Política de Privacidade do aa288

1. Introdução e Compromisso com a Privacidade

O aa288, plataforma de apostas esportivas e jogos de cassino online operada para o mercado brasileiro, está profundamente comprometido com a proteção da privacidade e dos dados pessoais de seus usuários. Esta Política de Privacidade ("Política") descreve de forma clara, transparente e objetiva como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais quando você acessa nosso site, cria uma conta, realiza depósitos, faz apostas ou utiliza qualquer serviço oferecido pelo aa288.

Esta Política foi elaborada em total conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), que estabelece regras sobre coleta, armazenamento, tratamento e compartilhamento de dados pessoais no Brasil, bem como com regulamentações internacionais de proteção de dados (GDPR - General Data Protection Regulation da União Europeia) e melhores práticas de segurança da informação reconhecidas globalmente.

Ao utilizar os serviços do aa288, você declara que leu, compreendeu e concordou integralmente com os termos desta Política de Privacidade. Se você não concordar com qualquer parte desta Política, não deverá utilizar nossos serviços. Reservamo-nos o direito de atualizar ou modificar esta Política periodicamente, e alterações significativas serão comunicadas por e-mail ou através de aviso destacado na plataforma.

2. Definições e Terminologia

Para fins desta Política de Privacidade, aplicam-se as seguintes definições conforme estabelecidas pela LGPD:

• Dados Pessoais: Qualquer informação relacionada a pessoa natural identificada ou identificável (nome, CPF, endereço, e-mail, telefone, data de nascimento, documentos de identidade, fotografias, endereço IP, dados de localização, histórico de transações, etc.);
• Dados Pessoais Sensíveis: Dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados genéticos, biométricos, relativos à saúde, vida sexual ou orientação sexual. O aa288 NÃO coleta dados pessoais sensíveis de seus usuários;
• Titular: Pessoa natural a quem se referem os dados pessoais (você, usuário do aa288);
• Controlador: Pessoa natural ou jurídica que toma decisões sobre o tratamento de dados pessoais (aa288);
• Operador: Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador (provedores de serviço contratados pelo aa288);
• Encarregado (DPO - Data Protection Officer): Pessoa responsável por atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);
• Tratamento: Toda operação realizada com dados pessoais, incluindo coleta, armazenamento, processamento, modificação, compartilhamento, eliminação ou qualquer outra forma de uso.

3. Dados Pessoais Coletados pelo aa288

3.1. Dados Fornecidos Diretamente por Você

Durante o processo de cadastro, verificação de conta e uso da plataforma, coletamos as seguintes categorias de dados pessoais fornecidos diretamente por você:

Categoria de Dados	Exemplos	Finalidade
Dados de Identificação	Nome completo, CPF, RG, CNH, data de nascimento, nacionalidade	Verificação de identidade, cumprimento de obrigações KYC/AML, prevenção de fraude, confirmação de maioridade
Dados de Contato	Endereço de e-mail, número de telefone (celular e/ou fixo), endereço residencial completo	Comunicação de serviços, suporte ao cliente, notificações de transações, envio de promoções (com consentimento)
Dados Financeiros	Chaves Pix, dados bancários (banco, agência, conta), histórico de depósitos e saques, métodos de pagamento utilizados	Processamento de transações financeiras, prevenção de lavagem de dinheiro, cumprimento de obrigações fiscais
Dados de Verificação	Documentos de identidade digitalizados, comprovante de residência, selfies de verificação facial	Verificação de conta (KYC), prevenção de fraude, conformidade regulatória
Dados de Jogo	Histórico de apostas, jogos favoritos, valores apostados, ganhos e perdas, preferências de jogo	Prestação de serviços, cálculo de bônus e recompensas, personalização da experiência, identificação de jogo problemático

3.2. Dados Coletados Automaticamente

Quando você acessa e utiliza a plataforma aa288, coletamos automaticamente determinadas informações técnicas e comportamentais, incluindo:

• Dados de Navegação: Endereço IP, tipo de navegador, sistema operacional, idioma preferido, páginas visitadas, tempo de permanência em cada página, origem do tráfego (de onde você veio antes de acessar nosso site);
• Dados de Dispositivo: Tipo de dispositivo (desktop, smartphone, tablet), modelo do dispositivo, identificador único do dispositivo (IMEI, UUID), versão do aplicativo móvel (se aplicável);
• Dados de Geolocalização: Localização aproximada baseada em endereço IP para fins de conformidade regulatória e prevenção de acesso de jurisdições bloqueadas;
• Cookies e Tecnologias Similares: Utilizamos cookies, web beacons, pixels e outras tecnologias de rastreamento para melhorar a experiência do usuário, lembrar preferências, realizar análises estatísticas e exibir conteúdo personalizado. Consulte a Seção 9 para mais detalhes sobre cookies.

3.3. Dados de Terceiros

Em certas situações, podemos receber dados pessoais sobre você de fontes externas, incluindo:

• Processadores de Pagamento: Confirmação de transações, dados de chaves Pix, informações bancárias validadas por Mercado Pago, PicPay ou outras carteiras digitais;
• Provedores de Verificação de Identidade: Validação de CPF em bancos de dados oficiais, verificação de documentos através de serviços especializados (Serasa, Boa Vista, Cadastro Positivo);
• Provedores de Jogos: Histórico de jogos, resultados de apostas, saldo de sessão em jogos de terceiros integrados à plataforma (Pragmatic Play, PG Soft, Evolution Gaming, etc.);
• Redes Sociais: Se você optar por fazer login usando conta de rede social (Facebook, Google), receberemos dados básicos de perfil público conforme autorizado por você.

4. Finalidades e Bases Legais para Tratamento de Dados

O aa288 trata seus dados pessoais exclusivamente para as seguintes finalidades legítimas, com base nas seguintes bases legais estabelecidas pela LGPD:

4.1. Execução de Contrato (Art. 7º, V da LGPD)

• Criar e gerenciar sua conta de usuário;
• Processar depósitos, saques e outras transações financeiras;
• Fornecer acesso a apostas esportivas, jogos de cassino e outros serviços contratados;
• Calcular e distribuir ganhos, bônus e recompensas;
• Fornecer suporte técnico e atendimento ao cliente;
• Comunicar informações essenciais sobre sua conta e transações.

4.2. Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II da LGPD)

• Verificar identidade e maioridade (requisito legal para apostas online no Brasil);
• Cumprir regulamentações KYC (Know Your Customer) e AML (Anti-Money Laundering);
• Reportar transações suspeitas às autoridades competentes (COAF - Conselho de Controle de Atividades Financeiras);
• Manter registros de transações conforme exigido pela legislação tributária e contábil brasileira;
• Responder a ordens judiciais, requisições de autoridades policiais ou regulatórias;
• Cumprir obrigações estabelecidas pela Lei 13.756/2018 e Lei 14.790/2023 que regulamentam apostas no Brasil.

4.3. Legítimo Interesse do Controlador (Art. 7º, IX da LGPD)

• Detectar, prevenir e investigar fraudes, lavagem de dinheiro, manipulação de resultados e outras atividades ilegais;
• Proteger a segurança e integridade da plataforma contra ataques cibernéticos, invasões e acessos não autorizados;
• Realizar análises estatísticas e estudos de mercado para melhorar nossos serviços;
• Personalizar a experiência do usuário com base em preferências e comportamento de jogo;
• Otimizar o desempenho técnico da plataforma e corrigir bugs;
• Identificar sinais de jogo problemático e implementar medidas de proteção ao jogador.

4.4. Consentimento do Titular (Art. 7º, I da LGPD)

• Enviar comunicações promocionais e de marketing por e-mail, SMS, WhatsApp ou notificações push (você pode revogar esse consentimento a qualquer momento);
• Utilizar cookies não essenciais para publicidade direcionada e análise de comportamento (você pode gerenciar preferências de cookies nas configurações do navegador ou na plataforma);
• Compartilhar seus dados com parceiros comerciais para fins promocionais (somente com seu consentimento explícito e possibilidade de opt-out).

5. Compartilhamento de Dados Pessoais

O aa288 NÃO vende, aluga ou comercializa seus dados pessoais a terceiros. No entanto, podemos compartilhar seus dados com as seguintes categorias de destinatários, estritamente na medida necessária para prestação de serviços e cumprimento de obrigações legais:

5.1. Provedores de Serviços (Operadores)

• Processadores de Pagamento: Pix, Mercado Pago, PicPay, gateways de cartão de crédito e outros intermediários financeiros para processar depósitos e saques;
• Provedores de Jogos: Pragmatic Play, PG Soft, Evolution Gaming, NetEnt, Playtech, Spribe e outros fornecedores de jogos integrados à plataforma;
• Serviços de Verificação de Identidade: Empresas especializadas em KYC e validação de documentos;
• Provedores de Infraestrutura de TI: Servidores em nuvem (AWS, Google Cloud, Azure), CDN (Content Delivery Network), serviços de e-mail transacional (SendGrid, Mailgun);
• Ferramentas de Análise e Marketing: Google Analytics, Facebook Pixel, ferramentas de CRM para comunicação com clientes;
• Serviços de Atendimento ao Cliente: Plataformas de chat ao vivo e gestão de tickets de suporte.

Todos os provedores de serviços são contratualmente obrigados a proteger seus dados, utilizá-los exclusivamente para as finalidades acordadas e não compartilhá-los com terceiros sem autorização.

5.2. Autoridades Governamentais e Regulatórias

Podemos divulgar seus dados pessoais a autoridades brasileiras ou internacionais quando:

• Exigido por lei, regulamento ou ordem judicial;
• Necessário para cumprir processo legal (intimações, mandados de busca);
• Obrigatório reportar transações suspeitas ao COAF ou outras entidades de combate à lavagem de dinheiro;
• Necessário para proteger direitos, propriedade ou segurança do aa288, de outros usuários ou do público em geral.

5.3. Transferências Corporativas

Em caso de fusão, aquisição, reorganização, venda de ativos ou falência, seus dados pessoais podem ser transferidos para a entidade sucessora como parte dos ativos comerciais. Você será notificado por e-mail sobre qualquer mudança de titularidade e sobre suas opções em relação aos seus dados.

6. Segurança e Proteção de Dados

O aa288 implementa medidas técnicas e organizacionais de segurança de alto padrão para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição não autorizada. Nossas medidas de segurança incluem, mas não se limitam a:

6.1. Medidas Técnicas

• Criptografia SSL/TLS 256 bits: Todas as comunicações entre seu dispositivo e nossos servidores são criptografadas usando protocolo HTTPS;
• Criptografia de Dados em Repouso: Dados sensíveis armazenados em nossos bancos de dados são criptografados usando algoritmos AES-256;
• Firewalls e Sistemas de Detecção de Intrusão: Proteção de perímetro contra ataques cibernéticos, DDoS e tentativas de invasão;
• Autenticação Multifatorial (2FA): Disponível para todos os usuários como camada adicional de proteção de conta;
• Monitoramento de Segurança 24/7: Equipe de segurança da informação monitora logs e alertas em tempo real;
• Backups Redundantes: Backups regulares com armazenamento em múltiplas localizações geográficas para prevenir perda de dados;
• Testes de Penetração e Auditorias de Segurança: Auditorias de segurança independentes realizadas periodicamente.

6.2. Medidas Organizacionais

• Controle de Acesso Baseado em Função: Somente funcionários autorizados têm acesso a dados pessoais, conforme necessário para desempenhar suas funções;
• Treinamento de Funcionários: Todos os funcionários passam por treinamento obrigatório sobre proteção de dados e segurança da informação;
• Acordos de Confidencialidade: Todos os funcionários e prestadores de serviço assinam termos de confidencialidade (NDA);
• Política de Retenção de Dados: Dados são mantidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados;
• Plano de Resposta a Incidentes: Protocolo estabelecido para responder rapidamente a violações de dados e notificar autoridades e titulares conforme exigido pela LGPD.

6.3. Limitações de Segurança

Apesar de todos os esforços, nenhum sistema de segurança é 100% inviolável. Você também é responsável por proteger suas credenciais de acesso, usar senhas fortes, não compartilhar informações de login e notificar imediatamente o aa288 em caso de suspeita de acesso não autorizado à sua conta.

7. Retenção e Eliminação de Dados

O aa288 mantém seus dados pessoais apenas pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, ou conforme exigido por lei. Nossos prazos de retenção são:

Categoria de Dados	Prazo de Retenção	Base Legal
Dados de Cadastro	Enquanto a conta estiver ativa + 5 anos após encerramento	Obrigações contábeis e fiscais (Código Tributário Nacional)
Documentos de Verificação (KYC)	5 anos após o último uso da conta	Regulamentações AML/KYC e obrigações do COAF
Histórico de Transações Financeiras	5 anos após a transação	Obrigações fiscais e possibilidade de auditorias
Histórico de Apostas e Jogos	5 anos após a aposta	Resolução de disputas, auditorias e conformidade regulatória
Logs de Acesso e Segurança	12 meses	Detecção de fraude e investigações de segurança
Comunicações de Marketing	Até revogação de consentimento ou encerramento de conta	Consentimento do titular

Após o término do prazo de retenção, seus dados pessoais serão eliminados de forma segura e irreversível, ou anonimizados para fins estatísticos. Você pode solicitar eliminação antecipada de seus dados a qualquer momento, sujeito às exceções legais (obrigações de retenção por lei).

8. Seus Direitos sob a LGPD

A Lei Geral de Proteção de Dados (LGPD) garante aos titulares de dados pessoais uma série de direitos em relação às suas informações. Como usuário do aa288, você tem os seguintes direitos:

8.1. Direito de Acesso (Art. 18, II)

Você tem o direito de solicitar e obter confirmação sobre a existência de tratamento de seus dados pessoais, bem como acesso aos dados pessoais que mantemos sobre você. Forneceremos uma cópia completa de seus dados em formato estruturado e legível.

8.2. Direito de Correção (Art. 18, III)

Você tem o direito de solicitar a correção de dados pessoais incompletos, inexatos ou desatualizados. Você pode atualizar a maioria dos seus dados diretamente nas configurações da sua conta.

8.3. Direito de Eliminação (Art. 18, VI)

Você pode solicitar a eliminação de seus dados pessoais, exceto quando a retenção for necessária para cumprimento de obrigações legais, resolução de disputas, prevenção de fraude ou exercício regular de direitos.

8.4. Direito de Portabilidade (Art. 18, V)

Você tem o direito de receber seus dados pessoais em formato estruturado, comumente utilizado e legível por máquina, e de transmiti-los a outro controlador, quando tecnicamente viável.

8.5. Direito de Revogação de Consentimento (Art. 18, IX)

Quando o tratamento de dados for baseado em consentimento, você pode revogá-lo a qualquer momento. A revogação não afeta a licitude do tratamento realizado antes da revogação.

8.6. Direito de Oposição (Art. 18, § 2º)

Você pode se opor ao tratamento de dados realizado com base em legítimo interesse, mediante justificativa legítima.

8.7. Como Exercer Seus Direitos

Para exercer qualquer um dos direitos acima, entre em contato com nosso Encarregado de Proteção de Dados (DPO) através de:

• E-mail: [email protected]
• Formulário Online: Disponível na seção "Minha Conta" > "Privacidade e Dados"
• Chat de Suporte: Solicite atendimento especializado em privacidade

Responderemos à sua solicitação em até 15 (quinze) dias úteis, conforme estabelecido pela LGPD. Em casos complexos, o prazo pode ser prorrogado por mais 15 dias, com justificativa prévia.

9. Cookies e Tecnologias de Rastreamento

O aa288 utiliza cookies, web beacons, pixels e outras tecnologias similares para melhorar sua experiência, personalizar conteúdo, analisar tráfego e exibir publicidade relevante. Você pode gerenciar suas preferências de cookies através das configurações do navegador ou da nossa ferramenta de gestão de consentimento.

9.1. Tipos de Cookies Utilizados

• Cookies Essenciais: Necessários para o funcionamento básico da plataforma (login, carrinho de apostas, segurança). Não podem ser desativados;
• Cookies de Desempenho: Coletam informações sobre como você usa a plataforma para melhorar funcionalidade;
• Cookies de Funcionalidade: Lembram suas preferências (idioma, layout, favoritos);
• Cookies de Marketing: Rastreiam sua navegação para exibir anúncios personalizados. Podem ser desativados sem impactar funcionalidade.

10. Contato e Encarregado de Proteção de Dados (DPO)

Para questões relacionadas a esta Política de Privacidade, proteção de dados ou exercício de direitos LGPD, entre em contato com nosso Encarregado de Proteção de Dados:

• Nome: Departamento de Proteção de Dados - aa288
• E-mail: [email protected]
• Endereço: Disponível mediante solicitação formal