Política de Privacidade da 68s15

1. Introdução e Controlador de Dados

A presente Política de Privacidade ("Política") descreve as práticas de tratamento de dados pessoais adotadas pela 68s15 ("68s15", "nós", "nosso"), operadora da plataforma de apostas esportivas e cassino online acessível pelo endereço https://68s15.cam ("Plataforma").

A 68s15 atua como controladora dos dados pessoais coletados por meio da Plataforma, nos termos do artigo 5º, inciso VI, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD). Isso significa que somos os responsáveis por definir as finalidades e os meios de tratamento dos seus dados pessoais, sempre em observância às bases legais previstas na LGPD e às demais normas regulatórias aplicáveis ao mercado de apostas e jogos online no Brasil.

Ao acessar a Plataforma, criar uma conta ou utilizar qualquer um dos serviços da 68s15, o Usuário reconhece ter lido e compreendido esta Política. Caso não concorde com seus termos, recomendamos que o Usuário se abstenha de utilizar a Plataforma e entre em contato conosco para esclarecimentos adicionais.

2. Dados Pessoais Coletados

A 68s15 coleta dados pessoais de forma direta — quando o Usuário os fornece voluntariamente — e de forma indireta — por meio de tecnologias de rastreamento e registros automáticos gerados pelo uso da Plataforma. Abaixo descrevemos as categorias de dados coletados e as respectivas ocasiões de coleta.

2.1 Dados Fornecidos Diretamente pelo Usuário

2.2 Dados Coletados Automaticamente

Ao utilizar a Plataforma, coletamos automaticamente os seguintes dados técnicos e comportamentais:

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, idioma configurado;
• Dados de navegação: páginas visitadas, tempo de permanência em cada seção, origem do acesso (referrer), cliques e interações na interface;
• Dados de sessão: token de autenticação, histórico de login, data e hora de cada acesso;
• Dados de jogo: histórico de apostas, jogos acessados, valores apostados, resultados, saldos de conta e bônus utilizados;
• Dados de geolocalização: localização aproximada derivada do endereço IP, para fins de conformidade regulatória e prevenção de fraudes.

3. Finalidades do Tratamento

Os dados pessoais coletados pela 68s15 são utilizados exclusivamente para as finalidades descritas abaixo, de forma compatível com as bases legais aplicáveis previstas na LGPD:

• Prestação dos serviços: criação e gestão da conta do Usuário, processamento de depósitos e saques, disponibilização de apostas esportivas, jogos de cassino e demais funcionalidades da Plataforma;
• Verificação de identidade (KYC): confirmação da identidade do Usuário, prevenção de fraudes, cumprimento das obrigações regulatórias impostas pela SPA e pela Lei nº 14.790/2023;
• Prevenção à lavagem de dinheiro: monitoramento de transações financeiras em conformidade com a Lei nº 9.613/1998 e as normas do Banco Central do Brasil;
• Segurança da conta: detecção de acessos não autorizados, proteção contra uso indevido e investigação de atividades suspeitas;
• Comunicação: envio de notificações transacionais (confirmações de depósito, saque, resultado de apostas), alertas de segurança e comunicações de suporte ao cliente;
• Marketing e promoções: envio de ofertas personalizadas, promoções e comunicados sobre novidades da Plataforma — somente com o consentimento expresso do Usuário, que pode ser revogado a qualquer momento;
• Melhoria dos serviços: análise de comportamento de uso para aprimorar a experiência do Usuário, corrigir falhas e desenvolver novas funcionalidades;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações de autoridades judiciais, administrativas e regulatórias competentes;
• Jogo responsável: monitoramento de padrões de comportamento que possam indicar jogo problemático, para ativação de ferramentas de proteção e encaminhamento ao suporte especializado.

4. Bases Legais (LGPD)

Todo tratamento de dados pessoais realizado pela 68s15 está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD:

5. Compartilhamento de Dados

A 68s15 não vende, aluga ou comercializa dados pessoais de seus usuários a terceiros. O compartilhamento de dados ocorre apenas nas seguintes hipóteses, de forma estritamente necessária e proporcional:

5.1 Parceiros Operacionais

Para viabilizar a prestação dos serviços, a 68s15 compartilha dados com terceiros que atuam como operadores de dados, nos termos da LGPD, e estão contratualmente obrigados a tratar os dados exclusivamente conforme nossas instruções e esta Política:

• Processadores de pagamento: instituições financeiras e carteiras digitais (Pix/Banco Central, Mercado Pago, PicPay) para processamento de depósitos e saques;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, Spribe, PG Soft e NetEnt recebem identificadores anônimos de sessão para registrar resultados de jogo, sem acesso a dados pessoais identificáveis;
• Serviços de verificação de identidade: empresas especializadas em KYC e biometria para validação de documentos e prevenção de fraudes;
• Provedores de infraestrutura: serviços de nuvem (cloud), hospedagem de servidores e CDN, que processam dados exclusivamente para fins técnicos;
• Ferramentas de análise: plataformas de análise de comportamento de uso, configuradas para anonimização de dados antes do envio.

5.2 Autoridades e Obrigações Legais

A 68s15 pode divulgar dados pessoais a autoridades públicas, judiciais, administrativas ou regulatórias quando assim for exigido por lei, ordem judicial, intimação ou determinação de órgão regulador competente, incluindo a SPA (Secretaria de Prêmios e Apostas), o Conselho de Controle de Atividades Financeiras (COAF), o Banco Central do Brasil e a Receita Federal.

5.3 Proteção de Direitos

Podemos compartilhar dados quando necessário para proteger os direitos, a propriedade ou a segurança da 68s15, de seus usuários ou de terceiros, incluindo em processos judiciais ou extrajudiciais para combate a fraudes.

6. Cookies e Tecnologias de Rastreamento

A Plataforma 68s15 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado dos serviços, personalizar a experiência do Usuário e coletar dados analíticos. Os cookies utilizados são classificados nas seguintes categorias:

6.1 Cookies Estritamente Necessários

Essenciais para o funcionamento básico da Plataforma, incluindo autenticação de sessão, controles de segurança e preferências de idioma. Esses cookies não podem ser desativados sem comprometer o funcionamento do site. Não armazenam dados pessoais identificáveis.

6.2 Cookies de Desempenho e Análise

Permitem entender como os usuários interagem com a Plataforma, identificar páginas mais acessadas e detectar erros. Os dados são coletados de forma anonimizada ou pseudonimizada. A ativação desses cookies está sujeita ao consentimento do Usuário.

6.3 Cookies de Funcionalidade

Memorizam preferências do Usuário, como esportes favoritos, configurações de odds e idioma selecionado, para proporcionar uma experiência personalizada. A desativação pode impactar funcionalidades personalizadas da Plataforma.

6.4 Gerenciamento de Cookies

O Usuário pode gerenciar as preferências de cookies a qualquer momento por meio das configurações do seu navegador. A maioria dos navegadores modernos oferece opções para aceitar, recusar ou excluir cookies. Tenha em mente que a desativação de determinados cookies pode afetar a disponibilidade de algumas funcionalidades da Plataforma.

7. Retenção e Exclusão de Dados

A 68s15 retém os dados pessoais dos Usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados e para atender às obrigações legais e regulatórias aplicáveis. Os prazos de retenção variam conforme a natureza dos dados e as exigências regulatórias:

• Dados de cadastro e KYC: mantidos pelo período de vigência da conta e por, no mínimo, 5 (cinco) anos após o encerramento, em conformidade com a Lei nº 9.613/1998 e as normas da SPA;
• Histórico de transações financeiras: retidos por 5 (cinco) anos após a transação, conforme exigência do Banco Central do Brasil e da Receita Federal;
• Registros de acesso (logs): mantidos por 6 (seis) meses, nos termos do Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de suporte ao cliente: retidos por 2 (dois) anos após o encerramento do chamado, para fins de qualidade e resolução de disputas;
• Dados de marketing (com consentimento): mantidos enquanto o consentimento estiver vigente ou até que o Usuário solicite a exclusão.

Após o decurso dos prazos aplicáveis, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível associá-los ao Usuário.

8. Segurança da Informação

A 68s15 adota medidas técnicas e organizacionais rigorosas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. Nossas práticas de segurança incluem:

• Criptografia SSL/TLS: todas as comunicações entre o dispositivo do Usuário e os servidores da 68s15 são protegidas por criptografia SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em nossos bancos de dados são criptografados com algoritmos de padrão industrial (AES-256);
• Autenticação multifator (2FA): disponível para todas as contas e fortemente recomendada para aumentar a segurança do acesso;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade legítima têm acesso a dados pessoais, e todo acesso é registrado e monitorado;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS) e monitoramento 24/7 de atividades suspeitas;
• Testes de segurança: realização periódica de testes de penetração (pentests) e avaliações de vulnerabilidades por equipes especializadas;
• Plano de resposta a incidentes: procedimentos documentados para identificação, contenção, notificação e remediação de incidentes de segurança envolvendo dados pessoais.

9. Direitos do Titular (LGPD)

Na qualidade de titular dos seus dados pessoais, você possui os seguintes direitos garantidos pela LGPD (art. 18), que podem ser exercidos a qualquer momento por meio dos canais de contato indicados na seção 13 desta Política:

Para exercer qualquer um dos direitos acima, envie sua solicitação ao nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected]. Responderemos no prazo de até 15 (quinze) dias úteis, podendo esse prazo ser prorrogado mediante justificativa fundamentada.

10. Proteção de Menores

A plataforma 68s15 é destinada exclusivamente a maiores de 18 (dezoito) anos. A 68s15 não coleta, de forma intencional, dados pessoais de menores de idade. O CPF informado no cadastro é verificado junto à base da Receita Federal para confirmar que o titular tem 18 anos completos.

Caso a 68s15 identifique que dados de um menor de idade foram coletados inadvertidamente, esses dados serão imediatamente excluídos e a conta será encerrada, sem prejuízo de comunicação às autoridades competentes quando aplicável. Pais, responsáveis legais ou qualquer pessoa que tenha conhecimento de que um menor está utilizando a Plataforma devem comunicar o fato imediatamente pelo e-mail [email protected].

11. Transferência Internacional de Dados

Em virtude da natureza global da infraestrutura de tecnologia utilizada pela 68s15, alguns dados pessoais dos Usuários podem ser transferidos e processados em servidores localizados fora do Brasil. Quando essa transferência ocorre, a 68s15 garante que os dados continuarão protegidos de forma equivalente ao nível de proteção estabelecido pela LGPD, por meio de:

• Contratos com cláusulas padrão de proteção de dados aprovadas pela ANPD;
• Transferências para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Adoção de normas corporativas globais (Binding Corporate Rules) pelos grupos empresariais envolvidos, quando aplicável.

A 68s15 nunca transfere dados pessoais para países ou organizações que não ofereçam garantias equivalentes de proteção, sem que haja base legal adequada e salvaguardas suficientes.

12. Alterações desta Política

A 68s15 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, em nossa oferta de serviços, na legislação aplicável ou em recomendações da ANPD. A versão mais recente da Política estará sempre disponível nesta página, com a indicação da data da última atualização no topo do documento.

Alterações relevantes que impactem significativamente os direitos dos Usuários serão comunicadas por meio de aviso na Plataforma e/ou por e-mail, com antecedência mínima de 15 (quinze) dias corridos antes de entrarem em vigor, salvo quando as alterações forem exigidas por lei com vigência imediata. A continuidade do uso da Plataforma após a entrada em vigor das novas disposições constitui aceitação tácita das alterações.

13. Contato e Encarregado (DPO)

A 68s15 designou um Encarregado de Proteção de Dados (DPO), conforme previsto no artigo 41 da LGPD, responsável por receber comunicações dos titulares de dados, atuar como canal de comunicação com a ANPD e garantir o cumprimento desta Política internamente.

Para exercer seus direitos como titular de dados, reportar suspeitas de uso indevido de suas informações pessoais, ou esclarecer dúvidas sobre esta Política, entre em contato pelos seguintes canais:

• E-mail do DPO / Privacidade: [email protected]
• Suporte Geral: [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana, incluindo feriados nacionais
• Tempo de resposta: até 15 (quinze) dias úteis para solicitações de direitos de titulares

Você também pode registrar reclamações diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal oficial da autoridade, caso considere que seus direitos previstos na LGPD não foram adequadamente atendidos pela 68s15.