Política de Privacidade da 888b

1Controlador dos Dados Pessoais

O controlador dos dados pessoais coletados por meio da plataforma 888b, disponível em https://888b.cam, é a sociedade responsável pela operação da marca 888b no mercado brasileiro ("888b", "nós", "nosso" ou "Controlador").

Para fins desta Política de Privacidade, "dados pessoais" corresponde a toda informação relacionada a pessoa natural identificada ou identificável, conforme definição do artigo 5º, inciso I, da LGPD. "Tratamento" abrange qualquer operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.

2Dados Pessoais que Coletamos

2.1 Dados fornecidos diretamente pelo usuário

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço de e-mail, número de telefone celular, endereço residencial completo;
• Documentos de identificação: imagem de RG, CNH ou passaporte; comprovante de residência; selfie para verificação de identidade (KYC);
• Dados financeiros: informações de chave Pix, dados de cartão de crédito/débito (tokenizados pelo processador de pagamento), histórico de depósitos e saques;
• Dados de comunicação: conteúdo de mensagens trocadas com nossa equipe de suporte via chat, e-mail, WhatsApp ou Telegram;
• Preferências declaradas: idioma preferido, configurações de limites de jogo responsável, preferências de notificação.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, identificador do dispositivo, resolução de tela;
• Dados de uso: páginas visitadas, jogos acessados, tempo de sessão, cliques, rolagem e interações na plataforma;
• Dados de localização: geolocalização aproximada inferida do endereço IP para fins de conformidade regulatória;
• Cookies e tecnologias similares: conforme detalhado na Seção 9 desta Política.

2.3 Dados recebidos de terceiros

• Dados de verificação de identidade fornecidos por bureaus de crédito e serviços de validação de CPF junto à Receita Federal;
• Informações de prevenção a fraudes compartilhadas por processadores de pagamento e redes bancárias;
• Dados de listas de autoexclusão de apostas mantidas por órgãos reguladores.

3Finalidades do Tratamento de Dados

A 888b trata dados pessoais estritamente para as finalidades listadas abaixo, observando os princípios da necessidade, adequação e finalidade previstos na LGPD:

• Criação e gestão de conta: cadastro, autenticação e manutenção do perfil do usuário na plataforma;
• Cumprimento de obrigações legais: verificação de idade (mínimo 18 anos), KYC, prevenção à lavagem de dinheiro, cumprimento de determinações da SPA e demais autoridades competentes;
• Prestação dos serviços: processamento de apostas, jogos de cassino, depósitos, saques e demais funcionalidades da plataforma 888b;
• Atendimento ao cliente: resposta a dúvidas, resolução de disputas e gestão de reclamações;
• Segurança e prevenção a fraudes: detecção de acessos não autorizados, atividades suspeitas e violações dos Termos e Condições;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e acionamento de ferramentas de proteção;
• Comunicações e marketing: envio de informações sobre promoções, bônus e novidades da plataforma, quando consentido;
• Melhoria da plataforma: análise de dados agregados e anonimizados para desenvolvimento de produto, correção de bugs e aprimoramento da experiência do usuário.

4Base Legal para o Tratamento (LGPD)

Cada tratamento de dados pessoais realizado pela 888b está amparado em ao menos uma das seguintes bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamentos necessários para a prestação dos serviços contratados pelo usuário ao criar sua conta e utilizar a plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamentos exigidos pela Lei 14.790/2023, pela SPA, pela legislação de prevenção à lavagem de dinheiro e por outros normativos aplicáveis;
• Legítimo interesse (art. 7º, IX): tratamentos para prevenção a fraudes, segurança da plataforma e melhoria dos serviços, quando não conflitem com os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): tratamentos para envio de comunicações de marketing e uso de cookies não essenciais, sempre revogáveis pelo titular.

5Compartilhamento de Dados Pessoais

A 888b não vende dados pessoais de usuários a terceiros, sob nenhuma circunstância. O compartilhamento é limitado às seguintes situações:

• Provedores de serviços técnicos: empresas de processamento de pagamentos (gateways de Pix, adquirentes de cartões), serviços de hospedagem em nuvem, ferramentas de análise de dados e plataformas de atendimento ao cliente — todos vinculados por cláusulas contratuais de proteção de dados equivalentes às desta Política;
• Provedores de jogos: dados mínimos necessários são compartilhados com provedores como Pragmatic Play, PG Soft, Evolution Gaming e Spribe para viabilizar o funcionamento dos jogos e prevenir fraudes;
• Autoridades e órgãos reguladores: Secretaria de Prêmios e Apostas (SPA), Receita Federal, Conselho de Controle de Atividades Financeiras (COAF), Polícia Federal ou qualquer outra autoridade competente, quando legalmente exigido;
• Serviços de verificação de identidade: bureaus de crédito e serviços de validação de CPF para fins de KYC e prevenção a fraudes;
• Sucessores corporativos: em caso de fusão, aquisição ou reestruturação societária, os dados podem ser transferidos ao sucessor, que ficará vinculado a esta Política.

6Transferência Internacional de Dados

Em razão do uso de infraestrutura de computação em nuvem e de provedores de jogos internacionais, alguns dados pessoais de usuários da 888b podem ser transferidos ou acessados a partir de servidores localizados fora do território brasileiro.

Nesses casos, a 888b adota as salvaguardas previstas nos artigos 33 e 34 da LGPD, incluindo: cláusulas contratuais padrão que imponham ao destinatário obrigações equivalentes às desta Política; transferência para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao estabelecido pela LGPD; ou mediante autorização específica da Autoridade Nacional de Proteção de Dados (ANPD).

7Retenção e Eliminação de Dados

A 888b retém dados pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual;
• Dados de conta encerrada: retidos por no mínimo 5 (cinco) anos após o encerramento, conforme exigências de prevenção à lavagem de dinheiro e obrigações fiscais;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos, conforme regulamentação aplicável;
• Dados de comunicações de suporte: retidos por 2 (dois) anos após o encerramento do atendimento;
• Dados coletados com base em consentimento: eliminados após a revogação do consentimento, salvo se existir outra base legal que justifique a retenção.

Após o período de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo que não seja mais possível identificar o titular.

8Segurança da Informação

A 888b adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração, divulgação ou qualquer forma de tratamento inadequado ou ilícito. As principais medidas incluem:

• Criptografia SSL/TLS em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Criptografia de dados em repouso para informações sensíveis armazenadas;
• Autenticação multifator (MFA) para acesso a sistemas internos pela equipe da 888b;
• Controle de acesso baseado em funções, garantindo que apenas colaboradores autorizados acessem dados pessoais;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
• Testes regulares de vulnerabilidade e programas de gestão de patches de segurança;
• Treinamento periódico em segurança da informação e proteção de dados para toda a equipe.

Em caso de incidente de segurança que resulte em risco relevante para os titulares afetados, a 888b notificará a ANPD e os titulares afetados nos prazos estabelecidos pela LGPD e regulamentos da ANPD.

9Cookies e Tecnologias de Rastreamento

A plataforma 888b utiliza cookies e tecnologias similares (pixels, scripts de rastreamento) para diferentes finalidades. A tabela a seguir descreve as categorias de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como autenticação de sessão, segurança e preferências de idioma. Não podem ser desativados sem comprometer a funcionalidade da plataforma;
• Cookies analíticos: utilizados para coletar informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados), de forma agregada e, sempre que possível, anonimizada. Baseados em consentimento;
• Cookies de preferências: permitem que a plataforma lembre as configurações escolhidas pelo usuário (idioma, limites de jogo, etc.);
• Cookies de marketing: utilizados para mensurar a eficácia de campanhas e personalizar comunicações, quando consentido pelo usuário.

Você pode gerenciar as configurações de cookies a qualquer momento nas preferências do seu navegador. A desativação de cookies não essenciais não afeta o funcionamento principal da plataforma 888b.

10Dados de Menores de Idade

11Como Exercer seus Direitos como Titular

Para exercer qualquer dos direitos previstos na LGPD e listados nesta Política, o titular poderá entrar em contato com o Encarregado de Proteção de Dados (DPO) da 888b pelo e-mail: [email protected] (endereço de texto — não é link clicável).

A requisição deverá conter:

• Nome completo e CPF do titular (para fins de identificação);
• Descrição clara do direito que deseja exercer;
• Demais informações que auxiliem na localização e tratamento do pedido.

A 888b analisará a requisição e fornecerá resposta em até 15 (quinze) dias úteis, prorrogáveis por mais 15 dias com comunicação justificada ao titular. O atendimento é gratuito para a primeira requisição de cada tipo por período de 12 meses; requisições manifestamente infundadas, excessivas ou repetitivas poderão ser cobradas ou recusadas, com devida fundamentação.

12Encarregado de Proteção de Dados (DPO)

Conforme exigido pelo artigo 41 da LGPD, a 888b designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares e prestar esclarecimentos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os funcionários e contratados sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

Contato com o DPO:
E-mail: [email protected] (texto apenas — não é link clicável)

13Alterações à Política de Privacidade

A 888b reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, em especial para refletir mudanças na legislação, nos serviços prestados ou nas práticas de tratamento de dados. Alterações relevantes serão comunicadas aos usuários por meio de notificação na plataforma e/ou por e-mail cadastrado, com indicação da data de entrada em vigor da nova versão.

Recomendamos que você consulte periodicamente esta Política para se manter informado sobre como seus dados são tratados. A continuidade do uso da plataforma após a divulgação de alterações implicará a aceitação tácita da versão atualizada.

14Contato, Reclamações e ANPD

Para dúvidas, reclamações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato por:

• E-mail do DPO: [email protected] (texto — não clicável)
• E-mail de suporte geral: [email protected] (texto — não clicável)

Caso não esteja satisfeito com a resposta recebida ou entenda que seus direitos foram violados, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais disponibilizados em seu sítio oficial (www.gov.br/anpd — este é apenas um endereço informativo; não é um link clicável nesta página).