Política de Privacidade — 688a

1 Identificação do Controlador de Dados

O controlador dos dados pessoais tratados no âmbito da Plataforma 688a é a empresa operadora responsável pelo website https://688a.cam. Para fins desta Política, o "Controlador" ou "688a" refere-se à entidade legal que toma as decisões sobre o tratamento dos dados pessoais dos Usuários.

O canal oficial de contato para questões relacionadas à privacidade e proteção de dados é o endereço eletrônico [email protected]. Todas as solicitações de titulares de dados serão tratadas com prioridade e respondidas dentro dos prazos previstos pela LGPD.

2 Quais Dados Pessoais Coletamos

A 688a coleta diferentes categorias de dados pessoais conforme a natureza da interação do Usuário com a Plataforma:

2.1 Dados fornecidos diretamente pelo Usuário:

• Nome completo;
• CPF — Cadastro de Pessoas Físicas;
• Data de nascimento;
• Endereço de e-mail;
• Número de telefone celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identidade (RG, CNH ou passaporte) — coletados no processo de KYC;
• Dados bancários e de método de pagamento (chave Pix, dados de cartão parcialmente mascarados, dados de carteira digital);
• Informações de perfil e preferências de conta.

2.2 Dados coletados automaticamente durante o uso:

• Endereço IP e geolocalização aproximada;
• Identificadores de dispositivo (tipo de dispositivo, sistema operacional, versão do navegador);
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, rolagem;
• Registros de transações (depósitos, saques, apostas realizadas, valores, horários);
• Logs de acesso (data, hora, ação realizada);
• Informações de cookies e tecnologias similares (detalhadas na Seção 9).

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade fornecidas por bureaus de crédito ou serviços de validação de CPF;
• Dados de prevenção à fraude fornecidos por parceiros especializados em segurança financeira;
• Informações de listas de pessoas politicamente expostas (PEP) e listas de sanções internacionais, para fins de conformidade com PLD/FT.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 688a são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: registro, autenticação e manutenção do perfil do Usuário na Plataforma;
• Prestação dos serviços: processamento de apostas, jogos, depósitos, saques e demais funcionalidades da plataforma;
• Verificação de identidade (KYC): confirmar a identidade, a maioridade (18+) e a titularidade dos métodos de pagamento dos Usuários;
• Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de transações em cumprimento à regulamentação brasileira e internacional;
• Comunicação com o Usuário: envio de notificações transacionais, respostas ao suporte, comunicados sobre a conta e, com consentimento, comunicações promocionais;
• Personalização da experiência: adaptação do conteúdo e das recomendações de jogos ao perfil do Usuário;
• Análise e melhoria da Plataforma: processamento de dados agregados e anonimizados para aprimorar os serviços;
• Prevenção à fraude e segurança: detecção de comportamentos suspeitos, múltiplas contas e atividades que violem os Termos e Condições;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes, incluindo a SPA (Secretaria de Prêmios e Apostas) e a Receita Federal do Brasil;
• Jogo responsável: monitoramento de padrões de jogo para identificar possíveis comportamentos de risco e oferecer suporte adequado.

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela 688a está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD:

• Consentimento (art. 7º, I): para o envio de comunicações promocionais e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento;
• Execução de contrato (art. 7º, V): para o processamento necessário à prestação dos serviços da 688a, incluindo criação de conta, transações financeiras e suporte;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para KYC, PLD/FT, retenção de registros exigida por autoridades regulatórias e fiscais;
• Legítimo interesse (art. 7º, IX): para prevenção à fraude, segurança da plataforma e melhoria dos serviços, sempre que não sobreponha os direitos e liberdades fundamentais do Usuário;
• Proteção da vida (art. 7º, VII): em situações excepcionais relacionadas ao jogo responsável, quando há indicação de risco grave ao bem-estar do Usuário.

5 Compartilhamento de Dados com Terceiros

A 688a pode compartilhar dados pessoais dos Usuários com terceiros estritamente nas hipóteses abaixo. Em todos os casos, exigimos contratualmente que os destinatários mantenham padrões de segurança e confidencialidade equivalentes aos nossos:

• Provedores de serviços de pagamento: instituições financeiras, processadoras de Pix, Mercado Pago, PicPay e adquirentes de cartão, para viabilizar depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais parceiros, para o funcionamento dos jogos na plataforma — compartilhamento mínimo necessário;
• Serviços de verificação de identidade: bureaus e empresas especializadas em validação de CPF, análise de documentos e biometria;
• Serviços antifraude: empresas de inteligência de risco utilizadas para detectar e prevenir fraudes e lavagem de dinheiro;
• Prestadores de infraestrutura de TI: provedores de nuvem, CDN, hospedagem e suporte técnico, que acessam dados somente para fins operacionais;
• Autoridades governamentais: quando exigido por lei, ordem judicial, requisição da SPA ou outras autoridades regulatórias competentes;
• Auditores e assessores jurídicos: em processos de auditoria, conformidade legal ou defesa em litígios.

A 688a não vende dados pessoais dos seus usuários a terceiros. O compartilhamento para fins de marketing direto por parte de terceiros não ocorre sem o consentimento expresso e específico do Usuário.

6 Transferência Internacional de Dados

Em razão da natureza internacional da operação da 688a e de alguns de seus parceiros tecnológicos, dados pessoais podem ser transferidos para servidores ou parceiros localizados fora do Brasil. Quando isso ocorre, a 688a adota as salvaguardas previstas nos arts. 33 a 36 da LGPD, incluindo:

• Transferência para países com grau de proteção de dados considerado adequado pela Autoridade Nacional de Proteção de Dados (ANPD);
• Celebração de cláusulas contratuais padrão de proteção de dados com os destinatários internacionais;
• Adoção de normas corporativas globais (BCR — Binding Corporate Rules) pelos grupos empresariais destinatários, quando aplicável.

O Usuário pode solicitar informações sobre as transferências internacionais de seus dados entrando em contato com nosso Encarregado de Dados (DPO) pelo canal indicado na Seção 14.

7 Retenção e Exclusão de Dados

A 688a mantém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes critérios:

• Durante a vigência da conta: todos os dados são mantidos enquanto o Usuário possuir uma conta ativa na Plataforma;
• Após o encerramento da conta: dados de transações financeiras, registros de apostas e informações de KYC são retidos por 5 (cinco) anos, conforme exigência da regulamentação brasileira de PLD/FT (Lei 9.613/1998 e normas do COAF);
• Dados fiscais: retidos por 5 anos, conforme Código Tributário Nacional;
• Logs de acesso: retidos por 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de consentimento: retidos pelo período de validade do consentimento mais 5 anos, para fins de comprovação em caso de contestação.

Após o vencimento dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, conforme o processo mais adequado tecnicamente.

8 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante ao Usuário, como titular de dados pessoais, um conjunto robusto de direitos que podem ser exercidos gratuitamente a qualquer momento. A 688a está comprometida em atender todas as solicitações dentro do prazo legal de 15 dias corridos:

9 Cookies e Tecnologias de Rastreamento

A 688a utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da Plataforma, melhorar a experiência do Usuário e realizar análises estatísticas de uso.

Tipos de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, segurança de sessão, preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies analíticos: coletam dados agregados e anonimizados sobre o comportamento de navegação para melhorar a plataforma (ex.: páginas mais acessadas, tempo de sessão). Dependem do seu consentimento;
• Cookies funcionais: lembram preferências do Usuário, como configurações de interface. Dependem do seu consentimento;
• Cookies de desempenho: monitoram o carregamento de páginas e detectam erros técnicos para garantir a estabilidade da plataforma.

O Usuário pode gerenciar e desativar cookies não essenciais a qualquer momento através das configurações do seu navegador. Note que a desativação de cookies essenciais pode afetar a funcionalidade da plataforma.

10 Segurança da Informação

A 688a implementa medidas técnicas e organizacionais rigorosas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais salvaguardas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do Usuário e nossos servidores;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade legítima acessam dados pessoais;
• Autenticação multifator (MFA) para acesso a sistemas internos críticos;
• Monitoramento contínuo de acesso e anomalias nos sistemas;
• Testes de penetração regulares realizados por equipes de segurança independentes;
• Política de resposta a incidentes — em caso de violação de dados, a 688a notificará a ANPD e os Usuários afetados nos prazos estabelecidos pela LGPD.

Apesar de todos os esforços de segurança, nenhum sistema é 100% invulnerável. Recomendamos que o Usuário adote boas práticas de segurança, como o uso de senhas fortes, únicas e exclusivas para a 688a, além de ativar a autenticação de dois fatores quando disponível.

11 Menores de Idade

Os serviços da 688a são destinados exclusivamente a maiores de 18 (dezoito) anos. A plataforma não coleta, armazena ou processa intencionalmente dados pessoais de menores de idade.

Caso a 688a tome conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, esses dados serão excluídos imediatamente e a conta correspondente será encerrada. Responsáveis legais que identificarem que um menor utilizou indevidamente a plataforma devem contatar o suporte imediatamente pelo e-mail [email protected].

12 Links para Sites de Terceiros

A Plataforma 688a pode, ocasionalmente, conter referências ou links para sites de terceiros — como páginas de provedores de jogos, instituições financeiras parceiras ou recursos educativos sobre jogo responsável. Esta Política de Privacidade aplica-se exclusivamente ao website https://688a.cam e seus subdomínios.

A 688a não é responsável pelas práticas de privacidade, políticas ou conteúdo de sites de terceiros. Recomendamos que o Usuário leia a política de privacidade de qualquer site externo antes de fornecer seus dados pessoais.

13 Alterações desta Política de Privacidade

A 688a reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nos nossos processos de tratamento de dados, alterações legais e regulatórias ou melhorias nas nossas práticas de privacidade.

Quando as alterações forem materialmente relevantes, a 688a notificará os Usuários cadastrados por e-mail e/ou exibirá aviso destacado na Plataforma antes da entrada em vigor das novas condições. O uso contínuo da Plataforma após a publicação de alterações caracteriza aceitação da versão atualizada.

A data da última atualização desta Política está indicada no topo do documento. Recomendamos a revisão periódica deste documento para manter-se informado sobre como protegemos seus dados.

14 Encarregado de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a 688a designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Receber e responder comunicações dos Usuários sobre o tratamento dos seus dados pessoais;
• Orientar colaboradores e contratados sobre as boas práticas de proteção de dados;
• Executar as atribuições determinadas pelo Controlador ou estabelecidas em normas complementares;
• Atuar como canal de comunicação entre o Controlador e os Usuários, além de interagir com a ANPD quando necessário.

O contato com o Encarregado de Dados pode ser feito pelo endereço eletrônico: [email protected] — com o assunto "DPO — Solicitação de Titular de Dados".

15 Contato e Reclamações

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou apresentar reclamações sobre o tratamento dos seus dados pessoais, o Usuário pode utilizar os seguintes canais:

• E-mail: [email protected] — prazo de resposta: até 15 dias corridos;
• Chat ao Vivo: disponível na Plataforma, das 08h00 às 02h00 (Horário de Brasília);
• WhatsApp: número disponível após autenticação na conta do Usuário;
• Telegram: canal de suporte acessível pela Plataforma.

Caso o Usuário entenda que seus direitos não foram devidamente atendidos pela 688a, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), disponível em gov.br/anpd.