Política de Privacidade do 888k

O controlador dos dados pessoais coletados por meio da plataforma 888k é a entidade responsável pela operação do sítio eletrônico https://888k.vu, doravante denominada simplesmente "888k" ou "Plataforma".

Para exercer quaisquer direitos relacionados aos seus dados pessoais ou para esclarecer dúvidas sobre esta Política de Privacidade, o titular dos dados pode entrar em contato diretamente pelo canal oficial de suporte: [email protected].

O 888k coleta diferentes categorias de dados pessoais de acordo com a finalidade de cada interação. Abaixo estão descritos os tipos de dados que podem ser coletados:

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoas Físicas), RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados de acesso: nome de usuário (login) e senha (armazenada em formato criptografado — nunca em texto simples);
• Dados financeiros: chave Pix, dados de conta bancária (para processamento de saques), informações de cartão de débito/crédito (tokenizadas por processadores de pagamento certificados PCI DSS);
• Documentos KYC: fotos de documentos de identidade, selfies para verificação facial, comprovantes de residência e comprovantes de titularidade de método de pagamento.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, idioma configurado;
• Dados de sessão: páginas acessadas, tempo de permanência, cliques realizados, data e horário de acesso (Horário de Brasília — BRT, UTC-3);
• Dados de dispositivo: identificadores únicos de dispositivo (device ID), informações de hardware, tipo de conexão (Wi-Fi, dados móveis);
• Dados de localização aproximada: inferida a partir do endereço IP para fins de conformidade regulatória (verificação de jurisdição);
• Cookies e tecnologias similares: conforme descrito na Cláusula 8 desta Política.

2.3 Dados de comportamento de jogo

• Histórico de apostas, valores apostados, ganhos e perdas;
• Jogos acessados, frequência de jogo e horários de atividade;
• Uso de ferramentas de jogo responsável (limites definidos, autoexclusões solicitadas);
• Interações com o suporte ao cliente e registros de atendimento.

Os dados pessoais coletados pelo 888k são tratados exclusivamente para as seguintes finalidades:

• Prestação dos Serviços: criação e gestão de conta, processamento de depósitos e saques, acesso aos jogos e às apostas esportivas;
• Verificação de identidade (KYC): confirmação da identidade do Usuário, verificação de maioridade (18+ anos), prevenção à fraude e cumprimento das normas antilavagem de dinheiro;
• Conformidade legal e regulatória: atendimento às obrigações impostas pela LGPD, pela Lei 14.790/2023 (apostas e jogos online), pela Lei 9.613/1998 (antilavagem) e pelas determinações da SPA (Secretaria de Prêmios e Apostas);
• Segurança da plataforma: detecção e prevenção de fraudes, acesso não autorizado, múltiplas contas e outros abusos;
• Jogo responsável: monitoramento de padrões de comportamento de jogo para identificação de sinais de jogo problemático e aplicação de ferramentas de proteção;
• Comunicação e suporte: envio de notificações transacionais (confirmações de depósito e saque, alertas de segurança), resposta a solicitações e atendimento ao cliente;
• Marketing direto (com consentimento): envio de promoções, bônus personalizados e novidades da plataforma — apenas quando o Usuário tiver consentido expressamente;
• Melhoria dos Serviços: análise agregada e anonimizada do comportamento de uso para otimização da plataforma, UX e portfólio de jogos.

Todo tratamento de dados pessoais realizado pelo 888k está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD (Lei 13.709/2018):

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado entre o 888k e o Usuário no momento do cadastro — inclui processamento de transações, gestão de conta e acesso aos jogos;
• Obrigação legal ou regulatória (art. 7º, II): tratamento necessário para cumprimento de obrigações legais, como verificação de identidade (KYC/AML), retenção de registros financeiros e comunicações obrigatórias às autoridades;
• Legítimo interesse (art. 7º, IX): tratamento para fins de segurança da plataforma, prevenção a fraudes, detecção de múltiplas contas e melhoria dos Serviços — sempre balanceado com os interesses e direitos fundamentais dos titulares;
• Consentimento (art. 7º, I): tratamento para envio de comunicações de marketing direto, personalização de ofertas e uso de cookies não essenciais — o Usuário pode revogar o consentimento a qualquer momento;
• Proteção ao crédito (art. 7º, X): consulta a bureaus de crédito e sistemas de prevenção à fraude para validação de transações financeiras, quando aplicável.

O 888k não vende, aluga ou cede dados pessoais dos Usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas situações descritas abaixo, sempre com as salvaguardas adequadas e na medida estritamente necessária:

• Processadores de pagamento: dados financeiros necessários são compartilhados com processadores de pagamento certificados (PCI DSS) para viabilizar depósitos e saques via Pix, Mercado Pago, PicPay, Boleto e cartões. Esses parceiros atuam como operadores sob instruções do 888k;
• Provedores de verificação de identidade: documentos e dados biométricos podem ser compartilhados com empresas especializadas em KYC/AML para validação de identidade dos Usuários, em conformidade com as normas do Banco Central do Brasil (BACEN) e da SPA;
• Provedores de jogos: dados técnicos de sessão necessários para o funcionamento dos jogos podem ser transmitidos aos provedores (Pragmatic Play, Evolution Gaming, PG Soft etc.) na medida indispensável para a entrega do serviço de jogo;
• Autoridades competentes: dados podem ser divulgados a autoridades judiciais, policiais ou regulatórias brasileiras (incluindo SPA, Receita Federal, COAF e ANPD) mediante ordem judicial, requisição legal formal ou obrigação regulatória;
• Auditores e consultores: profissionais sujeitos a obrigação de confidencialidade que prestam serviços de auditoria, assessoria jurídica ou consultoria de TI podem ter acesso restrito a dados, estritamente no exercício de suas funções.

Em razão da natureza da infraestrutura tecnológica utilizada, alguns dados pessoais dos Usuários podem ser transferidos e armazenados em servidores localizados fora do território brasileiro. Quando isso ocorrer, o 888k adotará uma das seguintes salvaguardas previstas no art. 33 da LGPD:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando o país de destino não oferecer grau de proteção adequado, o 888k utilizará cláusulas contratuais específicas de proteção de dados pessoais, cláusulas-padrão contratuais aprovadas pela ANPD, ou normas corporativas globais (BCR — Binding Corporate Rules);
• Necessidade de execução de contrato ou de procedimentos preliminares relacionados ao contrato do qual seja parte o titular, a seu pedido.

O Usuário pode solicitar informações específicas sobre as transferências internacionais de dados que o afetam, bem como sobre as salvaguardas adotadas em cada caso, por meio do e-mail [email protected].

O 888k retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos de retenção previstos na legislação brasileira:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual (conta ativa), acrescidos de um período adicional após o encerramento;
• Registros financeiros e de transações: mínimo de 5 (cinco) anos após a transação, conforme exigido pela legislação antilavagem de dinheiro (Lei 9.613/1998) e pelas normas do COAF;
• Registros de apostas esportivas: mínimo de 5 (cinco) anos, conforme regulamentação da SPA (Lei 14.790/2023);
• Documentos KYC: mínimo de 5 (cinco) anos após o encerramento da conta, para fins de auditoria e cumprimento das normas AML;
• Dados de suporte ao cliente: até 2 (dois) anos após o encerramento do chamado, para garantia de qualidade e resolução de disputas;
• Logs de acesso: mínimo de 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei 12.965/2014).

Após o vencimento dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura e irreversível ou anonimizados, de modo que não possam mais ser associados ao titular.

O 888k utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para melhorar a experiência do Usuário na plataforma, garantir o funcionamento correto dos Serviços e coletar dados analíticos agregados. As categorias de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento da plataforma — mantêm a sessão do Usuário autenticada, lembram preferências básicas e garantem a segurança das transações. Esses cookies não podem ser desativados sem comprometer o uso dos Serviços;
• Cookies de desempenho e análise: coletam dados agregados e anonimizados sobre como os Usuários navegam pela plataforma (páginas mais acessadas, tempo de sessão, erros encontrados), usados exclusivamente para melhoria interna dos Serviços;
• Cookies de funcionalidade: lembram preferências personalizadas do Usuário, como idioma, configurações de exibição e preferências de jogo;
• Cookies de marketing (com consentimento): utilizados para personalização de ofertas e promoções exibidas ao Usuário. Ativados apenas mediante consentimento expresso. O Usuário pode revogar esse consentimento a qualquer tempo nas configurações da conta.

O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o uso correto de partes ou de toda a plataforma.

O 888k adota um conjunto abrangente de medidas técnicas, administrativas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, alteração indevida, divulgação não autorizada e qualquer outra forma de tratamento irregular:

• Criptografia em trânsito: toda comunicação entre o navegador/aplicativo do Usuário e os servidores do 888k é protegida por protocolo TLS 1.2 ou superior (certificado SSL/TLS de 256 bits);
• Criptografia em repouso: dados sensíveis armazenados em banco de dados (incluindo senhas, dados bancários e documentos KYC) são criptografados com algoritmos robustos (AES-256 ou equivalente);
• Controle de acesso baseado em função (RBAC): colaboradores têm acesso apenas aos dados necessários para o desempenho de suas funções específicas, com autenticação multifator (MFA) para sistemas críticos;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS), análise de comportamento anômalo e alertas em tempo real para respostas rápidas a incidentes;
• Testes de segurança: realização periódica de testes de penetração (pentests), varreduras de vulnerabilidades e auditorias de segurança por empresas especializadas independentes;
• Política de senhas: senhas de Usuários armazenadas exclusivamente em formato hash com salt (bcrypt ou Argon2), sem possibilidade de recuperação em texto simples por nenhum colaborador do 888k.

Para exercer qualquer dos direitos previstos no art. 18 da LGPD — e descritos na seção "Seus Direitos como Titular" desta página — o Usuário deve encaminhar uma solicitação formal ao 888k pelo e-mail [email protected], com o assunto "Solicitação LGPD — [tipo de direito]".

A solicitação deverá conter:

• Nome completo e CPF cadastrado na plataforma;
• Descrição clara e objetiva do direito que deseja exercer;
• Cópia de documento de identificação com foto (RG, CNH ou passaporte), para confirmação de identidade;
• Qualquer informação adicional que facilite a localização dos dados relacionados à solicitação.

O 888k responderá à solicitação em até 15 (quinze) dias úteis, contados a partir do recebimento da solicitação completa. Caso a solicitação seja complexa ou envolva múltiplos direitos, o prazo poderá ser estendido por igual período, mediante comunicação prévia ao titular.

Solicitações manifestamente infundadas, excessivas ou repetitivas poderão ser indeferidas ou cobradas mediante taxa razoável, conforme facultado pelo art. 18, §3º da LGPD, desde que devidamente justificadas e comunicadas ao titular antes de qualquer cobrança.

O 888k não coleta intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro e verificação de identidade (KYC), a data de nascimento é verificada e documentos de identidade são exigidos para confirmação da maioridade.

Se o 888k tomar conhecimento de que coletou dados pessoais de um menor de 18 anos, tomará medidas imediatas para excluir esses dados e encerrar a conta correspondente, conforme previsto no art. 14 da LGPD, que confere proteção especial aos dados pessoais de crianças e adolescentes.

Responsáveis legais que suspeitem que um menor de idade acessou a plataforma ou forneceu dados pessoais ao 888k devem entrar em contato imediatamente pelo e-mail [email protected] para que as providências cabíveis sejam tomadas com a maior brevidade possível.

O 888k reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos Serviços, alterações na legislação brasileira aplicável (em especial regulamentações da ANPD e da SPA), adoção de novas tecnologias ou qualquer outro fator relevante que impacte o tratamento de dados pessoais.

Alterações significativas serão comunicadas ao Usuário com antecedência mínima de 7 (sete) dias corridos, por e-mail cadastrado e/ou por aviso destacado na plataforma. A data de vigência da versão atualizada será sempre indicada no topo deste documento.

O uso continuado da plataforma 888k após a data de vigência da Política atualizada constituirá aceitação tácita das novas condições. Caso o Usuário não concorde com as alterações, deverá cessar o uso dos Serviços e solicitar o encerramento da conta conforme os procedimentos descritos nos Termos e Condições da plataforma.

A versão mais atualizada desta Política estará sempre disponível em https://888k.vu/privacy-policy.

Em conformidade com o art. 41 da LGPD, o 888k designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para entrar em contato com o DPO ou com a equipe de privacidade do 888k, utilize os seguintes canais:

• E-mail: [email protected] — assunto: "DPO / Privacidade de Dados"
• Prazo de resposta: até 15 (quinze) dias úteis para solicitações gerais relativas à LGPD
• Idioma de atendimento: Português Brasileiro (pt-BR)
• Horário de atendimento: 24 horas por dia, 7 dias por semana — respostas processadas em dias úteis

Caso o Usuário considere que seus direitos como titular de dados não foram devidamente atendidos pelo 888k, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), cujas informações de contato estão disponíveis no sítio oficial do governo federal brasileiro.