Política de Privacidade
da Plataforma ff88

1. Introdução e Escopo

A presente Política de Privacidade tem como objetivo informar os usuários da plataforma ff88 — disponível em https://ff88.vu — sobre as práticas adotadas na coleta, uso, armazenamento, compartilhamento e proteção de dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e com a Lei nº 14.790/2023, que regulamenta a operação de apostas de quota fixa e cassinos online no Brasil.

Este documento aplica-se a todos os usuários que acessam, navegam, se cadastram ou utilizam os serviços da plataforma ff88, seja por meio de computador, dispositivo móvel, aplicativo ou qualquer outro meio tecnológico disponível. Ao utilizar nossos serviços, você concorda com as práticas descritas nesta Política.

O ff88 atua como controlador de dados no âmbito da LGPD, sendo responsável pelas decisões relativas ao tratamento das informações pessoais coletadas na plataforma. Quando utilizamos serviços de provedores externos de tecnologia para processar dados em nosso nome, estes atuam como operadores e estão sujeitos a obrigações contratuais de confidencialidade e segurança compatíveis com os padrões exigidos pela legislação brasileira.

2. Dados que Coletamos

O ff88 coleta apenas os dados estritamente necessários para a prestação dos serviços, cumprimento de obrigações legais e melhoria da experiência do usuário. A seguir, detalhamos as categorias de dados tratadas pela plataforma:

2.1 Dados fornecidos diretamente pelo usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: informações de métodos de pagamento utilizados (chave Pix, dados de cartão de crédito/débito em formato tokenizado, conta bancária para TED/DOC), histórico de depósitos e saques;
• Documentos de identidade: imagens de documentos enviados para o processo de verificação KYC (frente e verso do RG/CNH, selfie de verificação, comprovante de residência).

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, provedor de internet;
• Dados de navegação: páginas visitadas, tempo de permanência em cada seção, cliques, rolagem de página e interações com a interface;
• Dados de sessão: horário de login e logout, duração das sessões de jogo, sequência de ações realizadas durante a sessão;
• Dados de geolocalização aproximada: baseada no endereço IP, para fins de conformidade regulatória e detecção de fraudes.

2.3 Dados de terceiros

• Informações recebidas de parceiros de verificação de identidade para validação de documentos KYC;
• Dados de listas públicas ou regulatórias para verificação de pessoas politicamente expostas (PEP) e compliance com normas antilavagem de dinheiro;
• Informações de provedores de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão) necessárias para processar transações financeiras.

2.4 Tabela resumo de categorias de dados

3. Como Usamos seus Dados

O ff88 utiliza os dados pessoais coletados para as seguintes finalidades, todas vinculadas a uma base legal prevista na LGPD (detalhada na seção 4):

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção da conta ativa na plataforma;
• Prestação dos serviços: processamento de apostas, crédito de ganhos, gestão de bônus e promoções, acesso aos jogos disponíveis;
• Processamento financeiro: processamento de depósitos, saques, reembolsos e estornos com segurança e rastreabilidade;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes previstas na Lei nº 9.613/1998 e regulamentações da SPA;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações atípicas, cruzamento com listas de PEP e sanções internacionais, análise de padrões de comportamento suspeitos;
• Suporte ao cliente: atendimento via chat ao vivo e e-mail, registro e resolução de reclamações, histórico de interações para qualidade do atendimento;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco, aplicação de limites e ferramentas de autoexclusão;
• Comunicações: envio de notificações sobre a conta, confirmações de transações, alertas de segurança e, com seu consentimento, comunicações promocionais personalizadas;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aprimorar a experiência do usuário, corrigir bugs e desenvolver novos recursos;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades regulatórias, judiciais ou administrativas competentes, conforme exigido pela legislação brasileira.

4. Base Legal para o Tratamento (LGPD)

Em conformidade com o artigo 7º da LGPD, o ff88 fundamenta cada atividade de tratamento de dados em ao menos uma das bases legais previstas na lei. A tabela abaixo apresenta o mapeamento das principais atividades de tratamento e suas respectivas bases legais:

5. Compartilhamento de Dados com Terceiros

O ff88 pode compartilhar seus dados pessoais com terceiros apenas nas situações descritas abaixo, sempre com as salvaguardas contratuais e técnicas adequadas:

5.1 Parceiros operacionais

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e exchanges de criptomoedas (para USDT) — para processamento das transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, PG Soft e Playtech recebem identificadores técnicos (não seu nome completo ou CPF) para registrar resultados de partidas e garantir a auditoria dos jogos;
• Parceiros de verificação de identidade (KYC): empresas especializadas em validação de documentos e prevenção a fraudes, que atuam como operadoras de dados sob contrato;
• Infraestrutura de TI: provedores de hospedagem em nuvem, serviços de CDN e segurança cibernética que suportam a operação técnica da plataforma.

5.2 Autoridades e obrigações legais

O ff88 pode divulgar dados pessoais a autoridades governamentais, regulatórias ou judiciais quando exigido por lei, ordem judicial, intimação legítima ou para cumprimento de obrigações regulatórias perante a Secretaria de Prêmios e Apostas (SPA), o Banco Central do Brasil, o COAF (Conselho de Controle de Atividades Financeiras) ou outros órgãos competentes.

5.3 O que nunca fazemos

• Nunca vendemos seus dados pessoais a anunciantes, corretores de dados ou empresas de marketing direto;
• Nunca compartilhamos informações de identificação pessoal com outros cassinos ou plataformas de apostas concorrentes;
• Nunca transferimos dados sem que haja uma base legal adequada e, quando aplicável, cláusulas contratuais de proteção em conformidade com a LGPD.

6. Cookies e Tecnologias de Rastreamento

O ff88 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e cumprir obrigações de segurança. Abaixo, detalhamos os tipos de cookies utilizados:

Tipos de cookies utilizados

Os cookies estritamente necessários não podem ser desativados, pois são essenciais para o funcionamento da plataforma. Os demais tipos podem ser gerenciados por meio das configurações do seu navegador. Para saber como gerenciar cookies, consulte a central de ajuda do navegador que você utiliza (Chrome, Firefox, Safari, Edge etc.).

7. Retenção de Dados

O ff88 mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender a obrigações legais específicas. Os prazos de retenção variam conforme a natureza dos dados:

Findo o prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados de maneira que não seja mais possível associá-los ao titular, conforme as diretrizes técnicas recomendadas pela ANPD (Autoridade Nacional de Proteção de Dados).

8. Medidas de Segurança

O ff88 implementa um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, perda acidental ou destruição:

• Criptografia em trânsito: toda a comunicação entre o seu dispositivo e nossos servidores utiliza o protocolo TLS 1.3 com cifras de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados são criptografados com AES-256;
• Autenticação de dois fatores (2FA): disponível para todos os usuários como cam ada adicional de proteção no acesso à conta;
• Controle de acesso: os dados dos usuários são acessíveis apenas por colaboradores e sistemas com necessidade legítima, seguindo o princípio do menor privilégio;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS) e análise comportamental operam 24 horas por dia, 7 dias por semana;
• Testes de penetração: a plataforma passa por avaliações periódicas de segurança conduzidas por empresas especializadas e independentes;
• Backups seguros: cópias de segurança são realizadas regularmente, armazenadas em localidades geograficamente separadas e testadas quanto à integridade;
• Política de senhas: senhas dos usuários são armazenadas exclusivamente em formato hash irreversível (bcrypt) — nenhum colaborador do ff88 tem acesso à sua senha em texto claro.

9. Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular dos dados pessoais tratados pelo ff88, um conjunto abrangente de direitos que podem ser exercidos a qualquer momento. Veja abaixo cada direito e como exercê-lo:

Para exercer qualquer um desses direitos, entre em contato com o nosso Encarregado de Dados (DPO) pelo e-mail [email protected], com o assunto "Direitos LGPD — [seu nome completo]". O prazo de resposta é de até 15 (quinze) dias úteis, conforme determina a LGPD. Em casos de maior complexidade, esse prazo pode ser prorrogado por igual período, com devida comunicação ao titular.

10. Menores de 18 Anos

A plataforma ff88 é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos, em conformidade com a legislação brasileira de jogos e apostas (Lei nº 14.790/2023) e com as diretrizes de jogo responsável adotadas pela plataforma.

O ff88 não coleta, armazena ou trata intencionalmente dados pessoais de menores de 18 anos. O processo de cadastro exige a confirmação de maioridade, e o procedimento de verificação de identidade (KYC) inclui a validação da data de nascimento do usuário.

Caso o ff88 tome conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, esses dados serão imediatamente excluídos e a conta associada será encerrada. Responsáveis legais que identificarem cadastros irregulares de menores devem entrar em contato com [email protected] para ação imediata.

11. Transferências Internacionais de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pela plataforma ff88, alguns dados pessoais podem ser transferidos ou acessados a partir de servidores localizados fora do território brasileiro. Quando isso ocorre, o ff88 garante que as transferências internacionais atendam aos requisitos do artigo 33 da LGPD, utilizando ao menos um dos seguintes mecanismos de proteção:

• Cláusulas contratuais padrão: contratos com fornecedores internacionais incluem cláusulas específicas de proteção de dados equivalentes às exigidas pela legislação brasileira;
• Políticas corporativas globais: quando o fornecedor pertence a um grupo empresarial com política global de privacidade aprovada por autoridade competente;
• Nível de proteção adequado: transferências para países ou organismos internacionais reconhecidos pela ANPD como detentores de nível adequado de proteção de dados;
• Consentimento específico: nos casos não cobertos pelas hipóteses anteriores, o ff88 obtém consentimento específico e destacado do titular antes da transferência.

Todos os provedores internacionais contratados pelo ff88 — incluindo provedores de nuvem, ferramentas de análise e parceiros de pagamento — passam por avaliação de conformidade com a LGPD e com as melhores práticas internacionais de privacidade (como o GDPR europeu) antes da contratação.

12. Alterações desta Política de Privacidade

O ff88 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação brasileira, nas práticas de tratamento de dados, em novas funcionalidades da plataforma ou em orientações da ANPD e da SPA.

Sempre que houver alterações relevantes, o ff88 comunicará os usuários cadastrados por meio de notificação no painel da conta e/ou por e-mail, com pelo menos 7 (sete) dias corridos de antecedência à entrada em vigor das modificações, salvo nos casos em que a urgência regulatória ou legal exija implementação imediata.

A data da última atualização estará sempre indicada no topo deste documento. Recomendamos que você revise esta Política periodicamente para se manter informado sobre como protegemos seus dados. O uso continuado da plataforma após a entrada em vigor das alterações implica aceitação das novas condições.

13. Encarregado de Dados (DPO) e Contato

O ff88 designou um Encarregado de Dados (Data Protection Officer — DPO) responsável por atuar como canal de comunicação entre o controlador, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido pelo artigo 41 da LGPD.

Canais de contato para assuntos de privacidade

• E-mail do DPO: [email protected] — use o assunto "Privacidade / LGPD" para priorização;
• Chat ao vivo: disponível na plataforma de segunda a domingo, das 08h00 às 23h00 (Horário de Brasília — BRT, UTC-3);
• Central de Ajuda: acesse a seção FAQ para respostas sobre privacidade e proteção de dados.

O prazo de resposta para solicitações relacionadas à LGPD é de até 15 (quinze) dias úteis. Caso você não fique satisfeito com a resposta recebida, tem o direito de registrar uma reclamação diretamente junto à ANPD (Autoridade Nacional de Proteção de Dados), pelo portal oficial do governo federal em gov.br/anpd.