Política de Privacidade
do aa8888

1. Controlador dos Dados Pessoais

Esta Política de Privacidade descreve as práticas adotadas pelo aa8888 ("aa8888", "nós", "nossa plataforma") no tratamento de dados pessoais dos usuários que acessam o site https://aa8888.app e utilizam seus serviços de cassino online e apostas esportivas.

O aa8888 atua como Controlador dos Dados na acepção do art. 5º, inciso VI, da Lei 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), sendo responsável pelas decisões relativas ao tratamento das informações pessoais coletadas na plataforma.

Ao criar uma conta, realizar um depósito, apostar ou simplesmente navegar pelo site do aa8888, o usuário confirma que leu, compreendeu e concorda com os termos desta Política de Privacidade. Caso não concorde com qualquer disposição aqui prevista, recomendamos que o uso da plataforma seja interrompido.

2. Dados Pessoais que Coletamos

O aa8888 coleta diferentes categorias de dados pessoais, dependendo da natureza da interação do usuário com a plataforma. A coleta ocorre de forma direta (quando você fornece as informações) e indireta (por meio de tecnologias automáticas de rastreamento).

2.1 Dados Fornecidos pelo Usuário

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identidade: imagem do RG, CNH, passaporte ou outro documento oficial com foto, conforme exigências do processo de verificação de identidade (KYC);
• Comprovante de residência: cópia de conta de serviço público ou contrato de locação em nome do titular;
• Dados financeiros: informações sobre métodos de pagamento utilizados (chave Pix, agência e conta bancária, dados de cartão de crédito/débito na medida mínima necessária para processamento);
• Comunicações: conteúdo de mensagens enviadas ao suporte, avaliações, feedbacks e registros de atendimento;
• Preferências declaradas: modalidades de jogo preferidas, limites de depósito configurados voluntariamente, adesão a programas de jogo responsável.

2.2 Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (desktop, celular, tablet), resolução de tela, idioma configurado;
• Dados de comportamento na plataforma: páginas visitadas, jogos acessados, tempo de sessão, cliques, sequência de navegação;
• Dados de geolocalização aproximada: derivados do endereço IP para fins de verificação de elegibilidade geográfica e prevenção a fraudes;
• Dados de transações: histórico completo de depósitos, saques, apostas realizadas, valores, datas, horários e métodos de pagamento utilizados;
• Cookies e tecnologias similares: conforme detalhado na Seção 9 desta Política.

3. Finalidade do Tratamento de Dados

O aa8888 trata os dados pessoais dos usuários exclusivamente para as finalidades descritas a seguir. Qualquer novo uso dos dados para finalidade incompatível com as abaixo listadas será comunicado previamente ao titular, nos termos do art. 16 da LGPD.

• Prestação do serviço: criação e gestão de contas, processamento de depósitos e saques, execução de apostas e jogos, concessão de bônus e promoções, envio de extratos e notificações transacionais;
• Verificação de identidade (KYC): cumprimento das obrigações de Know Your Customer impostas pela Lei 14.790/2023 e pelas normas da SPA (Secretaria de Prêmios e Apostas);
• Prevenção à lavagem de dinheiro (PLD/FT): análise de transações suspeitas conforme exigências da Lei 9.613/1998 e regulamentações do COAF;
• Prevenção a fraudes e segurança: detecção de comportamentos anômalos, múltiplas contas, uso de bots e outras práticas proibidas;
• Jogo responsável: monitoramento de padrões de comportamento de risco, aplicação de ferramentas de autoexclusão e limites configurados pelo usuário;
• Atendimento ao cliente: resolução de dúvidas, reclamações e solicitações encaminhadas ao suporte;
• Comunicações de marketing: envio de ofertas, promoções e novidades — apenas para usuários que expressamente optaram por receber essas comunicações (opt-in);
• Obrigações legais e regulatórias: cumprimento de ordens judiciais, administrativas ou de autoridades regulatórias;
• Melhoria da plataforma: análise estatística de comportamento agregado (anonimizado) para aprimoramento de produtos e serviços.

4. Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo aa8888 está fundamentado em uma das hipóteses legais previstas no art. 7º da LGPD. A tabela a seguir resume as principais bases legais utilizadas:

Quando a base legal for o consentimento, o usuário tem o direito de revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente à revogação, conforme o art. 8º, §5º, da LGPD.

5. Compartilhamento de Dados com Terceiros

O aa8888 preza pela privacidade dos seus usuários e não comercializa dados pessoais. O compartilhamento de informações com terceiros ocorre apenas nas situações abaixo descritas, sempre na medida mínima necessária para a finalidade específica:

5.1 Parceiros de Processamento de Pagamentos

Dados financeiros e de identificação são compartilhados com gateways de pagamento parceiros (como processadores de Pix, Mercado Pago, PicPay e operadoras de cartão Visa, Mastercard, Elo) exclusivamente para fins de processamento das transações solicitadas pelo usuário. Esses parceiros atuam como Operadores nos termos da LGPD e estão contratualmente obrigados a tratar os dados apenas para as finalidades autorizadas pelo aa8888.

5.2 Provedores de Jogos

Dados mínimos de sessão (identificador anonimizado do usuário, dados de geolocalização aproximada para fins de elegibilidade) podem ser compartilhados com provedores de jogos como Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Microgaming e Playtech, para viabilizar a execução das partidas e o cálculo de resultados.

5.3 Autoridades e Obrigações Legais

O aa8888 poderá divulgar dados pessoais a autoridades judiciais, administrativas ou regulatórias (incluindo a SPA, o COAF, a Receita Federal e o Banco Central do Brasil) quando houver obrigação legal, ordem judicial ou requisição administrativa fundamentada em lei.

5.4 Empresas de Verificação de Identidade

Para a realização do processo KYC, documentos e dados de identificação podem ser processados por empresas especializadas em verificação de identidade e prevenção a fraudes, atuando como Operadoras sob contrato de confidencialidade e proteção de dados.

6. Transferência Internacional de Dados

Em razão da natureza global de alguns provedores de jogos e de infraestrutura de tecnologia utilizados pelo aa8888, dados pessoais dos usuários podem ser transferidos para servidores localizados fora do Brasil.

Toda transferência internacional de dados realizada pelo aa8888 observa as hipóteses permitidas pelo art. 33 da LGPD, em especial:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Transferência amparada em cláusulas contratuais padrão ou regras corporativas globais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD);
• Transferência necessária para a execução de contrato do qual o titular é parte, com seu consentimento específico e em destaque.

Nos casos em que a transferência se basear no consentimento do titular, este será solicitado de forma prévia, específica e destacada, conforme exigido pelo art. 33, inciso VIII, da LGPD.

7. Retenção e Exclusão de Dados

O aa8888 retém dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais de retenção obrigatória previstos na legislação brasileira.

7.1 Prazos de Retenção

• Dados de cadastro e KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentações do COAF;
• Histórico de transações financeiras: retido por no mínimo 5 (cinco) anos, para fins de auditoria, cumprimento de obrigações fiscais e resolução de disputas;
• Registros de apostas e sessões de jogo: retidos por 3 (três) anos, para fins de resolução de reclamações e auditorias regulatórias;
• Logs de acesso e segurança: retidos por 6 (seis) meses, nos termos do art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: retidas por 2 (dois) anos após a resolução do chamado;
• Dados para fins de marketing (com consentimento): retidos até a revogação do consentimento pelo titular.

7.2 Exclusão de Dados

Após o decurso dos prazos de retenção aplicáveis, os dados pessoais serão eliminados ou anonimizados de forma segura e irreversível. O usuário pode solicitar a exclusão antecipada dos seus dados, ressalvadas as hipóteses em que a retenção seja obrigatória por lei, conforme o art. 16 da LGPD.

8. Segurança das Informações

O aa8888 implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida, em conformidade com o art. 46 da LGPD e as melhores práticas de segurança da informação do setor.

8.1 Medidas Técnicas Implementadas

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Hashing seguro de senhas com algoritmos modernos (bcrypt / Argon2), garantindo que a senha original nunca seja armazenada em texto puro;
• Autenticação de dois fatores (2FA) disponível para contas de usuário;
• Controle de acesso baseado em funções (RBAC) para sistemas internos, limitando o acesso a dados pessoais ao estritamente necessário para cada função;
• Monitoramento contínuo de tentativas de acesso não autorizado, ataques de força bruta e anomalias de tráfego;
• Certificação PCI-DSS para processamento de dados de cartão de crédito/débito via gateways parceiros.

8.2 Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o aa8888 comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados dentro do prazo previsto na LGPD e nas regulamentações da ANPD, contendo as informações exigidas pelo art. 48 da LGPD.

9. Cookies e Tecnologias de Rastreamento

O aa8888 utiliza cookies e tecnologias similares (como pixels de rastreamento, armazenamento local e identificadores de sessão) para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e realizar análises de desempenho.

9.1 Tipos de Cookies Utilizados

• Cookies essenciais: estritamente necessários para o funcionamento da plataforma — autenticação de sessão, manutenção do carrinho de apostas, preferências de idioma. Não podem ser desativados sem comprometer a funcionalidade do site.
• Cookies analíticos: coletam informações sobre como os usuários navegam pelo site (páginas visitadas, tempo de sessão, erros encontrados) de forma anonimizada ou pseudonimizada, para fins de melhoria contínua da plataforma.
• Cookies funcionais: armazenam preferências do usuário (como configurações de exibição, limites de jogo responsável configurados) para proporcionar uma experiência mais personalizada.
• Cookies de desempenho: utilizados para monitorar a velocidade e estabilidade da plataforma, identificar gargalos técnicos e otimizar a infraestrutura.

9.2 Controle de Cookies

O usuário pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies não essenciais pode impactar algumas funcionalidades da plataforma, mas não impedirá o acesso ao serviço. Para revogar consentimentos relacionados a cookies analíticos ou funcionais, acesse as configurações de privacidade em "Minha Conta" ou entre em contato com o suporte.

10. Direitos do Titular dos Dados

Nos termos do art. 18 da LGPD, o titular dos dados pessoais — isto é, o usuário cadastrado no aa8888 — possui os seguintes direitos, exercíveis a qualquer momento mediante solicitação ao nosso canal de atendimento:

Para exercer qualquer dos direitos listados acima, o usuário deve entrar em contato com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], identificando-se com nome completo e CPF cadastrado na plataforma. Responderemos às solicitações no prazo de até 15 (quinze) dias úteis, conforme previsto na LGPD.

11. Encarregado de Dados (DPO) e Contato

Em conformidade com o art. 41 da LGPD, o aa8888 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre o aa8888, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

11.1 Atribuições do DPO

• Receber e tratar reclamações e comunicações dos titulares sobre o tratamento de seus dados pessoais;
• Prestar esclarecimentos e adotar providências em resposta às solicitações de exercício de direitos;
• Recepcionar comunicações da ANPD e adotar as medidas cabíveis;
• Orientar os funcionários do aa8888 sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições previstas na LGPD e em regulamentações da ANPD.

11.2 Como Entrar em Contato

Qualquer dúvida, solicitação de exercício de direitos ou reclamação relacionada a esta Política de Privacidade ou ao tratamento de dados pessoais pelo aa8888 deve ser endereçada ao DPO pelo seguinte canal:

11.3 Alterações a Esta Política

O aa8888 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, a fim de refletir mudanças na legislação, nas práticas de tratamento de dados ou nos serviços oferecidos. Alterações relevantes serão comunicadas aos usuários por e-mail cadastrado e/ou por meio de aviso destacado na plataforma, com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor da nova versão.

A continuidade do uso da plataforma após a data de vigência da versão atualizada implica a aceitação das novas condições. Caso o usuário não concorde com as alterações, deverá encerrar sua conta e solicitar a exclusão dos seus dados conforme descrito na Seção 7 desta Política.

Versão: 2.0  |  Data de vigência: 01/01/2026  |  Substitui a versão: 1.0 (15/06/2024)