Política de Privacidade da 888aa

1 Controlador dos Dados Pessoais

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 888aa, acessível em https://888aa.bid, é a empresa operadora da marca 888aa ("888aa", "nós", "nosso" ou "Plataforma").

Para os efeitos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador é a entidade que toma as decisões referentes ao tratamento de dados pessoais dos Usuários da 888aa, determinando as finalidades e os meios do tratamento. O encarregado de proteção de dados (DPO) pode ser contactado pelos canais descritos na seção 12 desta Política.

Esta Política de Privacidade aplica-se a todos os Usuários que acessam, navegam ou utilizam os serviços da Plataforma 888aa, independentemente do dispositivo utilizado (computador, smartphone, tablet) ou da localização geográfica dentro do território brasileiro.

2 Dados Pessoais Coletados

A 888aa coleta dados pessoais dos Usuários de forma direta (fornecidos pelo próprio Usuário) e de forma indireta (coletados automaticamente durante o uso da Plataforma). A seguir, detalhamos as categorias de dados tratados:

A 888aa não coleta intencionalmente dados pessoais sensíveis, tais como origem racial ou étnica, convicção religiosa, opinião política, dado genético ou biométrico, exceto quando estritamente exigido por legislação aplicável ou por determinação de autoridade competente.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 888aa são tratados exclusivamente para as seguintes finalidades legítimas, sempre em conformidade com a LGPD:

• Prestação dos serviços: criação e gestão da conta do Usuário, processamento de depósitos e saques, disponibilização dos jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmação da identidade do Usuário, prevenção de fraudes, lavagem de dinheiro e acesso de menores de 18 anos, conforme exigido pela Lei 14.790/2023 e pelas normas da SPA;
• Cumprimento de obrigações legais: atendimento a determinações de autoridades regulatórias, judiciais ou administrativas brasileiras, incluindo a Secretaria de Prêmios e Apostas (SPA) e o Conselho de Controle de Atividades Financeiras (COAF);
• Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, detecção de uso de múltiplas contas, scripts automatizados ou qualquer comportamento que viole os Termos e Condições;
• Comunicação e marketing: envio de promoções, notificações sobre bônus, novidades da plataforma e informações relevantes — sempre mediante consentimento prévio do Usuário, que pode ser revogado a qualquer momento;
• Jogo responsável: identificação de padrões de jogo problemático, aplicação de limites de depósito, sessão e autoexclusão, em consonância com as diretrizes da SPA sobre jogo responsável;
• Melhoria da plataforma: análise de comportamento de navegação, testes A/B, personalização de conteúdo e aprimoramento contínuo da experiência do Usuário;
• Atendimento ao cliente: registro e solução de solicitações, reclamações e dúvidas enviadas pelos canais de suporte.

A 888aa não utiliza os dados pessoais dos Usuários para finalidades incompatíveis com as listadas acima. Qualquer novo uso relevante será comunicado ao Usuário com antecedência, e novo consentimento será solicitado quando aplicável.

4 Bases Legais para o Tratamento

Nos termos do artigo 7º da LGPD (Lei 13.709/2018), o tratamento de dados pessoais pela 888aa fundamenta-se nas seguintes bases legais:

• Consentimento (art. 7º, I): para o envio de comunicações de marketing, promoções e ofertas personalizadas, bem como para o uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento;
• Execução de contrato (art. 7º, V): para todas as operações necessárias à prestação dos serviços da Plataforma, incluindo criação de conta, processamento de transações financeiras e disponibilização dos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para o processo de KYC, prevenção à lavagem de dinheiro, reporte às autoridades competentes e demais obrigações decorrentes da Lei 14.790/2023, Lei 9.613/1998 e normas da SPA;
• Legítimo interesse (art. 7º, IX): para fins de segurança da Plataforma, prevenção a fraudes, análise de comportamento para melhorias no serviço e proteção dos direitos da 888aa e de seus usuários, sempre observado o balanceamento com os interesses e direitos fundamentais do titular;
• Proteção à vida e à saúde (art. 7º, VII): em situações que envolvam risco à saúde do Usuário, como em casos de jogo compulsivo identificado que demande intervenção imediata.

5 Compartilhamento de Dados com Terceiros

A 888aa não vende, aluga ou comercializa dados pessoais dos Usuários. O compartilhamento de dados com terceiros ocorre apenas nas seguintes hipóteses, sempre de forma proporcional e segura:

• Provedoras de jogos e conteúdo: fornecedoras como Pragmatic Play, PG Soft, Evolution Gaming, NetEnt, Spribe e Microgaming recebem dados mínimos necessários para a disponibilização dos jogos (identificador de sessão, faixa de apostas), sem acesso ao CPF ou dados financeiros completos do Usuário;
• Processadores de pagamento: empresas responsáveis pelo processamento de transações via Pix, Mercado Pago, PicPay e outros métodos recebem os dados estritamente necessários para liquidar as transações (nome, CPF, chave Pix), atuando como operadores de dados sob instrução da 888aa;
• Prestadores de serviços de tecnologia: fornecedores de infraestrutura em nuvem, segurança cibernética, análise de fraude e ferramentas de suporte ao cliente que atuam como operadores de dados e estão contratualmente obrigados a manter a confidencialidade e segurança das informações;
• Autoridades governamentais e regulatórias: a SPA, o COAF, a Receita Federal, o Ministério da Fazenda, o Poder Judiciário e demais órgãos públicos, quando exigido por lei, ordem judicial, investigação administrativa ou regulação aplicável;
• Parceiros de jogo responsável: entidades credenciadas de apoio a jogadores com comportamento problemático, somente com o consentimento expresso do Usuário.

Todos os terceiros que recebem dados pessoais de Usuários da 888aa estão contratualmente obrigados a tratar essas informações em conformidade com a LGPD, adotando medidas técnicas e organizacionais adequadas para garantir a segurança e a confidencialidade dos dados.

6 Transferência Internacional de Dados

Em razão da natureza global de alguns fornecedores de tecnologia e provedoras de jogos utilizados pela 888aa, pode haver transferência de dados pessoais para servidores e parceiros localizados fora do Brasil. Quando isso ocorre, a 888aa adota as seguintes salvaguardas, em conformidade com o art. 33 da LGPD:

• Celebração de cláusulas contratuais padrão com os destinatários internacionais dos dados, garantindo nível de proteção equivalente ao exigido pela LGPD;
• Preferência por parceiros estabelecidos em países ou organismos internacionais que a Autoridade Nacional de Proteção de Dados (ANPD) reconheça como dotados de grau adequado de proteção de dados pessoais;
• Garantia de que os dados transferidos internacionalmente limitam-se ao estritamente necessário para a finalidade que justifica a transferência (princípio da necessidade).

A 888aa mantém um registro atualizado das transferências internacionais de dados realizadas e pode fornecer informações específicas sobre os países destinatários mediante solicitação do Usuário ao DPO.

7 Cookies e Tecnologias de Rastreamento

A 888aa utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da Plataforma, personalizar a experiência do Usuário e coletar dados analíticos. As categorias de cookies utilizados são:

O Usuário pode gerenciar ou desativar cookies não essenciais a qualquer momento por meio das configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma. Para mais informações sobre como gerenciar cookies em navegadores populares, consulte a central de ajuda do seu navegador (Chrome, Firefox, Safari, Edge).

8 Segurança dos Dados Pessoais

A 888aa adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o dispositivo do Usuário e os servidores da Plataforma;
• Armazenamento criptografado de senhas e dados financeiros sensíveis em repouso;
• Autenticação de dois fatores (2FA) disponível para todos os Usuários como camada adicional de segurança da conta;
• Monitoramento contínuo de acessos e atividades suspeitas nos sistemas da Plataforma, com resposta automatizada a tentativas de invasão;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos, garantindo que apenas funcionários autorizados acessem dados pessoais no exercício de suas funções;
• Auditorias de segurança periódicas e testes de penetração realizados por empresas especializadas e independentes;
• Plano de resposta a incidentes documentado, com procedimentos claros para contenção, notificação à ANPD e comunicação aos Usuários afetados em caso de vazamento de dados.

9 Retenção e Exclusão dos Dados

A 888aa retém os dados pessoais dos Usuários pelo período necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios e prazos:

• Dados de cadastro e KYC: mantidos durante todo o período em que a conta estiver ativa e por no mínimo 5 (cinco) anos após o encerramento da conta, em atendimento às obrigações legais de prevenção à lavagem de dinheiro (Lei 9.613/1998) e às normas da SPA;
• Dados financeiros (histórico de transações): retidos por 5 (cinco) anos após a realização de cada transação, conforme exigências fiscais e regulatórias brasileiras;
• Dados de comportamento de jogo: mantidos por até 2 (dois) anos após o último acesso do Usuário, podendo ser anonimizados para fins estatísticos ao fim desse prazo;
• Comunicações com o suporte: retidas por 2 (dois) anos para fins de qualidade no atendimento e resolução de eventuais disputas;
• Dados de cookies analíticos e de marketing: retidos por até 12 (doze) meses a partir da coleta, salvo renovação do consentimento.

Após o término do prazo de retenção aplicável, os dados pessoais são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A eliminação é realizada por meio de técnicas que impossibilitam a recuperação das informações.

O Usuário pode solicitar a exclusão antecipada de seus dados pessoais, ressalvadas as hipóteses em que a retenção seja obrigatória por força de lei ou para defesa de direitos em processos judiciais, administrativos ou arbitrais, conforme previsto no art. 16 da LGPD.

10 Direitos do Titular dos Dados

Nos termos dos arts. 17 a 22 da LGPD, todo Usuário da 888aa tem os seguintes direitos em relação aos seus dados pessoais, que podem ser exercidos a qualquer momento de forma gratuita:

Para exercer qualquer um dos direitos acima, o Usuário deve entrar em contato com o DPO da 888aa pelos canais indicados na seção 12. A 888aa se compromete a responder às solicitações dentro do prazo de 15 (quinze) dias corridos a contar do recebimento, podendo esse prazo ser estendido em casos de alta complexidade, mediante comunicação ao Usuário.

Caso o Usuário entenda que seus direitos não foram atendidos adequadamente, pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.

11 Dados de Menores de Idade

A Plataforma 888aa é destinada exclusivamente a maiores de 18 anos, conforme determina a Lei 14.790/2023. A 888aa não coleta intencionalmente dados pessoais de menores de idade e adota medidas técnicas e procedimentais para prevenir o acesso de menores, incluindo verificação de data de nascimento no cadastro e validação do CPF junto às bases de dados públicas.

Caso a 888aa identifique que coletou inadvertidamente dados pessoais de um menor de 18 anos, tomará as seguintes providências imediatas:

• Suspensão imediata do acesso à conta;
• Exclusão de todos os dados pessoais do menor coletados;
• Notificação aos responsáveis legais, quando identificáveis;
• Estorno de quaisquer valores depositados pelo menor, na medida do possível.

12 Canais de Contato — Encarregado de Proteção de Dados (DPO)

A 888aa designou um Encarregado de Proteção de Dados (DPO), conforme exige o art. 41 da LGPD, para atuar como canal de comunicação entre a 888aa, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou registrar qualquer solicitação relacionada ao tratamento dos seus dados pessoais, entre em contato pelos seguintes canais:

• E-mail do DPO: suporte@888aa.bid (use o assunto "Solicitação LGPD — [seu nome]")
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma
• WhatsApp: número disponível após o login na sua conta
• Telegram: canal de atendimento oficial da 888aa

O prazo de resposta para solicitações de titulares é de até 15 (quinze) dias corridos. Em casos de alta complexidade, esse prazo pode ser prorrogado por igual período, mediante comunicação justificada ao Usuário.

Todas as solicitações devem ser acompanhadas de informações suficientes para a identificação do titular (nome completo e CPF cadastrado), a fim de garantir que os dados sejam fornecidos somente ao titular legítimo ou a seu representante legal devidamente constituído.

13 Alterações nesta Política de Privacidade

A 888aa reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável (incluindo novas resoluções da ANPD e da SPA) ou nas funcionalidades da Plataforma.

Toda alteração relevante será comunicada ao Usuário com antecedência mínima de 7 (sete) dias corridos, por meio de aviso destacado na Plataforma e/ou por e-mail cadastrado. A data de "última atualização" no topo desta página será sempre atualizada para refletir a versão vigente.

O uso continuado da Plataforma após a entrada em vigor das alterações constitui aceitação tácita da nova versão da Política de Privacidade. Caso o Usuário não concorde com as mudanças, deverá cessar o uso da Plataforma e solicitar o encerramento de sua conta, podendo resgatar o saldo disponível conforme as regras vigentes.