Política de Privacidade do 98a68

01 Controlador de Dados

O 98a68, operador do website 98a68.cam, atua como controlador dos dados pessoais dos usuários, nos termos do art. 5º, VI da LGPD. O controlador é a entidade responsável pelas decisões sobre o tratamento de dados pessoais na plataforma.

Para fins desta Política, o canal de contato do controlador para exercício de direitos de titulares de dados é o endereço eletrônico: [email protected].

O 98a68 possui um Encarregado de Proteção de Dados (DPO) designado, conforme exigência do art. 41 da LGPD, cujos dados de contato estão disponíveis na Seção 13 desta Política.

02 Dados Pessoais Coletados

O 98a68 coleta diferentes categorias de dados pessoais conforme a finalidade e o contexto de interação do usuário com a plataforma. A tabela abaixo detalha as principais categorias:

2.1 Dados Sensíveis

O 98a68 não coleta intencionalmente dados pessoais sensíveis (como dados de saúde, origem racial ou étnica, convicção religiosa, opinião política ou dado biométrico), exceto quando estritamente necessário para cumprimento de obrigação legal ou quando o titular fornecer consentimento específico e destacado para essa finalidade.

2.2 Fornecimento Obrigatório vs. Voluntário

Determinados dados pessoais são obrigatórios para o cadastro e uso da plataforma (como nome, CPF, e-mail e chave Pix para saques). Outros dados são opcionais e sua não prestação não impede o acesso básico à plataforma, porém pode limitar funcionalidades específicas.

03 Finalidades do Tratamento

O 98a68 trata dados pessoais para as seguintes finalidades:

• Prestação dos serviços da plataforma: criação e gestão de contas, processamento de apostas, cálculo e pagamento de ganhos, gestão de bônus e promoções;
• Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro e verificação de maioridade;
• Processamento de transações financeiras: processamento de depósitos e saques via Pix, Mercado Pago, PicPay e demais métodos disponíveis;
• Comunicações sobre a conta: notificações transacionais, alertas de segurança, confirmações de depósito e saque;
• Atendimento ao cliente: suporte técnico, resolução de reclamações e manutenção do relacionamento com o usuário;
• Personalização da experiência: adequação das ofertas e conteúdos às preferências e ao histórico de uso do jogador, sempre com possibilidade de opt-out;
• Segurança e prevenção a fraudes: detecção de atividades suspeitas, prevenção ao uso indevido da plataforma e proteção da integridade dos jogos;
• Cumprimento de obrigações legais: atendimento a obrigações fiscais, regulatórias e judiciais perante autoridades brasileiras, incluindo a SPA (Secretaria de Prêmios e Apostas);
• Jogo responsável: monitoramento de padrões de jogo para identificar sinais de comportamento problemático e oferecer ferramentas de proteção;
• Análise e melhoria da plataforma: análise de dados agregados e anonimizados para aprimoramento dos serviços, correção de falhas e desenvolvimento de novas funcionalidades.

04 Bases Legais para o Tratamento

Todo tratamento de dados pessoais pelo 98a68 é fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

05 Compartilhamento de Dados com Terceiros

O 98a68 pode compartilhar dados pessoais com terceiros apenas nas situações descritas abaixo, sempre de forma proporcional e necessária à finalidade:

5.1 Parceiros de Pagamento

Para processar depósitos e saques, compartilhamos dados financeiros estritamente necessários com os provedores de pagamento habilitados, como instituições financeiras parceiras responsáveis pelo processamento de transações Pix, Mercado Pago, PicPay e Boleto. Esses parceiros atuam como operadores de dados e estão contratualmente vinculados a proteger suas informações.

5.2 Provedores de Tecnologia e Infraestrutura

Contamos com prestadores de serviços de hospedagem em nuvem, análise de dados, suporte técnico e segurança cibernética que podem ter acesso aos dados na qualidade de operadores, sempre sujeitos a acordos de confidencialidade e proteção de dados.

5.3 Provedores de Jogos

Os estúdios de jogos (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros) podem receber dados técnicos mínimos (como identificador de sessão anônimo) para garantir o funcionamento correto dos jogos. Nenhum dado de identificação pessoal é compartilhado com provedores de jogos sem necessidade específica.

5.4 Autoridades Governamentais e Regulatórias

O 98a68 compartilhará dados com autoridades competentes (incluindo a Secretaria de Prêmios e Apostas — SPA, Receita Federal, Conselho de Controle de Atividades Financeiras — COAF, Polícia Federal e Poder Judiciário) quando houver obrigação legal, determinação judicial ou requisição formal devidamente fundamentada.

5.5 Vedações de Compartilhamento

O 98a68 não vende, aluga, cede ou comercializa dados pessoais dos usuários a terceiros para fins de marketing ou qualquer outra finalidade não descrita nesta Política.

06 Cookies e Tecnologias de Rastreamento

6.1 O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa um site. O 98a68 utiliza cookies e tecnologias similares (como pixels, beacons e armazenamento local) para melhorar sua experiência na plataforma.

6.2 Tipos de Cookies Utilizados

• Cookies Essenciais: indispensáveis para o funcionamento básico da plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de Desempenho: coletam informações sobre como os usuários navegam na plataforma para fins de análise e melhoria da experiência. Os dados são tratados de forma agregada e anonimizada;
• Cookies de Funcionalidade: permitem que a plataforma lembre suas preferências (como limites de jogo configurados e opções de exibição) entre sessões;
• Cookies de Análise: utilizados para entender padrões de uso da plataforma e identificar oportunidades de melhoria, sempre com dados anonimizados ou pseudonimizados.

6.3 Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies não essenciais diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento da plataforma. Para mais informações sobre como gerenciar cookies em navegadores populares, consulte as páginas de suporte do seu navegador.

07 Retenção e Exclusão de Dados

O 98a68 retém dados pessoais pelo prazo necessário para cumprir as finalidades para as quais foram coletados, respeitados os prazos mínimos estabelecidos pela legislação brasileira aplicável:

• Dados de identificação e KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da Lei de Prevenção à Lavagem de Dinheiro (Lei nº 9.613/1998) e regulamentação do COAF;
• Dados financeiros e registros de transações: retidos por no mínimo 5 (cinco) anos, conforme legislação fiscal e antilavagem;
• Dados de uso e histórico de apostas: retidos pelo período de vigência da conta e por até 2 (dois) anos após seu encerramento;
• Comunicações com suporte: retidas por até 3 (três) anos para fins de resolução de disputas;
• Dados de cookies não essenciais: retidos por no máximo 12 (doze) meses, salvo renovação do consentimento.

Após o decurso dos prazos aplicáveis, os dados serão eliminados de forma segura ou anonimizados para fins estatísticos, salvo quando sua retenção for necessária para cumprimento de obrigação legal, exercício regular de direitos ou determinação de autoridade competente.

08 Transferência Internacional de Dados

Em decorrência do uso de provedores de infraestrutura em nuvem e parceiros tecnológicos internacionais, alguns dados pessoais dos usuários do 98a68 podem ser transferidos e processados em servidores localizados fora do território brasileiro.

Quando ocorrer transferência internacional de dados, o 98a68 assegura que essa transferência está amparada em mecanismos adequados previstos no art. 33 da LGPD, incluindo:

• Transferência para países com grau de proteção de dados pessoais adequado, reconhecido pela ANPD;
• Existência de cláusulas contratuais específicas de proteção de dados com o destinatário;
• Cumprimento de normas e certificações internacionalmente reconhecidas, como ISO 27001.

O 98a68 não transfere dados para países que não ofereçam garantias adequadas de proteção, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD).

09 Medidas de Segurança

O 98a68 implementa medidas técnicas e administrativas adequadas para proteger dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado, em conformidade com o art. 46 da LGPD. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações;
• Armazenamento de senhas com algoritmos de hash seguros (bcrypt/Argon2) com salt;
• Controle de acesso baseado em função (RBAC) com princípio do mínimo privilégio;
• Autenticação multifator (MFA) para acesso administrativo aos sistemas;
• Monitoramento contínuo de sistemas com alertas de segurança em tempo real;
• Testes de penetração e avaliações de vulnerabilidade periódicas;
• Plano documentado de resposta a incidentes de segurança;
• Treinamento regular da equipe em proteção de dados e segurança da informação.

9.1 Notificação de Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o 98a68 notificará a ANPD e os titulares afetados no prazo estabelecido pela LGPD e regulamentação da ANPD, contendo as informações exigidas em lei.

10 Como Exercer Seus Direitos

Para exercer qualquer dos direitos previstos na LGPD (descritos na seção inicial desta página), o titular pode utilizar os seguintes canais:

• E-mail do DPO: [email protected] — respostas em até 15 dias corridos;
• Chat ao Vivo: disponível 24/7 diretamente na plataforma 98a68.cam;
• WhatsApp e Telegram: canais com atendimento em português 24 horas por dia.

Para solicitações de acesso, correção ou exclusão de dados, poderemos solicitar a confirmação de sua identidade antes de processar a requisição, como medida de segurança para proteger seus próprios dados.

11 Menores de Idade

A plataforma 98a68 é destinada exclusivamente a maiores de 18 anos. O 98a68 não coleta intencionalmente dados pessoais de menores de idade. Caso tomemos conhecimento de que dados de um menor de 18 anos foram coletados sem o consentimento adequado de um responsável legal, tomaremos medidas imediatas para excluir esses dados e encerrar a conta associada.

Se você acredita que dados de um menor de idade foram inadvertidamente coletados pela plataforma, entre em contato imediatamente com nosso DPO pelo e-mail [email protected].

12 Alterações desta Política de Privacidade

O 98a68 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, nas funcionalidades da plataforma ou na legislação aplicável.

Alterações relevantes serão comunicadas ao usuário com antecedência mínima de 7 (sete) dias corridos por meio de aviso na plataforma e/ou notificação ao endereço de e-mail cadastrado. A data da última atualização estará sempre indicada no início desta página.

O uso continuado da plataforma após a entrada em vigor de uma nova versão da Política constitui aceite das alterações. Caso não concorde com as mudanças, o usuário deverá encerrar sua conta antes da data de vigência da versão atualizada.

13 Contato com o Encarregado de Proteção de Dados (DPO)

O 98a68 designou um Encarregado de Proteção de Dados (DPO) responsável por supervisionar o cumprimento desta Política e da LGPD, atender solicitações dos titulares e manter o diálogo com a Autoridade Nacional de Proteção de Dados (ANPD).