Política de Privacidade do 888sua — Seus Dados em Boas Mãos

1 Introdução e Escopo

O 888sua é uma plataforma de entretenimento online dedicada ao público brasileiro, oferecendo jogos de cassino, slots, roleta, crash games e apostas esportivas. Para proporcionar uma experiência segura, personalizada e em conformidade com as obrigações legais vigentes no Brasil, o 888sua necessita coletar e tratar determinados dados pessoais dos seus usuários.

Esta Política aplica-se a todas as pessoas físicas que acessem, se cadastrem ou utilizem qualquer serviço ou funcionalidade disponibilizada pela Plataforma, independentemente do dispositivo utilizado (computador, smartphone, tablet ou qualquer outro). A Política também se aplica a interações realizadas por meio de canais de atendimento ao cliente, como e-mail e chat de suporte.

2 Dados que Coletamos

O 888sua coleta diferentes categorias de dados pessoais, dependendo da natureza da interação do usuário com a Plataforma:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço de e-mail, número de telefone celular e endereço residencial completo (incluindo CEP);
• Documentos de identidade: cópia do RG, CNH ou passaporte, e comprovante de residência, quando solicitados no processo de verificação de identidade (KYC);
• Dados financeiros: chave Pix cadastrada, instituição bancária e demais informações necessárias para processar depósitos e saques — nunca armazenamos dados completos de cartão de crédito/débito em nossos servidores;
• Comunicações: conteúdo de mensagens enviadas ao suporte via e-mail ou chat, incluindo histórico de atendimento.

2.2 Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão e fluxo de navegação dentro da Plataforma;
• Dados de dispositivo: identificador único do dispositivo (Device ID), modelo, fabricante e configurações de idioma;
• Dados de geolocalização: localização geográfica aproximada derivada do endereço IP, utilizada para fins de conformidade regulatória e prevenção a fraudes;
• Dados de comportamento na Plataforma: histórico de apostas, jogos acessados, valores depositados e sacados, preferências de jogo e interações com promoções.

2.3 Dados Recebidos de Terceiros

Em situações específicas, o 888sua pode receber dados provenientes de parceiros de processamento de pagamento (como Mercado Pago e PicPay), bureaus de crédito ou serviços de verificação de identidade, exclusivamente para os fins de prevenção a fraudes e cumprimento de obrigações legais.

3 Finalidade do Tratamento de Dados

Os dados pessoais coletados pelo 888sua são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão da conta do usuário, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas, e fornecimento de suporte ao cliente;
• Verificação de identidade (KYC): confirmação da identidade do usuário, verificação de maioridade (18+) e cumprimento das obrigações regulatórias impostas pela Lei nº 14.790/2023 e pela regulamentação do Banco Central do Brasil;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações suspeitas, detecção de uso de múltiplas contas e cumprimento das obrigações previstas na Lei nº 9.613/1998 (Lei de Lavagem de Dinheiro);
• Personalização da experiência: recomendação de jogos e promoções relevantes com base no histórico de uso do usuário, sempre com possibilidade de opt-out;
• Comunicações de marketing: envio de e-mails e notificações sobre promoções, bônus e novidades da Plataforma, exclusivamente para usuários que consentiram com este tipo de comunicação;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e acionamento proativo de ferramentas de jogo responsável;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, administrativas ou regulatórias de autoridades competentes brasileiras;
• Melhoria contínua da Plataforma: análise de dados agregados e anonimizados sobre o uso da Plataforma para aprimoramento de funcionalidades e experiência do usuário.

4 Base Legal para o Tratamento

Nos termos da LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma das bases legais previstas no artigo 7º da referida lei. O 888sua fundamenta o tratamento dos dados pessoais dos seus usuários nas seguintes bases:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato firmado com o usuário ao aceitar os Termos e Condições da Plataforma — inclui gestão da conta, processamento de transações financeiras e fornecimento dos serviços de entretenimento;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pelas legislações brasileiras aplicáveis, incluindo a Lei nº 14.790/2023, a Lei de Lavagem de Dinheiro (Lei nº 9.613/1998), as normas do Banco Central e as determinações da Secretaria de Prêmios e Apostas (SPA/MF);
• Legítimo interesse (art. 7º, IX): tratamento necessário para fins de prevenção a fraudes, segurança da Plataforma e melhoria dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e para a coleta de dados de navegação por cookies não essenciais, mediante consentimento expresso e revogável pelo usuário a qualquer momento.

5 Compartilhamento de Dados com Terceiros

O 888sua não vende dados pessoais dos seus usuários a terceiros. O compartilhamento de dados ocorre de forma estritamente limitada às seguintes situações e destinatários:

5.1 Provedores de Serviços Essenciais

O 888sua compartilha dados com prestadores de serviços que atuam em nome da Plataforma para viabilizar sua operação, incluindo: processadores de pagamento (Mercado Pago, PicPay e instituições financeiras parceiras), provedores de infraestrutura de TI e hospedagem em nuvem, serviços de verificação de identidade e análise antifraude, e provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming, Playtech). Todos os parceiros são contratualmente obrigados a tratar os dados com o mesmo nível de proteção exigido por esta Política e pela LGPD.

5.2 Autoridades Competentes

O 888sua pode compartilhar dados com autoridades judiciais, policiais, regulatórias ou administrativas brasileiras quando exigido por lei, ordem judicial ou determinação de órgão regulador competente, como o Banco Central do Brasil, a Receita Federal, o COAF (Conselho de Controle de Atividades Financeiras) ou a SPA (Secretaria de Prêmios e Apostas).

5.3 Prevenção a Fraudes

Em casos de suspeita de fraude, lavagem de dinheiro ou violação dos Termos e Condições, o 888sua pode compartilhar dados com outras plataformas de entretenimento online ou consórcios antifraude do setor, exclusivamente para fins de proteção dos usuários e da integridade dos serviços.

6 Retenção e Exclusão de Dados

O 888sua retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os prazos mínimos estabelecidos pela legislação brasileira:

• Dados de cadastro e conta ativa: mantidos durante toda a vigência do relacionamento contratual com o usuário (enquanto a conta estiver ativa);
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação antilavagem de dinheiro (Lei nº 9.613/1998) e pelas normas do Banco Central do Brasil;
• Registros de acesso (logs): armazenados por no mínimo 6 (seis) meses, conforme determinado pelo Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de KYC (documentos de identidade): retidos pelo prazo mínimo de 5 (cinco) anos após o encerramento da conta ou após a última transação, o que ocorrer por último;
• Dados de suporte ao cliente: mantidos por até 2 (dois) anos após o encerramento do chamado ou da conta, para fins de defesa em eventuais disputas.

Após o término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não seja mais possível a identificação do titular. A anonimização segue padrões técnicos que impeçam a reidentificação do usuário, conforme as melhores práticas de segurança da informação.

7 Cookies e Tecnologias de Rastreamento

O 888sua utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local do navegador) para garantir o funcionamento correto da Plataforma, personalizar a experiência do usuário e realizar análises de desempenho. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma, como manutenção da sessão de login, preferências de idioma e carrinho de apostas. Não podem ser desativados sem comprometer o uso da Plataforma;
• Cookies de desempenho e análise: coletam informações anonimizadas sobre como os usuários navegam pela Plataforma, permitindo identificar páginas mais acessadas, erros técnicos e oportunidades de melhoria. Podem ser desativados pelo usuário;
• Cookies de funcionalidade: lembram preferências do usuário (como tipo de visualização de odds, jogos favoritos e configurações de jogo responsável). A desativação pode afetar a experiência personalizada;
• Cookies de marketing: utilizados para exibir promoções e ofertas relevantes com base no histórico de uso. São ativados apenas mediante consentimento expresso do usuário.

O usuário pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. Note que a desativação de cookies estritamente necessários pode impedir o acesso a determinadas funcionalidades da Plataforma. As principais opções de gerenciamento de cookies nos navegadores populares no Brasil:

• Google Chrome: Configurações → Privacidade e segurança → Cookies e outros dados do site;
• Mozilla Firefox: Opções → Privacidade e segurança → Cookies e dados do site;
• Safari (iOS/macOS): Ajustes → Safari → Privacidade e segurança.

8 Seus Direitos como Titular de Dados (LGPD)

Nos termos da LGPD (arts. 18 a 20), você, como titular dos dados pessoais tratados pelo 888sua, tem os seguintes direitos:

Para exercer qualquer um dos direitos listados acima, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelo endereço [email protected], identificando-se como titular dos dados e especificando claramente qual direito deseja exercer. O 888sua responderá sua solicitação em até 15 (quinze) dias úteis, conforme prazo estabelecido pela LGPD.

9 Segurança da Informação

O 888sua adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, perda acidental ou destruição. Entre as principais medidas de segurança implementadas, destacam-se:

• Criptografia SSL/TLS 256 bits: toda a comunicação entre o navegador do usuário e os servidores da Plataforma é criptografada;
• Armazenamento seguro de senhas: as senhas dos usuários são armazenadas exclusivamente em formato hash com sal (salted hash), utilizando algoritmos modernos como bcrypt — nunca em texto simples;
• Autenticação em dois fatores (2FA): disponível opcionalmente para usuários que desejam maior segurança em suas contas;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e análise de comportamento anômalo monitoram a Plataforma 24 horas por dia, 7 dias por semana;
• Acesso restrito: apenas funcionários e prestadores de serviços com necessidade operacional comprovada têm acesso a dados pessoais, sempre sob acordos de confidencialidade;
• Ambientes segregados: dados de produção são mantidos em ambientes separados e isolados de ambientes de desenvolvimento e testes;
• Backups regulares: cópias de segurança são realizadas periodicamente e armazenadas de forma criptografada em locais geograficamente separados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o 888sua notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados no prazo estabelecido pela LGPD, informando a natureza dos dados afetados, as medidas de contenção adotadas e as recomendações para mitigação de riscos.

10 Menores de Idade

Os serviços do 888sua são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O 888sua não coleta, processa ou armazena intencionalmente dados pessoais de menores de 18 anos. O cadastro na Plataforma é vedado a menores de idade, e o 888sua adota medidas ativas de verificação de maioridade durante o processo de registro e no âmbito das verificações de KYC.

11 Transferência Internacional de Dados

Em função da natureza global dos serviços de tecnologia utilizados pelo 888sua, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil — por exemplo, em provedores de infraestrutura de nuvem com data centers na América do Norte ou na Europa.

Toda transferência internacional de dados realizada pelo 888sua obedece rigorosamente ao disposto no Capítulo V da LGPD (arts. 33 a 36), sendo realizada exclusivamente para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na lei brasileira, ou mediante a adoção de garantias contratuais específicas (como cláusulas-padrão aprovadas pela ANPD).

12 Alterações desta Política de Privacidade

O 888sua reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, em especial para refletir mudanças na legislação brasileira de proteção de dados, na regulamentação do setor de apostas e entretenimento online, ou em nossas práticas internas de tratamento de dados.

Sempre que houver alterações relevantes nesta Política — isto é, alterações que impactem materialmente os direitos dos titulares ou a forma como seus dados são tratados — o 888sua notificará os usuários por meio de:

• Aviso em destaque na Plataforma no momento do próximo acesso do usuário;
• Envio de e-mail para o endereço cadastrado na conta do usuário, com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor das alterações;
• Atualização da data de "Última atualização" exibida no topo desta página.

A continuidade no uso da Plataforma após a data de entrada em vigor das alterações será interpretada como aceitação tácita da nova Política. Caso o usuário não concorde com as modificações, deverá encerrar sua conta e cessas o uso da Plataforma antes da data indicada na notificação.

13 Contato e Encarregado de Proteção de Dados (DPO)

O 888sua designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por atuar como canal de comunicação entre o 888sua, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

13.1 Como Entrar em Contato

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política, reportar incidentes de segurança ou apresentar qualquer reclamação relacionada ao tratamento dos seus dados pessoais, entre em contato com nossa equipe de privacidade:

• E-mail do DPO: [email protected] (assunto: "Privacidade de Dados — LGPD")
• Horário de atendimento: 24 horas por dia, 7 dias por semana
• Idioma de atendimento: Português (pt-BR)
• Prazo de resposta: até 15 (quinze) dias úteis para solicitações relacionadas a direitos de titulares

13.2 Informações Necessárias para Solicitações

Para agilizar o atendimento, ao entrar em contato informe: seu nome completo, o e-mail cadastrado na sua conta 888sua, o CPF utilizado no cadastro, e uma descrição clara da sua solicitação ou questionamento. O 888sua poderá solicitar documentação adicional para verificar sua identidade antes de atender a solicitações sensíveis, como exportação ou exclusão de dados.