Política de Privacidade
da Plataforma 888dd

A 888dd, responsável pela operação da plataforma disponível em 888dd.cam, atua como Controladora de Dados Pessoais para os fins desta Política de Privacidade, nos termos do artigo 5º, inciso VI, da Lei 13.709/2018 (LGPD).

O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, pode ser contatado pelo endereço eletrônico [email protected]. O DPO é o canal oficial para todas as solicitações relacionadas ao exercício de direitos dos titulares de dados e para comunicações com a ANPD (Autoridade Nacional de Proteção de Dados).

A 888dd coleta apenas os dados pessoais necessários para a prestação dos serviços contratados pelo usuário, conforme o princípio da minimização previsto na LGPD. As categorias de dados coletados incluem:

A 888dd não coleta dados pessoais sensíveis (como dados de saúde, biometria, orientação sexual, convicções religiosas ou políticas) além dos estritamente necessários para os fins descritos nesta Política.

Os dados pessoais coletados pela 888dd são tratados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: Cadastro, autenticação de usuários, recuperação de senha e comunicações relacionadas à conta;
• Prestação dos serviços: Processamento de apostas esportivas, disponibilização de jogos de cassino, cálculo e pagamento de ganhos;
• Verificação de identidade (KYC): Confirmação de maioridade, prevenção de fraudes, cumprimento de obrigações regulatórias e prevenção à lavagem de dinheiro (PLD);
• Processamento de pagamentos: Depósitos e saques via Pix, Mercado Pago, PicPay, Boleto e TED/DOC bancário;
• Comunicações: Envio de notificações transacionais (confirmações de aposta, resultados, saques), comunicados de segurança e, com consentimento, comunicações promocionais;
• Jogo responsável: Monitoramento de padrões de jogo para identificação de comportamentos problemáticos e ativação de ferramentas de proteção;
• Melhoria da plataforma: Análise de uso agregado e anonimizado para otimização da experiência do usuário;
• Cumprimento de obrigações legais: Atendimento a requisições de autoridades regulatórias, judiciais e policiais, conforme obrigação legal.

Todo tratamento de dados pessoais realizado pela 888dd possui base legal prevista no artigo 7º da LGPD. As bases legais utilizadas são:

• Execução de contrato (art. 7º, V): Tratamento necessário para o cumprimento do contrato de prestação de serviços firmado com o usuário no ato do cadastro;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): Verificação de identidade (KYC), prevenção à lavagem de dinheiro e atendimento a requisições de autoridades competentes;
• Legítimo interesse (art. 7º, IX): Segurança da plataforma, prevenção a fraudes, melhoria dos serviços e jogo responsável — respeitados os limites da LGPD;
• Consentimento (art. 7º, I): Envio de comunicações promocionais e marketing personalizado — sempre com opção de revogação pelo usuário.

A 888dd pode compartilhar dados pessoais dos usuários com as seguintes categorias de terceiros, estritamente nos limites necessários para cada finalidade:

• Provedores de pagamento: Instituições financeiras e carteiras digitais (ex.: bancos parceiros para processamento de Pix, Mercado Pago, PicPay) — dados necessários para processamento das transações financeiras;
• Provedores de jogos: Empresas como Pragmatic Play, PG Soft, Evolution Gaming e Spribe — dados mínimos de sessão necessários para funcionamento dos jogos licenciados;
• Provedores de verificação de identidade: Empresas especializadas em KYC e antifraude, para validação de documentos e prevenção à lavagem de dinheiro;
• Autoridades públicas: Receita Federal, Ministério da Fazenda (SPA), Polícia Federal, Poder Judiciário e outros órgãos, quando exigido por lei ou ordem judicial;
• Auditores independentes: Empresas de auditoria de jogo justo e segurança da informação, com acesso restrito e sob acordo de confidencialidade;
• Provedores de infraestrutura tecnológica: Serviços de hospedagem em nuvem e CDN, sob contrato que exige conformidade com a LGPD.

Todos os terceiros com quem a 888dd compartilha dados estão contratualmente obrigados a tratar as informações com o mesmo nível de sigilo e segurança exigido pela LGPD.

A 888dd adota medidas técnicas e organizacionais rigorosas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas incluem:

• Criptografia SSL/TLS 256-bit em todas as conexões entre o dispositivo do usuário e os servidores da 888dd;
• Criptografia em repouso para dados sensíveis armazenados nos servidores;
• Controle de acesso por privilégio mínimo: Funcionários acessam apenas os dados estritamente necessários para suas funções;
• Autenticação em dois fatores (2FA) disponível para contas de usuários e obrigatória para acessos administrativos internos;
• Monitoramento contínuo de segurança com sistemas de detecção de intrusão e análise de comportamento anômalo;
• Backups criptografados armazenados em locais geograficamente distintos;
• Testes periódicos de penetração (pentest) realizados por empresas especializadas independentes.

Em caso de incidente de segurança que possa afetar dados pessoais, a 888dd notificará a ANPD e os titulares afetados nos prazos estabelecidos pela LGPD, informando a natureza do incidente, as categorias de dados envolvidas e as medidas adotadas para mitigar os riscos.

Os dados pessoais dos usuários são retidos pelo tempo necessário para o cumprimento das finalidades para as quais foram coletados ou pelo prazo exigido por legislação aplicável, o que for maior:

• Dados de conta ativa: Durante todo o período em que a conta permanecer ativa na plataforma;
• Dados de transações financeiras: Mínimo de 5 (cinco) anos após a transação, conforme legislação fiscal e regulatória brasileira;
• Dados de verificação KYC (documentos): Mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Dados de apostas e jogos: Mínimo de 5 (cinco) anos para fins de auditoria e compliance regulatório;
• Dados de comunicações de suporte: 2 (dois) anos após a resolução do chamado.

Após o transcurso dos prazos de retenção obrigatória, os dados são excluídos de forma segura e irreversível ou anonimizados para fins estatísticos, sem possibilidade de re-identificação do titular.

A 888dd utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e coletar informações analíticas agregadas. As categorias de cookies utilizados são:

• Cookies estritamente necessários: Essenciais para o funcionamento básico da plataforma, como manutenção da sessão de login e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies de desempenho e análise: Coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados) de forma agregada e anônima, para fins de melhoria do serviço;
• Cookies de funcionalidade: Permitem que a plataforma lembre preferências do usuário, como configurações de jogo responsável e preferências de layout;
• Cookies de segurança: Utilizados para detecção de fraudes e proteção contra ataques de bot e CSRF.

A 888dd não utiliza cookies de publicidade de terceiros para rastreamento comportamental cross-site. As configurações de cookies podem ser gerenciadas pelo usuário nas preferências do navegador, com a ressalva de que a desativação de cookies essenciais pode prejudicar o funcionamento da plataforma.

Em razão da natureza global da infraestrutura tecnológica utilizada pela 888dd, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro. Tais transferências ocorrem exclusivamente nas seguintes hipóteses previstas na LGPD:

• Para países com nível adequado de proteção reconhecido pela ANPD;
• Com adoção de garantias adequadas por meio de cláusulas contratuais específicas, normas corporativas globais (BCR) ou selos de conformidade reconhecidos;
• Quando necessário para a execução do contrato com o usuário, como no caso de processamento de jogos fornecidos por provedores internacionais.

A 888dd garante que, independentemente da localização do processamento, o nível de proteção dos dados pessoais dos usuários brasileiros é equivalente ao exigido pela LGPD.

Os serviços da 888dd são destinados exclusivamente a maiores de 18 (dezoito) anos. A plataforma não coleta, não processa e não armazena intencionalmente dados pessoais de menores de idade.

No processo de cadastro, são solicitados dados de identificação — incluindo CPF e data de nascimento — que permitem verificar a maioridade do usuário. Contas identificadas como pertencentes a menores de 18 anos são imediatamente bloqueadas e os dados coletados são excluídos conforme os prazos mínimos legais aplicáveis.

Caso um responsável legal identifique que dados de um menor foram inadvertidamente coletados pela 888dd, deverá entrar em contato imediatamente com o DPO pelo e-mail [email protected] para providências de exclusão.

Nos termos dos artigos 17 a 22 da LGPD, o usuário (titular dos dados) tem os seguintes direitos em relação aos seus dados pessoais tratados pela 888dd:

• Confirmação e Acesso (art. 18, I e II): Confirmar a existência de tratamento e acessar os dados pessoais que a 888dd possui sobre você;
• Correção (art. 18, III): Solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (art. 18, V): Solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto;
• Eliminação por revogação de consentimento (art. 18, VI): Solicitar a eliminação dos dados tratados com base em consentimento;
• Informação sobre compartilhamento (art. 18, VII): Obter informação sobre entidades públicas e privadas com as quais a 888dd compartilhou seus dados;
• Informação sobre não consentimento (art. 18, VIII): Ser informado sobre a possibilidade de não fornecer consentimento e as consequências dessa recusa;
• Revogação de consentimento (art. 18, IX): Revogar o consentimento a qualquer momento, por procedimento gratuito e facilitado;
• Oposição (art. 18, §2º): Opor-se ao tratamento de dados realizado com fundamento em outras hipóteses legais que não o consentimento.

A 888dd reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas de privacidade adotadas pela empresa.

Alterações relevantes serão comunicadas aos usuários com antecedência mínima de 15 dias corridos por meio de:

• Notificação por e-mail para o endereço cadastrado na conta;
• Aviso em destaque na plataforma 888dd.cam;
• Atualização da data de "Última atualização" no topo deste documento.

Alterações motivadas por obrigações legais imediatas poderão entrar em vigor sem o período de aviso prévio, com comunicação concomitante aos usuários. A versão vigente desta Política estará sempre disponível em 888dd.cam/privacy-policy.

O uso continuado da plataforma após a entrada em vigor das alterações configura aceitação da versão atualizada da Política de Privacidade.