Privacidade e LGPD

Política de Privacidade da 40bet — Como Cuidamos dos Seus Dados

Na 40bet, a privacidade do jogador não é um detalhe de rodapé. Esta página explica com clareza quais dados coletamos, por que coletamos, como usamos e como você pode exercer seus direitos conforme a LGPD.

+18 | Jogue com responsabilidade | Apenas para residentes do Brasil

Última atualização Janeiro de 2026
Lei aplicável LGPD — Lei 13.709/2018
Idioma oficial Português do Brasil (pt-BR)
Criptografia SSL 256 bits em todas as conexões
Seus direitos Acesso, correção e exclusão garantidos
DPO / Contato suporte@40bet.click — 24h

O essencial em poucas palavras

Estes cartões são um resumo orientativo. O texto completo da política prevalece em todos os casos.

Coletamos apenas o necessário

Nome, CPF, e-mail, telefone, endereço e dados de pagamento — somente o que é indispensável para operar a plataforma e cumprir a lei brasileira.

Não vendemos seus dados

Os seus dados pessoais jamais são vendidos a terceiros. Compartilhamos informações apenas com parceiros operacionais necessários à prestação do serviço.

Proteção com SSL 256 bits

Toda comunicação entre seu dispositivo e a 40bet é criptografada. Os dados financeiros são armazenados em servidores com acesso restrito e auditoria contínua.

Você controla seus dados

Pela LGPD, você pode acessar, corrigir, exportar ou solicitar a exclusão dos seus dados pessoais a qualquer momento pelo suporte da 40bet.

Cookies com transparência

Usamos cookies para funcionamento da plataforma, segurança e melhoria da experiência. Nenhum cookie de rastreamento é compartilhado com redes de anúncios externas.

Aviso em caso de incidente

Se houver qualquer incidente de segurança que possa afetar seus dados, a 40bet comunicará os usuários afetados dentro do prazo legal estabelecido pela LGPD.

Como a 40bet protege a sua privacidade na prática

Seis práticas concretas que refletem o compromisso da 40bet com a proteção dos dados dos jogadores brasileiros.

Criptografia de Ponta a Ponta

Todas as conexões entre seu celular ou computador e os servidores da 40bet são protegidas por criptografia SSL de 256 bits — o mesmo padrão usado por bancos como Nubank, Itaú e Bradesco. Seus dados de cadastro, senhas e informações de Pix nunca trafegam em texto simples.

Armazenamento Seguro e Restrito

Os dados pessoais e financeiros são armazenados em servidores com controle de acesso rigoroso. Apenas colaboradores com necessidade operacional comprovada têm acesso a informações sensíveis — e cada acesso é registrado em logs de auditoria revisados regularmente.

Autenticação em Dois Fatores

A 40bet disponibiliza autenticação em dois fatores (2FA) para todas as contas. Com o 2FA ativo, mesmo que alguém descubra sua senha, não conseguirá acessar sua conta sem o código enviado para o seu celular. Recomendamos ativar essa camada extra de segurança imediatamente após o cadastro.

Conformidade com a LGPD

A 40bet trata os dados dos jogadores em total conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018). Isso inclui base legal definida para cada tratamento de dado, registro das operações de tratamento e respeito a todos os direitos do titular previstos na lei.

Dados Nunca Vendidos

A 40bet não vende, não aluga e não troca dados pessoais de jogadores com terceiros para fins de publicidade ou marketing. As informações compartilhadas com parceiros são estritamente limitadas ao necessário para operar a plataforma — processamento de Pix, provedores de jogos e ferramentas de segurança.

Revisão e Atualização Contínua

A Política de Privacidade da 40bet é revisada regularmente para acompanhar mudanças na legislação brasileira e nas melhores práticas do setor. Quando houver alterações relevantes, os jogadores são notificados com antecedência por e-mail e por aviso na plataforma.

Seus direitos como titular de dados na 40bet

A LGPD garante ao jogador brasileiro um conjunto de direitos sobre seus próprios dados. A 40bet respeita e facilita o exercício de cada um deles.

Acesso

Solicite uma cópia de todos os dados pessoais que a 40bet mantém sobre você. A resposta é fornecida em até 15 dias úteis.

Correção

Encontrou algum dado desatualizado ou incorreto? Solicite a correção pelo suporte e o ajuste é feito com agilidade.

Exclusão

Você pode solicitar a exclusão dos seus dados pessoais. Dados exigidos por lei (como registros financeiros) são mantidos pelo prazo legal e depois eliminados.

Portabilidade

Receba seus dados em formato estruturado e legível por máquina para transferência a outro serviço, conforme previsto na LGPD.

Revogação de Consentimento

Quando o tratamento de um dado for baseado em consentimento, você pode revogá-lo a qualquer momento sem prejuízo das operações já realizadas.

Bloqueio e Oposição

Você pode solicitar o bloqueio de dados desnecessários ou o cessar de um tratamento específico que considere irregular ou abusivo.

Informação sobre Compartilhamento

Solicite a lista dos parceiros e terceiros com os quais a 40bet compartilhou seus dados, com a finalidade de cada compartilhamento.

Reclamação à ANPD

Se considerar que seus direitos não foram atendidos, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer desses direitos, entre em contato com o suporte da 40bet pelo chat ao vivo ou pelo e-mail suporte@40bet.click.

Última atualização: janeiro de 2026 LGPD — Lei 13.709/2018

Esta Política de Privacidade descreve como a plataforma 40bet coleta, usa, armazena e protege os dados pessoais dos seus usuários em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD). Ao utilizar os serviços da 40bet, você concorda com as práticas descritas neste documento. Leia com atenção — é curto, objetivo e escrito para você entender, não para confundir.

01

Controlador dos Dados

O controlador dos dados pessoais tratados nesta política é a 40bet, operadora da plataforma disponível em 40bet.click. Para fins da LGPD, a 40bet é a pessoa jurídica responsável pelas decisões referentes ao tratamento dos dados pessoais dos jogadores e usuários.

O canal oficial de contato para questões relacionadas à privacidade e ao tratamento de dados é o e-mail suporte@40bet.click, disponível 24 horas por dia. Requisições formais de exercício de direitos pela LGPD são respondidas em até 15 dias úteis após o recebimento completo da solicitação.


02

Dados que Coletamos

A 40bet coleta apenas os dados necessários para operar a plataforma, cumprir obrigações legais e oferecer uma experiência segura e personalizada. As categorias de dados coletados são:

Dados de identificação:

  • Nome completo, CPF, data de nascimento e nacionalidade.
  • Documento oficial de identidade (RG, CNH ou passaporte) — coletado no processo de verificação KYC.
  • Endereço residencial completo e comprovante de residência.

Dados de contato:

  • Endereço de e-mail.
  • Número de celular.

Dados financeiros:

  • Chave Pix cadastrada (vinculada ao CPF do titular).
  • Informações de cartão de crédito ou débito (tokenizadas pelo processador de pagamento — a 40bet não armazena o número completo do cartão).
  • Histórico de depósitos, saques e transações na plataforma.

Dados de uso da plataforma:

  • Histórico de apostas, jogos acessados e sessões de jogo.
  • Endereço IP, tipo de dispositivo, sistema operacional e navegador.
  • Dados de cookies e identificadores de sessão (conforme descrito na seção 8).
  • Registros de acesso, data e horário de login e logout.

Dados de comunicação:

  • Conteúdo de interações com o suporte ao cliente (chat, WhatsApp e e-mail).
  • Respostas a pesquisas de satisfação ou feedbacks enviados voluntariamente.

03

Finalidade do Tratamento

Cada dado coletado pela 40bet tem uma finalidade específica e legítima. Tratamos seus dados para:

  • Criar e gerenciar sua conta: verificação de identidade, prevenção de contas duplicadas e controle de acesso.
  • Processar transações financeiras: depósitos via Pix, boleto bancário, cartão de crédito/débito, PicPay e Mercado Pago; saques via Pix para a conta vinculada ao seu CPF.
  • Cumprir obrigações legais: cumprimento de exigências regulatórias brasileiras, como prevenção à lavagem de dinheiro (PLD), obrigações fiscais e atendimento a requisições de autoridades competentes.
  • Oferecer suporte ao cliente: análise de reclamações, resolução de disputas sobre apostas e atendimento de solicitações relacionadas à conta.
  • Garantir a segurança da plataforma: detecção de fraudes, conluio, uso de bots e outras atividades irregulares que comprometam a integridade das apostas.
  • Personalizar a experiência: recomendações de jogos baseadas no histórico de uso, notificações sobre promoções relevantes e ajuste da interface para o seu perfil de uso.
  • Melhorar continuamente o serviço: análise agregada e anonimizada de padrões de uso para desenvolvimento de novas funcionalidades e correção de problemas técnicos.

A 40bet não usa os seus dados para finalidades incompatíveis com as listadas acima. Se surgir a necessidade de um novo uso, você será notificado com antecedência.


04

Base Legal para o Tratamento (LGPD)

A LGPD exige que cada operação de tratamento de dados pessoais tenha uma base legal definida. A 40bet utiliza as seguintes bases legais:

Finalidade do Tratamento Base Legal (LGPD)
Criação e gerenciamento de conta Execução de contrato (art. 7º, V)
Processamento de depósitos e saques via Pix Execução de contrato (art. 7º, V)
Verificação de identidade (KYC/PLD) Cumprimento de obrigação legal (art. 7º, II)
Prevenção a fraudes e atividades ilegais Legítimo interesse / Obrigação legal (art. 7º, II e IX)
Suporte ao cliente e resolução de disputas Execução de contrato (art. 7º, V)
Comunicações de marketing e promoções Consentimento (art. 7º, I)
Análise de uso para melhoria do serviço Legítimo interesse (art. 7º, IX)
Atendimento a requisições de autoridades Cumprimento de obrigação legal (art. 7º, II)

Quando o tratamento for baseado em consentimento, você pode revogá-lo a qualquer momento sem prejuízo das operações de tratamento já realizadas com base nessa mesma autorização.


05

Compartilhamento de Dados com Terceiros

A 40bet não vende dados pessoais de jogadores. O compartilhamento de informações com terceiros ocorre apenas nos seguintes cenários e de forma estritamente limitada ao necessário:

  • Processadores de pagamento: dados necessários para processar depósitos e saques via Pix, PicPay, Mercado Pago e cartões são compartilhados com as respectivas instituições financeiras e processadores de pagamento. Esses parceiros têm obrigações contratuais de confidencialidade e segurança.
  • Provedores de jogos: nome de usuário (não CPF ou dados financeiros completos) pode ser compartilhado com provedores de jogos (como Microgaming, NetEnt, Playtech) exclusivamente para fins operacionais de funcionamento dos jogos.
  • Serviços de segurança e antifraude: ferramentas especializadas em detecção de fraudes recebem dados técnicos (endereço IP, fingerprint do dispositivo) para proteção da integridade da plataforma.
  • Autoridades públicas: quando exigido por lei, decisão judicial ou requisição de órgão regulatório competente brasileiro.
  • Prestadores de infraestrutura tecnológica: serviços de hospedagem em nuvem e tecnologia que processam dados como operadores, sujeitos a contratos com cláusulas específicas de proteção de dados.

Em todos os casos de compartilhamento com parceiros, exigimos contratualmente que as informações sejam usadas exclusivamente para a finalidade prevista e com padrões de segurança equivalentes aos da 40bet.


06

Retenção e Exclusão de Dados

A 40bet mantém os dados pessoais dos jogadores pelo tempo necessário para cumprir as finalidades descritas nesta política, observados os prazos legais mínimos obrigatórios:

  • Dados de identificação e KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998).
  • Registros financeiros (depósitos, saques, apostas): mantidos por no mínimo 5 (cinco) anos para fins fiscais e de auditoria.
  • Logs de acesso: mantidos por no mínimo 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014).
  • Dados de comunicação com o suporte: mantidos pelo prazo de 2 (dois) anos após a última interação, para fins de referência em disputas.
  • Dados de marketing (com base em consentimento): mantidos enquanto o consentimento estiver ativo. Após a revogação, excluídos em até 30 dias.

Após o vencimento dos prazos acima, os dados são eliminados de forma segura ou anonimizados para que não seja mais possível identificar o titular. Solicitações de exclusão antecipada são avaliadas caso a caso, respeitando as obrigações legais de retenção mínima.


07

Segurança da Informação

A 40bet adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos jogadores contra acesso não autorizado, alteração, divulgação ou destruição:

  • Criptografia SSL de 256 bits em todas as comunicações entre o usuário e os servidores da plataforma.
  • Criptografia em repouso para dados sensíveis armazenados nos bancos de dados.
  • Autenticação em dois fatores (2FA) disponível para todos os usuários e obrigatória para colaboradores com acesso a dados pessoais.
  • Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade operacional demonstrada têm acesso a dados pessoais de jogadores.
  • Monitoramento e registro de acessos aos sistemas com dados sensíveis, com alertas automáticos para comportamentos anômalos.
  • Testes de segurança regulares (penetration testing e análise de vulnerabilidades) conduzidos por equipe interna e por auditores externos.
  • Plano de resposta a incidentes documentado e testado periodicamente, com responsáveis definidos e procedimentos claros de comunicação.

Apesar de todos os esforços, nenhum sistema é 100% infalível. Por isso, recomendamos que você use uma senha forte e única para a sua conta na 40bet, ative o 2FA e nunca compartilhe suas credenciais com terceiros.


08

Cookies e Tecnologias de Rastreamento

A 40bet utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e manter a segurança das sessões. Os tipos de cookies utilizados são:

  • Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, manutenção do carrinho de apostas e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do serviço.
  • Cookies de segurança: usados para detecção de fraudes, identificação de comportamentos suspeitos e proteção contra ataques de força bruta nas tentativas de login.
  • Cookies de desempenho: coletam dados agregados e anonimizados sobre como os usuários navegam na plataforma para identificar gargalos e melhorar a performance. Não identificam o usuário individualmente.
  • Cookies de personalização: lembram suas preferências de exibição (esportes favoritos, jogos recentes, configurações de apostas) para tornar a experiência mais conveniente.

A 40bet não utiliza cookies de terceiros para fins publicitários nem compartilha dados de navegação com redes de anúncios externas. Você pode gerenciar as preferências de cookies nas configurações do seu navegador, mas desativar cookies essenciais pode impedir o funcionamento correto da plataforma.


09

Dados de Menores de Idade

A plataforma 40bet é destinada exclusivamente a maiores de 18 (dezoito) anos. A coleta de dados pessoais de menores de idade é expressamente proibida e não ocorre de forma intencional.

No processo de cadastro, a 40bet solicita a data de nascimento e realiza verificação de CPF junto às bases oficiais. Contas criadas com dados de menores de idade são encerradas imediatamente ao serem identificadas, e quaisquer saldos ou apostas associadas são cancelados.

Se você identificar que um menor está utilizando a plataforma ou que seus dados foram inadvertidamente coletados, entre em contato com o suporte da 40bet imediatamente. Tomamos essa questão com a máxima seriedade.


10

Como Exercer Seus Direitos pela LGPD

Para exercer qualquer um dos direitos previstos na LGPD — acesso, correção, exclusão, portabilidade, revogação de consentimento, bloqueio ou informação sobre compartilhamento — basta entrar em contato com a 40bet pelos canais abaixo:

  • Chat ao vivo: disponível na plataforma 24 horas por dia. Para requisições formais de direitos, o atendente abrirá um protocolo específico.
  • E-mail: suporte@40bet.click — envie o assunto "Requisição LGPD" com seu nome completo, CPF e a descrição detalhada do direito que deseja exercer.

O prazo de resposta é de até 15 (quinze) dias úteis após o recebimento completo da solicitação. Para confirmação de identidade, pode ser necessário fornecer documentação adicional antes do atendimento da requisição.

Se após o contato com a 40bet você considerar que seus direitos não foram devidamente atendidos, poderá registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador brasileiro responsável pela fiscalização do cumprimento da LGPD.


11

Incidentes de Segurança e Notificação

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados — como acesso não autorizado, vazamento ou destruição de dados pessoais —, a 40bet adotará os seguintes procedimentos:

  • Contenção imediata do incidente e isolamento dos sistemas afetados.
  • Investigação para determinar a extensão, a causa e o impacto do incidente.
  • Notificação aos jogadores afetados por e-mail com informações claras sobre o que ocorreu, quais dados foram afetados e quais medidas foram tomadas.
  • Comunicação à Autoridade Nacional de Proteção de Dados (ANPD) dentro do prazo estabelecido pela LGPD.
  • Implementação de medidas corretivas para prevenir recorrência do incidente.

A 40bet mantém um Plano de Resposta a Incidentes documentado, revisado anualmente e testado em simulações periódicas. Nosso time de segurança monitora os sistemas 24 horas por dia para detecção precoce de qualquer atividade suspeita.


12

Alterações nesta Política de Privacidade

A 40bet pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação brasileira de proteção de dados, nas práticas operacionais da plataforma ou nas tecnologias utilizadas.

Quando as alterações forem relevantes para os direitos dos titulares, a 40bet comunicará as mudanças com antecedência mínima de 7 (sete) dias por e-mail cadastrado e por aviso destacado na plataforma. A data de "última atualização" exibida no topo desta página indica a versão vigente.

O uso continuado da plataforma após o prazo de comunicação das alterações implica concordância com a versão atualizada da política. Se você não concordar com as mudanças, poderá encerrar sua conta e solicitar a exclusão dos dados pessoais antes da data de vigência da nova versão.


13

Contato, DPO e Canal de Privacidade

A 40bet designou um Encarregado de Proteção de Dados (DPO) responsável por supervisionar o cumprimento desta política e atender às solicitações dos titulares de dados. O contato com o DPO e com o canal de privacidade pode ser feito pelos seguintes meios:

  • E-mail principal: suporte@40bet.click (assunto: "Privacidade / LGPD")
  • Chat ao vivo: disponível na plataforma, 24 horas por dia, 7 dias por semana.
  • Prazo de resposta: até 15 dias úteis para requisições formais de direitos da LGPD.

Para dúvidas gerais sobre privacidade, funcionamento da plataforma, pagamentos via Pix ou qualquer outro assunto relacionado à sua conta na 40bet, o suporte ao cliente está disponível pelos mesmos canais acima, com tempo médio de resposta no chat de menos de 2 minutos.

Esta política é regida pelas leis da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018) e pelo Marco Civil da Internet (Lei 12.965/2014).

Ficou com dúvida sobre algum ponto da política?

Nossa equipe de privacidade está disponível 24 horas por dia para esclarecer qualquer questão sobre como tratamos os seus dados na 40bet. Entre em contato pelo chat ao vivo na plataforma ou pelo e-mail suporte@40bet.click — respondemos em menos de dois minutos no chat.

Privacidade na 40bet: mais do que conformidade legal

Quando a 40bet foi construída, a privacidade dos jogadores brasileiros não era tratada como um item de checklist jurídico — era uma decisão de produto. Isso significa que as práticas descritas nesta política existiam antes de serem obrigatórias. O Pix sempre foi processado com tokenização, os documentos de verificação sempre foram armazenados com criptografia, e o compartilhamento de dados com terceiros sempre foi limitado ao mínimo operacionalmente necessário.

A entrada em vigor da LGPD em 2020 formalizou em lei o que a 40bet já praticava. Isso facilitou a adequação técnica e documental, mas não alterou a filosofia de base: o dado do jogador é do jogador. A 40bet é apenas a guardiã temporária dessas informações, responsável por mantê-las seguras e usá-las apenas para o que foi acordado.

Na prática do dia a dia, isso se traduz em algumas coisas concretas. Quando você deposita R$ 50,00 via Pix para apostar no Brasileirão ou jogar um slot jackpot, as informações da transação são transmitidas ao processador de pagamento com criptografia de ponta a ponta. O número completo da chave Pix é armazenado de forma segura, vinculado ao CPF do titular — o que também serve como proteção contra saques fraudulentos para contas de terceiros. Se você usa cartão de crédito, a 40bet nunca armazena o número completo: apenas o token gerado pelo processador, que não tem valor sem a infraestrutura do parceiro financeiro.

O histórico de apostas, por sua vez, é um dado que pertence a você tanto quanto à plataforma. Você pode acessar o extrato completo de todas as suas apostas, depósitos e saques no painel da conta, filtrado por período e tipo de operação. Esse histórico é importante não só para fins de controle pessoal, mas também para o exercício de ferramentas de jogo responsável — quando você vê os números, fica mais fácil manter uma visão realista do quanto está apostando.

Uma questão que muitos jogadores levantam é sobre comunicações de marketing — e-mails de promoções, notificações push sobre odds especiais no Brasileirão ou no UFC. Na 40bet, esse tipo de comunicação só é enviado para jogadores que consentiram explicitamente no cadastro ou nas configurações da conta. Se você quiser parar de receber, basta desativar a opção nas configurações ou responder qualquer e-mail com o pedido de descadastro — processamos em até 24 horas. Esse consentimento não afeta o funcionamento da conta, as apostas ou os saques.

A questão dos dados de menores de idade é tratada com tolerância zero na 40bet. O cadastro exige CPF, que é cruzado com a data de nascimento fornecida — qualquer inconsistência dispara verificação manual. Contas identificadas como pertencentes a menores são encerradas imediatamente, independentemente de qualquer saldo ou aposta em aberto. Entendemos que isso é uma responsabilidade de toda a operação, não apenas do time jurídico.

Por fim, a 40bet mantém um canal de privacidade ativo e responsivo. Não é uma caixa de e-mail que demora semanas para responder — é o mesmo suporte que processa perguntas sobre Pix e apostas ao vivo, agora treinado também para lidar com requisições formais da LGPD. Se você quiser saber exatamente quais dados temos sobre você, como chegaram até nós e para onde foram, é só perguntar. Respondemos com clareza, dentro do prazo legal, sem burocracia desnecessária.

Seus dados estão protegidos na 40bet conforme a LGPD. Para exercer seus direitos de acesso, correção ou exclusão de dados, entre em contato pelo suporte 24h. Consulte também nossos Termos e Condições e a página de Jogo Responsável para entender todas as regras que regem o uso da plataforma.

Li a política e confio na 40bet com meus dados

Cadastre-se gratuitamente, deposite via Pix a partir de R$ 10,00 e aproveite apostas no Brasileirão, Libertadores, slots, jackpots e muito mais — com a segurança e a privacidade que você merece.

+18 | Jogue com responsabilidade | Apenas para residentes do Brasil

English