Política de Privacidade — 68u2

1Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis sobre proteção de dados pessoais, a entidade responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 68u2 é:

O68u2 atua como controlador dos dados pessoais tratados no âmbito da relação com seus usuários, sendo responsável pelas decisões relativas às finalidades e aos meios de tratamento dos referidos dados.

2Dados Pesoais Coletados

O 68u2 coleta diferentes categorias de dados pessoais conforme a natureza da interação do usuário com a Plataforma. A coleta é sempre orientada pelo princípio da minimização — coletamos apenas o necessário para as finalidades descritas nesta Política.

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: nome completo, CPF (Cadastro de Pessoa Física), data de nascimento, endereço de e-mail, número de telefone celular;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado, CEP;
• Documentos de identidade: RG ou CNH (imagens digitalizadas para fins de verificação KYC);
• Comprovante de residência: documento digitalizado com endereço e data recentes;
• Selfie de verificação: fotografia do usuário para fins de autenticação de identidade;
• Dados financeiros: chave Pix, banco de titularidade, dados necessários para processamento de saques (nunca armazenamos senhas bancárias ou dados completos de cartão de crédito).

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, fluxo de navegação dentro da Plataforma;
• Dados de geolocalização: localização aproximada baseada no endereço IP, para fins de verificação de elegibilidade e prevenção a fraudes;
• Dados de sessão e cookies: identificadores de sessão, preferências de usuário, tokens de autenticação.

2.3 Dados deAtividade na Plataforma

• Histórico completo de apostas realizadas e resultados;
• Histórico de depósitos e saques com respectivos valores, datas e métodos de pagamento;
• Interações com o serviço de suporte ao cliente (mensagens, tickets, chamadas);
• Preferências de jogo e configurações de conta registradas pelo usuário.

3Finalidade do Tratamento de Dados

Os dados pessoais coletados pela Plataforma 68u2 são utilizados exclusivamente para as finalidades listadas abaixo. Nenhum dado será utilizado de forma incompatível com as finalidades aqui declaradas sem o prévio consentimento do titular ou sem base legal adequada.

• Criação e gestão de conta: identificação, autenticação, comunicações sobre a conta e prestação dos serviços contratados;
• Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro, ao financiamento ao terrorismo e à fraude, conforme exigido pela Lei 14.790/2023 e normas da SPA;
• Processamento de transações financeiras: execução de depósitos, saques e gestão do saldo da conta do usuário;
• Prevenção a fraudes e segurança: monitoramento de atividades suspeitas, múltiplas contas e uso indevido da Plataforma;
• Personalização da experiência: adaptação de conteúdo, ofertas e recomendações com base no comportamento de uso (apenas mediante consentimento);
• Comunicações de serviço: notificações transacionais obrigatórias sobre a conta, saques, verificação e atualizações de política;
• Comunicações promocionais: envio de ofertas, bônus e promoções (apenas para usuários que consentiram explicitamente com o recebimento);
• Suporte ao cliente: atendimento de solicitações, resolução de disputas e melhoria contínua dos serviços;
• Conformidade regulatória: cumprimento de obrigações legais, ordens judiciais e determinações de autoridades competentes;
• Análise e melhoria da Plataforma: dados agregados e anonimizados para fins de melhoria técnica e de usabilidade.

4Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo 68u2 está fundamentado em pelo menos uma das bases legais previstas no Art. 7º da LGPD. A seguir, as bases legais aplicáveis às principaisatividades de tratamento:

5Compartilhamento de Dados com Terceiros

O 68u2 não vende, não aluga e não comercializa dados pessoais de seus usuários a terceiros sob nenhuma circunstância. O compartilhamento de dados ocorre apenas nas situações estritamente necessárias e listadas abaixo:

5.1 Prestadores de Serviços (Operadores)

Compartilhamos dados com empresas que nos auxiliam na prestação dos serviços, sempre mediante contrato comláusulas de proteção de dados compatíveis com a LGPD:

• Processadores de pagamento: instituições financeiras e intermediadoras de pagamento (Pix/Banco Central, Mercado Pago, PicPay) — apenas os dados necessários para a execução da transação;
• Provedores de jogos: PG Soft, Pragmatic Play, Evolution Gaming, Spribe e demais provedores — identificadores de sessão para integração técnica, sem dados sensíveis;
• Serviços de verificação de identidade: parceiros de KYC que auxiliam na validação de documentos, submetidos a obrigações contratuais de confidencialidade;
• Infraestrutura tecnológica: provedores de hospedagem, CDN e segurança que tratam dados apenas como operadores sob nossas instruções;
• Serviços de atendimento: ferramentas de suporte ao cliente mediante anonimização máxima possível dos dados de usuário.

5.2 Obrigações Legais e Autoridades

Poderemos divulgar dados pessoais quando obrigados por lei, ordem judicial, decisão de autoridade regulatória competente (incluindo a ANPD — Autoridade Nacional de Proteção de Dados, a SPA — Secretaria de Prêmios e Apostas, ou Banco Central do Brasil), ou quando necessário para proteger direitos, propriedade ou segurança do 68u2, de seus usuários ou de terceiros.

6Transferência Internacional de Dados

Alguns dos prestadores de serviços que nos auxiliam na operação da Plataforma podem estar localizados fora do território brasileiro. Nessas situações, a transferência internacional de dados pesoais somente ocorerá nas hipóteses previstas nos Arts. 33 e 34 da LGPD, em especial:

• Transferência para países que proporcionem grau de proteção de dados pesoais adequado ao previsto na LGPD;
• Quando o controlador oferecer garantias suficientes de cumprimento dos princípios de proteção de dados, por meio de cláusulas contratuais específicas ou normas corporativas globais;
• Quando a transferência for necessária para execução do contrato com o titular;
• Mediante consentimento específico e informado do titular.

Em todos os casos de transferência internacional, mantemos salvaguardas contratuais que obrigam o destinatário a cumprir padrões de proteção de dados equivalentes aos exigidos pela legislação brasileira.

7Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo 68u2 pelo período estritamente necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais aplicáveis:

• Dados de contativa: mantidos durante toda a vigência da relação contratual (conta ativa) e por um período mínimo de 5 (cinco) anos após o encerramento, para fins de obrigações legais eventuais litígios;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a data da transação, em cumprimento à legislação antilavagem de dinheiro (Lei nº 9.613/1998) e às normas do Banco Central do Brasil;
• Documentos de KYC: retidos pelo período exigido pela regulamentação da SPA e pelas normas de prevenção à lavagem de dinheiro aplicáveis;
• Dados de comunicações e suporte: mantidos por até 2 (dois) anos após o encerramento do atendimento, para fins de melhoria de serviço e resolução de disputas;
• Dados de cookies não essenciais: retidos conforme as preferências do usuário, com prazo máximo de 12 (doze) meses.

8Segurança da Informação

O 68u2 implementa medidas técnicas e organizacionais robustas para proteger os dados pesoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental ou ilícita. Nossas principais salvaguardas incluem:

• Criptografia SSL/TLS: toda a comunicação entre o dispositivo do usuário e os servidores do 68u2 é criptografada por protocolo SSL/TLS de última geração;
• Criptografia de dados em repouso: dados sensíveis — incluindo documentos de KYC e informações financeiras — são armazenados com criptografia AES-256;
• Controle de acesso baseado em funções (RBAC): acesso aos dados de usuários é restrito a funcionários com necessidade legítima, mediante autenticação multifator;
• Monitoramento e detecção de intrusões: sistemas automatizados monitoram a infraestrutura em tempo real para identificar e responder a ameaças;
• Testes de penetração e auditorias: realizamos avaliações de segurança periódicas com especialistas independentes;
• Plano de resposta a incidentes: em caso de violação de dados, notificaremos os titulares afetados e a ANPD nos prazos previstos pela LGPD.

9Direitos do Titular de Dados (LGPD)

Nos termos dos Arts. 17 a 22 da LGPD, o titular dos dados pessoais tem direito a solicitar ao 68u2, a qualquer momento e de forma gratuita:

Para exercer qualquer dos direitos listados acima, o titular deve enviar solicitação para o e-mail [email protected], informando o direito que deseja exercer e os dados necessários para sua identificação. O atendimento está sujeito à comprovação de identidade do solicitante.

10Cookies e Tecnologias de Rastreamento

O 68u2 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento da Plataforma e aprimorar a experiência do usuário. Os cookies são classificados nas seguintes categorias:

10.1 Cookies Estritamente Necessários

Essenciais para o funcionamento da Plataforma. Incluem cookies de sessão de autenticação, tokens de segurança e preferências básicas de interface. Não podem ser desativados sem comprometer o funcionamento do site. Não exigem consentimento do usuário.

10.2 Cookies de Desempenho e Análise

Utilizados para comprender como os usuários interagem com a Plataforma, identificar eros técnicos e melhorar a performance geral. Os dados coletados são agregados e anonimizados. Ativados somente mediante consentimento do usuário.

10.3 Cookies de Funcionalidade

Permitem que a Plataforma memorize escolhas do usuário, como idioma, preferências de layout e configurações de acessibilidade. Melhoram a experiência personalizada. Ativados somente mediante consentimento.

11Dados de Menores de Idade

Caso a Empresa tome conhecimento de que dados pesoais de um menor de 18 anos foram coletados inadvertidamente, esses dados serão imediatamente excluídos de nosos sistemas e a conta correspondente será encerrada. Pais ou responsáveis legais que identifiquem situação dessa natureza devem contatar imediatamente o suporte pelo endereço [email protected].

12Links para Sites Externos

A Plataforma 68u2 pode, em algumas circunstâncias, conter referências ou links para sites de terceiros, como provedores de jogos ou serviços de pagamento. Esta Política de Privacidade aplica-se exclusivamente ao 68u2 e não abrange as práticas de privacidade de terceiros.

O 68u2 não se responsabiliza pelo conteúdo, pelas práticas de privacidade ou pela segurança de sites externos. Recomendamos que o usuário leia as políticas de privacidade de qualquer site de terceiro que venha a acessar a partir da Plataforma.

13Encaregado de Proteção de Dados (DPO)

Em atendimento ao Art. 41 da LGPD, o68u2 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a Empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O Encarregado pode ser contatado por meio do endereço de e-mail dedicado à privacidade: [email protected]. Todas as solicitações relacionadas à LGPD — incluindo exercício de direitos dos titulares, reclamações e esclarecimentos — devem ser direcionadas a este canal.

14Alterações nesta Política de Privacidade

O 68u2 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações regulatórias ou aperfeiçoamentos de segurança. A data última atualização é sempre exibida no topo deste documento.

Quando as alterações forem materiais — ou seja, quando mudarem de forma significativa a como tratamos seus dados —, notificaremos os usuários por e-mail cadastrado com antecedência mínima de 15 (quinze) dias antes da entrada em vigor das modificações. O uso continuado da Plataforma após a data de vigência das alterações implicará aceitação da Política revisada.

15Contato e Exercício de Direitos

Para exercer seus direitos como titular de dados, apresentar dúvidas sobre esta Política, solicitar esclarecimentos sobre o tratamento de seus dados ou registrar uma reclamação, utilize os canais abaixo:

• E-mail de Privacidade / DPO: [email protected] — para solicitações de exercício de direitos e reclamações relativas à LGPD;
• E-mail de Suporte Geral: [email protected] — para demais questões relacionadas à conta e aos serviços;
• Horário de atendimento: 24 horas por dia, 7 dias por semana, com prazo de resposta de até 15 (quinze) dias úteis para solicitações de direitos LGPD;
• Idioma: atendimento prestado exclusivamente em Português (pt-BR);
• Fuso horário de referência: Horário de Brasília (BRT, UTC-3).

Caso o usuário considere que suas solicitações não foram atendidas de forma satisfatória, poderá encaminhar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial gov.br/anpd, conforme previsto nos Arts. 18 e 55-J da LGPD.