Política de Privacidade — 8cc1

1 Identificação do Controlador

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma 8cc1 é a empresa responsável pela operação do site 8cc1.net, doravante denominada simplesmente "8cc1", "Plataforma", "nós" ou "nosso".

O Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por receber solicitações e comunicações sobre o tratamento de dados pessoais, pode ser contactado pelo e-mail: [email protected], com o assunto "Solicitação LGPD / DPO".

Esta Política se aplica a todos os usuários que acessam, navegam ou se cadastram na plataforma 8cc1, independentemente do dispositivo utilizado — desktop, smartphone ou tablet — e do estado brasileiro de residência do usuário.

2 Dados que Coletamos

O 8cc1 coleta diferentes categorias de dados pessoais conforme o contexto de uso da plataforma. A tabela abaixo detalha as categorias, exemplos e a origem de cada tipo de dado:

3 Como Coletamos os Dados

O 8cc1 utiliza os seguintes métodos para coletar dados pessoais:

• Preenchimento de formulários: durante o cadastro, verificação de identidade (KYC), atualização de perfil e solicitações ao suporte, você fornece dados diretamente à plataforma;
• Uso da plataforma: ao navegar, apostar, jogar e realizar transações, dados de uso são gerados e registrados automaticamente nos nossos sistemas;
• Cookies e tecnologias similares: utilizamos cookies próprios e de terceiros para autenticação de sessão, análise de desempenho e personalização da experiência — veja a Seção 9 para detalhes completos;
• Processadoras de pagamento: quando você realiza um depósito ou saque via Pix, Mercado Pago ou PicPay, recebemos confirmações e metadados da transação (não armazenamos dados bancários completos diretamente);
• Provedores de jogos: parceiros como Pragmatic Play, Evolution Gaming e outros podem compartilhar metadados de sessão de jogo (sem dados financeiros diretos) para fins de suporte técnico e detecção de fraude;
• Fontes públicas e bureaus de crédito: em processos de verificação de identidade e prevenção a fraudes, podemos consultar bases de dados públicas da Receita Federal (validação de CPF) e serviços especializados em conformidade regulatória.

4 Finalidades do Tratamento

Os dados pessoais coletados pelo 8cc1 são utilizados exclusivamente para as seguintes finalidades:

• Prestação do serviço: criação e gestão da conta do usuário, processamento de apostas, transações financeiras (depósitos e saques via Pix), acesso a jogos e cassino ao vivo;
• Verificação de identidade (KYC): confirmação da maioridade (18+), validação de documentos, prevenção ao uso de identidades falsas e cumprimento de obrigações regulatórias;
• Prevenção à lavagem de dinheiro (PLD): monitoramento de transações suspeitas conforme as normas da SPA e legislação antilavagem vigente no Brasil;
• Comunicação com o usuário: envio de notificações operacionais (confirmações de depósito, saque e aposta), alertas de segurança e comunicações do suporte;
• Marketing (com consentimento): envio de promoções, bônus personalizados e novidades da plataforma quando o usuário tiver optado por receber comunicações de marketing;
• Melhoria da plataforma: análise de comportamento de uso para otimizar a experiência, corrigir erros técnicos e desenvolver novos recursos;
• Segurança e detecção de fraude: identificação de padrões de uso abusivo, múltiplas contas, bots e outras atividades que violem os Termos e Condições;
• Jogo responsável: monitoramento de indicadores de comportamento de risco para oferecer suporte proativo ao usuário, conforme nossa política de jogo responsável;
• Cumprimento de obrigações legais: retenção de registros exigida pela Lei 14.790/2023, LGPD, Código de Defesa do Consumidor e demais normas aplicáveis.

5 Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados realizado pelo 8cc1 é fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Consentimento (art. 7º, I): utilizado para o envio de comunicações de marketing e para o uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento;
• Execução de contrato (art. 7º, V): necessário para criar e manter a conta, processar apostas e transações financeiras — sem esses dados, não é possível prestar o serviço;
• Obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro e retenção de registros conforme as normas da SPA e outras legislações aplicáveis;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria contínua dos serviços — sempre equilibrado com os direitos e expectativas razoáveis do usuário;
• Proteção ao crédito (art. 7º, X): consultas necessárias para validação financeira em processos de saque de alto valor, quando aplicável.

6 Compartilhamento de Dados com Terceiros

O 8cc1 não vende, aluga ou comercializa seus dados pessoais com terceiros para fins publicitários ou de qualquer outra natureza não relacionada à operação da plataforma. O compartilhamento ocorre apenas nas seguintes situações e com as seguintes categorias de parceiros:

• Processadoras de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e outras — os dados necessários para processar transações são compartilhados conforme os padrões de segurança do setor financeiro;
• Provedores de jogos e cassino: Pragmatic Play, Evolution Gaming, Spribe, PG Soft e outros licenciadores — metadados de sessão são compartilhados para fins técnicos, de suporte e conformidade com as regras dos provedores;
• Serviços de verificação de identidade (KYC): empresas especializadas em validação de documentos e prevenção a fraudes, que processam os dados sob contratos de confidencialidade e segurança;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN, monitoramento de segurança e análise de desempenho que processam dados como operadores nos termos da LGPD;
• Autoridades públicas e regulatórias: quando exigido por lei, ordem judicial, ou solicitação legítima da SPA, Receita Federal, Polícia Federal, Ministério Público ou outros órgãos competentes;
• Assessoria jurídica: em casos de litígio ou consultoria legal, dados podem ser compartilhados com advogados e escritórios de advocacia vinculados ao 8cc1, sob sigilo profissional.

Todos os terceiros que recebem dados pessoais dos usuários do 8cc1 estão contratualmente obrigados a tratar essas informações com o mesmo nível de segurança e confidencialidade exigido por esta Política e pela LGPD.

7 Transferência Internacional de Dados

Alguns dos nossos parceiros tecnológicos e provedores de jogos operam servidores localizados fora do território brasileiro. Quando houver transferência internacional de dados pessoais, o 8cc1 garante que ela ocorrerá apenas nas seguintes condições, em conformidade com o art. 33 da LGPD:

• Para países que a ANPD (Autoridade Nacional de Proteção de Dados) reconheça como possuidores de nível adequado de proteção;
• Mediante a adoção de garantias contratuais adequadas, como cláusulas-padrão de proteção de dados ou normas corporativas globais (Binding Corporate Rules);
• Quando necessário para a execução do contrato com o usuário (por exemplo, acesso a jogos de provedores internacionais);
• Com o consentimento específico e informado do titular, quando aplicável.

Independentemente de onde os dados sejam processados, o 8cc1 exige que todos os operadores internacionais mantenham padrões de segurança equivalentes ou superiores aos estabelecidos pela LGPD.

8 Retenção e Exclusão de Dados

O 8cc1 mantém os dados pessoais dos usuários apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou conforme exigido pela legislação brasileira. Os prazos de retenção aplicáveis são:

• Dados de conta ativa: mantidos durante todo o período em que a conta permanecer ativa na plataforma;
• Dados financeiros e de transação: retidos por mínimo de 5 (cinco) anos após a última transação, conforme exigências fiscais e regulatórias;
• Dados de KYC (documentos de identidade): retidos por mínimo de 5 anos após o encerramento da conta, conforme normas de prevenção à lavagem de dinheiro;
• Registros de apostas e jogos: retidos por 5 anos para fins regulatórios e de resolução de disputas;
• Logs de acesso e dados técnicos: retidos por 6 meses conforme o Marco Civil da Internet (Lei 12.965/2014), podendo ser estendidos em caso de investigação;
• Comunicações de suporte: retidas por 2 anos para fins de controle de qualidade e resolução de reclamações.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar o titular.

9 Cookies e Tecnologias de Rastreamento

O 8cc1 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da plataforma e melhorar a experiência do usuário. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, manutenção do login, segurança CSRF. Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho e análise: coletam dados agregados e anônimos sobre como os usuários utilizam a plataforma (páginas visitadas, tempo de sessão, erros encontrados) para fins de melhoria contínua;
• Cookies de funcionalidade: lembram preferências do usuário como idioma, configurações de exibição e histórico de navegação recente dentro da plataforma;
• Cookies de marketing (com consentimento): utilizados para personalizar comunicações e, em alguns casos, exibir conteúdo relevante com base no comportamento de navegação — ativados apenas com seu consentimento explícito.

Você pode gerenciar ou desativar cookies não essenciais a qualquer momento pelas configurações do seu navegador. Note que a desativação de cookies essenciais pode impedir o uso adequado da plataforma, incluindo o acesso à sua conta.

10 Segurança dos Dados

O 8cc1 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição ou divulgação indevida. Entre as salvaguardas implementadas, destacam-se:

• Criptografia SSL/TLS 256-bit: toda a comunicação entre o dispositivo do usuário e os servidores do 8cc1 é protegida por criptografia de ponta a ponta;
• Autenticação de dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção da conta;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais dos usuários, sempre com registro de auditoria;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e comportamento anômalo operam 24 horas por dia, 7 dias por semana;
• Testes de segurança periódicos: realizamos auditorias de segurança, testes de penetração e revisões de código regularmente para identificar e corrigir vulnerabilidades;
• Plano de resposta a incidentes: em caso de violação de dados, o 8cc1 notificará a ANPD e os titulares afetados dentro dos prazos estabelecidos pela LGPD (art. 48).

11 Como Exercer Seus Direitos

Para exercer qualquer dos direitos garantidos pela LGPD (listados na Seção 2 acima e detalhados nos cards de direitos desta página), o usuário deve seguir o seguinte procedimento:

• Canal principal: envie um e-mail para [email protected] com o assunto "Solicitação LGPD — [tipo de solicitação]" (ex.: "Solicitação LGPD — Acesso aos Meus Dados");
• Identificação obrigatória: inclua no e-mail seu nome completo, CPF cadastrado na conta e o endereço de e-mail vinculado ao perfil — isso é necessário para confirmar sua identidade e evitar que terceiros acessem seus dados;
• Prazo de resposta: o 8cc1 responderá à solicitação em até 15 (quinze) dias úteis a partir do recebimento, conforme previsto na LGPD;
• Reclamação à ANPD: caso considere que sua solicitação não foi atendida adequadamente, você tem o direito de registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), acessível pelo site gov.br/anpd.

Não cobramos nenhuma taxa para o processamento de solicitações de direitos de titulares. Em casos de solicitações excessivas ou repetidas de má-fé, o 8cc1 se reserva o direito de cobrar uma taxa administrativa razoável ou recusar o atendimento, com justificativa fundamentada.

12 Menores de Idade

A plataforma 8cc1 é destinada exclusivamente a maiores de 18 (dezoito) anos. O cadastro, o acesso e o uso de qualquer funcionalidade da plataforma — incluindo jogos, apostas esportivas e transações financeiras — são estritamente proibidos para menores de 18 anos.

O 8cc1 adota medidas ativas para prevenir o acesso de menores à plataforma:

• Exigência de verificação de identidade (KYC) com documento oficial que comprove a maioridade do usuário;
• Bloqueio imediato e permanente de contas identificadas como pertencentes a menores de 18 anos, com devolução do saldo disponível após verificação;
• Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se identificarmos que dados de um menor foram coletados por engano, os excluiremos imediatamente.

13 Alterações nesta Política de Privacidade

O 8cc1 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas exigências legais ou melhorias nos nossos processos de segurança. Toda alteração relevante será comunicada aos usuários por meio de:

• Notificação por e-mail enviada ao endereço cadastrado na conta, com pelo menos 10 (dez) dias de antecedência antes da entrada em vigor das alterações;
• Aviso em destaque na página inicial da plataforma e no painel do usuário;
• Atualização da data de "Última atualização" exibida no topo desta página.

O uso continuado da plataforma após a entrada em vigor da nova versão desta Política constitui aceitação das alterações. Caso não concorde com as mudanças, o usuário pode solicitar o encerramento da conta e o saque do saldo disponível antes da data de vigência.

14 Contato e Encarregado de Proteção de Dados (DPO)

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento de dados pessoais pelo 8cc1, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelos seguintes canais:

• E-mail do DPO: [email protected] — assunto: "Solicitação LGPD / DPO"
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma após o login
• WhatsApp e Telegram: disponíveis após o login na área de suporte da conta

Para reclamações não resolvidas internamente, o titular de dados pode acionar a Autoridade Nacional de Proteção de Dados (ANPD), responsável por fiscalizar o cumprimento da LGPD no Brasil, acessível pelo portal gov.br/anpd.

O 8cc1 está comprometido com a proteção da sua privacidade e com a construção de uma relação de confiança com todos os seus usuários. Tratamos seus dados com responsabilidade, transparência e respeito — porque acreditamos que segurança e privacidade são parte essencial de uma experiência de jogo saudável e confiável.