Política de Privacidade do s888

O controlador dos dados pessoais coletados por meio da plataforma s888 é a empresa operadora do site https://s888.my, responsável pelas decisões referentes ao tratamento das informações dos jogadores brasileiros.

Para todas as questões relacionadas à privacidade e proteção de dados, o jogador pode entrar em contato diretamente com o Encarregado de Dados (DPO) do s888 pelo e-mail: [email protected]. O atendimento é realizado em português do Brasil, 24 horas por dia, 7 dias por semana.

O s888 coleta diferentes categorias de dados pessoais conforme a finalidade e o contexto de uso da plataforma. A seguir, detalhamos os tipos de informação coletados:

O s888 não coleta dados pessoais sensíveis, como origem racial ou étnica, convicções religiosas, dados biométricos ou informações sobre saúde, salvo quando expressamente necessário para fins de verificação de identidade e com o consentimento explícito do titular.

Os dados pessoais coletados pelo s888 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de conta, processamento de depósitos e saques, acesso aos jogos e apostas esportivas disponíveis na plataforma;
• Verificação de identidade (KYC): cumprimento das obrigações legais de verificação de idade (18+) e prevenção à lavagem de dinheiro (PLD/FT), conforme exigido pela legislação brasileira;
• Atendimento ao cliente: resolução de dúvidas, reclamações e suporte técnico via chat, e-mail, WhatsApp e Telegram;
• Segurança e prevenção a fraudes: detecção de atividades suspeitas, múltiplas contas, abuso de bônus e uso de bots ou softwares automatizados;
• Personalização da experiência: recomendação de jogos com base nas preferências do jogador, personalização de promoções e comunicações relevantes;
• Jogo responsável: monitoramento de padrões de jogo para identificação de possíveis comportamentos de risco e ativação de ferramentas de autoexclusão ou limites;
• Comunicações de marketing: envio de promoções, novidades e ofertas exclusivas — apenas para jogadores que optaram por receber essas comunicações (opt-in);
• Cumprimento de obrigações legais: atendimento a determinações judiciais, regulatórias ou de autoridades competentes brasileiras.

Todo tratamento de dados pessoais realizado pelo s888 está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): para prestação dos serviços de apostas e cassino online contratados pelo jogador ao criar sua conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para atender às exigências da Lei 14.790/2023, normas da SPA/Ministério da Fazenda, Lei 9.613/1998 (PLD) e demais normas aplicáveis;
• Legítimo interesse (art. 7º, IX): para fins de segurança, prevenção a fraudes, personalização de experiência e análise de padrões de uso, quando não houver impacto desproporcional sobre os direitos do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e para o tratamento de dados não essenciais à prestação dos serviços — o titular pode revogar este consentimento a qualquer momento.

O s888 não vende, aluga nem cede dados pessoais dos jogadores a terceiros para fins comerciais próprios dessas partes. O compartilhamento ocorre exclusivamente nas seguintes situações e com as seguintes categorias de destinatários:

• Provedores de jogos e software: empresas como Pragmatic Play, Evolution Gaming, PG Soft e outros provedores certificados recebem dados mínimos necessários para a operação técnica dos jogos (identificador de sessão, saldo), sem acesso a dados pessoais completos do jogador;
• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e processadores de cartão (Visa, Mastercard, Elo) recebem os dados indispensáveis para o processamento de transações financeiras;
• Serviços de verificação de identidade (KYC): parceiros especializados em verificação documental e prevenção à lavagem de dinheiro, quando aplicável;
• Infraestrutura tecnológica: provedores de cloud computing, hospedagem e serviços de segurança (como proteção contra DDoS e detecção de fraudes), que atuam como operadores de dados sob contrato com o s888;
• Autoridades competentes: quando exigido por lei, ordem judicial, requisição do Ministério da Fazenda/SPA, Banco Central, Conselho de Controle de Atividades Financeiras (COAF) ou outra autoridade regulatória ou judicial brasileira.

Em todos os casos de compartilhamento com terceiros, o s888 exige contratualmente que esses parceiros tratem os dados pessoais em conformidade com a LGPD e com os padrões de segurança adequados.

O s888 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para melhorar a experiência do jogador, garantir o funcionamento da plataforma e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão de login e preferências de idioma. Não podem ser desativados sem comprometer o uso do site;
• Cookies analíticos: utilizados para entender como os jogadores interagem com a plataforma (páginas visitadas, tempo de sessão, origem do acesso), auxiliando na melhoria contínua dos serviços;
• Cookies de funcionalidade: armazenam preferências personalizadas do jogador, como jogos favoritos e configurações de conta;
• Cookies de marketing: utilizados para exibir promoções e comunicações relevantes — apenas com o consentimento do jogador.

O jogador pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais pode limitar algumas funcionalidades da plataforma, mas não impede o acesso ao conteúdo principal.

Os dados pessoais dos jogadores são mantidos pelo s888 pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos estabelecidos pela legislação brasileira:

• Dados de cadastro e identificação: mantidos pelo período em que a conta permanecer ativa e por, no mínimo, 5 (cinco) anos após o encerramento da conta, conforme obrigações fiscais e de compliance;
• Dados financeiros e transacionais: mantidos por 10 (dez) anos, conforme o Código Civil Brasileiro (prazo prescricional) e exigências da Receita Federal;
• Registros de acesso e logs técnicos: mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014) e, quando aplicável, por período maior se houver investigação em andamento;
• Comunicações de suporte: mantidas por 2 (dois) anos após o encerramento do atendimento;
• Dados de marketing (com base no consentimento): mantidos até a revogação do consentimento pelo titular ou por 2 (dois) anos de inatividade, o que ocorrer primeiro.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de modo que não seja possível identificar o titular.

O s888 adota medidas técnicas e organizacionais rigorosas para proteger os dados pessoais dos jogadores contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS (256 bits) em todas as comunicações entre o dispositivo do jogador e os servidores do s888;
• Armazenamento de senhas utilizando algoritmos de hash seguros (bcrypt) — as senhas não são armazenadas em texto plano;
• Dados de cartão tokenizados — o s888 não armazena os dados completos de cartões de crédito ou débito;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores autorizados têm acesso aos dados pessoais, conforme necessidade operacional;
• Monitoramento contínuo de segurança, com sistemas de detecção e prevenção de intrusões (IDS/IPS);
• Opção de autenticação de dois fatores (2FA) disponível para todos os jogadores nas configurações de conta.

Em razão da natureza global da infraestrutura tecnológica utilizada pelo s888, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil. Quando isso ocorrer, o s888 garantirá que a transferência seja realizada em conformidade com o artigo 33 da LGPD, adotando ao menos uma das seguintes salvaguardas:

• Transferência para países reconhecidos pela ANPD como possuidores de grau adequado de proteção de dados pessoais;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD com o destinatário internacional dos dados;
• Obtenção de garantias específicas por meio de normas corporativas globais (binding corporate rules) do grupo ao qual pertence o destinatário;
• Consentimento específico e destacado do titular, quando aplicável.

O s888 não realiza transferências internacionais de dados para países ou organizações que não ofereçam nível de proteção equivalente ao exigido pela LGPD.

Os serviços do s888 são destinados exclusivamente a pessoas com idade igual ou superior a 18 (dezoito) anos. O s888 não coleta, processa ou armazena intencionalmente dados pessoais de menores de 18 anos.

Caso o s888 identifique que dados de um menor foram coletados inadvertidamente, providenciará a exclusão imediata dessas informações e o encerramento da conta correspondente, conforme também descrito nos Termos e Condições da plataforma.

Conforme estabelecido no artigo 18 da Lei Geral de Proteção de Dados (Lei 13.709/2018), você possui os seguintes direitos em relação aos seus dados pessoais tratados pelo s888:

• Confirmação e acesso (art. 18, I e II): solicitar confirmação da existência de tratamento e acessar os dados que o s888 mantém sobre você;
• Correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): requerer a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (art. 18, V): solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
• Eliminação dos dados com consentimento (art. 18, VI): solicitar a eliminação dos dados pessoais tratados com base no seu consentimento, ressalvadas as hipóteses de guarda legal obrigatória;
• Informação sobre compartilhamento (art. 18, VII): obter informação sobre as entidades públicas e privadas com as quais o s888 compartilhou seus dados;
• Informação sobre a possibilidade de não consentir (art. 18, VIII): ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento (art. 18, IX): revogar seu consentimento a qualquer momento, sem prejuízo da legalidade do tratamento realizado anteriormente.

Em conformidade com o artigo 41 da LGPD, o s888 designou um Encarregado pelo Tratamento de Dados Pessoais (também denominado Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e adotar as providências cabíveis;
• Prestar esclarecimentos e adotar providências sobre questões relativas à proteção de dados;
• Orientar os colaboradores e os operadores da plataforma a respeito das práticas a serem tomadas em relação à proteção de dados;
• Executar as demais atribuições determinadas pelo s888 ou estabelecidas em normas complementares da ANPD.

Para entrar em contato com o Encarregado de Dados do s888, utilize os seguintes canais:

• E-mail: [email protected]
• Chat ao Vivo na plataforma s888
• WhatsApp ou Telegram (disponíveis na plataforma)
• Horário de atendimento: 24h por dia, 7 dias por semana, em português do Brasil

O s888 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. A versão mais recente estará sempre disponível nesta página, identificada pela data de "Última atualização" exibida no topo do documento.

Quando as alterações forem consideradas materiais — isto é, que afetem de forma significativa os direitos dos titulares ou as finalidades do tratamento —, o s888 notificará os jogadores com antecedência mínima de 7 (sete) dias corridos, por meio de aviso na plataforma ou por e-mail cadastrado.

O uso continuado da plataforma s888 após a data de vigência das alterações constitui aceitação tácita da nova versão da Política de Privacidade. Caso não concorde com as mudanças, o jogador pode encerrar sua conta e solicitar a exclusão dos seus dados conforme descrito na Cláusula 11.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), pelo Código de Defesa do Consumidor (Lei 8.078/1990), pelo Marco Civil da Internet (Lei 12.965/2014) e pela legislação regulatória do setor de apostas e jogos online (Lei 14.790/2023 e atos normativos da SPA/Ministério da Fazenda).

Qualquer controvérsia decorrente desta Política será submetida ao foro da comarca de São Paulo, Estado de São Paulo, com expressa renúncia a qualquer outro foro, por mais privilegiado que seja.