Política de Privacidade da 688ss

1. Controlador de Dados

Para os fins desta Política de Privacidade e em conformidade com o artigo 5º, inciso VI, da LGPD, o Controlador responsável pelo tratamento dos dados pessoais dos usuários da plataforma 688ss é o operador da plataforma, doravante denominado simplesmente "688ss", "nós" ou "operador".

O Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD, pode ser contactado por meio do endereço de e-mail [email protected]. O DPO é o canal oficial para exercício de direitos dos titulares e esclarecimento de dúvidas sobre o tratamento de dados pessoais.

Esta Política de Privacidade aplica-se a todos os usuários da plataforma 688ss, acessível pelo domínio 688ss.cam, incluindo visitantes não cadastrados, usuários registrados e ex-usuários cujos dados ainda estejam em nossos sistemas durante o período de retenção legal.

2. Dados Pessoais que Coletamos

2.1. Dados Fornecidos Diretamente por Você

Ao se cadastrar na 688ss, ao utilizar nossos serviços ou ao entrar em contato com o suporte, você nos fornece voluntariamente as seguintes categorias de dados pessoais:

• Dados de identificação: Nome completo, data de nascimento, número de CPF, RG ou CNH, número de passaporte (para usuários estrangeiros).
• Dados de contato: Endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP).
• Dados financeiros: Chave Pix, dados de cartão de crédito/débito (tokenizados e processados por gateways parceiros certificados PCI-DSS), dados de carteiras digitais (Mercado Pago, PicPay), informações de conta bancária para TED/DOC.
• Documentos de verificação (KYC): Imagens digitalizadas de documentos de identidade, comprovante de residência, selfies para confirmação de autenticidade.
• Dados de comunicação: Conteúdo de mensagens enviadas ao suporte via chat, e-mail, WhatsApp ou Telegram; gravações de atendimento telefônico (quando aplicável).
• Preferências e configurações: Idioma preferido, configurações de notificação, limites de jogo responsável definidos voluntariamente.

2.2. Dados Coletados Automaticamente

Quando você acessa e utiliza a plataforma 688ss, coletamos automaticamente determinados dados técnicos necessários para o funcionamento seguro e adequado do serviço:

• Dados de acesso: Endereço IP, data e hora de cada sessão, duração da sessão, localização geográfica aproximada (baseada em IP), fuso horário.
• Dados de dispositivo: Tipo de dispositivo (smartphone, tablet, computador), sistema operacional e versão, navegador e versão, resolução de tela, identificadores únicos de dispositivo.
• Dados de comportamento na plataforma: Páginas visitadas, jogos acessados, buscas realizadas, cliques e interações com elementos da interface, tempo gasto em cada seção.
• Dados de transações: Histórico completo de depósitos, saques, apostas realizadas, ganhos, perdas, bônus utilizados e todas as movimentações financeiras na conta.
• Dados de cookies e tecnologias similares: Conforme detalhado na seção 8 desta política.

2.3. Dados Recebidos de Terceiros

Em determinadas situações, recebemos dados pessoais de fontes externas confiáveis, com o propósito exclusivo de verificar a identidade do usuário, prevenir fraudes e cumprir obrigações legais:

• Bureaus de crédito e serviços de verificação de identidade (para confirmar CPF e autenticidade de documentos);
• Provedores de pagamento (para confirmar titularidade de métodos de pagamento);
• Serviços de detecção de fraude e prevenção à lavagem de dinheiro (AML);
• Autoridades regulatórias e órgãos governamentais, quando legalmente exigido.

3. Finalidade do Tratamento de Dados

A 688ss trata seus dados pessoais exclusivamente para as finalidades listadas abaixo. Não realizamos tratamento de dados para fins incompatíveis com as finalidades informadas no momento da coleta, em conformidade com o princípio da finalidade previsto no artigo 6º, I, da LGPD:

• Prestação dos serviços: Criação e gestão de conta, processamento de apostas, cálculo de cotações e pagamento de prêmios, processamento de depósitos e saques.
• Verificação de identidade e conformidade: Cumprimento do processo KYC, verificação de maioridade (mínimo de 18 anos), confirmação de residência, prevenção à lavagem de dinheiro (PLD/AML) conforme Lei 9.613/1998.
• Segurança e prevenção de fraudes: Detecção de contas duplicadas, identificação de comportamentos suspeitos, proteção contra acesso não autorizado, prevenção de abuso de bônus.
• Suporte ao cliente: Atendimento de solicitações, resolução de dúvidas e reclamações, melhoria contínua da qualidade do atendimento.
• Personalização e melhoria da experiência: Análise de preferências de jogo para recomendar conteúdo relevante, personalização de ofertas e comunicações dentro da plataforma.
• Comunicações de marketing (com consentimento): Envio de promoções, novidades, bônus exclusivos e comunicações sobre eventos esportivos de interesse, somente para usuários que optaram por receber essas comunicações.
• Cumprimento de obrigações legais e regulatórias: Reporte a autoridades fiscais, regulatórias e de segurança pública quando legalmente exigido; guarda de registros financeiros conforme determinações do Banco Central do Brasil e SPA.
• Jogo responsável: Monitoramento de padrões de jogo para identificar sinais de jogo problemático e oferecer recursos de auxílio proativo.

4. Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 688ss está fundamentado em uma das bases legais previstas no artigo 7º da LGPD. A tabela abaixo apresenta a correspondência entre as finalidades de tratamento e suas respectivas bases legais:

Quando o tratamento for baseado em consentimento, você tem o direito de revogá-lo a qualquer momento, sem que isso afete a licitude do tratamento realizado antes da revogação. A revogação do consentimento pode ser feita diretamente nas configurações da conta ou por meio de contato com o DPO.

5. Compartilhamento de Dados com Terceiros

A 688ss não vende, aluga nem comercializa seus dados pessoais a terceiros para fins de marketing. O compartilhamento de dados ocorre apenas nas situações específicas abaixo, sempre com as garantias adequadas de proteção:

5.1. Fornecedores de Serviços Essenciais (Operadores LGPD)

Compartilhamos dados com prestadores de serviços que atuam em nosso nome, exclusivamente para as finalidades contratadas, mediante cláusulas contratuais de proteção de dados:

• Provedores de pagamento: Empresas de processamento de Pix, Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e exchanges de criptomoedas para processamento de depósitos e saques.
• Provedores de verificação de identidade (KYC): Empresas especializadas em verificação de documentos e biometria facial.
• Serviços de prevenção a fraudes e AML: Plataformas de análise comportamental e detecção de lavagem de dinheiro.
• Provedores de infraestrutura de TI: Serviços de hospedagem em nuvem, CDN e backup de dados, todos com certificações de segurança reconhecidas.
• Provedores de atendimento ao cliente: Plataformas de chat ao vivo, CRM e gestão de tickets de suporte.
• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, PG Soft e outros estúdios parceiros recebem dados mínimos necessários para a operação dos jogos (identificador anônimo de sessão, sem dados pessoais completos).

5.2. Autoridades Legais e Regulatórias

Poderemos compartilhar seus dados com autoridades governamentais, regulatórias ou judiciais nos seguintes casos:

• Cumprimento de ordem judicial, decisão de autoridade administrativa competente ou determinação da ANPD (Autoridade Nacional de Proteção de Dados);
• Cumprimento de obrigações estabelecidas pela SPA (Secretaria de Prêmios e Apostas) no contexto da regulamentação do setor;
• Investigações de lavagem de dinheiro pelo COAF (Conselho de Controle de Atividades Financeiras);
• Investigações policiais em caso de suspeita fundada de crime cometido por meio da plataforma.

Nesses casos, a 688ss sempre buscará notificar o usuário afetado sobre o compartilhamento, salvo quando legalmente proibida de fazê-lo.

5.3. Transferência em Caso de Reestruturação Empresarial

Em caso de fusão, aquisição, venda de ativos ou reestruturação corporativa, os dados dos usuários poderão ser transferidos para o novo controlador, que ficará obrigado a respeitar esta Política de Privacidade ou comunicar os usuários sobre quaisquer alterações.

6. Retenção e Exclusão de Dados

A 688ss retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades descritas nesta política e as obrigações legais aplicáveis. Os prazos gerais de retenção são:

• Dados de conta ativa: Mantidos durante toda a vigência da conta, mais 5 anos após o encerramento (prazo prescricional geral do Código Civil Brasileiro).
• Registros financeiros e de transações: 5 anos após a transação, conforme exigências do Código Tributário Nacional e regulamentações do Banco Central.
• Documentos KYC: 5 anos após a data do encerramento da conta, conforme legislação de combate à lavagem de dinheiro (Lei 9.613/1998, art. 10).
• Logs de acesso e segurança: 6 meses a 2 anos, conforme o Marco Civil da Internet (Lei 12.965/2014).
• Dados de marketing (com consentimento): Mantidos enquanto o consentimento estiver ativo; excluídos em até 30 dias após a revogação do consentimento.
• Comunicações de suporte: 3 anos após o fechamento do ticket, para fins de qualidade e evidência em eventuais disputas.

Após o vencimento dos prazos de retenção, os dados serão anonimizados ou excluídos de forma segura e irreversível, utilizando métodos que impeçam a recuperação ou reconstrução das informações.

7. Medidas de Segurança da Informação

A 688ss implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, divulgação, alteração ou destruição. Nossas principais salvaguardas incluem:

• Criptografia em trânsito: Toda comunicação entre seu dispositivo e nossos servidores utiliza protocolo TLS 1.3 com criptografia de 256 bits, garantindo que nenhum dado seja interceptado durante a transmissão.
• Criptografia em repouso: Dados sensíveis armazenados em nossos bancos de dados são criptografados com AES-256, incluindo senhas (armazenadas como hash bcrypt com salt único por usuário) e informações financeiras.
• Controle de acesso baseado em funções (RBAC): Apenas colaboradores com necessidade legítima de negócio têm acesso a dados pessoais, com registros de auditoria de todos os acessos.
• Autenticação de dois fatores (2FA): Disponível para contas de usuário; obrigatória para contas administrativas internas.
• Monitoramento e detecção de intrusões: Sistemas automatizados de IDS/IPS monitoram a infraestrutura 24/7 para detectar e responder a tentativas de ataque.
• Tokenização de dados financeiros: Dados de cartão de crédito nunca são armazenados em nossos servidores; são imediatamente tokenizados por gateways certificados PCI-DSS.
• Backups criptografados e isolados: Cópias de segurança dos dados são realizadas diariamente, criptografadas e armazenadas em infraestrutura geograficamente separada.
• Testes de penetração periódicos: A segurança da plataforma é auditada regularmente por empresas especializadas em cibersegurança.

8. Cookies e Tecnologias de Rastreamento

8.1. O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita um website. Eles permitem que a plataforma reconheça seu navegador entre visitas, mantendo preferências e sessões ativas.

8.2. Tipos de Cookies Utilizados pela 688ss

• Cookies essenciais (necessários): Indispensáveis para o funcionamento da plataforma. Incluem cookies de sessão de login, tokens de segurança (CSRF) e preferências básicas de conta. Não podem ser desativados sem comprometer o funcionamento do site.
• Cookies de desempenho e analytics: Coletam informações sobre como você usa a plataforma (páginas visitadas, tempo de sessão, erros encontrados) para nos ajudar a melhorar a experiência do usuário. Não identificam você pessoalmente.
• Cookies funcionais: Lembram suas preferências (idioma, configurações de exibição, filtros favoritos) para personalizar sua experiência em visitas subsequentes.
• Cookies de segurança e antifraude: Auxiliam na detecção de comportamentos anômalos, tentativas de login suspeitas e atividades fraudulentas, protegendo a integridade da sua conta.

8.3. Gestão de Cookies

Você pode gerenciar as preferências de cookies através das configurações do seu navegador. A maioria dos navegadores modernos permite que você visualize, bloqueie ou exclua cookies armazenados. Observe que desativar cookies essenciais pode impedir o correto funcionamento de determinadas funcionalidades da plataforma.

Além dos cookies, utilizamos tecnologias similares como Web Storage (localStorage/sessionStorage) e fingerprinting de dispositivo exclusivamente para fins de segurança e prevenção de fraudes.

9. Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular dos dados, um conjunto robusto de direitos em relação às suas informações pessoais. A 688ss se compromete a atender suas solicitações dentro do prazo de 15 dias úteis, conforme artigo 18 da LGPD:

Para exercer qualquer um desses direitos, entre em contato com nosso DPO pelo e-mail [email protected], identificando-se como titular dos dados e especificando o direito que deseja exercer. Podemos solicitar documentos para confirmar sua identidade antes de atender a solicitação.

10. Proteção de Menores de Idade

A 688ss é uma plataforma de apostas online destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de um menor de idade, excluiremos imediatamente essas informações e encerraremos a conta associada.

Se você é pai, mãe ou responsável legal e acredita que seu filho menor de 18 anos criou uma conta na 688ss, entre em contato imediatamente com nosso suporte pelo e-mail [email protected] para que possamos tomar as medidas cabíveis.

Para proteger menores de acesso à plataforma, recomendamos que responsáveis utilizem softwares de controle parental nos dispositivos compartilhados com crianças e adolescentes.

11. Transferência Internacional de Dados

Em razão da natureza global das operações da 688ss e dos serviços de terceiros que utilizamos (como provedores de jogos, infraestrutura de nuvem e serviços de análise), seus dados pessoais podem ser transferidos e processados em países fora do Brasil.

Sempre que realizarmos transferências internacionais de dados, garantimos que elas estejam amparadas por mecanismos legais adequados, conforme artigos 33 e 34 da LGPD:

• Transferências para países com nível de proteção de dados considerado adequado pela ANPD;
• Uso de cláusulas contratuais padrão aprovadas pela ANPD entre controlador e operador internacional;
• Garantias suficientes de proteção de dados nos contratos com fornecedores internacionais;
• Cumprimento do Regulamento Geral de Proteção de Dados da União Europeia (GDPR) por fornecedores europeus, que oferece nível de proteção equivalente ou superior à LGPD.

12. Alterações nesta Política de Privacidade

A 688ss pode revisar e atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou regulatórias, ou melhorias nos nossos serviços.

Em caso de alterações materiais — aquelas que afetem significativamente seus direitos ou a forma como tratamos seus dados —, notificaremos você com pelo menos 15 dias de antecedência por meio de:

• Aviso destacado na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado na conta;
• Banner informativo no painel da conta ao fazer login.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação da nova política. A data de "Última atualização" no topo deste documento sempre indicará quando a versão vigente foi publicada.

13. Contato, DPO e Canal de Privacidade

Para exercer seus direitos, esclarecer dúvidas sobre esta Política de Privacidade, ou reportar qualquer questão relacionada ao tratamento dos seus dados pessoais, entre em contato através dos canais abaixo:

• E-mail do DPO (Encarregado de Proteção de Dados): [email protected] — Assunto: "LGPD – [descreva sua solicitação]"
• Chat ao vivo: Disponível 24/7 na plataforma — solicite ser direcionado ao setor de Privacidade
• Prazo de resposta: Até 15 dias úteis para solicitações de direitos de titular; até 72 horas para comunicação de incidentes de segurança

Caso não fique satisfeito com a resposta da 688ss, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização da LGPD no Brasil.