Política de Privacidade da 888xp

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos seus dados pessoais é a 888xp, responsável por determinar as finalidades e os meios de tratamento das informações coletadas na plataforma https://888xp.bid.

Para exercer seus direitos como titular de dados ou obter esclarecimentos sobre o tratamento de suas informações, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], conforme detalhado na seção 13 desta Política.

A 888xp coleta diferentes categorias de dados pessoais dependendo da forma como você interage com a plataforma:

2.1 Dados fornecidos diretamente por você

• Identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de telefone celular, endereço completo (logradouro, número, complemento, bairro, CEP, cidade, estado);
• Acesso à conta: e-mail cadastrado, nome de usuário e senha (armazenada de forma criptografada);
• Verificação de identidade (KYC): cópia de documento de identidade com foto, comprovante de residência, selfie com documento;
• Dados financeiros: chave Pix, dados bancários necessários para processamento de depósitos e saques, informações de cartão de crédito/débito (somente os últimos 4 dígitos são armazenados pela 888xp — os dados completos são processados diretamente pela operadora de pagamento).

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, páginas visitadas, tempo de permanência em cada página, origem do acesso (referrer);
• Dados de dispositivo: identificador único do dispositivo (device ID), modelo do aparelho celular, operadora de telefonia;
• Dados de sessão e comportamento: histórico de apostas, jogos acessados, valor e horário das transações, preferências de jogo, cliques e interações dentro da plataforma;
• Cookies e tecnologias similares: conforme descrito na seção 9 desta Política.

2.3 Dados recebidos de terceiros

• Informações de verificação de identidade fornecidas por bureaus de crédito e serviços de validação de CPF;
• Dados de prevenção a fraudes recebidos de processadoras de pagamento parceiras;
• Informações de cadastros de autoexclusão de apostas, quando aplicável.

A 888xp utiliza seus dados pessoais exclusivamente para as finalidades descritas a seguir. Utilizamos a tabela abaixo para facilitar a visualização:

Seus dados jamais serão utilizados para finalidades incompatíveis com as listadas acima sem que você seja previamente informado e, quando exigido pela LGPD, sem que seu consentimento específico seja obtido.

Todo tratamento de dados pessoais realizado pela 888xp possui uma base legal adequada, nos termos do artigo 7º da LGPD. As principais bases legais que fundamentam nossas atividades de tratamento são:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a prestação dos serviços contratados por você ao criar uma conta na 888xp, incluindo processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados como CPF, identificação e registros financeiros são tratados para cumprir exigências da Lei 14.790/2023, da SPA, da Receita Federal, das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998) e da LGPD;
• Legítimo interesse (art. 7º, IX): dados de navegação e comportamento são tratados para prevenir fraudes, garantir a segurança da plataforma e melhorar a experiência do usuário, observado o balanceamento com seus direitos e expectativas;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e promoções personalizadas, o tratamento é realizado com base no seu consentimento expresso, que pode ser revogado a qualquer momento.

A 888xp não vende seus dados pessoais a terceiros. O compartilhamento de dados ocorre somente nas situações estritamente necessárias descritas abaixo, sempre observando os princípios da necessidade e da finalidade previstos na LGPD:

• Processadoras de pagamento: dados financeiros mínimos necessários são compartilhados com parceiros como Pix (Banco Central), Mercado Pago, PicPay, adquirentes de cartões (Visa, Mastercard, Elo) para viabilizar transações. Essas empresas operam sob suas próprias políticas de privacidade e estão sujeitas a obrigações legais de sigilo;
• Provedores de jogos: dados técnicos de sessão (identificador de usuário anonimizado, país de acesso) são compartilhados com provedores de jogos como Pragmatic Play, Evolution Gaming, PG Soft e outros para viabilizar a entrega dos jogos;
• Serviços de verificação de identidade: dados documentais são compartilhados com bureaus especializados em KYC/AML para validação da sua identidade;
• Autoridades públicas: dados podem ser fornecidos à Receita Federal, ao COAF (Conselho de Controle de Atividades Financeiras), à SPA ou a outras autoridades competentes quando exigido por lei, por decisão judicial ou por determinação regulatória;
• Prestadores de serviços de TI: provedores de hospedagem em nuvem, análise de dados e segurança cibernética que atuam como operadores de dados em nome da 888xp, vinculados por contratos de confidencialidade e proteção de dados;
• Prevenção a fraudes: informações sobre contas suspeitas podem ser compartilhadas com redes setoriais de combate à fraude e lavagem de dinheiro.

Em todos os casos de compartilhamento, a 888xp exige dos seus parceiros o compromisso contratual de tratamento adequado e seguro dos dados recebidos.

Alguns dos nossos prestadores de serviços de tecnologia, hospedagem e análise de dados podem estar localizados fora do Brasil. Nessas situações, a transferência internacional dos seus dados pessoais somente ocorre quando a 888xp adota as salvaguardas exigidas pela LGPD, que incluem:

• Transferência para países que possuam grau de proteção de dados pessoais adequado, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Celebração de cláusulas contratuais padrão aprovadas pela ANPD;
• Adoção de normas corporativas globais (binding corporate rules) quando aplicável.

A 888xp garante que qualquer transferência internacional de dados observa o mesmo nível de proteção previsto nesta Política e na LGPD.

A 888xp retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender às obrigações legais e regulatórias vigentes. Os critérios gerais de retenção são:

• Conta ativa: enquanto sua conta permanecer ativa na plataforma, os dados serão mantidos para viabilizar a prestação dos serviços;
• Após o encerramento da conta: dados financeiros e de identificação são retidos por no mínimo 5 (cinco) anos após o encerramento, em cumprimento à legislação fiscal, antilavagem de dinheiro (Lei 9.613/1998) e regulação da SPA;
• Dados de navegação e comportamento: retidos por até 2 (dois) anos após a última interação, para fins de análise de segurança e melhoria da plataforma;
• Comunicações de suporte: retidas por até 3 (três) anos para fins de resolução de controvérsias.

Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível associá-los a você.

A 888xp adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração indevida ou vazamento. Entre as principais práticas de segurança implementadas, destacam-se:

• Criptografia em trânsito: toda a comunicação entre seu dispositivo e os servidores da 888xp é protegida por protocolo TLS/SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em nossos servidores são criptografados;
• Senhas com hash: sua senha nunca é armazenada em texto simples — utilizamos algoritmos de hash seguros (bcrypt);
• Autenticação em dois fatores (2FA): disponível para todos os usuários para reforçar a proteção do acesso à conta;
• Controle de acesso: apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais, e esse acesso é registrado e auditado;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e análise de comportamento anômalo operam 24 horas por dia;
• Testes de segurança regulares: realizamos pentests e auditorias de segurança periódicas para identificar e corrigir vulnerabilidades.

Em caso de incidente de segurança que possa gerar risco ou dano relevante a você, a 888xp compromete-se a notificá-lo e a comunicar a ANPD dentro dos prazos previstos na LGPD.

A 888xp utiliza cookies e tecnologias similares (como pixels e armazenamento local) para aprimorar sua experiência na plataforma, garantir a segurança das sessões e analisar o desempenho do site. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação, manutenção de sessão, segurança anti-CSRF. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam dados agregados e anônimos sobre como os usuários navegam na plataforma (páginas visitadas, tempo de sessão, erros encontrados), utilizados para melhorar a experiência;
• Cookies de funcionalidade: lembram suas preferências, como idioma, configurações de conta e histórico de jogos recentes;
• Cookies de marketing (com consentimento): utilizados para personalizar conteúdos promocionais relevantes ao seu perfil de jogo. Ativados somente mediante seu consentimento expresso.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. Observe que desativar certos cookies pode impactar o funcionamento de algumas funcionalidades da plataforma.

A LGPD garante a você, como titular dos dados pessoais tratados pela 888xp, um conjunto de direitos que podem ser exercidos a qualquer momento. Confira abaixo:

Para exercer qualquer um desses direitos, entre em contato com nosso DPO pelo e-mail [email protected]. Responderemos à sua solicitação em até 15 (quinze) dias úteis, conforme previsto na LGPD. Em casos de maior complexidade, esse prazo pode ser prorrogado por igual período, mediante comunicação prévia.

A plataforma 888xp é estritamente proibida para menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. O processo de verificação de identidade (KYC) exige a comprovação de maioridade antes da liberação de qualquer funcionalidade de jogo ou transação financeira.

Caso a 888xp identifique que dados de uma pessoa menor de 18 anos foram coletados inadvertidamente, procederemos imediatamente ao bloqueio e à exclusão permanente desses dados, bem como ao encerramento da conta associada.

A 888xp reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, em exigências legais ou regulatórias, ou em melhorias implementadas na plataforma.

Sempre que houver alterações relevantes, você será notificado com antecedência razoável por meio de aviso na plataforma e/ou por e-mail cadastrado. A versão mais atualizada desta Política estará sempre disponível em https://888xp.bid/privacy-policy, com a data da última revisão indicada no topo do documento.

O uso continuado da plataforma 888xp após a entrada em vigor das alterações será interpretado como aceitação das novas disposições. Caso não concorde com os termos atualizados, você pode solicitar o encerramento da sua conta pelos canais de atendimento.

Em conformidade com o artigo 41 da LGPD, a 888xp designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, tirar dúvidas sobre o tratamento dos seus dados ou registrar uma reclamação relacionada à privacidade, entre em contato com o DPO pelos seguintes meios:

• E-mail do DPO: [email protected] — com o assunto "Privacidade de Dados / LGPD";
• Chat ao Vivo: disponível 24/7 diretamente na plataforma 888xp;
• WhatsApp e Telegram: canais de suporte disponíveis para contato rápido;
• Horário de atendimento por e-mail: dias úteis, das 09h00 às 18h00, Horário de Brasília (BRT, UTC-3). Respostas em até 15 dias úteis.