários para responder (como seu saldo, status de pagamentos recentes, status de verificação, progresso de bônus e limites) — são processados pelo mesmo provedor de IA para redigir as respostas automaticamente. O assistente não pode alterar sua conta, e você pode pedir atendimento por uma pessoa a qualquer momento. As conversas são mantidas apenas por pouco tempo para dar continuidade ao diálogo e não são armazenadas, a menos que você envie uma delas à nossa equipe de suporte como solicitação.
Os parceiros por cujo link você se cadastrou veem apenas totais anônimos — nunca seu nome, e-mail, dados de pagamento ou endereço IP. Autoridades, quando formos legalmente obrigados. Não vendemos dados pessoais.
5. Segurança
As senhas são protegidas com hash argon2id; as sessões usam tokens aleatórios dos quais apenas um hash é armazenado; todo o tráfego é criptografado. Os documentos de verificação são armazenados de forma privada, somente a equipe que os analisa pode abri-los, e todo acesso é registrado. As contas da equipe exigem autenticação de dois fatores.
6. Por quanto tempo mantemos os dados
Os dados da conta e de atividade são mantidos enquanto sua conta estiver aberta. Após o encerramento, os registros de transações, verificação e prevenção de fraudes são mantidos pelo tempo exigido pela lei e por nossos parceiros de pagamento (geralmente até 5 anos) e depois excluídos ou anonimizados. Os logs técnicos são mantidos por menos tempo.
7. Cookies
Cookies necessários (sempre ativos): mantêm você conectado, lembram o link de parceiro pelo qual você chegou e sua escolha de cookies, e guardam um identificador do dispositivo que protege contra fraudes. No cadastro, o Cloudflare Turnstile pode verificar se você está usando um navegador real.
Cookies de análise (somente com seu consentimento): Google Analytics 4, para contar visitas e ver quais páginas funcionam, com anonimização de IP.
Cookies de marketing (somente com seu consentimento): o pixel da Meta, para medir nossos anúncios — quando você cria uma conta com cookies de marketing permitidos, uma forma em hash (ilegível) do seu e-mail é enviada à Meta para associar o cadastro — e o Trustpilot, para convidar você a nos avaliar.
Nenhum cookie além dos necessários é definido até que você faça sua escolha. Você pode alterá-la a qualquer momento em “Configurações de cookies”, no rodapé de todas as páginas.
8. Seus direitos
Você pode ver e atualizar a maioria dos dados na sua conta. Você pode solicitar uma cópia dos seus dados, uma correção, o fim do marketing ou a exclusão (sujeita à retenção descrita na seção 6). Envie um e-mail para privacy@aurabet.co a partir do seu endereço cadastrado; respondemos em até 30 dias.
9. Menores de idade
A Plataforma é destinada apenas a adultos. Se soubermos que uma conta pertence a alguém menor de 18 anos, nós a encerramos e excluímos os dados, mantendo apenas o que a lei exige.
10. Transferências internacionais e alterações
Nossos servidores e provedores podem estar em países diferentes; contamos com as salvaguardas contratuais dos provedores. Podemos atualizar esta política; a data no topo indica a versão atual.
11. Contato
privacy@aurabet.co · security@aurabet.co · support@aurabet.co