Política de Privacidade do 68u4

A presente Política de Privacidade é aplicada pela plataforma 68u4, acessível pelo endereço https://68u4.app ("68u4", "nós", "nosso"). O 68u4 é a entidade responsável pelo tratamento dos dados pessoais dos usuários desta plataforma, exercendo a função de Controlador de Dados nos termos da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018).

O 68u4 é uma plataforma de entretenimento online que disponibiliza serviços de cassino, slots, crash games, apostas esportivas e jogos ao vivo, com foco no público brasileiro. Todos os serviços são oferecidos exclusivamente a maiores de 18 anos residentes no Brasil.

Esta Política de Privacidade descreve de forma clara e objetiva como o 68u4 coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("Titular", "você"), bem como os direitos que assistem a cada Titular nos termos da LGPD. Recomendamos a leitura integral deste documento antes de utilizar qualquer serviço da plataforma.

O 68u4 coleta diferentes categorias de dados pessoais dependendo da forma como você interage com a plataforma. A tabela a seguir detalha os principais tipos de dados coletados e os contextos em que ocorre essa coleta:

O 68u4 não coleta dados pessoais sensíveis como origem racial ou étnica, convicção religiosa, opinião política, saúde ou vida sexual, salvo quando estritamente necessário para fins de jogo responsável (por exemplo, dados de saúde informados voluntariamente pelo usuário ao solicitar autoexclusão por motivo clínico), mediante consentimento específico e destacado.

O 68u4 utiliza seus dados pessoais exclusivamente para as finalidades listadas abaixo, em conformidade com as bases legais aplicáveis previstas na LGPD:

• Criação e gerenciamento de conta: Verificar sua identidade, criar seu perfil de usuário e garantir que apenas uma conta por CPF seja mantida ativa na plataforma.
• Prestação dos serviços: Processar apostas, registrar resultados de jogos, calcular e creditar ganhos, e garantir o funcionamento adequado da plataforma para você.
• Processamento de transações financeiras: Executar depósitos e saques, verificar a origem dos fundos e cumprir obrigações de prevenção à lavagem de dinheiro (PLD/FT) conforme a Lei 9.613/1998.
• Verificação KYC: Confirmar sua identidade e idade mínima (18 anos) conforme exigido pela regulamentação de apostas e jogos online no Brasil (Lei 14.790/2023).
• Atendimento ao cliente: Responder suas dúvidas, reclamações e solicitações realizadas por e-mail ou outros canais oficiais de suporte.
• Segurança e prevenção a fraudes: Monitorar atividades suspeitas, detectar tentativas de fraude, múltiplas contas, uso de bots e outras violações dos Termos e Condições.
• Jogo responsável: Monitorar padrões de comportamento que possam indicar uso problemático, aplicar limites solicitados pelo usuário e gerenciar períodos de autoexclusão.
• Personalização da experiência: Recomendar jogos e promoções alinhados ao seu perfil de uso, mediante seu consentimento.
• Comunicações de marketing: Enviar notificações sobre promoções, bônus e novidades da plataforma — somente se você tiver optado por recebê-las (opt-in). Você pode cancelar essas comunicações a qualquer momento.
• Cumprimento de obrigações legais: Atender determinações de autoridades regulatórias, judiciais ou administrativas competentes, incluindo a Secretaria de Prêmios e Apostas (SPA).
• Melhoria contínua da plataforma: Analisar dados agregados e anonimizados para aprimorar a usabilidade, desempenho e segurança dos serviços do 68u4.

Conforme exige a LGPD, todo tratamento de dados pessoais realizado pelo 68u4 está fundamentado em pelo menos uma das bases legais previstas no Art. 7º ou Art. 11 da Lei 13.709/2018:

• Execução de contrato (Art. 7º, V): O tratamento de dados de identificação, financeiros e de atividade de jogo é necessário para a execução do contrato estabelecido pelos nossos Termos e Condições, aceitos no ato do cadastro.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): O tratamento para fins de KYC, prevenção à lavagem de dinheiro, verificação de idade e atendimento a autoridades regulatórias baseia-se em obrigações impostas pela legislação brasileira (Lei 14.790/2023, Lei 9.613/1998, LGPD).
• Legítimo interesse (Art. 7º, IX): O tratamento de dados técnicos e comportamentais para fins de segurança, prevenção a fraudes e melhoria da plataforma fundamenta-se no legítimo interesse do 68u4, desde que não prevaleça sobre os direitos e liberdades fundamentais do Titular.
• Consentimento (Art. 7º, I): O envio de comunicações de marketing e a personalização de recomendações são baseados no seu consentimento explícito, que pode ser revogado a qualquer momento sem prejuízo ao uso dos demais serviços.
• Proteção da vida ou incolumidade física (Art. 7º, VII): Em situações excepcionais de jogo responsável que envolvam risco à saúde do Titular, podemos tratar dados sensíveis com base nesta base legal.

O 68u4 não vende nem comercializa seus dados pessoais. O compartilhamento com terceiros ocorre apenas nas seguintes situações específicas e necessárias:

• Provedores de pagamento: Dados financeiros são compartilhados com processadores de pagamento parceiros (como Pix via Banco Central, Mercado Pago, PicPay) para viabilizar depósitos e saques. Esses parceiros estão sujeitos a acordos de confidencialidade e proteção de dados compatíveis com a LGPD.
• Fornecedores de jogos: Identificadores de sessão são compartilhados com provedores de jogos parceiros (Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros) para carregamento dos jogos e registro de resultados. Esses fornecedores não recebem dados de identificação pessoal além do identificador de sessão anonimizado.
• Serviços de infraestrutura: Provedores de cloud hosting, segurança cibernética (proteção anti-DDoS, firewall de aplicação web) e análise de fraudes que atuam como operadores de dados em nome do 68u4, vinculados por contratos de processamento de dados conformes à LGPD.
• Autoridades regulatórias e judiciais: O 68u4 pode divulgar dados pessoais em resposta a ordens judiciais, requisições de autoridades policiais, regulatórias ou administrativas competentes, nos estritos termos da legislação brasileira.
• Prevenção a fraudes e lavagem de dinheiro: Em casos de suspeita fundamentada de atividade ilícita, dados podem ser compartilhados com entidades de análise de risco financeiro, conforme permitido pela Lei 9.613/1998 e pela regulamentação do COAF (Conselho de Controle de Atividades Financeiras).
• Reorganizações societárias: Em caso de fusão, aquisição ou reestruturação societária do 68u4, os dados pessoais dos usuários podem ser transferidos ao sucessor, que ficará vinculado às obrigações desta Política de Privacidade.

O 68u4 retém os dados pessoais pelo período necessário para cumprir as finalidades descritas nesta Política, observando sempre os prazos mínimos exigidos pela legislação brasileira:

• Dados de cadastro e identificação: Mantidos durante toda a vigência da conta ativa. Após o encerramento, retidos por no mínimo 5 anos para cumprimento de obrigações legais e regulatórias (conforme exigência da SPA e legislação anticorrupção).
• Dados de transações financeiras: Retidos por no mínimo 5 anos após cada transação, conforme exigência das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentação do Banco Central do Brasil.
• Documentos KYC (RG, CNH, comprovante de residência): Armazenados por no mínimo 5 anos após o encerramento da conta, conforme exigência regulatória.
• Registros de apostas e atividade de jogo: Mantidos por 5 anos após cada sessão, para fins de auditoria, resolução de disputas e conformidade regulatória.
• Dados de comunicações com o suporte: Retidos por 2 anos após o encerramento do chamado, para fins de controle de qualidade e resolução de eventuais disputas posteriores.
• Dados de cookies e rastreamento: Conforme descrito na Seção 8 desta Política, com prazos variando entre sessão única e 24 meses dependendo do tipo de cookie.
• Dados de marketing (opt-in): Mantidos até a revogação do consentimento pelo Titular ou por no máximo 3 anos sem interação ativa, após o que o consentimento será solicitado novamente.

Após o término dos prazos de retenção obrigatórios, os dados são excluídos de forma segura ou anonimizados irreversivelmente, de modo que não seja mais possível identificar o Titular.

O 68u4 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Nossas práticas de segurança incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o navegador do usuário e os servidores do 68u4.
• Criptografia em repouso para dados sensíveis armazenados em nossos bancos de dados, incluindo documentos de KYC e informações financeiras.
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade legítima de negócio têm acesso a dados pessoais, mediante autenticação multifator obrigatória.
• Monitoramento contínuo de tentativas de acesso não autorizado, ataques de força bruta, injeções SQL e outras ameaças cibernéticas.
• Firewall de Aplicação Web (WAF) e proteção contra ataques de negação de serviço (DDoS).
• Testes de penetração e auditorias de segurança realizados periodicamente por parceiros especializados independentes.
• Política de senhas seguras que exige combinação de letras maiúsculas, minúsculas, números e caracteres especiais para todas as contas de usuário e de acesso interno.
• Backups criptografados realizados regularmente em infraestrutura separada para garantir a recuperação de dados em caso de incidentes.

O 68u4 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar sua experiência de navegação, garantir o funcionamento correto da plataforma e, com seu consentimento, personalizar conteúdo e analisar o desempenho dos serviços. Veja os tipos de cookies que utilizamos:

• Cookies estritamente necessários: Indispensáveis para o funcionamento básico da plataforma. Incluem cookies de sessão de login, tokens de segurança CSRF e preferências de idioma. Não podem ser desativados sem comprometer o uso da plataforma. Duração: sessão do navegador.
• Cookies de desempenho e análise: Coletam informações anônimas sobre como os usuários navegam pelo 68u4 (páginas visitadas, tempo de permanência, erros encontrados). Utilizados para aprimorar a plataforma. Duração: até 12 meses.
• Cookies de funcionalidade: Lembram suas preferências de uso (como configurações de exibição e idioma) para personalizar sua experiência. Duração: até 12 meses.
• Cookies de marketing e personalização: Utilizados para apresentar promoções e recomendações de jogos personalizadas conforme seu perfil. Ativados apenas com seu consentimento explícito (opt-in). Duração: até 24 meses.

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador. A maioria dos navegadores permite bloquear ou excluir cookies — consulte as instruções específicas do seu navegador (Chrome, Firefox, Safari, Edge) para saber como proceder. Observe que a desativação de cookies necessários pode impactar o funcionamento de algumas funcionalidades da plataforma.

A LGPD (Lei 13.709/2018) garante a você, como Titular dos dados, um conjunto robusto de direitos que o 68u4 está comprometido a respeitar integralmente. Veja o que você pode solicitar:

Para exercer qualquer um desses direitos, basta entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], informando no assunto "Direitos LGPD — [seu direito]" e identificando-se com nome completo e CPF cadastrado. O 68u4 responderá sua solicitação em até 15 dias úteis, conforme previsto na LGPD.

Para a prestação de alguns serviços, o 68u4 pode utilizar infraestrutura de tecnologia localizada em outros países, o que pode implicar a transferência internacional de dados pessoais. Quando isso ocorre, o 68u4 adota as seguintes salvaguardas para garantir um nível de proteção equivalente ao previsto na LGPD:

• Cláusulas contratuais padrão: Contratos com fornecedores internacionais que incluem cláusulas específicas de proteção de dados alinhadas às exigências da LGPD e, quando aplicável, ao GDPR europeu.
• Países com nível adequado de proteção: Transferências preferencialmente realizadas para países reconhecidos pela ANPD como possuidores de legislação de proteção de dados adequada.
• Certificações de segurança: Fornecedores com certificações reconhecidas internacionalmente (como ISO 27001) que demonstram compromisso com a proteção de dados.
• Data Processing Agreements (DPAs): Acordos formais de processamento de dados firmados com todos os operadores internacionais, especificando finalidades, responsabilidades e medidas de segurança exigidas.

O 68u4 monitora continuamente o cenário regulatório de proteção de dados nos países onde seus fornecedores operam e atualiza seus contratos sempre que necessário para manter a conformidade com a LGPD e as orientações da ANPD.

O 68u4 não coleta conscientemente dados pessoais de menores de 18 anos. O processo de verificação de identidade (KYC) inclui a confirmação obrigatória da data de nascimento e a validação de documento oficial com foto, justamente para impedir o acesso de menores à plataforma.

Caso o 68u4 tome conhecimento de que coletou inadvertidamente dados de um menor de 18 anos, tomará as seguintes medidas imediatas: (i) suspensão imediata da conta; (ii) exclusão de todos os dados pessoais coletados, salvo os necessários para o cumprimento de obrigações legais; (iii) devolução de eventuais valores depositados, conforme procedimento definido nos Termos e Condições; (iv) notificação às autoridades competentes, se aplicável.

Se você, como responsável legal, suspeitar que um menor sob sua guarda criou uma conta no 68u4, entre em contato imediatamente pelo e-mail [email protected] com o assunto "Conta de Menor — Urgente".

A plataforma 68u4 pode eventualmente conter referências ou links para sites e serviços de terceiros (por exemplo, sites de provedores de jogos, entidades regulatórias ou organismos de jogo responsável). Esta Política de Privacidade aplica-se exclusivamente ao 68u4 e não abrange as práticas de privacidade de terceiros.

O 68u4 não se responsabiliza pelo conteúdo, políticas de privacidade ou práticas de segurança de sites de terceiros. Recomendamos que você leia as políticas de privacidade de qualquer site externo que venha a visitar, antes de fornecer qualquer informação pessoal.

O 68u4 reserva-se o direito de revisar e atualizar esta Política de Privacidade a qualquer momento, em especial quando houver mudanças na legislação aplicável, nas práticas de tratamento de dados ou nos serviços oferecidos pela plataforma.

Sempre que forem realizadas alterações relevantes nesta Política, o 68u4 notificará os usuários por meio de aviso destacado na plataforma e/ou por e-mail cadastrado, com pelo menos 7 dias de antecedência antes da entrada em vigor das novas condições. A data da "Última atualização" indicada no topo deste documento será sempre atualizada para refletir a versão vigente.

O uso continuado da plataforma após a data de vigência das alterações constitui aceitação tácita e integral da nova versão desta Política. Caso não concorde com as alterações, você poderá solicitar o encerramento da sua conta antes da data de entrada em vigor das novas condições, sem prejuízo dos direitos adquiridos anteriormente.

Para exercer seus direitos como Titular, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, você pode entrar em contato com o 68u4 pelos canais abaixo:

• Suporte geral e exercício de direitos LGPD: [email protected] — utilize o assunto "Direitos LGPD" para encaminhamento prioritário ao DPO.
• Incidentes de segurança e suspeita de uso indevido de dados: [email protected] — utilize o assunto "Segurança de Dados — Urgente".
• Dúvidas sobre cookies e marketing: [email protected] — utilize o assunto "Cookies e Privacidade".
• Solicitações relacionadas a menores de idade: [email protected] — utilize o assunto "Conta de Menor — Urgente".

O 68u4 compromete-se a responder todas as solicitações relacionadas à LGPD dentro do prazo de até 15 dias úteis a contar do recebimento da solicitação, salvo nos casos em que a complexidade da demanda justifique prorrogação, desde que o Titular seja informado sobre o novo prazo.