Política de Privacidade da 68u33 — Como Protegemos Seus Dados Pessoais

1 Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio desta Plataforma é a empresa operadora da marca 68u33, responsável pelas decisões sobre o tratamento de dados dos usuários que acessam e utilizam o website 68u33.cam.

O canal oficial de comunicação para assuntos relacionados à privacidade e proteção de dados é o endereço de e-mail da equipe de suporte, disponível na seção de Contato desta Plataforma. Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado pelos mesmos canais, identificando o assunto como "Privacidade — LGPD".

2 Dados Pessoais Coletados

A 68u33 coleta diferentes categorias de dados pessoais, dependendo de como você interage com a Plataforma. A seguir, descrevemos as principais categorias:

2.1 Dados fornecidos diretamente por você

• Dados de cadastro: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), endereço de e-mail, número de telefone e endereço residencial;
• Documentos de verificação (KYC): cópia do RG, CNH ou Passaporte; comprovante de residência; foto selfie com documento;
• Dados financeiros: chave Pix, dados de conta bancária informados para fins de saque (não armazenamos dados completos de cartão de crédito);
• Comunicações: conteúdo de mensagens enviadas ao Suporte via chat, e-mail, WhatsApp ou Telegram.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado;
• Dados de uso: páginas acessadas, jogos utilizados, tempo de sessão, horário de acesso, frequência de uso;
• Dados de localização: localização geográfica aproximada derivada do endereço IP;
• Cookies e tecnologias similares: conforme descrito na Seção 8 desta Política.

2.3 Categorias especiais de dados

A 68u33 não coleta intencionalmente dados sensíveis como origem racial ou étnica, convicções religiosas, dados genéticos ou biométricos para identificação, dados relativos à saúde ou vida sexual. Caso o usuário voluntariamente forneça qualquer dado dessa natureza ao Suporte, tais dados serão tratados com rigor adicional e não serão utilizados para qualquer finalidade além da resolução do caso específico.

3 Finalidade do Tratamento de Dados

Os dados pessoais coletados pela 68u33 são utilizados exclusivamente para as seguintes finalidades:

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela 68u33 está fundamentado em pelo menos uma das bases legais previstas no Art. 7º da LGPD:

• Consentimento (inciso I): para comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento;
• Cumprimento de obrigação legal ou regulatória (inciso II): para verificação de identidade (KYC), prevenção à lavagem de dinheiro e reporte a autoridades reguladoras, conforme exigido pela legislação brasileira, incluindo a Lei 14.790/2023 e normativas do COAF;
• Execução de contrato (inciso V): para criação e gestão de conta, processamento de depósitos e saques, e prestação dos serviços contratados;
• Legítimo interesse (inciso IX): para melhoria dos serviços, segurança da plataforma, prevenção de fraudes e suporte ao cliente, sempre respeitando os direitos e expectativas razoáveis do usuário.

5 Compartilhamento de Dados com Terceiros

A 68u33 não vende dados pessoais de seus usuários a terceiros. O compartilhamento ocorre apenas nas seguintes hipóteses, sempre com as salvaguardas adequadas:

5.1 Provedores de serviços (operadores de dados)

Compartilhamos dados com empresas que prestam serviços em nosso nome, incluindo: provedores de processamento de pagamentos (Pix, Mercado Pago, PicPay, operadoras de cartão), empresas de verificação de identidade, provedores de infraestrutura de TI e nuvem, e ferramentas de análise de dados. Esses parceiros atuam como operadores de dados conforme a LGPD e estão contratualmente obrigados a tratar os dados apenas conforme nossas instruções e em conformidade com a legislação aplicável.

5.2 Provedores de jogos

Para a operação dos jogos disponíveis na Plataforma (fornecidos por empresas como Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe, entre outras), podem ser compartilhados dados técnicos mínimos necessários para a execução do jogo e detecção de fraudes, como identificador de usuário e dados de sessão.

5.3 Autoridades legais e regulatórias

Podemos divulgar dados pessoais em atendimento a ordens judiciais, requisições de autoridades policiais, determinações de órgãos reguladores (incluindo a SPA — Secretaria de Prêmios e Apostas), ou quando necessário para cumprir obrigações impostas pela legislação brasileira. Isso inclui obrigações de reporte ao COAF (Conselho de Controle de Atividades Financeiras) em casos suspeitos de lavagem de dinheiro.

6 Prazo de Retenção dos Dados

A 68u33 retém os dados pessoais pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observando os prazos mínimos exigidos por lei:

• Dados de conta e transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro e obrigações fiscais;
• Documentos de KYC: mínimo de 5 (cinco) anos após a verificação, podendo ser estendido em caso de investigação ou litígio;
• Comunicações de suporte: até 2 (dois) anos após o encerramento do chamado, para fins de qualidade e resolução de eventuais disputas;
• Dados de cookies analíticos: conforme configurado em cada ferramenta, geralmente de 30 dias a 24 meses;
• Dados de marketing: pelo período em que o consentimento permanecer ativo, podendo ser excluídos mediante solicitação.

Após o término do prazo de retenção, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

7 Segurança dos Dados

A 68u33 adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas implementadas incluem:

• Criptografia SSL/TLS 256 bits: todas as comunicações entre o seu dispositivo e a Plataforma são criptografadas em trânsito;
• Criptografia em repouso: dados sensíveis armazenados (como CPF e documentos KYC) são criptografados nas bases de dados;
• Autenticação em duas etapas (2FA): disponível e recomendada para todos os usuários;
• Controle de acesso por privilégio mínimo: colaboradores internos têm acesso apenas aos dados estritamente necessários para o desempenho de suas funções;
• Monitoramento e auditoria: logs de acesso e atividade são mantidos e monitorados para detecção de comportamentos suspeitos;
• Plano de resposta a incidentes: procedimentos formais para identificação, contenção e notificação de incidentes de segurança, conforme exigido pela LGPD.

8 Cookies e Tecnologias de Rastreamento

A Plataforma 68u33 utiliza cookies e tecnologias similares para melhorar sua experiência de navegação, garantir o funcionamento correto dos serviços e analisar o uso da Plataforma. As categorias de cookies utilizados são:

8.1 Cookies estritamente necessários

São essenciais para o funcionamento básico da Plataforma — como manter a sessão ativa após o login e lembrar itens do carrinho. Não podem ser desativados, pois sua ausência impediria o uso dos serviços. Não requerem consentimento prévio.

8.2 Cookies de desempenho / analíticos

Permitem-nos entender como os usuários interagem com a Plataforma — quais páginas são mais acessadas, tempo de carregamento e possíveis erros. Os dados coletados são agregados e anonimizados. Requerem consentimento.

8.3 Cookies de funcionalidade

Lembram suas preferências (como idioma e configurações de conta) para personalizar sua experiência. Requerem consentimento.

8.4 Como gerenciar cookies

Você pode gerenciar ou desativar cookies diretamente pelas configurações do seu navegador. Observe que a desativação de cookies necessários pode comprometer o funcionamento da Plataforma. A maioria dos navegadores modernos (Chrome, Firefox, Safari, Edge) oferece opções de gerenciamento de cookies em suas configurações de privacidade.

9 Transferências Internacionais de Dados

A 68u33 pode transferir dados pessoais para servidores ou prestadores de serviço localizados fora do Brasil. Quando isso ocorre, adotamos medidas para garantir que o nível de proteção seja equivalente ao exigido pela LGPD, que incluem:

• Celebração de cláusulas contratuais padrão de proteção de dados com os destinatários;
• Transferências para países que a ANPD reconhece como ofertando proteção adequada;
• Uso de provedores de nuvem que adotam certificações internacionais de segurança (como ISO 27001, SOC 2).

Os principais provedores de infraestrutura e análise utilizados pela 68u33 adotam os padrões internacionais de segurança e proteção de dados, comprometendo-se contratualmente a tratar os dados em conformidade com as legislações de proteção de dados aplicáveis.

10 Direitos dos Titulares de Dados

Nos termos dos Arts. 18 a 20 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela 68u33:

• Confirmação e acesso: confirmar a existência de tratamento e obter cópia de seus dados;
• Correção: solicitar a retificação de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor;
• Informação sobre compartilhamento: saber com quais entidades públicas ou privadas seus dados foram compartilhados;
• Revogação do consentimento: retirar consentimentos dados para tratamentos específicos, sem prejuízo das atividades realizadas anteriormente;
• Oposição: opor-se a tratamentos realizados com base em legítimo interesse quando entender que há violação da LGPD;
• Revisão de decisões automatizadas: solicitar revisão de decisões tomadas exclusivamente com base em processamento automatizado que afetem seus interesses.

11 Menores de Idade

Os serviços da 68u33 são destinados exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que dados de menor foram inadvertidamente coletados, procederemos à exclusão imediata de tais dados e ao encerramento da conta associada.

Os responsáveis legais por menores que eventualmente tenham acessado a Plataforma podem entrar em contato com o Suporte para solicitar a eliminação dos dados e o bloqueio do acesso, fornecendo documentação comprobatória da menoridade.

12 Encarregado de Proteção de Dados (DPO)

Nos termos do Art. 41 da LGPD, a 68u33 possui um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Atender comunicações e solicitações dos titulares de dados;
• Receber comunicações da ANPD (Autoridade Nacional de Proteção de Dados) e adotar as providências cabíveis;
• Orientar internamente sobre as práticas de proteção de dados;
• Fiscalizar o cumprimento da LGPD pela organização.

13 Atualizações desta Política de Privacidade

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nos nossos serviços, na legislação aplicável (incluindo regulamentações da ANPD) ou nas nossas práticas de tratamento de dados. A versão mais recente estará sempre disponível nesta página, com a data de última atualização indicada no topo do documento.

Alterações relevantes serão comunicadas aos usuários por e-mail ou por notificação visível na Plataforma com pelo menos 15 (quinze) dias de antecedência. O uso continuado dos serviços após a entrada em vigor das alterações constituirá aceitação da Política revisada. Caso não concorde com as alterações, o usuário deverá cessar o uso da Plataforma e solicitar o encerramento da conta.

14 Legislação Aplicável e Foro

Esta Política de Privacidade é regida pela legislação brasileira, em especial pela Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e suas regulamentações posteriores emitidas pela ANPD (Autoridade Nacional de Proteção de Dados).

O titular de dados que entender que seus direitos não foram adequadamente atendidos pode apresentar reclamação diretamente à ANPD, conforme previsto no Art. 18, § 1º da LGPD. A ANPD é a autoridade responsável por zelar pelo cumprimento da LGPD no Brasil.

Fica eleito o foro da comarca de São Paulo/SP para dirimir quaisquer controvérsias oriundas desta Política, com renúncia a qualquer outro, por mais privilegiado que seja.