Política de Privacidade — aa1888

1. Identificação do Controlador

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais tratados por meio da plataforma aa1888 (acessível em aa1888.cam) é a pessoa jurídica responsável pela operação do site, doravante denominada simplesmente "aa1888", "Plataforma" ou "nós".

Para solicitações relacionadas a dados pessoais, o usuário pode entrar em contato pelo endereço de e-mail de privacidade: [email protected] (exibido como texto simples — não clicável). O prazo de resposta é de até 15 (quinze) dias corridos, conforme disposto no art. 19 da LGPD.

2. Âmbito de Aplicação

Esta Política de Privacidade aplica-se a todos os usuários que acessam, navegam, se cadastram ou utilizam qualquer funcionalidade da plataforma aa1888, independentemente do dispositivo utilizado (computador, smartphone, tablet ou outro) e do ponto de acesso (navegador web, aplicativo ou API).

Esta Política deve ser lida em conjunto com os Termos e Condições da plataforma, documento igualmente vinculante. Em caso de conflito entre os dois documentos em matéria de privacidade, prevalece o disposto nesta Política.

3. Dados Pessoais Coletados

O aa1888 coleta dados pessoais nas seguintes categorias, de acordo com a finalidade de cada tratamento:

3.1 Dados Fornecidos Diretamente pelo Usuário

• Dados cadastrais: nome completo, data de nascimento, CPF, endereço de e-mail, número de telefone, endereço residencial;
• Documentos de identidade: RG, CNH ou passaporte (frente e verso), enviados no processo de verificação KYC;
• Comprovante de residência: documento fiscal ou de consumo (até 90 dias de emissão);
• Selfie de verificação: imagem fotográfica do titular segurando documento de identidade;
• Dados financeiros: chave Pix, dados da conta bancária ou carteira digital utilizada para depósitos e saques (nunca armazenamos dados completos de cartão de crédito — o processamento ocorre via gateway certificado PCI-DSS);
• Comunicações: mensagens trocadas com o suporte via chat, WhatsApp, Telegram ou e-mail.

3.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão de navegador, sistema operacional, páginas visitadas, tempo de permanência e cliques;
• Dados de dispositivo: identificador de dispositivo, resolução de tela, fuso horário e idioma configurado;
• Dados de sessão de jogo: jogos acessados, valores apostados, resultados, horários de acesso e duração das sessões;
• Cookies e tecnologias similares: detalhados na Seção 10 desta Política.

3.3 Dados de Terceiros

Em situações específicas, podemos receber dados de parceiros de verificação de identidade, bureaus de crédito ou autoridades governamentais, exclusivamente para fins de prevenção a fraudes, cumprimento de obrigações legais e verificação de elegibilidade do usuário.

4. Finalidades do Tratamento

Os dados pessoais coletados pelo aa1888 são utilizados exclusivamente para as seguintes finalidades:

1. Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques, fornecimento de acesso aos jogos e apostas;
2. Verificação de identidade (KYC): confirmação da identidade do usuário, verificação de maioridade (18+) e prevenção de múltiplas contas;
3. Prevenção de fraudes e lavagem de dinheiro: monitoramento de transações, detecção de padrões atípicos e cumprimento das normas de PLD/FT (Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo);
4. Cumprimento de obrigações legais: atendimento a exigências da Lei 14.790/2023, Lei 13.756/2018, LGPD, determinações judiciais e solicitações de autoridades regulatórias;
5. Suporte ao cliente: atendimento de solicitações, resolução de disputas e comunicação com o usuário;
6. Jogo responsável: monitoramento de padrões de comportamento para identificação precoce de sinais de jogo problemático e aplicação de ferramentas de proteção;
7. Melhoria da plataforma: análise de comportamento de uso para aprimoramento da experiência e desenvolvimento de novos recursos;
8. Comunicações promocionais: envio de ofertas e promoções personalizadas, mediante consentimento expresso e com opção de cancelamento a qualquer momento.

5. Bases Legais para o Tratamento

Nos termos do art. 7.º da LGPD, o aa1888 fundamenta seus tratamentos de dados pessoais nas seguintes bases legais:

• Execução de contrato (art. 7.º, V): tratamentos necessários para a prestação dos serviços contratados pelo usuário, incluindo criação de conta, processamento de pagamentos e acesso aos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): verificação KYC, prevenção à lavagem de dinheiro, reportes às autoridades regulatórias e atendimento a determinações judiciais;
• Legítimo interesse do controlador (art. 7.º, IX): prevenção de fraudes, segurança da plataforma, melhoria dos serviços e jogo responsável, sempre respeitando os direitos e expectativas dos usuários;
• Consentimento do titular (art. 7.º, I): envio de comunicações promocionais e uso de cookies não essenciais — consentimento revogável a qualquer momento.

6. Compartilhamento de Dados com Terceiros

O aa1888 pode compartilhar dados pessoais dos usuários com as seguintes categorias de terceiros, sempre mediante garantias contratuais de confidencialidade e proteção equivalente à adotada internamente:

• Processadores de pagamento: gateways e instituições financeiras parceiras responsáveis pelo processamento de depósitos e saques (Pix, Mercado Pago, PicPay, operadoras de cartão, etc.);
• Provedores de verificação de identidade: serviços especializados em KYC e biometria, utilizados para confirmação de documentos e selfies;
• Provedores de jogos: estúdios e desenvolvedores de jogos (Pragmatic Play, Evolution Gaming, Spribe, PG Soft, etc.) que podem receber dados mínimos necessários para o funcionamento dos jogos;
• Provedores de infraestrutura: serviços de hospedagem, computação em nuvem, CDN e segurança digital;
• Autoridades governamentais e regulatórias: SPA (Secretaria de Prêmios e Apostas), Receita Federal, COAF, Polícia Federal e outras autoridades competentes, quando exigido por lei ou determinação judicial;
• Auditores e consultores: empresas de auditoria, assessoria jurídica e consultoria contratadas para garantir a conformidade da plataforma.

7. Transferência Internacional de Dados

Em razão da natureza dos serviços digitais e da utilização de provedores de infraestrutura e jogos de abrangência global, alguns dados pessoais podem ser transferidos para servidores localizados fora do território brasileiro.

Nos termos dos arts. 33 e 34 da LGPD, o aa1888 adota as seguintes salvaguardas para transferências internacionais:

• Transferências para países com nível de proteção de dados reconhecido como adequado pela ANPD;
• Celebração de cláusulas contratuais padrão de proteção de dados com destinatários internacionais;
• Obtenção de consentimento específico e informado do titular, quando aplicável.

8. Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo aa1888 pelo período necessário ao cumprimento das finalidades que justificaram sua coleta, observados os seguintes critérios:

• Dados cadastrais e de KYC: mantidos pelo prazo mínimo de 5 (cinco) anos após o encerramento da conta, em atendimento às exigências da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e da regulamentação de jogos (Lei 14.790/2023);
• Registros de transações financeiras: retidos por 5 (cinco) anos, conforme exigência do BACEN e da Receita Federal;
• Dados de comportamento de jogo: retidos por 2 (dois) anos após a última atividade na conta, podendo ser anonimizados após esse período;
• Comunicações de suporte: retidas por 2 (dois) anos para fins de resolução de eventuais disputas;
• Dados de cookies não essenciais: retidos pelo período definido em cada cookie, conforme descrito na Seção 10.

Após o término do prazo de retenção legalmente aplicável, os dados são eliminados ou anonimizados de forma irreversível. Solicitações de exclusão antecipada são avaliadas individualmente, podendo ser atendidas parcialmente quando houver obrigação legal de retenção.

9. Medidas de Segurança dos Dados

O aa1888 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração, divulgação indevida e outras formas de tratamento ilícito, incluindo:

• Criptografia em trânsito: protocolo TLS 1.3 para toda comunicação entre o usuário e os servidores da plataforma;
• Criptografia em repouso: dados sensíveis armazenados em formato criptografado nos servidores;
• Autenticação em dois fatores (2FA): disponível e recomendada para todas as contas de usuário;
• Controle de acesso por função (RBAC): colaboradores internos acessam apenas os dados estritamente necessários ao desempenho de suas funções;
• Monitoramento contínuo: sistemas de detecção de intrusão e anomalias em operação 24 horas por dia;
• Testes de penetração periódicos: avaliações regulares de vulnerabilidades realizadas por equipes especializadas;
• Plano de resposta a incidentes: procedimentos documentados para contenção, notificação e remediação em caso de violação de dados.

10. Cookies e Tecnologias de Rastreamento

O aa1888 utiliza cookies e tecnologias similares (pixels de rastreamento, armazenamento local) para o funcionamento da plataforma, análise de uso e, com consentimento, para personalização da experiência.

10.1 Categorias de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, sessão, segurança). Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies analíticos: coletam dados agregados sobre o uso da plataforma para identificar melhorias e corrigir erros (ex.: tempo de carregamento, páginas mais acessadas);
• Cookies funcionais: armazenam preferências do usuário (idioma, configurações de jogo responsável) para melhorar a experiência;
• Cookies de desempenho: monitoram a estabilidade e velocidade da plataforma em diferentes dispositivos e conexões.

10.2 Gerenciamento de Cookies

O usuário pode gerenciar as preferências de cookies não essenciais nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto da plataforma. O aa1888 não utiliza cookies de terceiros para fins de publicidade comportamental em plataformas externas.

11. Proteção de Dados de Menores

A plataforma aa1888 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. O aa1888 não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso seja identificado que uma conta pertence a um menor de idade, todos os dados serão imediatamente eliminados, a conta será encerrada e eventuais saldos serão tratados conforme determinação legal. Responsáveis legais que identifiquem que um menor utilizou a plataforma devem contatar o suporte imediatamente.

12. Como Exercer Seus Direitos

Para exercer qualquer dos direitos previstos na LGPD (listados na Seção "Seus Direitos" acima), o usuário deve:

1. Entrar em contato com o aa1888 pelo e-mail [email protected] com o assunto: "Solicitação de Direito — LGPD";
2. Identificar-se com nome completo e CPF cadastrado na plataforma;
3. Descrever claramente o direito que deseja exercer e, se aplicável, os dados específicos envolvidos;
4. Aguardar resposta em até 15 (quinze) dias corridos, conforme previsto no art. 19 da LGPD.

O aa1888 pode solicitar informações adicionais para verificar a identidade do solicitante antes de atender à requisição, com o objetivo de proteger os dados contra solicitações fraudulentas. Em caso de indeferimento, o usuário será informado dos motivos e poderá peticionar à ANPD.

13. Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, o aa1888 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos aos titulares e à ANPD;
• Orientar os colaboradores da plataforma sobre práticas de proteção de dados;
• Executar demais atribuições determinadas pelo controlador ou pela ANPD.

O contato com o DPO pode ser realizado exclusivamente pelo e-mail: [email protected] com o assunto "DPO — Proteção de Dados". O endereço de e-mail é exibido como texto simples e não constitui link clicável.

14. Alterações nesta Política de Privacidade

O aa1888 reserva-se o direito de atualizar esta Política de Privacidade a qualquer tempo, em razão de mudanças na legislação, nos serviços oferecidos ou nas práticas de tratamento de dados. Alterações significativas serão comunicadas aos usuários com antecedência mínima de 15 (quinze) dias por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado na conta;
• Mensagem no painel do usuário ao realizar o próximo acesso.

A data da última atualização é sempre indicada no topo deste documento. A continuidade do uso da plataforma após a entrada em vigor das alterações implica aceitação da nova versão da Política.

15. Contato e Reclamações à ANPD

Para quaisquer dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de dados pessoais pelo aa1888:

• E-mail do DPO / Privacidade: [email protected] (texto simples — não clicável)
• Chat ao Vivo: disponível 24 horas diretamente na plataforma
• WhatsApp e Telegram: disponíveis 24 horas pelo acesso à plataforma
• Prazo de resposta: até 15 dias corridos para solicitações formais de direitos LGPD

Se o usuário entender que seus direitos não foram adequadamente atendidos, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal gov.br/anpd — canal oficial do governo federal brasileiro.