Política de Privacidade da 688c

1. Controlador dos Dados Pessoais

A 688c, operadora da plataforma de apostas esportivas e cassino online disponível em https://688c.cam, atua como Controladora dos dados pessoais coletados e tratados no âmbito das atividades descritas nesta Política de Privacidade, nos termos do art. 5º, inciso VI, da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

Para exercer seus direitos como titular ou para esclarecer dúvidas sobre o tratamento de seus dados, você pode contatar nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], identificando o assunto como "Privacidade de Dados — LGPD".

2. Categorias de Dados Pessoais Coletados

2.1 Dados de Identificação

Para realizar o cadastro e verificar sua identidade, a 688c coleta dados cadastrais essenciais, incluindo:

• Nome completo conforme documento oficial;
• Cadastro de Pessoa Física (CPF);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Número de telefone celular;
• Endereço de e-mail;
• Imagem de documento de identidade (RG, CNH ou passaporte) e selfie para verificação facial.

2.2 Dados Financeiros

Para processar transações financeiras de forma segura e em conformidade com as normas do Banco Central do Brasil e do COAF (Conselho de Controle de Atividades Financeiras), coletamos:

• Chave Pix cadastrada na conta bancária do titular;
• Dados da conta bancária para TED/DOC, quando aplicável;
• Histórico completo de depósitos e saques realizados na plataforma;
• Dados de cartão de crédito ou débito, quando utilizados como método de pagamento (armazenados de forma tokenizada por processadores de pagamento certificados PCI-DSS).

2.3 Dados de Uso e Navegação

Durante a utilização da plataforma 688c, coletamos automaticamente informações técnicas e comportamentais, tais como:

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Páginas acessadas, tempo de sessão e sequência de navegação;
• Histórico de apostas, jogos acessados e preferências de jogo;
• Dados de cookies, pixels de rastreamento e identificadores de dispositivo.

3. Como Coletamos Seus Dados

A 688c coleta dados pessoais por meio dos seguintes canais e mecanismos:

• Formulário de cadastro: preenchido pelo próprio usuário no momento do registro;
• Verificação de identidade (KYC): documentos enviados pelo usuário para validação;
• Transações financeiras: dados fornecidos durante depósitos e solicitações de saque;
• Uso da plataforma: coletados automaticamente por meio de cookies, logs de servidor e SDKs de análise;
• Comunicação com o suporte: dados compartilhados voluntariamente em tickets, chats e e-mails;
• Fontes externas legítimas: bureaus de verificação de identidade e bases de dados antifraude, para fins de validação e prevenção de riscos.

4. Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 688c são tratados exclusivamente para as seguintes finalidades:

• Criação, manutenção e gerenciamento da conta do usuário na plataforma;
• Verificação de identidade e maioridade (18+), em cumprimento à legislação de apostas (Lei 14.790/2023);
• Processamento de depósitos, saques e demais transações financeiras;
• Prevenção e detecção de fraudes, lavagem de dinheiro e outras atividades ilícitas;
• Personalização da experiência de usuário e recomendação de conteúdo relevante;
• Envio de comunicações transacionais (confirmações de apostas, alertas de segurança, notificações de conta);
• Envio de comunicações de marketing, promoções e bônus — exclusivamente com consentimento prévio do usuário;
• Cumprimento de obrigações legais e regulatórias, incluindo relatórios à Secretaria de Prêmios e Apostas (SPA) e ao COAF;
• Resolução de disputas, reclamações e exercício de direitos em processos judiciais ou administrativos;
• Melhoria contínua da plataforma com base em análises de desempenho e comportamento de uso;
• Promoção do jogo responsável, incluindo monitoramento de padrões de comportamento de risco.

5. Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela 688c está fundamentado em uma ou mais das seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta na plataforma;
• Obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela legislação brasileira aplicável, incluindo normas do Bacen, COAF, SPA e legislação tributária;
• Legítimo interesse (art. 7º, IX): tratamento para fins de segurança da plataforma, prevenção a fraudes e melhoria dos serviços, desde que não prevaleçam os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing, uso de cookies não essenciais e compartilhamento de dados com parceiros para fins de personalização publicitária. O consentimento pode ser revogado a qualquer tempo.

6. Compartilhamento de Dados com Terceiros

A 688c não vende, não aluga e não comercializa dados pessoais dos seus usuários a terceiros. O compartilhamento de dados ocorre apenas nas seguintes situações, sempre com as salvaguardas adequadas:

• Provedores de serviço (operadores): empresas que prestam serviços em nosso nome, como processadores de pagamento (certificados PCI-DSS), provedores de verificação de identidade, serviços de hospedagem em nuvem e provedores de ferramentas de analytics. Esses parceiros estão contratualmente obrigados a tratar os dados apenas para as finalidades autorizadas e em conformidade com a LGPD;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft e Spribe recebem identificadores técnicos anônimos ou pseudonimizados necessários para operar os jogos. Nenhum dado de identificação civil é compartilhado sem necessidade específica;
• Autoridades públicas e regulatórias: a 688c compartilha dados com órgãos como a SPA (Secretaria de Prêmios e Apostas), o COAF, a Receita Federal e o Poder Judiciário quando legalmente obrigada a fazê-lo;
• Transferência de negócios: em caso de fusão, aquisição ou reestruturação societária, os dados podem ser transferidos ao sucessor, que ficará vinculado às obrigações desta Política.

7. Transferência Internacional de Dados

Alguns dos nossos parceiros tecnológicos e provedores de infraestrutura possuem servidores ou operações fora do Brasil. Quando há necessidade de transferir dados pessoais para países estrangeiros, a 688c adota as seguintes salvaguardas, em conformidade com o art. 33 da LGPD:

• Transferência apenas para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Celebração de cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD);
• Garantias e boas práticas de segurança certificadas internacionalmente (ISO 27001, SOC 2).

8. Retenção e Eliminação de Dados

A 688c retém os dados pessoais pelo período mínimo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais obrigatórios:

• Dados cadastrais e de KYC: 5 (cinco) anos após o encerramento da conta, conforme exigências regulatórias da SPA;
• Registros de transações financeiras: 10 (dez) anos, conforme normas do COAF e legislação tributária;
• Logs de acesso e segurança: 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de cookies não essenciais: 13 (treze) meses a partir do consentimento;
• Comunicações de suporte ao cliente: 2 (dois) anos após o encerramento do ticket.

Findo o prazo de retenção aplicável e cumpridas as obrigações legais, os dados são eliminados de forma segura ou anonimizados de modo irreversível, impossibilitando a identificação do titular.

9. Segurança da Informação

A 688c adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida:

• Criptografia em trânsito: toda comunicação entre o navegador do usuário e os servidores da 688c utiliza protocolo TLS 1.3 com certificado SSL de validação estendida (EV-SSL);
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com algoritmo AES-256;
• Controle de acesso: acesso interno aos dados pessoais é restrito ao pessoal autorizado com base no princípio do menor privilégio e autenticação multifator (MFA);
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), firewall de aplicação web (WAF) e monitoramento 24/7 do ambiente de produção;
• Testes de penetração: a plataforma passa por testes de segurança (pentest) periódicos conduzidos por empresas especializadas independentes;
• Plano de resposta a incidentes: em caso de violação de dados que possa gerar risco ou dano aos titulares, a 688c notificará a ANPD e os usuários afetados no prazo legal.

10. Cookies e Tecnologias de Rastreamento

A plataforma 688c utiliza cookies e tecnologias similares para garantir o funcionamento correto do site, analisar o comportamento dos usuários e personalizar a experiência. Os cookies são classificados em:

• Cookies estritamente necessários: indispensáveis para o funcionamento básico da plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados;
• Cookies analíticos: permitem analisar como os usuários interagem com a plataforma, identificar páginas populares e melhorar o desempenho. Requerem consentimento;
• Cookies de marketing: utilizados para exibir anúncios relevantes em plataformas parceiras e mensurar a efetividade de campanhas. Requerem consentimento explícito;
• Cookies de personalização: armazenam preferências do usuário (jogos favoritos, configurações de interface) para personalizar a experiência. Requerem consentimento.

Você pode gerenciar suas preferências de cookies a qualquer momento por meio do painel de configurações da sua conta ou pelas configurações do seu navegador. A desativação de cookies não essenciais não prejudicará o acesso às funcionalidades principais da plataforma.

11. Direitos do Titular dos Dados

Em conformidade com os arts. 17 a 22 da LGPD, você, como titular dos dados pessoais, tem garantidos os seguintes direitos:

• Confirmação e acesso (art. 18, I e II): confirmar se realizamos o tratamento dos seus dados e obter cópia completa das informações que mantemos sobre você;
• Correção (art. 18, III): solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): requerer a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (art. 18, V): obter seus dados em formato estruturado e interoperável para transferência a outro controlador;
• Eliminação de dados consentidos (art. 18, VI): solicitar a eliminação dos dados tratados com base em consentimento, observados os prazos legais;
• Informação sobre compartilhamento (art. 18, VII): saber com quais entidades públicas e privadas seus dados foram compartilhados;
• Revogação do consentimento (art. 18, IX): revogar o consentimento dado para tratamentos específicos, sem prejuízo da legalidade dos tratamentos realizados antes da revogação;
• Revisão de decisões automatizadas (art. 20): solicitar revisão de decisões tomadas exclusivamente por meio de tratamento automatizado que afetem seus interesses.

Para exercer qualquer um dos direitos acima, envie sua solicitação para [email protected] com o assunto "Direitos LGPD — [seu direito]". Responderemos em até 15 (quinze) dias úteis, podendo solicitar a confirmação de identidade antes de processar o pedido.

12. Dados de Menores de Idade

A plataforma 688c é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos que dados de um menor de 18 anos foram fornecidos, tomaremos as seguintes providências imediatas:

• Suspensão imediata da conta associada;
• Eliminação de todos os dados pessoais do menor identificado;
• Estorno de eventuais depósitos realizados, observados os procedimentos de verificação;
• Registro do incidente conforme exigências regulatórias aplicáveis.

Pais ou responsáveis legais que identifiquem o uso da plataforma por menores de 18 anos devem contatar o suporte imediatamente pelo e-mail [email protected].

13. Marketing e Comunicações Comerciais

A 688c poderá enviar comunicações de marketing, promoções, bônus exclusivos e novidades da plataforma apenas para usuários que tenham expressamente consentido com o recebimento desse tipo de comunicação durante o cadastro ou nas configurações da conta.

Você pode cancelar o recebimento de comunicações de marketing a qualquer momento:

• Clicando no link de descadastramento presente em qualquer e-mail de marketing recebido;
• Acessando as preferências de notificação na área "Minha Conta" da plataforma;
• Enviando solicitação para [email protected] com o assunto "Cancelar Marketing".

O cancelamento do marketing não afeta o recebimento de comunicações transacionais essenciais, como confirmações de aposta, alertas de segurança da conta e notificações de saque.

14. Encarregado de Proteção de Dados (DPO)

Em cumprimento ao art. 41 da LGPD, a 688c designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências em resposta a solicitações de titulares;
• Orientar os colaboradores da 688c sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
• Elaborar relatórios de impacto à proteção de dados pessoais (RIPD) quando necessário.

15. Alterações nesta Política de Privacidade

A 688c reserva-se o direito de atualizar esta Política de Privacidade periodicamente, a fim de refletir mudanças nas práticas de tratamento de dados, em decorrência de novos requisitos legais ou regulatórios, ou em razão de melhorias nos nossos serviços.

Alterações relevantes serão comunicadas por e-mail ao endereço cadastrado e/ou por aviso destacado na plataforma, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor. A data da última atualização desta Política está indicada no topo do documento.

O uso continuado da plataforma 688c após a data de vigência das alterações implica a aceitação da Política de Privacidade atualizada. Recomendamos que você revise esta Política periodicamente.