Política de Privacidade
68s33

1 Introdução e Identificação do Controlador

A presente Política de Privacidade descreve as práticas da plataforma 68s33, acessível pelo domínio https://68s33.cam, no que diz respeito à coleta, uso, armazenamento, compartilhamento e proteção dos dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD) e demais normas aplicáveis ao mercado brasileiro de apostas e jogos online.

O controlador dos dados pessoais tratados nesta Política é a 68s33, responsável por determinar as finalidades e os meios de tratamento dos dados coletados por meio da Plataforma e seus canais de atendimento.

Esta Política aplica-se a todos os usuários da Plataforma localizados no território brasileiro e deve ser lida em conjunto com os Termos e Condições e as regras de Jogo Responsável.

2 Dados que Coletamos

A 68s33 coleta dados pessoais em diferentes momentos da sua interação com a Plataforma:

Os dados biométricos eventualmente capturados na selfie de verificação são utilizados exclusivamente para o processo de confirmação de identidade (KYC) e não são compartilhados com terceiros, salvo por exigência legal expressa.

3 Finalidades do Tratamento

Os dados coletados são tratados para as seguintes finalidades:

• Operação da conta: criação, manutenção e encerramento de contas de usuário;
• Verificação de identidade: cumprimento das obrigações KYC impostas pela Lei 14.790/2023 e normas da SPA;
• Processamento de pagamentos: execução de depósitos e saques via Pix, Mercado Pago, PicPay e demais métodos aceitos;
• Prevenção a fraudes: detecção e prevenção de lavagem de dinheiro, uso fraudulento de contas e outras atividades ilícitas;
• Jogo responsável: monitoramento de padrões de jogo para identificação proativa de comportamentos de risco e aplicação de ferramentas de proteção;
• Suporte ao cliente: atendimento a dúvidas, reclamações e solicitações dos usuários;
• Comunicações: envio de notificações operacionais (confirmações de depósito/saque, alertas de segurança) e, com consentimento, comunicações de marketing;
• Melhoria dos serviços: análise de uso da plataforma para otimização de desempenho e experiência do usuário;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, regulatórias e fiscais.

4 Bases Legais para o Tratamento

Nos termos do artigo 7.º da LGPD, todo tratamento de dados pessoais realizado pelo 68s33 está fundamentado em ao menos uma das seguintes bases legais:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta na Plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): dados exigidos pela Lei 14.790/2023, normas da SPA, legislação antilavagem (Lei 9.613/1998) e obrigações fiscais;
• Legítimo interesse (art. 7.º, IX): tratamento para fins de prevenção a fraudes, segurança da plataforma e melhoria dos serviços, observados os limites do art. 10 da LGPD;
• Consentimento (art. 7.º, I): para comunicações de marketing e uso de cookies não essenciais, mediante manifestação livre, informada e inequívoca do titular.

5 Compartilhamento de Dados com Terceiros

O 68s33 nunca vende dados pessoais a terceiros. O compartilhamento ocorre apenas nas seguintes hipóteses, sempre na medida estritamente necessária:

• Provedores de pagamento (ex.: instituições financeiras habilitadas pelo BACEN) para processamento de depósitos e saques;
• Provedores de jogos (ex.: Pragmatic Play, Evolution Gaming, PG Soft, Spribe) para entrega dos jogos contratados, com acesso restrito aos dados mínimos necessários;
• Serviços de verificação de identidade (KYC) especializados, contratados para validação de documentos;
• Serviços de infraestrutura tecnológica (servidores em nuvem, CDN, ferramentas de análise), com cláusulas contratuais de proteção de dados;
• Autoridades governamentais e judiciais: quando exigido por lei, ordem judicial, requisição da SPA, Receita Federal, Polícia Federal ou COAF — Conselho de Controle de Atividades Financeiras;
• Auditores independentes para fins de certificação de RNG e conformidade regulatória.

Todos os terceiros que recebem dados pessoais de usuários do 68s33 estão contratualmente obrigados a tratá-los de forma confidencial e em conformidade com a LGPD.

6 Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo 68s33 pelo tempo necessário para as finalidades que motivaram sua coleta, observados os seguintes prazos mínimos exigidos por lei:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme obrigações da legislação antilavagem (Lei 9.613/1998);
• Histórico de transações financeiras: mínimo de 5 (cinco) anos, conforme legislação fiscal e antilavagem;
• Registros de logs de acesso: mínimo de 6 (seis) meses, nos termos do Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicações com o suporte: mínimo de 2 (dois) anos, para fins de resolução de disputas.

Após o cumprimento dos prazos de retenção obrigatória e a ausência de litígios pendentes, os dados serão eliminados de forma segura ou anonimizados, a critério do 68s33.

7 Segurança dos Dados

O 68s33 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados;
• Armazenamento de senhas com hash seguro (bcrypt ou equivalente) — jamais em texto puro;
• Controle de acesso por função (RBAC) para colaboradores internos — acesso apenas ao necessário;
• Monitoramento contínuo de segurança e detecção de intrusão;
• Testes periódicos de penetração (pentests) realizados por terceiros especializados;
• Plano de resposta a incidentes com notificação à ANPD e aos titulares afetados, em caso de vazamento relevante, no prazo máximo estabelecido pela LGPD.

8 Cookies e Tecnologias de Rastreamento

O 68s33 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma e melhorar a experiência do usuário. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento básico da Plataforma (sessão de login, carrinho de apostas). Não podem ser desativados sem comprometer o serviço;
• Cookies de desempenho: coletam informações sobre como os usuários interagem com a Plataforma (páginas mais acessadas, tempo de sessão), de forma agregada e anônima;
• Cookies de funcionalidade: armazenam preferências do usuário (idioma, configurações de jogo) para personalizar a experiência;
• Cookies de marketing: utilizados apenas com o consentimento expresso do usuário para exibir comunicações relevantes. Podem ser recusados sem prejuízo ao uso da Plataforma.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A recusa de cookies não essenciais não afeta o acesso às funcionalidades principais da Plataforma, mas pode limitar algumas personalizações.

9 Menores de 18 Anos

Caso identifiquemos que dados de um menor foram fornecidos, procederemos à exclusão imediata desses dados e ao encerramento da conta associada, sem prejuízo de comunicação às autoridades competentes quando necessário.

Se você é pai, mãe ou responsável legal e identificou que um menor acessou a Plataforma indevidamente, entre em contato imediatamente com o suporte em [email protected].

10 Transferência Internacional de Dados

Algumas operações da Plataforma podem envolver transferência de dados para servidores ou prestadores de serviço localizados fora do Brasil, especialmente provedores de jogos e serviços de infraestrutura em nuvem.

Nos termos dos artigos 33 a 36 da LGPD, toda transferência internacional de dados pessoais realizada pelo 68s33 está condicionada à existência de salvaguardas adequadas, incluindo cláusulas contratuais-padrão de proteção de dados ou consentimento específico do titular, quando aplicável.

Os países ou organizações destinatários dos dados devem oferecer nível de proteção equivalente ao exigido pela legislação brasileira, conforme avaliação da ANPD.

11 Como Exercer seus Direitos

Para exercer qualquer dos direitos garantidos pela LGPD (acesso, correção, exclusão, portabilidade, oposição, revogação do consentimento ou informação sobre compartilhamentos), o titular deve:

1. Enviar solicitação por escrito para [email protected];
2. Informar: nome completo, CPF cadastrado na Plataforma e descrição clara da solicitação;
3. Em caso de dúvida sobre a identidade do solicitante, o 68s33 poderá solicitar documentação adicional para confirmar a titularidade;
4. O prazo de resposta é de até 15 (quinze) dias úteis a contar do recebimento da solicitação completa, conforme exigido pela LGPD.

Caso o titular entenda que seus direitos não foram devidamente atendidos, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil.

12 Encarregado de Dados (DPO)

Nos termos do artigo 41 da LGPD, o 68s33 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências em resposta às solicitações recebidas;
• Comunicar-se com a ANPD em nome do 68s33 quando necessário;
• Orientar a equipe interna sobre práticas de proteção de dados.

O contato com o Encarregado de Dados do 68s33 pode ser feito exclusivamente por e-mail: [email protected] — com o assunto "LGPD — Solicitação de Titular".

13 Alterações nesta Política de Privacidade

O 68s33 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da Plataforma.

Alterações relevantes serão comunicadas aos usuários com antecedência mínima de 7 (sete) dias corridos por e-mail ou por aviso em destaque na Plataforma. A data da última atualização está sempre indicada no cabeçalho desta Política.

O uso continuado da Plataforma após a data de vigência das alterações constitui concordância tácita com a nova versão da Política. Caso não concorde com as alterações, o usuário deve encerrar sua conta antes da data de vigência, solicitando o saque do saldo disponível.