Política de Privacidade do ff888: seus dados em boas mãos

1 Controlador dos Dados

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da Plataforma ff888 é a empresa operadora do site ff888.my. Para fins de cumprimento da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador é responsável por definir as finalidades e os meios de tratamento das informações pessoais dos Usuários.

Para exercer seus direitos como titular de dados ou para qualquer comunicação relacionada à privacidade, entre em contato pelo e-mail [email protected], identificando sua solicitação como "Privacidade de Dados / LGPD" no assunto da mensagem.

2 Dados Pessoais que Coletamos

O ff888 coleta diferentes categorias de dados pessoais dependendo da forma como você interage com a Plataforma. A tabela abaixo apresenta os principais tipos de informações coletadas:

3 Como Coletamos seus Dados

Os dados pessoais são coletados pelo ff888 por meio dos seguintes canais e mecanismos:

3.1 Diretamente fornecidos por você

• Preenchimento do formulário de cadastro na Plataforma;
• Envio de documentos durante o processo de verificação KYC;
• Realização de transações financeiras (depósitos e saques);
• Contato com o suporte via e-mail, chat ao vivo ou WhatsApp/Telegram;
• Participação em promoções, torneios ou pesquisas de satisfação.

3.2 Coletados automaticamente

• Dados de navegação e comportamento na Plataforma (páginas visitadas, tempo de sessão, jogos acessados);
• Informações técnicas do dispositivo (endereço IP, sistema operacional, tipo e versão do navegador);
• Cookies e tecnologias similares de rastreamento (veja a seção 8 para detalhes);
• Dados de geolocalização aproximada com base no endereço IP.

3.3 Obtidos de terceiros

• Bureaux de crédito e serviços de verificação de identidade, para confirmar informações fornecidas no KYC;
• Processadores de pagamento (Pix, Mercado Pago, PicPay, entre outros), para confirmação de transações;
• Listas de restrição governamentais ou regulatórias, para cumprimento de obrigações legais de prevenção à lavagem de dinheiro.

4 Finalidades do Tratamento

O ff888 utiliza seus dados pessoais exclusivamente para as finalidades descritas abaixo. Não realizamos tratamento para finalidades incompatíveis com as listadas sem novo consentimento do titular:

• Prestação dos serviços: criar e gerenciar sua conta, processar depósitos e saques, disponibilizar o acesso aos jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmar sua identidade e elegibilidade para uso da Plataforma, em cumprimento à Lei 14.790/2023;
• Prevenção à fraude e lavagem de dinheiro: monitorar transações suspeitas e cumprir obrigações perante o COAF e demais órgãos reguladores;
• Suporte ao cliente: responder às suas dúvidas, solicitações e reclamações de forma eficiente;
• Comunicações operacionais: enviar notificações sobre sua conta, transações, atualizações de segurança e alterações nesta Política;
• Comunicações de marketing: enviar ofertas, promoções e novidades da Plataforma — apenas com o seu consentimento expresso e mediante opção de cancelamento a qualquer momento;
• Melhoria da Plataforma: analisar padrões de uso para aperfeiçoar a experiência do jogador, corrigir bugs e desenvolver novos recursos;
• Cumprimento de obrigações legais: atender a determinações judiciais, administrativas ou regulatórias aplicáveis.

5 Base Legal para o Tratamento

Nos termos da LGPD, todo tratamento de dados pessoais realizado pelo ff888 está fundamentado em pelo menos uma das seguintes bases legais:

• Consentimento (art. 7º, I): quando você nos autoriza expressamente, como no recebimento de comunicações de marketing. Você pode revogar o consentimento a qualquer momento;
• Execução de contrato (art. 7º, V): quando o tratamento é necessário para prestar os serviços contratados, como processar seu cadastro, depósitos e saques;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): quando exigido por lei, como as obrigações de KYC previstas na Lei 14.790/2023 e nas normas do Banco Central do Brasil;
• Legítimo interesse (art. 7º, IX): para fins de prevenção à fraude, segurança da Plataforma e melhoria dos serviços, desde que não prejudique seus direitos e liberdades fundamentais;
• Exercício regular de direitos (art. 7º, VI): quando necessário para defesa em processos judiciais, administrativos ou arbitrais.

6 Compartilhamento de Dados com Terceiros

O ff888 pode compartilhar seus dados pessoais com terceiros nas seguintes circunstâncias, sempre observando o princípio da necessidade e da finalidade:

6.1 Parceiros de Serviço

Compartilhamos dados com prestadores de serviços que nos auxiliam na operação da Plataforma, incluindo processadores de pagamento (Pix, Mercado Pago, PicPay, Nubank, Inter), provedores de infraestrutura de nuvem, parceiros de verificação de identidade (KYC) e fornecedores de software de detecção de fraudes. Esses parceiros estão contratualmente obrigados a manter a confidencialidade dos dados e utilizá-los apenas para as finalidades para as quais foram compartilhados.

6.2 Provedores de Jogos

Dados técnicos de sessão podem ser compartilhados com os provedores dos jogos disponíveis na Plataforma (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros) para fins de funcionamento dos jogos, auditoria de resultados e suporte técnico. Esses provedores possuem suas próprias políticas de privacidade e estão sujeitos a licenças regulatórias internacionais.

6.3 Autoridades Regulatórias e Judiciais

Podemos divulgar dados pessoais quando exigido por determinação judicial, ordem administrativa da SPA (Secretaria de Prêmios e Apostas), solicitação do COAF, ou qualquer outra autoridade competente, nos termos da legislação brasileira aplicável.

7 Transferência Internacional de Dados

Em razão da natureza global dos serviços de tecnologia utilizados pelo ff888, alguns de seus dados pessoais podem ser transferidos e armazenados em servidores localizados fora do Brasil. Quando isso ocorre, o ff888 adota as salvaguardas exigidas pela LGPD, incluindo:

• Transferência apenas para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Celebração de cláusulas contratuais específicas com o destinatário, garantindo proteção equivalente à da legislação brasileira;
• Adoção de normas corporativas globais (BCRs) quando aplicável.

Ao utilizar a Plataforma ff888, você reconhece que seus dados podem ser processados nos países onde nossos parceiros de infraestrutura operam, sempre com as proteções contratuais adequadas em vigor.

8 Cookies e Tecnologias de Rastreamento

O ff888 utiliza cookies e tecnologias similares para melhorar a experiência do Usuário, garantir o funcionamento adequado da Plataforma e coletar dados analíticos. Os tipos de cookies utilizados incluem:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manter sua sessão ativa e garantir a segurança do acesso. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações anônimas sobre como você utiliza a Plataforma (páginas visitadas, tempo de sessão, erros encontrados), ajudando-nos a melhorar continuamente nossos serviços;
• Cookies de funcionalidade: lembram suas preferências (como idioma e configurações de exibição) para personalizar sua experiência;
• Cookies de segurança: utilizados para detectar e prevenir atividades fraudulentas, como tentativas de acesso não autorizado.

8.1 Gerenciamento de Cookies

Você pode configurar seu navegador para bloquear ou alertá-lo sobre cookies. No entanto, desativar certos cookies pode impactar funcionalidades essenciais da Plataforma, como o login e o acesso aos jogos. A maioria dos navegadores modernos permite gerenciar cookies nas configurações de privacidade.

9 Retenção e Exclusão de Dados

O ff888 mantém seus dados pessoais apenas pelo período necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos exigidos pela legislação brasileira aplicável:

• Dados de cadastro e KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998 e regulamentações do COAF);
• Histórico de transações financeiras: mantido por no mínimo 5 (cinco) anos, em conformidade com a legislação fiscal e regulatória aplicável;
• Dados de comunicações com o suporte: mantidos por 2 (dois) anos após o encerramento do ticket, para fins de qualidade e eventuais disputas;
• Dados de navegação e logs de acesso: mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (com consentimento): mantidos até que você revogue o consentimento ou encerre a conta.

10 Seus Direitos como Titular dos Dados (LGPD)

A LGPD garante a você, como titular dos dados, um conjunto robusto de direitos que o ff888 se compromete a honrar integralmente. Veja abaixo seus direitos e como exercê-los:

10.1 Como Exercer seus Direitos

Para exercer qualquer dos direitos acima, envie uma solicitação por e-mail para [email protected] com o assunto "Direitos LGPD — [seu nome]". O ff888 responderá no prazo de até 15 (quinze) dias úteis a partir do recebimento da solicitação completa, podendo solicitar informações adicionais para confirmar sua identidade antes de processar o pedido.

11 Segurança dos Dados

O ff888 implementa medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, divulgação indevida, alteração ou destruição. As principais salvaguardas incluem:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados entre seu dispositivo e nossos servidores;
• Armazenamento de senhas utilizando algoritmos de hash unidirecionais com salting (nunca armazenamos senhas em texto simples);
• Controles de acesso baseados em função (RBAC), garantindo que somente colaboradores autorizados acessem dados pessoais conforme a necessidade de sua função;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS) em nossa infraestrutura;
• Auditorias de segurança periódicas e testes de penetração realizados por empresas especializadas independentes;
• Plano de resposta a incidentes de segurança documentado e testado regularmente.

12 Menores de Idade

Os serviços do ff888 são destinados exclusivamente a pessoas físicas com 18 (dezoito) anos de idade ou mais. O ff888 não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso o ff888 identifique que dados de um menor de idade foram coletados inadvertidamente, tais dados serão eliminados imediatamente de nossos sistemas e a conta correspondente será encerrada. Responsáveis legais que tenham conhecimento de que um menor utilizou a Plataforma devem entrar em contato imediatamente pelo e-mail [email protected].

13 Alterações desta Política de Privacidade

O ff888 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos nossos ser viços. Quando realizarmos alterações relevantes, adotaremos as seguintes medidas:

• Publicação da versão atualizada na Plataforma com a data de vigência claramente indicada no topo do documento;
• Notificação por e-mail aos Usuários cadastrados quando as alterações forem materiais e puderem afetar seus direitos;
• Destaque visual na Plataforma por pelo menos 30 (trinta) dias após a publicação de alterações significativas.

Recomendamos que você revise esta Política periodicamente. O uso continuado da Plataforma após a entrada em vigor de uma versão atualizada constitui concordância com as novas condições. Caso não concorde com as alterações, você poderá encerrar sua conta e solicitar a exclusão dos seus dados nos termos da seção 10.

14 Contato, DPO e Canal de Privacidade

O ff888 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme previsto no art. 41 da LGPD, responsável por atuar como canal de comunicação entre o ff888, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, reportar preocupações sobre privacidade, solicitar esclarecimentos sobre esta Política ou registrar uma reclamação relacionada ao tratamento dos seus dados pessoais, você pode entrar em contato pelos seguintes canais:

• E-mail do DPO / Privacidade: [email protected] (assunto: "Privacidade de Dados / LGPD")
• Prazo de resposta: até 15 (quinze) dias úteis para solicitações de direitos LGPD; até 2 (dois) dias úteis para dúvidas gerais sobre privacidade
• Canal regulatório: caso não esteja satisfeito com nossa resposta, você pode apresentar reclamação diretamente à ANPD pelo portal gov.br/anpd ou à plataforma Consumidor.gov.br