Política de Privacidade do 68u33

01Quem Somos

O 68u33 é uma plataforma de cassino online e apostas esportivas dedicada ao mercado brasileiro, acessível pelo endereço 68u33.net. Para fins da LGPD, o 68u33 atua como controlador de dados pessoais, sendo responsável pelas decisões relativas ao tratamento dos dados coletados dos usuários da plataforma.

A plataforma oferece serviços de entretenimento que incluem slots, crash games, roleta ao vivo, jogos de mesa e apostas em eventos esportivos nacionais e internacionais. Para operar esses serviços com segurança, qualidade e conformidade regulatória, o 68u33 necessita coletar e tratar determinados dados pessoais dos seus usuários, sempre nos limites e finalidades descritos nesta Política.

Esta Política de Privacidade aplica-se a todos os usuários da plataforma 68u33, incluindo visitantes não cadastrados, usuários registrados e ex-usuários cujos dados ainda estejam armazenados dentro do prazo de retenção legal.

02Dados que Coletamos

O 68u33 coleta dados pessoais de diferentes formas, dependendo da sua interação com a plataforma. A seguir, detalhamos as categorias de dados coletados:

2.1 Dados fornecidos diretamente por você

• Nome completo e data de nascimento;
• CPF (Cadastro de Pessoas Físicas) — obrigatório para verificação de identidade e conformidade regulatória;
• Endereço de e-mail e senha de acesso (armazenada em formato criptografado);
• Endereço residencial completo, incluindo CEP e município;
• Número de telefone celular;
• Documentos de identidade (RG, CNH ou passaporte) enviados no processo de verificação KYC;
• Chave Pix e dados bancários associados ao CPF do titular para processamento de saques;
• Selfies e imagens de documentos enviados para verificação de identidade.

2.2 Dados coletados automaticamente

• Endereço IP e geolocalização aproximada no momento do acesso;
• Informações do dispositivo: modelo, sistema operacional, navegador e versão;
• Dados de sessão: horário de acesso, páginas visitadas, tempo de navegação e cliques;
• Histórico de apostas, valores apostados, jogos acessados e resultados de rodadas;
• Histórico de transações financeiras: depósitos, saques, bônus recebidos e utilizados;
• Cookies e identificadores de sessão (detalhados na Seção 6).

2.3 Dados de terceiros

Em alguns casos, o 68u33 pode receber dados de parceiros de verificação de identidade, provedores de pagamento (como Pix, Mercado Pago e PicPay) e prestadores de serviços de prevenção à fraude, sempre nos limites necessários para a execução dos serviços contratados.

03Como Usamos Seus Dados

Os dados pessoais coletados pelo 68u33 são utilizados exclusivamente para as finalidades descritas abaixo, em conformidade com os princípios de necessidade, adequação e finalidade estabelecidos pela LGPD:

O 68u33 não utiliza seus dados pessoais para nenhuma finalidade além das listadas acima sem comunicação prévia e, quando exigido, sem obter novo consentimento.

04Base Legal do Tratamento

Todo tratamento de dados pessoais realizado pelo 68u33 é fundamentado em ao menos uma das bases legais previstas no Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V): o tratamento é necessário para fornecer os serviços da plataforma 68u33 contratados pelo usuário, como criação de conta, processamento de depósitos e saques, e operação dos jogos;
• Obrigação legal ou regulatória (Art. 7º, II): alguns dados devem ser tratados para cumprir obrigações legais impostas pela legislação brasileira, como verificação de identidade (KYC), prevenção à lavagem de dinheiro (Lei 9.613/1998) e conformidade com as normas da SPA (Secretaria de Prêmios e Apostas);
• Consentimento (Art. 7º, I): para finalidades como envio de comunicações de marketing e uso de cookies não essenciais, o tratamento é realizado com base no consentimento expresso do usuário, que pode ser revogado a qualquer momento;
• Legítimo interesse (Art. 7º, IX): para finalidades como prevenção à fraude, personalização da experiência e análise estatística interna, o tratamento é justificado pelo legítimo interesse do 68u33, sempre ponderado em relação aos direitos e expectativas do usuário.

05Compartilhamento de Dados

O 68u33 pode compartilhar seus dados pessoais com terceiros apenas nas situações abaixo, sempre nos limites necessários para cada finalidade:

• Processadores de pagamento: Pix (Banco Central), Mercado Pago, PicPay e operadoras de cartão (Visa, Mastercard, Elo) — para processamento de depósitos e saques. Esses parceiros operam como operadores de dados e estão contratualmente obrigados a cumprir a LGPD;
• Provedores de verificação de identidade: empresas especializadas em KYC e validação de CPF junto à Receita Federal;
• Fornecedores de jogos: provedores como Pragmatic Play, Evolution Gaming, Spribe e PG Soft recebem identificadores de sessão anônimos para operar os jogos — não compartilhamos dados identificáveis completos;
• Infraestrutura de TI: provedores de hospedagem em nuvem e serviços de CDN que processam dados como operadores sob contrato de proteção de dados;
• Autoridades competentes: dados podem ser compartilhados com o Conselho de Controle de Atividades Financeiras (COAF), a SPA, o Banco Central do Brasil, o Ministério Público ou o Poder Judiciário, quando exigido por lei ou ordem judicial;
• Processos de reorganização societária: em caso de fusão, aquisição ou reestruturação do negócio, os dados poderão ser transferidos ao sucessor, que ficará obrigado a cumprir esta Política.

06Cookies e Rastreamento

O 68u33 utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma, personalizar a experiência do usuário e analisar o desempenho dos serviços. Os cookies utilizados são classificados em:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão de login, segurança e preferências de idioma. Não podem ser desativados sem comprometer a usabilidade;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários navegam pela plataforma, como páginas mais visitadas e erros encontrados, para fins de melhoria contínua do serviço;
• Cookies de funcionalidade: permitem que a plataforma lembre de preferências do usuário, como jogos favoritos e configurações de apostas, para oferecer uma experiência personalizada;
• Cookies analíticos: utilizados para análise estatística interna do comportamento do usuário na plataforma, sempre de forma agregada e sem identificação individual.

O usuário pode gerenciar as preferências de cookies não essenciais a qualquer momento pelas configurações do navegador. A desativação de cookies essenciais pode afetar o funcionamento normal da plataforma.

07Retenção e Exclusão de Dados

O 68u33 retém os dados pessoais dos usuários pelo tempo estritamente necessário para cumprir as finalidades descritas nesta Política, respeitando os prazos legais obrigatórios:

• Dados cadastrais e de verificação de identidade (KYC): retidos por 5 anos após o encerramento da conta, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: retido por 5 anos para fins de auditoria fiscal e regulatória;
• Registros de apostas e histórico de jogos: retidos por 2 anos após o encerramento da conta;
• Dados de comunicação com o suporte: retidos por 2 anos;
• Cookies de sessão: expiram automaticamente ao fechar o navegador ou após 30 dias de inatividade;
• Dados de autoexclusão: retidos permanentemente para impedir o recadastramento do usuário que solicitou exclusão definitiva.

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

08Seus Direitos Garantidos pela LGPD

Nos termos dos Arts. 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais tratados pelo 68u33:

09Segurança da Informação

O 68u33 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental. Entre os controles implementados:

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados entre o usuário e os servidores da plataforma;
• Senhas armazenadas com hashing bcrypt — jamais em texto simples;
• Autenticação em dois fatores (2FA) disponível para todas as contas de usuário;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos, com acesso mínimo necessário para cada função;
• Monitoramento contínuo de atividades suspeitas com sistemas automatizados de detecção de intrusão (IDS);
• Auditorias de segurança periódicas realizadas por empresas independentes especializadas;
• Plano de resposta a incidentes documentado, com procedimentos claros para notificação de usuários e da ANPD conforme os prazos legais.

Apesar de todos os esforços, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que possa causar risco ou dano aos titulares, o 68u33 notificará os usuários afetados e a ANPD no prazo de até 72 horas após a ciência do incidente, conforme as diretrizes da LGPD.

10Transferência Internacional de Dados

Alguns dos parceiros tecnológicos do 68u33 — como provedores de infraestrutura em nuvem e fornecedores de jogos — podem estar localizados fora do Brasil. Quando isso ocorre, a transferência internacional de dados pessoais é realizada somente nas seguintes condições, em conformidade com o Art. 33 da LGP D:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando o 68u33 oferecer e comprovar garantias de cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados previsto na LGPD, por meio de cláusulas contratuais específicas para transferência internacional;
• Quando a transferência for necessária para a execução do contrato de prestação de serviços firmado com o usuário, como no caso do processamento de pagamentos internacionais;
• Quando baseada no consentimento específico e informado do titular, dado para essa finalidade.

Em todos os casos de transferência internacional, o 68u33 exige contratualmente que os destinatários mantenham padrões de proteção de dados equivalentes aos exigidos pela legislação brasileira.

11Menores de Idade

O 68u33 é uma plataforma destinada exclusivamente a maiores de 18 anos. É expressamente proibido o cadastro, acesso ou utilização de qualquer serviço da plataforma por pessoas com menos de 18 anos de idade, conforme exigido pela Lei 14.790/2023 e demais normas regulatórias aplicáveis ao setor de apostas e jogos online no Brasil.

O 68u33 não coleta intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro, exigimos a informação da data de nascimento e a verificação do CPF, que é utilizada para confirmar a maioridade do usuário. Caso identifiquemos que uma conta foi criada por um menor de idade, a conta será imediatamente suspensa, os dados serão eliminados e eventuais valores depositados serão devolvidos ao titular do meio de pagamento utilizado.

12Alterações nesta Política

O 68u33 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas internas de tratamento de dados. Todas as alterações serão comunicadas ao usuário com antecedência mínima de 15 dias corridos antes de entrarem em vigor, pelos seguintes canais:

• Notificação por e-mail para o endereço cadastrado na conta;
• Aviso em destaque na página inicial da plataforma 68u33.net;
• Banner informativo na área logada do usuário.

A data da última atualização sempre será indicada no topo deste documento, conforme exibido acima. O uso continuado da plataforma após a entrada em vigor das novas condições implica a aceitação das alterações realizadas. Caso não concorde com as mudanças, o usuário poderá solicitar o encerramento da conta antes da data de vigência das alterações, sem prejuízo de direitos já adquiridos.

Versões anteriores desta Política podem ser solicitadas pelo e-mail do nosso encarregado de dados, e serão fornecidas dentro do prazo de 5 dias úteis.

13Encarregado de Dados (DPO)

Nos termos do Art. 41 da LGPD, o 68u33 designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido como DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares e prestar esclarecimentos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e contratados do 68u33 sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

14Contato e Solicitações

Para exercer seus direitos garantidos pela LGPD, tirar dúvidas sobre esta Política de Privacidade, reportar um possível incidente de segurança ou fazer qualquer outra solicitação relacionada ao tratamento dos seus dados pessoais pelo 68u33, utilize os canais abaixo:

• E-mail do encarregado de dados: [email protected] — assunto: "LGPD — [tipo de solicitação]";
• Suporte geral: [email protected] — atendimento em português, disponível 24 horas por dia, 7 dias por semana;
• ANPD: caso sua solicitação não seja atendida satisfatoriamente, você pode peticionar diretamente à Autoridade Nacional de Proteção de Dados pelo portal gov.br/anpd.

Ao entrar em contato, informe seu nome completo, CPF (para verificação de identidade), e uma descrição clara da solicitação. O 68u33 responderá dentro do prazo legal de 15 dias úteis a partir do recebimento da solicitação completa e devidamente identificada.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados (Lei 13.709/2018), a Lei 14.790/2023 e demais normas regulatórias aplicáveis ao setor de apostas e jogos online. Quaisquer litígios decorrentes desta Política serão submetidos ao foro da Comarca de São Paulo/SP, com renúncia expressa a qualquer outro, por mais privilegiado que seja.