Política de Privacidade do pop678

Identificação do Controlador de Dados

A presente Política de Privacidade descreve as práticas do pop678 ("Empresa", "Controlador", "nós" ou "nosso") relativamente à coleta, ao tratamento, ao armazenamento, ao compartilhamento e à eliminação de dados pessoais dos usuários da plataforma disponível em https://pop678.cam ("Plataforma").

O pop678 atua como controlador de dados na acepção do art. 5º, inciso VI, da Lei nº 13.709/2018 (LGPD), sendo responsável pelas decisões relativas ao tratamento dos dados pessoais coletados no âmbito da prestação de serviços de cassino online e apostas esportivas destinados ao mercado brasileiro.

Esta Política aplica-se a todos os usuários que acessam, se cadastram ou de qualquer forma interagem com a Plataforma, independentemente do dispositivo utilizado — computador, smartphone, tablet ou qualquer outro meio de acesso eletrônico.

Dados Pessoais que Coletamos

O pop678 coleta dados pessoais de diferentes categorias, conforme a natureza da interação do usuário com a Plataforma. A coleta é realizada de forma transparente, limitada ao mínimo necessário para cada finalidade (princípio da minimização de dados).

2.1 Dados fornecidos diretamente pelo usuário

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identidade: RG, CNH, passaporte ou outro documento oficial com foto, enviados durante o processo de verificação de identidade (KYC);
• Dados financeiros: chave Pix, dados bancários (banco, agência, conta), informações de carteiras digitais (Mercado Pago, PicPay, Nubank, Inter, C6 Bank), necessários para processar depósitos e saques;
• Comunicações: histórico de mensagens trocadas com o suporte ao cliente via chat, e-mail, WhatsApp ou Telegram.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, idioma do dispositivo, páginas visitadas, tempo de sessão, origem do acesso;
• Dados de dispositivo: identificador único do dispositivo (Device ID), modelo do aparelho, resolução de tela;
• Dados de localização: localização geográfica aproximada com base no endereço IP, para fins de conformidade regulatória;
• Cookies e tecnologias similares: conforme descrito no Artigo 9 desta Política.

2.3 Dados de atividade na plataforma

• Histórico completo de apostas, jogadas, depósitos, saques e bônus utilizados;
• Preferências de jogos e padrões de comportamento de jogo, utilizados para fins de jogo responsável;
• Limites de jogo configurados pelo próprio usuário.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo pop678 são tratados para as seguintes finalidades específicas e legítimas:

O pop678 não utilizará os dados pessoais coletados para finalidades incompatíveis com as listadas acima sem previamente obter novo consentimento do titular ou sem outra base legal aplicável.

Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pelo pop678 está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD. As principais bases legais aplicadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para executar o contrato de prestação de serviços firmado com o usuário no ato do cadastro, incluindo a gestão da conta, o processamento de transações financeiras e a prestação do serviço de jogos e apostas;
• Obrigação legal ou regulatória (art. 7º, II): tratamento necessário ao cumprimento de exigências legais, como as normas de prevenção à lavagem de dinheiro, as obrigações perante a Secretaria de Prêmios e Apostas (SPA) e outras determinações de autoridades competentes;
• Consentimento (art. 7º, I): tratamento realizado com base no consentimento livre, informado e inequívoco do titular, especialmente para o envio de comunicações de marketing, ofertas personalizadas e newsletters. O consentimento pode ser revogado a qualquer momento;
• Interesse legítimo (art. 7º, IX): tratamento necessário para atender aos interesses legítimos do pop678 ou de terceiros, como a prevenção a fraudes, a segurança da plataforma, a melhoria dos serviços e a promoção do jogo responsável, desde que não prevaleçam os direitos e liberdades fundamentais do titular.

Compartilhamento de Dados com Terceiros

O pop678 poderá compartilhar dados pessoais dos usuários com terceiros nas seguintes hipóteses e condições:

• Provedores de serviços de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e demais parceiros de pagamento, estritamente para fins de processamento de transações financeiras;
• Provedores de jogos: estúdios e fornecedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, NetEnt, Microgaming, entre outros), que recebem apenas os dados técnicos necessários para a prestação dos serviços de jogo;
• Provedores de verificação de identidade (KYC): empresas especializadas em verificação de documentos e prevenção a fraudes, que atuam como operadores de dados sob contrato com o pop678;
• Autoridades regulatórias e governamentais: Secretaria de Prêmios e Apostas (SPA), Receita Federal, Conselho de Controle de Atividades Financeiras (COAF), Ministério Público, Poder Judiciário e outras autoridades competentes, quando exigido por lei, ordem judicial ou determinação regulatória;
• Prestadores de serviços de TI: empresas de hospedagem em nuvem, segurança cibernética e análise de dados, que atuam como operadores e estão sujeitas a rigorosas cláusulas contratuais de proteção de dados.

O pop678 não vende, aluga ou cede dados pessoais de usuários a terceiros para fins comerciais ou de marketing. Todo compartilhamento é realizado com base em necessidade legítima, obrigação legal ou consentimento expresso do titular.

Transferências Internacionais de Dados

Em razão da natureza global de alguns dos provedores de serviços utilizados pelo pop678 (plataformas de nuvem, provedores de jogos internacionais, ferramentas de análise), alguns dados pessoais de usuários poderão ser transferidos para servidores localizados fora do território brasileiro.

Tais transferências internacionais são realizadas em conformidade com os arts. 33 a 36 da LGPD, adotando-se os seguintes mecanismos de proteção:

• Transferência para países que oferecem grau de proteção de dados pessoais adequado, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD ou equivalentes internacionalmente reconhecidos;
• Certificações e selos de conformidade reconhecidos internacionalmente, onde aplicável.

O pop678 envidará os melhores esforços para garantir que qualquer transferência internacional de dados seja realizada com salvaguardas adequadas para a proteção dos direitos dos titulares, em especial os usuários brasileiros.

Retenção e Exclusão de Dados

O pop678 retém os dados pessoais dos usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos mínimos legais:

• Dados de cadastro e verificação de identidade: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e da regulamentação da SPA;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, em conformidade com as normas do Banco Central do Brasil e do COAF;
• Logs de acesso e navegação: mínimo de 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), podendo ser estendido por até 1 (um) ano mediante ordem judicial;
• Registros de apostas e jogadas: mínimo de 5 (cinco) anos, para fins de auditoria regulatória;
• Comunicações de suporte: 2 (dois) anos após o encerramento do atendimento, para fins de controle de qualidade e resolução de disputas.

Transcorridos os prazos legais de retenção e na ausência de outra base legal que justifique a manutenção dos dados, o pop678 procederá à exclusão segura, anonimização ou pseudonimização dos dados pessoais.

Segurança dos Dados Pessoais

O pop678 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, em conformidade com o art. 46 da LGPD.

As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256-bit: todas as comunicações entre o navegador do usuário e os servidores do pop678 são criptografadas com protocolo SSL/TLS de nível bancário;
• Criptografia de dados em repouso: dados sensíveis armazenados em base de dados são criptografados em repouso utilizando algoritmos de padrão industrial;
• Controle de acesso baseado em funções (RBAC): acesso aos dados pessoais restrito a colaboradores e sistemas com necessidade operacional comprovada;
• Autenticação em dois fatores (2FA): disponível e recomendada para as contas de usuários;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusões, anomalias e atividades suspeitas, em operação 24 horas por dia;
• Auditorias de segurança periódicas: testes de penetração (pentest) e auditorias de segurança realizadas regularmente por empresas especializadas independentes;
• Plano de resposta a incidentes: procedimentos documentados para contenção, investigação e notificação em caso de incidente de segurança.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o pop678 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo estabelecido pela LGPD e regulamentações da ANPD.

Cookies e Tecnologias de Rastreamento

O pop678 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para aprimorar a experiência do usuário, garantir o funcionamento adequado da Plataforma e obter informações analíticas sobre o uso dos serviços.

Tipos de cookies utilizados

• Cookies estritamente necessários: essenciais para o funcionamento básico da Plataforma — autenticação de sessão, manutenção do estado do carrinho de apostas, preferências de idioma. Não podem ser desativados sem comprometer o funcionamento da Plataforma;
• Cookies analíticos e de desempenho: coletam informações agregadas e anônimas sobre o uso da Plataforma (páginas visitadas, tempo de permanência, origem do tráfego), utilizados exclusivamente para melhoria interna dos serviços;
• Cookies funcionais: permitem que a Plataforma se lembre de escolhas do usuário (como preferências de exibição), proporcionando uma experiência mais personalizada;
• Cookies de segurança: utilizados para detectar e prevenir atividades fraudulentas, garantir a integridade das sessões e proteger contra ataques cibernéticos.

O usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. Observe que a desativação de determinados cookies poderá afetar a disponibilidade e o funcionamento de algumas funcionalidades da Plataforma.

Proteção de Dados de Menores de Idade

Os serviços do pop678 são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. A Plataforma não coleta intencionalmente dados pessoais de menores de 18 anos.

O pop678 emprega mecanismos de verificação de idade durante o processo de cadastro e pode exigir a apresentação de documento de identidade para confirmar a maioridade do usuário. Contas criadas por menores de idade serão imediatamente encerradas, com devolução dos eventuais saldos depositados ao método de pagamento original, e o caso poderá ser reportado às autoridades competentes.

Caso o pop678 tome conhecimento de que dados pessoais de um menor de 18 anos foram coletados inadvertidamente, procederá à exclusão imediata desses dados e ao encerramento da conta associada.

Como Exercer os Seus Direitos de Titular

Os titulares de dados pessoais podem exercer os direitos garantidos pelo art. 18 da LGPD a qualquer momento, de forma gratuita, mediante solicitação enviada por meio dos canais de atendimento do pop678.

Para exercer qualquer direito, o titular deverá:

1. Entrar em contato com o pop678 pelo e-mail de suporte ou pelo chat ao vivo;
2. Identificar-se adequadamente, fornecendo dados suficientes para confirmar a titularidade da conta (nome completo, e-mail cadastrado, CPF);
3. Descrever claramente o direito que deseja exercer e, quando aplicável, os dados específicos aos quais a solicitação se refere.

O pop678 responderá às solicitações de exercício de direitos em até 15 (quinze) dias úteis contados do recebimento da solicitação, podendo esse prazo ser prorrogado uma única vez, por igual período, mediante comunicação motivada ao titular.

Em determinadas situações, o pop678 poderá não ser capaz de atender integralmente à solicitação do titular por razões legais (como obrigações de retenção de dados), hipótese em que informará o titular das razões que impedem o atendimento e das medidas alternativas disponíveis.

Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o pop678 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Atuar como canal de comunicação entre o pop678, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD);
• Receber e processar reclamações e solicitações dos titulares relativas a dados pessoais;
• Orientar os colaboradores e parceiros do pop678 sobre as práticas de proteção de dados;
• Executar as demais atribuições previstas na LGPD e em regulamentações da ANPD.

Solicitações, dúvidas e reclamações relacionadas à privacidade e ao tratamento de dados pessoais podem ser direcionadas ao Encarregado pelo seguinte canal:

E-mail do DPO: [email protected]

Alterações nesta Política de Privacidade

O pop678 reserva-se o direito de modificar esta Política de Privacidade a qualquer momento, para refletir alterações nas práticas de tratamento de dados, mudanças legais e regulatórias, ou aprimoramentos dos serviços da Plataforma.

Alterações materiais nesta Política serão comunicadas aos usuários com antecedência mínima de 15 (quinze) dias corridos, por meio de aviso em destaque na Plataforma e/ou por e-mail enviado ao endereço cadastrado, exceto quando alterações forem exigidas por lei ou determinação de autoridade competente, hipótese em que poderão entrar em vigor imediatamente.

A data da última revisão desta Política estará sempre indicada no campo "Última atualização" presente no início deste documento e no topo da página. Recomendamos que os usuários revisem periodicamente esta Política para se manterem informados sobre como o pop678 protege seus dados.

O uso continuado da Plataforma após a publicação de alterações constitui aceitação da versão revisada desta Política. Caso não concorde com as alterações, o usuário deverá encerrar sua conta antes da entrada em vigor das novas disposições.

Contato, Reclamações e Autoridade Supervisora

Para dúvidas, solicitações de exercício de direitos, reclamações ou qualquer questão relacionada ao tratamento de seus dados pessoais pelo pop678, os seguintes canais estão disponíveis:

• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma — canal preferencial para respostas imediatas;
• WhatsApp e Telegram: canais de mensagens disponíveis na Plataforma;
• E-mail de suporte geral: [email protected]
• E-mail do DPO (privacidade e dados pessoais): [email protected]

Caso não esteja satisfeito com a resposta obtida do pop678 em relação ao tratamento dos seus dados pessoais, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.