Política de Privacidade
do 188aa

1 Controlador dos Dados

O 188aa, operado sob o domínio 188aa.cam, atua como controlador dos dados pessoais dos Usuários, nos termos do art. 5º, VI, da LGPD. É o 188aa quem define as finalidades e os meios de tratamento das informações coletadas na plataforma.

Para contato direto com o responsável pelo tratamento de dados ou para o exercício de quaisquer direitos previstos na LGPD, o Usuário pode utilizar o canal de suporte indicado na Seção 14 desta Política.

2 Dados Pessoais Coletados

O 188aa coleta dados pessoais nas seguintes situações e categorias:

2.1 Dados Fornecidos Diretamente pelo Usuário

2.2 Dados Coletados Automaticamente

Ao utilizar a plataforma, coletamos automaticamente informações técnicas necessárias para o funcionamento seguro do serviço:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo;
• Páginas visitadas, tempo de sessão, cliques e sequência de navegação;
• Identificadores de cookies e tokens de sessão;
• Logs de acesso, erros e atividades de apostas (timestamps, valores, mercados).

2.3 Dados de Terceiros

Em determinadas situações, podemos receber dados sobre você de fontes externas, como bureaus de verificação de identidade (para validação de CPF e prevenção à fraude), processadores de pagamento (para confirmação de transações) e listas de autoexclusão de jogadores (para cumprimento de obrigações de jogo responsável).

3 Finalidade do Tratamento

Os dados pessoais coletados pelo 188aa são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade (KYC) e manutenção do perfil do Usuário;
• Prestação do serviço: processamento de apostas esportivas, partidas de cassino, crash games e demais funcionalidades da plataforma;
• Transações financeiras: processamento de depósitos via Pix, Mercado Pago, PicPay, Boleto, cartões e USDT; processamento de saques; conciliação financeira;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de atividades suspeitas em conformidade com a Lei nº 9.613/1998 e regulamentações do BACEN e COAF;
• Jogo responsável: aplicação de limites voluntários, detecção de padrões problemáticos e consulta a cadastros de autoexclusão;
• Atendimento ao cliente: resposta a solicitações, reclamações e resolução de disputas pelo canal de suporte;
• Obrigações legais: cumprimento de determinações judiciais, administrativas ou regulatórias, incluindo obrigações perante a SPA (Secretaria de Prêmios e Apostas) e a Receita Federal;
• Comunicações de marketing: envio de ofertas, promoções e novidades por e-mail ou notificação push, somente com o consentimento expresso do Usuário;
• Melhoria da plataforma: análise agregada e anonimizada de uso para aprimoramento da experiência e correção de falhas técnicas.

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo 188aa está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

5 Compartilhamento de Dados

O 188aa pode compartilhar seus dados pessoais com as seguintes categorias de destinatários, sempre na medida estritamente necessária e com garantias contratuais de proteção equivalentes às desta Política:

• Provedores de pagamento: processadores de Pix (instituições participantes do Sistema de Pagamentos Instantâneos do BACEN), Mercado Pago, PicPay, adquirentes de cartão e exchanges de criptoativos — para execução das transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming, Playtech e demais fornecedores de software de jogos — unicamente os dados de sessão necessários para o funcionamento do jogo;
• Bureaus de verificação de identidade: serviços de validação de CPF e documentos pessoais utilizados no processo de KYC;
• Provedores de infraestrutura: serviços de hospedagem em nuvem, CDN, monitoramento de segurança e prevenção a fraudes — com cláusulas contratuais de proteção de dados;
• Autoridades regulatórias e judiciais: SPA, COAF, Receita Federal, Ministério Público, Poder Judiciário e demais órgãos públicos, quando exigido por lei ou determinação judicial;
• Auditores e assessores jurídicos: quando necessário para defesa de direitos em processos judiciais, administrativos ou arbitrais.

6 Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos provedores de serviços (servidores em nuvem, provedores de jogos internacionais), seus dados pessoais podem ser transferidos e processados fora do território brasileiro.

Quando isso ocorrer, o 188aa adotará as salvaguardas previstas no art. 33 da LGPD, especialmente:

• Transferência para países com grau de proteção de dados reconhecido pela ANPD como adequado;
• Celebração de cláusulas contratuais padrão de proteção de dados com o destinatário;
• Verificação de que o destinatário adota políticas de conformidade equivalentes às nossas.

O Usuário pode solicitar informações sobre transferências internacionais específicas de seus dados mediante contato com o nosso DPO.

7 Retenção e Eliminação de Dados

O 188aa mantém os dados pessoais dos Usuários pelo prazo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes critérios:

• Dados de cadastro e KYC: mantidos pelo período em que a conta estiver ativa e por, no mínimo, 5 (cinco) anos após o encerramento, conforme exigências da legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Registros de transações financeiras: mínimo de 5 anos a contar da data da transação, por exigência fiscal e regulatória;
• Logs de apostas e sessões: mínimo de 2 anos para fins de auditoria e resolução de disputas;
• Comunicações de suporte: mínimo de 2 anos após o encerramento da solicitação;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo Usuário.

Após o prazo de retenção aplicável, os dados serão eliminados ou anonimizados de forma segura. A eliminação de dados a pedido do Usuário está sujeita à preservação dos prazos legais mínimos indicados acima.

8 Cookies e Tecnologias de Rastreamento

8.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita um site. Eles permitem que o site reconheça seu dispositivo em visitas futuras, mantenha a sessão ativa e personalize a experiência de navegação.

8.2 Tipos de Cookies Utilizados

8.3 Gerenciamento de Cookies

Você pode controlar e desativar cookies não essenciais nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto da plataforma, incluindo o acesso à conta e a realização de apostas.

9 Menores de Idade

Responsáveis legais que identifiquem que um menor acessou ou cadastrou-se indevidamente na plataforma devem contatar imediatamente o suporte pelo e-mail indicado na Seção 14, para que as providências cabíveis sejam adotadas com a máxima brevidade.

10 Segurança da Informação

O 188aa adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, divulgação acidental, alteração indevida ou destruição, incluindo:

• Criptografia SSL/TLS em todas as comunicações entre cliente e servidor;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Tokenização de dados de cartão de crédito (os números completos nunca são armazenados);
• Controle de acesso baseado em funções (RBAC) para sistemas internos;
• Autenticação em dois fatores (2FA) obrigatória para acesso administrativo;
• Monitoramento contínuo de anomalias e tentativas de intrusão (SIEM);
• Testes periódicos de penetração (pentests) e auditorias de segurança externas;
• Plano de resposta a incidentes de segurança documentado e testado.

Apesar de todas as medidas adotadas, nenhum sistema é absolutamente inviolável. Em caso de incidente, o 188aa agirá com rapidez para conter o dano, notificar os titulares afetados e comunicar a ANPD conforme exigido pela LGPD.

11 Como Exercer Seus Direitos

Para exercer qualquer dos direitos previstos no art. 18 da LGPD — acesso, correção, eliminação, portabilidade, oposição, revogação de consentimento, bloqueio ou informação sobre compartilhamento — o Usuário deve:

1. Enviar solicitação por escrito ao e-mail [email protected] com o assunto "Direitos LGPD — [tipo de solicitação]";
2. Identificar-se com nome completo e CPF cadastrado na conta;
3. Descrever com clareza o direito que deseja exercer e os dados a que a solicitação se refere.

O 188aa responderá à sua solicitação em até 15 (quinze) dias úteis a partir do recebimento. Em casos de alta complexidade, esse prazo pode ser prorrogado por igual período, com notificação ao solicitante.

Se você não estiver satisfeito com a resposta do 188aa, tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), acessando o portal oficial em gov.br/anpd (endereço informado apenas para referência — não clicável neste documento).

12 Encarregado de Dados (DPO)

Nos termos do art. 41 da LGPD, o 188aa designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a ANPD.

O Encarregado de Dados pode ser contactado pelo canal de suporte da plataforma, identificando no assunto da mensagem: "Solicitação ao DPO — Proteção de Dados". Todas as comunicações direcionadas ao DPO são tratadas com confidencialidade e dentro dos prazos estabelecidos pela LGPD.

13 Alterações desta Política de Privacidade

O 188aa pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em decorrência de novas funcionalidades da plataforma, alterações legislativas ou decisões regulatórias da ANPD.

Sempre que houver alterações relevantes, o Usuário será notificado por e-mail cadastrado ou por aviso em destaque na plataforma, com antecedência mínima de 10 (dez) dias antes da entrada em vigor da nova versão, exceto nos casos em que a alteração for exigida imediatamente por lei ou determinação regulatória.

O uso continuado da plataforma após a data de vigência da versão atualizada desta Política constitui aceitação tácita das alterações. Recomendamos a leitura periódica deste documento. A data da "Última atualização" no topo desta página indica sempre a versão vigente.

14 Contato e Dúvidas

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais pelo 188aa, ou para o exercício dos direitos previstos na LGPD, entre em contato com nossa equipe pelo canal abaixo:

Para reclamações formais junto ao órgão regulador de proteção de dados no Brasil, acesse a Autoridade Nacional de Proteção de Dados (ANPD) pelo portal oficial do governo federal (gov.br/anpd).