Política de Privacidade da 688w

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 688w (https://688w.cam) é a própria operadora da plataforma, doravante denominada simplesmente "688w" ou "Controlador".

Para fins desta Política de Privacidade, entende-se por tratamento de dados toda operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração — conforme definido no art. 5º, inciso X, da LGPD.

O encarregado pelo tratamento de dados (DPO — Data Protection Officer) pode ser contatado pelo e-mail de suporte da plataforma, conforme detalhado na cláusula 14 desta Política.

A 688w coleta diferentes categorias de dados pessoais conforme a interação do Usuário com a plataforma. A tabela a seguir detalha os principais tipos de dados coletados:

2.1 Dados que Não Coletamos

A 688w não coleta dados considerados sensíveis pela LGPD (art. 5º, II) que não sejam estritamente necessários para o cumprimento de obrigações legais, tais como: dados de saúde, dados genéticos, biometria (exceto selfie para KYC), opinião política, crença religiosa ou dados sobre vida sexual. Não armazenamos números completos de cartões de crédito/débito — esses dados são processados exclusivamente pelos gateways de pagamento parceiros, certificados PCI DSS.

Os dados pessoais coletados pela 688w são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: cadastro, manutenção de conta, processamento de apostas, depósitos e saques;
• Verificação de identidade (KYC/AML): cumprimento das obrigações legais de identificação de clientes, prevenção à lavagem de dinheiro e combate ao financiamento do terrorismo, conforme Lei 9.613/1998 e regulamentações da SPA;
• Comunicações operacionais: notificações sobre transações, alertas de segurança, confirmações de apostas e atualizações relevantes da conta;
• Comunicações de marketing: envio de promoções, bônus e novidades da plataforma — somente com o consentimento expresso do Usuário, que pode ser revogado a qualquer momento;
• Prevenção a fraudes e segurança: detecção de atividades suspeitas, proteção contra acesso não autorizado e garantia da integridade da plataforma;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e acionamento de ferramentas de proteção;
• Melhoria dos serviços: análise de dados agregados e anonimizados para aprimoramento da experiência do usuário e desenvolvimento de novas funcionalidades;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, administrativas ou regulatórias, incluindo requisições da SPA, Receita Federal e demais autoridades competentes.

Todo tratamento de dados pessoais realizado pela 688w está fundamentado em uma das bases legais previstas no art. 7º da LGPD. A seguir, as bases legais aplicadas a cada finalidade:

• Consentimento (art. 7º, I): utilizado para comunicações de marketing e envio de promoções. O consentimento pode ser revogado a qualquer momento, sem prejuízo ao uso dos demais serviços da plataforma;
• Execução de contrato (art. 7º, V): dados necessários para a prestação dos serviços de apostas, cassino e gestão de conta, conforme os Termos e Condições aceitos pelo Usuário;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados tratados para atender às exigências da LGPD, Lei de Apostas (Lei 14.790/2023), Lei de Combate à Lavagem de Dinheiro (Lei 9.613/1998) e normas da SPA;
• Legítimo interesse (art. 7º, IX): tratamento de dados para fins de segurança da plataforma, prevenção a fraudes e melhoria dos serviços, sempre preservando os direitos e expectativas do titular;
• Proteção ao crédito (art. 7º, X): consultas necessárias para prevenção de inadimplência e fraude financeira.

A 688w não vende, aluga nem comercializa dados pessoais de seus usuários a terceiros. O compartilhamento de dados ocorre apenas nas situações estritamente necessárias, com os seguintes tipos de parceiros e nas condições descritas:

• Processadores de pagamento: dados financeiros mínimos compartilhados com gateways certificados (Pix/Banco Central, Mercado Pago, PicPay) para processamento de transações. Esses parceiros possuem suas próprias políticas de privacidade e estão sujeitos à LGPD;
• Provedores de jogos: dados técnicos de sessão podem ser compartilhados com provedores de jogos (Pragmatic Play, Evolution Gaming, Spribe, PG Soft etc.) para fins de funcionamento dos jogos e detecção de fraude. Nenhum dado de identificação pessoal é compartilhado além do identificador de sessão anonimizado;
• Serviços de verificação de identidade (KYC): documentos enviados podem ser processados por empresas especializadas em verificação de identidade, operando como operadoras de dados sob contrato e em conformidade com a LGPD;
• Autoridades públicas: dados podem ser compartilhados com órgãos governamentais (Receita Federal, SPA, Ministério da Fazenda, COAF, Poder Judiciário) quando exigido por lei, ordem judicial ou regulamentação aplicável;
• Empresas do mesmo grupo econômico: eventualmente, para fins de gestão administrativa interna, sempre sob as mesmas políticas de proteção de dados.

Todos os parceiros que recebem dados pessoais de usuários da 688w estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados equivalentes às exigências da LGPD, formalizadas por meio de Acordos de Processamento de Dados (DPA).

Alguns dos provedores de serviços e parceiros tecnológicos utilizados pela 688w possuem servidores ou infraestrutura localizados fora do Brasil. Quando dados pessoais forem transferidos para o exterior, a 688w adotará as salvaguardas exigidas pela LGPD (art. 33), que incluem:

• Transferência para países que ofereçam grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Uso de cláusulas contratuais específicas de proteção de dados pessoais, aprovadas pela ANPD;
• Garantias fornecidas por certificações de conformidade reconhecidas internacionalmente (ex.: ISO 27001, SOC 2).

Os dados pessoais dos usuários são retidos pelo período mínimo necessário para o cumprimento das finalidades para as quais foram coletados, respeitando os seguintes prazos:

• Dados de cadastro e identificação: mantidos pelo período de vigência da conta e por até 5 (cinco) anos após o encerramento, conforme exigência da legislação de apostas e antilavagem;
• Registros de transações financeiras: mantidos por 5 (cinco) anos, em cumprimento à Lei 9.613/1998 e às normas do Banco Central do Brasil;
• Documentos KYC (fotos, documentos de identidade): mantidos por 5 (cinco) anos após o encerramento da relação contratual;
• Histórico de apostas e jogos: mantido por 3 (três) anos para fins de auditoria e conformidade regulatória;
• Registros de comunicação com suporte: mantidos por 2 (dois) anos;
• Dados de cookies e navegação: retidos conforme as configurações de cada tipo de cookie (ver cláusula 9).

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. O Usuário pode solicitar a eliminação antecipada dos seus dados, exceto quando houver obrigação legal de retenção — nesse caso, a 688w informará o prazo pelo qual os dados precisam ser mantidos e o fundamento legal aplicável.

A 688w implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256-bit: todas as comunicações entre o navegador do Usuário e os servidores da 688w são criptografadas com o protocolo TLS 1.3;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados são criptografados em repouso com AES-256;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade operacional têm acesso aos dados pessoais, e esse acesso é registrado em logs de auditoria;
• Autenticação de dois fatores (2FA): disponível para contas de usuário e obrigatório para acessos administrativos internos;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS) e monitoramento 24h/7 da infraestrutura;
• Testes de penetração: realizados periodicamente por empresas de segurança independentes;
• Plano de resposta a incidentes: procedimento documentado para identificação, contenção, notificação e recuperação em caso de incidente de segurança.

8.1 Notificação de Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 688w notificará a ANPD e os usuários afetados em prazo razoável, conforme exigido pelo art. 48 da LGPD, informando a natureza dos dados afetados, os riscos relacionados e as medidas adotadas para mitigar os efeitos do incidente.

A plataforma 688w utiliza cookies e tecnologias similares (pixels de rastreamento, armazenamento local, identificadores de sessão) para melhorar a experiência do usuário, garantir o funcionamento adequado da plataforma e coletar informações analíticas. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação de sessão, segurança CSRF, preferências básicas. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho/analíticos: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados) de forma anonimizada, para fins de otimização;
• Cookies de funcionalidade: lembram preferências do usuário (idioma, configurações de exibição) para personalizar a experiência;
• Cookies de marketing: utilizados para exibir conteúdo e promoções relevantes. Requerem consentimento expresso do Usuário e podem ser recusados sem impacto no uso dos serviços principais.

9.1 Gerenciamento de Cookies

O Usuário pode gerenciar as preferências de cookies diretamente pelas configurações do navegador. A maioria dos navegadores permite bloquear ou excluir cookies, embora isso possa afetar certas funcionalidades da plataforma. A 688w respeita as sinalizações de "Não Rastrear" (Do Not Track) enviadas pelo navegador do usuário.

Nos termos dos arts. 17 a 22 da LGPD, o Usuário, na qualidade de titular dos dados pessoais, possui os seguintes direitos que podem ser exercidos a qualquer momento:

10.1 Como Exercer seus Direitos

Para exercer qualquer um dos direitos acima, o Usuário deve entrar em contato com a 688w por meio do e-mail de suporte da plataforma ou pelo chat ao vivo. A solicitação será respondida em até 15 (quinze) dias úteis, conforme previsto na LGPD, podendo esse prazo ser prorrogado com justificativa. Em alguns casos, será necessário verificar a identidade do solicitante antes de processar o pedido.

A plataforma 688w é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes menores de 18 anos. O acesso por menores é estritamente proibido e constitui violação dos Termos e Condições da plataforma.

Caso a 688w identifique que dados de um menor de 18 anos foram coletados inadvertidamente, tais dados serão imediatamente eliminados e a conta correspondente será encerrada. Responsáveis legais que identifiquem uso indevido da plataforma por menores sob sua guarda devem contatar imediatamente o suporte da 688w.

A plataforma 688w pode, ocasionalmente, conter referências ou informações sobre provedores de jogos, campeonatos e outros serviços externos. Esta Política de Privacidade aplica-se exclusivamente à plataforma 688w (https://688w.cam) e não cobre as práticas de privacidade de quaisquer terceiros.

A 688w não se responsabiliza pelo conteúdo, políticas de privacidade ou práticas de sites ou aplicativos de terceiros. Recomendamos que o Usuário leia as políticas de privacidade de qualquer serviço externo que venha a utilizar.

A 688w reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, alterações na legislação ou melhorias nos nossos serviços. Todas as alterações serão publicadas nesta página com a atualização da data de vigência no topo do documento.

Alterações materiais — aquelas que modifiquem substancialmente como tratamos os dados pessoais dos usuários — serão comunicadas com antecedência mínima de 15 (quinze) dias corridos por meio de aviso destacado na plataforma e/ou por e-mail cadastrado. O uso continuado da plataforma após a entrada em vigor das alterações implica a aceitação da Política atualizada.

Versões anteriores desta Política ficam arquivadas e podem ser solicitadas pelo Usuário por meio do canal de suporte, caso necessite consultá-las.

Em conformidade com o art. 41 da LGPD, a 688w designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD) e adotar as medidas cabíveis;
• Orientar os colaboradores e os operadores da 688w a respeito das práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O Encarregado de Dados da 688w pode ser contactado pelo e-mail de suporte da plataforma, informando no assunto da mensagem: "Solicitação LGPD — DPO". O prazo de resposta é de até 15 (quinze) dias úteis.

Para dúvidas, solicitações relacionadas a esta Política de Privacidade ou ao exercício dos seus direitos como titular de dados, entre em contato com a 688w pelos seguintes canais:

• Chat ao vivo: disponível 24h/7 diretamente na plataforma 688w — canal mais rápido para respostas imediatas;
• WhatsApp e Telegram: canais de mensagem rápida, disponíveis 24 horas por dia;
• E-mail de suporte: [email protected] — para solicitações formais e exercício de direitos LGPD. Não clicável: copie e cole em seu cliente de e-mail;
• Horário de atendimento: 24 horas por dia, 7 dias por semana, Horário de Brasília (BRT, UTC-3).

Caso o Usuário entenda que seus direitos não foram adequadamente atendidos pela 688w, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.