Política de Privacidade
e Proteção de Dados a888bt

1 Identificação do Controlador de Dados

O controlador dos dados pessoais coletados por meio da Plataforma a888bt é a entidade operadora responsável pelo domínio https://a888bt.cam.

Para exercer seus direitos ou entrar em contato com noso Encarregado de Dados, utilize o seguinte canal:

• E-mail do DPO: [email protected] — indique no assunto "LGPD — Exercício de Direitos"
• Horário de atendimento: segunda a sexta-feira, das 09h às 18h (Horário de Brasília — BRT, UTC-3)

2 Escopo e Aplicabilidade

Esta Política se aplica a todos os dados pessoais coletados em decorrência do acesso e uso da Plataforma a888bt, incluindo o website, aplicativos móveis (quando disponíveis), serviços de atendimento ao cliente e qualquer outro ponto de contato com o Usuário.

Esta Política não se aplica a websites ou serviços de terceiros que possam ser acessados por meio de links externos eventualmente presentes na comunicação da Plataforma. Recomendamos que o Usuário leia as políticas de privacidade desses terceiros antes de fornecer qualquer dado pessoal.

3 Categorias de Dados Coletados

O a888bt coleta as seguintes categorias de dados pessoais, de acordo com a necessidade e a finalidade de cada tratamento:

4 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo a888bt são utilizados exclusivamente para as seguintes finalidades:

1. Prestação dos serviços: criação e gestão de contas, processamento depósitos e saques, execução de apostas e jogos;
2. Verificação de identidade (KYC): cumprimento de obrigações legais de prevenção à lavagem de dinheiro, financiamento ao terrorismo e verificação de idade;
3. Segurança e prevenção a fraudes: detecção e prevenção de atividades suspeitas, múltiplas contas e comportamentos fraudulentos;
4. Atendimento ao cliente: resposta a solicitações, reclamações e suporte técnico pelo chat, WhatsApp, Telegram e e-mail;
5. Comunicações de serviço: envio de confirmações de transações, notificações de segurança e alterações relevantes nos Termos;
6. Comunicações de marketing: envio de promoções, bônus e novidades, mediante consentimento prévio e revogável do Usuário;
7. Melhoria da Plataforma: análise de uso, detecção de eros técnicos e aprimoramento da experiência do Usuário;
8. Conformidade legal e regulatória: cumprimento de obrigações impostas pela Lei14.790/2023, LGPD, Banco Central do Brasil e demais autoridades competentes.

5 Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo a888bt possui ao menos uma base legal prevista nos artigos 7º e 11 da LGPD:

• Execução de contrato (art. 7º, V): para a prestação dos serviços da Plataforma contratados pelo Usuário noato do cadastro;
• Cumprimento de obrigação legal (art. 7º, II): para KYC, prevenção à lavagem de dinheiro e conformidade com a Lei 14.790/2023;
• Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes e melhoria da Plataforma, observados os direitos do Titular;
• Consentimento (art. 7º, I): para comunicações de marketing e uso de cookies não essenciais, com possibilidade de revogação a qualquer tempo.

6 Dados de Menores de Idade

A Plataforma a888bt é exclusivamente voltada a maiores de 18 anos. Não coletamos intencionalmente dados pesoais de menores de idade. Caso identifiquemos que dados de um menor foram fornecidos, procederemos imediatamente à exclusão desses dados e ao encerramento da Conta vinculada, sem prejuízo das medidas legais cabíveis.

Se você acredita que dados de um menor possam ter sido fornecidos à Plataforma, entre em contato imediatamente com nosso DPO pelo e-mail indicado na cláusula 13.

7 Compartilhamento de Dados com Terceiros

O a888bt pode compartilhar dados pessoais com terceiros estritamente nas seguintes hipóteses e sempre mediante instrumentos jurídicos adequados:

• Provedores de pagamento: instituições financeiras e operadores de Pix, boleto, Mercado Pago e cartões, para procesar transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt e demais provedores certificados, na medida necessária para a operação dos jogos;
• Serviços de verificação de identidade (KYC): empresas especializadas na validação de documentos e prevenção à fraude;
• Serviços de tecnologia e infraestrutura: provedores de nuvem, hospedagem e segurança que apoiam a operação da Plataforma, mediante cláusulas de confidencialidade;
• Autoridades públicas: quando exigido por lei, ordem judicial ou solicitação de órgãos regulatórios competentes (ANPD, Banco Central, autoridades de segurança).

O a888bt jamais vende, aluga ou cede dados pessoais dos Usuários a terceiros para fins comerciais ou de marketing de forma independente.

8 Transferência Internacional de Dados

Em decorrência do uso de serviços de provedores de tecnologia e jogos de atuação global, alguns dados pessoais podem ser transferidos ou processados em servidores localizados fora do Brasil. Nestes casos, o a888bt garante que:

• A transferência ocorre somente para países com nível adequado de proteção de dados reconhecido pela ANPD, ou;
• São adotadas cláusulas contratuais padrão aprovadas pela ANPD, ou;
• Os destinatários oferecem garantias de conformidade equivalentes às previstas pela LGPD.

9 Armazenamento e Medidas de Segurança

O a888bt adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida, incluindo:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do Usuário e os servidores da Plataforma;
• Criptografia em repouso para dados pesoais e financeiros armazenados nosos bancos de dados;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade operacional têm acesso a dados pessoais específicos;
• Autenticação de dois fatores (2FA) para acesso administrativo aos sistemas;
• Monitoramento contínuo de atividades suspeitas nos sistemas, com alertas automáticos para a equipe de segurança;
• Auditorias de segurança periódicas e testes de penetração realizados por terceiros independentes;
• Plano de resposta a incidentes formalizado, com procedimentos de contenção, comunicação e recuperação.

10 Período de Retenção dos Dados

Os dados pessoais são retidos pelo a888bt pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender obrigações legais:

• Dados de cadastro e KYC: retidos por até 5 (cinco) anos após o encerramento da Conta, conforme exigência da legislação de prevenção à lavagem de dinheiro;
• Dados de transações financeiras: retidos por até 5 (cinco) anos, em conformidade com obrigações fiscais e do Banco Central do Brasil;
• Dados de suporte e comunicações: retidos por até 2 (dois) anos após o encerramento da interação;
• Dados de navegação e cookies: retidos por até 13 (treze) meses a partir da coleta, salvo renovação de consentimento;
• Dados de marketing (com consentimento): retidos até a revogação do consentimento pelo Usuário.

Após o término do período de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados de modo que não permitam mais a identificação do Titular.

11 Cookies e Tecnologias de Rastreamento

A Plataforma utiliza cookies e tecnologias similares para garantir o funcionamento correto dos serviços e melhorar a experiência do Usuário. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (autenticação, sessão, segurança). Não podem ser desativados.
• Cookies de desempenho: coletam informações anônimas sobre como os Usuários interagem com a Plataforma, para fins de diagnóstico e melhoria técnica.
• Cookies de funcionalidade: lembram preferências do Usuário (idioma, configurações) para personalizar a experiência.
• Cookies de marketing (com consentimento): permitem exibir comunicações mais relevantes ao perfil do Usuário. Requerem consentimento prévio.

O Usuário pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. Observe que desativar cookies essenciais pode impactar o funcionamento de funcionalidades críticas da Plataforma.

12 Como Exercer seus Direitos como Titular

Para exercer qualquer um dos direitos previstos na LGPD e descritos na seção acima, o Usuário pode submeter uma solicitação por meio dos seguintes canais:

• E-mail: [email protected] — com o assunto "LGPD — [tipo de solicitação]";
• Chat ao Vivo: disponível 24h na Plataforma, para solicitações simples de acesso ou correção;
• WhatsApp: canal prioritário para solicitações urgentes relacionadas a dados pessoais.

O a888bt responderá a solicitações de exercício de direitos no prazo de até 15 (quinze) dias corridos a partir do recebimento. Podemos solicitar confirmação de identidade antes de procesar a solicitação, para garantir que os dados sejam tratados apenas pelo legítimo Titular.

13 Encarregado de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o a888bt designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Receber comunicações dos Titulares sobre o tratamento de seus dados;
• Prestar esclarecimentos e adotar providências relativas aos direitos dos Titulares;
• Comunicar-se com a Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores da Plataforma sobre as melhores práticas em proteção de dados.

O DPO pode ser contatado pelo seguinte canal: [email protected] — com o assunto "LGPD — DPO". As comunicações são tratadas com sigilo e respondidas em até 15 dias corridos.

14 Incidentes de Segurança e Notificação

O a888bt mantém um Plano de Resposta a Incidentes formalizado. Em caso de incidente de segurança que possa acaretar risco ou dano relevante aos Titulares, nos comprometemos a:

1. Conter o incidente e mitigar os danos no menor tempo possível;
2. Notificar a ANPD no prazo estabelecido pela regulamentação vigente;
3. Comunicar os Titulares afetados de forma clara e tempestiva, informando: a natureza dos dados afetados, as medidas adotadas para remediar a situação e os riscos envolvidos;
4. Documentar o incidente e as medidas coretivas adotadas para fins de auditoria e melhoria contínua.

15 Alterações desta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. A versão vigente estará sempre disponível na Plataforma com a data de última atualização indicada no topo documento.

Alterações relevantes serão comunicadas ao Usuário por e-mail ou por aviso em destaque na Plataforma com antecedência mínima de 15 (quinze) dias corridos antes da sua entrada em vigor, salvo quando alteração for exigida de imediato por determinação legal ou regulatória.

16 Legislação Aplicável e Foro

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei 13.709/2018), pela Lei 14.790/2023 e pelo Código de Defesa do Consumidor (Lei 8.078/1990).

Fica eleito o foro da comarca de São Paulo — SP para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia a qualquer outro foro, por mais privilegiado que seja.

O Usuário também tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) caso considere que seus direitos previstos na LGPD não foram respeitados pelo a888bt.