Política de Privacidade
688v

Para os efeitos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da Plataforma 688v é a empresa operadora da 688v, com sede no Brasil e registrada nos termos da legislação brasileira vigente.

A 688v opera a plataforma de cassino online e apostas esportivas acessível pelo domínio 688v.bio, dedicada ao mercado brasileiro. Todo o tratamento de dados pessoais descrito nesta Política é realizado dentro do território nacional, salvo nas hipóteses expressamente indicadas na seção de Transferência Internacional de Dados.

Esta Política de Privacidade aplica-se a todos os usuários cadastrados na Plataforma 688v, bem como a visitantes que acessem o site sem realizar cadastro, na medida em que dados de navegação sejam coletados automaticamente.

A 688v coleta dados pessoais nas categorias descritas abaixo. A coleta é limitada ao estritamente necessário para cada finalidade (princípio da minimização de dados, art. 6º, III, LGPD), e o Usuário é informado sobre a coleta antes ou no momento em que ela ocorre.

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de identificação: nome completo, CPF, data de nascimento, sexo (opcional), número de RG ou CNH (para verificação KYC).
• Dados de contato: endereço de e-mail, número de telefone/celular, endereço residencial completo com CEP.
• Dados financeiros: chave Pix, dados bancários (banco, agência, conta) necessários para processamento de saques. Não armazenamos dados completos de cartão de crédito — apenas tokens fornecidos pelo processador de pagamento.
• Documentos de verificação: imagens de RG, CNH, passaporte, comprovante de residência e, quando exigido, comprovante de renda — enviados para fins de KYC.
• Credenciais de acesso: nome de usuário e senha (armazenada em formato criptografado irreversível — hash bcrypt). A 688v nunca armazena senhas em texto plano.
• Comunicações com o suporte: transcrições de chat ao vivo, e-mails e mensagens trocadas com nossa equipe de atendimento ao cliente.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de permanência, URLs de referência e saída.
• Dados de dispositivo: identificador único do dispositivo (Device ID), resolução de tela, fuso horário, idioma configurado.
• Dados de sessão de jogo: histórico de apostas, jogos acessados, valores apostados, resultados, duração das sessões, saldos de bônus utilizados.
• Dados de transações: histórico completo de depósitos e saques, incluindo valores, métodos, horários e status de cada transação.
• Cookies e tecnologias similares: detalhados na Seção 8 desta Política.

2.3 Dados recebidos de terceiros

• Processadores de pagamento: confirmação de transação, status de pagamento e identificador único da operação financeira — nunca dados completos de conta bancária além do necessário para o crédito/débito.
• Bureaus de verificação de identidade: confirmação de veracidade de CPF e consistência de dados cadastrais, sem armazenamento de dados adicionais além dos já fornecidos pelo Usuário.
• Listas de autoexclusão: verificação de nome/CPF em listas nacionais de exclusão de apostadores, conforme exigência regulatória da SPA.

A 688v trata dados pessoais exclusivamente para finalidades determinadas, explícitas e legítimas. A tabela abaixo relaciona cada finalidade à sua respectiva base legal prevista no art. 7º da LGPD:

Para que você entenda de forma clara como seus dados percorrem a Plataforma 688v, o fluxo simplificado de tratamento funciona da seguinte maneira:

Cada etapa do fluxo é auditável internamente e sujeita a revisão pelo nosso Encarregado de Dados (DPO). Registros de atividades de tratamento são mantidos em conformidade com o art. 37 da LGPD.

A 688v não vende, aluga nem cede dados pessoais de Usuários para terceiros com fins comerciais. O compartilhamento ocorre apenas nas hipóteses abaixo, sempre de forma proporcional e com garantias contratuais de proteção:

• Processadores de pagamento (Pix, Mercado Pago, PicPay, Nubank, Inter, C6 Bank, Itaú, Bradesco, Banco do Brasil): compartilhamos os dados estritamente necessários para a liquidação de transações financeiras, sob contratos de processamento de dados e obrigações de confidencialidade.
• Provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e outros): recebem um identificador anônimo de sessão para validar jogadas e calcular resultados. Não recebem dados de identificação pessoal completos do Usuário.
• Serviços de verificação de identidade (KYC): parceiros tecnológicos especializados em verificação de documentos e validação de CPF, atuando como operadores sob nossas instruções.
• Autoridades regulatórias (SPA — Secretaria de Prêmios e Apostas): informações exigidas no âmbito da regulação de apostas e cassino online no Brasil (Lei 14.790/2023), incluindo relatórios periódicos de atividade.
• Autoridades judiciais e policiais: dados divulgados em cumprimento a ordens judiciais, inquéritos policiais, procedimentos do COAF ou outras determinações legais de autoridades brasileiras competentes.
• Infraestrutura de TI e segurança: provedores de hospedagem em nuvem, CDN, monitoramento de segurança e prevenção a ataques DDoS, operando exclusivamente sob nossas instruções e com acesso restrito ao mínimo necessário.

Todos os terceiros que recebem dados pessoais de Usuários da 688v estão sujeitos a acordos de processamento de dados (DPA — Data Processing Agreement) que impõem obrigações compatíveis com a LGPD, incluindo medidas técnicas e organizacionais de segurança e proibição de uso dos dados para finalidades próprias.

Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando os prazos mínimos exigidos pela legislação brasileira aplicável. Após o término do período de retenção, os dados são eliminados de forma segura ou anonimizados.

Ao fim de cada prazo, os dados são eliminados por meio de processos de destruição segura (secure deletion), ou anonimizados de forma irreversível para fins estatísticos, de modo que não seja mais possível associá-los a um indivíduo identificado ou identificável.

A 688v implementa um programa abrangente de segurança da informação com medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental.

Medidas técnicas implementadas

• Criptografia em trânsito: todo o tráfego entre o navegador do Usuário e os servidores da 688v é protegido por TLS 1.3 (Transport Layer Security). O certificado SSL é renovado automaticamente e auditado periodicamente.
• Criptografia em repouso: dados pessoais armazenados em nossos bancos de dados são criptografados com AES-256. Documentos KYC são armazenados em cofres de dados com acesso restrito por função (role-based access control — RBAC).
• Autenticação segura: senhas de Usuários são armazenadas exclusivamente como hash bcrypt com salt aleatório por registro. A 688v oferece autenticação de dois fatores (2FA) via aplicativo autenticador para maior segurança da conta.
• Monitoramento 24/7: sistemas de detecção de intrusão (IDS/IPS), monitoramento contínuo de logs e alertas em tempo real para atividades anômalas ou tentativas de acesso não autorizado.
• Testes de penetração: a 688v realiza testes de penetração (pentests) periódicos conduzidos por empresas de segurança independentes, com correção imediata de vulnerabilidades identificadas.
• Backups criptografados: cópias de segurança dos dados são realizadas diariamente, criptografadas e armazenadas em localização geográfica separada dos dados primários.

Plano de resposta a incidentes

Em caso de incidente de segurança que possa afetar dados pessoais de Usuários, a 688v seguirá o seguinte protocolo: (i) contenção imediata do incidente; (ii) avaliação do impacto e dos dados afetados; (iii) notificação à Autoridade Nacional de Proteção de Dados (ANPD) em até 72 horas, quando exigido pela LGPD; (iv) comunicação individualizada aos Usuários afetados quando o incidente puder causar risco ou dano relevante, contendo descrição dos dados envolvidos, medidas adotadas e orientações de proteção.

A 688v utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento da Plataforma, melhorar a experiência do Usuário e, com consentimento, para fins analíticos e de marketing. A tabela abaixo descreve os tipos de cookies utilizados:

Você pode gerenciar suas preferências de cookies a qualquer momento pelo painel de configurações de privacidade disponível na sua conta. Para cookies de sessão e navegação que não exigem conta, as preferências podem ser gerenciadas pelas configurações do seu navegador. A desativação de cookies estritamente necessários pode comprometer o funcionamento da Plataforma e impedir o acesso à conta.

A 688v prioriza o processamento de dados no Brasil. No entanto, em função da natureza de alguns serviços de infraestrutura tecnológica (hospedagem em nuvem, CDN, segurança cibernética e provedores de jogos internacionais), pode ocorrer transferência de determinados dados para servidores localizados fora do território nacional.

Quando tal transferência ocorre, a 688v garante que ela se dá apenas nas seguintes hipóteses previstas no art. 33 da LGPD:

• Para países ou organismos internacionais que a ANPD reconheça como possuidores de grau de proteção de dados pessoais adequado ao da LGPD brasileira.
• Mediante a celebração de cláusulas contratuais padrão aprovadas pela ANPD, garantindo nível de proteção equivalente ao exigido pela LGPD.
• Quando a transferência for necessária para a execução do contrato com o Usuário, como no caso de provedores de jogos internacionais que processam resultados de partidas em tempo real.

Os principais destinos de transferência internacional são: União Europeia (Malta, Gibraltar — jurisdições com regulação de jogos consolidada e adequação reconhecida pela ANPD), Estados Unidos (infraestrutura de nuvem com cláusulas contratuais padrão) e Ilhas Cayman (sede de alguns provedores de jogos, com DPA em vigor). Em todos os casos, exigimos contratualmente que os destinatários adotem medidas de segurança equivalentes às praticadas no Brasil.

A Plataforma 688v é destinada exclusivamente a maiores de 18 anos. A 688v não coleta, de forma consciente e intencional, dados pessoais de menores de 18 anos. O cadastro na Plataforma exige a confirmação de maioridade e é verificado por meio de documentos de identidade durante o processo de KYC.

Caso a 688v tome conhecimento de que coletou dados pessoais de um menor de 18 anos, procederemos imediatamente ao bloqueio e eliminação desses dados, ao encerramento da conta e ao reembolso integral de quaisquer valores depositados, sem penalidade ao titular. O responsável legal pelo menor pode entrar em contato pelo canal [email protected] para formalizar a solicitação.

Em conformidade com o art. 41 da LGPD, a 688v designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As atribuições do DPO da 688v incluem: aceitar reclamações e comunicações dos titulares; prestar esclarecimentos e adotar providências; receber comunicações da ANPD e adotar providências; orientar os funcionários sobre as práticas de proteção de dados; e executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Contato com o DPO

• E-mail: [email protected] — assunto: "DPO — [tema da solicitação]"
• Prazo de resposta: até 15 dias corridos para solicitações de titulares, conforme art. 18, §5º da LGPD
• Idioma de atendimento: português do Brasil

A 688v reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação brasileira (incluindo regulamentações complementares da ANPD) ou evoluções nos serviços oferecidos pela Plataforma.

Quando as alterações forem relevantes, notificaremos os Usuários por e-mail cadastrado e/ou por aviso destacado na Plataforma com antecedência mínima de 15 dias corridos antes da entrada em vigor da nova versão. Para alterações decorrentes de exigência legal ou regulatória urgente, a atualização poderá ocorrer imediatamente, com notificação concomitante.

O uso continuado da Plataforma após a data de vigência das alterações implica concordância com a versão atualizada da Política. Caso não concorde com as alterações, você pode solicitar o encerramento da conta e o saque do saldo disponível antes da data de vigência, sem qualquer penalidade.

O histórico de versões anteriores desta Política está disponível para consulta mediante solicitação ao DPO pelo endereço [email protected].