Política de Privacidade da um8um8: seus dados protegidos com transparência

A um8um8 é a controladora dos dados pessoais coletados por meio da plataforma disponível em um8um8.net e em todos os aplicativos mobile associados. Na linguagem da LGPD, o controlador é quem toma as decisões sobre como os dados são coletados, armazenados, usados e descartados.

Esta Política de Privacidade se aplica a todos os usuários registrados ou visitantes da plataforma um8um8, independentemente do dispositivo utilizado — computador, celular (Android ou iOS) ou qualquer outro. Ao utilizar qualquer funcionalidade da plataforma, você reconhece que leu e compreendeu as práticas descritas neste documento.

Para qualquer dúvida ou solicitação relacionada a esta Política ou ao tratamento dos seus dados, o canal de contato é o e-mail privacidade@um8um8.net ou o chat ao vivo disponível 24 horas na plataforma.

A um8um8 coleta apenas os dados necessários para operar a plataforma com segurança, cumprir obrigações legais e oferecer uma experiência de qualidade ao usuário. Os dados se dividem em três categorias:

Dados fornecidos diretamente por você:

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail e número de celular. Esses dados são obrigatórios para criar a conta.
• Dados de verificação KYC: documento de identidade com foto (RG, CNH ou passaporte), comprovante de residência atualizado e selfie com documento quando solicitada.
• Dados financeiros: chave Pix (CPF, celular, e-mail ou chave aleatória), dados de cartão de crédito/débito processados de forma tokenizada pelo gateway de pagamento, dados de conta bancária para transferências TED.
• Comunicações: mensagens trocadas com o suporte pelo chat ao vivo ou por e-mail, incluindo dúvidas, reclamações e solicitações.

Dados coletados automaticamente:

• Dados de uso: histórico de apostas, jogos acessados, valor e frequência de apostas, sessões no cassino, crash games jogados (Spaceman, Aviator, Mines) e tempo de uso da plataforma.
• Dados técnicos: endereço IP, tipo e versão do navegador ou app, sistema operacional do dispositivo, identificadores de dispositivo, resolução de tela e fuso horário.
• Dados de localização: localização aproximada derivada do IP para fins de verificação geográfica de elegibilidade e prevenção de fraude. A um8um8 não coleta localização GPS precisa sem consentimento explícito.
• Cookies e tecnologias similares: detalhados na Seção 7 desta Política.

Cada dado coletado pela um8um8 tem uma finalidade específica e legítima. A tabela abaixo resume as principais relações entre dado, finalidade e base legal:

A um8um8 não utiliza dados pessoais para finalidades incompatíveis com as listadas acima. Se surgir nova finalidade relevante, o usuário será notificado antes do início do novo tratamento.

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) exige que todo tratamento de dados pessoais tenha uma base legal que o justifique. A um8um8 utiliza as seguintes bases legais, dependendo do tipo de dado e finalidade:

• Execução de contrato (art. 7º, V): é a base que sustenta a maior parte do tratamento. Quando você cria uma conta e usa a plataforma, está estabelecendo uma relação contratual. Para honrar esse contrato — processar seu depósito via Pix, registrar suas apostas, pagar seus ganhos, verificar sua identidade — é necessário tratar os dados correspondentes.
• Obrigação legal (art. 7º, II): algumas coletas de dados são impostas por lei, independentemente da vontade da um8um8 ou do usuário. A verificação de maioridade, o KYC e a retenção de registros de transações financeiras são obrigações regulatórias.
• Legítimo interesse (art. 7º, IX): usada para atividades como prevenção de fraude, segurança da plataforma, monitoramento de padrões de apostas para identificar possíveis problemas de jogo compulsivo e análise de uso para melhoria do produto. O legítimo interesse só é usado quando não sobrepõe os direitos e expectativas razoáveis do usuário.
• Consentimento (art. 7º, I): usado para comunicações de marketing — e-mails promocionais, SMS com ofertas, notificações push sobre bônus e promoções. Você pode revogar o consentimento a qualquer momento pelo painel da conta ou pelo link de descadastro em qualquer comunicação.

A um8um8 não vende dados pessoais de seus usuários a terceiros, em hipótese alguma. O compartilhamento de dados ocorre apenas nas seguintes situações, todas necessárias para operar a plataforma:

• Gateways de pagamento: para processar depósitos e saques via Pix, Mercado Pago, PicPay e TED, os dados financeiros necessários (chave Pix, valor da transação) são compartilhados com os processadores de pagamento parceiros. Esses processadores atuam como operadores de dados sob contrato com a um8um8 e não podem usar os dados para outras finalidades.
• Provedoras de jogos de cassino: ao acessar jogos de Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outras provedoras, um identificador de sessão anônimo é enviado à provedora para iniciar a rodada. As provedoras não recebem nome, CPF ou dados financeiros — apenas o ID de sessão da partida.
• Serviços de verificação de identidade: durante o KYC, imagens de documentos podem ser processadas por serviços de verificação biométrica certificados, operando sob contrato de confidencialidade com a um8um8.
• Autoridades legais e regulatórias: quando exigido por lei, ordem judicial ou solicitação legítima de autoridade competente, a um8um8 fornece as informações determinadas pelo processo legal. Isso inclui o Banco Central do Brasil, Receita Federal e autoridades de investigação criminal.
• Serviços de análise e segurança: ferramentas de monitoramento de fraude e análise de segurança podem processar dados técnicos (IP, device ID) para identificar acessos suspeitos. Esses dados são pseudonimizados e tratados exclusivamente para fins de segurança.

A um8um8 trata dados financeiros com camadas adicionais de proteção, dada a sua natureza sensível. Para transações via Pix — o método de pagamento principal da plataforma — as seguintes práticas são aplicadas:

• Tokenização: dados de cartão de crédito e débito nunca são armazenados diretamente nos servidores da um8um8. Eles são imediatamente tokenizados pelo gateway de pagamento parceiro, que armazena os dados em ambiente PCI-DSS certificado.
• Vinculação ao CPF: todas as transações Pix são vinculadas ao CPF cadastrado na conta. Nenhum depósito de terceiro é aceito, e saques só são liberados para chaves Pix registradas no mesmo CPF — uma medida que protege o usuário de tentativas de fraude.
• Dados do Banco Central: transações Pix seguem os padrões do Sistema Brasileiro de Pagamentos (SBP) supervisionado pelo Banco Central do Brasil. O BACEN pode solicitar informações sobre transações específicas em investigações regulatórias.
• Histórico de transações: o histórico completo de depósitos e saques é retido por 5 anos, conforme exigência da regulação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998). Esse histórico pode ser acessado por você a qualquer momento no extrato da sua conta.

A um8um8 utiliza criptografia SSL 256-bit em toda a comunicação entre o dispositivo do usuário e os servidores da plataforma, garantindo que dados financeiros em trânsito não possam ser interceptados por terceiros.

A um8um8 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma e melhorar a experiência do usuário. Os cookies são divididos em três categorias:

• Cookies essenciais: necessários para o funcionamento básico da plataforma. Mantêm você autenticado durante a sessão, lembram as preferências de idioma e garantem a segurança das transações. Esses cookies não podem ser desativados sem comprometer o funcionamento da plataforma.
• Cookies analíticos: coletam informações sobre como os usuários navegam na plataforma — quais páginas são visitadas com mais frequência, onde ocorrem mais cliques, tempo de carregamento de páginas. Os dados são agregados e anonimizados, sem identificação individual. Usados exclusivamente para melhorar o produto.
• Cookies de preferências: armazenam escolhas do usuário como tema visual, método de pagamento favorito, esportes favoritos na seção de apostas e jogos salvos no cassino. Melhoram a personalização sem coletar dados sensíveis.

A um8um8 não utiliza cookies de rastreamento publicitário de terceiros — ou seja, não há pixels de Facebook Ads, Google Ads ou redes de retargeting que rastreiem sua navegação fora da plataforma para servir anúncios personalizados em outros sites.

Você pode gerenciar as configurações de cookies pelo painel de preferências disponível no rodapé da plataforma. Remover cookies essenciais pode causar falhas no login e em transações — recomendamos manter apenas os analíticos e de preferências desativados caso prefira.

A um8um8 implementa múltiplas camadas de segurança técnica e organizacional para proteger os dados pessoais dos usuários contra acesso não autorizado, vazamento, alteração ou destruição indevida:

• Criptografia em trânsito: toda comunicação entre o dispositivo do usuário e os servidores da um8um8 é protegida por TLS 1.3 com criptografia AES-256, o mesmo padrão usado pelos grandes bancos brasileiros (Itaú, Bradesco, Nubank, Banco do Brasil).
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados da plataforma são criptografados em repouso, garantindo que mesmo em caso de acesso físico não autorizado aos servidores, os dados não sejam legíveis sem as chaves de criptografia.
• Autenticação de dois fatores: disponível para todas as contas e recomendada fortemente para proteger o acesso. O 2FA pode ser configurado por SMS ou por aplicativo autenticador (TOTP).
• Controle de acesso interno: apenas funcionários da um8um8 com necessidade operacional específica têm acesso a dados pessoais de usuários. O acesso é registrado em logs de auditoria e revisado periodicamente.
• Testes de segurança: a plataforma passa por testes de penetração (pentest) periódicos conduzidos por equipes independentes para identificar e corrigir vulnerabilidades antes que possam ser exploradas.
• Plano de resposta a incidentes: em caso de violação de dados, a um8um8 notifica os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) dentro dos prazos legais previstos na LGPD.

A um8um8 retém dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos por lei:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, para fins de resolução de disputas e obrigações regulatórias.
• Registros de transações financeiras: 5 anos, conforme exigência da Lei de Prevenção à Lavagem de Dinheiro (Lei nº 9.613/1998).
• Documentos KYC: enquanto a conta estiver ativa e por até 5 anos após o encerramento. A retenção mínima é exigida por regulação de prevenção à fraude financeira.
• Histórico de apostas e jogos: enquanto a conta estiver ativa e por até 3 anos após o encerramento, para suporte a disputas de resultado e jogo responsável.
• Logs de acesso e segurança: 12 meses, para fins de investigação de incidentes de segurança.
• Comunicações de suporte: 2 anos, para fins de treinamento da equipe e resolução de disputas.
• Dados de marketing (com base em consentimento): até que o consentimento seja revogado. A revogação é imediata e pode ser feita a qualquer momento pelo painel da conta.

Após o encerramento dos prazos de retenção, os dados são eliminados ou anonimizados de forma irreversível. Dados anonimizados podem ser usados para análises estatísticas agregadas sem identificar usuários individuais.

A LGPD garante um conjunto robusto de direitos a qualquer titular de dados pessoais no Brasil. Veja abaixo os seus direitos e como exercê-los junto à um8um8:

A plataforma um8um8 é estritamente destinada a maiores de 18 anos. A um8um8 não coleta intencionalmente dados pessoais de menores de idade e realiza verificação de idade durante o processo de cadastro e KYC.

Se a um8um8 tomar conhecimento de que um menor de 18 anos criou uma conta e forneceu dados pessoais, os dados serão imediatamente eliminados, a conta será encerrada e qualquer saldo de depósito real será devolvido ao titular do método de pagamento utilizado. Caso você seja pai, mãe ou responsável e acredite que um menor cadastrou uma conta na plataforma, entre em contato imediatamente pelo e-mail privacidade@um8um8.net.

A um8um8 também não utiliza dados de usuários adultos para criar comunicações ou conteúdos que possam ser especialmente atraentes a menores de idade.

A um8um8 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma. Todas as alterações serão publicadas nesta página com a data de última atualização revisada.

Para alterações que reduzam os direitos dos usuários ou modifiquem significativamente como os dados são usados, a um8um8 enviará uma notificação por e-mail ao endereço cadastrado com pelo menos 10 dias de antecedência antes da entrada em vigor das mudanças.

Para alterações menores — atualizações de contato, ajustes de linguagem, correções de informações técnicas — a página será atualizada diretamente sem notificação por e-mail. O usuário pode assinar notificações de atualizações desta Política pelo painel de configurações da conta.

O uso contínuo da plataforma após a entrada em vigor de alterações representa aceitação da versão atualizada da Política. Se você não concordar com as mudanças, pode encerrar sua conta e solicitar a eliminação dos dados antes da data de vigência.

A um8um8 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) conforme previsto na LGPD. O DPO é o responsável por garantir que as práticas de tratamento de dados estejam em conformidade com a legislação e por atender às solicitações dos titulares.

Para questões relacionadas a esta Política de Privacidade, ao tratamento de dados pessoais ou ao exercício dos seus direitos como titular, utilize os seguintes canais:

• E-mail de privacidade: privacidade@um8um8.net (resposta em até 15 dias úteis)
• E-mail geral: contato@um8um8.net
• Chat ao vivo: disponível 24 horas por dia na plataforma (para questões urgentes)

Ao enviar uma solicitação de direitos por e-mail, inclua: o e-mail cadastrado na conta, o CPF (parcialmente mascarado para segurança, como 123.XXX.XXX-XX) e a descrição clara do direito que deseja exercer. Isso agiliza a verificação de identidade e o processamento da solicitação.