Política de Privacidade — 68u5

A 68u5 (doravante "68u5", "nós" ou "nossa plataforma") é uma plataforma de cassino online e apostas esportivas voltada ao mercado brasileiro, acessível em https://68u5.cam. Levamos a privacidade dos nossos jogadores com o mesmo rigor que aplicamos à segurança financeira — porque entendemos que confiar uma plataforma com dados pessoais e financeiros é um ato de fé que merece respeito.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais dos usuários da plataforma 68u5, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis à proteção de dados no Brasil.

Ao criar uma conta e utilizar os serviços da 68u5, você declara que leu, compreendeu e concorda com as práticas descritas nesta política. Caso não concorde com qualquer disposição, não utilize nossa plataforma. Esta política deve ser lida em conjunto com nossos Termos e Condições.

Para os fins da LGPD, o controlador dos dados pessoais coletados por meio da plataforma 68u5 é a própria operadora da plataforma, identificada pelo domínio https://68u5.cam.

Para exercer quaisquer direitos previstos na LGPD ou para esclarecer dúvidas sobre o tratamento dos seus dados, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], identificando no assunto: "Proteção de Dados — LGPD".

A 68u5 coleta dados pessoais nas seguintes categorias, de acordo com a necessidade e a base legal aplicável:

3.1 Dados fornecidos diretamente pelo usuário no cadastro:

• Nome completo — conforme documento de identidade oficial;
• CPF (Cadastro de Pessoas Físicas) — para verificação de identidade e conformidade regulatória;
• Data de nascimento — para confirmar a maioridade (18+ anos);
• Endereço residencial completo — logradouro, número, complemento, bairro, cidade, estado e CEP;
• Endereço de e-mail — para comunicações, recuperação de senha e notificações de conta;
• Número de telefone celular — para autenticação em dois fatores e contato via WhatsApp (opcional);
• Chave Pix e dados bancários — para processamento de depósitos e saques.

3.2 Dados coletados automaticamente durante o uso da plataforma:

• Endereço IP — para geolocalização, prevenção de fraudes e segurança;
• Dados de dispositivo — tipo de dispositivo, sistema operacional, navegador, resolução de tela;
• Dados de navegação — páginas visitadas, tempo de sessão, origem do acesso, cliques;
• Cookies e tecnologias semelhantes — conforme detalhado na Seção 7 desta política;
• Dados de localização aproximada — derivados do endereço IP, não do GPS do dispositivo.

3.3 Dados coletados no processo de verificação KYC:

• Cópia de documento de identidade (RG, CNH ou passaporte);
• Comprovante de residência com data de emissão não superior a 90 dias;
• Selfie com documento para confirmação de identidade (quando exigido);
• Documentação de fonte de renda para saques acima de R$ 5.000,00.

Os dados pessoais coletados pela 68u5 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gerenciamento de conta: verificação de identidade, autenticação, recuperação de acesso e manutenção do perfil do usuário;
• Prestação dos serviços: processamento de apostas, jogos, depósitos, saques e demais funcionalidades da plataforma;
• Conformidade regulatória e KYC: cumprimento das obrigações impostas pela Lei 14.790/2023, BACEN e SPA em relação à verificação de identidade e prevenção à lavagem de dinheiro;
• Prevenção de fraudes: monitoramento de atividades suspeitas, proteção contra acessos não autorizados e detecção de padrões de abuso;
• Comunicações essenciais: envio de confirmações de transações, alertas de segurança, notificações de conta e comunicações obrigatórias por lei;
• Comunicações promocionais: envio de ofertas, bônus e promoções — somente com consentimento expresso do usuário, que pode ser revogado a qualquer momento;
• Melhoria dos serviços: análise de dados agregados e anonimizados para aprimorar a experiência do usuário, identificar bugs e desenvolver novas funcionalidades;
• Jogo responsável: monitoramento de padrões de jogo para identificar possíveis comportamentos problemáticos e acionar ferramentas de proteção quando necessário;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, administrativas ou regulatórias que exijam o fornecimento de dados.

Nos termos da LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma base legal. A 68u5 trata os dados dos usuários com base nas seguintes hipóteses previstas no art. 7º da Lei 13.709/2018:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar uma conta na plataforma;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por lei, como KYC, retenção de registros financeiros e atendimento a requisições de autoridades;
• Consentimento (art. 7º, I): para comunicações promocionais, cookies não essenciais e finalidades opcionais — o consentimento pode ser retirado a qualquer momento;
• Legítimo interesse (art. 7º, IX): para prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam sobre os direitos fundamentais do titular;
• Proteção ao crédito (art. 7º, X): quando aplicável, para avaliação de risco em transações financeiras realizadas na plataforma.

A 68u5 não vende, não aluga e não comercializa dados pessoais de seus usuários com terceiros para fins publicitários ou comerciais. O compartilhamento de dados somente ocorre nas seguintes situações e com as seguintes categorias de destinatários:

• Processadores de pagamento: Pix (via BACEN), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) — compartilhamento estritamente necessário para processar transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e outros — apenas os dados técnicos necessários para o funcionamento dos jogos (ID de sessão, saldo de aposta);
• Serviços de verificação de identidade (KYC): fornecedores especializados contratados para validar documentos e confirmar a identidade dos usuários;
• Infraestrutura de TI e hospedagem: provedores de cloud e segurança que processam dados sob acordo de processamento com cláusulas de proteção equivalentes às da LGPD;
• Autoridades públicas: Receita Federal, BACEN, SPA, Ministério da Fazenda, Polícia Federal, Judiciário — quando exigido por lei, regulação ou ordem judicial;
• Auditores e consultores: profissionais legalmente obrigados ao sigilo, contratados para fins de auditoria, assessoria jurídica ou contábil.

A plataforma 68u5 utiliza cookies e tecnologias semelhantes para garantir o funcionamento correto do site, personalizar a experiência do usuário e coletar dados analíticos agregados. Abaixo, descrevemos os tipos de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, sessão de jogo, segurança e preferências de idioma. Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho e análise: coletam dados anonimizados sobre como os usuários navegam na plataforma, ajudando a identificar erros e melhorar a experiência. Requerem consentimento;
• Cookies funcionais: lembram preferências do usuário, como configurações de interface e jogos favoritos. Requerem consentimento;
• Cookies de marketing (quando aplicável): utilizados para medir a efetividade de campanhas publicitárias. Ativados apenas com consentimento expresso e podem ser desativados nas configurações da conta.

Você pode gerenciar suas preferências de cookies nas configurações do navegador. Observe que a desativação de cookies essenciais pode impedir o acesso a funcionalidades críticas da plataforma.

Os dados pessoais dos usuários são retidos pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitando os prazos mínimos exigidos pela legislação brasileira:

• Dados de cadastro e KYC: mantidos pelo período de vigência da conta e por no mínimo 5 (cinco) anos após o encerramento, conforme exigências regulatórias da SPA e normas de combate à lavagem de dinheiro (Lei 9.613/1998);
• Registros de transações financeiras: mantidos por no mínimo 5 (cinco) anos, conforme determinações do BACEN e legislação tributária;
• Logs de acesso e segurança: mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicações promocionais: mantidos enquanto o consentimento estiver ativo — apagados em até 30 dias após a revogação do consentimento;
• Dados anonimizados e agregados: podem ser mantidos por prazo indeterminado para fins estatísticos, pois não identificam indivíduos.

Após o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

A 68u5 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. As principais medidas incluem:

• Criptografia SSL/TLS 256 bits em todas as transmissões de dados entre cliente e servidor;
• Criptografia em repouso para dados sensíveis armazenados nos bancos de dados;
• Controle de acesso baseado em função (RBAC) — somente colaboradores com necessidade legítima têm acesso a dados pessoais;
• Autenticação multifator (MFA) disponível para contas de usuários e obrigatória para sistemas internos;
• Monitoramento contínuo de acessos, logs de segurança e alertas automáticos para atividades suspeitas;
• Testes regulares de penetração e auditorias de segurança realizados por empresas especializadas externas;
• Plano de resposta a incidentes documentado e testado periodicamente, com procedimentos claros para notificação de violações de dados à ANPD e aos titulares afetados.

Nos termos dos arts. 17 a 22 da LGPD, você, como titular dos dados pessoais, possui os seguintes direitos em relação ao tratamento realizado pela 68u5:

As solicitações serão respondidas em até 15 (quinze) dias úteis. Em casos de alta complexidade, esse prazo poderá ser prorrogado por igual período, com comunicação ao titular. Envie sua solicitação para [email protected] com o assunto "Direitos LGPD — [tipo de solicitação]".

A plataforma 68u5 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso um menor de idade tente criar uma conta, o cadastro será recusado no processo de verificação de identidade.

Se tomarmos conhecimento de que coletamos dados de um menor de idade, excluiremos essas informações imediatamente e bloquearemos o acesso à conta. Pais ou responsáveis que identifiquem que seus filhos acessaram a plataforma devem nos contatar imediatamente pelo e-mail [email protected].

Em virtude do uso de provedores de tecnologia e jogos de atuação global (como Evolution Gaming, Pragmatic Play e outros), alguns dados podem ser processados em servidores localizados fora do Brasil. Quando isso ocorre, a 68u5 adota as seguintes salvaguardas previstas na LGPD:

• Transferência para países com nível adequado de proteção reconhecido pela ANPD, conforme art. 33, I da LGPD;
• Cláusulas contratuais padrão (Standard Contractual Clauses — SCCs) que garantem proteção equivalente à da LGPD;
• Certificações internacionais de segurança da informação (ISO 27001, SOC 2) dos fornecedores receptores;
• Contratos de processamento de dados (DPA — Data Processing Agreement) com todos os fornecedores que recebem dados pessoais dos nossos usuários.

Nos termos do art. 41 da LGPD, a 68u5 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por receber comunicações dos titulares e da ANPD, orientar colaboradores sobre práticas de privacidade e atuar como canal de comunicação entre a 68u5 e os titulares de dados.

O DPO pode ser contatado pelo e-mail [email protected], com o assunto "Encarregado LGPD". Nos comprometemos a responder todas as comunicações no prazo de 15 dias úteis.

A 68u5 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos nossos serviços, nas práticas de tratamento de dados ou na legislação aplicável. Alterações relevantes serão comunicadas aos usuários registrados por e-mail ou por aviso em destaque na plataforma, com antecedência mínima de 10 (dez) dias corridos antes de sua entrada em vigor.

A versão mais atualizada desta política estará sempre disponível em https://68u5.cam/privacy-policy. A data da última atualização é indicada no topo deste documento. A continuidade do uso da plataforma após a entrada em vigor das alterações implica aceitação da nova versão da política.