Política de Privacidade
e Proteção de Dados — 68u4

O controlador dos dados pessoais coletados por meio da plataforma 68u4, disponível no endereço eletrônico https://68u4.cam, é a empresa responsável pela operação da plataforma no Brasil, aqui denominada simplesmente "68u4" ou "nós".

O 68u4 opera em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e com as normas regulatórias editadas pela ANPD (Autoridade Nacional de Proteção de Dados). Esta Política de Privacidade se aplica a todos os usuários registrados ou visitantes da plataforma 68u4 no território nacional.

O 68u4 coleta dados pessoais do usuário de forma direta (fornecidos voluntariamente pelo próprio titular) e de forma indireta (coletados automaticamente durante o uso da plataforma). A seguir, detalhamos as categorias de dados tratados:

Dados fornecidos diretamente pelo usuário:

• Nome completo, data de nascimento e gênero.
• CPF (Cadastro de Pessoas Físicas) — número de identificação fiscal brasileiro.
• Documento de identidade: número do RG, CNH ou Passaporte e respectivas imagens digitalizadas.
• Endereço residencial completo (logradouro, número, complemento, bairro, município, estado e CEP).
• Endereço de e-mail e número de telefone celular (incluindo DDD).
• Dados financeiros: chave Pix, dados bancários para TED, informações da carteira digital cadastrada (Mercado Pago, PicPay).
• Comprovante de endereço (contas de serviços públicos ou extrato bancário).
• Selfie com documento, quando solicitada para fins de verificação de identidade.

Dados coletados automaticamente:

• Endereço IP, tipo e versão do navegador, sistema operacional e dispositivo utilizado.
• Dados de geolocalização aproximada (a partir do endereço IP).
• Histórico de navegação dentro da plataforma, páginas acessadas e funcionalidades utilizadas.
• Histórico de apostas, depósitos, saques e atividade de jogo.
• Data, hora e duração das sessões de acesso à plataforma.
• Identificadores de cookies e tecnologias de rastreamento similares.

O 68u4 trata os dados pessoais dos usuários exclusivamente para as finalidades descritas abaixo. Nenhum dado será utilizado para fins distintos sem nova base legal ou consentimento expresso do titular:

• Prestação dos serviços contratados: criação e gerenciamento da conta, processamento de depósitos e saques, realização de apostas e acesso aos jogos da plataforma.
• Verificação de identidade (KYC): confirmação da identidade do usuário, verificação de idade mínima (18 anos) e cumprimento das obrigações regulatórias da SPA.
• Prevenção a fraudes e lavagem de dinheiro: análise de transações atípicas, monitoramento de padrões suspeitos e cumprimento das obrigações da Lei 9.613/1998 e das normas do COAF.
• Comunicações de natureza contratual: notificações sobre a conta, transações financeiras, atualizações de termos, avisos de segurança e comunicados obrigatórios.
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e acionamento de ferramentas de proteção ao usuário.
• Melhoria da plataforma: análise de usabilidade, detecção de falhas técnicas, personalização da experiência e desenvolvimento de novos recursos.
• Comunicações de marketing: envio de promoções, novidades e comunicações comerciais — somente quando o usuário tiver expressamente consentido com o recebimento dessas comunicações.

Nos termos da LGPD (art. 7.º), o tratamento de dados pessoais pelo 68u4 se fundamenta nas seguintes bases legais, conforme a finalidade de cada operação de tratamento:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário — criação de conta, processamento de apostas, pagamentos e saques.
• Cumprimento de obrigação legal (art. 7.º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, retenção de registros exigida pela SPA e pelas leis 14.790/2023 e 9.613/1998.
• Legítimo interesse (art. 7.º, IX): prevenção a fraudes, segurança da plataforma, melhoria da experiência do usuário e jogo responsável — sempre ponderado com os direitos e liberdades do titular.
• Consentimento (art. 7.º, I): envio de comunicações de marketing, newsletters e promoções personalizadas — o usuário pode revogar o consentimento a qualquer momento nas configurações da conta.

O 68u4 não vende, não aluga e não cede dados pessoais dos usuários a terceiros para fins comerciais próprios. O compartilhamento de dados ocorre de forma estritamente necessária e nas seguintes hipóteses:

• Processadores de pagamento: instituições financeiras, operadoras Pix, Mercado Pago, PicPay e outros provedores de serviços de pagamento, para fins exclusivos de processamento de transações financeiras.
• Fornecedores de tecnologia: provedores de infraestrutura em nuvem, serviços de autenticação, ferramentas de análise de segurança e provedores de suporte técnico — todos vinculados por acordos de processamento de dados (DPA) que garantem o mesmo nível de proteção desta Política.
• Estúdios de jogos certificados: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais parceiros — somente os dados técnicos mínimos necessários para a operação dos jogos.
• Autoridades regulatórias e judiciais: SPA, COAF, Receita Federal, Polícia Federal e demais autoridades brasileiras competentes, quando houver obrigação legal, determinação judicial ou investigação de atividade criminosa.
• Auditores e consultores: empresas de auditoria contábil, escritórios de advocacia e consultores de conformidade, sujeitos a acordos de confidencialidade.

Qualquer terceiro que receba dados pessoais do 68u4 está contratualmente obrigado a: (a) tratar os dados apenas para as finalidades autorizadas; (b) manter nível de segurança equivalente ao adotado pelo 68u4; (c) não realizar subcontratação sem autorização prévia; (d) comunicar imediatamente ao 68u4 qualquer incidente de segurança envolvendo os dados recebidos.

Alguns dos fornecedores de tecnologia e parceiros do 68u4 podem ter seus servidores localizados fora do território brasileiro. Nessas hipóteses, a transferência internacional de dados pessoais somente ocorre quando:

• O país de destino apresenta grau de proteção de dados pessoais adequado, conforme avaliação da ANPD.
• O 68u4 e o destinatário internacional celebraram cláusulas contratuais específicas que garantem ao titular os mesmos direitos previstos na LGPD.
• A transferência é necessária para a execução de contrato firmado com o titular dos dados (por exemplo, acesso a jogos de estúdios internacionais certificados).

O 68u4 mantém registros de todas as atividades de transferência internacional e garante que os mecanismos de proteção adequados estejam em vigor antes de qualquer transmissão de dados para o exterior. Os usuários podem solicitar informações sobre as transferências internacionais realizadas pelo 68u4 entrando em contato com o Encarregado de Proteção de Dados (DPO).

O 68u4 retém os dados pessoais dos usuários pelo período estritamente necessário ao cumprimento das finalidades para as quais foram coletados, respeitados os prazos mínimos estabelecidos pela legislação brasileira aplicável ao setor de apostas online.

• Dados de cadastro e KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da Lei 9.613/1998 (prevenção à lavagem de dinheiro).
• Registros de transações financeiras: retidos por no mínimo 5 (cinco) anos, conforme normas do Banco Central do Brasil e da SPA.
• Histórico de apostas e atividade de jogo: retidos por no mínimo 3 (três) anos, para fins de resolução de disputas e auditorias regulatórias.
• Dados de comunicação de suporte: retidos por 2 (dois) anos após o último contato.
• Dados de marketing (com consentimento): retidos enquanto o consentimento estiver vigente, sendo eliminados em até 30 dias após a revogação.

Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados de modo que não seja possível identificar o titular. O 68u4 utiliza métodos de eliminação de dados que impedem a recuperação, em conformidade com as melhores práticas da indústria de segurança da informação.

O 68u4 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, divulgação indevida, alteração, perda ou destruição. As principais medidas implementadas incluem:

• Criptografia SSL/TLS 256-bit: toda a comunicação entre o navegador/aplicativo do usuário e os servidores do 68u4 é protegida por criptografia de grau bancário.
• Criptografia de dados em repouso: dados sensíveis armazenados nos bancos de dados do 68u4 (documentos KYC, dados financeiros) são cifrados com algoritmos AES-256.
• Autenticação multifator (MFA): disponível para todos os usuários como camada adicional de segurança no acesso à conta.
• Controle de acesso baseado em função (RBAC): apenas colaboradores do 68u4 com necessidade operacional comprovada têm acesso aos dados dos usuários.
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão, anomalias e tentativas de acesso suspeito operam 24 horas por dia.
• Plano de resposta a incidentes: procedimentos formalizados para identificação, contenção, notificação e remediação de incidentes de segurança, incluindo notificação à ANPD e aos titulares afetados nos prazos previstos na LGPD.

Apesar de todas as medidas adotadas, nenhum sistema de segurança é absolutamente infalível. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o 68u4 notificará a ANPD e os usuários afetados dentro do prazo previsto na LGPD, com informações sobre a natureza do incidente, os dados envolvidos e as medidas adotadas.

A plataforma 68u4 utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, melhorar a experiência do usuário, analisar o desempenho e, com consentimento, personalizar conteúdos. Abaixo, descrevemos as categorias de cookies utilizados:

• Cookies estritamente necessários: indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, segurança e preferências essenciais. Não requerem consentimento.
• Cookies de desempenho e analytics: coletam informações sobre como os usuários interagem com a plataforma (páginas mais acessadas, tempo de sessão, erros). Os dados são agregados e anonimizados. Requerem consentimento.
• Cookies de funcionalidade: lembram preferências do usuário (idioma, configurações de exibição, notificações). Melhoram a experiência sem rastrear atividade para fins comerciais. Requerem consentimento.

O usuário pode gerenciar e revogar o consentimento para cookies não essenciais a qualquer momento nas configurações do seu navegador ou nas preferências de privacidade dentro da plataforma. A desativação de cookies pode afetar algumas funcionalidades da plataforma.

Para exercer qualquer dos direitos garantidos pela LGPD — acesso, correção, eliminação, portabilidade, oposição, revogação de consentimento ou informação sobre compartilhamento —, o titular dos dados deve entrar em contato com o 68u4 pelos seguintes meios:

• E-mail: [email protected] — com o assunto "Exercício de Direitos LGPD – [seu nome completo]".
• Chat ao Vivo: disponível na plataforma 24 horas por dia, 7 dias por semana, em português.
• WhatsApp / Telegram: canais de atendimento disponíveis na plataforma — em português.

A solicitação será analisada e respondida no prazo de até 15 (quinze) dias corridos, contados da data do recebimento. O 68u4 poderá solicitar confirmação de identidade antes de processar a solicitação, como medida de segurança para proteger o titular. Caso a solicitação seja negada, o 68u4 fornecerá fundamentação detalhada.

Caso o titular não esteja satisfeito com a resposta do 68u4 ou entenda que seus direitos foram violados, poderá apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), por meio do canal oficial disponível no site gov.br/anpd.

A plataforma 68u4 é estritamente proibida para menores de 18 anos. O 68u4 não coleta, de forma consciente e intencional, dados pessoais de menores de 18 anos. O cadastro exige a confirmação de maioridade e a verificação do CPF, que permite a validação da data de nascimento junto às bases de dados da Receita Federal do Brasil.

Caso o 68u4 identifique que dados pessoais de um menor de 18 anos foram coletados inadvertidamente, a conta será imediatamente encerrada, os dados serão eliminados de forma segura e o caso será tratado em conformidade com o disposto no Estatuto da Criança e do Adolescente (Lei 8.069/1990) e na LGPD.

O 68u4 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, especialmente em decorrência de: (a) alterações na legislação brasileira de proteção de dados ou de apostas online; (b) novas orientações da ANPD ou da SPA; (c) mudanças nas práticas de tratamento de dados da plataforma; ou (d) melhorias na transparência com os titulares.

Alterações materiais serão comunicadas aos usuários com antecedência mínima de 15 (quinze) dias corridos por meio de notificação na plataforma e/ou por e-mail. A data da última atualização estará sempre indicada no cabeçalho deste documento. A continuação do uso da plataforma após a entrada em vigor das alterações constituirá aceitação das novas condições.

Em conformidade com o art. 41 da LGPD, o 68u4 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) como canal de comunicação entre a empresa, os titulares de dados e a ANPD. O DPO é responsável por:

• Orientar os colaboradores do 68u4 sobre práticas de proteção de dados e conformidade com a LGPD.
• Receber e processar solicitações de titulares relativas aos seus direitos sobre dados pessoais.
• Atuar como ponto de contato com a ANPD em caso de consultas, investigações e notificações de incidentes.
• Realizar avaliações periódicas de impacto à proteção de dados (AIPD) para operações de tratamento de alto risco.