Política de Privacidade — 68g

A presente Política de Privacidade ("Política") tem por objetivo informar os usuários da plataforma 68g (acessível em https://68g.cam) sobre as práticas adotadas para coleta, uso, armazenamento, compartilhamento e proteção de dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis no Brasil.

Para fins da LGPD, o Controlador dos dados é a plataforma 68g, responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários cadastrados. O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) pode ser contactado conforme indicado na Seção 15 desta Política.

Esta Política aplica-se a todos os usuários que acessam ou utilizam a plataforma 68g, independentemente do dispositivo utilizado (computador, smartphone, tablet) ou da forma de acesso (navegador web, aplicativo mobile). Integra, juntamente com os Termos e Condições de Uso, o conjunto de documentos que regulam a relação entre o usuário e a 68g.

A 68g coleta as seguintes categorias de dados pessoais, conforme a necessidade de cada etapa da relação com o usuário:

2.1 Dados de identificação e cadastro:

• Nome completo e data de nascimento;
• CPF (Cadastro de Pessoa Física) e, quando necessário, RG ou CNH;
• Endereço residencial completo (logradouro, número, complemento, bairro, CEP, cidade, estado);
• Endereço de e-mail e número de telefone celular;
• Selfie de verificação e cópias de documentos de identidade (para KYC).

2.2 Dados financeiros e de transações:

• Chave Pix, dados de conta bancária ou carteira digital utilizados para depósitos e saques;
• Histórico de transações financeiras realizadas na plataforma (depósitos, saques, bônus);
• Informações de cartão de crédito/débito (número mascarado, bandeira e validade — não armazenamos o CVV).

2.3 Dados de uso e comportamento:

• Histórico completo de apostas esportivas e sessões de jogos de cassino;
• Preferências de jogos, horários de acesso e frequência de uso da plataforma;
• Configurações de conta e preferências de notificação definidas pelo usuário.

2.4 Dados técnicos e de navegação:

• Endereço IP, tipo e versão do navegador, sistema operacional e dispositivo;
• Dados de cookies, pixels de rastreamento e tecnologias similares (detalhados na Seção 10);
• Logs de acesso, incluindo data, hora e duração das sessões na plataforma.

Os dados pessoais são coletados pela 68g pelas seguintes formas:

• Diretamente pelo usuário — no momento do cadastro, durante o processo de verificação KYC, em formulários de suporte, ou ao atualizar informações do perfil;
• Automaticamente — por meio de cookies, pixels, logs de servidor e outras tecnologias de rastreamento quando o usuário acessa e navega na plataforma;
• De terceiros — de instituições financeiras parceiras (para confirmação de transações), de serviços de verificação de identidade (para validação de CPF junto à Receita Federal) e de provedores de jogos (para registro de sessões e resultados);
• De fontes públicas — como bases de dados governamentais para validação de documentos e verificação de restrições regulatórias (ex.: listas de autoexclusão).

A 68g utiliza os dados pessoais coletados para as seguintes finalidades, todas elas legítimas, específicas e informadas ao usuário:

Cada operação de tratamento de dados realizada pela 68g está fundamentada em pelo menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V) — tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — verificação KYC, reporte ao COAF, adequação à Lei 14.790/2023 e à Lei 9.613/1998;
• Legítimo interesse do controlador (art. 7º, IX) — prevenção à fraude, segurança da plataforma, melhoria de serviços e análise de comportamento de uso;
• Consentimento do titular (art. 7º, I) — envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento.

A 68g pode compartilhar dados pessoais dos usuários nas seguintes situações, sempre com as salvaguardas adequadas:

• Provedores de pagamento — Pix (Banco Central), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e bancos parceiros, para processamento seguro de transações financeiras;
• Provedores de jogos — Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais parceiros, para registro e validação de sessões de jogo;
• Serviços de verificação de identidade — empresas especializadas em validação de CPF, autenticidade de documentos e biometria facial, em conformidade com a LGPD;
• Autoridades regulatórias e governamentais — SPA (Secretaria de Prêmios e Apostas), COAF, Receita Federal, Banco Central, Ministério Público e autoridades policiais, quando exigido por lei ou ordem judicial;
• Prestadores de serviços de TI — provedores de infraestrutura de nuvem (hospedagem, banco de dados, CDN), serviços de analytics e segurança cibernética, vinculados por contratos de confidencialidade e cláusulas de proteção de dados;
• Assessores jurídicos e auditores — quando necessário para defesa de direitos da 68g em processos judiciais, administrativos ou arbitrais.

Alguns de nossos parceiros de tecnologia — especialmente provedores de infraestrutura de nuvem e provedores de jogos internacionais — estão sediados fora do Brasil ou processam dados em servidores localizados no exterior.

Nesses casos, a 68g adota as medidas previstas nos arts. 33 a 36 da LGPD para assegurar proteção adequada aos dados transferidos:

• Transferência para países com nível de proteção de dados reconhecido como adequado pela ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD nos contratos com fornecedores internacionais;
• Verificação de que o destinatário oferece garantias equivalentes às previstas na LGPD antes de qualquer transferência.

O usuário pode solicitar informações sobre transferências internacionais específicas ao nosso DPO, conforme indicado na Seção 15.

A 68g mantém os dados pessoais pelo tempo necessário para as finalidades descritas nesta Política, observados os seguintes critérios e prazos mínimos legais:

• Dados de cadastro e KYC — mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme obrigações de compliance anti-lavagem (Lei 9.613/1998) e regulamentação da SPA;
• Registros de transações financeiras — mantidos por no mínimo 5 (cinco) anos, conforme exigências do Banco Central do Brasil e da Receita Federal;
• Histórico de apostas e sessões de jogo — mantidos por no mínimo 3 (três) anos, para fins de auditoria, resolução de disputas e cumprimento de obrigações regulatórias;
• Logs de acesso — mantidos por 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing — mantidos enquanto durar o consentimento do usuário. Após a revogação, excluídos em até 30 dias úteis.

Ao término dos prazos de retenção aplicáveis, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

A 68g adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental ou ilícita. As principais salvaguardas incluem:

• Criptografia SSL/TLS em todas as comunicações entre o navegador/aplicativo do usuário e os servidores da plataforma;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade legítima acessam dados pessoais de usuários;
• Autenticação multifator (MFA) para acesso interno aos sistemas que contêm dados pessoais;
• Monitoramento contínuo de tentativas de intrusão, anomalias e incidentes de segurança;
• Testes de penetração periódicos realizados por empresas especializadas em segurança cibernética;
• Backups criptografados e redundantes armazenados em múltiplas localidades geográficas.

A plataforma 68g utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, melhorar a experiência do usuário e, com consentimento, para fins analíticos e de marketing.

Tipos de cookies utilizados:

• Cookies essenciais — indispensáveis para o funcionamento da plataforma (autenticação, sessão, preferências de segurança). Não podem ser desabilitados sem impacto no funcionamento do site;
• Cookies de desempenho e analíticos — coletam informações agregadas sobre o uso da plataforma para identificar erros e melhorar a performance. Ativados somente com consentimento;
• Cookies funcionais — armazenam preferências do usuário (idioma, configurações de exibição) para personalizar a experiência. Ativados somente com consentimento;
• Cookies de marketing — utilizados para exibir anúncios relevantes em plataformas parceiras. Ativados somente com consentimento expresso do usuário.

O usuário pode gerenciar suas preferências de cookies nas configurações do navegador ou por meio do painel de preferências de privacidade disponível na conta. A recusa de cookies não essenciais não afeta o acesso às funcionalidades principais da plataforma.

Nos termos dos arts. 17 a 22 da LGPD, o usuário tem os seguintes direitos em relação aos seus dados pessoais tratados pela 68g:

Para exercer qualquer um desses direitos, o usuário deve entrar em contato com nosso DPO (Seção 15). As solicitações serão respondidas em até 15 dias úteis, podendo ser prorrogadas por igual período em casos de maior complexidade, com comunicação ao solicitante.

A plataforma 68g é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que dados de um menor foram coletados inadvertidamente, excluiremos tais informações imediatamente e encerraremos a conta correspondente.

Responsáveis legais por menores que suspeitem que seus dependentes criaram uma conta na 68g devem notificar imediatamente nosso DPO para que as providências cabíveis sejam tomadas sem demora.

A 68g pode enviar comunicações de marketing — como informações sobre promoções, bônus, novos jogos e eventos esportivos — somente para usuários que tenham fornecido consentimento expresso para esse fim, por um dos seguintes canais:

• E-mail — newsletters e comunicados promocionais;
• SMS/WhatsApp — notificações de promoções e eventos, quando autorizado;
• Notificações push — alertas no navegador ou aplicativo mobile, conforme preferências configuradas.

O usuário pode cancelar o recebimento de comunicações de marketing a qualquer momento, utilizando o link de descadastramento presente em cada comunicação, ou ajustando as preferências de notificação diretamente nas configurações da conta. O cancelamento será processado em até 5 (cinco) dias úteis.

O cancelamento das comunicações de marketing não afeta o recebimento de comunicações operacionais e transacionais necessárias para a prestação do serviço, como confirmações de depósito, avisos de saque, atualizações de segurança e notificações sobre alterações nos Termos e nesta Política.

A 68g pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou nas orientações da ANPD. As alterações relevantes serão comunicadas ao usuário com antecedência razoável, por meio de:

• Notificação por e-mail enviada ao endereço cadastrado na conta;
• Aviso destacado na página inicial da plataforma e nesta página;
• Notificação no painel da conta do usuário ao realizar o próximo login.

A data da última atualização desta Política está indicada no topo desta página e no cabeçalho do documento. Recomendamos que o usuário revise periodicamente este documento para manter-se informado sobre como seus dados são tratados.

A continuidade do uso da plataforma após a entrada em vigor de uma versão atualizada desta Política implica a aceitação das novas condições. Caso o usuário discorde das alterações, deve encerrar sua conta antes da data de vigência da nova versão.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política, solicitar informações sobre o tratamento de seus dados pessoais ou registrar uma reclamação, o usuário pode entrar em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelos seguintes canais:

• E-mail (DPO) — [email protected] — com o assunto "Solicitação LGPD — [nome do direito solicitado]";
• Chat ao Vivo — disponível 24h/7 dias diretamente na plataforma, para consultas rápidas sobre privacidade;
• WhatsApp — número disponível após o cadastro, no painel da conta do usuário;
• Telegram — @68g_suporte.

O prazo de resposta para solicitações formais relacionadas a dados pessoais é de até 15 dias úteis a contar do recebimento da solicitação devidamente identificada. Em casos de maior complexidade, o prazo poderá ser estendido por igual período, mediante comunicação ao solicitante.