Política de Privacidade da a888pg

1. Identificação do Controlador de Dados

A a888pg, operadora da plataforma de entretenimento online acessível pelo domínio https://a888pg.cam, é a Controladora dos Dados Pessoais coletados e tratados nos termos desta Política de Privacidade, conforme definição estabelecida no artigo 5º, inciso VI, da Lei Geral de Proteção de Dados – LGPD (Lei 13.709/2018).

Na qualidade de Controladora, a a888pg determina as finalidades e os meios de tratamento dos dados pessoais dos titulares (Usuários da Plataforma), sendo responsável por garantir que esse tratamento ocorra em conformidade com a legislação brasileira vigente, com destaque para a LGPD, a Lei 14.790/2023 (regulamentação de apostas online no Brasil) e os normativos complementares da Secretaria de Prêmios e Apostas (SPA).

Para contato com o Encarregado de Proteção de Dados (DPO) da a888pg, utilize o canal descrito na Seção 12 deste documento.

2. Categorias de Dados Pessoais Coletados

A a888pg coleta diferentes categorias de dados pessoais conforme a natureza da interação do Usuário com a Plataforma. A tabela abaixo detalha as categorias, os dados específicos e o contexto de coleta:

2.1 Dados Sensíveis

A a888pg não coleta intencionalmente dados pessoais sensíveis conforme definidos no artigo 5º, inciso II, da LGPD (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico). Caso tais dados sejam inadvertidamente fornecidos pelo Usuário, eles serão imediatamente excluídos dos nossos sistemas.

2.2 Dados de Menores de Idade

A a888pg não coleta nem trata dados pessoais de menores de 18 anos. Caso seja identificado que um menor de idade forneceu dados à Plataforma, esses dados serão imediatamente excluídos. Veja a Seção 11 para mais detalhes sobre nossa política em relação a menores.

3. Finalidade do Tratamento de Dados

Os dados pessoais coletados pela a888pg são tratados exclusivamente para as seguintes finalidades:

1. Prestação dos Serviços Contratados: criação e gestão de conta de usuário, processamento de depósitos e saques, execução de apostas e jogos, e cumprimento das obrigações contratuais estabelecidas nos Termos e Condições;
2. Verificação de Identidade (KYC): confirmação da identidade do Usuário e verificação de elegibilidade para uso da Plataforma, conforme exigido pela Lei 14.790/2023 e normas da SPA;
3. Prevenção à Lavagem de Dinheiro (PLD): monitoramento de transações e cumprimento das obrigações previstas na Lei 9.613/1998 e suas alterações, incluindo reporte às autoridades competentes quando aplicável;
4. Prevenção a Fraudes e Segurança: detecção e prevenção de fraudes, multi-accounting, abuso de bônus e outras condutas vedadas pelos Termos e Condições;
5. Comunicação com o Usuário: envio de notificações transacionais, alertas de segurança, confirmações de depósito/saque e comunicações de suporte;
6. Marketing e Comunicações Promocionais: envio de informações sobre promoções, bônus e novidades da Plataforma, exclusivamente com o consentimento expresso do Usuário (opt-in), podendo ser revogado a qualquer momento;
7. Jogo Responsável: monitoramento de padrões de jogo para identificação proativa de comportamentos de risco e ativação de ferramentas de autocontrole;
8. Cumprimento de Obrigações Legais: atendimento a determinações judiciais, regulatórias ou de autoridades competentes brasileiras;
9. Melhoria da Plataforma: análise de dados agregados e anonimizados para aprimoramento da experiência do usuário e desenvolvimento de novos recursos.

4. Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela a888pg está fundamentado em uma ou mais das seguintes bases legais previstas no artigo 7º da LGPD:

• Consentimento (art. 7º, I): utilizado para o envio de comunicações de marketing e promoções. O Usuário pode revogar seu consentimento a qualquer momento pelo painel de configurações da sua Conta ou por contato com o suporte;
• Execução de Contrato (art. 7º, V): tratamento necessário para o cumprimento dos Termos e Condições aceitos pelo Usuário no momento do cadastro, incluindo a prestação de todos os serviços da Plataforma;
• Cumprimento de Obrigação Legal ou Regulatória (art. 7º, II): tratamento exigido por leis e normas brasileiras, incluindo a Lei 14.790/2023, Lei 9.613/1998 (PLD), Código Tributário Nacional e determinações da SPA;
• Legítimo Interesse (art. 7º, IX): tratamento para fins de segurança da informação, prevenção a fraudes e melhoria dos serviços, observado o teste de proporcionalidade e a não prevalência sobre os direitos fundamentais do Titular;
• Proteção da Vida ou Incolumidade Física (art. 7º, VII): quando aplicável no contexto de jogo responsável e situações de risco ao bem-estar do Usuário.

5. Compartilhamento de Dados com Terceiros

A a888pg não comercializa, vende nem aluga dados pessoais de seus Usuários a terceiros. O compartilhamento de dados ocorre exclusivamente nas situações descritas abaixo, sempre com base nas finalidades e bases legais descritas nesta Política:

5.1 Parceiros Operacionais

• Provedores de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e processadores de pagamento que necessitam dos dados para processar transações financeiras;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais desenvolvedores de jogos que operam dentro da Plataforma, na medida necessária para a prestação dos seus serviços;
• Serviços de verificação KYC: prestadores especializados em verificação de identidade e due diligence de clientes (KYC/AML), vinculados por contratos de confidencialidade e proteção de dados;
• Infraestrutura de TI: provedores de computação em nuvem, serviços de hospedagem e segurança cibernética, operando como Operadores nos termos da LGPD.

5.2 Autoridades Públicas

A a888pg compartilhará dados pessoais com autoridades judiciais, policiais, regulatórias (incluindo a SPA e o Banco Central do Brasil) e fiscais sempre que houver determinação legal, ordem judicial ou obrigação regulatória, sem necessidade de consentimento prévio do Usuário, conforme o artigo 7º, inciso II, da LGPD.

Todos os terceiros que recebem dados pessoais dos Usuários da a888pg são contratualmente obrigados a tratar esses dados com o mesmo nível de proteção exigido pela LGPD e por esta Política de Privacidade.

6. Transferência Internacional de Dados

Em razão da natureza global de alguns dos serviços tecnológicos utilizados pela a888pg (servidores em nuvem, provedores de jogos internacionais, sistemas de segurança cibernética), poderá ocorrer a transferência de dados pessoais para servidores localizados fora do território brasileiro.

Toda transferência internacional de dados realizada pela a888pg observa as seguintes salvaguardas, conforme exigido pelo artigo 33 da LGPD:

• Transferência para países com grau de proteção de dados adequado, reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD com os receptores dos dados;
• Implementação de normas corporativas globais (Binding Corporate Rules) quando aplicável.

O Usuário pode solicitar informações específicas sobre as transferências internacionais de seus dados ao Encarregado de Proteção de Dados (DPO) da a888pg.

7. Retenção, Arquivamento e Exclusão de Dados

A a888pg retém os dados pessoais dos Usuários pelo prazo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos:

Decorridos os prazos de retenção aplicáveis e inexistindo obrigação legal que exija a manutenção dos dados, a a888pg procederá à anonimização ou exclusão segura dos dados pessoais, utilizando técnicas que impeçam a recuperação ou identificação do titular.

8. Segurança da Informação e Medidas Técnicas

A a888pg implementa um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, em conformidade com o artigo 46 da LGPD.

8.1 Medidas Técnicas Implementadas

• Criptografia SSL/TLS 256-bit: toda comunicação entre o dispositivo do Usuário e os servidores da a888pg é criptografada usando protocolos SSL/TLS de nível bancário;
• Criptografia em repouso: dados sensíveis (documentos KYC, dados financeiros) são armazenados em forma criptografada nos servidores da Plataforma;
• Autenticação de dois fatores (2FA): disponível para todos os Usuários, com geração de tokens temporários (TOTP);
• Sistemas de detecção e prevenção de intrusão (IDS/IPS): monitoramento contínuo do tráfego de rede para identificação de ameaças;
• Firewall de aplicação web (WAF): proteção contra ataques comuns como SQL injection, cross-site scripting (XSS) e outros vetores de ataque;
• Controle de acesso baseado em funções (RBAC): acesso aos dados pessoais restrito aos colaboradores e sistemas que necessitam de tais dados para o desempenho de suas funções.

8.2 Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados, a a888pg adotará as seguintes medidas:

• Notificação à Autoridade Nacional de Proteção de Dados (ANPD) dentro do prazo legalmente estabelecido;
• Comunicação aos Usuários afetados, de forma clara e transparente, sobre a natureza do incidente, os dados envolvidos e as medidas adotadas;
• Adoção imediata de medidas corretivas para conter o incidente e prevenir novos eventos.

9. Cookies e Tecnologias de Rastreamento

A a888pg utiliza cookies e tecnologias similares para melhorar a experiência do Usuário na Plataforma. Os cookies utilizados podem ser classificados nas seguintes categorias:

• Cookies Estritamente Necessários: essenciais para o funcionamento da Plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados sem prejudicar o funcionamento dos serviços;
• Cookies de Desempenho e Análise: coletam informações sobre como os Usuários interagem com a Plataforma (páginas visitadas, tempo de sessão, erros encontrados), sempre de forma agregada e anonimizada;
• Cookies Funcionais: permitem que a Plataforma lembre preferências do Usuário (configurações de interface, idioma, última sessão) para personalizar a experiência;
• Cookies de Marketing: utilizados apenas com o consentimento expresso do Usuário para personalizar comunicações promocionais e medir a efetividade de campanhas.

O Usuário pode gerenciar suas preferências de cookies pelas configurações do seu navegador. A desativação de cookies não essenciais pode afetar funcionalidades não críticas da Plataforma. A desativação de cookies estritamente necessários impedirá o uso dos serviços.

10. Direitos do Titular dos Dados (LGPD)

Nos termos do artigo 18 da LGPD, o Usuário, na qualidade de titular dos dados pessoais, tem os seguintes direitos em relação aos seus dados tratados pela a888pg:

11. Menores de Idade

A a888pg é uma plataforma de entretenimento online destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O acesso e uso da Plataforma por menores de idade é estritamente proibido, em conformidade com a Lei 14.790/2023 e as normas de jogo responsável aplicáveis no Brasil.

A a888pg adota as seguintes medidas para prevenir o acesso de menores:

• Exigência de fornecimento de CPF válido no momento do cadastro, com verificação junto à base da Receita Federal para confirmação de maioridade;
• Verificação de data de nascimento durante o processo KYC, com análise do documento de identidade com foto do Usuário;
• Monitoramento de padrões de uso que possam indicar acesso por menor de idade.

12. Encarregado de Proteção de Dados (DPO)

Em cumprimento ao artigo 41 da LGPD, a a888pg designou um Encarregado de Proteção de Dados (Data Protection Officer – DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e contratados da a888pg sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

Para contato com o DPO da a888pg:

• E-mail: [email protected] — assunto: "LGPD – DPO"
• Prazo de resposta: até 15 dias úteis

13. Alterações nesta Política de Privacidade

A a888pg reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em resposta a alterações na legislação brasileira de proteção de dados, novas orientações da ANPD, mudanças nas práticas de tratamento de dados ou introdução de novos serviços na Plataforma.

Alterações relevantes serão comunicadas ao Usuário com antecedência mínima de 15 (quinze) dias corridos por meio de aviso destacado na Plataforma e notificação por e-mail cadastrado. A data de vigência da versão atualizada constará sempre no cabeçalho deste documento.

O uso continuado da Plataforma após a data de vigência das alterações constituirá aceitação tácita das modificações realizadas. Caso o Usuário discorde das alterações, poderá solicitar o encerramento da sua Conta antes da data de entrada em vigor da nova versão.

14. Contato e Canais de Atendimento

Para quaisquer dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela a888pg, utilize os canais abaixo:

• E-mail do Encarregado de Dados (DPO): [email protected]
• Assunto recomendado para questões de privacidade: "LGPD – [descreva sua solicitação]"
• Chat ao vivo: disponível na Plataforma 24 horas por dia, 7 dias por semana
• Prazo de resposta: até 15 dias úteis para solicitações relativas a direitos de titulares

Caso o Usuário considere que seus direitos como titular de dados não foram devidamente atendidos pela a888pg, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no artigo 18, inciso VII, da LGPD.