Política de Privacidade
da 8aa22

1 Quem Somos — O Controlador dos Dados

A 8aa22, operadora da plataforma de cassino online e apostas esportivas acessível em https://8aa22.app, é a controladora dos dados pessoais coletados e tratados no âmbito desta Política de Privacidade, nos termos do art. 5º, inciso VI, da Lei nº 13.709/2018 (LGPD).

Como controladora, a 8aa22 é responsável por tomar as decisões sobre o tratamento dos dados pessoais dos seus usuários, definindo as finalidades, os meios e os fundamentos legais que amparam cada operação de tratamento descrita neste documento.

Para contato relacionado a questões de privacidade e proteção de dados, utilize o canal de suporte disponível na plataforma ou envie sua solicitação para o endereço eletrônico: [email protected] — consulte a Seção 12 para informações sobre o Encarregado de Dados (DPO).

2 Dados que Coletamos

A 8aa22 coleta dados pessoais apenas na medida necessária para prestar os seus serviços, cumprir obrigações legais e garantir a segurança das transações. As categorias de dados tratados incluem:

2.1 Dados fornecidos diretamente por você

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço residencial completo, número de telefone celular e endereço de e-mail;
• Documentos de identidade: imagem do RG, CNH ou passaporte, e comprovante de residência (coletados durante o processo de verificação de identidade — KYC);
• Dados de acesso: nome de usuário (login) e senha (armazenada de forma criptografada; jamais acessível em texto simples);
• Dados financeiros: informações da chave Pix, dados bancários necessários para processamento de depósitos e saques, e histórico de transações na plataforma.

2.2 Dados coletados automaticamente

• Dados de uso: histórico de jogos, apostas realizadas, valores apostados, ganhos e perdas, tempo de sessão e frequência de acesso;
• Dados de dispositivo: endereço IP, tipo de navegador, sistema operacional, modelo do dispositivo, identificadores únicos de dispositivo;
• Dados de geolocalização: localização aproximada derivada do endereço IP, para fins de conformidade regulatória;
• Cookies e tecnologias semelhantes: conforme descrito na Seção 9 desta Política.

2.3 Dados recebidos de terceiros

• Informações de verificação de identidade fornecidas por bureaus de crédito ou prestadores de serviços KYC;
• Dados de listas de prevenção à lavagem de dinheiro (PLD) e de programas de autoexclusão de jogadores;
• Informações de processadores de pagamento necessárias para confirmar e processar transações financeiras.

3 Finalidades do Tratamento

A 8aa22 trata os dados pessoais dos seus usuários para as seguintes finalidades, todas amparadas por base legal adequada nos termos da LGPD:

• Prestação do serviço: criação e gerenciamento de conta, processamento de depósitos e saques, fornecimento de acesso aos jogos e funcionalidades da plataforma;
• Verificação de identidade (KYC): confirmar a identidade do usuário, verificar a idade mínima de 18 anos e prevenir fraudes;
• Prevenção à lavagem de dinheiro (PLD/FT): cumprir as obrigações impostas pela Lei nº 9.613/1998 e pelas regulamentações da Secretaria de Prêmios e Apostas (SPA);
• Atendimento ao cliente: responder dúvidas, reclamações e solicitações enviadas pelos canais de suporte;
• Segurança da plataforma: detectar e prevenir acessos não autorizados, fraudes, uso de bots e outras atividades maliciosas;
• Jogo responsável: monitorar padrões de comportamento para identificar sinais de jogo problemático e aplicar as ferramentas de autocontrole disponíveis;
• Comunicações de marketing: enviar promoções, bônus e novidades — somente com o seu consentimento expresso e mediante opção de cancelamento a qualquer momento;
• Cumprimento de obrigações legais: atender determinações judiciais, regulatórias e de autoridades competentes;
• Melhoria dos serviços: análise agregada e anonimizada do uso da plataforma para aprimoramento da experiência do usuário.

4 Base Legal para o Tratamento (LGPD)

Nos termos da Lei nº 13.709/2018 (LGPD), todo tratamento de dados pessoais realizado pela 8aa22 está fundamentado em pelo menos uma das seguintes bases legais:

Base Legal (LGPD)	Aplicação na 8aa22
Execução de contrato (art. 7º, V)	Cadastro, processamento de transações, fornecimento de acesso aos jogos e gestão da conta do usuário
Obrigação legal (art. 7º, II)	Verificação KYC, prevenção à lavagem de dinheiro, cumprimento das normas da SPA e determinações judiciais
Legítimo interesse (art. 7º, IX)	Segurança da plataforma, prevenção de fraudes, monitoramento de jogo responsável e melhoria dos serviços
Consentimento (art. 7º, I)	Envio de comunicações de marketing e promoções, uso de cookies não essenciais
Proteção ao crédito (art. 7º, X)	Consulta a bureaus de crédito e listas de restrição para prevenção de fraudes financeiras

5 Compartilhamento de Dados com Terceiros

A 8aa22 não vende, não aluga e não cede dados pessoais dos seus usuários a terceiros para fins comerciais ou publicitários. O compartilhamento de dados ocorre exclusivamente nas seguintes situações, sempre na medida mínima necessária:

• Processadores de pagamento: instituições financeiras, fintechs e operadoras de pagamento (ex.: Pix via Banco Central, Mercado Pago, PicPay, Nubank, Itaú, Bradesco, Banco do Brasil, Inter, C6 Bank) para processamento de depósitos e saques;
• Provedores de jogos: estúdios e fornecedores de software de jogos (ex.: Pragmatic Play, Evolution Gaming, Spribe, PG Soft) que necessitam de dados mínimos para operar os jogos na plataforma;
• Serviços de verificação de identidade (KYC): prestadores especializados na confirmação de identidade e prevenção de fraudes;
• Prestadores de infraestrutura tecnológica: provedores de serviços em nuvem, hospedagem, segurança cibernética e análise de dados, contratados como operadores nos termos da LGPD;
• Autoridades públicas: órgãos regulatórios (SPA, COAF, Receita Federal), autoridades policiais e judiciárias, quando exigido por lei ou determinação judicial;
• Programas de autoexclusão: sistemas nacionais ou setoriais de autoexclusão de jogadores, conforme exigido pela Lei 14.790/2023.

Todos os terceiros que recebem dados pessoais dos usuários da 8aa22 estão contratualmente obrigados a respeitar a confidencialidade e a segurança dessas informações, nos termos da LGPD e das melhores práticas do setor.

6 Transferência Internacional de Dados

Alguns dos nossos parceiros e provedores de serviços tecnológicos estão localizados fora do Brasil. Quando isso ocorre, a 8aa22 garante que a transferência internacional dos seus dados pessoais seja realizada em conformidade com os requisitos do art. 33 da LGPD, adotando uma ou mais das seguintes salvaguardas:

• Transferência para países ou organizações internacionais que ofereçam grau de proteção de dados pessoais adequado, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Adoção de cláusulas contratuais específicas de proteção de dados (Standard Contractual Clauses — SCCs) aprovadas pela ANPD;
• Normas corporativas globais (Binding Corporate Rules) quando aplicável a grupos empresariais internacionais;
• Consentimento específico e destacado do titular, quando nenhuma das hipóteses anteriores for aplicável.

Você pode solicitar informações sobre as salvaguardas adotadas em transferências internacionais específicas entrando em contato com o nosso DPO (Seção 12).

7 Retenção e Exclusão de Dados

A 8aa22 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais mínimos de retenção aplicáveis:

• Dados de conta ativa: enquanto a conta permanecer ativa na plataforma;
• Dados de transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação tributária e de prevenção à lavagem de dinheiro;
• Dados de verificação de identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, nos termos da Lei nº 9.613/1998;
• Registros de acesso (logs): mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de apostas e jogos: mínimo de 5 (cinco) anos para fins de conformidade regulatória;
• Dados de consentimento para marketing: até a revogação do consentimento ou por até 2 (dois) anos, o que ocorrer primeiro.

Após o cumprimento das finalidades e dos prazos legais de retenção, os dados pessoais serão eliminados com segurança ou anonimizados de forma irreversível, de modo que não seja mais possível associá-los a você como titular.

8 Segurança da Informação

A 8aa22 adota medidas técnicas e organizacionais compatíveis com os padrões do setor para proteger os dados pessoais dos seus usuários contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. Entre as principais medidas implementadas:

• Criptografia em trânsito: todas as comunicações entre o seu dispositivo e os servidores da 8aa22 são protegidas por criptografia TLS 1.2 ou superior (protocolo HTTPS);
• Criptografia em repouso: dados sensíveis armazenados em nossos servidores são criptografados com algoritmos de padrão industrial (AES-256);
• Hashing de senhas: senhas de usuários são armazenadas exclusivamente em formato hash com salt, utilizando algoritmos modernos — nunca em texto simples;
• Controle de acesso: acesso interno aos dados pessoais é restrito ao pessoal que efetivamente necessite dessas informações para desempenhar suas funções, com base no princípio do menor privilégio;
• Monitoramento e detecção de ameaças: sistemas automatizados de detecção de intrusão e comportamento anômalo operam em tempo real;
• Backups seguros: cópias de segurança dos dados são realizadas periodicamente e armazenadas de forma criptografada em ambientes isolados;
• Testes de segurança: realizamos auditorias e testes de penetração periódicos para identificar e corrigir vulnerabilidades.

9 Cookies e Tecnologias de Rastreamento

A 8aa22 utiliza cookies e tecnologias semelhantes (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e coletar dados analíticos agregados. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies essenciais (estritamente necessários): indispensáveis para o funcionamento da plataforma, autenticação da sessão e segurança. Não podem ser desativados;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados), de forma agregada e anonimizada. São utilizados para melhorar a experiência geral;
• Cookies de funcionalidade: permitem que a plataforma lembre das suas preferências (como idioma, configurações de jogo e sessões anteriores);
• Cookies de marketing: utilizados para entregar comunicações relevantes sobre promoções da 8aa22. São ativados apenas com o seu consentimento expresso.

Você pode gerenciar ou desativar cookies não essenciais pelas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento adequado da plataforma. Para mais detalhes sobre os cookies específicos utilizados e como desativá-los, entre em contato com o nosso suporte.

10 Seus Direitos como Titular de Dados

Nos termos do art. 18 da LGPD, você, como titular dos seus dados pessoais, tem os seguintes direitos em relação ao tratamento realizado pela 8aa22:

Direito	O que significa na prática
Confirmação e acesso	Saber se tratamos dados seus e obter uma cópia dos dados pessoais que mantemos sobre você
Correção	Solicitar a correção de dados incompletos, inexatos ou desatualizados
Anonimização ou eliminação	Solicitar a anonimização ou exclusão de dados desnecessários ou tratados em desconformidade com a LGPD
Portabilidade	Receber seus dados em formato estruturado e interoperável para transferência a outro fornecedor de serviço
Eliminação após revogação	Solicitar a exclusão de dados tratados com base no consentimento, após revogá-lo
Informação sobre compartilhamento	Saber com quais entidades públicas e privadas a 8aa22 compartilhou seus dados
Revogação de consentimento	Retirar o consentimento dado para tratamentos específicos (ex.: recebimento de marketing) a qualquer momento
Oposição	Opor-se a tratamentos realizados com base em legítimo interesse que causem impacto desproporcional aos seus direitos
Revisão de decisão automatizada	Solicitar revisão humana de decisões tomadas exclusivamente por meios automatizados que afetem seus interesses

Para exercer qualquer um desses direitos, entre em contato com o nosso Encarregado de Dados (DPO) pelo canal de suporte da plataforma ou pelo e-mail [email protected]. Responderemos à sua solicitação no prazo máximo de 15 (quinze) dias úteis, conforme previsto na LGPD.

11 Dados de Menores de Idade

O processo de verificação de identidade (KYC) obrigatório para todos os usuários da 8aa22 inclui a confirmação da data de nascimento e a validação de documento oficial com foto, o que serve como principal barreira para impedir o acesso de menores à plataforma. A 8aa22 apoia integralmente a proteção de crianças e adolescentes no ambiente digital, em conformidade com o Estatuto da Criança e do Adolescente (ECA — Lei nº 8.069/1990) e com a LGPD.

12 Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a 8aa22 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber e responder às solicitações dos titulares de dados relativas ao exercício dos seus direitos;
• Orientar os colaboradores e parceiros da 8aa22 sobre as práticas de proteção de dados;
• Atuar como canal de comunicação entre a 8aa22 e a Autoridade Nacional de Proteção de Dados (ANPD);
• Zelar pelo cumprimento da LGPD e desta Política de Privacidade no âmbito da plataforma.

Para entrar em contato com o DPO da 8aa22, utilize os seguintes canais:

• E-mail do DPO: [email protected] (com assunto: "Solicitação LGPD — DPO")
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma 8aa22
• Telegram: @8aa22suporte

13 Alterações nesta Política de Privacidade

A 8aa22 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, especialmente em decorrência de mudanças na legislação, alterações nos serviços oferecidos ou evolução das nossas práticas de proteção de dados.

Quando realizarmos alterações relevantes, notificaremos você por meio de aviso destacado na plataforma e/ou por e-mail cadastrado, com antecedência mínima de 7 (sete) dias úteis antes da entrada em vigor das mudanças. Alterações exigidas por lei ou por autoridade regulatória competente poderão entrar em vigor imediatamente, sendo comunicadas assim que possível.

A data da última atualização desta Política estará sempre indicada no topo do documento. O uso continuado da plataforma 8aa22 após a entrada em vigor das alterações implica a aceitação da nova versão da Política de Privacidade. Caso não concorde com as mudanças, você poderá encerrar sua conta e solicitar o saque do saldo disponível antes da data de vigência.

Versões anteriores desta Política poderão ser solicitadas ao DPO pelo canal de suporte da plataforma.