Política de Privacidade
e Proteção de Dados da 888jo

O controlador dos dados pessoais tratados nos termos desta Política é a 888jo ("Plataforma", "nós", "nosso"), operadora da plataforma de apostas esportivas e cassino online acessível em https://888jo.cam. Para todos os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), a 888jo é a entidade responsável pelas decisões referentes ao tratamento dos dados pessoais dos Usuários.

Esta Política de Privacidade se aplica a todos os Usuários cadastrados ou que de qualquer forma interajam com os serviços da 888jo, incluindo visitantes do site, jogadores ativos, ex-jogadores cujos dados ainda estejam em nossa base por obrigação legal, e quaisquer outras pessoas cujos dados pessoais sejam tratados pela Plataforma.

A 888jo coleta dados pessoais nas seguintes categorias, de acordo com a necessidade de cada etapa da relação com o Usuário:

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (para usuários estrangeiros);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados de conta bancária para saques, histórico de depósitos e saques, carteiras digitais vinculadas (Mercado Pago, PicPay);
• Dados de verificação: documentos digitalizados enviados no processo de KYC (Know Your Customer), selfie com documento para biometria facial quando aplicável;
• Dados de preferências: configurações de comunicação, idioma, limites de depósito voluntários, preferências de notificação.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, data e hora de login, tipo de dispositivo, sistema operacional, navegador utilizado;
• Dados de uso: jogos acessados, apostas realizadas, duração das sessões, padrões de navegação na plataforma;
• Dados de localização aproximada: inferida a partir do IP, para fins de conformidade regulatória;
• Cookies e tecnologias similares: conforme detalhado na Seção 8 desta Política.

Os dados pessoais coletados pela 888jo são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade (KYC), recuperação de senha e manutenção da conta ativa;
• Prestação dos serviços: processamento de apostas esportivas, execução de jogos de cassino, processamento de depósitos e saques via Pix e demais métodos disponíveis;
• Prevenção à fraude e segurança: detecção de atividades suspeitas, prevenção à lavagem de dinheiro (PLD/FT), cumprimento de obrigações junto ao COAF e à SPA;
• Atendimento ao cliente: resposta a solicitações, reclamações, cancelamentos e demais interações com o suporte;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamento potencialmente problemático, aplicação de limites voluntários e autoexclusões;
• Comunicações: envio de notificações transacionais (confirmação de depósito, resultado de aposta) e comunicações de marketing, quando o Usuário tiver consentido expressamente;
• Cumprimento de obrigações legais: atendimento de requisições de autoridades judiciais, regulatórias ou fiscais brasileiras.

Nos termos do artigo 7.º da LGPD, todo tratamento de dados realizado pela 888jo possui uma das seguintes bases legais:

• Execução de contrato (art. 7.º, V): tratamento necessário para a execução do contrato de prestação de serviços de apostas e cassino celebrado no momento do cadastro;
• Cumprimento de obrigação legal (art. 7.º, II): tratamento exigido por normas regulatórias, fiscais, anti-lavagem de dinheiro e demais obrigações legais brasileiras;
• Consentimento (art. 7.º, I): para comunicações de marketing, uso de cookies não essenciais e outras finalidades opcionais, mediante consentimento livre, informado e inequívoco;
• Legítimo interesse (art. 7.º, IX): para prevenção a fraudes, segurança da plataforma e melhorias operacionais, desde que não prevaleçam sobre os direitos e liberdades do Usuário.

A 888jo não vende, aluga nem comercializa dados pessoais de seus Usuários. O compartilhamento de dados com terceiros ocorre apenas nas seguintes situações e com as devidas salvaguardas contratuais:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições financeiras parceiras — exclusivamente para processamento das transações financeiras do Usuário;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe e demais estúdios — dados mínimos necessários para execução dos jogos e resolução de disputas de resultados;
• Provedores de KYC/AML: bureaus de verificação de identidade e compliance para confirmação de documentos e prevenção à lavagem de dinheiro;
• Autoridades competentes: Secretaria de Prêmios e Apostas (SPA), Banco Central do Brasil, COAF, Receita Federal, Ministério Público ou Poder Judiciário, quando legalmente obrigados;
• Provedores de infraestrutura tecnológica: serviços de hospedagem, segurança de rede e análise de dados, vinculados contratualmente às obrigações de confidencialidade e proteção de dados da 888jo.

Todos os terceiros que recebem dados pessoais de Usuários da 888jo estão sujeitos a cláusulas contratuais de proteção de dados compatíveis com a LGPD e são avaliados periodicamente quanto à sua conformidade.

Os dados pessoais são conservados pelo prazo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados da conta ativa: mantidos durante toda a vigência da relação contratual com o Usuário;
• Dados financeiros e de transações: conservados por 5 (cinco) anos após o encerramento da conta, em cumprimento à legislação fiscal e anti-lavagem de dinheiro (Lei 9.613/1998);
• Documentos de verificação (KYC): mantidos por 5 (cinco) anos após o encerramento, podendo ser estendido por determinação judicial ou regulatória;
• Logs de acesso: conservados por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), podendo ser estendido por ordem judicial;
• Dados de comunicação (e-mails, chats de suporte): mantidos por 2 (dois) anos após a interação, para fins de resolução de disputas.

Após o término dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura, utilizando técnicas que impeçam sua recuperação, ou anonimizados para fins estatísticos e de pesquisa.

A 888jo adota medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado, em conformidade com o art. 46 da LGPD. As principais salvaguardas implementadas incluem:

• Criptografia TLS 1.3 / SSL 256 bits em todas as comunicações entre o navegador do Usuário e nossos servidores;
• Autenticação em dois fatores (2FA) disponível para todas as contas de usuário;
• Armazenamento de senhas com hash criptográfico (bcrypt) — nunca em texto plano;
• Controles de acesso por função (role-based access control) para funcionários da 888jo, com logs de auditoria;
• Testes periódicos de penetração (pen tests) e avaliações de vulnerabilidade realizados por terceiros independentes;
• Plano de resposta a incidentes de segurança, com notificação à ANPD (Autoridade Nacional de Proteção de Dados) e aos titulares afetados em caso de violação de dados, nos prazos previstos pela LGPD.

A 888jo utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência de uso, manter sessões autenticadas, analisar o tráfego da plataforma e, com consentimento, exibir comunicações personalizadas.

8.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento da plataforma (autenticação de sessão, segurança CSRF, preferências de idioma). Não podem ser desabilitados sem comprometer o funcionamento do site;
• Cookies analíticos: utilizados para compreender como os Usuários interagem com a plataforma, identificar erros e melhorar a experiência. Requerem consentimento;
• Cookies de preferências: armazenam configurações personalizadas do Usuário, como tipo de odds preferido e layout de exibição;
• Cookies de marketing (somente com consentimento): utilizados para rastrear interações e exibir comunicações relevantes ao perfil do Usuário.

8.2 Gerenciamento de Cookies

O Usuário pode gerenciar suas preferências de cookies a qualquer momento por meio das configurações do próprio navegador. A desativação de cookies não essenciais não prejudica o acesso às funcionalidades principais da plataforma, mas pode limitar recursos personalizados.

Nos termos do art. 18 da LGPD, o Usuário titular dos dados pessoais tem os seguintes direitos, que podem ser exercidos mediante solicitação ao nosso canal de atendimento:

As solicitações de exercício de direitos serão respondidas em até 15 (quinze) dias úteis a contar do recebimento. Em casos de maior complexidade, o prazo poderá ser estendido por igual período, mediante comunicação ao titular. Para exercer qualquer desses direitos, entre em contato com nosso Encarregado (DPO) conforme indicado na Seção 13.

Os serviços da 888jo são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. A plataforma não coleta nem trata intencionalmente dados pessoais de menores de 18 anos. Se tomarmos conhecimento de que dados de um menor foram coletados sem a devida verificação de idade, procederemos à exclusão imediata dessas informações e ao encerramento da conta, em conformidade com o art. 14 da LGPD, que estabelece proteção especial para dados pessoais de crianças e adolescentes.

Eventualmente, os dados pessoais dos Usuários podem ser transferidos para fora do Brasil em decorrência da utilização de provedores de infraestrutura tecnológica ou serviços de jogos internacionais. Nesses casos, a 888jo garante que as transferências ocorrem apenas para países que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliado pela ANPD, ou mediante a adoção de salvaguardas contratuais específicas, como cláusulas-padrão contratuais.

Os provedores internacionais que recebem dados de Usuários brasileiros da 888jo são contratualmente obrigados a cumprir os padrões de segurança e proteção de dados equivalentes aos exigidos pela legislação brasileira.

A 888jo poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossos serviços, na legislação aplicável ou em nossas práticas de tratamento de dados. Alterações relevantes serão comunicadas com antecedência mínima de 7 (sete) dias por meio de aviso destacado na plataforma e, sempre que possível, por e-mail ao endereço cadastrado pelo Usuário.

A data da última revisão está indicada no cabeçalho deste documento. Recomendamos que o Usuário consulte esta página regularmente. A continuidade do uso da plataforma após a publicação das alterações implica a aceitação da nova versão da Política.

Nos termos do art. 41 da LGPD, a 888jo designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências para proteção dos direitos dos Usuários, bem como atuar como canal de comunicação com a ANPD.

Para exercer seus direitos como titular, enviar solicitações de acesso, correção, exclusão de dados ou qualquer outra questão relacionada à privacidade, entre em contato com o DPO pelos seguintes canais:

• E-mail do DPO: [email protected] (assunto: "Privacidade — LGPD")
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana na plataforma
• WhatsApp: +55 11 9 0000-0000