Política de Privacidade
Como a XGAMBET (XGB) trata dados pessoais — fornecedora de plataforma B2B
30 de setembro de 2026 · v2.3
0. Quem somos
“XGB” / “nós” significa a XGAMBET (XGB), empresa registrada na República de Chipre (Cyprus), e suas afiliadas (affiliates), incluindo o trabalho conjunto com equipes em vários países para pesquisa e desenvolvimento de software de iGaming platform.
Para os dados pessoais coletados por meio de https://xgb.app e dos sites de marketing relacionados que operamos, a XGB atua como data controller, salvo indicação em contrário abaixo.
1. Escopo desta Política
Esta Política abrange três situações. Leia a parte que se aplica a você:
- Visitantes do site — pessoas que acessam o xgb.app, abrem o Livechat, preenchem formulários de demonstração/contato ou interagem com nosso site de marketing
- Contas de Clientes B2B — operadores e colaboradores autorizados que usam o back office da plataforma XGB, APIs ou suporte conforme um Order Form
- Jogadores finais — pessoas que jogam em um site de marca do Cliente. Nesse caso, normalmente o Cliente é o data controller e a XGB trata os dados dos jogadores como processor, conforme as instruções do Cliente e o DPA ou Order Form (se houver)
Se você é jogador final, entre em contato com o operador do site que utiliza. A XGB não pode atender pedidos de exercício de direitos dos jogadores em nome da marca do Cliente na condição de controller.
2. Legislação aplicável
Elaboramos esta Política em conformidade com o General Data Protection Regulation (GDPR) da União Europeia e com a legislação de Chipre, onde a XGB está registrada.
Se você ou sua empresa estiverem em outro país, também consideramos as demais leis de proteção de dados aplicáveis a essa relação.
3. Dados que podemos coletar
Dependendo de como você entra em contato conosco, podemos tratar:
- Dados de identificação e contato — nome, e-mail, telefone, empresa, cargo, IDs de mensageiros que você informar
- Conteúdo comercial e solicitações — pedidos de demonstração, dúvidas sobre planos de serviço, históricos de chat, arquivos que você enviar
- Dados de conta e técnicos (Clientes) — identificadores de acesso, metadados de função/permissões, logs de uso da API, eventos de segurança
- Dados de dispositivo e de uso — IP, tipo de navegador/dispositivo, páginas acessadas, localização aproximada derivada do IP, identificadores de cookies ou tecnologias semelhantes
- Dados de segurança e antiabuso — resultados de CAPTCHA/Turnstile, sinais de limite de requisições, indicadores de fraude ou uso anormal
4. Finalidades e bases legais
Tratamos dados pessoais somente para as finalidades declaradas, por exemplo:
- Responder a solicitações de vendas, demonstração e suporte iniciadas por você — etapas pré-contratuais / interesse legítimo em responder a demandas B2B
- Fornecer e manter a segurança do site e da plataforma (hospedagem, prevenção de abuso, resolução de problemas) — interesse legítimo / contrato
- Operar o Livechat e as ferramentas de suporte relacionadas para responder a você — etapas pré-contratuais / interesse legítimo
- Entender o uso do site de forma agregada (analytics por meio de ferramentas como Google Tag Manager / Google Analytics) para melhorar conteúdo e estabilidade — após o seu consentimento no banner de cookies; usamos o Google Consent Mode v2 com analytics negado por padrão até a aceitação (ver Política de Cookies)
- Cumprir a legislação, fazer valer acordos ou constituir/defender pretensões jurídicas — obrigação legal / interesse legítimo
5. Comunicações de marketing
Por padrão, não enviamos newsletters de produto nem campanhas promocionais automatizadas. Entramos em contato sobre temas que você solicitou (demonstração, plano de serviço, suporte) ou que sejam necessários para executar um contrato.
6. Compartilhamento e prestadores de serviço
Não vendemos dados pessoais. Podemos compartilhar dados com as categorias de prestadores que nos ajudam a operar o site e os serviços, sob contratos que limitam o uso dos dados:
- Hospedagem, CDN e infraestrutura
- Livechat / sistemas de mensageria com clientes
- Analytics e gerenciamento de tags
- Segurança e proteção contra bots
- Assessores profissionais (jurídico, contábil, compliance) quando necessário
- Autoridades públicas quando exigido por lei
Os prestadores podem estar dentro ou fora do Espaço Econômico Europeu (EEA). Você pode solicitar a lista completa dos prestadores atuais pelo Livechat ou por contact@xgb.app.
7. Transferências internacionais
Como atuamos em vários mercados e utilizamos provedores de cloud, os dados pessoais podem ser transferidos para países fora de Chipre / do EEA, ou acessados a partir deles.
Quando o GDPR se aplica, adotamos salvaguardas adequadas, como decisões de adequação da Comissão Europeia ou Standard Contractual Clauses (SCCs), em conjunto com medidas contratuais e técnicas.
8. Prazo de retenção
Mantemos os dados pessoais apenas pelo tempo necessário às finalidades desta Política, ou por mais tempo quando houver obrigação legal, contábil ou relacionada a litígios. Quando deixam de ser necessários, excluímos ou anonimizamos os dados na medida do possível.
9. Segurança
Aplicamos medidas técnicas e organizacionais adequadas ao risco, incluindo criptografia em trânsito (HTTPS/TLS), controles de acesso e monitoramento. Nenhum método de transmissão ou armazenamento é totalmente seguro; proteja também suas próprias credenciais e dispositivos.
10. Seus direitos
Sob o GDPR e outras leis aplicáveis, você pode ter direito a:
- Acessar os dados pessoais que mantemos sobre você
- Corrigir dados imprecisos
- Excluir dados nos casos permitidos pela lei
- Restringir ou se opor a determinados tratamentos
- Solicitar os dados em formato portável quando aplicável
- Retirar o consentimento quando o tratamento se baseia em consentimento (sem afetar o tratamento lícito realizado antes disso)
- Apresentar reclamação a uma supervisory authority, em especial no Estado-Membro da UE onde você reside, trabalha ou onde ocorreu a suposta infração
Para exercer esses direitos quanto a dados do site ou de contas B2B em que somos controller, fale conosco pelo Livechat no xgb.app ou pelo e-mail privacy@xgb.app (ou contact@xgb.app). Podemos precisar confirmar sua identidade antes de responder.
11. Crianças
Nosso site e nossos serviços são voltados a operadores empresariais, não a crianças. Não coletamos intencionalmente dados pessoais de crianças para marketing da plataforma.
12. Alterações
Podemos atualizar esta Política publicando uma nova versão nesta página. A data de “última atualização” e o número de versão mudarão. Alterações relevantes também podem ser destacadas no site.
13. Contato
Dúvidas sobre esta Política ou pedidos de titulares de dados:
- Livechat em https://xgb.app (tema: Privacy / Legal)
- E-mail (privacidade / direitos sobre dados): privacy@xgb.app
- E-mail (geral): contact@xgb.app
- Reuniões presenciais: primeiro agende pelo Livechat ou por e-mail para o país correspondente; em seguida enviaremos um convite para o nosso Office