Política de
Privacidade do 868x7

1Controlador dos Dados

Para os fins desta Política de Privacidade e nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais dos usuários da plataforma 868x7 é a empresa operadora da plataforma disponível em 868x7.cam ("868x7", "nós", "nossa").

O 868x7 é responsável pelas decisões referentes ao tratamento de dados pessoais dos usuários e se compromete a garantir que esse tratamento seja realizado em conformidade com a legislação vigente, com transparência e respeito à privacidade de cada titular.

Para quaisquer questões relacionadas à privacidade e proteção de dados, o usuário pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected].

2Dados que Coletamos

O 868x7 coleta dados pessoais nas seguintes categorias, sempre de forma proporcional e necessária às finalidades descritas no Artigo 3:

2.1 Dados Fornecidos pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoas Físicas), RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone celular;
• Dados de endereço: CEP, logradouro, número, complemento, bairro, cidade, estado;
• Dados financeiros: chave Pix, dados bancários (banco, agência, conta) para processamento de saques, endereço de carteira de criptomoeda;
• Documentos de verificação (KYC): cópias digitais de documento com foto, comprovante de residência e comprovante do método de pagamento.

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, idioma configurado;
• Dados de sessão: páginas visitadas, tempo de permanência, cliques, trajetória de navegação dentro da plataforma;
• Dados de dispositivo: identificador único do dispositivo (device ID), tipo de dispositivo (celular, tablet, desktop);
• Dados de localização: localização aproximada derivada do endereço IP (país, estado, cidade) — não coletamos dados de GPS.

2.3 Dados de Comportamento de Jogo

• Histórico de apostas, valores apostados, jogos utilizados, frequência de acesso, sessões de jogo (duração e horário);
• Padrões de depósito e saque;
• Interações com bônus e promoções.

Esses dados são tratados para fins de personalização da experiência, compliance regulatório, prevenção de fraudes e monitoramento de jogo responsável.

3Finalidades e Base Legal do Tratamento

O tratamento de dados pessoais pelo 868x7 é realizado com base nas hipóteses legais previstas no artigo 7º da LGPD. A tabela abaixo apresenta as principais finalidades e suas respectivas bases legais:

O 868x7 não utiliza os dados pessoais dos usuários para finalidades incompatíveis com as descritas acima sem nova comunicação e, quando aplicável, novo consentimento do titular.

4Cookies e Tecnologias de Rastreamento

O 868x7 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, com seu consentimento, personalizar o conteúdo exibido.

4.1 Tipos de Cookies Utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação de sessão, preferências de segurança). Não podem ser desativados.
• Cookies de desempenho/análise: coletam informações anônimas sobre como os usuários navegam na plataforma para fins de melhoria. Requerem consentimento.
• Cookies de funcionalidade: armazenam preferências do usuário (idioma, configurações de conta). Requerem consentimento.
• Cookies de marketing: utilizados para exibir comunicações relevantes. Somente ativados com consentimento explícito do usuário.

4.2 Controle de Cookies

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais.

Além de cookies próprios, o 868x7 pode utilizar ferramentas de análise de terceiros (como Google Analytics) em configuração que não permite a identificação direta do usuário, operando com dados anonimizados ou pseudonimizados.

5Compartilhamento de Dados com Terceiros

O 868x7 pode compartilhar dados pessoais dos usuários com terceiros exclusivamente nos seguintes contextos e sempre com as proteções contratuais adequadas:

• Provedores de serviços de pagamento: instituições financeiras, bancos e processadores de pagamento (incluindo Pix via Banco Central, Mercado Pago, PicPay) para viabilizar transações financeiras;
• Provedores de jogos: empresas como Pragmatic Play, PG Soft, Evolution Gaming e outros fornecedores de conteúdo de jogos, na medida necessária para o funcionamento dos jogos na plataforma;
• Prestadores de serviços de verificação de identidade (KYC): empresas especializadas em verificação de documentos e prevenção de fraudes;
• Prestadores de serviços de tecnologia: provedores de infraestrutura de nuvem, serviços de e-mail transacional e plataformas de atendimento ao cliente, vinculados contratualmente às mesmas obrigações de proteção de dados;
• Autoridades regulatórias e órgãos públicos: SPA (Secretaria de Prêmios e Apostas), Receita Federal, COAF e demais autoridades competentes, quando exigido por lei ou determinação judicial;
• Auditores e consultores jurídicos: sujeitos a rigorosa obrigação de confidencialidade.

6Transferência Internacional de Dados

Alguns dos nossos prestadores de serviços de tecnologia e provedores de jogos estão localizados fora do Brasil. Quando dados pessoais de usuários brasileiros são transferidos para o exterior, o 868x7 assegura que essa transferência ocorre somente quando:

• O país de destino oferece grau adequado de proteção de dados, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados);
• O destinatário fornece garantias contratuais suficientes de proteção dos dados, por meio de Cláusulas Contratuais Padrão (CCPs) ou instrumentos equivalentes;
• A transferência é necessária para a execução de contrato celebrado com o titular dos dados;
• O titular forneceu consentimento específico e destacado para a transferência.

O 868x7 mantém registro atualizado de todas as transferências internacionais de dados e das salvaguardas aplicadas, disponível para consulta mediante solicitação ao DPO.

7Retenção e Exclusão de Dados

O 868x7 retém os dados pessoais dos usuários pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos legais:

• Dados de conta e transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, em cumprimento às obrigações fiscais (Lei 9.430/1996) e de PLD (Lei 9.613/1998);
• Documentos de verificação de identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências regulatórias da SPA;
• Registros de apostas: mínimo de 5 (cinco) anos, para fins de auditoria regulatória;
• Dados de comunicações de suporte: mínimo de 2 (dois) anos, para fins de resolução de disputas;
• Dados de cookies e navegação (não essenciais): até 12 (doze) meses, salvo renovação de consentimento.

Decorridos os prazos de retenção aplicáveis, os dados são eliminados de forma segura e irreversível ou anonimizados para uso em análises estatísticas agregadas. Dados anonimizados deixam de ser considerados dados pessoais para os fins da LGPD.

8Segurança da Informação

O 868x7 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 (SSL de 256 bits) em todas as comunicações entre o cliente e os servidores da plataforma;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Autenticação de dois fatores (2FA): disponível e recomendada para todos os usuários;
• Controle de acesso: acesso interno aos dados pessoais restrito ao pessoal com necessidade legítima de conhecê-los, com log de auditoria de todos os acessos;
• Monitoramento contínuo: sistemas de detecção de intrusões, análise de anomalias e resposta a incidentes de segurança;
• Testes regulares: avaliações periódicas de vulnerabilidade e testes de penetração realizados por equipes especializadas;
• Plano de resposta a incidentes: procedimentos documentados para notificação à ANPD e aos titulares afetados em caso de incidente de segurança, nos prazos previstos pela LGPD.

Não obstante todos os esforços de segurança, nenhum sistema é absolutamente invulnerável. Em caso de incidente de segurança que possa afetar seus dados, o 868x7 se compromete a notificar os titulares afetados no prazo legalmente exigido.

9Menores de 18 Anos

Os serviços do 868x7 são destinados exclusivamente a adultos maiores de 18 (dezoito) anos. O 868x7 não coleta nem trata intencionalmente dados pessoais de menores de idade.

Durante o processo de cadastro, solicitamos a data de nascimento e o CPF do usuário, o que nos permite verificar a maioridade antes da ativação da conta. Caso seja identificado o acesso de um menor à plataforma, a conta será imediatamente encerrada e os dados coletados serão eliminados, exceto quando a retenção for exigida por lei para fins de apuração.

10Como Exercer Seus Direitos

Para exercer qualquer um dos direitos previstos no Artigo 18 da LGPD e descritos na seção "Seus Direitos" desta página, o usuário deve:

1. Enviar uma solicitação por escrito ao e-mail [email protected];
2. Identificar-se como titular dos dados (nome completo e CPF cadastrado);
3. Descrever claramente o direito que deseja exercer e os dados envolvidos;
4. Aguardar o prazo de resposta de até 15 (quinze) dias úteis, conforme previsto na LGPD.

Em casos complexos, o prazo poderá ser prorrogado por mais 15 dias, mediante comunicação ao titular sobre o motivo da prorrogação. O atendimento é gratuito. Caso o 868x7 não possa atender ao pedido, o titular será informado dos motivos por escrito.

Se não estiver satisfeito com nossa resposta, você tem o direito de apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados) — a autoridade supervisora responsável por garantir o cumprimento da LGPD no Brasil.

11Encarregado de Proteção de Dados (DPO)

Nos termos do artigo 41 da LGPD, o 868x7 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por:

• Receber comunicações dos titulares de dados e da ANPD;
• Orientar os colaboradores e prestadores de serviços sobre as práticas de proteção de dados;
• Executar as demais atribuições previstas na LGPD e nas políticas internas do 868x7.

O DPO pode ser contactado pelo e-mail dedicado: [email protected]. O prazo padrão de resposta é de 5 dias úteis para confirmação de recebimento e até 15 dias úteis para resposta substantiva.

12Alterações desta Política

O 868x7 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, alterações legais ou regulatórias, ou por outros motivos operacionais ou comerciais.

Quando realizarmos alterações materiais nesta Política, notificaremos você com antecedência mínima de 7 (sete) dias corridos por meio de:

• Aviso em destaque na plataforma 868x7;
• Notificação por e-mail para o endereço cadastrado na conta;
• Atualização da data de "última revisão" no topo desta página.

O uso continuado da plataforma após o período de notificação e a entrada em vigor das alterações constitui aceitação da Política revisada. Caso o usuário não concorde com as novas condições, poderá solicitar o encerramento da conta conforme previsto nos Termos e Condições.

13Legislação Aplicável e Foro

Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial a LGPD (Lei 13.709/2018), suas regulamentações e os decretos e resoluções da ANPD.

Para a resolução de quaisquer controvérsias relacionadas ao tratamento de dados pessoais no âmbito desta Política, as partes elegem o foro da Comarca de São Paulo — SP, com expressa renúncia a qualquer outro, por mais privilegiado que seja, sem prejuízo do direito do consumidor de acionar o Procon competente ou a ANPD.