Política de Privacidade e Proteção de Dados do 68z

1 Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais dos usuários da plataforma 68z é a empresa operadora do site https://68z.cam, responsável pelas decisões referentes ao tratamento dos dados pessoais coletados.

O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) pode ser contatado pelo endereço de e-mail [email protected]. O DPO é o canal oficial para solicitações relacionadas a direitos de titulares de dados e esclarecimentos sobre esta Política.

2 Dados que Coletamos

O 68z coleta os dados pessoais dos seus usuários de maneira proporcional e limitada às finalidades descritas nesta Política. As categorias de dados tratados incluem:

2.1 Dados fornecidos diretamente pelo usuário:

• Dados cadastrais: nome completo, data de nascimento, CPF, endereço de e-mail, número de telefone celular e endereço residencial completo;
• Documentos de identidade: RG, CNH ou passaporte (coletados durante o processo de verificação de identidade — KYC);
• Dados financeiros: informações de métodos de pagamento (Pix, dados bancários para transferência, dados parciais de cartão), sem armazenamento de números completos de cartão de crédito;
• Comunicações: mensagens enviadas ao suporte ao cliente, registros de chat ao vivo, e-mails e formulários de contato.

2.2 Dados coletados automaticamente:

• Dados de uso e navegação: páginas visitadas, jogos acessados, duração das sessões, cliques e interações na plataforma;
• Dados técnicos do dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, modelo do dispositivo e resolução de tela;
• Dados de localização: localização geográfica aproximada derivada do endereço IP, para fins de conformidade regulatória e prevenção a fraudes;
• Dados de cookies e tecnologias similares: conforme descrito na Seção 7 desta Política.

2.3 Dados recebidos de terceiros:

• Informações recebidas de provedores de verificação de identidade e bureaus de crédito para fins de KYC e prevenção à fraude;
• Dados de provedores de pagamento necessários para confirmação e liquidação de transações financeiras.

3 Finalidades do Tratamento

Os dados pessoais coletados pelo 68z são tratados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade e manutenção da conta do usuário na plataforma;
• Prestação dos serviços: processamento de apostas esportivas, partidas de cassino, crash games e demais funcionalidades da plataforma;
• Processamento de transações financeiras: depósitos, saques, controle de saldo, emissão de histórico de transações e cumprimento de obrigações fiscais;
• Verificação de elegibilidade: confirmação da maioridade legal (18+) e da identidade do usuário para fins regulatórios;
• Prevenção à fraude e lavagem de dinheiro (AML/KYC): monitoramento de atividades suspeitas, cumprimento das obrigações de compliance impostas pela legislação brasileira;
• Suporte ao cliente: atendimento, resolução de disputas, registro de ocorrências e melhoria contínua do serviço;
• Comunicações de marketing: envio de promoções, bônus e novidades — somente com consentimento expresso do usuário, que pode ser revogado a qualquer tempo;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e ativação de ferramentas de proteção;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, cumprimento da LGPD, das leis de apostas e demais normas aplicáveis;
• Melhoria da plataforma: análise estatística de uso para desenvolvimento e aprimoramento das funcionalidades do 68z.

4 Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo 68z possui base legal prevista na LGPD. As principais bases legais utilizadas são:

5 Compartilhamento de Dados com Terceiros

O 68z não vende, não aluga e não comercializa dados pessoais dos seus usuários. O compartilhamento de dados ocorre exclusivamente nas seguintes situações e com as seguintes categorias de destinatários:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições bancárias — dados financeiros mínimos necessários para processamento de transações;
• Provedores de verificação de identidade: empresas especializadas em KYC e verificação documental para cumprimento das obrigações regulatórias;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais estúdios — dados técnicos de sessão necessários para a execução dos jogos;
• Provedores de tecnologia e infraestrutura: serviços de hospedagem em nuvem, CDN, segurança cibernética e análise de dados — todos sob contratos de processamento de dados com cláusulas de confidencialidade;
• Autoridades competentes: Receita Federal, COAF, SPA (Secretaria de Prêmios e Apostas), Polícia Federal e demais órgãos — quando exigido por lei ou ordem judicial;
• Assessores jurídicos e auditores: em casos de disputa legal, auditoria regulatória ou due diligence, sempre sob obrigação de sigilo profissional.

Todo terceiro que recebe dados do 68z é contratualmente obrigado a tratar as informações com o mesmo nível de proteção exigido por esta Política e pela LGPD, sendo proibida a utilização dos dados para finalidades distintas das contratadas.

6 Transferência Internacional de Dados

Em decorrência da natureza internacional dos serviços prestados e dos fornecedores de tecnologia utilizados, os dados dos usuários podem ser transferidos e armazenados em servidores localizados fora do Brasil. Quando isso ocorre, o 68z adota as seguintes salvaguardas para garantir a proteção adequada dos dados:

• Transferência apenas para países com nível de proteção de dados equivalente ao brasileiro, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Cláusulas contratuais específicas de proteção de dados (equivalentes às Standard Contractual Clauses da União Europeia) com todos os processadores internacionais;
• Adoção de medidas técnicas e organizacionais adequadas para assegurar a confidencialidade, integridade e disponibilidade dos dados durante a transferência e armazenamento.

7 Cookies e Tecnologias de Rastreamento

O 68z utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir a segurança da plataforma e analisar o uso dos serviços. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão de login, preferências de idioma e segurança. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações sobre como os usuários navegam na plataforma (páginas visitadas, tempo de sessão, erros encontrados) para fins de otimização. Utilizados com base no consentimento;
• Cookies funcionais: armazenam preferências do usuário (como jogos favoritos, configurações de interface) para personalizar a experiência. Utilizados com base no consentimento;
• Cookies de marketing e retargeting: utilizados para apresentar publicidade relevante ao usuário em outros sites. Utilizados somente com consentimento expresso e podem ser desativados a qualquer momento.

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto da plataforma. Para cookies não essenciais, você pode revogar o consentimento sem prejuízo ao uso dos serviços principais.

8 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante ao titular de dados pessoais um conjunto robusto de direitos, todos plenamente reconhecidos e respeitados pelo 68z. Você pode exercer os seguintes direitos a qualquer momento:

Para exercer qualquer destes direitos, entre em contato com nosso DPO pelo e-mail [email protected], identificando-se como titular de dados e especificando o direito que deseja exercer. Responderemos em até 15 (quinze) dias corridos, conforme prazo estabelecido pela ANPD.

9 Segurança dos Dados

O 68z adota medidas técnicas e organizacionais rigorosas para proteger os dados pessoais dos seus usuários contra acesso não autorizado, destruição, perda, alteração, comunicação indevida ou qualquer outra forma de tratamento inadequado. As principais medidas de segurança implementadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 com certificado SSL 256-bit em todas as comunicações entre o usuário e a plataforma;
• Criptografia em repouso: dados sensíveis armazenados em formato criptografado nos servidores da plataforma;
• Controle de acesso baseado em funções (RBAC): colaboradores do 68z acessam apenas os dados estritamente necessários para o desempenho de suas funções;
• Autenticação multifator (MFA): obrigatória para sistemas internos e disponível para usuários na plataforma;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), análise comportamental e alertas em tempo real para atividades suspeitas;
• Testes de penetração (pentests): realizados periodicamente por especialistas independentes para identificar e corrigir vulnerabilidades;
• Plano de resposta a incidentes: procedimentos documentados para identificação, contenção, notificação e recuperação em caso de incidente de segurança.

Em caso de incidente de segurança que resulte em risco ou dano relevante aos titulares de dados, o 68z notificará a ANPD e os usuários afetados dentro dos prazos estabelecidos pela LGPD.

10 Retenção e Exclusão de Dados

O 68z retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades que motivaram a coleta, respeitando os prazos legais mínimos obrigatórios:

• Dados cadastrais e de verificação de identidade: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de compliance e legislação anti-lavagem de dinheiro;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme exigência da Receita Federal do Brasil;
• Registros de apostas e jogos: mínimo de 2 (dois) anos, ou pelo prazo exigido pela regulamentação setorial;
• Comunicações de suporte: até 2 (dois) anos após a resolução do chamado;
• Dados de marketing (com consentimento): até a revogação do consentimento ou encerramento da conta, o que ocorrer primeiro.

Após o vencimento do prazo de retenção aplicável, os dados são anonimizados de forma irreversível ou excluídos com segurança, de modo que não possam mais ser associados ao titular.

11 Proteção de Menores de Idade

A plataforma 68z é estritamente destinada a pessoas com 18 (dezoito) anos de idade ou mais. O 68z não coleta, processa ou armazena conscientemente dados pessoais de menores de 18 anos.

Caso o 68z identifique que dados de um menor de 18 anos foram coletados indevidamente — seja por declaração falsa de idade no cadastro ou por qualquer outro meio — tomará as seguintes providências imediatas:

• Bloqueio imediato da conta associada;
• Exclusão de todos os dados pessoais do menor identificado;
• Estorno de eventuais depósitos realizados, descontados valores de apostas já liquidadas;
• Notificação às autoridades competentes, quando aplicável.

Se você tiver conhecimento de que um menor de 18 anos utilizou ou está utilizando a plataforma 68z, entre em contato imediatamente com nosso suporte pelo e-mail [email protected].

12 Alterações nesta Política de Privacidade

O 68z reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, em decorrência de mudanças na legislação, nos serviços oferecidos, nas práticas de tratamento de dados ou em resposta a orientações da ANPD.

Quando as alterações forem materialmente relevantes — isto é, quando modificarem de forma significativa os direitos dos titulares ou as finalidades do tratamento — o 68z notificará os usuários com antecedência mínima de 30 (trinta) dias antes da entrada em vigor das modificações, por meio de comunicação na plataforma ou por e-mail cadastrado.

O uso continuado da plataforma após a entrada em vigor das alterações implica concordância com a nova versão da Política. A versão mais recente estará sempre disponível nesta página, com data de atualização indicada no início do documento.

13 Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o 68z designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e adotar providências;
• Prestar esclarecimentos a titulares de dados e à ANPD;
• Orientar os colaboradores e contratados do 68z sobre boas práticas de proteção de dados;
• Executar demais atribuições determinadas pela empresa ou estabelecidas em normas complementares.

O DPO do 68z pode ser contatado pelo endereço de e-mail [email protected], com o assunto "Encarregado de Proteção de Dados — LGPD". As comunicações são tratadas com prioridade e respondidas dentro dos prazos legais.

14 Contato e Solicitações de Titulares

Para exercer qualquer direito previsto na LGPD, solicitar informações sobre esta Política ou comunicar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, utilize os seguintes canais:

• E-mail do DPO: [email protected] — identifique no assunto: "Solicitação LGPD" (não clicável — copie e cole)
• Chat ao vivo: disponível 24 horas na plataforma 68z, todos os dias da semana
• Prazo de resposta: até 15 dias corridos para solicitações de titulares de dados, conforme prazo orientado pela ANPD

Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.