Política de Privacidade do aa88

Esta Política de Privacidade ("Política") descreve como a plataforma aa88 ("aa88", "nós", "nosso"), acessível em https://aa88.pro, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários ("Usuário", "você"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis da legislação brasileira.

Ao criar uma conta, acessar a plataforma ou utilizar qualquer serviço do aa88, você reconhece que leu, compreendeu e concordou com os termos desta Política. Caso não concorde com qualquer disposição aqui descrita, recomendamos que não utilize nossos serviços.

---

1 Introdução e Identificação do Controlador

1.1. O aa88 atua como controlador dos dados pessoais tratados no âmbito desta Política, nos termos do artigo 5º, inciso VI, da LGPD. O controlador é responsável pelas decisões referentes ao tratamento dos dados pessoais dos Usuários.

1.2. Esta Política aplica-se a todos os dados pessoais coletados pelo aa88 por meio de sua plataforma web (https://aa88.pro), aplicativos móveis (quando disponíveis), formulários de cadastro, interações com o suporte ao cliente e quaisquer outros canais de comunicação entre o Usuário e o aa88.

1.3. Esta Política deve ser lida em conjunto com os Termos e Condições e com as políticas de Jogo Responsável do aa88, que integram o conjunto de regras que regem a relação entre o Usuário e a plataforma.

---

2 Quais Dados Coletamos

2.1. O aa88 coleta as seguintes categorias de dados pessoais, de acordo com a necessidade de cada etapa da relação com o Usuário:

2.1.1. Dados de cadastro (fornecidos voluntariamente pelo Usuário):

• Identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Contato: endereço de e-mail, número de celular;
• Endereço: CEP, logradouro, número, complemento, bairro, cidade, estado;
• Dados financeiros: chave Pix vinculada ao CPF cadastrado, instituição financeira (para fins de processamento de saques).

2.1.2. Dados coletados automaticamente durante o uso da plataforma:

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, idioma do dispositivo;
• Dados de sessão: páginas acessadas, duração das sessões, sequência de cliques, funcionalidades utilizadas;
• Dados de localização aproximada: país e região de acesso, inferidos a partir do endereço IP (não coletamos localização GPS precisa sem consentimento explícito);
• Dados de dispositivo: identificadores de dispositivo (onde aplicável), resolução de tela, fuso horário configurado.

2.1.3. Dados de transações financeiras:

• Histórico de depósitos e saques (valor, data, horário, método de pagamento utilizado);
• Histórico de apostas realizadas (jogos, valores apostados, resultados);
• Saldo de bônus e histórico de promoções ativadas.

2.1.4. Dados de comunicação:

• Registros de interações com o suporte ao cliente (chat ao vivo, WhatsApp, Telegram, e-mail);
• Conteúdo de mensagens enviadas ao suporte, para fins de resolução de problemas e melhoria do atendimento.

---

3 Finalidade do Tratamento de Dados

3.1. O aa88 utiliza os dados pessoais coletados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: verificação de identidade, prevenção de contas duplicadas, autenticação de acesso e manutenção da segurança da conta;
• Prestação dos serviços: processamento de depósitos e saques, execução de apostas, disponibilização de jogos e promoções;
• Cumprimento de obrigações legais: verificação de idade (18+), prevenção à lavagem de dinheiro (PLD/FT), cumprimento de ordens judiciais e requisições de autoridades competentes;
• Atendimento ao cliente: resposta a dúvidas, reclamações, solicitações de saque e suporte técnico;
• Jogo responsável: monitoramento de padrões de comportamento para identificação precoce de sinais de jogo compulsivo e aplicação de ferramentas de proteção ao Usuário;
• Prevenção a fraudes: detecção de uso indevido de bônus, atividades suspeitas, acessos não autorizados e comportamentos que violem os Termos e Condições;
• Comunicações: envio de informações sobre promoções, atualizações da plataforma e comunicações transacionais (confirmações de depósito, saque, etc.) — o Usuário pode gerenciar suas preferências de comunicação no painel da conta;
• Melhoria dos serviços: análise de dados agregados e anonimizados para aprimoramento da experiência do Usuário, desenvolvimento de novos recursos e otimização da plataforma.

---

4 Bases Legais para o Tratamento

4.1. O tratamento de dados pessoais pelo aa88 fundamenta-se nas seguintes bases legais previstas na LGPD (artigo 7º):

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao se cadastrar na plataforma aa88;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade, prevenção à lavagem de dinheiro, obrigações fiscais e cumprimento das regulamentações da Lei 14.790/2023 e normas da SPA;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços e comunicações sobre a conta — sempre respeitando os direitos e expectativas dos Usuários;
• Consentimento (art. 7º, I): envio de comunicações de marketing e promoções — o Usuário pode revogar o consentimento a qualquer momento nas configurações da conta ou por solicitação ao suporte.

---

5 Compartilhamento de Dados com Terceiros

5.1. O aa88 não vende, aluga nem comercializa dados pessoais dos Usuários. O compartilhamento de dados ocorre apenas nos seguintes casos e com as categorias de destinatários descritas:

• Provedores de jogos e tecnologia: fornecedores como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e NetEnt recebem apenas os dados mínimos necessários para a execução dos jogos (identificador de sessão, histórico de apostas), sem acesso a dados de identificação pessoal como CPF ou endereço;
• Processadores de pagamento: instituições financeiras e intermediários de pagamento (Pix, Mercado Pago, PicPay) recebem os dados necessários para processar depósitos e saques, conforme os requisitos de cada método de pagamento;
• Provedores de infraestrutura: serviços de hospedagem em nuvem, CDN e segurança que operam como operadores de dados em nome do aa88, sujeitos a contratos de processamento que garantem a conformidade com a LGPD;
• Autoridades competentes: dados poderão ser compartilhados com autoridades regulatórias, judiciais ou policiais quando exigido por lei, ordem judicial ou regulação aplicável, incluindo a Secretaria de Prêmios e Apostas (SPA) e o Conselho de Controle de Atividades Financeiras (COAF);
• Auditores independentes: laboratórios de certificação de jogos e auditores de conformidade que verificam a integridade e a justiça dos jogos oferecidos na plataforma.

5.2. Todos os parceiros e fornecedores do aa88 que têm acesso a dados pessoais dos Usuários estão sujeitos a acordos de processamento de dados que impõem obrigações equivalentes às desta Política e às exigências da LGPD.

---

6 Cookies e Tecnologias de Rastreamento

6.1. O aa88 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do Usuário, garantir a segurança da plataforma e coletar dados analíticos. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento básico da plataforma, incluindo autenticação de sessão, segurança e preferências básicas do Usuário. Estes cookies não podem ser desativados sem comprometer o funcionamento da plataforma;
• Cookies de desempenho e análise: utilizados para coletar informações sobre como os Usuários interagem com a plataforma, permitindo identificar áreas de melhoria. Os dados coletados são agregados e anonimizados;
• Cookies de funcionalidade: permitem que a plataforma lembre preferências do Usuário (idioma, moeda, configurações de jogo) para oferecer uma experiência personalizada;
• Cookies de prevenção a fraudes: utilizados para identificar comportamentos suspeitos, múltiplas contas e atividades que violem os Termos e Condições do aa88.

6.2. O Usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies não essenciais não afeta o acesso aos serviços principais da plataforma, mas pode limitar algumas funcionalidades de personalização.

---

7 Segurança dos Dados

7.1. O aa88 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, alteração indevida ou destruição:

• Criptografia em trânsito: toda a comunicação entre o dispositivo do Usuário e os servidores do aa88 utiliza protocolo HTTPS com criptografia TLS 1.3 (256 bits);
• Criptografia em repouso: dados sensíveis armazenados nos servidores do aa88 são criptografados utilizando algoritmos AES-256;
• Controle de acesso: acesso aos dados dos Usuários é restrito a colaboradores e sistemas com necessidade operacional justificada, mediante autenticação multifator;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento 24h/7d para identificação e resposta a incidentes de segurança;
• Testes de segurança: realização periódica de testes de penetração e avaliações de vulnerabilidade por equipes especializadas;
• Plano de resposta a incidentes: procedimentos documentados para identificação, contenção, notificação e remediação de eventuais incidentes de segurança, em conformidade com as obrigações da LGPD.

---

8 Retenção e Exclusão de Dados

8.1. Os dados pessoais dos Usuários são retidos pelo aa88 pelo período necessário para cumprir as finalidades descritas nesta Política, observados os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual entre o Usuário e o aa88;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a realização da transação, em conformidade com a legislação antilavagem de dinheiro (Lei 9.613/1998) e obrigações fiscais brasileiras;
• Dados de verificação de identidade (KYC): retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigido pela regulamentação do setor;
• Registros de comunicação com o suporte: retidos por 2 (dois) anos para fins de resolução de disputas e melhoria do atendimento;
• Dados de navegação e analytics: anonimizados ou excluídos após 13 (treze) meses.

8.2. Após o período de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de maneira que não seja possível a reidentificação do Usuário. Dados que precisem ser mantidos por obrigação legal continuarão armazenados, mas com acesso restrito e sem uso para outras finalidades.

---

9 Seus Direitos como Titular de Dados (LGPD)

9.1. Em conformidade com o artigo 18 da LGPD, o Usuário possui os seguintes direitos em relação aos seus dados pessoais tratados pelo aa88:

9.2. Para exercer qualquer dos direitos acima, o Usuário deve entrar em contato com o DPO do aa88 pelo e-mail [email protected], informando o assunto "LGPD — [Direito Solicitado]" e seu CPF cadastrado para verificação de identidade. O aa88 responderá à solicitação dentro do prazo de 15 (quinze) dias úteis, conforme estabelecido na LGPD.

9.3. O aa88 reserva-se o direito de manter dados que precisem ser retidos por obrigação legal, mesmo após solicitação de exclusão, informando o Usuário sobre a justificativa aplicável.

---

10 Transferência Internacional de Dados

10.1. Em razão da natureza global da infraestrutura de tecnologia utilizada pelo aa88, alguns dados pessoais podem ser transferidos ou processados em servidores localizados fora do Brasil. Quando isso ocorrer, o aa88 garante que tais transferências observarão as exigências do artigo 33 da LGPD, adotando um dos seguintes mecanismos:

• País com nível adequado de proteção: transferência para países ou organismos internacionais que a ANPD reconheça como detentores de proteção de dados equivalente à legislação brasileira;
• Cláusulas contratuais padrão: instrumentos contratuais que impõem ao destinatário obrigações equivalentes às previstas na LGPD, aprovados ou reconhecidos pela ANPD;
• Normas corporativas globais (BCR): quando aplicável, uso de regras corporativas vinculantes que garantam proteção uniforme em todo o grupo empresarial.

10.2. O Usuário pode solicitar informações sobre as salvaguardas adotadas nas transferências internacionais por meio do canal de contato do DPO descrito na Seção 13 desta Política.

---

11 Menores de Idade

11.1. Os serviços do aa88 são destinados exclusivamente a maiores de 18 (dezoito) anos, conforme exigido pela Lei 14.790/2023 e pela regulamentação da Secretaria de Prêmios e Apostas (SPA). O aa88 não coleta intencionalmente dados pessoais de menores de 18 anos.

11.2. O processo de verificação de identidade (KYC) do aa88 inclui a confirmação da data de nascimento e a validação do CPF junto às bases de dados pertinentes, com o objetivo de impedir o acesso de menores de idade à plataforma.

11.3. Caso o aa88 identifique que dados de um menor de 18 anos foram coletados inadvertidamente, a conta será suspensa imediatamente, os dados serão excluídos o mais brevemente possível e os depósitos realizados serão devolvidos, descontadas eventuais obrigações legais relacionadas ao caso.

11.4. Pais ou responsáveis legais que identifiquem que um menor de 18 anos criou uma conta no aa88 devem entrar em contato imediatamente com nosso suporte pelo e-mail [email protected] com o assunto "Conta de Menor — Remoção Urgente".

---

12 Alterações desta Política de Privacidade

12.1. O aa88 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir alterações nos serviços oferecidos, mudanças na legislação aplicável ou melhorias nas práticas de proteção de dados.

12.2. Sempre que houver alterações relevantes nesta Política, o aa88 notificará os Usuários por meio de aviso destacado na plataforma e/ou por e-mail cadastrado, com antecedência mínima de 10 (dez) dias antes da entrada em vigor das novas disposições, exceto em casos de exigência legal que demandem implementação imediata.

12.3. A versão mais atual desta Política estará sempre disponível em https://aa88.pro/privacy-policy, com a data da última atualização claramente indicada. O uso continuado da plataforma após a data de vigência das alterações será considerado aceitação tácita dos novos termos.

12.4. Caso o Usuário não concorde com as alterações realizadas, deverá encerrar sua conta e cessar o uso dos serviços do aa88, podendo solicitar a exclusão dos seus dados conforme descrito na Seção 9 desta Política.

---

13 Contato, DPO e Canal de Privacidade

13.1. O aa88 designou um Encarregado de Proteção de Dados (DPO) responsável por garantir o cumprimento desta Política e da LGPD, bem como por receber e tratar solicitações, dúvidas e reclamações dos titulares de dados.

13.2. Para entrar em contato com o DPO ou exercer qualquer direito previsto nesta Política, o Usuário pode utilizar os seguintes canais:

• E-mail (canal principal de privacidade): [email protected] — assunto: "LGPD — [Descrição da Solicitação]";
• Chat ao Vivo: disponível na plataforma aa88, 24 horas por dia, 7 dias por semana, em português brasileiro;
• WhatsApp e Telegram: canais de atendimento disponíveis no painel da conta, com atendimento em português brasileiro.

13.3. O aa88 compromete-se a responder todas as solicitações relacionadas a dados pessoais dentro dos prazos estabelecidos pela LGPD. Em casos de solicitações complexas que demandem análise aprofundada, o prazo poderá ser estendido, mediante comunicação ao Usuário com a devida justificativa.

13.4. Caso o Usuário considere que seus direitos não foram adequadamente atendidos pelo aa88, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil, acessível em gov.br/anpd.

---