Política de Privacidade da 868x

1 Identificação do Controlador de Dados

O controlador dos dados pessoais coletados através da Plataforma 868x, nos termos do artigo 5º, inciso VI, da LGPD, é a entidade operadora da plataforma acessível em https://868x.cam. Para todos os fins desta Política de Privacidade, a entidade operadora da 868x é responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários.

O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigência do artigo 41 da LGPD, pode ser contatado pelo canal de comunicação disponível na Seção 15 deste documento.

2 Definições

Para melhor compreensão desta Política, os termos abaixo têm os seguintes significados:

• Dado Pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável (art. 5º, I, LGPD).
• Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico (art. 5º, II, LGPD).
• Tratamento: toda operação realizada com dados pessoais, incluindo coleta, armazenamento, uso, transmissão, distribuição ou eliminação (art. 5º, X, LGPD).
• Titular: a pessoa natural a quem se referem os dados pessoais que são objeto de tratamento — ou seja, você, o usuário da 868x.
• Controlador: a 868x, que toma as decisões referentes ao tratamento dos dados pessoais.
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador (ex.: provedores de infraestrutura cloud).
• ANPD: Autoridade Nacional de Proteção de Dados, órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.
• Cookies: pequenos arquivos de texto armazenados no dispositivo do usuário pelo navegador, utilizados para reconhecimento de sessão, preferências e análise de uso.

3 Dados Pessoais Coletados

3.1 Dados Fornecidos Diretamente pelo Usuário

Ao se cadastrar e utilizar a Plataforma 868x, você nos fornece, direta ou indiretamente, os seguintes dados pessoais:

3.2 Dados Coletados Automaticamente

Ao acessar a Plataforma, coletamos automaticamente dados técnicos de navegação, incluindo:

• Endereço IP e informações de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e modelo do dispositivo;
• Páginas visitadas, tempo de permanência e sequência de navegação;
• Data, hora e fuso horário de acesso;
• Identificadores de sessão e cookies de funcionamento;
• Histórico de apostas, jogos acessados, depósitos e saques realizados na Plataforma.

4 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 868x são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques, registro e liquidação de apostas, acesso a jogos de cassino;
• Verificação de identidade (KYC): confirmação da maioridade (18+), veracidade das informações cadastrais e prevenção ao uso da plataforma por menores de idade;
• Prevenção à lavagem de dinheiro e fraudes (AML/CFT): monitoramento de transações financeiras suspeitas conforme obrigações regulatórias;
• Comunicações operacionais: envio de e-mails transacionais sobre conta, depósitos, saques, segurança e alterações nos termos;
• Comunicações de marketing (com consentimento): envio de promoções, bônus e novidades, somente quando você tiver optado por recebê-las (opt-in);
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, policiais ou regulatórias competentes;
• Melhoria da plataforma: análise de uso, detecção de falhas técnicas e aprimoramento da experiência do usuário;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e acionamento de ferramentas de proteção ao jogador.

5 Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 868x está fundamentado em pelo menos uma das bases legais previstas no artigo 7º (dados comuns) ou artigo 11 (dados sensíveis) da LGPD:

6 Compartilhamento de Dados com Terceiros

A 868x pode compartilhar dados pessoais dos usuários com terceiros nas seguintes hipóteses, sempre de forma limitada à finalidade justificadora e com exigência contratual de observância das normas de proteção de dados:

• Provedores de pagamento: instituições financeiras, processadoras de cartão (Visa, Mastercard, Elo), operadores de Pix, Mercado Pago e PicPay — para processamento de depósitos e saques;
• Provedores de jogos: estúdios de jogos como Pragmatic Play, PG Soft, Evolution Gaming, Spribe, entre outros — para autenticação de sessão de jogo;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, CDN, segurança cibernética e armazenamento de dados que atuam como operadores sob as instruções da 868x;
• Empresas de verificação de identidade (KYC): prestadores especializados em verificação de documentos e prevenção de fraudes;
• Autoridades públicas: órgãos judiciais, policiais, regulatórios (inclusive a ANPD) ou governamentais, quando houver obrigação legal ou ordem judicial;
• Auditores e consultores externos: em caso de auditoria de conformidade regulatória, sob obrigação contratual de confidencialidade.

7 Transferência Internacional de Dados

Em decorrência da utilização de provedores de infraestrutura de nuvem e de serviços de jogos com sede em outros países, alguns dados pessoais dos usuários podem ser transferidos e processados fora do território brasileiro.

Nos termos do artigo 33 da LGPD, a 868x realiza transferências internacionais de dados apenas quando:

• O país de destino oferece grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD; ou
• O controlador fornece garantias suficientes de respeito aos princípios de proteção de dados por meio de cláusulas contratuais específicas, normas corporativas globais ou certificações reconhecidas; ou
• A transferência for necessária para a execução de contrato celebrado com o titular dos dados.

Todos os fornecedores internacionais da 868x estão sujeitos a obrigações contratuais de confidencialidade e segurança de dados equivalentes às exigências da LGPD.

8 Armazenamento e Retenção de Dados

Os dados pessoais são armazenados em servidores seguros e retidos pelos prazos necessários ao cumprimento das finalidades descritas nesta Política ou conforme exigido por lei.

• Dados de conta ativa: mantidos durante todo o período em que a conta permanecer ativa na Plataforma;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em cumprimento às obrigações fiscais e de prevenção à lavagem de dinheiro previstas na Lei 9.613/1998 e regulamentações do Banco Central;
• Documentos de KYC: retidos por no mínimo 5 (cinco) anos após a última transação, conforme normativas AML/CFT;
• Histórico de apostas: retido por 5 (cinco) anos para fins de auditoria e resolução de disputas;
• Registros de comunicação (suporte): retidos por 2 (dois) anos após o encerramento do atendimento;
• Cookies analíticos: conforme configurado em cada ferramenta de análise, em geral de 30 dias a 2 anos.

Após o término do prazo de retenção aplicável, os dados serão eliminados ou anonimizados de forma segura, salvo quando sua conservação for necessária para fins de auditoria, segurança, detecção de fraudes ou cumprimento de obrigação legal superveniente.

9 Segurança dos Dados Pessoais

A 868x adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acessos não autorizados, perda acidental, destruição, alteração ou divulgação indevida, incluindo:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados entre o dispositivo do usuário e os servidores da Plataforma;
• Criptografia em repouso para dados sensíveis armazenados nos servidores;
• Controle de acesso baseado em funções (RBAC) — somente funcionários com necessidade legítima têm acesso aos dados dos usuários;
• Autenticação de dois fatores (2FA) para acessos administrativos aos sistemas internos;
• Monitoramento contínuo de segurança, com detecção de intrusões e respostas automatizadas a incidentes;
• Auditorias de segurança periódicas realizadas por empresas especializadas externas;
• Tokenização dos dados de cartão de crédito — os números completos dos cartões não são armazenados nos servidores da 868x.

10 Cookies e Tecnologias de Rastreamento

10.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Eles permitem que a 868x reconheça seu navegador em visitas futuras, mantenha sua sessão ativa e colete informações sobre como você utiliza os serviços.

10.2 Tipos de Cookies Utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma (autenticação de sessão, segurança CSRF, preferências de idioma). Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies analíticos: coletam informações agregadas e anônimas sobre o uso da Plataforma para melhoria da experiência. Ativados apenas com seu consentimento;
• Cookies de preferências: recordam configurações personalizadas da conta e preferências de navegação;
• Cookies de segurança: detectam comportamentos fraudulentos e protegem a integridade da sessão.

10.3 Gerenciamento de Cookies

Você pode configurar seu navegador para recusar todos ou alguns tipos de cookies, ou para receber alertas quando cookies forem definidos. Observe que a desativação de cookies estritamente necessários pode afetar a funcionalidade da Plataforma. Para gerenciar cookies no seu navegador, consulte as instruções de ajuda do navegador que você utiliza (Chrome, Firefox, Safari, Edge, etc.).

11 Direitos do Titular dos Dados

A LGPD garante a você, como titular dos dados pessoais tratados pela 868x, um conjunto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao nosso DPO:

12 Menores de Idade

A Plataforma 868x é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. A 868x não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso identifiquemos que dados pessoais de um menor de 18 anos foram coletados inadvertidamente, tomaremos medidas imediatas para eliminar esses dados e encerrar a conta associada. Se você é pai, mãe ou responsável legal e suspeita que seu filho menor utilizou a Plataforma, entre em contato imediatamente pelo e-mail de suporte para que possamos tomar as providências cabíveis.

13 Links para Sites de Terceiros

A Plataforma 868x pode conter referências a sites de terceiros (por exemplo, páginas de provedores de jogos ou organizações de jogo responsável). A 868x não se responsabiliza pelas práticas de privacidade, pelos conteúdos ou pela segurança de sites de terceiros. Recomendamos que você leia a política de privacidade de qualquer site de terceiro que vier a acessar.

14 Alterações desta Política de Privacidade

A 868x reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento. Todas as alterações serão publicadas nesta página com indicação da data de atualização. Alterações materiais (que afetem significativamente seus direitos) serão comunicadas por e-mail cadastrado com pelo menos 15 (quinze) dias de antecedência, sempre que possível.

O uso continuado da Plataforma após a publicação de alterações constitui aceitação da Política de Privacidade atualizada. Caso não concorde com as alterações, você poderá solicitar o encerramento da conta e a eliminação dos seus dados conforme descrito na Seção 11.

15 Contato e Encarregado de Dados (DPO)

Para quaisquer questões relacionadas a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, entre em contato com o Encarregado de Proteção de Dados (DPO) da 868x: