Política de Privacidade — um8um

A presente Política de Privacidade descreve como o um8um ("Controlador", "nós" ou "nosso"), responsável pela plataforma disponível em https://um8um.cam, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("Titulares") que acessam ou utilizam seus serviços de apostas esportivas e cassino online.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), com a Lei 14.790/2023 (regulamentação de apostas no Brasil) e com as diretrizes da Autoridade Nacional de Proteção de Dados (ANPD). Ao utilizar a plataforma um8um, o Titular declara ter lido, compreendido e concordado com os termos desta Política.

1. Introdução e Identificação do Controlador

1.1. O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma um8um é a pessoa jurídica responsável pela operação de https://um8um.cam, doravante denominada "um8um" ou "Controlador".

1.2. Para contato com o Controlador ou com o Encarregado de Proteção de Dados (DPO), o Titular pode enviar mensagem ao e-mail [email protected], com o assunto "LGPD — Solicitação de Titular".

1.3. Esta Política se aplica a todos os dados pessoais tratados pelo um8um no contexto de seus serviços, incluindo dados coletados durante o cadastro, a utilização da plataforma, o suporte ao cliente, as operações financeiras e as comunicações de marketing.

2. Dados Pessoais Coletados

2.1. O um8um coleta as seguintes categorias de dados pessoais, de acordo com a finalidade e a base legal aplicável:

Categoria	Dados Específicos	Momento da Coleta
Identificação	Nome completo, CPF, data de nascimento, gênero, foto de documento	Cadastro e KYC
Contato	Endereço de e-mail, número de celular, endereço residencial completo	Cadastro
Financeiros	Chave Pix, dados bancários (agência/conta), dados parciais de cartão	Depósito / Saque
Comportamentais	Histórico de apostas, sessões de jogo, frequência de acesso, jogos preferidos	Uso da plataforma
Técnicos	Endereço IP, tipo de dispositivo, sistema operacional, navegador, cookies de sessão	Acesso à plataforma
Comunicações	Conteúdo de mensagens enviadas ao suporte, registros de chat ao vivo	Atendimento ao cliente

2.2. O um8um não coleta intencionalmente dados pessoais sensíveis (conforme definição do art. 5º, II, da LGPD), como dados de saúde, origem racial ou étnica, convicção religiosa ou orientação sexual, salvo quando estritamente necessário para cumprimento de obrigações legais relacionadas ao jogo responsável.

2.3. Dados fornecidos por terceiros: em determinadas situações, o um8um pode receber dados pessoais de parceiros de pagamento (como Mercado Pago e PicPay) ou de prestadores de serviços de verificação de identidade, sempre com base legal adequada e para as finalidades descritas nesta Política.

3. Finalidades do Tratamento de Dados

3.1. Os dados pessoais coletados pelo um8um são utilizados para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de conta, processamento de apostas, depósitos e saques, acesso a jogos de cassino e demais funcionalidades da plataforma;
• Verificação de identidade (KYC): confirmação da identidade do Titular para fins de conformidade regulatória com a Lei 14.790/2023 e prevenção à lavagem de dinheiro (PLD/FT);
• Prevenção à fraude e segurança: detecção de atividades suspeitas, múltiplas contas, uso de bots e demais condutas proibidas pelos Termos e Condições;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades regulatórias (SPA, ANPD, Receita Federal, COAF) e demais obrigações impostas por lei;
• Jogo responsável: monitoramento de padrões de jogo potencialmente problemáticos e aplicação de ferramentas de autoexclusão e limites;
• Atendimento ao cliente: processamento de solicitações, reclamações e dúvidas enviadas ao suporte do um8um;
• Marketing e comunicações: envio de promoções, newsletters e notificações sobre novidades da plataforma, mediante consentimento do Titular;
• Melhoria da plataforma: análise de uso para aprimoramento de funcionalidades, correção de erros e desenvolvimento de novos recursos.

4. Base Legal para o Tratamento

4.1. O tratamento de dados pessoais pelo um8um é realizado com base nas seguintes hipóteses legais previstas no art. 7º da LGPD:

Finalidade	Base Legal (LGPD)
Prestação dos serviços contratados	Execução de contrato (art. 7º, V)
Verificação de identidade (KYC)	Cumprimento de obrigação legal (art. 7º, II)
Prevenção à fraude e segurança	Legítimo interesse (art. 7º, IX)
Atendimento a autoridades regulatórias	Cumprimento de obrigação legal (art. 7º, II)
Jogo responsável e proteção do jogador	Cumprimento de obrigação legal (art. 7º, II)
Marketing e comunicações promocionais	Consentimento do titular (art. 7º, I)
Melhoria da plataforma e análise de uso	Legítimo interesse (art. 7º, IX)

5. Compartilhamento de Dados com Terceiros

5.1. O um8um pode compartilhar dados pessoais dos Titulares com as seguintes categorias de destinatários, sempre na extensão mínima necessária para cada finalidade específica:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, Boleto Bancário (bancos parceiros), Visa, Mastercard, Elo — para processamento de transações financeiras;
• Prestadores de KYC: empresas especializadas em verificação de identidade e prevenção à fraude, como bureaus de crédito e validadores de CPF;
• Fornecedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, NetEnt, Microgaming, Spribe e demais desenvolvedores — apenas os dados estritamente necessários para a execução do jogo;
• Prestadores de infraestrutura: provedores de hospedagem em nuvem, serviços de CDN e ferramentas de análise de desempenho da plataforma;
• Autoridades governamentais: Secretaria de Prêmios e Apostas (SPA), Autoridade Nacional de Proteção de Dados (ANPD), COAF, Receita Federal e demais órgãos, mediante requisição legal;
• Prestadores de suporte ao cliente: ferramentas de chat ao vivo e gerenciamento de tickets de suporte.

5.2. O um8um não vende, aluga, troca nem cede dados pessoais dos Titulares a terceiros para fins publicitários ou comerciais não relacionados à prestação dos serviços da plataforma.

5.3. Todos os terceiros que recebem dados pessoais dos Titulares por meio do um8um estão contratualmente obrigados a tratar esses dados de acordo com as disposições da LGPD e com padrões de segurança equivalentes aos adotados pelo um8um.

6. Transferência Internacional de Dados

6.1. Em razão da natureza global de alguns provedores de tecnologia e jogos utilizados pelo um8um, pode ser necessária a transferência de dados pessoais para países fora do Brasil. Nesse caso, o um8um garante que tais transferências ocorrem exclusivamente:

• Para países reconhecidos pela ANPD como detentores de proteção adequada à LGPD; ou
• Mediante celebração de cláusulas contratuais padrão aprovadas pela ANPD com os destinatários internacionais; ou
• Quando o Titular tiver dado consentimento específico para a transferência, com informação prévia sobre os riscos envolvidos.

6.2. O um8um privilegia, sempre que tecnicamente viável, o armazenamento e o processamento de dados no território brasileiro.

7. Prazo de Retenção e Exclusão de Dados

7.1. O um8um retém os dados pessoais dos Titulares pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes prazos mínimos:

Categoria de Dados	Prazo de Retenção	Fundamento
Dados cadastrais e de identidade (KYC)	5 anos após encerramento da conta	Lei 9.613/1998 (PLD/FT) e Lei 14.790/2023
Registros de transações financeiras	5 anos após a transação	Código Tributário Nacional e regulação do Banco Central
Histórico de apostas e jogos	5 anos após encerramento da conta	Lei 14.790/2023 e obrigações regulatórias da SPA
Registros de suporte ao cliente	2 anos após o atendimento	Código de Defesa do Consumidor (Lei 8.078/1990)
Dados de navegação e logs técnicos	12 meses	Marco Civil da Internet (Lei 12.965/2014)
Dados de marketing (comunicações)	Até revogação do consentimento	LGPD art. 7º, I e art. 15, I

7.2. Após o encerramento dos prazos de retenção, os dados são anonimizados ou eliminados de forma segura, de modo a impossibilitar sua recuperação ou identificação do Titular.

7.3. Dados que sejam objeto de investigação, processo judicial, administrativo ou arbitral em curso poderão ser retidos pelo tempo necessário à resolução do caso, mesmo após o vencimento dos prazos acima.

8. Segurança dos Dados

8.1. O um8um adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Titulares contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. As principais medidas incluem:

• Criptografia SSL/TLS 256 bits para toda a comunicação entre o dispositivo do Titular e os servidores da plataforma;
• Criptografia de dados sensíveis em repouso (at rest), incluindo senhas (hashed com bcrypt), documentos de KYC e dados financeiros;
• Autenticação de dois fatores (2FA) disponível como camada adicional de segurança para o Titular;
• Controles de acesso por perfil para funcionários e prestadores de serviço, com princípio do menor privilégio;
• Monitoramento contínuo de atividades suspeitas e sistemas de detecção de intrusão (IDS/IPS);
• Realização periódica de testes de penetração (pentest) e auditorias de segurança por empresas especializadas;
• Plano de resposta a incidentes de segurança, com procedimentos de notificação à ANPD e aos Titulares afetados conforme o art. 48 da LGPD.

8.2. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, o um8um notificará a ANPD e os Titulares afetados em prazo razoável, conforme estabelecido no art. 48 da LGPD e nas resoluções da ANPD.

9. Direitos do Titular dos Dados

9.1. Nos termos do art. 18 da LGPD, o Titular dos dados tem os seguintes direitos em relação aos seus dados pessoais tratados pelo um8um:

9.2. Para exercer qualquer dos direitos acima, o Titular deve enviar solicitação ao e-mail [email protected] com o assunto "LGPD — Solicitação de Titular", identificando-se com nome completo e CPF. O um8um responderá a todas as solicitações em até 15 (quinze) dias úteis, conforme prazo estabelecido pela ANPD.

9.3. O um8um pode negar determinadas solicitações de eliminação quando houver obrigação legal de retenção dos dados ou quando os dados forem necessários para o exercício regular de direito em processo judicial, administrativo ou arbitral.

9.4. O Titular pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos adequadamente pelo um8um.

10. Cookies e Tecnologias de Rastreamento

10.1. O um8um utiliza cookies e tecnologias similares (pixels, web beacons, local storage) para melhorar a experiência do Titular na plataforma, garantir a segurança das sessões e coletar informações analíticas sobre o uso dos serviços.

10.2. Os cookies utilizados pelo um8um são classificados nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação de sessão, preferências de segurança). Não podem ser desativados.
• Cookies de desempenho e análise: coletam informações sobre como o Titular utiliza a plataforma para fins de melhoria contínua. Podem ser desativados.
• Cookies funcionais: armazenam preferências do Titular (idioma, configurações de jogo, últimos jogos acessados). Podem ser desativados, com impacto na experiência.
• Cookies de marketing: utilizados para personalizar comunicações e medir a efetividade de campanhas. Requerem consentimento explícito e podem ser desativados.

10.3. O Titular pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. A desativação de determinados cookies pode limitar o acesso a algumas funcionalidades da plataforma.

11. Dados de Menores de Idade

11.1. O um8um não coleta nem trata intencionalmente dados pessoais de menores de 18 (dezoito) anos. O uso da plataforma é estritamente proibido para menores de 18 anos, conforme os Termos e Condições e a legislação brasileira aplicável às apostas e jogos de azar.

11.2. Caso o um8um identifique que dados de menores foram coletados inadvertidamente, esses dados serão eliminados imediatamente e a conta associada será encerrada, com comunicação às autoridades competentes quando necessário.

11.3. Pais, mães ou responsáveis legais que identifiquem que um menor cadastrou-se na plataforma devem entrar em contato imediatamente com o suporte pelo e-mail [email protected].

12. Marketing e Comunicações

12.1. O um8um pode enviar comunicações de marketing (e-mail, SMS, notificações push) ao Titular somente mediante consentimento expresso obtido durante o cadastro ou em momento posterior.

12.2. O Titular pode cancelar o recebimento de comunicações de marketing a qualquer momento por meio de:

• Link de descadastramento ("Cancelar inscrição") presente em todas as comunicações por e-mail;
• Configurações de notificação na sua área de conta na plataforma;
• Solicitação direta ao suporte em [email protected].

12.3. O cancelamento do consentimento para marketing não afeta a prestação dos serviços principais da plataforma. O Titular continuará recebendo comunicações transacionais essenciais (confirmações de depósito, saques, alertas de segurança e notificações obrigatórias).

12.4. O um8um não realiza marketing direto a pessoas cadastradas em programas de autoexclusão, independentemente do canal de comunicação.

13. Alterações desta Política de Privacidade

13.1. O um8um reserva-se o direito de alterar esta Política de Privacidade a qualquer momento, para adequá-la a mudanças regulatórias, novas práticas de tratamento de dados ou melhorias nos serviços oferecidos.

13.2. Alterações materiais nesta Política serão comunicadas ao Titular com antecedência mínima de 15 (quinze) dias, por meio de aviso destacado na plataforma e/ou por e-mail cadastrado. Alterações não materiais entrarão em vigor imediatamente após publicação.

13.3. O uso continuado da plataforma após a data de vigência das alterações implica ciência e concordância com a nova versão da Política de Privacidade. Caso o Titular não concorde com as alterações, pode solicitar o encerramento de sua conta antes da data de vigência.

13.4. A versão atualizada desta Política estará sempre disponível em https://um8um.cam/privacy-policy, com indicação da data da última atualização no topo do documento.

14. Contato e Encarregado de Proteção de Dados (DPO)

14.1. Para exercer seus direitos como Titular, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais pelo um8um, você pode entrar em contato pelos seguintes canais:

• E-mail do DPO / Privacidade: [email protected] — assunto: "LGPD — Solicitação de Titular"
• Suporte geral: Chat ao vivo disponível 24h/7 dias diretamente na plataforma
• Horário de atendimento por e-mail: Segunda a Domingo, 08h às 22h (Horário de Brasília, BRT UTC-3)

14.2. O Encarregado de Proteção de Dados (DPO) do um8um é o responsável por garantir a conformidade com a LGPD no interior da organização e por atuar como canal de comunicação entre o Controlador, os Titulares e a ANPD, conforme exigido pelo art. 41 da Lei nº 13.709/2018.

14.3. Caso o Titular não obtenha resposta satisfatória do um8um no prazo de 15 dias úteis, pode encaminhar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal gov.br/anpd.