Política de Privacidade do 678g

1. Introdução e Compromisso com a Privacidade

O 678g ("nós", "nosso" ou "Plataforma") está profundamente comprometido com a proteção da privacidade e dos dados pessoais de todos os usuários ("você", "Usuário" ou "Titular dos Dados") que utilizam nossos serviços de apostas esportivas e cassino online através do domínio https://678g.cam.

Esta Política de Privacidade descreve de forma transparente e detalhada como coletamos, usamos, armazenamos, compartilhamos, transferimos e protegemos suas informações pessoais em total conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), a principal legislação brasileira de proteção de dados.

Ao criar uma conta, acessar ou utilizar qualquer funcionalidade do 678g, você concorda expressamente com as práticas de tratamento de dados descritas nesta Política. Se você não concordar com qualquer parte desta Política, solicitamos que não utilize nossos serviços e não forneça seus dados pessoais.

Reservamo-nos o direito de modificar esta Política de Privacidade a qualquer momento para refletir mudanças em nossas práticas, legislação aplicável ou por outros motivos operacionais. Alterações substanciais serão notificadas através de e-mail, notificação dentro da Plataforma ou banner destacado no site, com antecedência mínima de 15 (quinze) dias antes da entrada em vigor. O uso continuado dos serviços após alterações indica aceitação da nova Política.

2. Controlador de Dados e Encarregado (DPO)

Para os fins da LGPD, o 678g atua como Controlador de Dados, ou seja, a entidade responsável pelas decisões referentes ao tratamento de dados pessoais coletados através da Plataforma.

Dados do Controlador:

• Nome: 678g
• Domínio: https://678g.cam
• E-mail de contato: [email protected]

Designamos um Encarregado de Proteção de Dados (DPO - Data Protection Officer) para atuar como canal de comunicação entre o 678g, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD). Nosso DPO é responsável por receber reclamações, esclarecer dúvidas, e coordenar o cumprimento das obrigações previstas na LGPD.

Contato do Encarregado (DPO):

• E-mail: [email protected]
• Para exercer seus direitos de titular de dados ou fazer reclamações relacionadas à privacidade, entre em contato diretamente com nosso DPO.

3. Dados Pessoais Coletados

3.1. Dados Fornecidos Diretamente por Você

Quando você se registra e utiliza o 678g, coletamos as seguintes categorias de dados pessoais fornecidos voluntariamente:

• Dados de Identificação: Nome completo, data de nascimento, gênero, nacionalidade, número de CPF (Cadastro de Pessoa Física).
• Dados de Contato: Endereço de e-mail, número de telefone celular, endereço residencial completo (rua, número, complemento, bairro, cidade, estado, CEP).
• Dados de Autenticação: Nome de usuário (username), senha criptografada (armazenamos apenas hash, nunca texto plano), pergunta e resposta de segurança.
• Dados de Verificação de Identidade (KYC): Cópias digitalizadas de documentos oficiais com foto (RG, CNH, passaporte), comprovante de residência recente, selfie com documento, foto de cartão de crédito/débito (para verificação de método de pagamento).
• Dados Financeiros: Informações de contas bancárias (banco, agência, conta) para depósitos e saques, chaves Pix, dados de carteiras digitais (Mercado Pago, PicPay), informações de cartões de crédito/débito (número mascarado, validade, emissor), histórico de transações (depósitos, saques, transferências).
• Dados de Comunicação: Conteúdo de mensagens trocadas com nosso suporte ao cliente via chat ao vivo, e-mail, WhatsApp ou Telegram, incluindo capturas de tela, anexos e registros de conversas.

3.2. Dados Coletados Automaticamente

Durante o uso da Plataforma, coletamos automaticamente determinados dados técnicos e de navegação:

• Dados de Acesso: Endereço IP, data e hora de cada acesso, páginas visitadas, tempo de permanência, URL de origem (referrer), cliques em links.
• Dados de Dispositivo: Tipo de dispositivo (desktop, smartphone, tablet), sistema operacional (Windows, macOS, iOS, Android), versão do navegador (Chrome, Safari, Firefox, Edge), resolução de tela, idioma do navegador, fuso horário.
• Dados de Geolocalização: Localização geográfica aproximada baseada em endereço IP para verificar jurisdição legal e prevenir acessos de regiões restritas.
• Cookies e Tecnologias Similares: Utilizamos cookies, web beacons, pixels de rastreamento e tecnologias similares para reconhecer seu dispositivo, manter sessões ativas, personalizar experiência, analisar comportamento de navegação e exibir conteúdo relevante. Consulte a Seção 9 para detalhes sobre nossa Política de Cookies.
• Dados de Uso: Histórico completo de apostas esportivas (eventos apostados, odds selecionadas, valores apostados, resultados), jogos de cassino jogados (títulos, provedores, valores apostados, ganhos, perdas), bônus ativados e utilizados, tempo de sessão, padrões de jogo.

3.3. Dados de Terceiros

Em certas circunstâncias, podemos receber dados sobre você de fontes terceiras:

• Provedores de Verificação de Identidade: Validação de CPF junto à Receita Federal (via APIs autorizadas), verificação de documentos através de serviços especializados em KYC/AML.
• Processadores de Pagamento: Informações sobre status de transações, confirmações de depósito/saque, dados antifraude de provedores Pix, Mercado Pago, PicPay, bancos e gateways de pagamento.
• Provedores de Jogos: Dados de gameplay, resultados de apostas, RTPs realizados, fornecidos pelos estúdios de desenvolvimento de jogos (Pragmatic Play, Evolution Gaming, NetEnt, PG Soft, etc.).
• Serviços de Prevenção de Fraude: Dados de listas de bloqueio, verificações de identidade cross-referenciadas, análises de risco de terceiros especializados em segurança de iGaming.

4. Finalidades e Bases Legais do Tratamento

Tratamos seus dados pessoais exclusivamente para finalidades legítimas, específicas e informadas, com base nos seguintes fundamentos legais previstos na LGPD:

Quando processamos dados com base em consentimento, você tem o direito de revogá-lo a qualquer momento através de "Minha Conta" > "Preferências de Privacidade" ou contatando nosso DPO. A revogação não invalida o tratamento realizado anteriormente.

5. Compartilhamento de Dados Pessoais

O 678g não vende, aluga ou comercializa seus dados pessoais para terceiros. Compartilhamos dados apenas nas seguintes circunstâncias estritamente necessárias:

5.1. Provedores de Serviços (Operadores)

Compartilhamos dados com prestadores de serviços terceirizados que atuam como operadores de dados sob nossas instruções para viabilizar operações da Plataforma:

• Provedores de Jogos: Pragmatic Play, Evolution Gaming, NetEnt, PG Soft, Microgaming, Spribe, Play'n GO — recebem identificadores de usuário (não dados pessoais completos) para processar apostas e jogos.
• Processadores de Pagamento: Bancos brasileiros, Pix (Banco Central), Mercado Pago, PicPay, gateways de pagamento, provedores de criptomoedas — recebem dados financeiros necessários para processar transações.
• Serviços de Verificação KYC/AML: Empresas especializadas em verificação de identidade, validação de documentos e prevenção à lavagem de dinheiro.
• Serviços de Hospedagem e Infraestrutura: Provedores de servidores em nuvem (AWS, Google Cloud, Microsoft Azure) que armazenam dados em data centers seguros.
• Serviços de E-mail e Comunicação: Provedores de envio de e-mails transacionais e de marketing (com seu consentimento), serviços de SMS, WhatsApp Business API.
• Serviços de Análise e Monitoramento: Ferramentas de análise de comportamento (Google Analytics, Hotjar), monitoramento de segurança e prevenção de fraudes.

Todos os operadores são rigorosamente selecionados, contratados mediante acordos de processamento de dados (DPA - Data Processing Agreement) que garantem conformidade com a LGPD, e auditados periodicamente.

5.2. Autoridades Legais e Regulatórias

Podemos divulgar seus dados pessoais a autoridades governamentais, policiais, judiciais ou regulatórias quando:

• Exigido por lei, regulamento, processo legal ou ordem judicial
• Necessário para investigar, prevenir ou tomar medidas relacionadas a atividades ilegais suspeitas (fraude, lavagem de dinheiro, financiamento ao terrorismo)
• Solicitado pela Autoridade Nacional de Proteção de Dados (ANPD) ou outras autoridades competentes
• Necessário para proteger direitos, propriedade ou segurança do 678g, de outros usuários ou do público

5.3. Transferências Empresariais

Em caso de fusão, aquisição, venda de ativos, reorganização societária ou falência, seus dados pessoais podem ser transferidos como parte dos ativos empresariais. Você será notificado sobre qualquer mudança de controle e suas escolhas sobre seus dados.

5.4. Consentimento Explícito

Compartilharemos seus dados com terceiros adicionais somente se você fornecer consentimento explícito e específico para tal compartilhamento.

6. Transferência Internacional de Dados

Alguns de nossos prestadores de serviços (provedores de jogos, serviços em nuvem, processadores de pagamento) podem estar localizados fora do Brasil. Nestes casos, transferimos dados pessoais internacionalmente apenas quando:

• O país de destino é reconhecido pela ANPD como proporcionando nível adequado de proteção de dados
• Implementamos cláusulas contratuais padrão (Standard Contractual Clauses - SCC) aprovadas pela ANPD
• O destinatário adota medidas de segurança técnicas e organizacionais equivalentes às exigidas pela LGPD
• A transferência é necessária para execução de contrato ou você forneceu consentimento específico

Garantimos que todas as transferências internacionais cumprem rigorosamente o Capítulo V da LGPD (Arts. 33-36). Você tem direito a solicitar informações específicas sobre garantias implementadas para proteção de seus dados transferidos internacionalmente.

7. Segurança e Proteção de Dados

A segurança de seus dados pessoais é prioridade máxima. Implementamos medidas técnicas e organizacionais robustas para proteger dados contra acesso não autorizado, alteração, divulgação, destruição, perda ou dano acidental:

7.1. Medidas Técnicas

• Criptografia SSL/TLS 256 bits: Todas as comunicações entre seu navegador e nossos servidores são criptografadas usando protocolo HTTPS com certificados SSL/TLS de 256 bits.
• Criptografia de Banco de Dados: Dados pessoais sensíveis (senhas, dados financeiros, documentos) são armazenados criptografados em repouso usando AES-256.
• Hashing de Senhas: Senhas são armazenadas exclusivamente como hashes bcrypt irreversíveis. Nunca armazenamos senhas em texto plano.
• Firewalls e Segurança de Rede: Infraestrutura protegida por firewalls de aplicação web (WAF), sistemas de detecção/prevenção de intrusão (IDS/IPS), e segmentação de rede.
• Controles de Acesso: Acesso a dados pessoais restrito a funcionários e prestadores autorizados em base de necessidade (need-to-know), com autenticação multifator (MFA) obrigatória.
• Monitoramento de Segurança: Monitoramento 24/7 de atividades suspeitas, logs de auditoria detalhados, análise comportamental para detecção de anomalias.
• Testes de Segurança: Auditorias de segurança regulares, testes de penetração (pentests) por empresas especializadas independentes, análise de vulnerabilidades.

7.2. Medidas Organizacionais

• Políticas internas rigorosas de segurança da informação e proteção de dados
• Treinamento obrigatório em LGPD e privacidade para todos os funcionários
• Acordos de confidencialidade (NDA) com todos os colaboradores e prestadores de serviços
• Procedimentos formais de resposta a incidentes de segurança
• Revisões periódicas de conformidade com LGPD

7.3. Notificação de Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, notificaremos:

• A Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável
• Os titulares afetados de forma clara, objetiva e imediata, detalhando: (a) natureza dos dados afetados; (b) informações sobre os titulares envolvidos; (c) medidas técnicas e de segurança utilizadas para proteção; (d) riscos relacionados ao incidente; (e) motivos da demora (se houver); (f) medidas que estão sendo adotadas para reverter ou mitigar os efeitos

8. Retenção de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, cumprir obrigações legais, resolver disputas e fazer cumprir nossos acordos.

8.1. Critérios de Retenção

• Contas Ativas: Enquanto sua conta estiver ativa, mantemos todos os dados necessários para fornecer os serviços.
• Após Encerramento de Conta: Dados são retidos por 5 (cinco) anos após o encerramento para cumprimento de obrigações legais (legislação tributária, prevenção à lavagem de dinheiro, prescrição de ações judiciais).
• Dados Financeiros: Histórico de transações retido por 10 (dez) anos conforme legislação fiscal brasileira.
• Dados de Verificação KYC: Documentos de identidade retidos por 5 (cinco) anos após última transação para cumprimento de regulamentações AML/CFT.
• Dados de Marketing: Mantidos até você revogar consentimento, solicitar exclusão, ou após 2 (dois) anos de inatividade (sem interação).
• Logs Técnicos: Logs de acesso e segurança mantidos por 6 (seis) meses para fins de auditoria.

8.2. Exclusão Segura

Após expiração dos períodos de retenção, dados pessoais são excluídos de forma segura e irreversível através de métodos de destruição certificados (sobrescrita múltipla, desmagnetização de mídias físicas). Cópias de backup são excluídas no próximo ciclo de rotação de backup.

9. Cookies e Tecnologias de Rastreamento

Utilizamos cookies (pequenos arquivos de texto armazenados no seu navegador) e tecnologias similares para melhorar sua experiência, personalizar conteúdo, analisar tráfego e exibir publicidade relevante.

9.1. Tipos de Cookies Utilizados

• Cookies Essenciais: Necessários para funcionamento básico da Plataforma (login, carrinho de apostas, preferências de idioma). Não podem ser desabilitados sem afetar funcionalidades críticas.
• Cookies de Desempenho: Coletam informações sobre como você usa o site (páginas visitadas, tempo de carregamento, erros) para melhorar performance. Exemplos: Google Analytics.
• Cookies de Funcionalidade: Lembram suas escolhas (configurações, idioma, região) para oferecer experiência personalizada.
• Cookies de Marketing/Publicidade: Rastreiam sua navegação para exibir anúncios relevantes e medir eficácia de campanhas. Requerem seu consentimento.

9.2. Gestão de Cookies

Você pode gerenciar preferências de cookies através do banner de consentimento exibido na primeira visita ou em "Configurações" > "Privacidade e Cookies". Também pode controlar cookies diretamente nas configurações do seu navegador (Chrome, Firefox, Safari, Edge).

Desabilitar cookies pode afetar funcionalidades da Plataforma. Cookies essenciais permanecerão ativos independentemente de suas escolhas.

10. Seus Direitos como Titular de Dados (LGPD)

A LGPD garante direitos fundamentais sobre seus dados pessoais. No 678g, você pode exercer os seguintes direitos a qualquer momento:

10.1. Direitos Previstos (Art. 18 da LGPD)

• Confirmação e Acesso (Art. 18, I e II): Confirmar a existência de tratamento de seus dados e obter acesso a todos os dados pessoais que mantemos sobre você.
• Correção (Art. 18, III): Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, Bloqueio ou Eliminação (Art. 18, IV): Solicitar anonimização (dados irreversivelmente desvinculados de você), bloqueio temporário ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade (Art. 18, V): Receber seus dados em formato estruturado, de uso comum e legível por máquina (ex: CSV, JSON), para transferir a outro fornecedor de serviço.
• Eliminação de Dados Tratados com Consentimento (Art. 18, VI): Solicitar exclusão de dados cujo tratamento foi baseado em consentimento.
• Informação sobre Compartilhamento (Art. 18, VII): Obter informações sobre entidades públicas e privadas com as quais compartilhamos seus dados.
• Informação sobre Recusa de Consentimento (Art. 18, VIII): Ser informado sobre possibilidade de negar consentimento e consequências da negativa.
• Revogação de Consentimento (Art. 18, IX): Revogar consentimento previamente fornecido a qualquer momento.
• Oposição (Art. 18, § 2º): Opor-se ao tratamento realizado com base em legítimo interesse, demonstrando violação à LGPD.
• Revisão de Decisões Automatizadas (Art. 20): Solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado (ex: análise de risco de crédito, detecção de fraude) que afetem seus interesses.

10.2. Como Exercer Seus Direitos

Para exercer qualquer dos direitos acima:

• Via Plataforma: Acesse "Minha Conta" > "Privacidade e Dados Pessoais" para acessar, corrigir ou exportar dados diretamente.
• Via DPO: Envie solicitação detalhada para nosso Encarregado de Proteção de Dados: [email protected]
• Via Suporte: Contacte nosso suporte 24/7 via chat ao vivo, WhatsApp ou e-mail identificando-se e especificando o direito que deseja exercer.

Responderemos sua solicitação em até 15 (quinze) dias corridos, conforme Art. 19 da LGPD, podendo prorrogar por mais 15 dias mediante justificativa. Algumas solicitações podem requerer verificação de identidade para proteção contra fraudes.

10.3. Limitações aos Direitos

Em certas circunstâncias, podemos recusar solicitações quando:

• Necessários para cumprimento de obrigação legal ou regulatória
• Necessários para exercício regular de direitos em processo judicial, administrativo ou arbitral
• Proteção da vida ou incolumidade física do titular ou de terceiros
• Tutela da saúde em procedimento realizado por profissionais de saúde ou entidades sanitárias

Sempre justificaremos recusas e informaremos seus direitos de recurso.

11. Menores de Idade

O 678g é estritamente proibido para menores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que coletamos inadvertidamente dados de um menor, excluiremos tais informações imediatamente e encerraremos a conta.

Se você acredita que um menor forneceu dados pessoais ao 678g, entre em contato imediatamente: [email protected]

12. Links para Sites de Terceiros

Nossa Plataforma pode conter links para sites de terceiros (provedores de jogos, parceiros, redes sociais). Esta Política de Privacidade não se aplica a sites externos. Não somos responsáveis pelas práticas de privacidade de terceiros. Recomendamos ler as políticas de privacidade de cada site que você visitar.

13. Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou outros fatores operacionais. Alterações substanciais serão comunicadas com antecedência de 15 (quinze) dias através de:

• Notificação por e-mail enviada ao endereço cadastrado
• Banner destacado na página inicial da Plataforma
• Notificação push (se habilitada)

A data da "Última Atualização" no topo desta Política sempre refletirá a versão mais recente. Recomendamos revisar esta Política periodicamente.

14. Reclamações e Recursos

Se você acredita que suas informações pessoais foram tratadas de forma inadequada ou em desconformidade com a LGPD, você tem direito de apresentar reclamação:

14.1. Reclamação Interna

Primeiro, entre em contato com nosso Encarregado de Proteção de Dados (DPO): [email protected]. Investigaremos sua reclamação de boa-fé e responderemos em até 15 (quinze) dias.

14.2. Autoridade Nacional de Proteção de Dados (ANPD)

Se não ficar satisfeito com nossa resposta, você tem direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador responsável por fiscalizar cumprimento da LGPD no Brasil:

• Site: gov.br/anpd
• Endereço: SCN Qd 6, Conj. A, Ed. Venâncio 3000, Bl. A - 3º andar - Asa Norte, Brasília/DF, CEP 70.716-900
• Ouvidoria: Disponível no portal da ANPD

15. Legislação Aplicável e Foro

Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil, especialmente a Lei nº 13.709/2018 (LGPD), Lei nº 12.965/2014 (Marco Civil da Internet), e Código de Defesa do Consumidor (Lei nº 8.078/1990).

Quaisquer disputas relacionadas a esta Política serão submetidas à jurisdição dos tribunais brasileiros, com foro na comarca de São Paulo, Estado de São Paulo, Brasil.

16. Contato

Para questões, dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais:

• Encarregado de Proteção de Dados (DPO): [email protected]
• E-mail de Privacidade: [email protected]
• Suporte ao Cliente 24/7: Chat ao vivo, WhatsApp, Telegram (disponível na Plataforma)