Política de Privacidade
868x9

1. Controlador de Dados

1.1. Para os fins da LGPD, o controlador dos dados pessoais tratados por esta plataforma é a 868x9, operadora da plataforma de apostas esportivas e cassino online acessível em https://868x9.cam.

1.2. O canal oficial de contato para questões relacionadas à privacidade e proteção de dados é o endereço de e-mail [email protected]. Não utilize canais de suporte geral para solicitações relacionadas à LGPD — use exclusivamente o e-mail de privacidade para garantir rastreabilidade e prazo adequado de resposta.

1.3. A 868x9 opera com licença internacional e atende usuários em múltiplos países. Para usuários residentes no Brasil, a LGPD é a lei de proteção de dados aplicável, e todos os direitos previstos nessa legislação são integralmente reconhecidos e respeitados pela Plataforma.

2. Dados Pessoais que Coletamos

2.1. A 868x9 coleta apenas os dados estritamente necessários para a prestação dos serviços, verificação de identidade, processamento de pagamentos e cumprimento de obrigações legais. Os dados coletados se dividem nas seguintes categorias:

2.1 Dados de Cadastro (fornecidos pelo Usuário)

• Nome completo
• Endereço de e-mail
• Data de nascimento
• CPF (Cadastro de Pessoas Físicas)
• Endereço residencial completo (logradouro, número, complemento, CEP, cidade, estado)
• Número de telefone celular
• Gênero (opcional)

2.2 Dados de Verificação de Identidade (KYC)

• Cópia de documento de identidade (RG ou CNH)
• Comprovante de residência (fatura de serviços públicos, extrato bancário ou similar)
• Comprovante de titularidade do método de pagamento, quando solicitado
• Selfie para verificação facial, quando aplicável

2.3 Dados Financeiros e de Transações

• Chave Pix ou dados bancários para processamento de depósitos e saques
• Histórico de depósitos, saques e apostas realizadas na plataforma
• Saldo da conta e movimentações financeiras
• Dados parciais de cartão de crédito (apenas os últimos 4 dígitos são armazenados pela 868x9; os dados completos são processados exclusivamente pelas processadoras de pagamento certificadas)

2.4 Dados de Uso da Plataforma (coletados automaticamente)

• Endereço IP
• Tipo e versão de navegador
• Sistema operacional e dispositivo utilizado
• Páginas acessadas, horário e duração das sessões
• Jogos acessados e apostas realizadas
• Dados de geolocalização aproximada (baseada em IP)
• Cookies e identificadores de sessão (ver Seção 8)

3. Finalidade do Tratamento de Dados

3.1. Os dados pessoais coletados pela 868x9 são utilizados exclusivamente para as seguintes finalidades:

3.2. Os dados pessoais não são utilizados para finalidades incompatíveis com as listadas acima sem novo consentimento expresso do Usuário.

4. Base Legal para o Tratamento (LGPD)

4.1. Todo tratamento de dados pessoais realizado pela 868x9 está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

• Consentimento (Art. 7º, I): para comunicações de marketing, uso de cookies não essenciais e coleta de dados opcionais. O consentimento pode ser revogado a qualquer momento.
• Execução de contrato (Art. 7º, V): para processamento de transações, gerenciamento de conta e prestação dos serviços contratados pelo Usuário.
• Cumprimento de obrigação legal (Art. 7º, II): para verificação de identidade (KYC), prevenção à lavagem de dinheiro, atendimento a ordens judiciais e exigências regulatórias.
• Legítimo interesse (Art. 7º, IX): para análise de uso da plataforma, melhoria de serviços, detecção de fraudes e segurança da informação, sempre respeitando os direitos e expectativas razoáveis do Usuário.

4.2. Quando o tratamento se basear em consentimento, o Usuário será informado de forma clara e específica sobre a finalidade antes da coleta, e o consentimento será obtido de forma afirmativa e inequívoca.

5. Compartilhamento de Dados com Terceiros

5.1. A 868x9 não vende, não aluga e não comercializa dados pessoais dos Usuários com terceiros para fins comerciais próprios de terceiros.

5.2. O compartilhamento de dados pessoais ocorre exclusivamente nas seguintes situações e com as seguintes categorias de destinatários:

• Processadoras de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, adquirentes de cartão (Visa, Mastercard, Elo) e processadoras de cripto (USDT). Os dados compartilhados se limitam ao mínimo necessário para processar a transação específica.
• Provedores de verificação de identidade (KYC): empresas especializadas em verificação documental e facial, vinculadas por contratos de processamento de dados com cláusulas de confidencialidade e segurança equivalentes às desta Política.
• Provedoras de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe, Playtech, Microgaming e outras. O compartilhamento se limita ao identificador de sessão do jogador, sem dados pessoais identificáveis completos.
• Prestadores de serviços de tecnologia: hospedagem em nuvem, infraestrutura de rede, serviços de análise de dados e ferramentas de atendimento ao cliente, todos vinculados por acordos de processamento de dados.
• Autoridades competentes: Receita Federal do Brasil, Secretaria de Prêmios e Apostas (SPA), Banco Central do Brasil, Conselho de Controle de Atividades Financeiras (COAF) e demais autoridades, quando exigido por lei, regulamento ou ordem judicial.

6. Retenção e Exclusão de Dados

6.1. Os dados pessoais são retidos pelo período necessário para cumprimento das finalidades descritas nesta Política, observados os seguintes prazos mínimos legais:

• Dados de identificação e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998).
• Registros de transações financeiras: mínimo de 5 (cinco) anos para fins fiscais e regulatórios.
• Logs de acesso e uso da plataforma: mínimo de 6 (seis) meses, conforme Marco Civil da Internet (Lei 12.965/2014), Art. 15.
• Dados de comunicações de suporte: 3 (três) anos após o encerramento da conta.
• Dados de marketing (com base em consentimento): até a revogação do consentimento pelo Usuário.

6.2. Após o término dos prazos de retenção aplicáveis, os dados são excluídos de forma segura ou anonimizados, de modo que não possam mais ser associados ao Usuário.

6.3. Solicitações de exclusão de dados realizadas pelo Usuário antes do término dos prazos legais mínimos serão atendidas na medida do possível, com retenção apenas dos dados cuja manutenção seja obrigatória por lei.

7. Segurança da Informação

7.1. A 868x9 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, perda ou destruição acidental ou ilícita. As medidas incluem:

• Criptografia SSL/TLS de 256 bits para todas as comunicações entre o navegador do Usuário e os servidores da 868x9
• Armazenamento de senhas com hash criptográfico (bcrypt ou equivalente) — senhas em texto simples não são armazenadas
• Autenticação em dois fatores (2FA) disponível para todos os Usuários
• Controle de acesso baseado em função (RBAC) para sistemas internos
• Monitoramento contínuo de atividades suspeitas e tentativas de acesso não autorizado
• Testes de penetração (pen tests) e auditorias de segurança periódicas
• Treinamento regular da equipe interna em boas práticas de segurança e proteção de dados
• Plano de resposta a incidentes de segurança com notificação à ANPD e aos Usuários afetados nos prazos legais

8. Cookies e Tecnologias de Rastreamento

8.1. A 868x9 utiliza cookies e tecnologias similares para melhorar a experiência do Usuário, manter sessões ativas, analisar o uso da plataforma e personalizar conteúdo. As categorias de cookies utilizadas são:

• Cookies essenciais (sempre ativos): necessários para o funcionamento básico da plataforma — autenticação, manutenção de sessão, segurança. Não podem ser desativados sem prejudicar a funcionalidade do serviço.
• Cookies analíticos (com consentimento): coletam dados anônimos sobre como os Usuários navegam na plataforma, permitindo melhorias contínuas na experiência.
• Cookies de preferências (com consentimento): armazenam preferências do Usuário como idioma, moeda e configurações de exibição.
• Cookies de marketing (com consentimento): utilizados para mensurar a eficácia de campanhas promocionais. Não são usados para exibir publicidade de terceiros.

8.2. O Usuário pode gerenciar as preferências de cookies nas configurações do próprio navegador. A desativação de cookies essenciais pode impedir o acesso a partes do serviço.

8.3. A 868x9 não utiliza cookies de terceiros para fins publicitários de redes de anúncios externas.

9. Dados de Menores de Idade

9.1. Os serviços da 868x9 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. A Plataforma não coleta, de forma intencional, dados pessoais de menores de 18 anos.

9.2. Se tomarmos conhecimento de que dados pessoais de um menor de 18 anos foram coletados inadvertidamente, tomaremos medidas imediatas para excluí-los de nossos sistemas e encerrar a conta eventualmente criada.

9.3. Caso você seja responsável legal por um menor e acredite que seus dados foram coletados pela 868x9, entre em contato imediatamente pelo e-mail [email protected].

10. Transferência Internacional de Dados

10.1. Em razão de sua natureza internacional, a 868x9 pode transferir dados pessoais para servidores localizados fora do Brasil. Essas transferências ocorrem exclusivamente para países ou organizações que garantam nível de proteção de dados adequado, ou mediante a adoção de salvaguardas contratuais apropriadas, como cláusulas-padrão de proteção de dados.

10.2. As transferências internacionais de dados realizadas pela 868x9 atendem aos requisitos do Art. 33 da LGPD, incluindo:

• Transferências para países com nível de proteção reconhecido pela ANPD;
• Transferências baseadas em cláusulas contratuais específicas;
• Transferências necessárias para a execução do contrato com o Usuário.

10.3. O Usuário pode solicitar informações detalhadas sobre transferências internacionais específicas pelo canal de privacidade.

11. Como Exercer Seus Direitos (LGPD)

11.1. Para exercer qualquer dos direitos previstos nos Arts. 18 e 19 da LGPD, o Usuário deve encaminhar solicitação por escrito para [email protected] com as seguintes informações:

• Nome completo e CPF cadastrado na plataforma
• Tipo de solicitação (acesso, correção, exclusão, portabilidade, revogação de consentimento, etc.)
• Detalhamento da solicitação

11.2. A 868x9 responderá às solicitações em até 15 (quinze) dias úteis a contar do recebimento. Em caso de solicitações complexas, esse prazo poderá ser prorrogado por igual período, com comunicação prévia ao Usuário.

11.3. Poderá ser solicitada confirmação de identidade antes do atendimento de solicitações, para garantir que os dados sejam fornecidos exclusivamente ao titular.

11.4. O Usuário também tem o direito de peticionar à ANPD (Autoridade Nacional de Proteção de Dados) caso considere que seus direitos não foram adequadamente atendidos pela 868x9.

12. Encarregado de Proteção de Dados (DPO)

12.1. Conforme Art. 41 da LGPD, a 868x9 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Receber comunicações dos titulares de dados e da ANPD;
• Orientar os colaboradores e contratados da 868x9 sobre as práticas de proteção de dados;
• Executar as atribuições determinadas pela 868x9 ou estabelecidas em normas complementares.

12.2. O contato com o Encarregado de Proteção de Dados pode ser feito pelo e-mail: [email protected]

13. Alterações nesta Política de Privacidade

13.1. A 868x9 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos nossos processos internos de privacidade.

13.2. Alterações materiais — aquelas que modifiquem substancialmente os direitos dos Usuários ou as finalidades de tratamento de dados — serão comunicadas por e-mail ao endereço cadastrado na conta com antecedência mínima de 15 (quinze) dias antes de sua entrada em vigor.

13.3. A versão vigente desta Política estará sempre disponível em https://868x9.cam/privacy-policy, com indicação da data da última atualização. Recomendamos a consulta periódica a esta página.

13.4. O uso continuado da plataforma após a entrada em vigor de alterações na Política constitui aceitação das novas condições de tratamento de dados.

14. Contato e Canais de Privacidade

14.1. Para questões relacionadas a esta Política de Privacidade, ao tratamento de dados pessoais ou ao exercício de seus direitos como titular de dados, utilize os seguintes canais:

• E-mail de privacidade (LGPD): [email protected]
• Suporte geral: [email protected]
• Chat ao vivo: disponível 24h na plataforma para dúvidas gerais

14.2. Para questões urgentes relacionadas a incidentes de segurança ou vazamento de dados, utilize o e-mail de privacidade com o assunto "URGENTE – Incidente de Segurança".