Política de Privacidade aa188

1. Controlador dos Dados Pessoais

O aa188, operado sob o domínio aa188.cam, é o controlador dos dados pessoais coletados por meio de suas plataformas digitais, conforme definição prevista no artigo 5.º, inciso VI, da LGPD. O controlador é responsável pelas decisões referentes ao tratamento de dados pessoais e por garantir que esse tratamento esteja em conformidade com a legislação vigente.

Para questões relacionadas a esta política ou ao exercício de seus direitos como titular de dados, entre em contato com nosso canal de privacidade (veja a Seção 13).

2. Dados Pessoais que Coletamos

O aa188 coleta dados pessoais em diferentes momentos da relação com o usuário. A seguir, detalhamos as categorias e os contextos de coleta:

2.1 Dados fornecidos diretamente pelo usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo, CEP;
• Dados financeiros: chave Pix, dados de conta bancária para TED/DOC, informações de cartão de crédito (tokenizadas via gateway de pagamento), carteiras digitais (Mercado Pago, PicPay);
• Credenciais de acesso: nome de usuário (login) e hash criptográfico da senha.

2.2 Dados coletados automaticamente

• Endereço IP e dados de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional, navegador e versão;
• Dados de sessão: páginas visitadas, duração da visita, fluxo de navegação;
• Identificadores de dispositivo (cookies, tokens de sessão, fingerprint de navegador);
• Registros de transações: depósitos, saques, apostas realizadas, jogos acessados.

2.3 Dados recebidos de terceiros

• Dados de verificação de identidade fornecidos por parceiros de KYC (Know Your Customer) quando necessário para cumprimento de obrigações legais;
• Informações de provedores de pagamento para confirmação e conciliação de transações financeiras;
• Sinais antifraude fornecidos por serviços especializados de segurança digital.

3. Finalidade do Tratamento de Dados

O aa188 trata dados pessoais exclusivamente para as finalidades descritas abaixo, em conformidade com o artigo 6.º da LGPD. Os dados não serão utilizados de forma incompatível com as finalidades aqui declaradas:

4. Base Legal para o Tratamento (LGPD)

Todo tratamento de dados realizado pelo aa188 possui uma base legal expressa prevista na Lei 13.709/2018 (LGPD). As principais bases aplicáveis às nossas atividades são:

• Execução de contrato (Art. 7.º, V): tratamento necessário para a prestação dos serviços contratados, como abertura de conta, processamento de apostas e pagamentos;
• Cumprimento de obrigação legal ou regulatória (Art. 7.º, II): quando a lei exige coleta e retenção de dados, como nas normas de combate à lavagem de dinheiro e verificação de identidade;
• Consentimento (Art. 7.º, I): para comunicações de marketing opcional; o usuário pode retirar seu consentimento a qualquer momento sem prejuízo para os demais serviços;
• Legítimo interesse (Art. 7.º, IX): para prevenção de fraudes, melhoria da plataforma e segurança operacional, respeitados os direitos e expectativas razoáveis do titular.

5. Compartilhamento de Dados com Terceiros

O aa188 não vende dados pessoais. O compartilhamento ocorre somente nas situações listadas abaixo, com parceiros contratualmente obrigados a observar padrões de privacidade compatíveis com a LGPD:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições bancárias para TED/DOC, operadoras de cartão (Visa, Mastercard, Elo) — exclusivamente para processamento de transações financeiras;
• Parceiros de verificação de identidade (KYC): serviços especializados para validação de documentos e checagem de listas restritivas, conforme exigências regulatórias;
• Provedores de tecnologia e infraestrutura: servidores em nuvem, serviços de CDN e plataformas de análise que tratam dados apenas conforme instruções do aa188;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt e outros, para fins de entrega dos jogos e verificação de resultados — sem dados financeiros sensíveis;
• Autoridades competentes: quando exigido por ordem judicial, requisição de autoridade regulatória ou obrigação legal expressa, o aa188 fornecerá os dados solicitados.

6. Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo tempo necessário ao cumprimento das finalidades descritas nesta política. Os prazos mínimos aplicáveis são:

• Dados de transações financeiras: mínimo de 5 (cinco) anos, conforme exigência das normas de combate à lavagem de dinheiro (Lei 9.613/1998 e Resolução BACEN pertinente);
• Dados de identificação e KYC: enquanto a conta estiver ativa e por prazo adicional de até 5 (cinco) anos após o encerramento, por obrigação regulatória;
• Registros de apostas e histórico de jogo: mínimo de 3 (três) anos, para fins de auditoria, resolução de disputas e conformidade regulatória;
• Dados de marketing (consentimento): até a retirada do consentimento pelo titular ou até 2 (dois) anos de inatividade, prevalecendo o que ocorrer primeiro.

Expirado o prazo de retenção e não havendo mais obrigação legal, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja possível identificar o titular.

7. Segurança dos Dados

O aa188 adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, alteração indevida ou divulgação ilícita, incluindo:

• Criptografia TLS/SSL em todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Armazenamento de senhas utilizando funções de hash criptográfico de uso único, sem recuperação em texto simples;
• Controle de acesso baseado em funções (role-based access control) para colaboradores internos;
• Monitoramento contínuo de atividades suspeitas e sistemas de detecção de intrusão;
• Testes periódicos de segurança e avaliações de vulnerabilidade;
• Política de resposta a incidentes com notificação à ANPD e aos titulares afetados, quando exigido pela LGPD.

8. Cookies e Tecnologias de Rastreamento

O aa188 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário, analisar o comportamento de navegação e prevenir fraudes. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (sessão de usuário, autenticação, preferências de idioma). Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho/análise: coletam informações sobre como os usuários navegam na plataforma, para identificar e corrigir problemas técnicos e melhorar a experiência;
• Cookies de segurança e antifraude: auxiliam na detecção de comportamentos suspeitos e protegem contas contra acessos não autorizados;
• Cookies de preferências: armazenam configurações escolhidas pelo usuário, como idioma e método de pagamento favorito.

O usuário pode gerenciar as preferências de cookies pelo painel de configurações do navegador. A desativação de cookies essenciais pode impactar o funcionamento dos serviços do aa188.

9. Seus Direitos como Titular de Dados (LGPD)

A Lei Geral de Proteção de Dados (LGPD) garante ao titular uma série de direitos em relação aos seus dados pessoais. O aa188 se compromete a atender as solicitações dentro dos prazos legais previstos. Veja seus direitos:

Para exercer qualquer um desses direitos, entre em contato pelo canal descrito na Seção 13 desta política. O aa188 responderá a todas as solicitações dentro do prazo de 15 (quinze) dias úteis, podendo ser prorrogado mediante comunicação justificada.

10. Menores de Idade

Os serviços do aa188 são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O aa188 não coleta intencionalmente dados pessoais de menores de 18 anos. Se tomarmos conhecimento de que dados de um menor foram coletados sem a devida verificação de elegibilidade, tomaremos medidas imediatas para excluir essas informações e encerrar a conta correspondente.

Pais ou responsáveis legais que acreditem que uma criança ou adolescente possa ter cadastrado uma conta no aa188 devem entrar em contato imediatamente pelo canal de suporte da plataforma para que providências sejam adotadas sem demora.

11. Transferência Internacional de Dados

Em razão da natureza da operação da plataforma aa188, parte do processamento de dados pode envolver infraestrutura ou prestadores de serviço localizados fora do Brasil. Toda transferência internacional de dados pessoais realizada pelo aa188 observa os requisitos do Capítulo V da LGPD, sendo realizada somente para países ou organismos que ofereçam grau de proteção adequado, ou mediante adoção de salvaguardas contratuais adequadas, como cláusulas-padrão aprovadas pela ANPD.

12. Alterações nesta Política de Privacidade

O aa188 pode revisar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, atualizações regulatórias ou novas funcionalidades da plataforma. A versão vigente estará sempre disponível nesta página, com data de atualização indicada no topo do documento.

Alterações materiais serão comunicadas com antecedência mínima de 7 (sete) dias por e-mail ao endereço cadastrado na conta do usuário ou por aviso visível na plataforma. O uso continuado dos serviços após a entrada em vigor das alterações equivale à aceitação da nova versão da política.

13. Contato e Encarregado de Dados (DPO)

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política de Privacidade, relatar incidentes de segurança ou apresentar qualquer reclamação relacionada ao tratamento de seus dados pessoais pelo aa188, entre em contato pelo canal abaixo:

Caso não esteja satisfeito com a resposta recebida, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto na LGPD.