Política de Privacidade da 688f

1. Controlador dos Dados Pessoais

O controlador dos dados pessoais tratados no âmbito desta Política de Privacidade é a 688f, operadora da plataforma de apostas esportivas e cassino online acessível pelo endereço https://688f.cam ("Plataforma"). Como controlador, a 688f é a entidade responsável pelas decisões relacionadas ao tratamento de dados pessoais de seus usuários, incluindo a finalidade, os meios e a duração do tratamento, nos termos do artigo 5º, inciso VI, da Lei 13.709/2018 (LGPD).

Para os fins desta Política, "dados pessoais" significa qualquer informação relacionada a pessoa natural identificada ou identificável, conforme definido no artigo 5º, inciso I, da LGPD. "Tratamento" significa qualquer operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

2. Dados Pessoais que Coletamos

A 688f coleta dados pessoais em diferentes momentos da relação com o Usuário. A seguir, detalhamos as categorias de dados coletados:

2.1 Dados Fornecidos Diretamente pelo Usuário

2.2 Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de permanência, URLs de origem e destino;
• Dados de dispositivo: identificador único do dispositivo (quando aplicável), resolução de tela, idioma configurado;
• Dados de jogo e apostas: histórico completo de apostas e jogos, valores apostados, ganhos e perdas, padrões de jogo, horários de acesso;
• Dados de cookies e tecnologias similares: conforme detalhado na Seção 8 desta Política.

3. Finalidades do Tratamento de Dados

A 688f trata dados pessoais exclusivamente para as seguintes finalidades legítimas e proporcionais:

• Prestação dos serviços contratados: criação e gerenciamento de conta, processamento de apostas, jogos de cassino, processamento de depósitos e saques;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes impostas pela Lei 14.790/2023 e normas da SPA e do COAF;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações suspeitas, detecção de múltiplas contas e cumprimento das normas do Banco Central do Brasil e do COAF;
• Jogo responsável: monitoramento de padrões de jogo para identificar sinais de jogo problemático, conforme exigência da Lei 14.790/2023;
• Atendimento ao cliente: resposta a dúvidas, reclamações e solicitações via chat, WhatsApp, Telegram e e-mail;
• Comunicações de marketing: envio de ofertas, promoções e novidades, exclusivamente para usuários que optaram por receber essas comunicações;
• Melhoria da plataforma: análise de dados de uso para desenvolvimento e aprimoramento de funcionalidades, experiência do usuário e performance técnica;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, administrativas ou fiscais competentes.

4. Base Legal para o Tratamento (LGPD)

Nos termos do artigo 7º da LGPD, o tratamento de dados pessoais pela 688f é realizado com fundamento nas seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado com o Usuário no ato do cadastro, incluindo processamento de apostas e pagamentos;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido para cumprimento das obrigações impostas pela Lei 14.790/2023, LGPD, legislação antilavagem de dinheiro (Lei 9.613/1998) e demais normas regulatórias aplicáveis;
• Legítimo interesse (art. 7º, IX): tratamento necessário para os fins de prevenção a fraudes, segurança da plataforma, melhoria dos serviços e jogo responsável, desde que não prevaleça sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): utilizado especificamente para comunicações de marketing e para tratamentos que não se enquadrem nas demais bases legais. O consentimento pode ser revogado a qualquer momento.

5. Compartilhamento de Dados com Terceiros

A 688f não vende, aluga ou comercializa dados pessoais de seus usuários a terceiros. O compartilhamento ocorre somente nas seguintes hipóteses e com as devidas salvaguardas contratuais:

• Provedores de jogos: os dados mínimos necessários são compartilhados com Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais provedores parceiros exclusivamente para a execução dos jogos contratados, conforme contratos de processamento de dados celebrados com cada parceiro;
• Processadores de pagamento: dados de transação são compartilhados com Pix (Banco Central), Mercado Pago, PicPay e demais operadores de pagamento para processamento de depósitos e saques. Cada operador possui sua própria política de privacidade;
• Prestadores de serviço KYC: dados de documentação podem ser compartilhados com plataformas de verificação de identidade certificadas para o processo de KYC, vinculadas à 688f por contratos de confidencialidade;
• Provedores de infraestrutura: a plataforma utiliza serviços de hospedagem em nuvem com proteção adequada e contratos de processamento de dados em conformidade com a LGPD;
• Autoridades públicas: quando exigido por lei, determinação judicial ou por requisição de autoridades competentes como a SPA, COAF, Receita Federal, Banco Central ou Poder Judiciário.

Todos os terceiros que recebem dados pessoais de usuários da 688f são vinculados por obrigações contratuais de confidencialidade e de conformidade com a LGPD, proporcional ao volume e à sensibilidade dos dados recebidos.

6. Transferência Internacional de Dados

Em razão da natureza global de alguns provedores de jogos e de infraestrutura tecnológica utilizados pela 688f, dados pessoais podem ser transferidos para servidores localizados fora do território brasileiro. Essas transferências ocorrem nas seguintes condições, em conformidade com o artigo 33 da LGPD:

• Para países que ofereçam grau de proteção de dados equivalente ao previsto na LGPD, conforme avaliação da ANPD;
• Quando o país de destino for signatário de acordos internacionais de proteção de dados reconhecidos pela ANPD;
• Mediante cláusulas contratuais específicas que garantam a adoção de medidas de proteção de dados equivalentes às exigidas pela legislação brasileira;
• Com base no consentimento específico do Usuário, quando aplicável.

7. Prazos de Retenção e Exclusão de Dados

A 688f mantém os dados pessoais dos usuários pelo tempo necessário para o cumprimento das finalidades descritas nesta Política e das obrigações legais aplicáveis. Os prazos de retenção seguem os critérios abaixo:

Após o vencimento dos prazos de retenção, os dados são permanentemente excluídos ou anonimizados, tornando-se impossível a reidentificação do titular. Dados sujeitos a litígios judiciais em curso podem ser retidos pelo prazo adicional necessário até o trânsito em julgado da decisão.

8. Cookies e Tecnologias de Rastreamento

A 688f utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, com o consentimento do Usuário, para fins analíticos e de personalização. A seguir, detalhamos as categorias de cookies utilizados:

• Cookies estritamente necessários: essenciais para o funcionamento técnico da plataforma, como autenticação de sessão, segurança CSRF e preferências básicas de idioma. Não requerem consentimento pois são imprescindíveis para o serviço;
• Cookies de desempenho e análise: coletam informações agregadas e anônimas sobre como os usuários utilizam a plataforma, permitindo identificar erros e oportunidades de melhoria. Requerem consentimento;
• Cookies de funcionalidade: permitem que a plataforma lembre preferências do usuário (como tipo de odds preferido e configurações de interface) para uma experiência personalizada. Requerem consentimento;
• Cookies de sessão de jogo: mantêm o estado das sessões de jogo ativas para garantir a integridade das apostas em andamento. Necessários para a execução do contrato.

Você pode gerenciar suas preferências de cookies pelas configurações do seu navegador. Bloqueio de cookies estritamente necessários pode comprometer o funcionamento da plataforma.

9. Medidas de Segurança dos Dados

A 688f implementa medidas técnicas, organizacionais e administrativas adequadas para proteger os dados pessoais de seus usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, nos termos do artigo 46 da LGPD.

9.1 Medidas Técnicas

• Criptografia TLS 1.3 para todas as comunicações entre o navegador do Usuário e os servidores da 688f (HTTPS);
• Criptografia AES-256 para dados armazenados em repouso nos servidores;
• Autenticação multifator (MFA) para acesso a sistemas internos que processam dados de usuários;
• Controle de acesso baseado em papéis (RBAC) — apenas colaboradores com necessidade legítima têm acesso a dados pessoais;
• Monitoramento contínuo de segurança e detecção de intrusões 24 horas por dia;
• Testes de penetração periódicos realizados por equipes de segurança independentes.

9.2 Medidas Organizacionais

• Treinamento obrigatório de todos os colaboradores sobre proteção de dados e LGPD;
• Acordos de confidencialidade com todos os funcionários e prestadores de serviço que acessam dados pessoais;
• Plano de resposta a incidentes de segurança testado periodicamente;
• Encarregado de Proteção de Dados (DPO) designado, conforme exigência da LGPD.

10. Dados de Menores de Idade

Os serviços da 688f são estritamente destinados a maiores de 18 anos. A plataforma não coleta, de forma intencional, dados pessoais de menores de 18 anos. Caso a 688f identifique que dados de um menor foram coletados por engano, esses dados serão imediatamente excluídos e a conta associada encerrada.

Pais e responsáveis legais devem adotar medidas adequadas de controle de acesso — como controles parentais e supervisão do uso de dispositivos — para impedir que menores acessem plataformas de apostas e jogos de azar online. A 688f colabora plenamente com autoridades em casos de identificação de menores na plataforma.

11. Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a 688f designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências sobre as questões de privacidade;
• Orientar os colaboradores da 688f sobre as práticas a serem tomadas em relação à proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O DPO da 688f pode ser contatado pelo e-mail [email protected] (somente texto — não clicável), com o assunto "LGPD — DPO". O prazo de resposta é de até 15 dias corridos a partir do recebimento da solicitação.

12. Alterações desta Política de Privacidade

A 688f reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas exigências legais ou melhorias nos serviços oferecidos. Alterações substantivas serão comunicadas ao Usuário pelo e-mail cadastrado com antecedência mínima de 15 dias corridos.

Alterações de caráter menor (como correções ortográficas ou reorganização da apresentação que não alteram o conteúdo material) podem ser realizadas sem notificação prévia. A data da última atualização é sempre exibida no topo desta página. Recomendamos a revisão periódica desta Política.

13. Contato e Exercício de Direitos

Para questões relacionadas a esta Política de Privacidade, ao tratamento de dados pessoais ou ao exercício dos direitos previstos na LGPD, o Usuário pode entrar em contato com a 688f pelos seguintes canais:

• E-mail (canal oficial para solicitações LGPD): [email protected] — assunto: "LGPD — [tipo de solicitação]"
• WhatsApp: +55 11 9999-0000 (somente mensagens, disponível 24h/7)
• Chat ao vivo: disponível na plataforma das 00h00 às 23h59 (Horário de Brasília)

Solicitações de exercício de direitos LGPD devem ser realizadas preferencialmente por escrito (e-mail), com identificação completa do titular (nome e CPF), para garantir a autenticidade da requisição e a segurança do processo. O prazo de resposta para solicitações LGPD é de até 15 dias corridos.

Caso o Usuário entenda que seus direitos de privacidade foram violados e não obtenha resposta satisfatória da 688f, tem o direito de apresentar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil, conforme artigo 55-A da Lei 13.709/2018.