Política de Privacidade da 288tts

Para os fins da Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD), o controlador dos dados pessoais coletados nesta plataforma é a 288tts, operadora do site https://288tts.cam.

O encarregado pelo tratamento de dados pessoais (DPO — Data Protection Officer) da 288tts pode ser contatado pelo endereço eletrônico [email protected], identificando no assunto a requisição como "LGPD — Proteção de Dados".

Esta Política de Privacidade aplica-se a todos os usuários registrados e visitantes da plataforma 288tts, residentes no Brasil, e rege o tratamento de dados pessoais em conformidade com a legislação brasileira vigente.

A 288tts coleta dados pessoais nas seguintes categorias, de acordo com a finalidade de cada tratamento:

A 288tts coleta apenas os dados estritamente necessários para as finalidades declaradas, observando o princípio da minimização previsto na LGPD. Dados sensíveis, conforme definição do art. 5º, II da LGPD, não são coletados pela plataforma, salvo quando expressamente exigidos por regulamentação aplicável.

Os dados pessoais coletados pela 288tts são tratados exclusivamente para as seguintes finalidades:

1. Prestação de serviços: criação e gestão de conta de usuário, processamento de apostas, depósitos e saques;
2. Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes previstas na Lei 9.613/1998 e nas regulamentações da SPA;
3. Prevenção à fraude e lavagem de dinheiro: monitoramento de transações suspeitas e reporte às autoridades competentes quando exigido por lei;
4. Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e ativação de ferramentas de proteção ao jogador;
5. Comunicações de serviço: envio de confirmações de transações, notificações de segurança e alertas de conta;
6. Marketing (com consentimento): envio de comunicações promocionais, apenas com consentimento expresso do usuário, que pode ser revogado a qualquer momento;
7. Melhoria de produtos: análise de dados de uso para aperfeiçoamento da plataforma, realizados sobre dados anonimizados ou pseudonimizados;
8. Cumprimento de obrigações legais: atendimento a requisições de autoridades regulatórias, judiciais e fiscais.

Todo tratamento de dados pessoais realizado pela 288tts está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados, incluindo gestão de conta, processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal (art. 7º, II): tratamento necessário ao cumprimento de obrigações previstas em lei, incluindo verificação de identidade (KYC), prevenção à lavagem de dinheiro e regulamentações da SPA;
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção à fraude, segurança da plataforma e melhoria dos serviços, respeitados os interesses e direitos fundamentais dos titulares;
• Consentimento (art. 7º, I): tratamento para finalidades de marketing e comunicações promocionais, condicionado à manifestação de vontade livre, informada e inequívoca do titular.

A 288tts não vende, aluga nem comercializa dados pessoais de usuários com terceiros para quaisquer fins. O compartilhamento de dados ocorre exclusivamente nas seguintes hipóteses:

• Provedores de jogos e fornecedores de tecnologia: compartilhamento técnico estritamente necessário para a operação da plataforma, com provedores como Pragmatic Play, Evolution Gaming e outros, vinculados por contratos com cláusulas de proteção de dados equivalentes à LGPD;
• Processadores de pagamento: dados financeiros compartilhados com instituições como Pix (Banco Central), Mercado Pago, PicPay e adquirentes de cartão, exclusivamente para processamento de transações;
• Autoridades regulatórias e judiciais: compartilhamento obrigatório em resposta a requisições legais da SPA, Receita Federal, COAF (Conselho de Controle de Atividades Financeiras), Ministério Público ou ordem judicial;
• Serviços de verificação de identidade: bureaus de crédito e serviços de validação de CPF utilizados no processo de KYC;
• Auditores e consultores: profissionais e empresas contratados para auditoria, assessoria jurídica e compliance, vinculados a obrigações de confidencialidade.

Em todos os casos de compartilhamento, a 288tts adota medidas contratuais e técnicas para garantir que os destinatários dos dados ofereçam nível adequado de proteção, compatível com os padrões da LGPD.

Em razão da natureza global de alguns provedores de tecnologia e serviços utilizados pela 288tts, dados pessoais podem ser transferidos para servidores localizados fora do território brasileiro. Essa transferência ocorre apenas quando:

• O país de destino oferece grau de proteção de dados pessoais adequado, reconhecido pela ANPD;
• O destinatário fornece garantias de cumprimento dos princípios e direitos previstos na LGPD por meio de cláusulas contratuais específicas;
• O usuário forneceu consentimento específico para a transferência, com informação prévia sobre o destino e os riscos envolvidos.

A 288tts prioriza fornecedores que mantêm infraestrutura de dados no Brasil ou em países com legislação de proteção de dados reconhecidamente adequada.

Os dados pessoais são armazenados em servidores com medidas técnicas e físicas de segurança adequadas. Os prazos de retenção aplicáveis são:

Após o término dos prazos de retenção aplicáveis, os dados são eliminados ou anonimizados de forma irreversível, salvo quando a manutenção for necessária para cumprimento de obrigação legal, regulatória ou judicial em curso.

A plataforma 288tts utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir o funcionamento da plataforma e coletar dados analíticos. As categorias de cookies utilizadas são:

• Cookies estritamente necessários: essenciais para o funcionamento básico da plataforma, como manutenção de sessão de login e preferências de segurança. Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho: coletam informações sobre como os usuários interagem com a plataforma de forma anonimizada, para fins de otimização técnica;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma e configurações de visualização;
• Cookies analíticos: utilizados para análise de comportamento agregado de usuários, com finalidade de melhoria dos serviços. Dados processados de forma anonimizada.

A 288tts não utiliza cookies para fins de publicidade comportamental de terceiros nem compartilha dados de cookies com redes de anúncios externas.

A 288tts implementa medidas técnicas, administrativas e físicas de segurança para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado. As principais medidas adotadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Armazenamento de senhas com algoritmo de hash criptográfico de via única (bcrypt ou equivalente);
• Controles de acesso baseados em função (RBAC) para dados internos, com princípio do menor privilégio;
• Autenticação em dois fatores (2FA) disponível para todos os usuários como camada adicional de proteção;
• Monitoramento contínuo de infraestrutura com sistemas de detecção de intrusão (IDS/IPS);
• Testes de penetração (pentest) realizados periodicamente por empresa especializada independente;
• Plano de resposta a incidentes de segurança com protocolos de notificação à ANPD e aos titulares afetados.

Para exercer qualquer dos direitos previstos na LGPD (acesso, correção, exclusão, portabilidade, oposição, revogação de consentimento ou informação), o titular de dados deve:

1. Encaminhar solicitação formal para [email protected] com o assunto "LGPD — [Tipo de Solicitação]";
2. Identificar-se com nome completo, CPF e endereço de e-mail cadastrado na plataforma;
3. Descrever de forma clara o direito que deseja exercer e as informações específicas que está solicitando.

A 288tts responderá às solicitações no prazo de 15 (quinze) dias úteis, podendo prorrogar por igual período em casos de maior complexidade, mediante comunicação ao solicitante.

A identificação do titular é necessária para garantir a segurança no tratamento da requisição e evitar o acesso não autorizado de terceiros aos dados pessoais do usuário.

Caso o titular entenda que seus direitos não foram atendidos de forma satisfatória, poderá apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), conforme procedimentos disponíveis em gov.br/anpd.

A plataforma 288tts é destinada exclusivamente a pessoas com idade igual ou superior a 18 (dezoito) anos. Não coletamos, armazenamos nem processamos intencionalmente dados pessoais de menores de idade.

Caso um responsável legal tome conhecimento de que um menor registrou uma conta na 288tts, deverá comunicar imediatamente pelo e-mail [email protected] para que as providências cabíveis sejam adotadas sem demora.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nos serviços da 288tts, alterações na legislação aplicável ou decisões da ANPD.

Alterações relevantes serão comunicadas aos usuários por meio de aviso destacado na plataforma e/ou por e-mail cadastrado, com antecedência mínima de 15 (quinze) dias da entrada em vigor das mudanças que impliquem restrição de direitos dos titulares.

A versão vigente desta Política sempre estará disponível na página https://288tts.cam/privacy-policy, com indicação da data da última atualização. O histórico de versões anteriores pode ser solicitado ao DPO.

A continuidade do uso da plataforma após a data de vigência das alterações constituirá aceitação tácita dos novos termos, nos limites permitidos pela LGPD.

O encarregado pelo tratamento de dados pessoais (DPO — Data Protection Officer) da 288tts é o ponto de contato oficial para todas as questões relacionadas à proteção de dados pessoais e ao cumprimento da LGPD.

Para entrar em contato com o DPO da 288tts:

• E-mail: [email protected] — identifique o assunto como "LGPD — DPO";
• Prazo de resposta: até 15 dias úteis para questões de proteção de dados;
• Horário de atendimento: segunda a sexta, 09h às 18h (Horário de Brasília, BRT);
• Idioma: atendimento em português brasileiro (pt-BR).

Para reclamações não resolvidas diretamente com o DPO da 288tts, o titular pode recorrer à ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.