Política de Privacidade
a8899

Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais tratados no âmbito desta Política é a a8899, plataforma de cassino online e apostas esportivas acessível pelo endereço eletrônico https://a8899.cam ("Plataforma", "nós" ou "a8899").

O controlador é responsável por tomar as decisões referentes ao tratamento de dados pessoais dos usuários ("titulares"), definindo as finalidades, os meios e as bases legais aplicáveis a cada operação de tratamento, em conformidade com os princípios da LGPD: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

Para exercer seus direitos ou entrar em contato com o Encarregado de Proteção de Dados (DPO), utilize o endereço de e-mail indicado no Artigo 13 desta Política. Todas as solicitações serão respondidas em até 15 (quinze) dias úteis, conforme previsto no Art. 18, § 5º da LGPD.

Dados Pessoais que Coletamos

A a8899 coleta dados pessoais nas seguintes situações e categorias:

2.1 Dados fornecidos diretamente pelo usuário

• Nome completo, data de nascimento e nacionalidade;
• CPF (Cadastro de Pessoa Física) e demais documentos de identificação (RG, CNH) solicitados no processo de verificação de identidade (KYC);
• Endereço residencial completo, incluindo CEP, cidade e estado;
• Endereço de e-mail e número de telefone celular;
• Dados bancários e de métodos de pagamento (chave Pix, dados de cartão — armazenados de forma criptografada), necessários para processar depósitos e saques;
• Informações de saúde ou vulnerabilidade, quando voluntariamente fornecidas no contexto de solicitações de autoexclusão ou jogo responsável.

2.2 Dados coletados automaticamente

• Endereço IP, localização geográfica aproximada, tipo de dispositivo, sistema operacional e navegador utilizado;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, eventos de interação com a interface;
• Histórico de apostas e transações financeiras realizadas na Plataforma;
• Identificadores de dispositivo (device ID), cookies e tecnologias similares de rastreamento (detalhados no Artigo 9).

2.3 Dados recebidos de terceiros

• Informações de verificação de identidade provenientes de bureaus de crédito e serviços de validação de CPF;
• Dados de prevenção a fraudes fornecidos por parceiros especializados em segurança financeira;
• Informações de listas de restrição (ex.: COAF, listas de pessoas politicamente expostas — PEPs) para fins de conformidade regulatória.

Finalidade do Tratamento de Dados

Os dados pessoais coletados pela a8899 são tratados exclusivamente para as finalidades descritas na tabela abaixo, em observância ao princípio da finalidade estabelecido no Art. 6º, I da LGPD:

Os dados pessoais não serão utilizados para finalidades incompatíveis com as descritas acima sem o seu consentimento prévio ou sem outra base legal adequada. Caso a a8899 identifique necessidade de novo uso, você será notificado antes do início do novo tratamento.

Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela a8899 está fundamentado em pelo menos uma das bases legais previstas no Art. 7º da LGPD. As principais bases legais aplicadas são:

• Consentimento (Art. 7º, I): utilizado para envio de comunicações de marketing, personalização avançada e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento, sem prejuízo à legalidade dos tratamentos realizados anteriormente;
• Execução de contrato (Art. 7º, V): aplicado ao tratamento necessário para criar e manter sua conta, processar apostas e transações financeiras, e prestar o serviço contratado;
• Obrigação legal ou regulatória (Art. 7º, II): fundamenta os tratamentos exigidos pela legislação brasileira aplicável, como verificação KYC, prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e conformidade com as normas da SPA e do Banco Central do Brasil;
• Legítimo interesse (Art. 7º, IX): utilizado para finalidades como prevenção a fraudes, segurança da Plataforma e melhoria contínua dos serviços, sempre limitado ao estritamente necessário e balanceado com os direitos e liberdades dos titulares.

Quando o tratamento for baseado em consentimento, você será informado de forma clara e destacada no momento da coleta, tendo sempre a opção de recusar ou revogar esse consentimento por meio das configurações de conta ou pelo contato com o DPO.

Compartilhamento de Dados com Terceiros

A a8899 não vende, aluga ou cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas situações abaixo, sempre com salvaguardas contratuais e técnicas adequadas:

• Provedores de pagamento: Pix (Banco Central), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e demais intermediários financeiros necessários para processar suas transações;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e Playtech recebem apenas os dados mínimos necessários para a operação dos jogos (identificador de sessão, saldo de aposta);
• Serviços de verificação de identidade (KYC): empresas especializadas na validação de documentos e prevenção a fraudes, atuando como operadoras de dados sob contrato com cláusulas de proteção de dados;
• Plataformas de atendimento ao cliente: ferramentas de chat ao vivo, WhatsApp Business e Telegram, utilizadas exclusivamente para suporte e comunicação com o usuário;
• Autoridades competentes: dados poderão ser compartilhados com o COAF, Receita Federal, Ministério da Fazenda (SPA), Poder Judiciário e outras autoridades brasileiras mediante requisição legal devidamente fundamentada;
• Auditores e consultores: profissionais contratados sob sigilo para fins de auditoria financeira, conformidade regulatória e assessoria jurídica.

Transferência Internacional de Dados

Em razão da natureza global de alguns dos nossos provedores de tecnologia e serviços de jogos, dados pessoais de usuários da a8899 podem ser transferidos e processados em países fora do Brasil. Todos os provedores internacionais que recebem dados de usuários brasileiros estão sujeitos a mecanismos de proteção adequados, em conformidade com o Art. 33 da LGPD, incluindo:

• Cláusulas contratuais padrão de proteção de dados que garantem nível de proteção equivalente ao exigido pela LGPD;
• Transferências para países ou organizações internacionais que proporcionam grau de proteção de dados pessoais adequado, conforme reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Adoção de normas corporativas globais (Binding Corporate Rules) pelos grupos empresariais dos provedores, quando aplicável.

A a8899 mantém registro atualizado das transferências internacionais realizadas e dos mecanismos de proteção aplicados a cada uma, disponível mediante solicitação ao DPO.

Retenção e Exclusão de Dados

Os dados pessoais coletados pela a8899 são retidos pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios e prazos:

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não possam mais ser associados ao titular. Dados anonimizados podem ser utilizados para fins estatísticos e de melhoria dos serviços sem restrição de prazo.

Seus Direitos como Titular (LGPD — Art. 18)

A LGPD garante a você, como titular de dados pessoais, um conjunto abrangente de direitos que podem ser exercidos a qualquer momento mediante solicitação ao DPO da a8899:

• Acesso (Art. 18, II): você pode solicitar uma cópia de todos os dados pessoais que a a8899 mantém sobre você, incluindo informações sobre como são tratados e com quem são compartilhados;
• Correção (Art. 18, III): caso algum dado esteja incorreto, incompleto ou desatualizado, você pode solicitar sua retificação imediata;
• Anonimização, bloqueio ou eliminação (Art. 18, IV): dados desnecessários, excessivos ou tratados em desconformidade com a LGPD podem ser anonimizados, bloqueados ou eliminados mediante solicitação;
• Portabilidade (Art. 18, V): você tem o direito de solicitar a transferência dos seus dados para outro fornecedor de serviço, mediante regulamentação da ANPD;
• Eliminação dos dados tratados com consentimento (Art. 18, VI): dados tratados com base no consentimento podem ser eliminados a seu pedido, ressalvadas as hipóteses legais de retenção;
• Informação sobre compartilhamento (Art. 18, VII): você pode obter informações sobre as entidades públicas e privadas com as quais a a8899 compartilha seus dados;
• Revogação do consentimento (Art. 18, IX): o consentimento dado para tratamentos específicos pode ser revogado a qualquer momento, sem que isso afete a legalidade dos tratamentos anteriores;
• Oposição (Art. 18, § 2º): você pode se opor a tratamentos realizados com base em legítimo interesse, caso entenda que seus direitos e liberdades fundamentais prevalecem sobre o interesse da a8899.

Para exercer qualquer um dos direitos acima, entre em contato pelo e-mail do DPO indicado no Artigo 13. Responderemos em até 15 (quinze) dias úteis. Em casos complexos, esse prazo pode ser prorrogado por mais 15 dias, mediante comunicação justificada. Caso não esteja satisfeito com nossa resposta, você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies e Tecnologias de Rastreamento

A a8899 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, personalizar a experiência do usuário e analisar o desempenho dos serviços. Os cookies são classificados nas seguintes categorias:

• Cookies estritamente necessários: indispensáveis para o funcionamento básico da Plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança contra ataques CSRF. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a Plataforma (páginas mais visitadas, tempo de sessão, erros encontrados), utilizados para melhorar continuamente o serviço. Requerem consentimento;
• Cookies de funcionalidade: permitem que a Plataforma lembre suas preferências e personalize a interface (ex.: jogos favoritos, configurações de apostas). Requerem consentimento;
• Cookies de marketing: utilizados para exibir promoções e comunicações relevantes com base nos seus interesses e comportamento de navegação. Requerem consentimento explícito e podem ser recusados sem prejuízo ao uso da Plataforma.

Você pode gerenciar suas preferências de cookies a qualquer momento por meio das configurações do seu navegador. A desativação de cookies não essenciais não afetará sua capacidade de utilizar as funcionalidades principais da a8899. Note que a desativação de cookies estritamente necessários pode impedir o acesso a determinadas funcionalidades da Plataforma.

Segurança da Informação

A a8899 adota medidas técnicas, administrativas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida, em conformidade com o Art. 46 da LGPD e as melhores práticas de segurança da informação:

• Criptografia SSL/TLS: todas as comunicações entre seu dispositivo e a Plataforma são protegidas por criptografia de ponta com certificado SSL de 256 bits;
• Criptografia de dados em repouso: dados sensíveis armazenados em nossos servidores, como documentos KYC e dados bancários, são criptografados utilizando algoritmos AES-256;
• Autenticação de dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção ao acesso à conta;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade operacional específica têm acesso aos dados pessoais dos usuários, sempre rastreado por logs de auditoria;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS) e equipe de segurança dedicada monitoram a infraestrutura 24 horas por dia, 7 dias por semana;
• Testes de penetração regulares: auditorias de segurança periódicas realizadas por empresas independentes para identificar e corrigir vulnerabilidades antes que possam ser exploradas;
• Plano de resposta a incidentes: em caso de violação de dados que possa acarretar risco ou dano relevante aos titulares, a a8899 notificará a ANPD e os usuários afetados em prazo compatível com o Art. 48 da LGPD.

Menores de 18 Anos

Os serviços da a8899 são destinados exclusivamente a maiores de 18 anos. A Plataforma não coleta, processa ou armazena intencionalmente dados pessoais de menores de 18 anos. O cadastro na a8899 requer a declaração expressa de maioridade e está sujeito a verificação de idade durante o processo KYC.

Caso a a8899 identifique que dados de um menor foram inadvertidamente coletados, tais dados serão imediatamente eliminados de todos os sistemas da Plataforma, e a conta associada será encerrada. Responsáveis legais que tomarem conhecimento de que um menor utilizou a Plataforma devem notificar imediatamente o suporte pelo e-mail indicado no Artigo 13.

Alterações desta Política de Privacidade

A a8899 reserva-se o direito de revisar e atualizar esta Política de Privacidade periodicamente, a fim de refletir mudanças nas práticas de tratamento de dados, em novas exigências legais e regulatórias, ou em melhorias nos serviços oferecidos.

Quando as alterações forem materialmente relevantes — especialmente aquelas que ampliem o escopo de dados coletados ou introduzam novas finalidades de tratamento —, a a8899 notificará os usuários com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das modificações, por meio de aviso em destaque na Plataforma ou por comunicação ao e-mail cadastrado.

A versão atualizada desta Política será publicada nesta página com a indicação da data de última atualização no topo do documento. O uso continuado da Plataforma após a data de vigência das alterações constitui aceitação das novas condições de privacidade. Caso não concorde com as modificações, você poderá solicitar o encerramento da sua conta antes da entrada em vigor das alterações, sem prejuízo aos seus direitos já adquiridos.

Contato, DPO e Canal de Privacidade

A a8899 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo Art. 41 da LGPD, responsável por atuar como canal de comunicação entre a Empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular, reportar incidentes de privacidade, solicitar informações sobre o tratamento dos seus dados ou apresentar qualquer questionamento relacionado a esta Política, utilize os seguintes canais:

• E-mail do DPO / Canal de Privacidade: [email protected] — identificando no assunto "Privacidade – LGPD";
• Suporte geral: chat ao vivo disponível na Plataforma, WhatsApp e Telegram — atendimento 24/7 em português;
• Prazo de resposta: solicitações relacionadas a direitos de titulares serão respondidas em até 15 dias úteis, prorrogáveis por igual período em casos complexos, mediante justificativa.

Caso não esteja satisfeito com a resposta recebida ou entenda que seus direitos como titular foram violados, você poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial gov.br/anpd.