Política de Privacidade do 68ff

O 68ff, operador da plataforma de cassino online e apostas esportivas acessível em https://68ff.bet, é o controlador dos dados pessoais coletados dos usuários que acessam e utilizam os serviços disponibilizados. Para fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), "controlador" é a pessoa jurídica responsável pelas decisões referentes ao tratamento de dados pessoais.

O 68ff atua como controlador principal de todos os dados coletados diretamente dos usuários durante o cadastro, uso da plataforma, realização de depósitos e saques, participação em promoções e interações com o suporte ao cliente.

Eventuais provedores de tecnologia, processadores de pagamento e parceiros de software que acessam dados dos usuários para fins operacionais atuam como operadores, processando dados apenas conforme as instruções do 68ff e nos limites estabelecidos pelos contratos de proteção de dados firmados entre as partes.

O 68ff coleta diferentes categorias de dados pessoais, dependendo da forma como você utiliza a plataforma:

2.1 Dados fornecidos diretamente por você:

• Nome completo e nome social (quando aplicável);
• CPF (Cadastro de Pessoa Física) — identificação obrigatória;
• Data de nascimento;
• Endereço completo (logradouro, número, complemento, bairro, município, estado, CEP);
• Endereço de e-mail;
• Número de celular;
• Chave Pix e dados bancários para processamento de depósitos e saques;
• Documentos de identidade enviados no processo de verificação KYC (RG, CNH ou passaporte, frente e verso);
• Selfie para confirmação de identidade, quando solicitada.

2.2 Dados coletados automaticamente:

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificador do dispositivo (ID de dispositivo móvel, fingerprint de navegador);
• Páginas visitadas, horário e duração das sessões, cliques e interações na plataforma;
• Histórico de apostas, jogos acessados, valores depositados e sacados;
• Cookies e tecnologias similares de rastreamento (detalhados na Seção 9).

2.3 Dados de terceiros:

• Informações de validação cadastral obtidas junto à Receita Federal do Brasil para confirmação do CPF;
• Dados de prevenção a fraudes provenientes de parceiros especializados em análise de risco;
• Informações de listas de restrição (PEP — Pessoas Expostas Politicamente, sanções internacionais) para fins de compliance.

Os dados pessoais coletados pelo 68ff são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, manutenção e encerramento de contas de usuários;
• Prestação dos serviços: disponibilização de jogos de cassino, slots, crash games, cassino ao vivo e apostas esportivas;
• Processamento financeiro: execução de depósitos, saques e reversões via Pix e demais métodos de pagamento disponíveis;
• Verificação de identidade (KYC): cumprimento das exigências regulatórias de verificação de maioridade e identidade impostas pela Lei 14.790/2023 e normativos da SPA;
• Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de transações atípicas conforme a Lei 9.613/1998 e regulamentações do Banco Central do Brasil;
• Suporte ao cliente: atendimento de dúvidas, reclamações e solicitações dos usuários;
• Segurança e prevenção a fraudes: detecção de múltiplas contas, abuso de bônus, acesso não autorizado e outras atividades suspeitas;
• Personalização da experiência: exibição de conteúdos, promoções e recomendações de jogos relevantes para o perfil do usuário;
• Comunicações de marketing: envio de ofertas, promoções e novidades, quando o usuário tiver dado consentimento expresso (ver Seção 12);
• Jogo responsável: monitoramento de padrões de comportamento para identificação de situações de risco e aplicação de ferramentas de autoexclusão;
• Cumprimento de obrigações legais: atendimento a requisições judiciais, administrativas e regulatórias.

Todo o tratamento de dados pessoais realizado pelo 68ff é fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD. As principais bases legais utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta e aceitar os Termos e Condições;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pelas leis brasileiras aplicáveis, incluindo LGPD, Lei 14.790/2023, Lei 9.613/1998 e normativos da SPA e do Banco Central;
• Legítimo interesse (art. 7º, IX): tratamento necessário para finalidades de prevenção a fraudes, segurança da plataforma e personalização de serviços, desde que os interesses do 68ff não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing por e-mail, SMS ou push notification, mediante opt-in expresso do usuário.

O 68ff não vende, aluga nem comercializa seus dados pessoais a terceiros. O compartilhamento de dados ocorre apenas nas seguintes situações e com as categorias de destinatários abaixo:

• Processadores de pagamento: instituições financeiras e prestadores de serviços de pagamento necessários para processar depósitos e saques via Pix (ex.: bancos parceiros, intermediadores de pagamento);
• Provedores de software de jogos: fornecedores de conteúdo de cassino (como Pragmatic Play, Evolution Gaming, Spribe, PG Soft) que acessam dados mínimos de sessão para funcionamento dos jogos;
• Parceiros de verificação de identidade: plataformas de KYC e bureaus de crédito/validação utilizados para confirmar a identidade e a maioridade dos usuários;
• Parceiros de análise de risco e antifraude: empresas especializadas na detecção de comportamentos suspeitos, abuso de promoções e prevenção à lavagem de dinheiro;
• Autoridades públicas e regulatórias: Receita Federal, Banco Central do Brasil, SPA (Secretaria de Prêmios e Apostas), Ministério da Fazenda, Poder Judiciário e demais órgãos competentes, quando requisitado formalmente;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN (Content Delivery Network) e ferramentas de analytics que atuam como operadores sob contrato de proteção de dados.

Todos os terceiros que recebem dados pessoais de usuários do 68ff são contratualmente obrigados a tratar essas informações com o mesmo nível de proteção exigido pela LGPD, utilizando-as apenas para as finalidades especificamente autorizadas.

Em razão da natureza global de alguns de nossos parceiros tecnológicos — especialmente provedores de software de jogos, serviços de computação em nuvem e plataformas de analytics — alguns dados pessoais dos usuários poderão ser transferidos e processados em servidores localizados fora do território brasileiro.

Nessas situações, o 68ff garante que toda transferência internacional de dados ocorre em conformidade com o artigo 33 da LGPD, mediante:

• Transferência para países que a ANPD (Autoridade Nacional de Proteção de Dados) reconheça como detentores de nível adequado de proteção; ou
• Inclusão de cláusulas contratuais padrão de proteção de dados nos contratos firmados com os destinatários internacionais; ou
• Obtenção de consentimento específico do titular para a transferência, quando aplicável.

O 68ff retém os dados pessoais dos usuários pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando os prazos legais mínimos obrigatórios:

• Dados de cadastro e identidade (KYC): retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências da Lei 9.613/1998 (prevenção à lavagem de dinheiro) e da SPA;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos, conforme normativas do Banco Central do Brasil;
• Registros de apostas e histórico de jogos: retidos por 3 (três) anos para fins de auditoria e resolução de disputas;
• Comunicações com o suporte: retidas por 2 (dois) anos após o encerramento do ticket;
• Dados de cookies analíticos: retidos por no máximo 13 (treze) meses, conforme boas práticas regulatórias.

Após o vencimento dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura ou anonimizados de modo que não seja mais possível identificar o titular. A solicitação de exclusão de dados pelo usuário será atendida respeitando os prazos legais que exijam a manutenção dos registros.

O 68ff adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, perda ou destruição acidental ou ilícita. Entre as medidas implementadas:

• Criptografia SSL/TLS: toda a comunicação entre seu dispositivo e os servidores do 68ff é protegida por criptografia SSL/TLS de última geração;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados em repouso;
• Controle de acesso por privilégio mínimo: apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais, mediante autenticação multifator (MFA);
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS) e monitoramento 24/7 das atividades da plataforma;
• Testes de segurança regulares: pentests periódicos realizados por equipes especializadas para identificar e corrigir vulnerabilidades;
• Plano de resposta a incidentes: procedimentos definidos para contenção, notificação e remediação em caso de incidente de segurança envolvendo dados pessoais.

O 68ff utiliza cookies e tecnologias similares (como pixels, web beacons e local storage) para melhorar a experiência do usuário, garantir o funcionamento correto da plataforma e coletar dados analíticos. Abaixo estão as categorias de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão de login e configurações de segurança. Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho e analytics: coletam informações anônimas sobre como os usuários navegam na plataforma, quais páginas são mais visitadas e o tempo de carregamento, permitindo melhorias contínuas na experiência;
• Cookies de funcionalidade: armazenam preferências do usuário (como idioma e configurações de jogo) para personalizar a experiência em visitas futuras;
• Cookies de marketing: utilizados para exibir ofertas e conteúdos relevantes ao perfil do usuário. Ativados apenas mediante consentimento expresso.

Você pode gerenciar ou desativar cookies que não sejam essenciais diretamente nas configurações do seu navegador. Observe que a desativação de certos cookies pode impactar a experiência e o funcionamento de algumas funcionalidades da plataforma.

Nos termos da LGPD (art. 18), você, como titular dos dados pessoais, tem os seguintes direitos em relação aos seus dados tratados pelo 68ff:

Para exercer qualquer um desses direitos, entre em contato com nosso DPO pelo e-mail [email protected], identificando-se com o e-mail e CPF cadastrados. Responderemos à sua solicitação em até 15 (quinze) dias úteis.

A plataforma 68ff é estritamente destinada a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. O processo de verificação KYC, que inclui confirmação de CPF e data de nascimento junto à Receita Federal, é um dos mecanismos utilizados para impedir o acesso de menores à plataforma.

Caso o 68ff identifique, a qualquer momento, que dados de um menor de 18 anos foram coletados — seja por fornecimento de informações falsas durante o cadastro ou por qualquer outro meio — a conta será imediatamente bloqueada, os dados serão eliminados no menor prazo possível respeitando as obrigações legais de retenção, e eventuais saques pendentes serão cancelados.

Responsáveis legais que identificarem que um menor utilizou a plataforma devem entrar em contato imediatamente com o suporte pelo e-mail [email protected] para adoção das medidas cabíveis.

O 68ff poderá enviar comunicações promocionais — incluindo ofertas de bônus, notificações sobre novas promoções, torneios e atualizações da plataforma — por e-mail, SMS ou notificações push, apenas quando você tiver dado consentimento expresso para receber esse tipo de comunicação.

Você pode gerenciar suas preferências de comunicação de marketing a qualquer momento:

• Diretamente nas configurações da sua conta na plataforma 68ff;
• Clicando no link de descadastramento ("cancelar inscrição") presente em todo e-mail promocional enviado pelo 68ff;
• Entrando em contato com o suporte pelo e-mail [email protected] solicitando a remoção da lista de marketing.

A revogação do consentimento para comunicações de marketing não afeta o recebimento de comunicações operacionais essenciais relacionadas à sua conta, como confirmações de depósito, notificações de saque, alertas de segurança e respostas do suporte.

O 68ff poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas obrigações legais ou regulatórias, ou melhorias nos nossos serviços. Toda e qualquer alteração relevante será comunicada aos usuários com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor, por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação por e-mail cadastrado, quando a alteração for substancial e impactar diretamente os direitos dos titulares.

A versão atualizada desta Política sempre estará disponível em https://68ff.bet/privacy-policy, com indicação da data de última atualização no topo do documento. O uso continuado da plataforma após a entrada em vigor das alterações constituirá aceitação da nova versão da Política.

O 68ff designou um Encarregado de Proteção de Dados (DPO) responsável por receber solicitações, dúvidas e reclamações relacionadas ao tratamento de dados pessoais realizados pela plataforma. O DPO atua como canal de comunicação entre o 68ff, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para entrar em contato com o DPO do 68ff, utilize exclusivamente o canal abaixo:

• E-mail do DPO: [email protected]
• Assunto sugerido: "Solicitação LGPD – [descreva brevemente sua solicitação]"
• Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação
• Horário de atendimento: 24 horas por dia, 7 dias por semana (respostas processadas em dias úteis)

Ao entrar em contato, informe o e-mail e o CPF vinculados à sua conta para que possamos identificar sua solicitação com segurança. Dados de identificação fornecidos para fins de exercício de direitos serão utilizados exclusivamente para essa finalidade e descartados após a conclusão do atendimento.