Política de Privacidade da 82x

01 Introdução e Identificação do Controlador

A presente Política de Privacidade descreve as práticas adotadas pela 82x (doravante denominada "82x", "Plataforma", "nós" ou "nosso") no que diz respeito à coleta, uso, armazenamento, compartilhamento e proteção dos dados pessoais fornecidos pelos usuários (doravante denominados "Titular", "Jogador", "você" ou "Usuário") ao acessar e utilizar os serviços disponíveis em https://82x.cam.

A 82x atua como Controladora de Dados, nos termos do art. 5º, inciso VI, da Lei 13.709/2018 (LGPD), sendo responsável pelas decisões relativas ao tratamento dos dados pessoais coletados por meio da plataforma. O Encarregado de Proteção de Dados (DPO) pode ser contatado pelo e-mail [email protected].

Ao criar uma conta, realizar um depósito ou simplesmente navegar pela plataforma 82x, você declara ter lido e compreendido os termos desta Política de Privacidade e concorda com o tratamento dos seus dados pessoais nas condições aqui descritas. Caso não concorde com qualquer disposição desta política, pedimos que não utilize nossos serviços.

02 Dados Pessoais que Coletamos

A 82x coleta dados pessoais de diferentes formas durante a sua interação com a plataforma. A seguir, detalhamos as categorias de dados que podemos coletar:

2.1 Dados Fornecidos Diretamente por Você

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de autenticação: nome de usuário (login), senha criptografada;
• Dados financeiros: informações sobre métodos de pagamento utilizados (dados de chave Pix, dados de cartão de crédito/débito processados por operadoras certificadas — a 82x não armazena números completos de cartão);
• Documentos de verificação (KYC): cópias de documentos de identidade, comprovante de residência, selfie com documento, conforme solicitado pelo processo de verificação.

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas acessadas, tempo de permanência, URL de referência;
• Dados de dispositivo: identificador único do dispositivo, tipo de dispositivo (computador, celular, tablet), resolução de tela;
• Dados de sessão: horário de login e logout, duração das sessões de jogo, histórico de apostas e transações;
• Dados de localização: localização geográfica aproximada com base no endereço IP, para fins de cumprimento regulatório.

2.3 Dados Recebidos de Terceiros

Em determinadas situações, podemos receber dados pessoais de fontes terceiras, incluindo: provedores de verificação de identidade e prevenção à fraude; parceiros de pagamento (instituições financeiras, carteiras digitais); autoridades regulatórias (SPA, Receita Federal, COAF) quando exigido por lei; e fontes de acesso público disponíveis no território brasileiro.

03 Finalidade do Tratamento de Dados

A 82x trata os dados pessoais dos Usuários exclusivamente para as seguintes finalidades, todas compatíveis com as bases legais previstas na LGPD:

• Prestação dos serviços: criar e gerenciar sua conta, processar depósitos e saques, registrar apostas e resultados de jogos, fornecer suporte ao cliente;
• Verificação de identidade (KYC): confirmar sua identidade e elegibilidade para uso da plataforma, conforme exigências regulatórias da SPA e da legislação de prevenção à lavagem de dinheiro;
• Cumprimento de obrigações legais e regulatórias: atender determinações de autoridades judiciais, da SPA, do COAF, da Receita Federal e de demais órgãos competentes;
• Prevenção à fraude e segurança: detectar e prevenir atividades suspeitas, fraudes, lavagem de dinheiro e uso indevido da plataforma;
• Jogo responsável: monitorar padrões de comportamento para identificar possíveis situações de jogo problemático e acionar mecanismos de proteção;
• Melhoria da plataforma: analisar o comportamento de navegação para otimizar a experiência do usuário e desenvolver novos recursos;
• Comunicações: enviar notificações transacionais (confirmações de depósito, saque, apostas), alertas de segurança e, com seu consentimento, comunicações promocionais e ofertas personalizadas.

04 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela 82x está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD, conforme detalhado abaixo:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a prestação dos serviços contratados ao criar uma conta na 82x, incluindo processamento de pagamentos, registro de apostas e fornecimento de suporte;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento necessário para atender à Lei 13.756/2018, à Lei 14.790/2023, à LGPD, à Lei de Prevenção à Lavagem de Dinheiro (Lei 9.613/1998) e às exigências da SPA/Ministério da Fazenda;
• Legítimo interesse (art. 7º, IX): tratamento necessário para fins de prevenção à fraude, segurança da plataforma e melhoria dos serviços, nos limites das expectativas legítimas do Titular;
• Consentimento (art. 7º, I): utilizado especificamente para o envio de comunicações promocionais e personalização de ofertas de marketing. Você pode revogar este consentimento a qualquer momento pelo canal de suporte.

05 Compartilhamento de Dados Pessoais

A 82x não vende, aluga nem comercializa dados pessoais dos Usuários. O compartilhamento ocorre apenas nas situações estritamente necessárias e sempre com salvaguardas adequadas:

• Parceiros de pagamento: dados financeiros são compartilhados com processadoras de pagamento, instituições bancárias, operadoras de cartão e carteiras digitais (Pix via Banco Central, Mercado Pago, PicPay, entre outras) exclusivamente para processar transações;
• Provedores de verificação de identidade: dados de KYC são compartilhados com empresas especializadas em verificação de documentos e prevenção à fraude, sujeitas a obrigações contratuais de confidencialidade e à LGPD;
• Provedores de jogos: dados mínimos de sessão são compartilhados com provedores de jogos certificados (como Pragmatic Play, Evolution Gaming, PG Soft e outros) para possibilitar o funcionamento dos jogos;
• Autoridades competentes: dados são compartilhados com órgãos públicos (SPA, Receita Federal, COAF, Poder Judiciário) quando exigido por lei, decisão judicial ou regulamentação aplicável;
• Prestadores de serviços tecnológicos: provedores de infraestrutura em nuvem, segurança cibernética, análise de dados e suporte ao cliente que atuam como operadores de dados sob contrato com a 82x, com acesso restrito ao mínimo necessário.

Todos os terceiros com os quais compartilhamos dados pessoais estão sujeitos a acordos contratuais que exigem o tratamento dos dados em conformidade com a LGPD e com os padrões de segurança da informação adotados pela 82x.

06 Retenção e Exclusão de Dados

Os dados pessoais coletados pela 82x são mantidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais e regulatórios aplicáveis:

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o Titular. Dados que sejam objeto de investigação em curso ou litígio judicial poderão ser retidos por prazo adicional até a conclusão do processo.

07 Segurança da Informação

A 82x adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados entre o dispositivo do Usuário e os servidores da 82x;
• Armazenamento criptografado de senhas utilizando algoritmos de hash seguros (bcrypt ou equivalente) — nenhum colaborador da 82x tem acesso à sua senha em texto puro;
• Controle de acesso baseado em funções (RBAC): cada colaborador acessa apenas os dados estritamente necessários para suas funções;
• Monitoramento contínuo de acessos e atividades suspeitas nos sistemas, com alertas automáticos para tentativas de acesso não autorizado;
• Testes de segurança periódicos, incluindo testes de penetração (pentest) e avaliações de vulnerabilidade;
• Plano de resposta a incidentes: em caso de violação de dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os Titulares afetados no prazo legal;
• Backups criptografados com armazenamento redundante em diferentes localidades geográficas.

08 Cookies e Tecnologias de Rastreamento

A 82x utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e analisar padrões de uso. Abaixo, detalhamos os tipos de cookies utilizados:

8.1 Tipos de Cookies

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como manutenção de sessão autenticada e preferências básicas. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações anônimas sobre como os Usuários interagem com a plataforma, permitindo melhorias contínuas na experiência de uso;
• Cookies de funcionalidade: memorizam preferências do Usuário (como idioma, configurações de exibição) para proporcionar uma experiência personalizada;
• Cookies de segurança: utilizados para detectar e prevenir atividades fraudulentas, como tentativas de acesso não autorizado e uso de bots.

8.2 Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies nas configurações do seu navegador. A maioria dos navegadores modernos (Google Chrome, Firefox, Safari, Edge) permite visualizar, bloquear ou excluir cookies armazenados. Observe que a desativação de cookies estritamente necessários pode impedir o uso de funcionalidades essenciais da plataforma, como o login na sua conta.

A 82x não utiliza cookies para rastrear os Usuários em sites de terceiros nem para veicular publicidade comportamental fora da plataforma.

09 Proteção de Menores de Idade

Os serviços da 82x são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. A plataforma não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso a 82x identifique que coletou dados de um menor de idade — seja por fornecimento de informações falsas no cadastro ou por qualquer outro motivo — a conta será encerrada imediatamente, todos os dados pessoais relacionados serão eliminados, e quaisquer transações financeiras realizadas serão estornadas conforme os procedimentos internos e a legislação aplicável.

Se você acredita que dados de um menor foram coletados pela plataforma, entre em contato imediatamente com nosso Encarregado de Dados pelo e-mail [email protected].

10 Transferência Internacional de Dados

Em decorrência da utilização de provedores de serviços em nuvem e de tecnologia com infraestrutura global, alguns dados pessoais dos Usuários podem ser transferidos e processados em servidores localizados fora do território brasileiro.

Toda transferência internacional de dados realizada pela 82x observa rigorosamente as disposições do art. 33 e seguintes da LGPD, sendo efetivada somente quando:

• O país destinatário proporcionar grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD; ou
• O operador receptor oferecer garantias suficientes de cumprimento dos princípios de proteção de dados da LGPD, mediante contratos específicos ou selos de certificação reconhecidos; ou
• A transferência for necessária para a execução de contrato com o Titular ou para o cumprimento de obrigação legal.

Os provedores terceirizados com acesso a dados pessoais de Usuários brasileiros estão sujeitos a cláusulas contratuais padrão de proteção de dados, que os obrigam a tratar as informações com o mesmo nível de proteção garantido pela legislação brasileira.

11 Alterações nesta Política de Privacidade

A 82x reserva-se o direito de atualizar ou modificar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas de tratamento de dados, em requisitos legais ou regulatórios, ou em resposta a melhorias na plataforma.

Quando realizarmos alterações relevantes, você será notificado por e-mail (no endereço cadastrado em sua conta) e/ou por meio de aviso destacado na plataforma, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das modificações. Para alterações de menor impacto, a atualização da data de vigência no início deste documento poderá ser a única notificação.

O uso continuado da plataforma 82x após a data de entrada em vigor das alterações constitui concordância com a nova versão da Política de Privacidade. Caso não concorde com as modificações, você poderá encerrar sua conta e solicitar a exclusão dos seus dados antes da data de vigência.

12 Encarregado de Proteção de Dados (DPO) e Contato

Em conformidade com o art. 41 da LGPD, a 82x designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Aceitar reclamações e comunicações dos Titulares sobre o tratamento de seus dados pessoais;
• Prestar esclarecimentos e adotar providências sobre questões relacionadas à privacidade;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores da 82x sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou por normas complementares.

Para exercer seus direitos como Titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou registrar uma reclamação relacionada ao tratamento dos seus dados pessoais, entre em contato com o nosso Encarregado de Dados pelos seguintes canais:

• E-mail do DPO: [email protected] (assunto: "Privacidade / LGPD")
• Horário de atendimento: 24 horas por dia, 7 dias por semana
• Prazo de resposta: até 15 dias corridos, conforme art. 19, §3º da LGPD
• Idioma de atendimento: Português brasileiro

Se você não estiver satisfeito com a forma como tratamos seus dados pessoais ou com a resposta fornecida pelo nosso DPO, você tem o direito de registrar uma reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil.