Política de Privacidade da 888xp

1Controlador dos dados e encarregado (DPO)

A 888xp, operadora da plataforma disponível em 888xp.cam, é a controladora dos dados pessoais tratados no âmbito dos serviços de apostas esportivas, cassino online e demais modalidades oferecidas. Para os fins da LGPD, o controlador é a entidade que decide sobre o tratamento dos dados pessoais.

O encarregado pelo tratamento de dados pessoais (DPO — Data Protection Officer) pode ser contatado exclusivamente pelo endereço de e-mail exibido no rodapé desta página. O encarregado é o canal oficial para exercício dos direitos previstos no art. 18 da LGPD e para comunicações relacionadas à proteção de dados.

2Categorias de dados coletados

Para a prestação dos serviços, cumprimento de obrigações legais e prevenção de fraudes, a 888xp poderá coletar e tratar as seguintes categorias de dados pessoais:

• Dados de identificação: nome completo, data de nascimento, CPF, RG, CNH ou passaporte, fotografia, assinatura eletrônica;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: informações do meio de pagamento utilizado para depósito ou saque, histórico de transações, informações de conta bancária necessárias para transferências;
• Dados de uso da plataforma: histórico de apostas, jogos acessados, bônus resgatados, saldo e movimentações da conta;
• Dados técnicos: endereço IP, identificador de dispositivo, tipo de navegador, sistema operacional, resolução de tela, fuso horário e logs de acesso;
• Dados de geolocalização: localização aproximada derivada do endereço IP, quando relevante para validação de elegibilidade ou segurança;
• Comunicações: registros de atendimento por chat, e-mail, WhatsApp ou Telegram, incluindo transcrições de suporte necessárias para resolução de disputas.

A 888xp aplica o princípio da minimização: coleta apenas os dados estritamente necessários para cada finalidade indicada, evitando tratamento excessivo ou desnecessário.

3Finalidades e bases legais do tratamento

Cada operação de tratamento de dados realizada pela 888xp possui uma finalidade específica e uma base legal correspondente prevista na LGPD:

• Criação e gestão de conta: execução de contrato (art. 7.º, V da LGPD). Necessário para prestação do serviço contratado pelo usuário;
• Verificação de identidade e idade (KYC/CPF): cumprimento de obrigação legal (art. 7.º, II). Exigido pela legislação de apostas e prevenção à lavagem de dinheiro;
• Processamento de pagamentos e saques: execução de contrato (art. 7.º, V). Necessário para viabilizar depósitos e retiradas na plataforma;
• Prevenção a fraudes e segurança: legítimo interesse (art. 7.º, IX), com medidas que não prejudicam direitos fundamentais do titular;
• Comunicações operacionais: execução de contrato (art. 7.º, V). Notificações sobre transações, verificações e segurança da conta;
• Comunicações promocionais: consentimento (art. 7.º, I). Apenas enviadas quando o titular manifestar concordância. O consentimento pode ser retirado a qualquer momento;
• Cumprimento de ordens judiciais ou administrativas: cumprimento de obrigação legal (art. 7.º, II) ou exercício regular de direitos (art. 7.º, VI);
• Análise estatística e melhoria da plataforma: legítimo interesse (art. 7.º, IX), utilizando dados anonimizados ou agregados sempre que possível.

Quando a base legal aplicável for o consentimento, o usuário tem o direito de revogá-lo a qualquer momento, sem prejuízo das operações realizadas anteriormente com fundamento no consentimento vigente.

4Compartilhamento de dados com terceiros

A 888xp não vende, não aluga e não cede dados pessoais a terceiros para fins comerciais próprios desses terceiros. O compartilhamento ocorre apenas nas hipóteses abaixo, sempre com base legal identificada e, quando exigível, mediante cláusulas contratuais de proteção de dados:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições financeiras responsáveis por TED/DOC e emissoras de boleto, na medida necessária para processamento das transações;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft, NetEnt e Spribe recebem identificadores pseudonimizados do jogador para operar os jogos e registrar resultados;
• Prestadores de serviços de TI: empresas de hospedagem, infraestrutura em nuvem, monitoramento e segurança cibernética que atuam como operadores sob instrução da 888xp;
• Serviços de verificação de identidade: bureaus de crédito e fornecedores de KYC que auxiliam na confirmação de CPF, idade e documentos, conforme exigência regulatória;
• Autoridades competentes: órgãos reguladores, como a SPA (Secretaria de Prêmios e Apostas), a ANPD, o Banco Central, a Receita Federal, o Ministério Público e o Poder Judiciário, quando houver determinação legal ou judicial;
• Empresas do grupo: entidades coligadas ou controladas pela 888xp, para fins de gestão interna, auditoria e conformidade, sob as mesmas obrigações de proteção de dados.

Todos os terceiros que recebem dados pessoais da 888xp estão sujeitos a obrigações contratuais de confidencialidade e segurança equivalentes às adotadas pela própria plataforma.

5Transferência internacional de dados

Alguns fornecedores de tecnologia e provedores de jogos com os quais a 888xp opera possuem servidores ou equipes localizados fora do Brasil. Quando isso ocorrer, a 888xp adotará as salvaguardas previstas na LGPD e nas resoluções da ANPD, incluindo:

• transferência para países ou organizações internacionais com grau adequado de proteção reconhecido pela ANPD;
• cláusulas contratuais específicas que garantam ao titular os direitos equivalentes aos previstos na LGPD;
• adesão a normas corporativas globais (Binding Corporate Rules) quando aplicável.

O titular pode solicitar informações sobre as transferências internacionais que afetam seus dados, bem como sobre as garantias aplicáveis, por meio dos canais de contato indicados nesta Política.

6Retenção e exclusão dos dados

A 888xp retém dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios:

• Durante a vigência da conta: todos os dados necessários à prestação dos serviços são mantidos enquanto a conta estiver ativa;
• Após o encerramento da conta: dados financeiros e de identificação são retidos por no mínimo 5 (cinco) anos, conforme exigências da legislação tributária, de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentação da SPA;
• Logs e registros técnicos: retidos pelo prazo mínimo determinado pelo Marco Civil da Internet (Lei 12.965/2014), atualmente 6 (seis) meses, podendo ser ampliado por obrigação legal ou procedimento judicial em curso;
• Dados tratados com base no consentimento: eliminados após a revogação, salvo quando outra base legal justificar a retenção.

Ao término do prazo aplicável, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível associá-los ao titular original.

7Cookies e tecnologias de rastreamento

A 888xp utiliza cookies e tecnologias semelhantes para operação da plataforma, análise de desempenho, prevenção a fraudes e personalização da experiência. As categorias em uso são:

• Cookies estritamente necessários: indispensáveis ao funcionamento da plataforma, como autenticação de sessão e preferências de segurança. Não podem ser desativados sem comprometer o acesso;
• Cookies de desempenho e análise: coletam informações agregadas sobre como os usuários navegam na plataforma, permitindo identificar melhorias. Os dados são anonimizados sempre que possível;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma e configurações de interface, para proporcionar experiência personalizada;
• Cookies de marketing: utilizados apenas com consentimento prévio do titular, para exibir comunicações relevantes dentro da plataforma.

O usuário pode gerenciar as preferências de cookies nas configurações do navegador. A desativação de cookies não estritamente necessários pode limitar determinadas funcionalidades da plataforma, mas não impedirá o acesso básico à conta.

8Segurança da informação

A 888xp implementa medidas técnicas e organizacionais proporcionais ao risco associado ao tratamento de dados pessoais, incluindo:

• criptografia SSL/TLS 256-bit em toda a comunicação entre cliente e servidor;
• criptografia em repouso para dados financeiros e documentos de identidade armazenados;
• controle de acesso baseado no princípio do menor privilégio — colaboradores acessam apenas os dados necessários para sua função;
• autenticação multifator para sistemas internos e, de forma opcional, para contas de usuários;
• monitoramento contínuo de ameaças, testes de penetração periódicos e análises de vulnerabilidade;
• programa de gestão de incidentes com procedimentos documentados para contenção, investigação e notificação;
• treinamento regular das equipes sobre boas práticas de segurança e proteção de dados.

Nenhum sistema é absolutamente inviolável. Em caso de incidente de segurança com potencial de gerar risco ou dano relevante aos titulares, a 888xp tomará as medidas previstas na LGPD e informará os afetados no menor prazo possível.

9Direitos do titular dos dados

Na qualidade de titular de dados pessoais, você dispõe dos seguintes direitos garantidos pelo art. 18 da LGPD, exercíveis a qualquer momento pelo canal de contato indicado no rodapé:

• Confirmação e acesso: saber se seus dados são tratados pela 888xp e obter cópia das informações mantidas;
• Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: requerer que dados desnecessários, excessivos ou tratados em desconformidade com a LGPD sejam anonimizados, bloqueados ou eliminados;
• Portabilidade: solicitar a transmissão dos seus dados a outro fornecedor de serviço, observados os segredos comerciais e industriais;
• Eliminação dos dados tratados por consentimento: solicitar a exclusão dos dados tratados exclusivamente com base no seu consentimento, ressalvadas as hipóteses de retenção obrigatória;
• Informação sobre compartilhamento: obter informações sobre as entidades com as quais a 888xp compartilha seus dados;
• Revogação do consentimento: retirar o consentimento previamente concedido, sem prejuízo das operações já realizadas;
• Oposição: opor-se a tratamento realizado com fundamento em legítimo interesse quando entender que há violação à LGPD;
• Revisão de decisões automatizadas: solicitar revisão de decisões tomadas unicamente por meios automatizados que afetem seus interesses.

As solicitações serão respondidas no prazo de até 15 (quinze) dias corridos contados do recebimento. Em casos de maior complexidade, esse prazo poderá ser prorrogado mediante comunicação ao titular.

10Dados de menores de 18 anos

Os serviços da 888xp são destinados exclusivamente a pessoas com 18 (dezoito) anos completos ou mais. A plataforma não coleta, de forma intencional, dados pessoais de menores de idade. O cadastro requer confirmação de maioridade e pode ser complementado com verificação documental.

Caso seja identificado que dados de menor de idade foram coletados inadvertidamente, a 888xp tomará medidas imediatas para eliminar essas informações e encerrar o acesso correspondente. Responsáveis que identificarem cadastro indevido de menor devem comunicar o fato ao suporte pelo e-mail exibido no rodapé desta página.

11Links e serviços de terceiros

A plataforma 888xp pode exibir referências a serviços de terceiros, como provedores de jogos e processadores de pagamento. Cada um desses terceiros possui política de privacidade própria, pela qual a 888xp não se responsabiliza. Recomendamos a leitura das políticas de privacidade aplicáveis antes de fornecer dados a qualquer prestador externo.

12Contato, reclamações e ANPD

Para exercer qualquer direito previsto nesta Política ou na LGPD, esclarecer dúvidas sobre o tratamento dos seus dados ou registrar uma reclamação, entre em contato com o encarregado de proteção de dados da 888xp pelo endereço de e-mail exibido no rodapé desta página. O atendimento é realizado em português brasileiro, no Horário de Brasília (BRT, UTC-3).

Se entender que sua solicitação não foi adequadamente atendida, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização da LGPD no Brasil, por meio dos canais oficiais disponíveis no site institucional da ANPD.