Política de Privacidade — x885

1Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais tratados no âmbito da plataforma x885 é a própria plataforma x885, operadora do domínio https://x885.cam. O controlador é a entidade responsável pelas decisões referentes ao tratamento de dados pessoais dos usuários, determinando as finalidades e os meios utilizados no tratamento.

Para entrar em contato com o Encarregado pelo Tratamento de Dados (DPO — Data Protection Officer) ou para exercer qualquer dos seus direitos previstos na LGPD, utilize o canal de comunicação indicado na Seção 12 desta Política.

2Dados Pessoais que Coletamos

A x885 coleta dados pessoais do Usuário em diferentes momentos da sua interação com a plataforma. A seguir, detalhamos as categorias de dados coletados e os respectivos contextos:

2.1 Dados fornecidos diretamente pelo Usuário no cadastro:

• Nome completo;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Senha de acesso (armazenada de forma criptografada — nunca em texto puro).

2.2 Dados coletados para verificação de identidade (KYC):

• Imagem de documento de identificação com foto (RG ou CNH — frente e verso);
• Selfie de verificação (fotografia do titular com o documento);
• Comprovante de residência recente;
• Comprovante de titularidade do método de pagamento utilizado, quando solicitado.

2.3 Dados financeiros e transacionais:

• Histórico de depósitos e saques (valores, datas, métodos utilizados);
• Chave Pix cadastrada (quando aplicável);
• Dados parciais de cartão de crédito/débito (os dados completos são processados diretamente pelos gateways de pagamento parceiros, sem armazenamento integral pela x885);
• Histórico de apostas e participação em jogos.

2.4 Dados coletados automaticamente:

• Endereço IP;
• Tipo e versão do navegador e sistema operacional;
• Identificadores de dispositivo (device ID);
• Dados de geolocalização (país e região, para fins de conformidade regulatória);
• Dados de sessão: páginas acessadas, tempo de permanência, cliques e interações;
• Cookies e tecnologias similares de rastreamento (detalhados na Seção 9).

3Finalidade do Tratamento de Dados

Os dados pessoais coletados pela x885 são tratados exclusivamente para as finalidades descritas a seguir, observados os princípios da necessidade, adequação e finalidade previstos no artigo 6º da LGPD:

• Prestação dos serviços contratados: criação, manutenção e operação da conta do Usuário na plataforma;
• Processamento de transações financeiras: depósitos, saques, transferências e gestão do saldo do Usuário;
• Verificação de identidade (KYC): cumprimento de obrigações regulatórias de prevenção à lavagem de dinheiro e financiamento ao terrorismo, conforme exigências legais;
• Prevenção a fraudes e segurança: monitoramento de atividades suspeitas, proteção da integridade da plataforma e dos demais Usuários;
• Comunicações operacionais: notificações sobre a conta, transações, atualizações de segurança e alterações nos termos e políticas;
• Comunicações promocionais: envio de ofertas, promoções e novidades da plataforma — sempre com possibilidade de descadastramento;
• Suporte ao cliente: registro e resolução de solicitações, reclamações e dúvidas;
• Cumprimento de obrigações legais: atendimento a determinações de autoridades competentes e obrigações tributárias e regulatórias;
• Melhoria da plataforma: análise de uso para aprimoramento da experiência do Usuário, correção de falhas e desenvolvimento de novos recursos;
• Jogo responsável: monitoramento de padrões de comportamento que possam indicar jogo compulsivo, para oferta de ferramentas de proteção.

4Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela x885 está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD. A tabela abaixo apresenta as principais atividades de tratamento e suas respectivas bases legais:

5Compartilhamento de Dados com Terceiros

A x885 não vende, não aluga e não cede dados pessoais dos Usuários para fins comerciais de terceiros. O compartilhamento de dados ocorre apenas nos casos estritamente necessários para a operação da plataforma e em conformidade com a LGPD, nas seguintes situações:

• Processadores de pagamento: gateways e instituições financeiras parceiras (como operadoras de Pix, Mercado Pago, PicPay, administradoras de cartão) recebem dados financeiros estritamente necessários para o processamento das transações. Todos os parceiros são contratualmente obrigados a tratar os dados com o mesmo nível de proteção exigido pela LGPD;
• Provedores de serviços de tecnologia: empresas que prestam serviços de infraestrutura de nuvem, análise de dados, segurança cibernética, suporte técnico e comunicação, atuando como operadores de dados sob instrução da x885;
• Provedores de jogos: fornecedores como Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais parceiros recebem dados mínimos necessários para operar os jogos e garantir resultados justos;
• Serviços de verificação de identidade: plataformas especializadas em KYC e prevenção à lavagem de dinheiro, quando da análise de documentos de verificação;
• Autoridades governamentais e regulatórias: quando exigido por lei, ordem judicial ou determinação de autoridade competente, incluindo a Secretaria de Prêmios e Apostas (SPA), Receita Federal e demais órgãos com competência legal;
• Assessores jurídicos e contábeis: profissionais vinculados à x885 por obrigação de sigilo profissional, quando necessário para defesa de direitos ou cumprimento de obrigações legais.

6Transferência Internacional de Dados

Em razão da natureza global dos serviços de tecnologia utilizados pela x885, alguns dados pessoais poderão ser transferidos e processados em servidores localizados fora do território brasileiro. Quando tal transferência ocorrer, a x885 adotará as salvaguardas exigidas pelo artigo 33 da LGPD, incluindo:

• Transferências para países que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Adoção de cláusulas-padrão contratuais de proteção de dados aprovadas pela ANPD;
• Obtenção de certificações ou adesão a códigos de conduta que assegurem o cumprimento dos princípios de proteção de dados previstos na LGPD.

7Retenção e Exclusão de Dados

A x885 retém os dados pessoais dos Usuários pelo tempo estritamente necessário para o cumprimento das finalidades para as quais foram coletados, observados os prazos legais mínimos aplicáveis. Os critérios gerais de retenção são:

• Dados cadastrais e de conta ativa: mantidos durante toda a vigência da relação contratual (conta ativa) e por, no mínimo, 5 (cinco) anos após o encerramento da conta, em conformidade com obrigações legais e regulatórias;
• Registros de transações financeiras: mantidos por 5 (cinco) anos a contar da data da transação, conforme exigências da legislação antilavagem (Lei 9.613/1998) e tributária;
• Documentos KYC: mantidos pelo período mínimo exigido pela regulamentação aplicável ao setor de apostas e prevenção à lavagem de dinheiro;
• Registros de comunicações e suporte: mantidos por 2 (dois) anos após o encerramento da solicitação;
• Dados de cookies e navegação: conforme os prazos específicos de cada tipo de cookie, detalhados na Seção 9.

Após o decurso dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja possível a identificação do titular. O Usuário poderá solicitar a exclusão antecipada de seus dados, observados os limites impostos pelas obrigações legais de retenção.

8Segurança dos Dados

A x885 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, perda ou destruição. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados entre o Usuário e a plataforma;
• Criptografia em repouso para dados sensíveis armazenados nos servidores da x885;
• Hashing com salt para armazenamento de senhas — senhas nunca são armazenadas em texto puro;
• Autenticação em dois fatores (2FA) disponível para todos os Usuários;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores autorizados têm acesso a dados pessoais, com registro de auditoria;
• Monitoramento contínuo de acessos e atividades suspeitas nos sistemas;
• Testes regulares de segurança (penetration testing e vulnerability assessment) realizados por equipes especializadas;
• Backups criptografados com armazenamento seguro em localidades geograficamente distintas;
• Plano de resposta a incidentes com procedimentos documentados para notificação à ANPD e aos titulares afetados em caso de incidente de segurança.

9Cookies e Tecnologias de Rastreamento

A plataforma x885 utiliza cookies e tecnologias similares (como web beacons, pixels de rastreamento e armazenamento local) para aprimorar a experiência do Usuário, garantir o funcionamento correto da plataforma e realizar análises de uso. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento básico da plataforma (autenticação, sessão, segurança). Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies funcionais: permitem personalização da experiência, como preferências de idioma e configurações de conta. Sua desativação pode limitar algumas funcionalidades;
• Cookies analíticos / de desempenho: coletam informações sobre como os Usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados), sendo utilizados exclusivamente para melhoria dos serviços. Os dados são tratados de forma agregada e, sempre que possível, anonimizada;
• Cookies de marketing: utilizados apenas mediante consentimento expresso do Usuário, para personalização de comunicações promocionais e mensuração da eficácia de campanhas. O Usuário pode retirar o consentimento a qualquer momento.

O Usuário poderá gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A recusa de cookies não essenciais não prejudica o acesso aos serviços principais da plataforma x885.

10Menores de Idade

Os serviços da x885 são destinados exclusivamente a maiores de 18 (dezoito) anos. A plataforma não coleta, de forma intencional, dados pessoais de menores de idade. Caso seja identificado que dados de um menor foram coletados sem a devida verificação de idade, a x885 tomará as providências imediatas para exclusão desses dados e encerramento da conta correspondente.

Pais e responsáveis legais que identifiquem que um menor sob sua guarda acessou ou se cadastrou na plataforma devem contatar imediatamente o suporte da x885 pelo endereço [email protected] para que as medidas cabíveis sejam adotadas com a máxima brevidade.

11Seus Direitos como Titular de Dados (LGPD)

Nos termos do artigo 18 da LGPD, o Usuário, na qualidade de titular dos seus dados pessoais, possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao canal de atendimento indicado na Seção 12:

As solicitações serão respondidas em até 15 (quinze) dias corridos a partir do recebimento. Poderá ser solicitada documentação adicional para fins de verificação de identidade antes do atendimento da solicitação. Caso o Usuário entenda que seus direitos não foram atendidos adequadamente, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

12Canal de Atendimento — Encarregado (DPO)

O Encarregado pelo Tratamento de Dados Pessoais (DPO) da x885 é o ponto de contato oficial para questões relacionadas à privacidade e à proteção de dados. Para exercer seus direitos previstos na LGPD, esclarecer dúvidas sobre esta Política ou registrar reclamações relacionadas ao tratamento dos seus dados pessoais, o Usuário poderá utilizar os seguintes canais:

Ao entrar em contato, identifique-se como titular dos dados e descreva de forma clara a sua solicitação. A x885 poderá solicitar documentação para comprovar a sua identidade antes de atender a requisição, a fim de proteger os seus dados contra solicitações indevidas por terceiros.

13Alterações nesta Política de Privacidade

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados da x885, na legislação aplicável ou nos serviços oferecidos. A data da "última atualização" indicada no início deste documento será sempre revisada a cada nova versão publicada.

Para alterações que impactem significativamente os direitos dos titulares ou a forma como os dados são tratados, a x885 notificará os Usuários com antecedência mínima de 7 (sete) dias corridos por e-mail ou por notificação na plataforma. O uso continuado dos serviços após a publicação das alterações caracteriza a ciência e a aceitação das novas condições. Caso o Usuário não concorde com as alterações, deverá cessar o uso da plataforma e solicitar o encerramento de sua conta.

14Legislação Aplicável e Foro

Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990).

Fica eleito o foro da comarca de São Paulo/SP para a resolução de quaisquer litígios oriundos desta Política, com expressa renúncia a qualquer outro, por mais privilegiado que seja. Antes de recorrer ao Poder Judiciário, o Usuário deverá buscar solução junto ao canal de atendimento da x885 ou, quando cabível, junto à Autoridade Nacional de Proteção de Dados (ANPD).