Política de Privacidade da 68u9

1 Controlador dos Dados Pessoais

Para os efeitos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma https://68u9.cam é a 68u9 ("Controladora", "nós", "nosso").

Como controladora, a 68u9 é a entidade responsável por tomar as decisões sobre o tratamento dos seus dados pessoais — definindo as finalidades, os meios e as condições do tratamento. Todas as operações de tratamento são realizadas em estrita observância à LGPD e às demais normas aplicáveis ao mercado brasileiro de apostas, em especial a Lei 14.790/2023 e as resoluções da SPA (Secretaria de Prêmios e Apostas).

2 Dados Pessoais Coletados

A 68u9 coleta dados pessoais nas seguintes situações:

2.1 Dados fornecidos diretamente por você

Ao criar uma conta, completar o processo de verificação de identidade (KYC), realizar transações financeiras ou entrar em contato com o suporte, coletamos:

2.2 Dados coletados automaticamente

Durante o uso da plataforma, coletamos automaticamente informações técnicas e de comportamento:

2.3 Dados de terceiros

Em alguns casos, podemos receber dados de fontes externas confiáveis, como bureaus de verificação de identidade, órgãos de prevenção à fraude e provedores de pagamento, exclusivamente para os fins de verificação de identidade e prevenção a lavagem de dinheiro, conforme exigido pela legislação brasileira.

3 Finalidades do Tratamento de Dados

A 68u9 utiliza os dados pessoais coletados para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão da conta, processamento de depósitos e saques, registro de apostas e acesso aos jogos;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes exigidas pela Lei 14.790/2023 e normas da SPA;
• Prevenção à fraude e lavagem de dinheiro (AML): monitoramento de transações atípicas e comunicação às autoridades competentes quando exigido por lei;
• Atendimento ao cliente: resolução de dúvidas, reclamações e solicitações via chat ao vivo, WhatsApp, Telegram e e-mail;
• Segurança da plataforma: detecção e prevenção de acessos não autorizados, conluio e manipulação de resultados;
• Jogo responsável: monitoramento de padrões de comportamento para identificar situações de risco e oferecer suporte proativo;
• Personalização da experiência: recomendação de jogos e promoções com base nas suas preferências (apenas com consentimento);
• Comunicações de marketing: envio de informações sobre promoções, bônus e novidades (apenas com consentimento, revogável a qualquer momento);
• Cumprimento de obrigações legais: atendimento a determinações judiciais, regulatórias ou de autoridades fiscais.

4 Bases Legais para o Tratamento

Nos termos do artigo 7.º da LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma das hipóteses legais previstas. A 68u9 utiliza as seguintes bases legais:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados no momento do cadastro — gestão de conta, transações financeiras e acesso à plataforma;
• Obrigação legal ou regulatória (art. 7.º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro (AML), retenção de registros financeiros e comunicação com órgãos reguladores;
• Legítimo interesse (art. 7.º, IX): segurança da plataforma, prevenção a fraudes, análise de desempenho técnico e melhoria contínua dos serviços, sempre respeitando os seus direitos e expectativas;
• Consentimento (art. 7.º, I): envio de comunicações de marketing, personalização de conteúdo e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo ao uso dos demais serviços.

5 Compartilhamento de Dados com Terceiros

A 68u9 não vende, não aluga e não comercializa seus dados pessoais a terceiros. O compartilhamento de dados ocorre apenas nas seguintes situações, sempre com o menor volume de dados necessário ao cumprimento da finalidade específica:

5.1 Operadores e Fornecedores de Serviço

Compartilhamos dados com fornecedores que atuam em nosso nome (operadores, nos termos da LGPD), incluindo: processadores de pagamento (para execução de Pix, Mercado Pago, PicPay e cartões), provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt etc. — exclusivamente para fins de integração técnica), empresas de verificação de identidade e fornecedores de infraestrutura em nuvem. Todos os operadores são contratualmente obrigados a tratar os dados apenas conforme nossas instruções e a adotar medidas de segurança equivalentes às nossas.

5.2 Obrigações Legais e Regulatórias

Podemos divulgar dados pessoais quando exigido por determinação judicial, ordem de autoridade policial competente, solicitação da SPA (Secretaria de Prêmios e Apostas), do Banco Central do Brasil, do COAF (Conselho de Controle de Atividades Financeiras) ou de qualquer outro órgão com competência legal para tanto.

6 Cookies e Tecnologias de Rastreamento

A plataforma 68u9 utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, melhorar a experiência do usuário e coletar informações analíticas agregadas.

6.1 Tipos de Cookies Utilizados

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma (autenticação, sessão de jogo, preferências de idioma). Não podem ser desativados sem comprometer o serviço;
• Cookies analíticos: coletam informações anônimas sobre como os usuários navegam na plataforma, permitindo aprimoramentos contínuos. Requerem consentimento;
• Cookies de preferências: armazenam suas escolhas de configuração (como tema da interface e limites de aposta configurados). Requerem consentimento;
• Cookies de segurança: auxiliam na detecção de comportamentos suspeitos e na prevenção à fraude. Tratados sob base legal de legítimo interesse.

6.2 Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies não essenciais não afeta o acesso aos serviços principais da 68u9.

7 Segurança e Proteção dos Dados

A 68u9 adota medidas técnicas e organizacionais proporcionais ao risco associado ao tratamento de cada categoria de dados pessoais. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o navegador do usuário e nossos servidores;
• Criptografia em repouso para dados financeiros sensíveis armazenados em nossas bases de dados;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade comprovada acessam dados pessoais específicos;
• Autenticação multifator (MFA) obrigatória para acesso a sistemas internos que processam dados de usuários;
• Monitoramento contínuo de tentativas de acesso não autorizado e atividades anômalas;
• Testes de penetração (pentest) periódicos realizados por empresas especializadas independentes;
• Plano de resposta a incidentes para notificação tempestiva da ANPD e dos titulares afetados em caso de violação de dados, nos prazos exigidos pela LGPD.

8 Retenção e Exclusão de Dados

A 68u9 mantém os dados pessoais pelo tempo estritamente necessário à realização das finalidades para as quais foram coletados, observadas as obrigações legais de retenção mínima:

• Dados de identificação e registros de apostas: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigido pela Lei 14.790/2023 e normas de prevenção à lavagem de dinheiro;
• Registros financeiros e de transações: mínimo de 5 (cinco) anos, nos termos da Lei Complementar 105/2001 e resoluções do Banco Central do Brasil;
• Dados de contato e comunicações de suporte: enquanto a conta estiver ativa acrescido de 2 (dois) anos;
• Dados de uso da plataforma: enquanto a conta estiver ativa acrescido de 1 (um) ano;
• Logs técnicos e de segurança: até 12 (doze) meses após a coleta.

Após o transcurso dos prazos aplicáveis, os dados são eliminados de forma segura e irreversível ou anonimizados para fins estatísticos agregados.

9 Menores de Idade

A plataforma 68u9 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de idade. Se identificarmos que uma conta foi criada por menor de 18 anos, a conta será imediatamente encerrada, os dados serão eliminados e os valores eventualmente depositados serão devolvidos.

10 Transferência Internacional de Dados

Em determinadas situações, dados pessoais podem ser transferidos ou processados em servidores localizados fora do território brasileiro, especialmente em razão da infraestrutura em nuvem utilizada pela plataforma e dos sistemas dos provedores de jogos internacionais.

Toda transferência internacional de dados realizada pela 68u9 observa as hipóteses previstas no artigo 33 da LGPD, especialmente:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD (art. 33, I);
• Mediante a adoção de garantias contratuais, como cláusulas-padrão de proteção de dados aprovadas pela ANPD (art. 33, II), quando o nível de proteção local for inferior ao brasileiro.

11 Como Exercer Seus Direitos

Para exercer qualquer dos direitos previstos no artigo 18 da LGPD — acesso, correção, exclusão, portabilidade, oposição, revogação de consentimento ou informação sobre compartilhamento —, o titular pode entrar em contato com a 68u9 pelos seguintes canais:

• E-mail: [email protected] — com o assunto "Exercício de Direitos LGPD";
• WhatsApp: +55 11 9 9999-0000 (apenas mensagem de texto);
• Chat ao vivo disponível 24/7 na plataforma.

A 68u9 se compromete a responder às solicitações no prazo de até 15 (quinze) dias corridos a partir do recebimento do pedido, podendo prorrogar por igual período em casos de complexidade, desde que o titular seja informado sobre a prorrogação e seus motivos.

Para solicitudes que envolvam exclusão ou portabilidade de dados, poderemos solicitar a confirmação de identidade do titular para garantir a segurança do processo.

12 Encarregado de Proteção de Dados (DPO)

Nos termos do artigo 41 da LGPD, a 68u9 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a ANPD.

13 Alterações desta Política de Privacidade

A 68u9 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação brasileira, nas práticas de tratamento de dados ou nos serviços oferecidos. Qualquer alteração relevante será comunicada ao usuário por e-mail ou por aviso destacado na plataforma, com antecedência mínima de 15 (quinze) dias corridos antes de entrar em vigor.

A data da última atualização desta Política está indicada no cabeçalho do documento. Recomendamos que você a revise periodicamente para se manter informado sobre como protegemos seus dados.

O uso continuado da plataforma após a entrada em vigor de alterações desta Política implica a aceitação das versões revisadas. Caso não concorde com as alterações, você tem o direito de encerrar sua conta e solicitar a exclusão dos seus dados.