Política de Privacidade 688a: seus dados em boas mãos

A presente Política de Privacidade descreve as práticas adotadas pela plataforma 688a, disponível em 688a.bio, no que diz respeito à coleta, uso, armazenamento, compartilhamento e proteção dos dados pessoais dos seus usuários. O documento foi elaborado em plena conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis vigentes no Brasil.

O 688a atua na qualidade de controlador dos dados pessoais coletados por meio de sua plataforma, sendo responsável pelas decisões relativas ao tratamento desses dados, conforme definição do art. 5º, inciso VI, da LGPD. Todas as operações de tratamento realizadas estão descritas neste documento com suas respectivas finalidades e bases legais.

Ao se cadastrar e utilizar os serviços do 688a, o Usuário declara que leu, compreendeu e concorda com os termos desta Política de Privacidade. Caso não concorde com alguma disposição aqui estabelecida, o Usuário deve interromper o uso da plataforma e solicitar o encerramento da sua conta junto ao suporte.

O 688a coleta diferentes categorias de dados pessoais em função da relação estabelecida com o Usuário e das finalidades descritas nesta Política. A coleta ocorre de forma direta — quando o próprio Usuário fornece as informações — e de forma indireta — por meio de tecnologias automáticas de rastreamento durante o uso da plataforma.

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, CPF, data de nascimento, número de RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (com CEP);
• Dados financeiros: informações de conta bancária, chave Pix, dados de cartão de crédito/débito (número, validade e CVV — processados de forma criptografada por gateway de pagamento homologado), dados de carteira digital (Mercado Pago, PicPay);
• Dados de verificação (KYC): imagens de documentos de identidade, selfie com documento, comprovante de residência, comprovante de titularidade de método de pagamento;
• Dados de preferências: idioma preferido, método de pagamento favorito, preferências de notificação.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, idioma do dispositivo;
• Dados de localização aproximada: geolocalização baseada em IP (estado e cidade), sem coleta de localização GPS precisa sem consentimento explícito;
• Dados de uso: páginas visitadas, tempo de sessão, jogos acessados, valores apostados, horários de acesso, cliques e navegação dentro da plataforma;
• Dados de cookies e tecnologias similares: identificadores de sessão, cookies de autenticação, cookies analíticos e pixels de rastreamento — detalhados na Seção 10.

2.3 Dados de Terceiros

O 688a pode receber dados pessoais de parceiros comerciais, provedores de serviços de prevenção à fraude, bureaus de crédito e listas de exclusão de jogo responsável, quando necessário para verificar a elegibilidade do Usuário ou proteger a integridade da plataforma. Esses dados são tratados com o mesmo nível de proteção aplicado às informações coletadas diretamente.

Os dados pessoais coletados pelo 688a são utilizados exclusivamente para as finalidades listadas abaixo. O tratamento para finalidades incompatíveis com as aqui descritas somente ocorrerá mediante novo consentimento do Usuário ou quando permitido por lei.

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do Usuário na plataforma;
• Prestação dos serviços: disponibilização de jogos, processamento de apostas, contabilização de ganhos e perdas, gestão de saldo e bônus;
• Processamento financeiro: execução de depósitos e saques, prevenção a fraudes e chargebacks, conciliação bancária;
• Verificação de identidade (KYC/AML): cumprimento de obrigações legais de prevenção à lavagem de dinheiro (Lei 9.613/1998) e financiamento ao terrorismo;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de possíveis problemas com jogo compulsivo e aplicação de limites e restrições de autocontrole;
• Comunicação e suporte: envio de notificações transacionais, respostas a solicitações e reclamações, pesquisas de satisfação;
• Marketing e promoções: envio de ofertas personalizadas, bônus sazonais, novidades da plataforma — sempre com possibilidade de descadastramento;
• Melhoria da plataforma: análise de uso, testes A/B, desenvolvimento de novos recursos e otimização da experiência do Usuário;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades regulatórias, judiciais ou policiais, nos limites da lei.

Todo tratamento de dados pessoais realizado pelo 688a possui pelo menos uma base legal prevista no art. 7º da LGPD. A tabela abaixo relaciona as principais atividades de tratamento com suas respectivas bases legais:

O 688a não vende, aluga nem comercializa dados pessoais de Usuários para terceiros. O compartilhamento ocorre apenas nas situações descritas abaixo, sempre de forma proporcional e com as garantias de proteção adequadas:

5.1 Prestadores de Serviço (Operadores)

Para viabilizar a operação da plataforma, o 688a compartilha dados com prestadores de serviço contratados que atuam na condição de operadores, incluindo:

• Gateways de pagamento e processadoras financeiras (para execução de depósitos e saques via Pix, cartões e carteiras digitais);
• Provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros) — dados limitados ao necessário para a execução da partida;
• Serviços de verificação de identidade e antifraude (KYC/AML);
• Plataformas de análise de dados e inteligência de negócios (dados anonimizados ou pseudonimizados);
• Provedores de infraestrutura de nuvem e hospedagem;
• Ferramentas de atendimento ao cliente e CRM.

Todos os prestadores de serviço são contratualmente obrigados a tratar os dados pessoais exclusivamente conforme as instruções do 688a e em conformidade com a LGPD.

5.2 Autoridades e Obrigações Legais

O 688a poderá compartilhar dados pessoais com autoridades públicas, incluindo o Ministério da Fazenda, a Secretaria de Prêmios e Apostas (SPA), o Conselho de Controle de Atividades Financeiras (COAF), o Ministério Público, o Poder Judiciário e forças de segurança, quando houver obrigação legal, determinação judicial ou necessidade de proteção de direitos.

5.3 Transferência em Casos de Reorganização Societária

Em caso de fusão, aquisição, cisão ou transferência de controle societário do 688a, os dados pessoais dos Usuários poderão ser transferidos ao adquirente, que ficará obrigado a continuar tratando-os em conformidade com esta Política de Privacidade. Os Usuários serão notificados sobre qualquer mudança dessa natureza.

Alguns prestadores de serviço utilizados pelo 688a — como provedores de infraestrutura em nuvem e plataformas de jogos internacionais — podem estar localizados fora do território brasileiro, o que pode envolver a transferência internacional de dados pessoais.

Nessas situações, o 688a adota as salvaguardas previstas nos arts. 33 a 36 da LGPD para garantir proteção adequada aos dados transferidos, incluindo:

• Cláusulas contratuais padrão que garantam nível de proteção equivalente ao da LGPD;
• Transferências para países com nível de proteção de dados reconhecido como adequado pela ANPD;
• Certificações e selos de conformidade reconhecidos internacionalmente.

O 688a retém os dados pessoais dos Usuários apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos por lei. Os principais prazos de retenção praticados são:

• Dados de cadastro e identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, em conformidade com as obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme exigência do COAF e das autoridades fiscais;
• Registros de apostas e resultados de jogos: mínimo de 3 (três) anos para fins de auditoria e resolução de disputas;
• Logs de acesso e segurança: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (consentimento): até a retirada do consentimento ou solicitação de exclusão pelo Usuário.

Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados de maneira irreversível, impossibilitando a identificação do titular.

O 688a implementa medidas técnicas e organizacionais rigorosas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais salvaguardas adotadas incluem:

• Criptografia em trânsito: toda comunicação entre o dispositivo do Usuário e os servidores do 688a é protegida por protocolo TLS 1.3 com criptografia SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados são criptografados com algoritmos AES-256;
• Controle de acesso: acesso aos dados pessoais restrito a colaboradores e sistemas com necessidade operacional comprovada, com controle baseado em papéis (RBAC) e autenticação multifator;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS) e análise de comportamento anômalo operando 24 horas por dia;
• Testes de segurança: realização periódica de testes de penetração (pentest) e avaliações de vulnerabilidade por equipes especializadas independentes;
• Plano de resposta a incidentes: procedimento documentado para identificação, contenção, notificação e remediação de incidentes de segurança.

A LGPD garante ao Usuário, na qualidade de titular de dados pessoais, um conjunto de direitos que podem ser exercidos a qualquer momento junto ao 688a. Abaixo estão descritos cada um desses direitos e como exercê-los:

Para exercer qualquer dos direitos listados, o Usuário deve enviar solicitação formal ao DPO do 688a pelo e-mail [email protected], indicando o direito que deseja exercer e fornecendo informações suficientes para a verificação da sua identidade. O prazo de resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação, podendo ser prorrogado por igual período mediante justificativa.

O 688a utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da plataforma, personalizar a experiência do Usuário e coletar dados analíticos que auxiliam na melhoria contínua dos serviços.

10.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como autenticação de sessão, carrinho de apostas e preferências de idioma. Não podem ser desativados sem comprometer a usabilidade do site;
• Cookies analíticos: coletam informações sobre como os Usuários navegam na plataforma (páginas mais visitadas, tempo de sessão, origem do tráfego) de forma anonimizada, para fins de melhoria do serviço;
• Cookies de personalização: armazenam preferências do Usuário (método de pagamento favorito, jogos recentes, configurações de exibição) para oferecer uma experiência mais relevante;
• Cookies de marketing: utilizados para mensurar a eficácia de campanhas publicitárias e, quando consentido, para personalizar anúncios. O Usuário pode optar por não receber cookies de marketing a qualquer momento.

10.2 Gerenciamento de Cookies

O Usuário pode gerenciar suas preferências de cookies diretamente nas configurações do navegador utilizado. A desativação de cookies essenciais pode impactar o funcionamento correto de determinadas funcionalidades da plataforma. Para cookies de marketing, a retirada do consentimento pode ser feita acessando as configurações da conta na plataforma.

O 688a é uma plataforma de apostas e jogos de azar destinada exclusivamente a pessoas com 18 (dezoito) anos completos ou mais. O cadastro e o uso dos serviços por menores de idade são estritamente proibidos.

A plataforma 688a não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que um Usuário cadastrado é menor de idade, a conta será imediatamente encerrada, os dados serão eliminados e eventuais saldos serão objeto de investigação conforme procedimento interno de conformidade.

O 688a reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, atualizações regulatórias, novas funcionalidades da plataforma ou decisões da ANPD.

Alterações relevantes serão comunicadas ao Usuário com antecedência mínima de 15 (quinze) dias corridos por meio de notificação no painel da conta e/ou por e-mail cadastrado. A data da última atualização desta Política está sempre indicada no topo deste documento e no cabeçalho da página.

O uso continuado da plataforma após a data de vigência das alterações constituirá aceitação tácita da Política de Privacidade atualizada. Caso o Usuário não concorde com as alterações, pode solicitar o encerramento da conta antes da data de vigência, sem penalidades.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, reportar incidentes de segurança ou enviar qualquer solicitação relacionada ao tratamento de dados pessoais pelo 688a, o Usuário pode entrar em contato pelos canais abaixo:

• E-mail do DPO: [email protected]
• Assunto recomendado: "Solicitação LGPD — [descreva brevemente o pedido]"
• Prazo de resposta: até 15 (quinze) dias corridos, prorrogáveis por igual período
• Horário de atendimento: 09h00 às 21h00, Horário de Brasília (BRT, UTC-3), de segunda a sexta-feira