Política de Privacidade da 818p1

1. Quem Somos — Identificação do Controlador

Para fins da LGPD, o controlador dos dados pessoais tratados no âmbito dos serviços da plataforma 818p1 é a pessoa jurídica responsável pela operação do site https://818p1.cam. O controlador determina as finalidades e os meios de tratamento dos dados, conforme descrito nesta Política.

A 818p1 atua como plataforma de cassino online e apostas esportivas voltada exclusivamente ao mercado brasileiro, oferecendo serviços de entretenimento digital a residentes no Brasil com idade igual ou superior a 18 anos.

2. Dados Pessoais que Coletamos

2.1 Dados Fornecidos Diretamente pelo Titular

No momento do cadastro e durante o uso da plataforma, coletamos os seguintes dados:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone celular;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado, CEP;
• Dados financeiros: chave Pix, dados bancários para TED, informações de cartão de crédito (tokenizadas — jamais armazenamos o número completo do cartão), histórico de depósitos e saques;
• Documentos de verificação (KYC): cópia de documento de identidade, comprovante de residência, selfie para validação biométrica quando necessário;
• Dados de comunicação: histórico de conversas com o suporte, reclamações e solicitações registradas.

2.2 Dados Coletados Automaticamente

Durante a navegação na plataforma, coletamos automaticamente:

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificador do dispositivo (IMEI, IDFA, Android ID, conforme aplicável);
• Páginas visitadas, tempo de sessão, cliques e padrões de navegação;
• Histórico de apostas e participação em jogos;
• Dados de cookies e tecnologias similares (ver Seção 9).

2.3 Dados de Terceiros

Em situações específicas, podemos receber dados de parceiros de verificação de identidade, bureaus de crédito (para prevenção a fraudes) e provedores de pagamento, sempre com base legal adequada e de forma proporcional à finalidade do tratamento.

3. Finalidades e Base Legal do Tratamento

A tabela a seguir descreve as principais finalidades do tratamento de dados pessoais pela 818p1 e as respectivas bases legais previstas no Art. 7º da LGPD:

4. Compartilhamento de Dados com Terceiros

A 818p1 não vende, não aluga e não cede comercialmente dados pessoais a terceiros. O compartilhamento de dados ocorre exclusivamente nas seguintes situações e de forma estritamente proporcional à finalidade:

• Provedores de serviços de pagamento (instituições financeiras, operadoras de Pix, Mercado Pago, PicPay, adquirentes de cartão): necessário para processar transações financeiras;
• Provedores de verificação de identidade e KYC: necessário para cumprir obrigações legais de prevenção a fraudes e lavagem de dinheiro;
• Provedores de jogos (game studios): Pragmatic Play, Evolution Gaming, PG Soft e demais parceiros recebem identificadores de sessão para prestação do serviço de jogo, sem dados de identificação pessoal completos;
• Autoridades governamentais e judiciárias: quando exigido por lei, decisão judicial, requisição da ANPD, Receita Federal, Ministério da Fazenda (SPA) ou demais órgãos competentes;
• Empresas do mesmo grupo econômico: quando aplicável, para finalidades internas de operação, sempre sob as mesmas obrigações desta Política.

Todos os terceiros que recebem dados pessoais da 818p1 estão sujeitos a cláusulas contratuais de proteção de dados e são obrigados a tratar as informações exclusivamente para as finalidades acordadas.

5. Transferência Internacional de Dados

Alguns dos nossos parceiros tecnológicos e provedores de jogos têm sede fora do Brasil. Quando há transferência internacional de dados pessoais, a 818p1 adota as salvaguardas exigidas pela LGPD, incluindo:

• Cláusulas contratuais padrão aprovadas pela ANPD ou equivalentes internacionais;
• Transferência apenas para países ou organizações internacionais que proporcionem grau de proteção de dados adequado, conforme avaliação da ANPD;
• Aplicação de medidas técnicas e organizacionais adequadas para proteção dos dados durante a transferência e no destino.

6. Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo prazo necessário para o cumprimento das finalidades que motivaram sua coleta, observados os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual;
• Dados de transações financeiras: mínimo de 5 (cinco) anos após a transação, conforme exigência da Receita Federal e legislação de PLD;
• Dados de KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme Lei 9.613/1998;
• Logs de acesso: 6 (seis) meses, conforme Art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: até 2 (dois) anos após o encerramento do atendimento.

Após o término do prazo de retenção, os dados são excluídos de forma segura ou anonimizados, tornando-se impossível sua associação ao titular original.

7. Segurança da Informação

A 818p1 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre as medidas adotadas:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do usuário e nossos servidores;
• Armazenamento de senhas com hashing seguro (algoritmo bcrypt ou equivalente) — jamais armazenamos senhas em texto simples;
• Tokenização de dados de cartão de crédito — o número completo do cartão nunca é armazenado em nossos sistemas;
• Controles de acesso baseados em função (RBAC) para colaboradores e sistemas internos;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
• Plano de resposta a incidentes de segurança com notificação à ANPD nos prazos legais.

Apesar de todos os esforços, nenhum sistema é 100% invulnerável. Em caso de incidente de segurança que implique risco real aos titulares, a 818p1 notificará a ANPD e os usuários afetados dentro do prazo de 72 (setenta e duas) horas, conforme as diretrizes da autoridade.

8. Direitos do Titular de Dados

Nos termos do Art. 18 da LGPD, o titular dos dados pessoais possui os seguintes direitos em relação aos seus dados tratados pela 818p1:

Para exercer qualquer um dos direitos acima, o titular deve entrar em contato com o encarregado de dados (DPO) pelo e-mail [email protected], informando o direito que deseja exercer e os dados necessários para verificação de sua identidade. O prazo de resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação.

9. Cookies e Tecnologias de Rastreamento

9.1 O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do usuário quando este acessa um site. A 818p1 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da plataforma e melhorar a experiência do usuário.

9.2 Tipos de Cookies Utilizados

• Cookies estritamente necessários: indispensáveis para o funcionamento da plataforma (autenticação de sessão, carrinho de apostas, preferências de idioma). Não podem ser desativados.
• Cookies analíticos: coletam dados agregados sobre como os usuários navegam na plataforma, para identificar melhorias. Requerem consentimento.
• Cookies de funcionalidade: lembram preferências do usuário (como tema de interface ou método de pagamento favorito). Requerem consentimento.
• Cookies de segurança: auxiliam na detecção de comportamentos fraudulentos e proteção contra ataques CSRF. Necessários para operação segura.

O usuário pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais pode impactar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais.

10. Dados de Menores de Idade

Os serviços da 818p1 são destinados exclusivamente a pessoas com 18 anos de idade ou mais. A 818p1 não coleta, intencionalmente, dados pessoais de menores de 18 anos. Se identificarmos que uma conta foi criada por menor de idade, a conta será imediatamente encerrada e os dados serão eliminados, conforme as obrigações legais aplicáveis.

Caso um responsável legal identifique que dados de menor de idade foram indevidamente coletados, deve entrar em contato imediatamente pelo e-mail [email protected] para que as medidas cabíveis sejam tomadas sem demora.

11. Encarregado de Proteção de Dados (DPO)

Nos termos do Art. 41 da LGPD, a 818p1 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar as providências necessárias;
• Orientar os colaboradores e contratados da 818p1 sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Contato com o Encarregado (DPO):
E-mail: [email protected]
Identificar o assunto como: "Solicitação LGPD — [tipo de solicitação]"

12. Alterações desta Política de Privacidade

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças na legislação, nas práticas de tratamento de dados ou nos serviços da 818p1. Sempre que houver alterações relevantes, o usuário será notificado por e-mail cadastrado com antecedência mínima de 7 (sete) dias corridos, salvo urgência por exigência legal.

A versão atualizada desta Política estará sempre disponível em https://818p1.cam/privacy-policy, com indicação da data da última revisão. A continuidade do uso da plataforma após a entrada em vigor das novas condições implica aceitação das alterações.

13. Lei Aplicável e Autoridade Competente

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei 13.709/2018). A autoridade competente para supervisionar o cumprimento da LGPD é a Autoridade Nacional de Proteção de Dados — ANPD, à qual o titular pode dirigir reclamações caso considere que seus direitos não foram atendidos adequadamente pela 818p1.

Fica eleito o foro da comarca de São Paulo — SP para resolução de quaisquer litígios decorrentes desta Política, com renúncia a qualquer outro foro, por mais privilegiado que seja.

14. Contato

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade dos seus dados, entre em contato:

• E-mail do DPO: [email protected]
• Assunto do e-mail: "Solicitação LGPD — [descreva o tipo de solicitação]"
• Horário de atendimento: 24 horas por dia, 7 dias por semana
• Idioma de atendimento: Português do Brasil
• Fuso horário: Horário de Brasília (BRT, UTC-3)
• Prazo de resposta: até 15 dias corridos após recebimento