Política de Privacidad

1. Quién es el controlador de tus datos personales

El controlador de los datos personales tratados en el sitio jogodobicho.com y en las aplicaciones oficiales de la marca jogodobicho es [a informar], inscripta en el CNPJ bajo el nº [a informar], con domicilio en [a informar], autorizada a explotar la lotería de apuestas de cuota fija por la Secretaria de Prêmios e Apostas del Ministério da Fazenda (SPA/MF) bajo la autorización [a informar].

Controlador es quien decide por qué y cómo se tratan tus datos. Cuando esta Política dice “nosotros”, se refiere a esa empresa. Cuando dice “vos”, se refiere a quien visita el sitio, crea una cuenta, apuesta, deposita o retira.

Esta Política explica, en lenguaje directo, qué datos recolectamos, por qué los recolectamos, con quién los compartimos, cuánto tiempo los guardamos y qué podés exigirnos en cualquier momento. Está escrita para que la leas vos, no solamente abogados.

Fundamento: Lei nº 13.709/2018 (LGPD), art. 5º, VI, VII y IX · Lei nº 14.790/2023, art. 2º · Lei nº 13.756/2018, art. 29 (lotería de apuestas de cuota fija) · Portaria SPA/MF nº 1.475/2024 (dominio .bet.br)

2. Encargado del tratamiento de datos (DPO) y cómo contactarlo

Tenemos un encargado del tratamiento de datos personales, designado por documento escrito, que es el canal de comunicación entre vos, la empresa y la Autoridade Nacional de Proteção de Dados (ANPD).

Podés escribirle al encargado a [a informar]. No hace falta justificar el motivo del contacto ni completar un formulario previo: alcanza con escribir.

Si preferís tratar el asunto por los canales generales, usá la atención en [a informar]; si ya reclamaste y no quedaste conforme con la respuesta, usá la Ouvidoria en [a informar]. Los pedidos de protección de datos recibidos por cualquiera de esos canales se derivan al encargado.

Fundamento: LGPD, art. 41 y §§ 1º y 2º · Resolução CD/ANPD nº 18/2024 (Reglamento del encargado) · Portaria SPA/MF nº 1.231/2024 (canales de atención y ouvidoria)

3. A quién se aplica esta Política y qué significan los términos que usamos

Esta Política se aplica al sitio jogodobicho.com, a las aplicaciones oficiales de jogodobicho y a toda la atención que prestamos por correo electrónico, teléfono, chat o mensajería.

El acceso al modo de demostración — el modo de diversión, sin valor económico, en el que no se apuesta, gana ni pierde dinero — no exige registro. En ese modo tratamos únicamente datos técnicos de navegación, y no hay apuesta en el sentido de la ley, porque no existe aporte financiero del apostador.

Apostar con dinero real, depositar o retirar exige cuenta registrada y verificada. Esto no es una decisión comercial nuestra: la identificación previa del apostador es una obligación regulatoria, y no hay forma de mover valores con nosotros sin identificarse.

Para facilitar la lectura, estos son los términos que aparecen a lo largo del texto:

• Dato personal: cualquier información que te identifique o que permita identificarte, directa o indirectamente.
• Dato personal sensible: entre otros, el dato biométrico — en nuestro caso, la imagen de tu rostro usada para probar que sos vos.
• Tratamiento: cualquier operación hecha con datos — recolectar, guardar, usar, compartir, corregir, eliminar.
• Titular: vos, la persona a la que se refieren los datos.
• Encargado del tratamiento por cuenta nuestra: la empresa que trata datos en nuestro nombre y según nuestras instrucciones.

Fundamento: LGPD, art. 5º, I, II, V, VII y X · Lei nº 14.790/2023, art. 2º, I y VIII, y art. 3º, II · Portaria SPA/MF nº 1.231/2024, art. 31 (registro del apostador)

4. Datos personales que tratamos

Recolectamos los datos que siguen directamente de vos, de tus dispositivos cuando usás nuestros servicios y de las fuentes de verificación exigidas por la regulación:

No pedimos ni queremos datos que no necesitamos. Si nos enviás espontáneamente información innecesaria — por ejemplo, en un archivo adjunto de atención —, la eliminamos, salvo que exista deber legal de conservarla.

Parte de esos datos es obligatoria por norma: sin ellos no podemos abrir ni mantener tu cuenta de apuestas. Los campos obligatorios están identificados como tales en el formulario de registro.

• Datos de identificación y registro: nombre completo, nacionalidad, CPF, fecha de nacimiento, género, domicilio completo, país de residencia, teléfono y correo electrónico.
• Datos de verificación de identidad: copia de documento oficial con foto, imagen facial con prueba de vida y el resultado de los controles de CPF, de edad, de listas restrictivas y de personas expuestas políticamente.
• Datos financieros y transaccionales: cuentas de pago de tu titularidad, depósitos, retiros, saldo, extracto de movimientos y los límites prudenciales que definas.
• Datos de juego: apuestas realizadas, importes, horarios, juegos a los que accediste, resultados, premios, tiempo de sesión e historial de pausas, cambios de límites y autoexclusión.
• Datos de dispositivo y de conexión: dirección IP — incluida la del momento del registro y la de cada modificación de tus datos —, identificadores del dispositivo, sistema operativo, navegador, idioma y registros de acceso.
• Datos de geolocalización: ubicación aproximada derivada de la dirección IP y, si lo autorizás, ubicación precisa del dispositivo.
• Datos de atención: mensajes, correos electrónicos, grabaciones de llamadas telefónicas y el historial de tus solicitudes.
• Datos de comunicación y preferencias: consentimientos otorgados o retirados, canales elegidos e interacciones con nuestras comunicaciones.

Fundamento: LGPD, art. 5º, I y II, y art. 6º, III (necesidad) · Portaria SPA/MF nº 1.231/2024, arts. 31 y 32 · Portaria SPA/MF nº 1.143/2024 (identificación y monitoreo)

5. Para qué tratamos cada dato y con qué base legal

La LGPD exige que todo uso de datos tenga una base legal. Decimos abajo, para cada finalidad, cuál es la nuestra — y vas a ver que la mayor parte de lo que hacemos no depende de tu consentimiento, porque deriva de una obligación legal o de la ejecución del contrato que tenemos con vos:

Cuando nos apoyamos en el interés legítimo, evaluamos previamente si la finalidad es concreta, si el tratamiento es el mínimo necesario para alcanzarla y si tus expectativas y tus derechos quedan preservados. Podés pedirnos explicación sobre esa evaluación por el canal del encargado.

• Abrir, mantener y operar tu cuenta, registrar apuestas, acreditar premios, procesar depósitos y retiros y prestar atención — base legal: ejecución del contrato (LGPD, art. 7º, V).
• Verificar tu identidad y tu edad, validar el CPF, controlar listas restrictivas y personas expuestas políticamente y mantener el registro actualizado — base legal: cumplimiento de obligación legal y regulatoria (LGPD, art. 7º, II).
• Prevenir y combatir el lavado de dinero y el financiamiento del terrorismo, monitorear operaciones atípicas y comunicarlas a las autoridades competentes — base legal: cumplimiento de obligación legal y regulatoria (LGPD, art. 7º, II).
• Cumplir las obligaciones de juego responsable: límites, alertas de tiempo de sesión, pausas, autoexclusión y protección de quien presenta señales de riesgo — base legal: cumplimiento de obligación legal y regulatoria (LGPD, art. 7º, II).
• Transmitir información de apostadores, apuestas y billeteras al sistema de fiscalización de la SPA/MF y responder requerimientos de autoridades — base legal: cumplimiento de obligación legal y regulatoria (LGPD, art. 7º, II).
• Guardar registros de cuenta, de juego y financieros por los plazos exigidos por la regulación — base legal: cumplimiento de obligación legal y regulatoria (LGPD, arts. 7º, II, y 16, I).
• Emitir documentos fiscales y determinar tributos y retenciones sobre premios — base legal: cumplimiento de obligación legal (LGPD, art. 7º, II).
• Prevenir fraude, uso de la cuenta por terceros, colusión, manipulación de resultados y abuso de promociones, y garantizar la seguridad del sistema — base legal: interés legítimo (LGPD, arts. 7º, IX, y 10) y, en los procesos de identificación y autenticación de registro, el art. 11, II, inciso “g”.
• Ejercer y defender derechos en proceso administrativo, judicial o arbitral — base legal: LGPD, art. 7º, VI, y, en cuanto a datos sensibles, art. 11, II, inciso “d”.
• Enviar ofertas, promociones y novedades por correo electrónico, SMS, notificación push o mensajería — base legal: consentimiento (LGPD, art. 7º, I).
• Recolectar la ubicación precisa de tu dispositivo — base legal: consentimiento (LGPD, art. 7º, I). La ubicación aproximada por dirección IP, cuando es necesaria para cumplir restricciones legales de acceso, se apoya en el art. 7º, II.

Fundamento: LGPD, arts. 7º, 10, 11 y 16 · Lei nº 14.790/2023, arts. 23 a 25 · Lei nº 9.613/1998 (prevención del lavado de dinero) · Portaria SPA/MF nº 1.143/2024 · Portaria SPA/MF nº 1.231/2024 · Portaria SPA/MF nº 722/2024

6. Qué depende de tu consentimiento: marketing y geolocalización

Dos cosas, y solamente dos, dependen de tu consentimiento: las comunicaciones de marketing y la recolección de la ubicación precisa de tu dispositivo. Podés usar tu cuenta con normalidad sin consentir ninguna de las dos.

El consentimiento es libre, informado y específico: lo pedimos por separado para cada finalidad, nunca embutido en la aceptación de los Términos de Uso, y registramos cuándo y cómo lo otorgaste.

Podés retirar el consentimiento en cualquier momento, desde las preferencias de tu cuenta, por el enlace de baja de los mensajes o escribiendo a [a informar]. La retirada es gratuita y produce efectos desde que la procesamos; no invalida los tratamientos realizados antes, ni afecta los tratamientos que se apoyan en otra base legal.

No enviamos publicidad a quien esté en autoexclusión, a quien haya solicitado una pausa ni a menores de 18 años. Las comunicaciones operativas — confirmación de retiro, alerta de seguridad, aviso de cambio de estas políticas — no son marketing y se siguen enviando, porque derivan del contrato y de la norma.

Fundamento: LGPD, arts. 7º, I, 8º, §§ 4º y 5º, y 18, IX · Portaria SPA/MF nº 1.231/2024 (publicidad y juego responsable)

7. Biometría facial y otros datos sensibles

Para probar que sos quien decís ser, la regulación exige reconocimiento facial con prueba de vida en el registro. La imagen de tu rostro es dato personal sensible y recibe protección reforzada.

Tratamos ese dato para cumplir la obligación legal y regulatoria de identificación del apostador y para garantizar la prevención del fraude y tu propia seguridad en los procesos de identificación y autenticación de registro. No lo usamos para publicidad, no lo vendemos y no lo cedemos para entrenamiento de modelos de terceros.

La captura la realiza un proveedor especializado que actúa como encargado, bajo contrato y según nuestras instrucciones. Guardamos el resultado de la verificación y el material que la norma exige que permanezca a disposición de la fiscalización, por el plazo indicado en la sección 12.

Fundamento: LGPD, art. 5º, II, y art. 11, II, incisos “a” y “g” · Portaria SPA/MF nº 1.231/2024, art. 31, § 3º (reconocimiento facial con prueba de vida) · Portaria SPA/MF nº 1.143/2024

8. Monitoreo, prevención del fraude y decisiones automatizadas

Monitoreamos de forma automatizada las transacciones y el comportamiento de juego. Es obligatorio y sirve para detectar operaciones atípicas, incompatibilidad entre el volumen apostado y la capacidad económica declarada, indicios de fraude o de cuenta operada por un tercero, y señales de juego problemático.

Ese monitoreo puede generar consecuencias automáticas: pedido de documentación adicional, retención preventiva de un retiro, limitación temporal de la cuenta o suspensión del registro. Ninguna de ellas se vuelve definitiva sin revisión humana cuando la solicitás.

Tenés derecho a pedir la revisión de decisiones tomadas únicamente sobre la base de tratamiento automatizado que afecten tus intereses, y a recibir información sobre los criterios utilizados, respetados el secreto comercial e industrial y las reglas de prevención del lavado de dinero que nos prohíben revelar detalles de una comunicación hecha a una autoridad.

Fundamento: LGPD, arts. 6º, VI, y 20 · Lei nº 9.613/1998, arts. 10 y 11 · Portaria SPA/MF nº 1.143/2024 · Portaria SPA/MF nº 1.231/2024 (juego responsable)

9. Compartición con autoridades públicas

Compartimos datos con autoridades públicas cuando la norma lo determina o cuando existe un requerimiento legítimo. No pedimos tu autorización para eso, porque no se puede condicionar el cumplimiento de la ley al consentimiento del titular — pero decimos acá, de antemano, con quién compartimos y para qué:

Siempre que la ley permita informarte sobre un requerimiento, te informamos. En materia de prevención del lavado de dinero, sin embargo, la propia norma nos prohíbe dar aviso de la comunicación al interesado, y cumplimos esa prohibición.

• Secretaria de Prêmios e Apostas del Ministério da Fazenda (SPA/MF): transmisión periódica de información de apostadores, apuestas, movimientos y billeteras al sistema de fiscalización, y acceso de fiscalización cuando sea requerido.
• Conselho de Controle de Atividades Financeiras (COAF): comunicación de operaciones sospechosas y de las operaciones sujetas a comunicación obligatoria, en los plazos de la norma.
• Secretaria Especial da Receita Federal do Brasil: información fiscal, retenciones y premios pagados.
• Autoridade Nacional de Proteção de Dados (ANPD): comunicación de incidentes de seguridad y respuesta a requerimientos.
• Poder Judicial, Ministerio Público y autoridades policiales: mediante orden, requerimiento o en los supuestos previstos por la ley.
• Órganos y entidades responsables de la integridad de las apuestas, cuando haya indicio de manipulación de resultado, en los plazos exigidos.

Fundamento: LGPD, art. 7º, II y VI, y art. 23 · Lei nº 9.613/1998, arts. 10 y 11 · Lei nº 14.790/2023, arts. 23 a 25 · Portaria SPA/MF nº 722/2024 (transmisión y fiscalización) · Portaria SPA/MF nº 1.143/2024

10. Proveedores y socios que tratan datos por cuenta nuestra

Parte de la operación depende de proveedores. Ellos tratan datos en nuestro nombre, bajo contrato escrito que los obliga a seguir nuestras instrucciones, adoptar medidas de seguridad, no usar los datos para finalidad propia y eliminarlos al terminar la prestación. Estas son las categorías:

No vendemos tus datos personales y no los cedemos a terceros para que hagan publicidad propia. La nómina actualizada de las categorías de destinatarios y, cuando lo solicites, la identificación de las entidades con las que compartimos tus datos se entregan por el canal del encargado.

Si algún día la operación se transfiere — por reorganización societaria, cesión de la autorización o venta de activos —, los datos podrán transferirse al sucesor, que quedará sujeto a esta Política y a la misma regulación. Vas a ser informado.

• Proveedores de verificación de identidad, de prueba de vida y de control de listas restrictivas y de personas expuestas políticamente.
• Instituciones y prestadores de servicios de pago, para procesar depósitos y retiros por los medios autorizados.
• Proveedores de infraestructura, alojamiento y copias de seguridad, con centro de datos ubicado en Brasil.
• Proveedores de sistemas de juego y de plataforma, y entidades certificadoras reconocidas por la SPA/MF.
• Herramientas antifraude, de monitoreo de transacciones y de seguridad informática.
• Plataformas de atención, telefonía, mensajería y envío de correo electrónico.
• Auditores independientes y abogados, cuando sea necesario para cumplir una obligación legal o defender derechos.

Fundamento: LGPD, arts. 5º, VII, 18, VII, 39 y 42 · Portaria SPA/MF nº 722/2024 (seguridad de la información y centro de datos) · Portaria SPA/MF nº 1.231/2024, arts. 39 y 40 (sigilo y responsabilidad) · Portaria MF/SPA nº 300/2024 (entidades certificadoras)

11. Transferencia internacional de datos

La operación está alojada en Brasil. Aun así, algunos proveedores de soporte, seguridad y atención pueden tener sede en el exterior o acceder a datos desde otro país, lo que configura transferencia internacional.

Solo transferimos cuando existe una salvaguarda: país u organismo con nivel adecuado de protección reconocido por la ANPD, cláusulas contractuales estándar aprobadas por la ANPD, cláusulas contractuales específicas, normas corporativas globales, u otro supuesto legal aplicable. Cuando ninguno de esos supuestos aplica, no transferimos.

Ninguna transferencia internacional nos exime del deber de mantener en Brasil, a disposición de la fiscalización, los registros de apuestas y de apostadores exigidos por la regulación.

Podés solicitar al encargado la información sobre a qué países se transfieren tus datos y bajo qué salvaguarda.

Fundamento: LGPD, arts. 33, 34 y 35 · Resolução CD/ANPD nº 19/2024 (transferencia internacional y cláusulas contractuales estándar) · Portaria SPA/MF nº 722/2024

12. Cuánto tiempo guardamos tus datos

Guardamos tus datos por el tiempo necesario para las finalidades de esta Política y, después de eso, por el plazo que la norma exige.

El plazo general es de 5 (cinco) años contados desde el cierre de la relación — el cierre de la cuenta, la autoexclusión definitiva o el último movimiento, lo que ocurra último. Ese plazo no es una elección nuestra: deriva de la obligación de mantener los registros de cuenta, de juego y financieros a disposición de la SPA/MF y de las autoridades de prevención del lavado de dinero.

Pueden aplicarse plazos mayores cuando haya proceso administrativo, judicial o arbitral en curso, investigación en trámite o deber fiscal específico. En esos casos guardamos solo lo necesario y solo hasta que termine la causa que justifica la guarda.

Vencido el plazo, los datos se eliminan o se anonimizan de forma irreversible. Solicitar el cierre de la cuenta no borra todo de inmediato: borra lo que se puede borrar y mantiene, con acceso restringido, aquello que la ley nos obliga a conservar. Preferimos decirlo con claridad antes que prometer un “borrar todo” que no podríamos cumplir.

Fundamento: LGPD, arts. 15, 16 y 18, VI · Portaria SPA/MF nº 1.207/2024, art. 10 (guarda de registros a disposición del regulador) · Portaria SPA/MF nº 1.143/2024 · Lei nº 9.613/1998, art. 10 · Lei nº 12.965/2014 (Marco Civil de Internet), art. 15 (registros de acceso a aplicaciones)

13. Tus derechos como titular y cómo ejercerlos

La LGPD te garantiza derechos que ejercés directamente ante nosotros, de forma gratuita y todas las veces que lo necesites:

Para ejercer cualquiera de ellos, escribí a [a informar] desde el correo electrónico registrado o usá el área de privacidad de tu cuenta. Podemos pedirte información adicional para confirmar que sos vos quien solicita — no para complicarte, sino porque entregar tus datos a alguien que se hace pasar por vos sería el peor desenlace posible.

Respondemos al pedido de confirmación de existencia de tratamiento y al pedido de acceso en formato simplificado de inmediato y, en forma completa, dentro de los 15 (quince) días contados desde tu solicitud. Los demás pedidos se responden en plazo razonable y en el menor tiempo posible. Cuando no podamos atender un pedido, decimos por qué, indicando la norma que nos obliga a conservar el dato o el fundamento del rechazo.

• Confirmar si tratamos datos tuyos y acceder a esos datos.
• Corregir datos incompletos, inexactos o desactualizados.
• Pedir la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en disconformidad con la ley.
• Pedir la portabilidad de tus datos a otro proveedor de servicio, respetados los secretos comercial e industrial.
• Pedir la eliminación de los datos tratados con base en tu consentimiento, salvo los supuestos de guarda obligatoria.
• Saber con qué entidades públicas y privadas compartimos tus datos.
• Ser informado sobre la posibilidad de no otorgar consentimiento y sobre las consecuencias de la negativa.
• Revocar el consentimiento en cualquier momento.
• Pedir la revisión de decisiones tomadas únicamente sobre la base de tratamiento automatizado que afecten tus intereses.

Fundamento: LGPD, arts. 9º, 18, 19 y 20 · Resolução CD/ANPD nº 18/2024

14. Seguridad de la información e incidentes

Adoptamos medidas técnicas y administrativas para proteger tus datos de accesos no autorizados y de situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o difusión. Entre ellas:

Ningún sistema es inmune. Si ocurre un incidente de seguridad que pueda acarrear riesgo o daño relevante para vos, lo comunicamos a la ANPD y a vos en el plazo fijado por la reglamentación de la autoridad — hoy, 3 (tres) días hábiles contados desde que tomamos conocimiento del incidente —, informando la naturaleza de los datos afectados, los titulares involucrados, las medidas técnicas de protección utilizadas, los riesgos identificados y lo que estamos haciendo para revertir o mitigar los efectos.

Los incidentes relevantes también se comunican a la SPA/MF, conforme a las obligaciones de seguridad de la información aplicables al agente operador. Si sospechás que hubo acceso indebido a tu cuenta, escribí de inmediato a [a informar] y a [a informar].

• Cifrado en tránsito (TLS) en todo el tráfico, y copias de seguridad cifradas y guardadas fuera del servidor. El cifrado en reposo de la base de datos está en implantación y no afirmamos acá lo que todavía no hicimos.
• Control de acceso por perfil, según el principio de menor privilegio, con registro de quién accedió a qué.
• Autenticación con contraseña alfanumérica que exige caracteres especiales y verificación adicional en operaciones sensibles.
• Alojamiento en centro de datos ubicado en Brasil, en proveedor con certificación ISO/IEC 27001.
• Registro de eventos y traza de auditoría no regrabable para operaciones de cuenta, apuestas y movimientos financieros.
• Copias de seguridad diarias, verificadas, con retención de siete días y cuatro semanas, y plan de recuperación.
• Deber de sigilo de nuestro personal y de nuestros proveedores, con responsabilidad contractual por el incumplimiento.

Fundamento: LGPD, arts. 6º, VII y VIII, 46, 47 y 48 · Resolução CD/ANPD nº 15/2024 (comunicación de incidente de seguridad) · Portaria SPA/MF nº 722/2024 (seguridad de la información y centro de datos) · Portaria SPA/MF nº 1.231/2024, arts. 39 y 40

15. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para mantener tu sesión abierta, recordar tus preferencias, medir el desempeño del sitio y apoyar la seguridad y la prevención del fraude.

Las cookies estrictamente necesarias para el funcionamiento y la seguridad no dependen de consentimiento. Las de análisis y de publicidad sí, y las controlás en el panel de preferencias de cookies, que se puede reabrir en cualquier momento desde el pie de jogodobicho.com.

La descripción de cada cookie, su finalidad y su plazo de validez están en la Política de Cookies, que integra esta Política y debe leerse junto con ella.

Fundamento: LGPD, arts. 7º, I y IX, y 9º · Lei nº 12.965/2014 (Marco Civil de Internet), arts. 7º y 15

16. Vigencia, modificaciones y cómo reclamar

Esta es la versión 1.0 de esta Política, vigente desde el 5 de agosto de 2026. Cada versión se identifica por número y fecha, y las versiones anteriores quedan disponibles para consulta — sin eso sería imposible saber a qué texto adheriste.

Podemos modificar esta Política cuando cambie la regulación, la operación o la tecnología. Las modificaciones relevantes se comunican con antelación razonable al correo electrónico registrado y mediante aviso en el sitio. Cuando la modificación dependa de tu consentimiento, pedimos consentimiento nuevo: no presumimos el anterior.

Si no estás de acuerdo con una versión nueva, podés cerrar tu cuenta y retirar el saldo disponible, respetadas las reglas de verificación y los plazos previstos en los Términos de Uso.

Si algo no queda bien resuelto, hablá primero con el encargado en [a informar] y, si aun así no quedás conforme, con la Ouvidoria en [a informar]. También podés presentar una petición ante la ANPD — que evalúa peticiones del titular contra el controlador después de que se acredite el reclamo no resuelto por nosotros — y reclamar ante los organismos de defensa del consumidor, que no exigen esa etapa previa.

Fundamento: LGPD, arts. 18, § 1º, 41, § 2º, II, y 55-J, IV · Lei nº 8.078/1990 (Código de Defensa del Consumidor), art. 31 · Portaria SPA/MF nº 1.231/2024 (atención y ouvidoria)