Política de Privacidade do 68u22

1 Apresentação e Identificação do Controlador

Esta Política de Privacidade descreve as práticas adotadas pelo 68u22 — plataforma de cassino online e apostas esportivas disponível em 68u22.net — em relação à coleta, uso, armazenamento, compartilhamento e proteção dos dados pessoais dos seus usuários ("Titulares").

Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018 — LGPD), o 68u22 atua como Controlador dos dados pessoais tratados no âmbito dos seus serviços, sendo responsável pelas decisões sobre as finalidades e os meios de tratamento.

Esta Política aplica-se a todos os usuários cadastrados ou visitantes da plataforma 68u22.net, independentemente do dispositivo utilizado para acesso (computador, smartphone, tablet ou outro). Ao utilizar qualquer serviço do 68u22 — incluindo navegação no site, cadastro, depósitos, apostas e participação em promoções — o Titular confirma que leu, compreendeu e concorda com os termos desta Política.

2 Quais Dados Pessoais Coletamos

2.1 Dados Fornecidos Diretamente pelo Titular

Ao criar uma conta e utilizar os serviços do 68u22, você nos fornece diretamente os seguintes dados:

• Dados de Identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de Contato: endereço de e-mail, número de celular (WhatsApp), endereço residencial completo com CEP;
• Dados de Acesso: nome de usuário (login), senha criptografada, perguntas e respostas de segurança;
• Dados Financeiros: chave Pix, dados bancários para TED/DOC, informações de cartão de crédito/débito (tratados por processadores de pagamento certificados — o 68u22 não armazena dados completos de cartão);
• Documentos KYC: cópias digitalizadas de documentos de identidade, comprovante de residência e selfie com documento, conforme solicitado pelo processo de verificação.

2.2 Dados Coletados Automaticamente

Durante sua navegação na plataforma, coletamos automaticamente:

• Dados de Uso: páginas visitadas, jogos acessados, duração das sessões, cliques e interações com a interface;
• Dados Técnicos: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, idioma do dispositivo;
• Dados de Localização: geolocalização aproximada derivada do endereço IP (país e estado) para verificação de elegibilidade geográfica;
• Dados de Transações: histórico completo de depósitos, saques, apostas realizadas, valores, datas e resultados;
• Dados de Cookies: identificadores de sessão, preferências de usuário, dados de rastreamento analítico. Veja mais em nossa seção de Cookies (Seção 5).

2.3 Dados de Terceiros

Em determinadas situações, podemos receber dados sobre você de terceiros confiáveis, como bureaus de verificação de identidade, provedores de análise de risco antifraude e autoridades regulatórias, estritamente para fins de segurança, conformidade legal e prevenção à lavagem de dinheiro.

3 Finalidades do Tratamento de Dados

O 68u22 trata seus dados pessoais exclusivamente para as seguintes finalidades:

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo 68u22 está ancorado em uma das hipóteses legais previstas no artigo 7.º da LGPD (Lei n.º 13.709/2018). As principais bases legais que utilizamos são:

• Consentimento (art. 7.º, I): utilizado para comunicações de marketing, cookies não essenciais e personalização de conteúdo. Você pode revogar seu consentimento a qualquer momento sem prejuízo ao uso da plataforma;
• Execução de Contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados, como criação de conta, processamento de apostas e transações financeiras;
• Obrigação Legal ou Regulatória (art. 7.º, II): tratamento necessário para cumprir exigências da SPA, Lei 14.790/2023, COAF, Receita Federal e demais autoridades competentes;
• Interesse Legítimo (art. 7.º, IX): utilizado para prevenção a fraudes, segurança da plataforma, análise interna de desempenho e melhoria dos serviços, sempre respeitando seus direitos fundamentais.

Quando o consentimento for a base legal aplicável, você será informado de forma clara antes da coleta e terá plena liberdade para recusar ou revogar a qualquer momento, sem que isso afete o acesso às funcionalidades principais da plataforma.

5 Cookies e Tecnologias de Rastreamento

5.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo pelo navegador ao visitar a plataforma 68u22.net. Eles permitem que a plataforma reconheça seu dispositivo em visitas futuras, mantenha sua sessão ativa e personalize sua experiência.

5.2 Tipos de Cookies que Utilizamos

5.3 Gerenciamento de Cookies

Você pode gerenciar, bloquear ou excluir cookies a qualquer momento pelas configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento da plataforma, incluindo o processo de login e a manutenção de sessão. Cookies não essenciais podem ser recusados sem impacto nas funcionalidades principais do 68u22.

6 Compartilhamento de Dados com Terceiros

O 68u22 nunca vende seus dados pessoais a terceiros. O compartilhamento de dados ocorre apenas nas situações estritamente necessárias listadas abaixo, sempre com salvaguardas contratuais adequadas:

• Provedores de Pagamento: instituições financeiras e gateways de pagamento (como processadores Pix, adquirentes de cartões) que recebem apenas os dados necessários para completar cada transação, em ambiente criptografado;
• Provedores de Jogos: empresas como Pragmatic Play, Evolution, PG Soft, Spribe e similares recebem identificadores anônimos de sessão para registrar apostas e resultados — nunca dados pessoais identificáveis completos;
• Ferramentas de Análise: plataformas de análise de dados utilizadas para medir desempenho da plataforma, sempre com dados anonimizados ou pseudonimizados;
• Provedores de KYC e Antifraude: empresas especializadas em verificação de identidade e análise de risco, que recebem dados estritamente necessários para a verificação contratada;
• Autoridades Competentes: SPA, Banco Central, Receita Federal, COAF, Polícia Federal e órgãos judiciais, quando legalmente exigido ou mediante ordem judicial;
• Assessores Jurídicos e Auditores: profissionais contratados pelo 68u22 para fins de consultoria legal, auditoria de conformidade e defesa em processos judiciais, sob obrigação de sigilo.

7 Armazenamento, Segurança e Proteção

7.1 Onde seus Dados são Armazenados

Os dados pessoais dos usuários do 68u22 são armazenados em servidores localizados em data centers com certificação de segurança reconhecida internacionalmente (ISO 27001 ou equivalente), com controles rígidos de acesso físico e lógico.

7.2 Medidas de Segurança Técnicas

• Criptografia em Trânsito: todas as comunicações entre seu dispositivo e nossos servidores utilizam protocolo TLS 1.3 (certificado SSL), garantindo que nenhum dado seja interceptado em trânsito;
• Criptografia em Repouso: dados sensíveis armazenados em banco de dados (incluindo senhas e documentos KYC) são criptografados com algoritmos AES-256;
• Controle de Acesso: apenas colaboradores com necessidade operacional comprovada têm acesso aos dados pessoais dos usuários, mediante autenticação multifator (MFA);
• Monitoramento Contínuo: sistemas de detecção de intrusão e monitoramento 24/7 para identificar acessos não autorizados ou comportamentos anômalos;
• Testes de Segurança: a plataforma passa por testes de penetração (pentests) e auditorias de segurança periódicas realizados por empresas especializadas independentes;
• Backups: cópias de segurança criptografadas são realizadas regularmente, armazenadas em ambientes geograficamente separados para garantir a recuperação em caso de incidentes.

7.3 Notificação de Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, o 68u22 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Titulares afetados no prazo estabelecido pela LGPD, com informações sobre a natureza do incidente, os dados afetados e as medidas adotadas para remediar a situação.

8 Retenção e Exclusão de Dados

O 68u22 mantém seus dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados ou para atender obrigações legais e regulatórias. Os prazos de retenção seguem a tabela abaixo:

Após o vencimento do prazo de retenção aplicável, os dados são anonimizados de forma irreversível ou excluídos de forma segura dos sistemas do 68u22, de modo que não seja mais possível identificar o Titular.

9 Seus Direitos como Titular dos Dados

A LGPD garante a você, como Titular dos dados, um conjunto robusto de direitos que podem ser exercidos a qualquer momento junto ao 68u22. Veja abaixo cada direito e como exercê-lo:

Caso considere que seus direitos não foram atendidos de forma adequada, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), através do portal oficial do governo federal brasileiro.

10 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pelo 68u22, alguns dados pessoais podem ser transferidos ou acessados por servidores ou parceiros tecnológicos localizados fora do Brasil. Toda transferência internacional de dados é realizada em estrita conformidade com o Capítulo V da LGPD e as resoluções da ANPD, adotando-se os seguintes mecanismos de proteção:

• Cláusulas Contratuais Padrão: contratos específicos com fornecedores internacionais prevendo as mesmas garantias da LGPD para o tratamento dos dados transferidos;
• Países com Nível Adequado de Proteção: dados são transferidos apenas a países ou organizações que a ANPD reconhece como detentores de nível de proteção equivalente ao brasileiro;
• Consentimento Específico: quando nenhum outro mecanismo for aplicável, o Titular será informado e sua autorização será obtida antes da transferência.

O 68u22 exige contratualmente que todos os seus fornecedores internacionais adotem medidas de segurança equivalentes às aqui descritas e que utilizem os dados transferidos exclusivamente para as finalidades autorizadas.

11 Menores de Idade

A plataforma 68u22 é destinada exclusivamente a pessoas com 18 anos de idade ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. O cadastro na plataforma exige a declaração de maioridade e passa por verificação de idade no processo de KYC.

Caso identifiquemos que dados de um menor foram coletados inadvertidamente, procederemos imediatamente à exclusão desses dados e ao bloqueio da conta associada, sem aviso prévio. Pais ou responsáveis que identifiquem uso indevido da plataforma por menores devem entrar em contato pelo e-mail [email protected] imediatamente.

12 Alterações desta Política de Privacidade

O 68u22 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, na legislação aplicável ou nas orientações da ANPD. Toda alteração relevante será comunicada por meio de:

• Notificação por e-mail para o endereço cadastrado na conta do Titular;
• Aviso em destaque no painel da conta no próximo login após a atualização;
• Publicação da nova versão nesta página com a data de vigência atualizada.

Alterações que reduzam significativamente os direitos dos Titulares ou que impliquem novo tratamento de dados serão comunicadas com antecedência mínima de 15 (quinze) dias antes de sua entrada em vigor. O uso continuado da plataforma após o prazo de aviso constitui aceite tácito da Política atualizada. Caso não concorde com as alterações, o Titular pode solicitar o encerramento da conta antes da data de vigência.

13 Encarregado de Dados (DPO) e Contato

Em conformidade com o artigo 41 da LGPD, o 68u22 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Receber e responder às solicitações dos Titulares relacionadas aos seus direitos;
• Comunicar-se com a ANPD em nome do 68u22;
• Orientar os colaboradores e parceiros sobre práticas de proteção de dados;
• Acompanhar a conformidade contínua com a LGPD e as normas da ANPD;
• Receber e tratar comunicações sobre incidentes de segurança envolvendo dados pessoais.

Para questões gerais sobre privacidade, uso da plataforma ou exercício de direitos, você também pode acessar nossa Central de Ajuda (FAQ) ou a página de Jogo Responsável. Para questões relacionadas aos termos de uso da plataforma, consulte nossos Termos e Condições.