Política de Privacidade da 8zz22

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Controlador responsável pelo tratamento dos seus dados pessoais é a 8zz22, operadora da plataforma de cassino online e apostas esportivas acessível pelo endereço https://8zz22.cam.

O Controlador é quem toma as decisões sobre as finalidades e os meios de tratamento dos dados pessoais dos usuários. A 8zz22 atua como Controladora de todos os dados pessoais coletados diretamente da plataforma e dos seus serviços associados.

Para exercer seus direitos ou obter esclarecimentos sobre o tratamento dos seus dados, você pode contatar nosso Encarregado de Proteção de Dados (DPO) pelo endereço: [email protected] (não clicável — copie e cole em seu cliente de e-mail).

A 8zz22 coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma. Abaixo estão descritas as principais categorias:

2.1 Dados fornecidos diretamente por você:

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, CEP, cidade, estado);
• Documentos de verificação (KYC): cópia do RG, CNH ou Passaporte; comprovante de residência; selfie de verificação com documento;
• Dados financeiros: chave Pix, dados bancários para saques (agência, conta, CPF do titular), histórico de depósitos e saques na plataforma;
• Comunicações: mensagens trocadas com o suporte, reclamações, feedbacks e qualquer conteúdo que você nos envie voluntariamente.

2.2 Dados coletados automaticamente:

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, resolução de tela;
• Dados de acesso: data e hora de login, páginas visitadas, tempo de sessão, origem do acesso (referrer);
• Dados de comportamento na plataforma: jogos acessados, apostas realizadas, valores apostados, frequência de jogo, padrões de comportamento durante as sessões;
• Cookies e tecnologias similares: conforme detalhado na Seção 6 desta Política.

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade fornecidas por bureaus de crédito ou serviços de validação de CPF;
• Dados de processadores de pagamento para confirmação de transações financeiras;
• Listas de exclusão de jogadores problemáticos mantidas por organismos regulatórios, quando aplicável.

A 8zz22 trata os seus dados pessoais exclusivamente para as finalidades descritas abaixo, de forma compatível com os propósitos informados no momento da coleta:

• Prestação dos serviços contratados: criação e gestão da sua conta, processamento de depósitos e saques, disponibilização dos jogos e apostas esportivas, atendimento ao cliente;
• Verificação de identidade e prevenção a fraudes (KYC/PLD): cumprimento das obrigações legais de Conheça Seu Cliente, prevenção à lavagem de dinheiro e ao financiamento do terrorismo, conforme exigido pela Lei 14.790/2023 e normas da SPA;
• Proteção do usuário e jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e aplicar ferramentas de proteção conforme a Lei 14.790/2023;
• Comunicações relacionadas ao serviço: notificações sobre transações, alterações nos Termos, atualizações de segurança, comunicados regulatórios;
• Marketing e comunicações promocionais: envio de ofertas personalizadas, promoções e newsletters — somente mediante o seu consentimento expresso e com opção de cancelamento a qualquer momento;
• Melhoria contínua da plataforma: análise de dados de uso para aprimorar a experiência do usuário, corrigir falhas técnicas e desenvolver novos recursos;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, requisições de autoridades competentes e obrigações previstas na legislação brasileira.

Todo tratamento de dados pessoais realizado pela 8zz22 possui uma base legal específica prevista no Art. 7º da LGPD. As principais bases legais utilizadas são:

• Execução de contrato (Art. 7º, V): dados necessários para a prestação dos serviços de cassino online e apostas esportivas contratados por você ao criar sua conta;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): dados necessários para atender às obrigações impostas pela Lei 14.790/2023, normas da SPA, legislação PLD/FT e demais regulamentos aplicáveis ao setor;
• Consentimento (Art. 7º, I): para o envio de comunicações de marketing, uso de cookies não essenciais e coleta de dados para fins de personalização da experiência — o consentimento pode ser revogado a qualquer momento;
• Legítimo interesse (Art. 7º, IX): para fins de segurança da plataforma, prevenção a fraudes, melhoria dos serviços e análise de comportamento de jogo para proteção do próprio usuário, sempre respeitando os seus direitos e expectativas;
• Exercício regular de direitos (Art. 7º, VI): em processos judiciais, administrativos ou arbitrais em que a 8zz22 seja parte ou terceira interessada.

A 8zz22 pode compartilhar os seus dados pessoais com terceiros nas hipóteses descritas abaixo, sempre adotando as salvaguardas adequadas para garantir a proteção das suas informações:

• Processadores de pagamento: dados financeiros são compartilhados com os processadores responsáveis pelo processamento de Pix, Boleto, cartões e outros métodos de pagamento disponíveis na plataforma, exclusivamente para fins de execução das transações solicitadas;
• Provedoras de jogos: dados técnicos de sessão (ID de usuário anonimizado, saldo, histórico de apostas) são compartilhados com provedoras como Pragmatic Play, PG Soft, Evolution Gaming e outras, para a correta prestação dos serviços de jogo;
• Serviços de verificação de identidade: dados de KYC podem ser compartilhados com bureaus de verificação especializados para validação de documentos e confirmação de identidade;
• Autoridades competentes: dados podem ser divulgados à Receita Federal, ao Banco Central do Brasil, à SPA (Secretaria de Prêmios e Apostas), ao Ministério da Fazenda, ao Poder Judiciário ou a outros órgãos públicos, quando exigido por lei ou ordem judicial;
• Prestadores de serviços técnicos: provedores de infraestrutura de nuvem, serviços de análise de dados, segurança cibernética e suporte técnico que atuam como operadores sob contrato de confidencialidade e proteção de dados.

Todos os terceiros com quem compartilhamos dados estão sujeitos a acordos contratuais que exigem o cumprimento da LGPD e de padrões equivalentes de proteção de dados.

A plataforma 8zz22 utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, melhorar a experiência do usuário e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão de login, autenticação e segurança. Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies analíticos: utilizados para coletar informações sobre como os usuários navegam na plataforma (páginas mais visitadas, tempo de sessão, origem do tráfego), permitindo aprimorar continuamente a experiência. Requerem consentimento;
• Cookies funcionais: guardam preferências do usuário, como idioma e configurações de exibição, para personalizar a experiência nas visitas subsequentes;
• Cookies de marketing: utilizados para exibir comunicações relevantes com base no comportamento de navegação. Só são ativados mediante consentimento expresso e podem ser revogados a qualquer momento.

Você pode gerenciar as suas preferências de cookies diretamente nas configurações do seu navegador. A maioria dos navegadores modernos (Chrome, Firefox, Safari, Edge) permite bloquear ou excluir cookies. Note que a desativação de cookies essenciais pode afetar o funcionamento da plataforma.

A 8zz22 retém os seus dados pessoais pelo período estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais obrigatórios. Os principais prazos de retenção são:

• Dados de cadastro e conta ativa: mantidos durante toda a vigência da conta e por, no mínimo, 5 (cinco) anos após o encerramento, conforme exigências da legislação de prevenção à lavagem de dinheiro;
• Registros de transações financeiras: mantidos por, no mínimo, 5 (cinco) anos, em conformidade com as obrigações previstas na Lei nº 9.613/1998 (Lei de Lavagem de Dinheiro) e regulamentações da SPA;
• Documentos KYC: retidos pelo prazo mínimo de 5 (cinco) anos após o último uso ou encerramento da conta, conforme normas PLD/FT;
• Logs de acesso: armazenados por 6 (seis) meses, conforme previsto no Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento ou por, no máximo, 2 (dois) anos da última interação, o que ocorrer primeiro;
• Dados anonimizados: dados que não permitem mais a identificação do titular podem ser mantidos por prazo indeterminado para fins estatísticos e de melhoria de serviços.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura e irreversível, utilizando técnicas que impedem a recuperação das informações.

A LGPD (Lei nº 13.709/2018) garante a você, como titular de dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento junto à 8zz22. Conheça cada um deles:

Para exercer qualquer um desses direitos, entre em contato com o nosso DPO pelo e-mail [email protected]. A 8zz22 se compromete a responder às solicitações em até 15 (quinze) dias corridos, conforme prazo estabelecido pela LGPD, podendo ser prorrogado mediante justificativa em casos complexos.

A 8zz22 adota medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acessos não autorizados, perda acidental, destruição, alteração, divulgação indevida ou qualquer outra forma de tratamento ilícito. As principais medidas de segurança implementadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 para toda comunicação entre seu dispositivo e os servidores da 8zz22;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Controle de acesso: princípio do menor privilégio — apenas colaboradores com necessidade legítima têm acesso a dados pessoais, com autenticação multifator (MFA) obrigatória;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), firewalls de aplicação web (WAF) e SIEM para monitoramento 24/7 de ameaças;
• Testes de segurança: avaliações regulares de vulnerabilidades e testes de penetração (pentests) conduzidos por especialistas independentes;
• Plano de resposta a incidentes: procedimentos documentados para detecção, contenção e notificação de incidentes de segurança, incluindo comunicação à ANPD e aos titulares afetados nos prazos exigidos pela LGPD.

Apesar de todos os esforços, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que possa afetar seus dados, a 8zz22 notificará os titulares afetados e a ANPD dentro do prazo de 72 horas após a identificação do ocorrido, conforme boas práticas internacionais e orientações da ANPD.

Em decorrência da natureza dos serviços digitais, alguns dos nossos fornecedores e parceiros tecnológicos podem estar sediados fora do Brasil ou processar dados em servidores localizados em outros países. Nesses casos, a 8zz22 adota as seguintes salvaguardas, em conformidade com o Art. 33 da LGPD:

• Transferências somente para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando necessário transferir dados para países sem decisão de adequação, a 8zz22 utiliza cláusulas contratuais padrão aprovadas pela ANPD ou obtém garantias específicas de proteção equivalente;
• Todos os contratos com fornecedores internacionais incluem obrigações de confidencialidade, segurança e limitação de uso dos dados transferidos.

Os principais destinos de transferência internacional de dados da 8zz22 incluem países da União Europeia (sujeitos ao RGPD, considerado adequado) e Estados Unidos (mediante cláusulas contratuais padrão). A relação de países e bases legais é atualizada conforme o quadro regulatório da ANPD.

Caso a 8zz22 identifique que dados de um menor de 18 anos foram coletados inadvertidamente, as seguintes medidas serão adotadas imediatamente:

• Suspensão imediata da conta associada;
• Eliminação de todos os dados pessoais do menor coletados, na medida permitida pelas obrigações legais de retenção;
• Estorno de eventuais valores financeiros depositados, respeitadas as normas antilavagem de dinheiro;
• Notificação às autoridades competentes quando legalmente exigido.

Se você é pai, mãe ou responsável legal e suspeita que um menor utilizou indevidamente a plataforma 8zz22, entre em contato imediatamente pelo e-mail [email protected].

A 8zz22 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, nas legislações aplicáveis ou nos serviços oferecidos. Toda nova versão será publicada nesta página com a indicação da data de vigência.

Quando as alterações forem substanciais — especialmente aquelas que possam impactar os seus direitos enquanto titular — você será informado com antecedência mínima de 7 (sete) dias corridos por meio de notificação na plataforma e/ou e-mail cadastrado. O uso continuado da plataforma após a entrada em vigor das alterações representa a aceitação da nova versão da Política.

Recomendamos que você revise esta Política periodicamente. O histórico de versões anteriores está disponível mediante solicitação ao DPO pelo e-mail [email protected].

Em conformidade com o Art. 41 da LGPD, a 8zz22 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

• Canal de contato do DPO: [email protected] (não clicável — copie e cole em seu cliente de e-mail)
• Assunto recomendado: "Solicitação LGPD — [descreva sua solicitação]"
• Prazo de resposta: até 15 (quinze) dias corridos a partir do recebimento da solicitação
• Idioma de atendimento: Português Brasileiro
• Horário de atendimento: 24 horas por dia, 7 dias por semana, incluindo feriados nacionais (Horário de Brasília — BRT, UTC-3)

Para solicitações relacionadas ao exercício dos seus direitos como titular (acesso, correção, eliminação, portabilidade, etc.), confira a Seção 8 desta Política para detalhes sobre os procedimentos e prazos aplicáveis.