Política de Privacidade — aa1998

1 Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), a aa1998, operadora da plataforma de entretenimento online acessível em aa1998.cam, atua como controladora dos dados pessoais coletados e tratados no contexto da prestação de seus serviços.

Como controladora, a aa1998 é responsável por determinar as finalidades e os meios do tratamento dos dados pessoais dos usuários, bem como por garantir que esse tratamento seja realizado em conformidade com a legislação brasileira vigente, em especial a LGPD, o Código de Defesa do Consumidor (Lei 8.078/1990) e as normas da Secretaria de Prêmios e Apostas (SPA).

• Denominação: aa1998
• Website: aa1998.cam
• E-mail do encarregado de dados: [email protected]
• Horário de atendimento: 24h/7d, Horário de Brasília (BRT, UTC-3)

2 Quais Dados Pessoais Coletamos

A aa1998 coleta dados pessoais de diferentes maneiras ao longo da sua interação com a plataforma. Os dados são agrupados nas seguintes categorias:

2.1 Dados fornecidos diretamente pelo usuário

Durante o processo de cadastro e uso da plataforma, você nos fornece diretamente: nome completo, CPF, data de nascimento, endereço de e-mail, número de celular, endereço residencial completo, documentos de identidade (RG ou CNH), selfie para verificação de identidade (KYC), dados bancários para transações financeiras e preferências de comunicação.

2.2 Dados coletados automaticamente

Ao acessar nossa plataforma, coletamos automaticamente: endereço IP, tipo e versão do navegador, sistema operacional do dispositivo, identificadores únicos de dispositivo, dados de geolocalização aproximada (país e cidade, com base no IP), páginas visitadas, duração das sessões, jogos acessados e padrões de comportamento na plataforma.

2.3 Dados de transações

Toda transação financeira realizada na plataforma gera registros que incluem: valor depositado ou sacado, método de pagamento utilizado, data e hora da transação, chave Pix ou dados bancários associados e histórico de apostas e resultados.

3 Finalidades do Tratamento de Dados

Tratamos seus dados pessoais para as seguintes finalidades específicas e legítimas:

• Prestação dos serviços contratados: criação e manutenção da conta, processamento de apostas, pagamentos e saques, e acesso ao catálogo de jogos;
• Verificação de identidade (KYC): confirmação de que o usuário tem 18 anos ou mais e que os dados cadastrais são verdadeiros, conforme exigências regulatórias;
• Prevenção a fraudes e lavagem de dinheiro (AML): monitoramento de transações suspeitas e conformidade com normas anti-fraude;
• Suporte ao cliente: atendimento de dúvidas, reclamações e solicitações por e-mail e chat;
• Comunicações operacionais: notificações sobre transações, alterações de conta e atualizações de segurança — estas não podem ser desativadas pois são essenciais ao serviço;
• Comunicações promocionais: envio de ofertas, bônus e novidades da plataforma, com possibilidade de descadastramento a qualquer momento;
• Jogo responsável: monitoramento de padrões de uso para identificar sinais de jogo problemático e acionar ferramentas de proteção;
• Melhoria dos serviços: análise de uso da plataforma para aprimorar a experiência do usuário e corrigir falhas técnicas;
• Cumprimento de obrigações legais: atendimento a exigências de autoridades regulatórias, fiscais e judiciais brasileiras.

4 Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela aa1998 possui uma base legal expressa no artigo 7º da LGPD. As principais bases legais que utilizamos são:

• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamentos exigidos por legislação aplicável, como verificação KYC, prevenção à lavagem de dinheiro e reporte a autoridades;
• Execução de contrato (art. 7º, V): dados necessários para cumprir as obrigações decorrentes dos Termos e Condições aceitos pelo usuário, incluindo processamento de pagamentos e prestação dos serviços;
• Legítimo interesse do controlador (art. 7º, IX): tratamentos como prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): para comunicações promocionais e marketing direto. O consentimento pode ser revogado a qualquer momento sem prejuízo ao acesso aos serviços.

5 Compartilhamento de Dados com Terceiros

A aa1998 não vende, aluga ou cede dados pessoais dos usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes situações e com as seguintes categorias de destinatários:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições bancárias (Itaú, Bradesco, Banco do Brasil, Nubank, Inter, C6 Bank) — para processamento de depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt e demais fornecedores certificados — apenas os dados mínimos necessários para a sessão de jogo;
• Prestadores de serviços técnicos: provedores de infraestrutura de nuvem, segurança cibernética e análise de dados, contratados como operadores sob acordo de confidencialidade;
• Autoridades competentes: Receita Federal, Ministério da Fazenda (SPA), Polícia Federal, Ministério Público ou Poder Judiciário, quando exigido por lei ou ordem judicial;
• Auditores independentes: para verificação de conformidade regulatória e certificação de jogo justo, sob rigorosos acordos de confidencialidade.

6 Transferência Internacional de Dados

Em razão da natureza global dos provedores de jogos e de infraestrutura tecnológica utilizados pela aa1998, alguns dos seus dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil. Essas transferências ocorrem em conformidade com o artigo 33 da LGPD, que exige que o país de destino proporcione grau de proteção de dados pessoais adequado ao previsto na lei brasileira, ou que sejam adotadas garantias contratuais suficientes (como cláusulas contratuais padrão ou certificações reconhecidas).

A aa1998 garante que todas as transferências internacionais de dados são realizadas com base em salvaguardas adequadas e que os seus dados continuam protegidos independentemente do país em que são processados.

7 Retenção e Prazo de Conservação dos Dados

Os dados pessoais coletados pela aa1998 são conservados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados. Os prazos gerais de retenção são:

• Dados de cadastro e identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro;
• Histórico de transações financeiras: mínimo de 5 (cinco) anos, conforme legislação tributária e financeira brasileira;
• Registros de comunicações de suporte: 2 (dois) anos após a última interação;
• Dados de comportamento e sessão: 13 (treze) meses a partir da coleta, salvo necessidade de conservação por prazo maior para fins de segurança;
• Dados tratados com base em consentimento: até a revogação do consentimento ou solicitação de eliminação, respeitados os prazos legais mínimos.

Após o término do prazo aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não seja possível identificar o titular.

8 Cookies e Tecnologias de Rastreamento

A aa1998 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e realizar análises de uso. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão de login, carrinho de apostas e configurações de segurança. Não podem ser desativados;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários navegam na plataforma, para identificar e corrigir erros técnicos;
• Cookies de funcionalidade: lembram preferências do usuário, como idioma e configurações de exibição;
• Cookies analíticos: utilizados para entender o comportamento dos usuários na plataforma de forma agregada e anônima.

Você pode gerenciar ou desativar cookies não essenciais por meio das configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma.

9 Segurança dos Dados

A aa1998 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição ou divulgação indevida. As principais medidas implementadas incluem:

• Criptografia SSL/TLS para todas as transmissões de dados entre o usuário e os servidores da plataforma;
• Armazenamento de dados em servidores com criptografia AES-256 em repouso;
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Controle de acesso baseado em função (RBAC) para colaboradores internos;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
• Realização periódica de testes de penetração e auditorias de segurança por terceiros independentes;
• Plano de resposta a incidentes de segurança, incluindo procedimentos de notificação à ANPD e aos usuários afetados em caso de violação de dados.

10 Menores de Idade

Os serviços da aa1998 são destinados exclusivamente a pessoas com 18 anos de idade ou mais. A plataforma não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que uma conta foi criada por um menor de idade, a conta será imediatamente encerrada e todos os dados associados serão eliminados, conforme as disposições da LGPD relativas ao tratamento de dados de crianças e adolescentes.

Pais e responsáveis legais que acreditem que seus filhos menores de 18 anos possam ter criado uma conta na aa1998 devem entrar em contato imediatamente pelo e-mail [email protected] para que tomemos as providências cabíveis.

11 Como Exercer seus Direitos

Para exercer qualquer dos direitos garantidos pelo artigo 18 da LGPD (listados na seção anterior desta política), o titular deve:

1. Enviar e-mail para [email protected] com o assunto "Direitos LGPD — [nome completo e CPF]";
2. Descrever claramente o direito que deseja exercer e, se aplicável, os dados específicos aos quais a solicitação se refere;
3. Estar preparado para confirmar sua identidade, se necessário, para garantir a segurança do processo.

A aa1998 responderá às solicitações em até 15 (quinze) dias corridos a partir do recebimento. Em casos de maior complexidade, esse prazo poderá ser estendido por mais 15 dias, mediante comunicação prévia ao titular com a justificativa do atraso, nos termos do artigo 19 da LGPD.

O atendimento às solicitações de direitos é gratuito. Não cobramos qualquer valor pelo processamento dessas solicitações, salvo nas hipóteses excepcionais previstas na LGPD (pedidos manifestamente infundados ou excessivos).

12 Encarregado de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a aa1998 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O Encarregado pode ser contatado pelo e-mail [email protected], com o assunto "DPO — aa1998". As atribuições do Encarregado incluem: receber reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências, receber comunicações da ANPD e orientar os colaboradores da empresa sobre as práticas de proteção de dados.

13 Alterações nesta Política de Privacidade

A aa1998 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas nossas práticas de tratamento de dados, na legislação aplicável ou em nossos serviços. A versão atualizada será publicada nesta página com a nova data de vigência.

Em caso de alterações materiais — isto é, mudanças que afetem significativamente os seus direitos ou a forma como tratamos os seus dados — você será notificado por e-mail com pelo menos 15 (quinze) dias de antecedência. A continuidade do uso da plataforma após a data de vigência das alterações constitui aceitação tácita da nova versão da política.

14 Contato e Reclamações à ANPD

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela aa1998, entre em contato:

• E-mail: [email protected]
• Assunto recomendado: "Privacidade — [tipo de solicitação]"
• Horário: 24h/7d, incluindo feriados nacionais (Horário de Brasília)

Caso não esteja satisfeito com a resposta obtida ou entenda que houve violação da LGPD, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil, acessível pelo portal gov.br/anpd.