Política de Privacidade da 68scom

1Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é a 68scom, operadora da plataforma de cassino online e apostas esportivas disponível em 68scom.app. Para fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador é a entidade que toma as decisões sobre o tratamento dos dados pessoais dos usuários.

Para exercer seus direitos como titular de dados ou para qualquer questão relacionada à privacidade, você pode contatar nossa equipe diretamente pelo e-mail [email protected]. Respondemos todas as solicitações em até 15 (quinze) dias úteis, conforme o prazo estabelecido pela LGPD.

2Dados Coletados

2.1 Dados Fornecidos Diretamente pelo Usuário

Ao se cadastrar e utilizar a plataforma 68scom, você nos fornece voluntariamente as seguintes categorias de dados pessoais:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoas Físicas), RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (incluindo CEP, cidade e estado);
• Dados financeiros: informações sobre métodos de pagamento utilizados (Pix, dados bancários para TED/DOC, Mercado Pago, PicPay), histórico de depósitos e saques;
• Documentos de verificação: cópias digitais de documentos de identidade (RG, CNH, passaporte) e comprovante de residência, fornecidos durante o processo de KYC;
• Dados de conta: nome de usuário, senha (armazenada de forma criptografada), preferências de jogo e configurações de privacidade.

2.2 Dados Coletados Automaticamente

Durante o uso da plataforma, a 68scom também coleta automaticamente determinadas informações técnicas:

• Dados de dispositivo: tipo de dispositivo, sistema operacional, versão do navegador, resolução de tela;
• Dados de conexão: endereço IP, provedor de internet, localização geográfica aproximada (nível de cidade/estado);
• Dados de comportamento na plataforma: jogos acessados, apostas realizadas, tempo de sessão, páginas visitadas, cliques e interações;
• Dados de cookies e tecnologias similares: conforme detalhado na Seção 6 desta Política.

2.3 Dados de Terceiros

Em situações específicas, a 68scom pode receber dados seus provenientes de terceiros, como:

• Bureaus de crédito e serviços de verificação de identidade para fins de prevenção à fraude;
• Provedores de pagamento (ex.: processadoras Pix, Mercado Pago) para confirmar a conclusão de transações;
• Parceiros de afiliados que indicaram você à plataforma (apenas dados de referência, sem dados sensíveis).

3Finalidade do Tratamento

A 68scom utiliza seus dados pessoais estritamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade e manutenção do seu perfil na plataforma;
• Prestação dos serviços: processamento de apostas, jogos de cassino, crédito e débito de saldos, processamento de depósitos e saques;
• Verificação de elegibilidade: confirmar que você é maior de 18 anos, reside no Brasil e está apto a utilizar os serviços conforme a legislação vigente;
• Prevenção à fraude e segurança: identificar, investigar e prevenir atividades fraudulentas, lavagem de dinheiro, acesso não autorizado e abuso de bônus;
• Cumprimento de obrigações legais: atendimento a exigências da Lei 14.790/2023, normas da SPA, LGPD, legislação antilavagem de dinheiro (Lei 9.613/1998) e outras regulamentações aplicáveis;
• Comunicações operacionais: envio de notificações sobre transações, atualizações de conta, alertas de segurança e mudanças nos termos;
• Comunicações promocionais: envio de ofertas, promoções e novidades da 68scom — apenas mediante consentimento prévio e com opção de cancelamento a qualquer momento;
• Melhoria dos serviços: análise de uso da plataforma, testes A/B, desenvolvimento de novos recursos e personalização da experiência;
• Suporte ao cliente: atendimento a dúvidas, reclamações e solicitações enviadas ao suporte da 68scom;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e aplicar as ferramentas de proteção disponíveis.

4Base Legal para o Tratamento

De acordo com a LGPD (Art. 7º), todo tratamento de dados pessoais deve ter uma base legal que o justifique. A 68scom fundamenta o tratamento de seus dados nas seguintes bases legais:

• Execução de contrato (Art. 7º, V): tratamento necessário para a execução do contrato firmado entre você e a 68scom ao aceitar os Termos e Condições — inclui gestão de conta, processamento de apostas, depósitos e saques;
• Cumprimento de obrigação legal (Art. 7º, II): tratamento exigido por legislação aplicável, incluindo normas antilavagem de dinheiro, regulamentação de apostas (Lei 14.790/2023) e obrigações fiscais;
• Legítimo interesse (Art. 7º, IX): tratamento para prevenção à fraude, segurança da plataforma, análise e melhoria dos serviços — sempre observando o equilíbrio com seus direitos e liberdades fundamentais;
• Consentimento (Art. 7º, I): para o envio de comunicações de marketing e uso de cookies não essenciais. Você pode revogar seu consentimento a qualquer momento sem prejuízo das atividades realizadas anteriormente;
• Proteção ao crédito (Art. 7º, X): para consultas e verificações relacionadas à prevenção de fraudes financeiras.

5Compartilhamento de Dados

5.1 Com Quem Compartilhamos

A 68scom pode compartilhar seus dados pessoais com as seguintes categorias de destinatários, sempre nos limites necessários para cada finalidade:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe, PG Soft, Playtech, Microgaming e outros provedores cujos jogos são disponibilizados na plataforma — apenas os dados técnicos necessários para a sessão de jogo;
• Processadores de pagamento: instituições financeiras e fintechs que processam suas transações via Pix, Mercado Pago, PicPay, Boleto, Nubank, Inter, Itaú, Bradesco e USDT;
• Prestadores de serviços de KYC: parceiros especializados em verificação de identidade e prevenção à fraude que nos auxiliam no cumprimento das obrigações regulatórias;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN, segurança e monitoramento que suportam a operação da plataforma 68scom;
• Autoridades regulatórias e judiciárias: Secretaria de Prêmios e Apostas (SPA), Banco Central do Brasil, Receita Federal, ANPD, Ministério Público, Polícia Federal e demais órgãos competentes, quando exigido por lei ou ordem judicial;
• Parceiros de afiliados: apenas a confirmação de registro para fins de comissionamento, sem compartilhamento de dados sensíveis.

5.2 O Que Nunca Fazemos

5.3 Transferência a Operadores

Todos os terceiros com os quais compartilhamos dados são contratualmente obrigados a tratá-los de forma confidencial, utilizá-los exclusivamente para a finalidade contratada, adotar medidas de segurança adequadas e cumprir integralmente a LGPD e demais legislações aplicáveis.

6Cookies e Tecnologias de Rastreamento

6.1 O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a plataforma 68scom. Eles permitem que a plataforma reconheça seu navegador, mantenha sua sessão ativa e lembre-se de suas preferências.

6.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manter a sessão de login ativa, gerenciar o carrinho de apostas e garantir a segurança da navegação. Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho: coletam informações sobre como os usuários utilizam a plataforma (páginas mais visitadas, tempo de carregamento, erros) para nos ajudar a melhorar a experiência. Todos os dados são agregados e anônimos;
• Cookies de funcionalidade: lembram suas preferências, como idioma, configurações de exibição e jogos favoritos, para personalizar sua experiência;
• Cookies analíticos: utilizados por ferramentas de análise para entender padrões de uso e melhorar os serviços da 68scom — sempre com dados anonimizados;
• Cookies de marketing: utilizados exclusivamente com seu consentimento prévio para personalizar comunicações e ofertas relevantes. Você pode revogar esse consentimento a qualquer momento.

6.3 Controle de Cookies

Você pode configurar seu navegador para recusar cookies ou alertar quando eles forem enviados. Note que desativar cookies essenciais pode impedir o acesso a certas funcionalidades da plataforma, como o login e a realização de apostas. Para cookies não essenciais, você pode gerenciar suas preferências diretamente nas configurações de privacidade da sua conta.

7Segurança dos Dados

A 68scom implementa um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:

• Criptografia SSL/TLS: toda comunicação entre seu dispositivo e os servidores da 68scom é protegida por protocolo SSL/TLS com certificado de 256 bits;
• Armazenamento seguro: dados sensíveis, como senhas e documentos de KYC, são armazenados com criptografia forte (bcrypt para senhas, AES-256 para documentos) em servidores com acesso restrito;
• Controle de acesso: apenas colaboradores e sistemas com necessidade comprovada têm acesso aos dados pessoais dos usuários, mediante autenticação multifator;
• Monitoramento contínuo: a plataforma conta com sistemas de detecção de intrusão (IDS), monitoramento de anomalias e resposta a incidentes operando 24 horas por dia;
• Testes de segurança: realizamos auditorias e testes de penetração periódicos para identificar e corrigir vulnerabilidades antes que possam ser exploradas;
• Backups seguros: cópias de segurança dos dados são realizadas regularmente e armazenadas em locais separados com acesso criptografado.

8Retenção de Dados

A 68scom retém seus dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais aplicáveis:

• Dados de conta ativa: mantidos enquanto sua conta estiver ativa na plataforma;
• Dados após encerramento da conta: retidos por até 5 (cinco) anos após o encerramento, conforme exigências da legislação antilavagem de dinheiro e normas regulatórias de apostas;
• Registros de transações financeiras: mantidos por 5 (cinco) anos a partir da data de cada transação, em conformidade com a Lei 9.613/1998 e normas do Banco Central do Brasil;
• Documentos de KYC: retidos pelo prazo legal aplicável (mínimo de 5 anos) para fins de auditoria regulatória;
• Logs de segurança: mantidos por até 1 (um) ano para fins de investigação de incidentes;
• Dados de cookies não essenciais: retidos pelo período de validade do cookie ou até a revogação do consentimento, o que ocorrer primeiro.

Após o vencimento dos prazos de retenção, seus dados são anonimizados ou excluídos de forma segura e irreversível.

9Seus Direitos como Titular de Dados (LGPD)

Nos termos da LGPD (Lei 13.709/2018), você possui os seguintes direitos em relação aos seus dados pessoais tratados pela 68scom:

Para exercer qualquer um desses direitos, envie sua solicitação para [email protected] com o assunto "Direitos LGPD". Responderemos em até 15 (quinze) dias úteis. Podemos solicitar a verificação da sua identidade antes de atender a solicitação, para garantir que apenas o titular legítimo tenha acesso às informações.

10Transferência Internacional de Dados

Em razão do uso de infraestrutura tecnológica em nuvem e de provedores de jogos internacionais, alguns dos seus dados podem ser transferidos ou armazenados em servidores localizados fora do território brasileiro. A 68scom garante que qualquer transferência internacional de dados pessoais observa rigorosamente os requisitos da LGPD (Art. 33), especificamente:

• Transferência apenas para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Existência de cláusulas contratuais específicas com os destinatários internacionais, garantindo o cumprimento dos princípios e direitos previstos na LGPD;
• Adoção de normas corporativas globais (BCR — Binding Corporate Rules) quando aplicável;
• Conformidade com os padrões de segurança internacionalmente reconhecidos (ISO 27001, SOC 2).

Os principais países para os quais dados podem ser transferidos incluem membros da União Europeia (sujeitos ao GDPR) e outros países com legislação de proteção de dados reconhecida. A 68scom não transfere dados para países que não ofereçam garantias adequadas de proteção.

11Menores de Idade

A plataforma 68scom é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. O cadastro na plataforma exige a confirmação de maioridade e a apresentação de CPF válido, que é verificado junto às bases de dados oficiais.

Caso a 68scom identifique que dados de um menor foram coletados inadvertidamente, os dados serão imediatamente excluídos e a conta será encerrada. Pais ou responsáveis que tomarem conhecimento de que um menor está utilizando a plataforma devem contatar-nos imediatamente pelo e-mail [email protected].

12Alterações nesta Política de Privacidade

A 68scom reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, exigências regulatórias ou melhorias nos nossos serviços .

Quando realizarmos alterações relevantes nesta Política, você será notificado por meio de:

• Aviso em destaque na plataforma 68scom na próxima vez que fizer login;
• E-mail enviado para o endereço cadastrado na sua conta, com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor das alterações;
• Atualização da data de "Última atualização" no topo desta página.

O uso continuado da plataforma após a data de vigência das alterações constitui aceitação tácita da Política de Privacidade atualizada. Caso não concorde com as modificações, você deverá encerrar sua conta antes da data de entrada em vigor. A versão mais recente desta Política estará sempre disponível em 68scom.app/privacy-policy.

13Contato e Encarregado de Dados (DPO)

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais pela 68scom, você pode entrar em contato pelos seguintes canais:

• E-mail geral de suporte: [email protected]
• E-mail específico para questões de privacidade (DPO): [email protected] — assunto: "DPO — Proteção de Dados"
• Horário de atendimento: segunda a domingo, das 09h00 às 23h00 (Horário de Brasília)
• Prazo de resposta: até 15 (quinze) dias úteis para solicitações relacionadas aos seus direitos de titular