Política de Privacidade 888aa

Controlador dos Dados Pessoais

O controlador dos dados pessoais tratados no âmbito da plataforma 888aa, nos termos do artigo 5º, inciso VI, da LGPD, é a empresa responsável pela operação de 888aa.cam.

Para exercer quaisquer direitos relacionados aos seus dados pessoais ou para contatar nosso Encarregado de Proteção de Dados (DPO), utilize os canais indicados na Cláusula 13 desta Política.

Dados Pessoais Coletados

A 888aa coleta dados pessoais dos usuários nas seguintes categorias e contextos:

2.1. Dados de Cadastro

• Nome completo;
• Data de nascimento;
• CPF (Cadastro de Pessoas Físicas) — identificador principal;
• Endereço de e-mail;
• Endereço residencial completo (logradouro, número, bairro, cidade, estado, CEP);
• Número de telefone celular.

2.2. Dados de Verificação de Identidade (KYC)

• Cópia digital de documento de identidade com foto (RG ou CNH);
• Comprovante de residência recente (emitido nos últimos 90 dias);
• Fotografia selfie com documento de identidade para verificação biométrica facial.

2.3. Dados Financeiros

• Chave Pix associada à conta bancária do usuário;
• Dados da instituição financeira para processamento de TED/DOC;
• Histórico de depósitos, saques e transações na plataforma;
• Informações de cartão de crédito (processadas por parceiros de pagamento com certificação PCI DSS — não armazenamos o número completo do cartão).

2.4. Dados de Uso e Navegação

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Histórico de sessões, jogos e apostas realizadas na plataforma;
• Dados de cookies e tecnologias similares de rastreamento (veja Cláusula 6);
• Logs de acesso, conforme exigido pelo Marco Civil da Internet (Lei 12.965/2014).

2.5. Dados de Comunicação

• Conteúdo de mensagens trocadas com o suporte ao cliente via chat ao vivo, WhatsApp, Telegram ou e-mail;
• Preferências de comunicação declaradas pelo usuário.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 888aa são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de contas, processamento de depósitos e saques, oferecimento dos jogos e apostas disponíveis na plataforma;
• Verificação de identidade (KYC): confirmação da maioridade (18+) e identidade dos usuários, prevenção de contas duplicadas e atendimento às obrigações legais regulatórias;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações suspeitas, cumprimento das normas de PLD/FT (Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo) conforme Lei 9.613/1998;
• Atendimento ao cliente: resolução de dúvidas, reclamações e solicitações de suporte;
• Comunicações operacionais: notificações sobre a conta, alterações nos serviços, atualizações de segurança e comunicações obrigatórias;
• Marketing direto (somente com consentimento prévio): envio de promoções, bônus e novidades da plataforma — o usuário pode revogar esse consentimento a qualquer momento;
• Melhoria dos serviços: análise de uso para aprimorar a experiência do usuário, desempenho da plataforma e desenvolvimento de novos recursos;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, guarda de registros de acesso conforme Marco Civil da Internet e demais obrigações legais aplicáveis.

Base Legal para o Tratamento

O tratamento de dados pessoais pela 888aa fundamenta-se nas seguintes bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pelas leis aplicáveis à operação, incluindo normas da SPA, da Receita Federal, do COAF e da ANPD;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e o uso de cookies não essenciais — o consentimento é livre, informado e revogável;
• Legítimo interesse (art. 7º, IX): para finalidades de prevenção a fraudes, melhoria dos serviços e segurança da plataforma, quando não houver prevalência dos interesses do titular sobre os interesses legítimos da 888aa.

Compartilhamento de Dados com Terceiros

A 888aa não vende nem aluga dados pessoais dos seus usuários a terceiros. O compartilhamento de dados ocorre somente nas seguintes situações e com as seguintes categorias de destinatários:

• Provedores de pagamento: instituições financeiras e intermediadores de pagamento (como processadores Pix, Mercado Pago, PicPay, bandeiras de cartão) para processar depósitos e saques — esses provedores são contratualmente obrigados a proteger os dados;
• Provedores de jogos: estúdios e fornecedores de jogos (como Pragmatic Play, PG Soft, Evolution Gaming) que precisam de dados mínimos de sessão para funcionar — não recebem dados de identificação pessoal;
• Provedores de KYC e antifraude: serviços especializados na verificação de identidade e análise de risco — contratualmente vinculados às mesmas obrigações de proteção de dados da 888aa;
• Autoridades públicas: quando exigido por lei, ordem judicial ou requisição de órgão regulador competente (SPA, Receita Federal, COAF, ANPD, Ministério Público, etc.);
• Prestadores de serviços de TI: provedores de hospedagem, segurança cibernética e infraestrutura — atuam como operadores de dados sob instrução da 888aa.

Cookies e Tecnologias de Rastreamento

A plataforma 888aa utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir a segurança das sessões e analisar o desempenho da plataforma. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento da plataforma (autenticação, manutenção de sessão, segurança). Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários navegam na plataforma, permitindo-nos identificar áreas de melhoria;
• Cookies de funcionalidade: lembram preferências do usuário (como idioma e configurações de exibição) para personalizar a experiência;
• Cookies de marketing (somente com consentimento): utilizados para apresentar conteúdo relevante e medir a eficácia de comunicações — podem ser recusados sem impacto no funcionamento básico da plataforma.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A recusa de cookies não essenciais não afeta o acesso aos serviços principais da 888aa.

Segurança e Proteção dos Dados

A 888aa adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acessos não autorizados, perdas, alterações, divulgações indevidas e destruição. As principais medidas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Criptografia em repouso para dados sensíveis armazenados nos bancos de dados da plataforma;
• Controle de acesso baseado em funções — somente colaboradores com necessidade operacional legítima têm acesso a dados pessoais de usuários;
• Monitoramento contínuo de atividades suspeitas nos sistemas da plataforma;
• Testes regulares de segurança, incluindo análises de vulnerabilidades e testes de penetração;
• Backups criptografados armazenados em locais geograficamente distintos.

Em caso de incidente de segurança que envolva dados pessoais e que possa acarretar risco ou dano relevante aos titulares, a 888aa notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os usuários afetados dentro dos prazos estabelecidos pela LGPD.

Prazo de Retenção dos Dados

Os dados pessoais dos usuários são retidos pelo prazo necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos mínimos estabelecidos pela legislação aplicável:

• Dados de cadastro e KYC: pelo prazo de vigência da conta e por, no mínimo, 5 (cinco) anos após o encerramento — conforme exigência das normas de PLD/FT;
• Registros de transações financeiras: 5 (cinco) anos, conforme exigência do COAF e da Receita Federal;
• Logs de acesso: 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), podendo ser estendidos por determinação judicial;
• Dados de comunicação com o suporte: 2 (dois) anos após o encerramento do atendimento;
• Dados de cookies não essenciais: conforme o prazo de validade definido para cada cookie, geralmente de 30 (trinta) dias a 1 (um) ano.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível, ou anonimizados de modo que não possam ser associados ao titular.

Seus Direitos como Titular dos Dados (LGPD)

Nos termos dos artigos 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais tratados pela 888aa:

Para exercer qualquer um desses direitos, envie sua solicitação para [email protected] com o assunto "Direitos LGPD" e o número do seu CPF para verificação de identidade. Responderemos no prazo indicado acima.

Se você acreditar que seus direitos foram violados, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), conforme o artigo 55-A da LGPD.

Proteção de Dados de Menores de Idade

Se você é responsável legal por uma criança ou adolescente e acredita que seus dados foram enviados à plataforma sem sua autorização, entre em contato imediatamente com o nosso DPO pelos canais indicados na Cláusula 13 desta Política.

Transferência Internacional de Dados

Em decorrência do uso de provedores de tecnologia e serviços de nuvem, alguns dados pessoais podem ser processados ou armazenados em servidores localizados fora do território brasileiro. Quando isso ocorre, a 888aa adota as seguintes salvaguardas:

• Transferências somente para países com nível adequado de proteção reconhecido pela ANPD, ou;
• Celebração de cláusulas contratuais padrão de proteção de dados com os destinatários internacionais, garantindo nível de proteção equivalente ao da LGPD;
• Uso de provedores de nuvem que possuem certificações de segurança reconhecidas internacionalmente (ISO 27001, SOC 2 Type II).

Alterações desta Política de Privacidade

A 888aa reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços, na legislação aplicável ou nas práticas de tratamento de dados. Toda alteração relevante será comunicada aos usuários por:

• Notificação no e-mail cadastrado, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor da nova versão;
• Publicação da nova versão com data de vigência atualizada nesta página;
• Aviso em destaque na plataforma durante o período de transição.

A continuidade do uso da plataforma após a entrada em vigor de uma nova versão implica a aceitação tácita das alterações. Caso não concorde com as modificações, o usuário pode encerrar sua conta e solicitar a portabilidade ou eliminação de seus dados.

Contato, DPO e Canal de Privacidade

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar qualquer questão relacionada à privacidade, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelos seguintes canais:

• E-mail do DPO: [email protected] (assunto: "Privacidade / LGPD")
• WhatsApp: +55 11 4002-8922 (somente mensagens de texto — não é link)
• Chat ao Vivo: disponível na plataforma 24 horas por dia
• Telegram: @888aa_suporte

Atendimento via e-mail: prazo de resposta de até 15 dias úteis para solicitações relacionadas a direitos de titulares de dados, conforme exigido pela LGPD. Atendimento geral via chat e WhatsApp: seg–dom, das 8h às 22h (Horário de Brasília).