Ipinaliliwanag ng pahinang ito kung paano ang site br loterias humahawak ng personal na datos sa web environment na kinilala bilang /pagkapribado/. Kapag ang natanggap na materyal ay hindi nagdala ng mapapatunayang katotohanan, ang punto ay minamarkahan para sa pagsusuri.
O br loterias pinagsasama ang mga lugar ng pagpaparehistro, account, laro, promosyon, suporta at mga institusyonal na pahina. Sa mga daloy na ito, maaaring iproseso ang ilang datos upang lumikha ng access, panatilihin ang account, iproseso ang mga operasyon, sagutin ang mga pakikipag-ugnayan at itala ang mga teknikal na aktibidad ng site.
Ang hindi lumitaw bilang kumpirmadong katotohanan sa natanggap na materyal ay hindi iniimbento rito. Kung ang field ay nakabinbin, nananatili itong nakabinbin.
Ang pagkolekta ay nakadepende sa daloy na ginagamit ng bisita. Sa isang karaniwang pagpaparehistro, kinukumpirma ng materyal ang presensya ng +55, telepono, password at kumpirmasyon ng password. Hindi nito pinapahintulutang ipalagay ang CPF, petsa ng kapanganakan, bangko, dokumento o tirahan nang hindi lumilitaw ang mga field na ito sa aktuwal na form.
Lumilitaw ang PIX, balanse, deposito at pag-withdraw bilang mga functional na lugar ng site. Ipinapahiwatig nito ang konteksto ng pagproseso, hindi isang saradong listahan ng datos ni ang eksaktong paraan ng pag-iimbak.
Ang paggamit ng datos ay kailangang sumabay sa tunay na tungkulin ng bawat lugar. Sa isang site tulad ng br loterias, maaari itong kabilang ang pagpaparehistro, pagpapatunay ng pagkakakilanlan, pagpapanatili ng account, pagsasagawa ng mga kahilingan ng user, pag-iwas sa pandaraya, serbisyo sa customer, pamamahala ng mga promosyon at operasyonal na komunikasyon.
Kung may mga mensaheng pang-promosyon, ang pagpapadala ay dapat sumunod sa naaangkop na legal na batayan at sa pagpili ng may-ari ng datos kapag hinihingi ito. Ang pahintulot ay hindi iisang batayan para sa lahat. May mga sitwasyon kung saan pinahihintulutan ng LGPD ang iba pang mga palagay, at kailangan itong ilarawan ayon sa bawat kaso.
Binabanggit ng materyal ng platform ang mga lugar tulad ng PIX-1 a PIX-4, bukod pa sa mga screen ng deposito na may mga halagang nasa pagitan ng R$ 10 at R$ 50.000. Ipinapakita nito na may mga daloy ng pananalapi sa site, ngunit hindi nito pinatutunayan kung anong data ang nakaimbak, gaano katagal itong nananatiling naka-save, o kung aling mga tagapamagitan ang kasangkot sa pagproseso.
| Lugar | Ano ang lumalabas sa kapaligiran | Puna sa privacy |
|---|---|---|
| PIX | Mga daloy na pinangalanang PIX-1 hanggang PIX-4 | Walang kumpirmasyon sa kasalukuyang input ng tatanggap, gateway, o partikular na retention. |
| Deposit | Screen na may saklaw na R$ 10 hanggang R$ 50.000 | Hindi napapalitan ng saklaw ng operasyon ang patakaran sa retention o tuntunin sa audit. |
| Balanse / Pag-withdraw | Mga functional na bahagi ng account | Maaaring kabilangan ng transactional data at mga security check, ayon sa aktuwal na daloy. |
Walang sapat na batayan upang igiit ang mga partikular na teknikal na tampok gaya ng buong encryption, regular na backup, 2FA o anumang pamantayan ng sertipikasyon. Dapat ipakita ng patakaran ang tanging mga bagay na talagang ipinatupad.
Bilang praktikal na gabay, dapat panatilihin ng user ang malakas na password, iwasang ibahagi ang mga access code, tiyakin ang opisyal na domain, at magduda sa mga mensaheng humihingi ng data sa labas ng normal na daloy ng site.
Ang deklaradong seguridad na walang patunay ay nagiging hungkag na pangako. Dito, iba ang tuntunin: tanging ang nakumpirma lang ang isinasama.
Maaaring humiling ang data subject ng kumpirmasyon ng pagproseso, access, pagwawasto, anonymization, pagharang, pagbura ng hindi kinakailangan o hindi wastong naprosesong data, portability kapag naaangkop, impormasyon tungkol sa pagbabahagi, at pagsusuri ng mga awtomatikong desisyon, kung mayroon.
Hindi absoluto ang kahilingan sa pagbura. May mga legal na eksepsiyon, gaya ng retention na kinakailangan para sa pagsunod sa legal na obligasyon, pag-iwas sa pandaraya, regular na paggamit ng mga karapatan, at iba pang kasong pinahihintulutan ng LGPD.
Ang tamang channel para sa paggamit ng mga karapatang ito ay ang opisyal na contact na nakapaskil na sa site. Kung may sariling form, kailangan itong banggitin sa pinal na patakaran.
Maaaring gumamit ang site ng cookies at mga katulad na feature upang panatilihin ang session, tandaan ang mga preference, sukatin ang paggamit, at pagandahin ang pag-navigate. Ang natanggap na materyal ay hindi nagbigay ng listahan ng mga kategorya o pangalan ng mga tool ng third party, kaya walang dapat ipalagay tungkol dito.
Ang patakaran sa cookies, kapag mayroon, ay dapat magpaliwanag kung ano ang ginagawa ng bawat cookie, gaano katagal itong aktibo, at kung paano mapapamahalaan ng user ang pag-navigate. Para sa karagdagang detalye, ang angkop na ruta ay /cookies/.
Dapat mangyari lamang ang pagbabahagi kapag may pangangailangang operasyonal, legal na obligasyon, teknikal na suporta, o iba pang sitwasyong tugma sa LGPD. Walang kumpirmasyon sa kasalukuyang input ng mga partikular na partner, provider ng analytics, hosting, antifraud, o paraan ng pagbabayad.
Dahil dito, hindi sinasabi ng bersyong ito na ang site ay “hindi nagbebenta ng data” ni naglilista ng mga third party nang walang patunay. Kailangang ipakita ng pinal na teksto ang aktuwal na operasyon, na may mga mapapatunayang pangalan at layunin.
Hindi ibinigay ang panahon ng retention. Kung wala ang datos na ito, dapat ipakita ng patakaran ang pangkalahatang pamantayan lamang: nakaimbak ang data sa panahong kinakailangan para sa nakasaad na layunin, pagsunod sa legal na obligasyon, depensa sa kaso, at iba pang pinahihintulutang sitwasyon.
Kung may panloob na tuntunin sa pagbura, dapat itong ilathala nang malinaw. Ganoon din para sa mga log, kasaysayan ng transaksyon, at mga rekord na hinihingi ng batas.
Walang kumpirmasyon sa natanggap na materyal ng internasyonal na paglilipat ng data ni ng partikular na mekanismo ng proteksyon. Kung mangyari ito, dapat ipaalam ng pinal na bersyon ng patakaran kung saan pupunta ang data, bakit ito lumalabas ng Brazil, at kung anong safeguard ang ginagamit.
May ruta ang domain para sa app at mobile navigation, ngunit hindi kinukumpirma ng kasalukuyang input kung may native app, PWA, o browser access lamang. Kailangan ng bawat senaryo ng sariling paliwanag.
Kung bubuksan ng user ang site sa cellphone, nananatiling umiiral ang parehong mga tuntunin sa privacy. Kung may naka-install na app, kailangang sabihin ng patakaran kung aling mga permission ang ginagamit at para saan.
Ang inilalarawang operasyon ay nakatuon sa mga adulto sa Brazil. Kung may paghihigpit sa edad, dapat itong lumitaw nang malinaw sa mga tuntunin at sa patakaran. Gayunman, walang sapat na batayan upang igiit ang awtomatikong mekanismo ng pagharang o pagbura nang walang dokumentadong kumpirmasyon.
Ang mga pagbabago sa operasyon, mga tool, mga partner, o mga legal na kinakailangan ay maaaring mangailangan ng rebisyon ng teksto. Dapat ipakita ng patakaran ang petsa ng bisa at ang paraan ng pag-abiso sa user. Dahil hindi pa nakumpirma ang impormasyong ito, nananatili itong bukas sa bersyong ito.
Gamitin ang opisyal na channel na nakapaskil na sa site para sa mga kahilingan, tanong, at mga pakiusap na may kaugnayan sa LGPD. Kung may itinalagang encarregado, kailangang lumitaw ang pangalan at paraan ng contact sa pinal na bersyon ng patakaran.
Opisyal na channel para sa pagbabasa ng patakaran, pagsusuri ng datos, at pag-access sa mga institusyonal na pahina ng site. Para makapag-navigate nang direkta, gamitin ang mga internal na link na available na sa domain.
