Stake Brasil política de privacidade e proteção de dados

A plataforma Stake opera sob rigorosos princípios de transparência e segurança no tratamento de informações pessoais, alinhando suas operações aos padrões estabelecidos pelo Regulamento Geral de Proteção de Dados (GDPR) e às diretrizes internacionais de privacidade digital. Todo o processamento de dados é conduzido exclusivamente para fins operacionais legítimos, garantindo a confidencialidade e integridade das informações coletadas.

Aspectos fundamentais da coleta de dados

A estrutura de coleta de informações foi desenvolvida com absoluta transparência operacional, segmentando os dados em categorias funcionais específicas para o correto processamento regulatório.

Categoria de dados	finalidade da coleta	nota explicativa
Informações pessoais	execução de verificação regulatória de identidade	nome completo e endereço de e-mail verificado são processados estritamente para conformidade KYC
Telemetria técnica	otimização de parâmetros de renderização da interface	endereços IP e cookies operacionais do navegador são armazenados de forma criptografada e isolada
Dados do registro financeiro	manutenção de históricos de transação e auditoria contábil	logs de depósitos e saques são retidos exclusivamente para prevenção de fraudes e conformidade AML

Todos os repositórios de dados são protegidos por camadas de criptografia SSL/TLS e armazenados em ambientes sandboxados, processados exclusivamente para segurança da infraestrutura e cumprimento de obrigações regulatórias de combate à lavagem de dinheiro (AML) e verificação de identidade (KYC). O sistema não realiza qualquer forma de retenção desprotegida ou transmissão não criptografada de informações sensíveis.

Finalidades do processamento de dados

O tratamento das informações coletadas obedece estritamente aos seguintes objetivos operacionais legítimos:

Garantir o acesso seguro e autenticado à plataforma através de protocolos de verificação de identidade
Executar processos obrigatórios de verificação Know Your Customer (KYC) conforme exigências regulatórias internacionais
Manter a arquitetura de segurança de transações financeiras e processar operações de depósito e saque
Monitorar e prevenir atividades fraudulentas, vetores de multi-contabilização e violações de termos operacionais
Otimizar funcionalidades nativas de personalização de serviços e preferências de interface do usuário
Cumprir obrigações legais e responder a solicitações de autoridades regulatórias competentes
Processar comunicações de suporte ao cliente e resolver disputas operacionais

Transmissão de dados a terceiros

A transferência de informações pessoais para entidades externas ocorre exclusivamente sob parâmetros restritos e fundamentados em necessidade operacional legítima. O compartilhamento de dados é permitido somente com provedores de software certificados e gateways de sistemas de pagamento integrados, limitando-se rigorosamente às informações necessárias para processar transações de registro contábil padrão e carregar conteúdo de jogos. É expressamente proibida a venda, comercialização ou cessão de registros pessoais de usuários para empresas de marketing externas, redes de publicidade ou terceiros não autorizados.

Segurança e tecnologias de criptografia

A infraestrutura de segurança criptográfica e as defesas físicas de servidor foram projetadas para proteger o ecossistema contra acessos não autorizados e violações de dados. A plataforma Stake implementa chaves de criptografia SSL/TLS de padrão industrial em todas as camadas de comunicação entre dispositivos de usuários e servidores centrais, complementadas por firewalls de monitoramento de rede que operam em tempo real. A confidencialidade e proteção de dados representam a prioridade operacional suprema da plataforma, com auditorias contínuas de segurança e testes de penetração realizados periodicamente para identificar e neutralizar vulnerabilidades potenciais antes de qualquer exploração maliciosa.

Direitos dos titulares de dados sob o GDPR

Em conformidade com os marcos legais internacionais de privacidade, os titulares de dados dispõem dos seguintes direitos estatutários:

Direito de acesso: obtenção de cópias completas dos dados pessoais armazenados nos sistemas da plataforma
Direito de retificação: correção de registros desatualizados, incompletos ou incorretos mantidos nos bancos de dados
Direito ao apagamento: também conhecido como "direito ao esquecimento", permite a solicitação de exclusão permanente de informações pessoais
Direito de restringir o processamento: limitação temporária ou permanente do uso de dados pessoais para finalidades específicas
Direito à portabilidade de dados: recebimento de informações pessoais em formato estruturado e legível por máquina para transferência a outro controlador
Direito de oposição: contestação do processamento de dados pessoais baseado em interesses legítimos ou para fins de marketing direto

Retenção e exclusão de dados

Os períodos de retenção de informações pessoais são determinados exclusivamente pelas obrigações regulatórias aplicáveis e pelos requisitos operacionais mínimos necessários. Dados de verificação de identidade (KYC) e históricos de transações financeiras são mantidos pelo prazo legal exigido pelas autoridades de combate à lavagem de dinheiro, tipicamente entre 5–7 anos após o encerramento da conta. Informações técnicas de telemetria e cookies operacionais são automaticamente expurgadas dos sistemas após 12–24 meses de inatividade. Solicitações formais de exclusão antecipada de dados são processadas dentro de 30 dias úteis, exceto quando a retenção for legalmente obrigatória.

Cookies e tecnologias de rastreamento

A plataforma utiliza cookies estritamente essenciais para garantir a funcionalidade técnica do sistema de autenticação, gerenciamento de sessões ativas e preferências de interface. Cookies analíticos de terceiros são empregados exclusivamente para monitorar métricas agregadas de desempenho técnico, sem identificação individual de usuários. O consentimento explícito é solicitado antes da ativação de cookies não essenciais, e os titulares de dados podem revogar permissões a qualquer momento através das configurações do navegador ou do painel de preferências de privacidade disponível na conta de jogador.

Transferências internacionais de dados

Devido à natureza internacional da infraestrutura de servidores e provedores de software integrados, determinadas informações pessoais podem ser transferidas e processadas em jurisdições fora do país de residência do titular. Todas as transferências internacionais de dados são executadas sob cláusulas contratuais padrão aprovadas pela Comissão Europeia ou através de mecanismos equivalentes de proteção, garantindo que os dados recebam nível de segurança equivalente ao exigido pelo GDPR, independentemente da localização geográfica dos servidores de destino.

Contato e exercício de direitos

Solicitações relacionadas ao exercício de direitos de privacidade, requisições de acesso a dados pessoais, correções de registros ou exclusões podem ser enviadas diretamente para o canal oficial de suporte através do endereço support@stake.com. Todas as solicitações formais são processadas e respondidas dentro do prazo máximo de 30 dias corridos, conforme estipulado pelas regulamentações de proteção de dados aplicáveis. Para questões específicas relacionadas à conformidade com o GDPR ou disputas não resolvidas, os titulares de dados têm o direito de apresentar reclamações formais junto à autoridade supervisora de proteção de dados competente em sua jurisdição.

Proteção de dados de menores de idade

A plataforma Stake impõe uma política de tolerância zero quanto ao processamento de dados de indivíduos menores de 18 anos. O cadastro na plataforma é estritamente proibido para menores, e verificações obrigatórias de idade são implementadas durante o processo de registro e em auditorias periódicas subsequentes. Caso seja identificada inadvertidamente a presença de dados pessoais de menores nos sistemas, as informações são imediatamente excluídas de forma permanente e irreversível, sem necessidade de notificação prévia.

Atualizações da política de privacidade

A presente política de privacidade pode ser revisada periodicamente para refletir mudanças em práticas operacionais, atualizações regulatórias ou melhorias na infraestrutura de segurança. Alterações materiais que afetem significativamente os direitos dos titulares de dados serão comunicadas através de notificação por e-mail ou aviso destacado na interface principal da plataforma com antecedência mínima de 30 dias antes da entrada em vigor. O uso continuado dos serviços após a publicação de uma versão atualizada da política constitui aceitação tácita dos novos termos.