Política de Privacidade 688vip

1.1 Para os fins da LGPD, o Controlador dos dados pessoais coletados por meio da Plataforma 688vip é a entidade responsável pela operação da plataforma localizada em https://688vip.cam.

1.2 O Controlador é responsável por tomar as decisões referentes ao tratamento de dados pessoais e por garantir que tais tratamentos ocorram em conformidade com a legislação brasileira de proteção de dados.

1.3 Para exercer qualquer direito previsto nesta Política ou na LGPD, o Titular pode entrar em contato com o Encarregado (DPO) pelos canais indicados na Seção 12 deste documento.

2.1 A 688vip coleta diferentes categorias de dados pessoais, dependendo da forma de interação do Titular com a Plataforma:

a) Dados fornecidos diretamente pelo Titular:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Número de telefone celular;
• Endereço de e-mail;
• Documentos de identidade (RG, CNH, passaporte) — para fins de verificação KYC;
• Comprovante de residência;
• Dados bancários e de métodos de pagamento (chave Pix, agência/conta para TED/DOC).

b) Dados coletados automaticamente durante o uso da Plataforma:

• Endereço IP e localização geográfica aproximada;
• Tipo e versão do navegador;
• Sistema operacional e dispositivo utilizado;
• Páginas acessadas e tempo de permanência;
• Histórico de apostas e transações;
• Logs de acesso (data, hora, duração das sessões);
• Dados de cookies e tecnologias similares (detalhados na Seção 9).

c) Dados recebidos de terceiros:

• Informações de verificação de identidade fornecidas por bureaus de crédito ou serviços de validação de CPF;
• Dados de transações fornecidos por processadores de pagamento (Pix, Mercado Pago, PicPay).

3.1 Nos termos do Art. 7º da LGPD, o tratamento dos dados pessoais pela 688vip fundamenta-se nas seguintes bases legais:

4.1 Os dados pessoais coletados pela 688vip são utilizados exclusivamente para as seguintes finalidades:

• Criação e gerenciamento de conta: registro, autenticação, verificação de identidade e manutenção da conta do usuário;
• Prestação dos serviços: processamento de apostas, jogos de cassino, cálculo de odds e pagamento de premiações;
• Processamento de pagamentos: execução de depósitos, saques e gestão de saldo em conta;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações suspeitas, verificações KYC e cumprimento da Lei nº 9.613/1998;
• Jogo responsável: monitoramento de padrões de comportamento para identificar e prevenir problemas com o jogo compulsivo;
• Atendimento ao cliente: resposta a solicitações, reclamações e dúvidas enviadas pelo Titular;
• Comunicações de serviço: notificações sobre atividades na conta, alertas de segurança, alterações nos Termos;
• Marketing e promoções: envio de ofertas personalizadas, quando o Titular tiver dado consentimento explícito;
• Melhoria dos serviços: análise de dados agregados e anonimizados para aprimoramento da plataforma;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, regulatórias ou governamentais.

5.1 A 688vip não vende, cede ou aluga dados pessoais dos Titulares a terceiros para fins comerciais. O compartilhamento ocorre apenas nas seguintes situações e com as seguintes categorias de destinatários:

• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais fornecedores de conteúdo — compartilhamento mínimo necessário para viabilizar o acesso aos jogos;
• Processadores de pagamento: operadores de Pix, Mercado Pago, PicPay e instituições financeiras parceiras — compartilhamento necessário para processar transações financeiras;
• Serviços de verificação de identidade: parceiros especializados em validação de CPF e documentos, para fins de KYC;
• Provedores de infraestrutura de TI: serviços de hospedagem, computação em nuvem e segurança cibernética que processam dados em nome da 688vip como operadores;
• Autoridades públicas: quando exigido por lei, ordem judicial, regulação da SPA (Secretaria de Prêmios e Apostas) ou para cumprimento de obrigações legais;
• Auditores e consultores jurídicos: na medida necessária para fins de conformidade, auditoria ou defesa de direitos em processos judiciais.

5.2 Todos os terceiros com quem a 688vip compartilha dados pessoais estão contratualmente obrigados a tratar tais dados com segurança, confidencialidade e em conformidade com a LGPD e demais normas aplicáveis.

6.1 Em decorrência da natureza da infraestrutura tecnológica utilizada (servidores em nuvem, provedores de jogos internacionais), alguns dados pessoais podem ser transferidos para países fora do Brasil.

6.2 Toda transferência internacional de dados realizada pela 688vip observa as hipóteses autorizadas pelo Art. 33 da LGPD, especialmente:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Quando o Controlador oferecer e comprovar garantias de cumprimento dos princípios gerais de proteção de dados pessoais e dos direitos do Titular, mediante cláusulas contratuais específicas;
• Quando a transferência for necessária para a execução de contrato com o Titular.

7.1 Os dados pessoais serão mantidos pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais mínimos obrigatórios.

7.2 Após o término do período de retenção, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o Titular, salvo nos casos em que a manutenção for exigida por lei.

8.1 A 688vip implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. As principais medidas adotadas incluem:

• Criptografia em trânsito: protocolo TLS 1.2/1.3 em todas as comunicações entre o dispositivo do usuário e os servidores da Plataforma (HTTPS com certificado SSL 256-bit);
• Criptografia em repouso: dados sensíveis armazenados em bancos de dados criptografados;
• Controle de acesso: acesso aos dados pessoais restrito a funcionários autorizados, com autenticação multifator (MFA) obrigatória para acesso administrativo;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e SIEM operando 24 horas por dia;
• Testes de segurança: auditorias e testes de penetração (pentest) realizados periodicamente por equipes especializadas;
• Backups seguros: cópias de segurança criptografadas e armazenadas em locais geograficamente redundantes.

8.2 Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a 688vip notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os Titulares afetados dentro dos prazos estabelecidos pela LGPD e regulamentações aplicáveis, contendo as informações exigidas no Art. 48 da Lei nº 13.709/2018.

9.1 A Plataforma 688vip utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do usuário, garantir o funcionamento correto das funcionalidades e analisar o uso da plataforma.

9.2 As categorias de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento básico da Plataforma (autenticação de sessão, segurança). Não podem ser desativados.
• Cookies de desempenho e análise: coletam informações agregadas sobre como os usuários interagem com a Plataforma, para fins de melhoria. Requerem consentimento.
• Cookies de funcionalidade: memorizam preferências do usuário (idioma, configurações de exibição). Requerem consentimento.
• Cookies de marketing: utilizados para personalizar anúncios e ofertas. Requerem consentimento explícito e podem ser revogados a qualquer momento.

9.3 O Titular pode gerenciar as suas preferências de cookies por meio das configurações do próprio navegador. A desativação de cookies não estritamente necessários não compromete o acesso às funções principais da Plataforma, mas pode limitar algumas funcionalidades.

10.1 A Plataforma 688vip é destinada exclusivamente a maiores de 18 (dezoito) anos de idade. A 688vip não coleta intencionalmente dados pessoais de menores de idade.

10.2 Se tomarmos conhecimento de que dados de menores de 18 anos foram coletados inadvertidamente, procederemos à eliminação imediata de tais dados e ao encerramento da conta associada, podendo notificar as autoridades competentes quando aplicável.

10.3 Responsáveis legais que tenham conhecimento de que um menor utilizou ou tentou utilizar a Plataforma devem entrar em contato imediatamente com o suporte pelo e-mail [email protected].

11.1 O Titular pode exercer seus direitos previstos no Art. 18 da LGPD a qualquer momento, de forma gratuita, por meio dos canais de contato indicados na Seção 12. São direitos do Titular:

• Confirmação e acesso: solicitar confirmação da existência de tratamento e obter acesso aos dados que possuímos sobre você;
• Correção: solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: obter os dados em formato estruturado e interoperável para transferência a outro controlador;
• Eliminação: solicitar a eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de manutenção;
• Informação sobre compartilhamento: obter informações sobre as entidades públicas e privadas com as quais realizamos o compartilhamento de dados;
• Revogação do consentimento: revogar o consentimento dado para finalidades específicas a qualquer momento;
• Oposição: opor-se a tratamentos realizados com base em outras hipóteses legais, em caso de descumprimento da LGPD;
• Revisão de decisões automatizadas: solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados pessoais.

11.2 O prazo de resposta para solicitações de direitos é de até 15 (quinze) dias corridos a partir do recebimento da requisição, conforme Art. 19 da LGPD. Em casos de complexidade excepcional, o prazo poderá ser prorrogado por igual período, com comunicação fundamentada ao Titular.

12.1 Nos termos do Art. 41 da LGPD, a 688vip designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Atuar como canal de comunicação entre a 688vip, os Titulares de dados e a ANPD;
• Orientar os funcionários e contratados da 688vip sobre as práticas de proteção de dados;
• Receber reclamações e comunicações dos Titulares, prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar as providências necessárias.

13.1 A 688vip reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas exigências legais ou melhorias nos processos internos.

13.2 Alterações materiais serão comunicadas ao Titular por e-mail cadastrado e/ou mediante aviso destacado na Plataforma, com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor.

13.3 A versão vigente desta Política estará sempre disponível na Plataforma, com indicação da data da última atualização. Recomenda-se ao Titular verificar periodicamente esta página para estar ciente das práticas de privacidade em vigor.

13.4 O uso continuado da Plataforma após a data de entrada em vigor das alterações implica a aceitação da Política atualizada. Caso o Titular não concorde com as alterações, deverá cessar o uso da Plataforma e solicitar o encerramento da conta.

14.1 Esta Política de Privacidade é regida pela legislação da República Federativa do Brasil, em especial pela LGPD (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014).

14.2 Em caso de conflito entre esta Política e os Termos e Condições Gerais de Uso, prevalecerá a norma mais específica aplicável à situação concreta, sem prejuízo dos direitos do Titular garantidos pela LGPD.

14.3 Se qualquer disposição desta Política for considerada inválida ou inexequível, as demais disposições permanecerão em pleno vigor e efeito.

14.4 O Titular que se sentir prejudicado em seus direitos relacionados a dados pessoais pode, após tentar resolver a questão diretamente com a 688vip por meio do DPO, registrar reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.