Política de Privacidade da aaa188

1 Identificação do Controlador de Dados

A presente Política de Privacidade é aplicável à plataforma aaa188, acessível pelo domínio aaa188.cam ("Plataforma" ou "aaa188"), que atua como Controladora dos dados pessoais de seus usuários para fins da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei Federal nº 13.709, de 14 de agosto de 2018) e do Decreto nº 11.461/2023 que a regulamenta.

Esta Política aplica-se a todos os dados pessoais coletados em razão do uso da Plataforma por residentes no Brasil, independentemente do dispositivo utilizado (computador, celular, tablet) ou do canal de acesso (site, aplicativo, API).

Ao se cadastrar na aaa188, o Usuário reconhece ter lido e compreendido esta Política de Privacidade na íntegra, concordando com o tratamento de seus dados pessoais nos termos aqui descritos.

2 Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a aaa188 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a Plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O Encarregado pode ser contatado exclusivamente pelo endereço de e-mail [email protected] — identifique o assunto com o título "Solicitação LGPD — DPO". O prazo de resposta é de até 15 (quinze) dias úteis, conforme previsto na LGPD.

3 Dados Pessoais que Coletamos

3.1 Dados Fornecidos Diretamente pelo Usuário

Durante o cadastro e uso da plataforma, coletamos os seguintes dados pessoais fornecidos voluntariamente pelo Usuário:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH (frente e verso), selfie com documento para validação de identidade (KYC);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço postal completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: chave Pix (CPF, e-mail, telefone ou chave aleatória), dados bancários para transferências (banco, agência, conta), valor e histórico de depósitos e saques;
• Dados de acesso: endereço de e-mail e senha (armazenada em formato hash — nunca em texto simples), número de telefone para autenticação de dois fatores (2FA).

3.2 Dados Coletados Automaticamente

Durante a navegação na Plataforma, coletamos automaticamente:

• Endereço IP e geolocalização aproximada (país e estado, derivados do IP);
• Tipo e versão do navegador, sistema operacional e dispositivo utilizado;
• Páginas visitadas, tempo de sessão, cliques e interações com a interface;
• Histórico de apostas, jogos acessados, valores apostados e ganhos/perdas;
• Cookies de sessão, cookies analíticos e identificadores de rastreamento (detalhados na Seção 10).

3.3 Dados de Terceiros

Em determinadas situações, podemos receber dados pessoais de terceiros, incluindo: provedores de pagamento (confirmação de titularidade de conta Pix), parceiros de verificação de identidade (bureaus de crédito e bases públicas da Receita Federal para validação de CPF) e provedores de análise de fraude.

4 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela aaa188 são tratados para as seguintes finalidades específicas:

1. Prestação dos serviços contratados: criação e gerenciamento de conta, processamento de depósitos e saques, registro e liquidação de apostas, acesso a jogos de cassino;
2. Verificação de identidade (KYC): confirmação da identidade do Usuário para cumprimento das obrigações legais de prevenção à lavagem de dinheiro (Lei 9.613/1998) e conformidade com a Secretaria de Prêmios e Apostas (SPA);
3. Prevenção à fraude e à lavagem de dinheiro: análise de padrões de comportamento, verificação de contas duplicadas, monitoramento de transações suspeitas e reporte ao COAF quando legalmente exigido;
4. Comunicação com o Usuário: envio de notificações transacionais (confirmação de depósito, aprovação de saque), comunicações de segurança (alerta de acesso), e comunicações de marketing (promoções, bônus) — estas últimas apenas com consentimento;
5. Melhorias da plataforma: análise estatística de uso, testes A/B, identificação de erros e aprimoramento da experiência de usuário;
6. Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades públicas competentes (Poder Judiciário, Ministério Público, Polícia Federal, Receita Federal, COAF, ANPD, SPA);
7. Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e ativação proativa de ferramentas de jogo responsável.

5 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela aaa188 está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD, conforme detalhado abaixo:

6 Compartilhamento de Dados com Terceiros

A aaa188 não vende, aluga nem comercializa dados pessoais dos seus Usuários. O compartilhamento de dados ocorre exclusivamente nas seguintes hipóteses:

• Provedores de pagamento: gateways de Pix, Mercado Pago, PicPay e bancos parceiros recebem os dados mínimos necessários para processar transações financeiras (nome, CPF, dados bancários);
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros recebem um identificador anônimo de sessão — sem CPF, nome completo ou dados financeiros do Usuário;
• Provedores de KYC e antifraude: empresas especializadas em verificação de identidade e análise de risco recebem dados estritamente necessários para validação, sob acordos de confidencialidade e processamento de dados;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, CDN e banco de dados que processam dados em nome da aaa188 como operadores, nos termos do art. 39 da LGPD;
• Autoridades públicas competentes: Poder Judiciário, Ministério Público, Polícia Federal, Receita Federal, COAF, ANPD, SPA — quando legalmente exigido, sem necessidade de consentimento do titular.

7 Transferência Internacional de Dados

Alguns dos nossos provedores de serviços (infraestrutura de nuvem, provedores de jogos, ferramentas de análise) podem ter servidores localizados fora do Brasil. Nesses casos, a transferência internacional de dados pessoais ocorre apenas quando há garantias adequadas de proteção, conforme exigido pelo art. 33 da LGPD, incluindo:

• Transferência para países com grau de proteção de dados pessoais adequado, reconhecido pela ANPD;
• Cláusulas contratuais específicas de proteção de dados, aprovadas pela ANPD;
• Certificações e selos de conformidade reconhecidos internacionalmente.

A aaa188 mantém registros das transferências internacionais realizadas e disponibiliza essa informação ao DPO para fins de atendimento a solicitações de titulares ou da ANPD.

8 Retenção e Eliminação de Dados

Os dados pessoais são mantidos pelo tempo necessário para cumprir as finalidades que motivaram sua coleta, observados os prazos legais mínimos aplicáveis:

• Dados de identificação e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, nos termos da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Dados de transações financeiras: mínimo de 5 (cinco) anos, para fins de conformidade fiscal e regulatória perante a Receita Federal e o Banco Central;
• Dados de apostas e histórico de jogos: mínimo de 2 (dois) anos após o encerramento da conta;
• Registros de acesso (logs): 6 (seis) meses, nos termos do Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (com consentimento): até a revogação do consentimento pelo titular.

Após o transcurso dos prazos de retenção, os dados são anonimizados ou eliminados de forma segura, impedindo sua recuperação ou associação ao titular.

9 Segurança da Informação

A aaa188 implementa medidas técnicas, administrativas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas incluem:

• Criptografia TLS/SSL de 256 bits para todas as transmissões de dados entre o navegador/aplicativo e os servidores da Plataforma;
• Armazenamento de senhas exclusivamente em formato hash (bcrypt ou equivalente) — a senha nunca é armazenada em texto simples;
• Controle de acesso baseado em funções (RBAC) para dados pessoais — apenas colaboradores com necessidade comprovada acessam dados sensíveis;
• Autenticação multifator (MFA) obrigatória para acesso administrativo aos sistemas que contêm dados pessoais;
• Monitoramento contínuo de segurança e testes de penetração periódicos;
• Programa de resposta a incidentes de segurança com notificação à ANPD e aos titulares afetados, nos termos do art. 48 da LGPD, em caso de violação de dados que gere risco relevante.

10 Cookies e Tecnologias de Rastreamento

10.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Eles permitem que o site reconheça seu dispositivo em visitas futuras, mantenha sua sessão ativa e colete informações de uso.

10.2 Tipos de Cookies Utilizados

• Cookies estritamente necessários: indispensáveis para o funcionamento básico da Plataforma (autenticação de sessão, carrinho de apostas, preferências de idioma). Não podem ser desativados.
• Cookies analíticos: coletam dados anonimizados sobre o comportamento de navegação para melhorar a performance e usabilidade da Plataforma. Ativados mediante consentimento.
• Cookies de preferência: armazenam preferências do Usuário (tema visual, jogos favoritos, configurações de apostas). Ativados mediante consentimento.
• Cookies de marketing: utilizados para exibir conteúdo e promoções relevantes ao perfil do Usuário. Ativados exclusivamente mediante consentimento expresso.

10.3 Gestão de Cookies

O Usuário pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador (Chrome, Firefox, Safari, Edge). Observe que a desativação de cookies estritamente necessários pode comprometer o funcionamento da Plataforma. As preferências de cookies de marketing e analíticos podem ser alteradas a qualquer momento sem impacto no acesso aos serviços.

11 Direitos do Titular de Dados

Nos termos do art. 18 da LGPD, o Usuário, como titular dos seus dados pessoais, tem os seguintes direitos em relação ao tratamento realizado pela aaa188:

Para exercer qualquer desses direitos, entre em contato com o DPO pelo e-mail [email protected] com o assunto "Solicitação LGPD — [especifique o direito]". Responderemos em até 15 dias úteis.

Caso não esteja satisfeito com nossa resposta, você pode apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), por meio do portal gov.br/anpd.

12 Proteção de Dados de Menores de Idade

A aaa188 não coleta, armazena nem trata, de forma intencional, dados pessoais de pessoas com menos de 18 (dezoito) anos. O uso da Plataforma é estritamente vedado a menores de idade, conforme previsto nos Termos e Condições e na legislação brasileira de proteção ao consumidor e de jogos de azar.

Caso a aaa188 constate, por qualquer meio, que dados de um menor de 18 anos foram coletados sem o devido consentimento dos responsáveis legais, esses dados serão eliminados imediatamente, a conta associada será encerrada e, se necessário, o caso será comunicado às autoridades competentes.

13 Alterações desta Política de Privacidade

A aaa188 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável (inclusive regulamentações da ANPD) ou nos serviços oferecidos. A versão atualizada entrará em vigor na data de sua publicação no site.

Para alterações substanciais — especialmente aquelas que ampliem as finalidades de tratamento ou alterem as bases legais utilizadas — a aaa188 notificará os Usuários por e-mail cadastrado com antecedência mínima de 15 (quinze) dias da entrada em vigor das novas disposições. A data da última atualização estará sempre indicada no topo deste documento.

O uso continuado da Plataforma após a publicação das alterações constitui aceitação das novas disposições. Caso o Usuário não concorde com as mudanças, deverá solicitar o encerramento da sua conta antes da data de vigência da nova versão.

14 Foro e Lei Aplicável

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei 13.709/2018), pelo Marco Civil da Internet (Lei 12.965/2014), pelo Código de Defesa do Consumidor (Lei 8.078/1990) e pela Lei 14.790/2023.

Para a resolução de qualquer controvérsia decorrente desta Política, fica eleito o foro da comarca de São Paulo, Estado de São Paulo, com exclusão de qualquer outro, por mais privilegiado que seja, ressalvado o direito do Usuário de recorrer à ANPD por canais administrativos.

Dúvidas, reclamações ou solicitações relacionadas a esta Política devem ser encaminhadas ao Encarregado de Dados (DPO) pelo e-mail [email protected], com o assunto "Política de Privacidade — [descreva sua solicitação]".