Política de Privacidade da 68s22

1 Identificação do Controlador de Dados

Para fins da LGPD, o Controlador responsável pelo tratamento dos seus dados pessoais é a 68s22, plataforma de cassino online e apostas esportivas dedicada ao mercado brasileiro, acessível em https://68s22.cam.

Para entrar em contato conosco sobre questões relacionadas à privacidade e proteção de dados, utilize exclusivamente o canal abaixo:

2 Dados Pessoais que Coletamos

A 68s22 coleta apenas os dados estritamente necessários para operar a Plataforma, cumprir obrigações legais e oferecer a melhor experiência ao Usuário. Os dados coletados são organizados nas seguintes categorias:

3 Como Coletamos seus Dados

Os seus dados pessoais são coletados pelas seguintes vias:

• Cadastro na Plataforma: informações fornecidas diretamente por você no formulário de criação de conta;
• Processo de KYC: documentos enviados para verificação de identidade e idade;
• Transações financeiras: dados de depósitos e saques via Pix, Mercado Pago, PicPay, Boleto e demais métodos aceitos;
• Uso da Plataforma: dados coletados automaticamente durante a navegação, como endereço IP, tipo de dispositivo e histórico de apostas;
• Cookies e tecnologias similares: conforme detalhado na Seção 10 desta Política;
• Interações com o suporte: informações compartilhadas durante atendimentos via chat ao vivo ou e-mail;
• Fontes externas autorizadas: bureaus de verificação de identidade e prevenção a fraudes, quando necessário e com base legal adequada.

4 Finalidade do Tratamento dos Dados

Os dados pessoais coletados são utilizados exclusivamente para as seguintes finalidades:

1. Prestação dos serviços contratados: criação e gestão da conta, processamento de apostas, depósitos e saques;
2. Verificação de identidade e prevenção à fraude (KYC/AML): cumprimento das exigências legais de verificação de idade, identidade e prevenção à lavagem de dinheiro;
3. Cumprimento de obrigações legais e regulatórias: atendimento a determinações da SPA, da Receita Federal, do COAF e demais autoridades competentes;
4. Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de problema com jogos e oferecer suporte adequado;
5. Comunicações essenciais: envio de confirmações de transações, alertas de segurança e atualizações importantes sobre a conta;
6. Comunicações de marketing (com consentimento): envio de promoções, bônus e novidades — apenas para Usuários que optaram por receber estas comunicações;
7. Melhoria contínua da Plataforma: análise de comportamento agregado e anônimo para aprimorar a experiência do usuário;
8. Resolução de disputas: manutenção de registros necessários para solucionar contestações e litígios.

5 Base Legal do Tratamento

Todo o tratamento de dados pessoais realizado pela 68s22 está fundamentado em ao menos uma das seguintes bases legais previstas no art. 7.º da LGPD:

• Execução do contrato (art. 7.º, V): tratamento necessário para cumprir o contrato de uso da Plataforma firmado com o Usuário;
• Cumprimento de obrigação legal (art. 7.º, II): verificação de identidade, prevenção à lavagem de dinheiro e obrigações fiscais exigidas pela legislação brasileira;
• Legítimo interesse (art. 7.º, IX): prevenção a fraudes, segurança da Plataforma, monitoramento para jogo responsável;
• Consentimento (art. 7.º, I): envio de comunicações de marketing e uso de cookies não essenciais — consentimento que pode ser revogado a qualquer momento.

6 Compartilhamento de Dados com Terceiros

A 68s22 não vende, não aluga e não comercializa seus dados pessoais. O compartilhamento ocorre apenas nos seguintes casos, sempre com a proteção adequada:

• Provedores de pagamento: Pix (via Banco Central do Brasil), Mercado Pago, PicPay, Boleto Bancário e demais processadores necessários para executar transações financeiras;
• Fornecedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, Playtech, NetEnt e outros, que podem receber dados técnicos mínimos necessários para o funcionamento dos jogos;
• Parceiros de verificação de identidade: bureaus de KYC e AML para validação de documentos e prevenção a fraudes;
• Prestadores de serviços de tecnologia: hospedagem em nuvem, segurança cibernética e análise de dados, sempre mediante contrato com cláusulas de proteção de dados;
• Autoridades competentes: SPA, Receita Federal, COAF, Ministério da Fazenda e autoridades judiciais, quando exigido por lei ou ordem judicial;
• ANPD (Autoridade Nacional de Proteção de Dados): em caso de incidentes de segurança ou cumprimento de determinações legais.

7 Transferência Internacional de Dados

Alguns fornecedores de tecnologia e de jogos utilizados pela 68s22 podem estar sediados fora do Brasil, o que pode implicar a transferência internacional de dados pessoais. Nesses casos, a 68s22 garante que a transferência seja realizada apenas para países ou organizações que ofereçam grau adequado de proteção de dados, conforme o art. 33 da LGPD, ou mediante a adoção de cláusulas contratuais padrão que assegurem proteção equivalente à prevista na legislação brasileira.

O Usuário pode solicitar informações específicas sobre transferências internacionais de seus dados por meio do canal de contato com o Encarregado (DPO) indicado na Seção 13.

8 Retenção e Exclusão de Dados

A 68s22 mantém os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, observando os seguintes prazos mínimos exigidos por lei:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de AML e da SPA;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme obrigações fiscais e regulatórias;
• Histórico de apostas: mínimo de 3 (três) anos para fins de resolução de disputas;
• Comunicações de suporte: mínimo de 2 (dois) anos;
• Logs técnicos e de segurança: mínimo de 6 (seis) meses, podendo ser estendido em caso de investigação em curso.

Após o cumprimento das finalidades e dos prazos legais, os dados são anonimizados ou excluídos de forma segura, inviabilizando qualquer identificação posterior do titular.

9 Segurança dos Dados

A 68s22 adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação indevida, destruição ou perda acidental. As principais medidas incluem:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados entre o Usuário e a Plataforma;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Autenticação de dois fatores (2FA) disponível para todos os Usuários;
• Controles rígidos de acesso baseados em perfis e necessidade (princípio do menor privilégio);
• Monitoramento contínuo de segurança e detecção de anomalias (SIEM);
• Testes periódicos de penetração (pentests) realizados por empresas especializadas;
• Programa de treinamento regular de segurança da informação para todos os colaboradores;
• Plano de resposta a incidentes documentado e testado.

10 Cookies e Tecnologias de Rastreamento

A 68s22 utiliza cookies e tecnologias similares para garantir o funcionamento correto da Plataforma, analisar o comportamento dos Usuários de forma agregada e, quando consentido, personalizar a experiência e exibir comunicações relevantes. Os cookies utilizados se dividem nas seguintes categorias:

O Usuário pode gerenciar suas preferências de cookies a qualquer momento pelas configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento correto da Plataforma. A desativação de cookies analíticos e de marketing não afetará o uso dos serviços principais da 68s22.

11 Seus Direitos como Titular dos Dados (LGPD)

Nos termos do art. 18 da LGPD, você, como titular dos dados pessoais tratados pela 68s22, tem os seguintes direitos:

12 Proteção de Dados de Menores

A Plataforma 68s22 é destinada exclusivamente a maiores de 18 (dezoito) anos. A 68s22 não coleta, de forma intencional, dados pessoais de menores de idade. Caso identifiquemos que dados de um menor foram coletados sem o devido consentimento parental ou tutoral, procederemos imediatamente à exclusão desses dados e ao encerramento da conta.

Se você tiver conhecimento de que um menor de 18 anos está utilizando a Plataforma ou forneceu dados pessoais, solicitamos que entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as providências cabíveis.

13 Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a 68s22 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Atender às solicitações dos titulares de dados;
• Comunicar-se com a ANPD (Autoridade Nacional de Proteção de Dados);
• Orientar os colaboradores da 68s22 sobre boas práticas de privacidade;
• Realizar avaliações periódicas de conformidade com a LGPD.

14 Alterações nesta Política de Privacidade

A 68s22 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação vigente ou nos serviços oferecidos. A data da última revisão será sempre indicada no topo deste documento.

Alterações relevantes serão comunicadas aos Usuários por e-mail com antecedência razoável. O uso continuado da Plataforma após a publicação das alterações implica a aceitação da versão atualizada desta Política.

Recomendamos que você consulte esta página regularmente para se manter informado sobre como a 68s22 protege seus dados pessoais. Em caso de dúvidas, entre em contato pelo canal indicado na Seção 1 desta Política.