Política de privacidade

Atualizado em 08/10/2026.

O que a Explosiva Bet guarda sobre você, para quê, com quem divide, por quanto tempo e como pedir para ver, corrigir ou apagar. Cada item descreve o que o site faz hoje. Vale junto com os Termos de uso.

Quem cuida dos seus dados

A Explosiva Bet, que opera o site, decide o que é guardado e para quê. Para qualquer pedido sobre os seus dados, use o chat de suporte, no balão do canto da tela, depois de entrar na conta.

O que guardamos e para quê

• Cadastro: nome, CPF, data de nascimento, e-mail, celular e senha. Servem para saber quem você é, conferir que tem 18 anos ou mais, manter uma conta por pessoa e mandar o saque para uma chave sua. A senha fica guardada embaralhada: ninguém da equipe consegue ler.
• Chave Pix do saque: o tipo e a chave que você cadastrar (CPF, e-mail, celular ou aleatória), a chave usada em cada saque e a data e o IP de cada troca. Servem para mandar o saque e para a equipe conferir que a chave é sua.
• Foto de perfil, se você puser uma: aparece só para você e para a equipe, nunca no ranking. Ao trocar ou remover a foto, a anterior é apagada do servidor.
• Documentos da verificação: frente e verso do documento, a selfie e o que foi lido deles (CPF, resultado e motivo). Servem para confirmar a sua identidade e a sua idade antes do saque.
• Dinheiro e jogo: depósitos, saques, cada rodada (jogo, aposta e prêmio), bônus e extrato. Servem para a carteira funcionar, para os seus limites e para as promoções.
• Acesso e aparelho: o endereço de internet (IP) e o navegador de cada entrada, as tentativas de entrar (o e-mail ou CPF digitado e o IP), um código que marca o aparelho, um resumo do aparelho (calculado no navegador, só com a conta aberta ou na página de cadastro, a partir do tamanho da tela, da tela de toque, do processador, da memória, da plataforma, do fuso, do idioma, da placa de vídeo e da medida de um texto desenhado pelo navegador; só o resumo sai do aparelho, não esses dados) e, se você usa o app, o dia em que instalou e quando abriu pelo ícone. Servem para proteger a sua conta, frear quem tenta adivinhar senha, achar a mesma pessoa com várias contas (é uma conta por pessoa) e saber quantos jogadores usam o app.
• De onde você veio: se chegou por um link de anúncio ou de parceiro, guardamos os dados do link (fonte, campanha e o tipo de anúncio, como Facebook, Google, TikTok ou Kwai), a primeira página aberta e o site de onde veio. Serve para saber quais anúncios e parceiros trazem jogadores. Quem digitou o endereço não tem esse registro.
• Chat de suporte: as suas mensagens, as do robô e as da equipe, e os chamados. Servem para atender você e lembrar a conversa.
• Contato: os seus aceites de propaganda por canal (com o texto aceito, a data e o IP), os avisos do sino, uma cópia de cada e-mail que o site manda e os aparelhos que aceitaram notificações (até 5 por pessoa). Servem para mandar só o que você aceitou e provar esse aceite. A caixa de novidades do cadastro vem desmarcada.
• Jogo responsável: os seus limites, pausas e autoexclusões. Servem para fazer valer o que você pediu.
• Sinais de risco e de proteção: marcas automáticas de possível fraude e de jogo problemático, e uma nota de risco, vistas só pela equipe. Marca de jogo problemático não bloqueia nada: ela tira você de toda propaganda.
• Afiliados: de quem é afiliado, também o nome público, o canal de divulgação, a chave Pix, o endereço de aviso (postback) e o IP do pedido.

Uso de inteligência artificial

Algumas tarefas usam o Claude, da empresa Anthropic. Com a IA desligada, nada disso sai do servidor.

• Verificação: as fotos da frente e do verso do documento vão para o Claude, que lê o CPF, o nome e a data de nascimento. A selfie não vai. O programa nunca recusa ninguém: o que não confere fica para uma pessoa da equipe.
• Chat de suporte: quando o robô não tem resposta pronta, a sua pergunta vai para o Claude junto com as últimas mensagens da conversa, o seu primeiro nome, a situação da verificação, os saldos, o último depósito e os saques recentes. CPF, e-mail e celular não vão, a não ser que você escreva no chat.
• Equipe de risco: o Claude recebe só números e códigos dos sinais de risco, para resumir o caso em 3 linhas. Nenhum dado pessoal.

Com quem dividimos

Os seus dados só saem do servidor da Explosiva para estas empresas, cada uma com o que precisa para a sua parte:

• cajuPay (pagamentos por Pix): nome, CPF, e-mail, celular e valor de cada depósito, para gerar a cobrança. Ela avisa a Explosiva quando o Pix é pago, contestado ou devolvido.
• Playfiver e estúdios de jogos: um código da sua conta (sem nome, CPF ou e-mail), o saldo e cada aposta e prêmio. O jogo abre numa janela do estúdio, que recebe os dados de qualquer conexão, como IP e navegador.
• Anthropic (Claude): o que está em "Uso de inteligência artificial", acima.
• Resend (envio de e-mail): o seu e-mail, o seu primeiro nome e o texto da mensagem. Sai o link de nova senha, o aviso de troca do e-mail (para o e-mail antigo) e da chave Pix e, só com o seu aceite, as promoções.
• Jefrei (sistema de mensagens usado pela casa): só se você aceitar SMS ou WhatsApp, recebe o seu celular, o seu primeiro nome e o texto, e entrega a mensagem. Os avisos internos para a equipe também passam por ele, com um código curto da conta e nunca com nome, CPF, e-mail ou chave Pix.
• Serviço de notificações do navegador (Google, Apple, Mozilla ou outro, conforme o aparelho): só se você ligar as notificações. A mensagem vai cifrada: só o seu aparelho lê.
• Meta (Facebook e Instagram, anúncios): só se você aceitar os cookies de anúncio e só enquanto a casa estiver anunciando. Recebe o cadastro, o Pix gerado, o depósito pago e o primeiro depósito (com o valor), os cookies do pixel dela, o id do clique do anúncio, o seu endereço IP, o nome do navegador e o seu e-mail, celular, nome, data de nascimento, estado, CPF e número da conta em código (hash SHA-256), para ligar o cadastro ao anúncio e não contar duas vezes. Nada disso em claro, e nunca o saldo.
• TikTok (anúncios): nas mesmas condições, recebe o cadastro, o Pix gerado e o depósito pago (com o valor), o id do clique do anúncio, o seu endereço IP, o nome do navegador e o seu e-mail, celular e CPF em código (hash SHA-256). Nada disso em claro, e nunca o saldo.
• Utmify (ferramenta que liga cada venda ao anúncio): nas mesmas condições, recebe cada Pix gerado e pago com o valor, o seu nome, e-mail, celular e endereço IP e os dados do link do anúncio.
• Google Ads (anúncios): nas mesmas condições, a tag do Google carrega no navegador, com os cookies dela (como _gcl_au), e recebe o cadastro e o depósito pago (com o valor e o código do evento, o mesmo que vai à Meta, para não contar duas vezes). Nenhum dado pessoal: nem nome, e-mail, celular ou CPF, nem em código. A casa também pode mandar ao Google, num arquivo, o id do clique do anúncio do Google (gclid, gbraid ou wbraid) com a hora e o valor do depósito ou a hora do cadastro, também sem nome, e-mail ou telefone.
• Rastreador do afiliado: se você chegou pelo link de um afiliado, o rastreador dele recebe os avisos de cadastro, primeiro depósito e CPA com um código que não identifica você, sem nome, CPF, e-mail, telefone ou valor depositado.
• Pixels do parceiro de divulgação (afiliado): se você chegou pelo link de um afiliado e aceitar os cookies de anúncio, os pixels de anúncio da conta dele (Meta, TikTok, Kwai ou Google Ads) também carregam, veem as páginas que você abre no site (sem o número do Pix) e recebem só os eventos que ele marcou (cadastro, primeiro depósito, depósito pago ou, na Meta e no TikTok, CPA), com o valor. Os da Meta e do TikTok recebem também, pelo navegador e pelo servidor, o seu e-mail e celular em código (hash SHA-256) e um código do cadastro que não identifica você; pelo servidor vão ainda os cookies e o id do clique da própria plataforma (_fbp e _fbc da Meta, ttclid do TikTok) e, à Meta, o nome do navegador. Nunca nome, CPF, nascimento, estado, endereço IP ou o número do Pix.
• Hospedagem: o site, o banco de dados e os documentos ficam num servidor contratado, com cópias de segurança.

Cookies e dados no navegador

• Login: mantém você conectado. Dura até 7 dias e se renova enquanto você usa o site.
• Aparelho: um código sorteado que marca o aparelho, por 1 ano. Serve para a segurança da conta e para achar multiconta.
• Origem: os dados do link de anúncio, por 30 dias. Vão para o cadastro se você criar a conta nesse prazo.
• Pix aberto: o número do Pix que você está pagando, por 24 horas, só na página do depósito. Assim o número não fica no endereço da página.
• Convite e afiliado: o código do link de quem indicou você, por 30 dias.
• O navegador também guarda escolhas simples, como o menu aberto ou o convite do app já visto. Isso fica só no seu aparelho.
• Anúncios (só se você aceitar): quando a casa está anunciando, o site pergunta se você aceita os cookies e as ferramentas de anúncio: Meta (Facebook e Instagram), TikTok, Kwai, Google Ads e Utmify, da casa e, se você chegou pelo link de um afiliado, também os pixels de anúncio dele (acima). Com o seu aceite, os pixels ligados carregam (com os cookies deles, como _fbp e _fbc da Meta), veem as páginas que você abre no site e recebem o cadastro, o Pix gerado, o depósito pago e, na Meta e no Kwai, o primeiro depósito. Os da Meta e do TikTok recebem também o seu e-mail, celular e CPF em código (hash SHA-256), que a plataforma usa para achar a mesma pessoa, nunca em claro; o do Kwai não recebe dado pessoal. O servidor manda esses eventos à Meta e ao TikTok (o primeiro depósito só à Meta), com o seu endereço IP e o nome do navegador, e à Meta também o nome, a data de nascimento e o estado, em código; o Kwai recebe só pelo navegador. A Utmify (ferramenta que liga cada venda ao anúncio) recebe cada Pix gerado e pago com nome, e-mail, celular, IP e os dados do link do anúncio. Na sua conta fica guardado, enquanto ela existir, o que o pixel tinha no cadastro (os cookies _fbp e _fbc, o navegador, o IP) e o id do clique do anúncio. Serve para a casa saber qual anúncio trouxe você. Sem o aceite, nada disso carrega e nada é enviado; se você aceitou e depois recusar, o servidor para de mandar. Quem está em pausa, autoexcluído ou marcado pela proteção fica fora mesmo aceitando. A sua escolha fica num cookie por 180 dias e vale para o texto do aviso que você viu: se o aviso mudar, o site pergunta de novo. Você troca aqui:

• Contagem de visitas: o próprio site conta as visitas sem cookie. Usa o endereço IP e o nome do navegador para fazer um resumo que muda todo dia e é apagado no dia seguinte; ficam só os totais (quantas visitas, quais páginas e de onde vieram).
• Fora essas, o site não usa outra ferramenta de medição de outras empresas. A janela do jogo é do estúdio e pode ter cookies dele.

Por quanto tempo guardamos

• Os dados ficam guardados enquanto a sua conta existir. Hoje o site não apaga dados sozinho depois de um prazo.
• Algumas coisas vencem sozinhas: o link de nova senha vale 1 hora, o login vence depois de 7 dias sem uso e os cookies de origem, convite e afiliado, em 30 dias.
• Pausa, autoexclusão e lista de bloqueio não apagam a conta: os dados continuam guardados.
• Pedido de exclusão é feito pelo chat de suporte e atendido por uma pessoa da equipe (veja abaixo).

Como protegemos

• Os documentos ficam numa pasta do servidor fora da parte pública do site. Só abre quem cuida da verificação ou administra o site, e cada abertura fica registrada.
• Quem é da equipe entra com senha e código de verificação em 2 etapas. Nas listas do painel, CPF, e-mail e celular aparecem mascarados.
• As ações da equipe no painel ficam registradas, com quem fez e quando.
• Nenhuma decisão contra você é tomada só por máquina: bloquear a conta, recusar documento ou saque e tirar saldo é sempre decisão de uma pessoa. As exceções são o Pix de depósito contestado ou devolvido, que trava o saque até a equipe conferir, e o cadastro, que é recusado na hora quando o aparelho já tem uma conta na mesma rede (é uma conta por pessoa).

Seus direitos e como pedir

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir:

• Acesso: ver o que guardamos. Uma parte já está em Conta, Meus dados, no Extrato e em Minhas apostas.
• Correção: o celular e o e-mail você troca em Conta, Meus dados (o e-mail pede a sua senha). Nome, CPF e data de nascimento são corrigidos por uma pessoa da equipe, pelo chat.
• Exclusão: apagar os seus dados.
• Portabilidade: receber uma cópia dos seus dados para levar a outro lugar.
• Revogação: retirar um aceite. Para propaganda é na hora: em Conta, Preferências de contato, pelo link de sair de cada e-mail, respondendo SAIR no SMS ou PARAR no WhatsApp. As notificações do celular se desligam em Conta, Avisos.

Para acesso completo, exclusão, portabilidade ou qualquer outro pedido, abra o chat de suporte, escreva que quer falar com uma pessoa e diga o que precisa. O robô chama a equipe na hora, e uma pessoa responde ali mesmo.

Mudanças nesta política

Quando esta política mudar, a data no topo da página muda junto.