Política de Privacidade da 8888x

A presente Política de Privacidade descreve como a 8888x — operadora da Plataforma acessível em https://8888x.cam — coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários que acessam ou utilizam seus serviços de apostas esportivas e cassino online.

Na qualidade de Controladora dos dados pessoais tratados, a 8888x é a entidade responsável pelas decisões referentes ao tratamento de dados, nos termos do art. 5º, inciso VI, da Lei 13.709/2018 (LGPD).

Esta Política integra os Termos e Condições de Uso da Plataforma e deve ser lida em conjunto com aquele documento. Ao utilizar a Plataforma, você reconhece ter lido, compreendido e concordado com as práticas aqui descritas.

A 8888x coleta diferentes categorias de dados pessoais, dependendo da natureza da interação do usuário com a Plataforma. Os dados coletados incluem:

2.1 Dados fornecidos diretamente pelo usuário no cadastro:

• Nome completo conforme documento oficial;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Senha de acesso (armazenada em formato criptografado — nunca em texto simples).

2.2 Dados de verificação de identidade (KYC):

• Imagem de documento de identidade (RG ou CNH);
• Imagem de comprovante de residência;
• Selfie de verificação biométrica;
• Dados bancários para processamento de saques (chave Pix, agência e conta).

2.3 Dados gerados automaticamente pelo uso da Plataforma:

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificadores de dispositivo;
• Páginas visitadas, data e hora de acesso, duração das sessões;
• Histórico de apostas, jogos e transações financeiras;
• Dados de cookies e tecnologias similares (detalhados na Cláusula 9).

2.4 Dados de comunicação:

• Registros de conversas com a equipe de suporte (chat, e-mail, WhatsApp);
• Conteúdo de reclamações, solicitações e feedbacks enviados pelo usuário.

A 8888x utiliza os dados pessoais coletados exclusivamente para as seguintes finalidades legítimas:

• Prestação dos serviços: criação e gerenciamento de conta, processamento de depósitos e saques, registro e liquidação de apostas, acesso aos jogos de cassino;
• Verificação de identidade (KYC): cumprimento de obrigações legais de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentação de apostas (Lei 14.790/2023);
• Prevenção a fraudes: detecção e bloqueio de acessos não autorizados, contas duplicadas, uso de bots e outras atividades ilícitas;
• Atendimento ao cliente: resposta a dúvidas, solicitações, reclamações e exercício de direitos previstos na LGPD;
• Comunicações operacionais: notificações sobre sua conta, transações, atualizações de políticas e comunicações de segurança;
• Comunicações promocionais: envio de ofertas, bônus e promoções personalizadas, sempre com opção de descadastramento fácil (opt-out);
• Melhoria da Plataforma: análise de comportamento de uso para aprimorar funcionalidades, experiência de navegação e desempenho técnico;
• Conformidade regulatória: cumprimento de determinações judiciais, administrativas ou de autoridades regulatórias competentes, incluindo a SPA (Secretaria de Prêmios e Apostas);
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e oferta de ferramentas de autocontrole.

Todo tratamento de dados pessoais realizado pela 8888x está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar uma conta e utilizar a Plataforma;
• Cumprimento de obrigação legal (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro e atendimento às exigências regulatórias da SPA e do Banco Central do Brasil;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da Plataforma, análise de desempenho e melhoria contínua dos serviços — sempre nos limites razoáveis dos interesses do usuário;
• Consentimento (art. 7º, I): envio de comunicações promocionais e marketing personalizado — o usuário pode revogar esse consentimento a qualquer momento sem prejuízo para os demais serviços;
• Exercício regular de direitos (art. 7º, VI): retenção de dados para defesa em processos judiciais, administrativos ou arbitrais.

A 8888x pode compartilhar dados pessoais dos usuários com terceiros nas seguintes hipóteses, sempre de forma proporcional e com as garantias adequadas:

• Provedores de pagamento: instituições financeiras, operadoras de cartão (Visa, Mastercard, Elo), processadores de Pix (Banco Central), Mercado Pago, PicPay e outros parceiros de pagamento, para fins de processamento de depósitos e saques;
• Provedores de verificação de identidade: empresas especializadas em KYC e validação de documentos, que atuam como Operadoras de dados sob contrato com a 8888x;
• Provedores de jogos: fornecedores de software de cassino (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, etc.) recebem dados mínimos necessários para operação técnica dos jogos — tipicamente um identificador anônimo de sessão, sem dados pessoais identificáveis;
• Provedores de infraestrutura em nuvem: serviços de hospedagem e armazenamento seguro, vinculados por contratos de processamento de dados com cláusulas de confidencialidade;
• Autoridades públicas: Receita Federal, Polícia Federal, Ministério Público, Poder Judiciário, COAF/UIF e SPA, quando exigido por lei, ordem judicial ou investigação regulatória;
• Auditores e consultores: parceiros de auditoria de segurança, compliance e assessoria jurídica, vinculados por acordos de confidencialidade.

A 8888x não vende, aluga nem comercializa dados pessoais de usuários para fins de marketing de terceiros. Qualquer compartilhamento é realizado com base em contrato, obrigação legal ou legítimo interesse devidamente justificado.

Em razão da natureza global de alguns dos serviços tecnológicos utilizados pela 8888x — como infraestrutura em nuvem e plataformas de jogos —, pode ser necessário transferir dados pessoais para servidores ou empresas localizados fora do Brasil.

Toda transferência internacional de dados realizada pela 8888x atende às exigências do art. 33 da LGPD, sendo realizada exclusivamente para:

• Países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados);
• Empresas que ofereçam e comprovem garantias de cumprimento dos princípios gerais de proteção e dos direitos dos titulares previstos na LGPD, por meio de cláusulas contratuais específicas, normas corporativas globais (Binding Corporate Rules) ou selos de certificação reconhecidos.

O usuário pode solicitar informações sobre as transferências internacionais realizadas e as garantias aplicáveis entrando em contato com o nosso DPO pelo e-mail indicado na Cláusula 14.

A 8888x retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais e regulatórias. Os prazos de retenção aplicáveis são:

• Dados cadastrais e de KYC: mantidos durante toda a vigência da conta ativa e por no mínimo 5 (cinco) anos após o encerramento, conforme exigência da Lei 9.613/1998 (prevenção à lavagem de dinheiro) e regulamentação da SPA;
• Histórico de transações financeiras: retidos por no mínimo 5 (cinco) anos para fins de auditoria, conformidade fiscal e atendimento a demandas da Receita Federal;
• Registros de apostas e jogos: mantidos por 2 (dois) anos após a última atividade na conta, podendo ser estendido em caso de disputa ou investigação em andamento;
• Logs de acesso e segurança: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), art. 15;
• Comunicações com o suporte: mantidas por 2 (dois) anos para fins de qualidade e resolução de eventuais disputas;
• Dados de marketing (consentimento): retidos enquanto o consentimento estiver ativo; excluídos em até 30 dias após a revogação.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

A LGPD garante ao titular de dados pessoais um conjunto robusto de direitos, todos exercíveis gratuitamente junto à 8888x. Veja os seus direitos:

Para exercer qualquer um desses direitos, entre em contato com o nosso Encarregado de Dados pelo e-mail [email protected]. O prazo de resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação, conforme o art. 18, §5º da LGPD. Em casos de alta complexidade, esse prazo pode ser prorrogado por igual período, com comunicação ao titular.

A Plataforma 8888x utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir funcionalidades essenciais e realizar análises de desempenho. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento da Plataforma, como manutenção da sessão autenticada, preferências de idioma e segurança CSRF. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações agregadas e anonimizadas sobre como os usuários interagem com a Plataforma, permitindo identificar e corrigir problemas técnicos e aprimorar a experiência;
• Cookies funcionais: armazenam preferências do usuário (como configurações de interface, volume de sons nos jogos) para personalizar a experiência;
• Cookies de marketing: utilizados apenas com o consentimento do usuário, para exibir conteúdo e ofertas relevantes com base no perfil de uso.

O usuário pode gerenciar suas preferências de cookies a qualquer momento pelas configurações do próprio navegador. A desativação de cookies não essenciais não afeta o acesso às funcionalidades principais da Plataforma, mas pode impactar a personalização da experiência.

A 8888x adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia em trânsito: toda comunicação entre o navegador do usuário e os servidores da 8888x é protegida por TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados são criptografados com algoritmos de padrão industrial (AES-256);
• Autenticação multifator (MFA): disponível para todas as contas de usuário como camada adicional de segurança;
• Controle de acesso por privilégio mínimo: colaboradores internos têm acesso apenas aos dados estritamente necessários para suas funções;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e anomalias operam em tempo real, 24 horas por dia;
• Testes de penetração: avaliações regulares de vulnerabilidade conduzidas por equipes de segurança independentes;
• Plano de resposta a incidentes: procedimentos documentados para contenção, investigação e notificação em caso de violação de dados, conforme art. 48 da LGPD.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 8888x notificará a ANPD e os usuários afetados dentro do prazo razoável estabelecido pela LGPD, com informações sobre a natureza do incidente, os dados envolvidos e as medidas adotadas.

A Plataforma 8888x é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos.

Caso tenhamos conhecimento ou suspeita de que um usuário seja menor de idade, a conta será imediatamente suspensa e os dados coletados serão eliminados assim que possível, salvo obrigação legal de retenção. O processo de verificação de identidade (KYC) é justamente uma das ferramentas que utilizamos para confirmar a maioridade dos usuários.

A Plataforma 8888x pode, em determinados contextos informativos, fazer referência a recursos externos — como o portal da ANPD (anpd.gov.br) ou o consumidor.gov.br. O acesso a esses recursos externos está sujeito às políticas de privacidade dos respectivos operadores, e a 8888x não tem controle sobre as práticas de coleta e uso de dados adotadas por terceiros.

A menção ou referência a um site externo não constitui endosso, recomendação ou parceria comercial por parte da 8888x. Recomendamos que o usuário leia as políticas de privacidade de qualquer site externo que venha a acessar.

A 8888x pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, na legislação brasileira aplicável ou nas diretrizes emitidas pela ANPD.

Sempre que realizarmos alterações relevantes — especialmente aquelas que ampliem as finalidades de tratamento, modifiquem as bases legais utilizadas ou afetem de forma material os direitos dos titulares —, notificaremos os usuários com antecedência mínima de 15 (quinze) dias corridos por meio de:

• Aviso destacado na Plataforma no momento do login;
• Notificação por e-mail para o endereço cadastrado.

A versão atualizada desta Política entrará em vigor na data indicada no aviso de atualização. O uso continuado da Plataforma após essa data implica a aceitação das novas disposições. Caso não concorde com as alterações, o usuário poderá encerrar sua conta antes da data de vigência, conforme descrito nos Termos e Condições.

O histórico de versões desta Política pode ser solicitado ao DPO pelo e-mail indicado na Cláusula 14.

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, entre em contato com a 8888x por um dos canais abaixo:

• Encarregado de Proteção de Dados (DPO) — LGPD:
  E-mail: [email protected]
  Prazo de resposta: até 15 dias corridos
• Suporte geral:
  E-mail: [email protected]
  Disponível 24h/7 em Português Brasileiro
• Autoridade Nacional de Proteção de Dados (ANPD):
  Para reclamações formais: www.gov.br/anpd (acesse diretamente no seu navegador)