Política de Privacidade do aa668

1Introdução e Identificação do Controlador

A presente Política de Privacidade descreve as práticas do aa668 relativamente à coleta, ao uso, ao armazenamento, ao compartilhamento e à proteção dos dados pessoais dos seus Usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis do ordenamento jurídico brasileiro.

Para os fins desta Política, o aa668 atua como Controlador de Dados, sendo a entidade responsável pelas decisões sobre o tratamento dos dados pessoais coletados por meio da Plataforma aa668.cam.

2Dados Pessoais que Coletamos

O aa668 coleta dados pessoais de diferentes formas e em diferentes momentos da interação do Usuário com a Plataforma. Abaixo, detalhamos cada categoria:

3Como Utilizamos seus Dados Pessoais

O aa668 utiliza os dados pessoais coletados para as seguintes finalidades:

• Prestação dos serviços: criação e gestão da Conta do Usuário, processamento de depósitos e saques, disponibilização de jogos e apostas, suporte ao cliente em português;
• Verificação de identidade (KYC): confirmação de maioridade (18+) e veracidade dos dados cadastrais, conforme exigências regulatórias;
• Prevenção à lavagem de dinheiro (PLD): monitoramento de transações para identificar padrões suspeitos, em conformidade com as normas do Banco Central do Brasil e legislação aplicável;
• Segurança da plataforma: detecção e prevenção de fraudes, uso indevido de bônus, acesso não autorizado e outras ameaças à integridade da Plataforma;
• Comunicações operacionais: envio de confirmações de transação, alertas de segurança, notificações de conta e atualizações importantes da Plataforma;
• Comunicações de marketing (com consentimento): envio de informações sobre promoções, bônus e novidades da Plataforma — somente para Usuários que consentiram com esse tipo de comunicação;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades regulatórias, judiciárias ou governamentais nos termos da legislação brasileira aplicável;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e oferecer suporte adequado;
• Melhoria dos serviços: análise de dados agregados e anonimizados para aprimorar a experiência do usuário, a performance da Plataforma e o catálogo de jogos.

4Bases Legais para o Tratamento

O aa668 somente trata dados pessoais com fundamento em uma das bases legais previstas nos artigos 7º e 11 da LGPD. As bases aplicáveis ao nosso tratamento são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao se cadastrar na Plataforma, incluindo processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro, reporte a autoridades fiscais e demais obrigações impostas por lei;
• Legítimo interesse (art. 7º, IX): prevenção de fraudes, segurança da Plataforma e dos demais Usuários, dentro dos limites razoáveis dos interesses do aa668 — sempre equilibrados em relação aos direitos e expectativas dos titulares;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — o Usuário pode revogar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento anterior.

5Compartilhamento de Dados com Terceiros

O aa668 não vende, aluga nem comercializa dados pessoais dos Usuários. O compartilhamento de dados ocorre apenas nas situações abaixo, sempre de forma segura e com os limites necessários para cada finalidade:

• Provedores de serviços tecnológicos: empresas que prestam serviços de infraestrutura de TI, hospedagem, processamento de pagamentos, análise de dados e segurança cibernética — todos contratualmente obrigados a tratar os dados conforme a LGPD e sob as instruções do aa668;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt e demais parceiros de conteúdo recebem dados técnicos de sessão necessários para a execução dos jogos — esses provedores são certificados por laboratórios independentes e possuem políticas próprias de privacidade;
• Processadores de pagamento: instituições financeiras e fintechs (como as que operam o Pix, Mercado Pago, PicPay) recebem os dados mínimos necessários para processar as transações;
• Autoridades regulatórias e governamentais: dados poderão ser compartilhados com a Secretaria de Prêmios e Apostas (SPA), Receita Federal, Banco Central do Brasil, COAF (Conselho de Controle de Atividades Financeiras) e autoridades policiais ou judiciais, quando exigido por lei, ordem judicial ou procedimento legal;
• Encarregado de Proteção de Dados (DPO): auditorias internas e externas de conformidade com a LGPD, dentro dos limites necessários para essa finalidade.

6Cookies e Tecnologias de Rastreamento

O aa668 utiliza cookies e tecnologias similares para garantir o funcionamento correto da Plataforma, personalizar a experiência do Usuário e analisar o uso do site. Os cookies utilizados se dividem nas seguintes categorias:

O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais não impedirá o acesso aos serviços principais do aa668, mas poderá afetar determinadas funcionalidades de personalização.

7Armazenamento e Segurança dos Dados

O aa668 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as medidas implementadas:

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados entre o Usuário e a Plataforma;
• Armazenamento de senhas com hashing utilizando algoritmos seguros (bcrypt ou equivalente) — nunca armazenamos senhas em texto claro;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade operacional legítima acessam dados pessoais de Usuários;
• Monitoramento contínuo de segurança e detecção de intrusão (IDS/IPS);
• Backups regulares com criptografia, armazenados em locais geograficamente separados;
• Programas periódicos de treinamento em segurança da informação e privacidade para toda a equipe do aa668;
• Testes regulares de penetração (pentest) realizados por empresas especializadas independentes.

8Retenção e Exclusão de Dados

O aa668 mantém os dados pessoais dos Usuários pelos prazos indicados abaixo, após os quais os dados são excluídos de forma segura ou anonimizados:

9Seus Direitos como Titular de Dados (LGPD)

Nos termos dos artigos 17 a 22 da LGPD, o Usuário, como titular de dados pessoais, possui os seguintes direitos, que podem ser exercidos gratuitamente a qualquer momento pelo canal de suporte do aa668:

Para exercer qualquer um desses direitos, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail de suporte indicado na Seção 13. O aa668 responderá à sua solicitação em até 15 (quinze) dias úteis. Caso necessário, esse prazo poderá ser prorrogado por igual período, com justificativa.

10Transferências Internacionais de Dados

Em razão da natureza global dos serviços de tecnologia utilizados pelo aa668 — incluindo infraestrutura de servidores, provedores de jogos e ferramentas de segurança — alguns dados pessoais dos Usuários podem ser processados em servidores localizados fora do Brasil.

Todas as transferências internacionais de dados realizadas pelo aa668 são condicionadas a garantias adequadas de proteção, conforme exigências do art. 33 da LGPD, incluindo: (a) países que a ANPD reconheça como fornecedores de grau de proteção equivalente ao da LGPD; (b) cláusulas contratuais padronizadas de proteção de dados; ou (c) normas corporativas globais (BCR — Binding Corporate Rules) dos provedores contratados.

11Menores de Idade

Os serviços do aa668 são destinados exclusivamente a pessoas com 18 anos de idade ou mais. O aa668 não coleta, de forma consciente, dados pessoais de menores de 18 anos.

O processo de verificação de identidade (KYC) do aa668 inclui a confirmação da maioridade com base no CPF e documentos de identidade fornecidos. Contas identificadas como pertencentes a menores de 18 anos serão imediatamente encerradas, todos os dados coletados serão excluídos (respeitados os prazos legais mínimos) e os valores depositados serão devolvidos ao método de pagamento de origem, após investigação.

Se você acredita que um menor de idade criou uma conta no aa668, entre em contato imediatamente com nosso suporte para que as providências cabíveis sejam tomadas.

12Alterações nesta Política de Privacidade

O aa668 reserva-se o direito de atualizar ou modificar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas, na legislação aplicável ou nos serviços oferecidos. Alterações relevantes serão comunicadas ao Usuário com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor, por e-mail e/ou aviso em destaque na Plataforma.

A data de "última atualização" no início desta Política indica quando ela foi revisada pela última vez. O uso continuado da Plataforma após a data de vigência das alterações constitui aceitação da Política de Privacidade atualizada.

13Contato, Canal de Privacidade e Encarregado (DPO)

O aa668 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), conforme previsto no art. 41 da LGPD, responsável por atuar como canal de comunicação entre o aa668, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular de dados, reportar incidentes de privacidade, fazer reclamações ou obter esclarecimentos sobre esta Política, utilize o canal a seguir:

Esta Política de Privacidade foi redigida em Português Brasileiro (pt-BR) e constitui a versão oficial e vinculante do documento. Em caso de discrepância entre versões em outros idiomas eventualmente disponibilizadas para conveniência, prevalece a versão em pt-BR.