Veja quais dados o Novibet coleta além do cadastro, como CPF e biometria facial entram na verificação e quais limites existem para excluir sua conta.
A operação regulada pela Lei 13.709/2018 obriga a declarar cada dado, a finalidade e o prazo. O CPF e a selfie entram antes do primeiro saque, e o histórico de apostas fica registrado.
A LGPD exige que o operador informe três pontos para cada categoria de dado: o que coleta, para que usa e com qual base legal. O prazo de guarda é o ponto mais fraco de qualquer política de privacidade Novibet ou de outro operador. A redação "pelo tempo necessário" não traz número, e o prazo exato vale conforme a política vigente no site.
| Categoria de dado | Exemplos | Finalidade | Base legal (LGPD) | Prazo de retenção |
|---|---|---|---|---|
| Cadastrais | Nome, CPF, data de nascimento, e-mail, telefone | Abrir e manter a conta, confirmar maioridade | Execução de contrato e obrigação legal (art. 7º, II e V) | Durante a conta e depois pelo período legal, conforme a política vigente |
| Verificação de identidade | Documento, selfie com reconhecimento facial | KYC, prevenção a fraude e a contas duplicadas | Dado sensível, art. 11, II, "a" e "g" | Conforme a política vigente no site |
| Financeiros | Chave Pix, histórico de depósitos e saques | Processar pagamentos e checar a titularidade | Execução de contrato e obrigação legal | Mantidos após o encerramento para fins de PLD |
| De jogo | Apostas, sessões, bônus ativados | Rollover, limites, jogo responsável, auditoria | Obrigação legal e execução de contrato | Conforme a política vigente no site |
| Técnicos | IP, dispositivo, cookies | Segurança da sessão, estatística, marketing | Legítimo interesse; consentimento para cookies opcionais | Conforme a configuração de cookies |
Prazo em número: nenhum.
O CPF identifica a conta desde o cadastro no Novibet casino, mas a biometria facial só entra na verificação. É exigida antes do primeiro saque. A LGPD trata dado biométrico como sensível (art. 11), e por isso a finalidade não pode ir além da identificação e da prevenção a fraude.
Selfie é dado sensível. A guarda segue a obrigação legal, não a vontade do jogador.
Cada transação Pix carrega o CPF de quem paga e de quem recebe. Por isso o saque só sai para conta no mesmo CPF do cadastro, e a transferência para conta de terceiros é recusada. O histórico de depósitos e saques fica guardado junto com esse vínculo.
Cookies essenciais mantêm o login e a segurança da sessão e não podem ser desligados. Analíticos e de marketing dependem de consentimento e podem ser recusados no painel de cookies ou nas configurações do navegador.
Os dados seguem para processadores de pagamento, provedores de verificação de identidade e autoridades regulatórias quando houver exigência legal. A política não lista os parceiros pelo nome nesta página.
A regra de prevenção à lavagem de dinheiro obriga a guardar registros de identidade e de transações. Encerrar a conta não apaga esses dados de imediato, e o pedido de exclusão encontra aqui o seu limite.
O site tem um formulário de contato. Nome, e-mail, assunto e texto da mensagem seguem para o operador da rede de sites, uma pessoa distinta que atua como operador de dados. Depois da entrega, o site não guarda a mensagem.
A transferência serve só para analisar o pedido e responder a ele.
O IP do remetente não é armazenado. Contra abuso, usamos apenas um hash irreversível desse endereço.
Anexos não são aceitos. Links e contatos escritos no texto são ocultados automaticamente por segurança.
As mensagens ficam guardadas por até 180 dias. Depois disso, nome, e-mail e texto são apagados, e resta apenas estatística anônima: assunto, idioma e data.
O envio exige consentimento expresso, marcado na caixa do formulário. Sem a marcação, a mensagem não sai.
Para saber quais dados guardamos sobre você ou pedir a exclusão, escreva pelo mesmo formulário com o assunto "Privacidade / solicitação de dados". Os registros sob obrigação legal de PLD continuam fora do alcance desse pedido.
A verificação facial e o saque via Pix conferem o titular do CPF. Leia a Política de Privacidade e faça o cadastro no Novibet casino com seus próprios dados.
Apenas maiores de 18 anos; conta em nome de outra pessoa não passa na verificação nem recebe saque, e o jogo deve ser feito com responsabilidade.
O art. 18 da LGPD garante acesso, correção e exclusão. O que a lei manda guardar para prevenção à lavagem de dinheiro continua arquivado depois do pedido.
Seus direitos
Envie o pedido pelo formulário de contato do site com o assunto «Privacidade / pedido de dados». Por esse canal você pergunta quais dados existem sobre você, pede correção ou solicita a exclusão. O contato do encarregado (DPO) está na Política de Privacidade vigente. O prazo de resposta está nesse mesmo documento, e aqui não indicamos outro.
A conta pode ser encerrada, e os dados sem obrigação de guarda entram no pedido de exclusão. CPF, selfie da verificação e histórico de transações seguem outra regra. A legislação de apostas e de prevenção à lavagem de dinheiro obriga o operador a mantê-los pelo período legal. Exclusão total, portanto, não existe.
O art. 16 da LGPD permite manter dados para cumprir obrigação legal ou regulatória. No mercado regulado isso cobre identificação do titular, depósitos e saques via Pix e registros de jogo. Esses dados ficam bloqueados para marketing e só servem a fiscalização e auditoria. Com a autoexclusão ativada, o registro fica guardado: sem ele, o bloqueio não teria como reconhecer o seu CPF numa nova tentativa de cadastro.
O consentimento de marketing pode ser retirado a qualquer momento, e a revogação vale daí em diante, sem efeito retroativo. Cookies não essenciais são desativados no painel de preferências de cookies do site. Os essenciais ficam ativos, porque sem eles a sessão e o Novibet login não funcionam.
Depois de entrar na conta do Novibet casino, os dados de contato ficam na área de perfil. Campos ligados à identidade, como nome e CPF, não são editáveis ali, porque a verificação facial e o saque conferem o titular do CPF. Se um campo estiver bloqueado, peça a correção pelo formulário com o assunto de privacidade.
Nome, e-mail, assunto e texto são repassados ao operador da rede de sites, uma pessoa distinta que atua como operador de dados (processador). Depois da entrega, o site não guarda a mensagem.
A transferência tem uma única finalidade: analisar o pedido e respondê-lo.
O endereço IP do remetente não é armazenado. Contra abusos usamos apenas um hash irreversível desse IP.
O formulário não aceita anexos.
Links e contatos escritos no texto da mensagem são ocultados automaticamente por segurança.
As mensagens ficam guardadas por até 180 dias. Depois disso, nome, e-mail e texto são apagados, e resta só estatística anônima: assunto, idioma e data.
O envio exige o seu consentimento expresso, marcado na caixa do formulário.
A exclusão é negada para dados sob obrigação legal de guarda, e o acesso pode ser limitado quando a resposta exporia dados de terceiros ou segredo comercial. A recusa precisa vir com o motivo. Se a resposta não chegar no prazo da política vigente ou não convencer, a reclamação vai para a Autoridade Nacional de Proteção de Dados (ANPD).
