Política de Privacidade — 888in

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador responsável pelo tratamento dos seus dados pessoais é a plataforma 888in, operada sob o domínio 888in.bid e dedicada ao mercado brasileiro de cassino online e apostas esportivas.

O controlador toma as decisões sobre o tratamento dos dados pessoais dos usuários cadastrados na plataforma, sendo responsável por definir as finalidades e os meios utilizados para esse tratamento, em estrita observância à legislação brasileira vigente.

A 888in coleta diferentes categorias de dados pessoais dependendo da sua interação com a plataforma. Abaixo, detalhamos quais dados são coletados e em quais momentos:

2.1 Dados fornecidos diretamente por você:

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, CEP, cidade, estado);
• Documentos de verificação (KYC): cópia de documento de identidade (RG, CNH ou passaporte), comprovante de residência, selfie com documento;
• Dados financeiros: chave Pix, dados de conta bancária para processamento de saques, informações de cartão (apenas referências tokenizadas — nunca armazenamos o número completo do cartão);
• Comunicações: mensagens trocadas com o suporte via e-mail ou chat, feedbacks e reclamações submetidos à plataforma.

2.2 Dados coletados automaticamente:

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, idioma configurado;
• Dados de sessão: páginas visitadas, tempo de permanência, cliques, sequência de navegação, horário de acesso (registrado em Horário de Brasília — BRT, UTC-3);
• Dados do dispositivo: identificador único do dispositivo (Device ID), modelo do aparelho, operadora de telecomunicações;
• Cookies e tecnologias similares: conforme descrito na Seção 6 desta Política.

2.3 Dados de terceiros:

Em determinadas situações, podemos receber dados seus provenientes de fontes externas, como provedores de verificação de identidade (bureaus de crédito e birôs de dados), processadores de pagamento e fornecedores de jogos. Esses dados são utilizados para aprimorar a verificação de elegibilidade, prevenir fraudes e cumprir obrigações regulatórias.

Os dados pessoais coletados pela 888in são utilizados exclusivamente para as finalidades descritas a seguir, sem desvio de propósito:

• Criação e gerenciamento da conta: cadastro, autenticação, controle de acesso e personalização da experiência do usuário na plataforma;
• Verificação de elegibilidade e identidade (KYC): confirmar que você é maior de 18 anos, residente no Brasil, com CPF válido e sem restrições legais para participar de apostas;
• Processamento de transações financeiras: processar depósitos via Pix, Mercado Pago, PicPay e demais métodos, bem como aprovar e executar saques para a conta indicada pelo titular;
• Prevenção a fraudes e lavagem de dinheiro: monitorar padrões de comportamento, detectar atividades suspeitas e cumprir as obrigações de PLD/FT (Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo) previstas na Lei 9.613/1998 e nas normas da SPA;
• Comunicações operacionais: enviar notificações sobre transações, alterações na conta, atualizações de segurança e respostas a solicitações de suporte;
• Comunicações promocionais: enviar ofertas, promoções, cashback e novidades — exclusivamente se você tiver optado por receber essas comunicações (opt-in). Você pode cancelar a qualquer momento;
• Jogo responsável: monitorar padrões de uso para identificar possíveis comportamentos problemáticos e, quando necessário, acionar ferramentas de jogo responsável ou entrar em contato proativamente;
• Cumprimento de obrigações legais e regulatórias: atender às exigências da SPA, do Banco Central do Brasil (BACEN), da Receita Federal e de demais autoridades competentes;
• Melhoria contínua da plataforma: análise de dados agregados e anonimizados para aprimorar produtos, performance técnica e experiência do usuário.

Todo tratamento de dados pessoais realizado pela 888in está fundamentado em uma ou mais das bases legais previstas no artigo 7º da LGPD. A tabela abaixo relaciona as principais finalidades de tratamento com sua respectiva base legal:

A 888in não vende seus dados pessoais a terceiros. O compartilhamento de informações ocorre apenas nas situações estritamente necessárias para a prestação dos serviços ou o cumprimento de obrigações legais, conforme descrito abaixo:

• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e NetEnt recebem apenas os dados mínimos necessários para processar suas sessões de jogo e garantir a integridade das rodadas;
• Processadores de pagamento: instituições como Pix (Banco Central), Mercado Pago, PicPay e operadoras de cartão (Visa, Mastercard, Elo) recebem os dados necessários para processar suas transações financeiras com segurança;
• Provedores de verificação de identidade: bureaus e parceiros de KYC que auxiliam na validação de CPF, maioridade e autenticidade de documentos;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN, segurança cibernética e analytics — todos contratualmente obrigados a tratar seus dados com o mesmo nível de proteção exigido pela LGPD;
• Autoridades governamentais e regulatórias: SPA (Secretaria de Prêmios e Apostas), Receita Federal, BACEN, Ministério da Fazenda, COAF (Conselho de Controle de Atividades Financeiras) e demais órgãos competentes, sempre que exigido por lei, decisão judicial ou determinação administrativa;
• Auditores independentes: empresas de auditoria e compliance que realizam verificações de conformidade regulatória, comprometidas com sigilo profissional.

A plataforma 888in utiliza cookies e tecnologias similares para garantir o funcionamento correto do site, melhorar sua experiência de navegação, realizar análises de uso e, quando autorizado, exibir comunicações personalizadas. Os tipos de cookies utilizados são:

• Cookies essenciais (necessários): indispensáveis para o funcionamento básico da plataforma — como manutenção da sessão autenticada, preferências de idioma e segurança de formulários. Não podem ser desativados sem impactar a funcionalidade da conta;
• Cookies analíticos: coletam informações agregadas sobre como os usuários navegam no site (páginas visitadas, tempo de sessão, origem do tráfego) para nos ajudar a melhorar continuamente a plataforma. Os dados são processados de forma anonimizada sempre que possível;
• Cookies funcionais: armazenam suas preferências (como configurações de limite de sessão de jogo responsável) para personalizar sua experiência sem necessidade de reconfiguração a cada acesso;
• Cookies de marketing (opcionais): utilizados apenas com seu consentimento prévio para exibir promoções relevantes e mensurar a eficácia de campanhas. Você pode recusar ou revogar esse consentimento a qualquer momento.

Você pode gerenciar suas preferências de cookies através das configurações do seu navegador. Para a maioria dos navegadores modernos (Chrome, Firefox, Safari, Edge), acesse: Configurações → Privacidade e segurança → Cookies. Note que desativar cookies essenciais pode impedir o acesso à sua conta.

Além de cookies, utilizamos tecnologias como localStorage, sessionStorage e pixels de rastreamento (apenas com consentimento) para finalidades funcionais e analíticas descritas acima.

A 888in retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos de guarda exigidos pela legislação brasileira:

Após o vencimento dos prazos de retenção aplicáveis, seus dados serão eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível associá-los à sua identidade.

A proteção dos seus dados pessoais é uma responsabilidade que a 888in leva a sério. Adotamos medidas técnicas e organizacionais robustas para garantir a confidencialidade, integridade e disponibilidade das suas informações:

• Criptografia em trânsito: todas as comunicações entre o seu dispositivo e nossos servidores são protegidas por protocolo TLS 1.2 ou superior (HTTPS), garantindo que os dados não possam ser interceptados;
• Criptografia em repouso: dados sensíveis armazenados em nossos bancos de dados são criptografados com algoritmos de padrão industrial (AES-256);
• Autenticação de dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção no acesso à conta;
• Controle de acesso interno: somente funcionários com necessidade legítima têm acesso aos dados pessoais dos usuários, mediante autenticação e registro de auditoria;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24h para identificar e neutralizar ameaças em tempo real;
• Testes de segurança periódicos: realizamos pentests (testes de penetração) e auditorias de segurança regularmente para identificar e corrigir vulnerabilidades.

A LGPD garante a você, como titular dos dados, um conjunto de direitos que podem ser exercidos a qualquer momento mediante solicitação à 888in. Veja quais são:

Em razão da natureza da plataforma 888in — que utiliza provedores de jogos, infraestrutura de nuvem e ferramentas de análise com operações em múltiplos países — pode ser necessário transferir seus dados pessoais para fora do território brasileiro.

Toda transferência internacional de dados realizada pela 888in está em conformidade com o artigo 33 da LGPD e ocorre exclusivamente nas seguintes hipóteses:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando o controlador oferecer e comprovar garantias de cumprimento da LGPD, tais como cláusulas contratuais específicas, normas corporativas globais (BCR) ou selos de certificação reconhecidos;
• Para a execução do contrato de prestação de serviços entre você e a 888in (como o processamento de rodadas em servidores de provedores internacionais certificados);
• Para o cumprimento de obrigação legal ou regulatória.

Garantimos que todos os parceiros internacionais que recebem dados de usuários brasileiros estão contratualmente vinculados a padrões de proteção equivalentes aos exigidos pela legislação brasileira.

A plataforma 888in é estritamente proibida para menores de 18 anos. Não coletamos, processamos ou arma zenamos intencionalmente dados pessoais de crianças ou adolescentes.

Durante o processo de cadastro, exigimos a informação de data de nascimento e CPF, que são verificados para confirmar a maioridade. Caso identifiquemos que uma conta foi criada por um menor de 18 anos, tomaremos as seguintes providências imediatas:

• Suspensão e encerramento definitivo da conta;
• Bloqueio de quaisquer transações financeiras pendentes;
• Eliminação de todos os dados pessoais associados à conta, respeitados os prazos mínimos legais obrigatórios;
• Notificação às autoridades competentes, quando aplicável.

A 888in reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças na legislação brasileira, em nossas práticas internas, nos serviços oferecidos ou nas orientações regulatórias da ANPD e da SPA.

Sempre que realizarmos alterações relevantes, você será notificado por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado em sua conta;
• Atualização da data de vigência indicada no topo desta página.

Recomendamos que você revise esta Política periodicamente. O uso continuado da plataforma após a publicação de alterações implica a ciência e a aceitação das novas condições. Caso não concorde com as mudanças, você tem o direito de encerrar sua conta e solicitar a eliminação dos seus dados, conforme descrito na Seção 9.

O histórico de versões anteriores desta Política fica disponível mediante solicitação ao nosso canal de privacidade.

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política, reportar um incidente de privacidade ou entrar em contato com nosso Encarregado de Proteção de Dados (DPO), utilize exclusivamente o canal abaixo:

Nosso prazo de resposta é de até 15 dias úteis a partir do recebimento da solicitação, podendo ser prorrogado uma única vez por igual período em casos complexos, com devida comunicação ao solicitante.

Você também tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil, caso considere que seus direitos não foram devidamente atendidos.

O atendimento está disponível 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT, UTC-3).