Política de Privacidade do 98xx

O controlador dos dados pessoais coletados por meio da plataforma 98xx é a empresa responsável pela operação de 98xx.win. Para os fins da LGPD (Lei 13.709/2018), o controlador é a entidade que toma as decisões relacionadas ao tratamento dos dados pessoais dos usuários, definindo as finalidades e os meios de tratamento.

Todas as operações de tratamento de dados realizadas pelo 98xx obedecem aos princípios estabelecidos no artigo 6º da LGPD: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

O 98xx coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma. A seguir, detalhamos cada categoria:

2.1 Dados de cadastro: Ao criar sua conta, coletamos nome completo, CPF, data de nascimento, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP), endereço de e-mail e número de telefone celular. Essas informações são necessárias para verificar sua identidade e garantir que você atende aos requisitos de elegibilidade da plataforma.

2.2 Dados de verificação de identidade (KYC): Para cumprir as obrigações regulatórias de prevenção à lavagem de dinheiro e em conformidade com a Lei 14.790/2023, podemos solicitar cópias de documentos de identificação como RG, CNH ou passaporte, além de comprovante de residência. Esses documentos são processados de forma segura e criptografada.

2.3 Dados financeiros: Registramos informações sobre depósitos e saques realizados, incluindo método de pagamento utilizado (Pix, Mercado Pago, PicPay, Boleto, Visa, Mastercard, Elo ou USDT), valor das transações e histórico de movimentações. Não armazenamos dados completos de cartões de crédito ou débito — essas informações são processadas diretamente pelos provedores de pagamento parceiros.

2.4 Dados de uso e comportamento na plataforma: Coletamos automaticamente informações sobre como você utiliza a plataforma: jogos acessados, apostas realizadas, sessões de jogo (duração, horário, frequência), páginas visitadas, funcionalidades utilizadas e interações com elementos da interface.

2.5 Dados técnicos e de dispositivo: Endereço IP, tipo e versão do navegador, sistema operacional, identificadores únicos de dispositivo, fuso horário configurado no dispositivo, resolução de tela e dados de geolocalização aproximada (derivados do endereço IP).

2.6 Dados de comunicação: Quando você entra em contato com nosso suporte — seja por chat ao vivo, e-mail ou qualquer outro canal — registramos o conteúdo dessas comunicações para fins de resolução de disputas, melhoria do serviço e treinamento da equipe.

O 98xx utiliza seus dados pessoais exclusivamente para as finalidades declaradas a seguir. Nenhum dado é coletado de forma supérflua ou utilizado para propósitos incompatíveis com as finalidades originais:

• Prestação dos serviços contratados: criar e gerenciar sua conta, processar depósitos e saques, disponibilizar o catálogo de jogos e apostas esportivas, e emitir comunicações transacionais (confirmações de depósito, notificações de saque, alertas de segurança);
• Verificação de identidade e conformidade regulatória: cumprir as obrigações de KYC (Conheça Seu Cliente) e as normas de prevenção à lavagem de dinheiro, conforme exigido pela Lei 14.790/2023 e pelas diretrizes da SPA (Secretaria de Prêmios e Apostas);
• Proteção contra fraudes e segurança da conta: detectar atividades suspeitas, acessos não autorizados, múltiplas contas e manipulação de apostas, garantindo a integridade da plataforma para todos os usuários;
• Personalização da experiência: recomendar jogos com base no seu histórico, exibir promoções e bônus relevantes ao seu perfil de jogo, e adaptar a interface às suas preferências;
• Comunicações de marketing (mediante consentimento): enviar e-mails, notificações push e mensagens via WhatsApp ou Telegram com informações sobre promoções, novos jogos e ofertas exclusivas, apenas se você tiver optado por receber essas comunicações;
• Atendimento ao cliente: responder dúvidas, resolver reclamações e registrar interações para garantir a qualidade do suporte;
• Análise e melhoria contínua da plataforma: entender como os usuários interagem com o 98xx para aperfeiçoar funcionalidades, corrigir falhas e desenvolver novos recursos;
• Jogo responsável: monitorar padrões de uso que possam indicar comportamento de jogo problemático e acionar as ferramentas de proteção disponíveis, conforme nossa política de jogo responsável.

Todo tratamento de dados pessoais realizado pelo 98xx é fundamentado em uma das hipóteses legais previstas no artigo 7º da LGPD. As principais bases legais que utilizamos são:

• Execução de contrato (art. 7º, V da LGPD): o tratamento de dados de cadastro, financeiros e de uso é necessário para a prestação dos serviços contratados pelo usuário ao criar uma conta no 98xx;
• Obrigação legal ou regulatória (art. 7º, II da LGPD): o tratamento de dados para fins de KYC, prevenção à lavagem de dinheiro e retenção de registros financeiros é exigido pela legislação brasileira vigente, incluindo a Lei 14.790/2023 e as normas da SPA;
• Legítimo interesse (art. 7º, IX da LGPD): dados técnicos e de comportamento na plataforma são tratados com base no legítimo interesse do 98xx em garantir a segurança, detectar fraudes e aprimorar continuamente os serviços oferecidos, desde que esse interesse não prejudique os direitos fundamentais dos titulares;
• Consentimento (art. 7º, I da LGPD): o envio de comunicações de marketing por e-mail, push ou aplicativos de mensagens é realizado exclusivamente mediante consentimento expresso do usuário, que pode ser revogado a qualquer momento nas configurações da conta ou por meio do link de descadastramento presente em cada comunicação.

O 98xx pode compartilhar seus dados pessoais com terceiros nas seguintes situações, sempre de forma limitada à finalidade específica e com garantias contratuais de confidencialidade e segurança:

5.1 Provedores de pagamento: Para processar depósitos e saques, compartilhamos os dados necessários com os provedores de pagamento parceiros (como processadoras de Pix, Mercado Pago, PicPay, operadoras de cartão e exchanges de criptomoedas). Esses provedores recebem apenas as informações estritamente necessárias para a transação.

5.2 Provedores de jogos: Os desenvolvedores e fornecedores de jogos integrados à plataforma (como Pragmatic Play, Evolution Gaming, Spribe, PG Soft e outros) podem receber dados técnicos mínimos necessários para a execução dos jogos, como identificador de sessão e configurações de idioma.

5.3 Provedores de tecnologia e infraestrutura: Empresas que fornecem serviços de hospedagem em nuvem, análise de dados, segurança cibernética, monitoramento de fraudes e atendimento ao cliente podem ter acesso a dados pessoais no exercício de suas funções, sempre na qualidade de operadores sob as instruções do 98xx.

5.4 Autoridades regulatórias e judiciais: O 98xx pode ser obrigado a compartilhar dados pessoais com autoridades governamentais, regulatórias (como a SPA) ou judiciais quando exigido por lei, ordem judicial ou processo administrativo legítimo. Nesses casos, o compartilhamento é limitado ao mínimo necessário para atender à solicitação.

5.5 Reestruturação societária: Em caso de fusão, aquisição, cisão ou qualquer reestruturação societária que envolva a plataforma 98xx, os dados pessoais dos usuários poderão ser transferidos para a entidade sucessora, que assumirá as mesmas obrigações de proteção de dados estabelecidas nesta Política.

O 98xx utiliza cookies e tecnologias similares (como pixels, tags e armazenamento local) para melhorar a sua experiência na plataforma, garantir o funcionamento correto dos serviços e coletar dados analíticos. Veja os tipos de cookies que utilizamos:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — por exemplo, manter sua sessão ativa após o login e memorizar preferências de idioma. Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies analíticos: coletam informações anonimizadas sobre como os usuários navegam pela plataforma (páginas visitadas, tempo de permanência, origem do tráfego), usadas para otimizar a experiência e identificar pontos de melhoria;
• Cookies funcionais: permitem que a plataforma memorize suas preferências (como limite de apostas configurado, tema da interface) e ofereça funcionalidades personalizadas;
• Cookies de desempenho: monitoram a performance técnica da plataforma, ajudando a identificar erros, lentidões e problemas de compatibilidade.

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. Observe que desativar determinados cookies pode afetar a funcionalidade de algumas partes da plataforma. Para saber mais sobre como gerenciar cookies nos principais navegadores, consulte a central de ajuda do seu navegador.

O 98xx adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as principais salvaguardas implementadas, destacam-se:

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados entre o dispositivo do usuário e os servidores da plataforma;
• Armazenamento criptografado de senhas utilizando algoritmos de hash seguros (bcrypt ou equivalente) — nenhuma senha é armazenada em texto simples;
• Autenticação em dois fatores (2FA) disponível para todos os usuários como camada adicional de proteção no acesso à conta;
• Controles de acesso baseados em função (RBAC — Role-Based Access Control), garantindo que apenas funcionários com necessidade legítima possam acessar dados pessoais específicos;
• Monitoramento contínuo de atividades suspeitas, tentativas de acesso não autorizado e anomalias nos sistemas;
• Testes regulares de segurança, incluindo análises de vulnerabilidade e testes de penetração realizados por equipes especializadas;
• Plano de resposta a incidentes documentado, com procedimentos claros para contenção, notificação e remediação em caso de violação de dados.

Em caso de incidente de segurança que possa resultar em risco ou dano relevante aos titulares, o 98xx notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro do prazo legal estabelecido pela LGPD, com informações sobre a natureza do incidente, os dados envolvidos e as medidas adotadas para mitigar os efeitos.

A LGPD garante aos titulares de dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento junto ao 98xx. Veja abaixo seus principais direitos e como exercê-los:

Para exercer qualquer um dos direitos acima, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail [email protected]. O 98xx responderá à sua solicitação dentro do prazo de 15 (quinze) dias úteis, conforme previsto na LGPD. Em casos de maior complexidade, esse prazo pode ser prorrogado por igual período, com comunicação prévia ao titular.

O 98xx retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de cadastro e KYC: retidos durante toda a vigência da conta e por no mínimo 5 (cinco) anos após o encerramento, conforme exigências regulatórias de prevenção à lavagem de dinheiro e as normas da Lei 14.790/2023;
• Dados financeiros e de transações: retidos por 5 (cinco) anos após a realização da transação, conforme o artigo 12 do Código Civil Brasileiro e as obrigações fiscais aplicáveis;
• Dados de comunicação com o suporte: retidos por 2 (dois) anos após o encerramento do chamado, para fins de resolução de disputas e qualidade do serviço;
• Dados de comportamento e uso: retidos por 12 (doze) meses em formato identificado e, após esse período, podem ser mantidos de forma anonimizada para fins estatísticos e analíticos por tempo indeterminado;
• Dados tratados com base em consentimento: retidos até a revogação do consentimento pelo titular ou até o cumprimento da finalidade para a qual foram coletados, o que ocorrer primeiro.

Após o vencimento dos prazos de retenção aplicáveis, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

A plataforma 98xx é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade completos ou mais. O 98xx não coleta intencionalmente dados pessoais de menores de 18 anos.

Durante o processo de cadastro, solicitamos a data de nascimento e o CPF do usuário como parte da verificação de elegibilidade. Qualquer conta criada por um menor de idade será imediatamente encerrada ao ser identificada, e os depósitos eventualmente realizados serão devolvidos ao método de pagamento de origem, sem retenção de quaisquer valores ou bônus.

Em decorrência da natureza global dos serviços de tecnologia utilizados pelo 98xx — como infraestrutura de nuvem, provedores de pagamento e fornecedores de jogos —, seus dados pessoais podem ser transferidos e armazenados em servidores localizados fora do Brasil.

O 98xx garante que qualquer transferência internacional de dados pessoais observará as hipóteses autorizadas pelo artigo 33 da LGPD, especialmente:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Transferência amparada por cláusulas contratuais específicas para uma determinada transferência, aprovadas pela ANPD;
• Transferência amparada por normas corporativas globais (Binding Corporate Rules) aprovadas pela ANPD.

Em todos os casos de transferência internacional, exigimos dos destinatários o mesmo nível de proteção e confidencialidade dos dados que aplicamos internamente no 98xx.

O 98xx reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas nossas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. A versão mais recente desta Política estará sempre disponível nesta página, com a data da última atualização indicada no início do documento.

Quando realizarmos alterações relevantes que possam afetar de forma significativa os direitos dos titulares, comunicaremos os usuários com conta ativa por e-mail com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das novas condições.

O uso continuado da plataforma após a entrada em vigor das alterações implica aceitação da versão atualizada desta Política de Privacidade. Caso não concorde com as alterações, você pode solicitar o encerramento da sua conta conforme descrito nos Termos e Condições de Uso.

Em conformidade com o artigo 41 da LGPD, o 98xx designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido como DPO — Data Protection Officer). O Encarregado é o canal oficial de comunicação entre o 98xx, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As atribuições do Encarregado incluem:

• Aceitar reclamações e comunicações dos titulares de dados, prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar as providências necessárias;
• Orientar os funcionários e os contratados do 98xx sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Se você tiver dúvidas, sugestões ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pelo 98xx, entre em contato pelos canais abaixo:

• Suporte geral: [email protected] — disponível 24 horas por dia, 7 dias por semana, em português;
• Questões de privacidade e LGPD: [email protected] — para solicitações relacionadas aos seus direitos como titular de dados;
• Site: 98xx.win

O 98xx se compromete a responder toda e qualquer solicitação relacionada à privacidade dentro do prazo legal e com a devida diligência, respeitando os direitos de cada titular de dados.

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD), a Lei 14.790/2023 (Marco Regulatório das Apostas Esportivas e Jogos Online no Brasil) e demais normas aplicáveis. Versão em vigor a partir de 01/01/2026.