Política de Privacidade da ii678

Art. 1 Controlador dos Dados Pessoais

O controlador dos dados pessoais tratados por esta Política é a empresa operadora da plataforma ii678, responsável pela definição das finalidades e meios do tratamento dos dados pessoais dos usuários cadastrados no site https://ii678.win.

Para exercer seus direitos como titular de dados pessoais ou para esclarecer quaisquer dúvidas relacionadas a esta Política de Privacidade, o usuário pode entrar em contato diretamente com o Encarregado de Proteção de Dados (DPO) do ii678 pelo e-mail: [email protected].

O ii678 atua como operador dos dados pessoais fornecidos pelos seus parceiros de jogos e processadores de pagamento quando necessário para a prestação dos serviços contratados, observados os limites estabelecidos nesta Política e nos contratos firmados com tais parceiros.

Art. 2 Dados que Coletamos

2.1 Dados fornecidos diretamente pelo usuário

Ao se cadastrar, utilizar os serviços ou entrar em contato com o suporte do ii678, os seguintes dados pessoais podem ser coletados:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (CEP, logradouro, número, complemento, bairro, cidade, estado);
• Dados financeiros: informações bancárias para depósito e saque (chave Pix, agência e conta corrente, titularidade do cartão), histórico de transações na plataforma;
• Dados de verificação (KYC): cópias de documentos de identidade, comprovante de residência, selfie com documento, conforme exigido pelo processo de verificação de conta;
• Dados de comunicação: mensagens trocadas com o suporte via e-mail, WhatsApp ou chat, gravações de atendimentos (quando aplicável).

2.2 Dados coletados automaticamente

Ao acessar a plataforma ii678, determinados dados são coletados automaticamente pelos nossos sistemas, incluindo:

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo (device ID);
• Dados de navegação: páginas acessadas, tempo de sessão, cliques, jogos acessados, apostas realizadas, histórico de bônus utilizados;
• Dados de geolocalização: localização aproximada baseada no endereço IP, exclusivamente para fins de conformidade regulatória;
• Dados de cookies: conforme descrito no Artigo 9 desta Política.

2.3 Dados obtidos de terceiros

O ii678 pode receber dados pessoais de terceiros confiáveis, como bureaus de crédito, processadores de pagamento (Pix, Mercado Pago, PicPay) e fornecedores de soluções antifraude, quando necessário para a verificação de identidade ou prevenção de atividades ilícitas.

Art. 3 Finalidade do Tratamento

O ii678 trata os dados pessoais dos usuários exclusivamente para as seguintes finalidades:

• Prestação de serviços: criação e gestão de conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas, atendimento ao cliente;
• Verificação de identidade (KYC): confirmar a maioridade (18+), autenticidade das informações cadastrais e titularidade dos meios de pagamento utilizados;
• Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de transações suspeitas e cumprimento das obrigações impostas pela Lei 9.613/1998 e regulamentações do BACEN;
• Segurança e prevenção a fraudes: detecção e bloqueio de multi-accounting, abuso de bônus, acesso não autorizado e outras condutas vedadas pelos Termos e Condições;
• Comunicações: envio de notificações sobre transações, atualizações de conta, promoções (mediante consentimento) e comunicados legais obrigatórios;
• Jogo responsável: monitoramento de padrões de comportamento que possam indicar dependência em jogos, conforme exigência da Lei 14.790/2023;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, regulatórias e administrativas competentes;
• Melhoria da plataforma: análise de dados de uso agregados e anonimizados para aprimorar a experiência do usuário e os serviços oferecidos.

Art. 4 Base Legal para o Tratamento (LGPD)

O ii678 fundamenta o tratamento de dados pessoais nas seguintes bases legais previstas na LGPD (Lei 13.709/2018):

• Execução de contrato (art. 7º, V da LGPD): tratamento necessário para a prestação dos serviços de cassino online e apostas esportivas contratados pelo usuário ao criar sua conta;
• Obrigação legal ou regulatória (art. 7º, II da LGPD): dados tratados para cumprimento das exigências da Lei 14.790/2023, Lei 9.613/1998 (PLD/FT), Código de Defesa do Consumidor e demais normas aplicáveis;
• Consentimento (art. 7º, I da LGPD): para o envio de comunicações de marketing, promoções e novidades da plataforma — o consentimento pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX da LGPD): para fins de segurança da plataforma, prevenção a fraudes e melhoria da experiência do usuário, sempre dentro dos limites esperados pelo titular;
• Proteção ao crédito (art. 7º, X da LGPD): para consultas e análises necessárias à prevenção de fraudes financeiras nas operações de depósito e saque.

Art. 5 Compartilhamento de Dados com Terceiros

O ii678 nunca vende os dados pessoais dos seus usuários. O compartilhamento de dados ocorre apenas nas situações descritas abaixo, sempre de forma proporcional e necessária:

5.1 Parceiros operacionais

• Processadores de pagamento: Pix (Banco Central), Mercado Pago, PicPay, instituições bancárias (Itaú, Bradesco, Banco do Brasil, Nubank, Inter, C6 Bank) — dados financeiros compartilhados exclusivamente para processar transações;
• Fornecedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, PG Soft, Playtech e outros — dados mínimos de sessão compartilhados para viabilizar a prestação dos jogos;
• Provedores de KYC e antifraude: serviços especializados de verificação de identidade e prevenção à lavagem de dinheiro, com os quais o ii678 mantém contratos de processamento de dados adequados à LGPD.

5.2 Autoridades e cumprimento legal

O ii678 poderá divulgar dados pessoais a autoridades judiciais, administrativas e regulatórias (como a Secretaria de Prêmios e Apostas — SPA, o BACEN, o COAF, o Ministério Público ou o Poder Judiciário) quando exigido por lei, ordem judicial ou regulamentação aplicável, sem necessidade de consentimento prévio do titular.

5.3 Operações societárias

Em caso de fusão, aquisição, incorporação ou venda de ativos do ii678, os dados pessoais dos usuários poderão ser transferidos ao novo controlador, desde que mantidas as garantias desta Política de Privacidade. O ii678 notificará os usuários afetados com antecedência razoável.

Art. 6 Transferências Internacionais de Dados

Em razão do caráter global de alguns dos nossos parceiros de tecnologia e fornecedores de jogos, determinados dados pessoais dos usuários do ii678 poderão ser transferidos para servidores ou processadores localizados fora do Brasil.

Toda transferência internacional de dados realizada pelo ii678 observa as exigências do Capítulo V da LGPD e as orientações da Autoridade Nacional de Proteção de Dados (ANPD), garantindo nível de proteção equivalente ao da legislação brasileira por meio de:

• Cláusulas contratuais padrão aprovadas pela ANPD;
• Certificações de conformidade reconhecidas internacionalmente (ex.: ISO 27001);
• Avaliação prévia do nível de proteção de dados do país de destino.

O ii678 garante que nenhuma transferência internacional será realizada para países ou organizações que não ofereçam proteção adequada aos dados pessoais dos titulares brasileiros.

Art. 7 Retenção e Exclusão de Dados

7.1 Prazos de retenção

O ii678 retém os dados pessoais dos usuários pelos seguintes prazos mínimos, conforme a finalidade do tratamento:

• Dados cadastrais e de KYC: pelo período de vigência da conta e por no mínimo 5 (cinco) anos após o encerramento, em cumprimento às obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme exigência do BACEN e da Receita Federal;
• Registros de apostas e jogos: mínimo de 3 (três) anos para fins de auditoria e resolução de disputas;
• Dados de comunicação com o suporte: mínimo de 2 (dois) anos após o encerramento do atendimento;
• Logs de acesso: mínimo de 6 (seis) meses, conforme Marco Civil da Internet (Lei 12.965/2014).

7.2 Exclusão e anonimização

Ao término dos prazos de retenção legalmente exigidos, ou mediante solicitação fundamentada do titular, os dados pessoais serão excluídos de forma segura dos sistemas do ii678 ou anonimizados de modo que não seja possível a identificação do titular. Dados anonimizados poderão ser mantidos para fins estatísticos e de melhoria da plataforma.

Art. 8 Segurança da Informação

O ii678 adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, perda ou destruição acidental ou ilícita:

• Criptografia em trânsito: protocolo TLS 1.3 / SSL 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Criptografia em repouso: dados sensíveis (senhas, documentos KYC, dados financeiros) são armazenados com criptografia AES-256;
• Autenticação reforçada: opção de autenticação em dois fatores (2FA) para acesso à conta do usuário;
• Controle de acesso: princípio do menor privilégio — apenas colaboradores com necessidade justificada acessam dados pessoais dos usuários;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), análise de logs e alertas automáticos de atividade suspeita;
• Testes de segurança: auditorias periódicas de segurança (pentest) realizadas por empresas especializadas independentes;
• Plano de resposta a incidentes: procedimento documentado para identificação, contenção, investigação e notificação de incidentes de segurança da informação.

Apesar de todos os esforços do ii678 para proteger os dados dos usuários, nenhum sistema de segurança é absolutamente infalível. Caso o usuário identifique qualquer atividade suspeita em sua conta, deve contatar imediatamente o suporte pelo e-mail [email protected].

Art. 9 Cookies e Tecnologias de Rastreamento

9.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do usuário quando este acessa a plataforma ii678. Eles permitem que a plataforma reconheça o dispositivo do usuário em acessos subsequentes, mantenha a sessão ativa e colete informações de navegação para melhorar a experiência.

9.2 Tipos de cookies utilizados pelo ii678

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados sem comprometer a funcionalidade do site;
• Cookies analíticos: utilizados para coletar informações sobre como os usuários interagem com a plataforma, de forma agregada e anonimizada, permitindo a identificação de melhorias;
• Cookies funcionais: permitem lembrar preferências do usuário (ex.: jogos favoritos, configurações de exibição) para personalizar a experiência;
• Cookies de desempenho: monitoram o desempenho da plataforma, identificando erros técnicos e gargalos de carregamento.

9.3 Gestão de cookies

O usuário pode configurar o seu navegador para recusar cookies não essenciais ou ser notificado quando um cookie for enviado. A desativação de cookies essenciais, porém, poderá comprometer o funcionamento correto da plataforma ii678 e impedir o acesso a determinadas funcionalidades.

Art. 10 Direitos do Titular dos Dados

Conforme os artigos 17 a 22 da LGPD (Lei 13.709/2018), o usuário do ii678, na qualidade de titular dos dados pessoais, tem garantidos os seguintes direitos:

Para exercer qualquer um dos direitos listados acima, o usuário deve encaminhar sua solicitação ao DPO do ii678 pelo e-mail [email protected], identificando-se com nome completo e CPF. O ii678 responderá à solicitação em até 15 (quinze) dias úteis, conforme prazo estabelecido pela LGPD.

Art. 11 Dados de Menores de Idade

A plataforma ii678 é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O ii678 não coleta, trata ou armazena intencionalmente dados pessoais de menores de 18 anos.

Caso o ii678 identifique, por qualquer meio, que dados pessoais de um menor de idade foram coletados sem o consentimento dos responsáveis legais, tomará as seguintes providências imediatas:

• Suspensão imediata da conta associada aos dados do menor;
• Exclusão de todos os dados pessoais do menor dos sistemas da plataforma;
• Estorno ou retenção dos valores movimentados, conforme análise do setor de compliance;
• Notificação às autoridades competentes, se aplicável.

Pais ou responsáveis legais que identifiquem que um menor de idade criou uma conta no ii678 devem entrar em contato imediatamente com o suporte pelo e-mail [email protected].

Art. 12 Alterações desta Política de Privacidade

O ii678 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos.

Alterações de natureza relevante serão comunicadas aos usuários com antecedência mínima de 15 (quinze) dias corridos por meio de aviso destacado na plataforma e/ou por e-mail para o endereço cadastrado na conta do usuário.

A versão atualizada desta Política entrará em vigor na data indicada no campo "Última atualização" no topo do documento. A continuidade do uso da plataforma ii678 após essa data constitui aceitação tácita das alterações realizadas. Caso o usuário não concorde com as novas condições, poderá solicitar o encerramento da sua conta conforme previsto nos Termos e Condições.

Art. 13 Contato, DPO e Canal de Privacidade

O ii678 designou um Encarregado de Proteção de Dados (DPO) responsável por garantir o cumprimento da LGPD e servir como canal de comunicação entre o ii678, os titulares dos dados e a ANPD.

Para exercer seus direitos como titular, reportar incidentes de privacidade, solicitar informações adicionais sobre esta Política ou apresentar reclamações relacionadas ao tratamento dos seus dados pessoais pelo ii678, utilize o canal exclusivo de privacidade:

• E-mail do DPO / Canal de Privacidade: [email protected] (com o assunto: "LGPD — [Descreva sua solicitação]")
• Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação devidamente identificada
• Horário de atendimento: 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT, UTC-3)

Caso o usuário não obtenha resposta satisfatória do ii678, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial: gov.br/anpd.