Política de Privacidade — u888br

Art. 1 Identificação do Controlador e Encarregado de Dados (DPO)

A presente Política de Privacidade ("Política") descreve as práticas de tratamento de dados pessoais adotadas pela plataforma u888br ("Controladora", "nós", "nosso"), acessível pelo domínio u888br.cam, operadora de serviços de entretenimento online direcionados ao mercado brasileiro.

O u888br atua como Controlador dos dados pessoais dos Usuários, nos termos do artigo 5º, inciso VI, da Lei 13.709/2018 (LGPD), sendo responsável pelas decisões referentes ao tratamento de dados pessoais. Para o cumprimento das obrigações previstas na LGPD, a Plataforma designou um Encarregado pelo Tratamento de Dados (DPO — Data Protection Officer), cujos dados de contato estão indicados no artigo 13 desta Política.

Art. 2 Dados Coletados e Finalidades

O u888br coleta dados pessoais dos Usuários em diferentes momentos da jornada na plataforma. A tabela abaixo detalha as categorias de dados, os dados específicos coletados e as respectivas finalidades:

Art. 3 Base Legal para o Tratamento de Dados

Nos termos do artigo 7º da LGPD, o tratamento de dados pessoais pelo u888br se fundamenta nas seguintes bases legais, conforme a finalidade de cada operação:

• Execução de contrato (Art. 7º, V, LGPD): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar uma conta e utilizar a plataforma — inclui processamento de transações, gestão de conta e fornecimento de jogos.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II, LGPD): dados tratados em decorrência de exigências da Lei 14.790/2023, normativas da SPA, legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentações do COAF (Conselho de Controle de Atividades Financeiras).
• Legítimo interesse (Art. 7º, IX, LGPD): tratamento de dados técnicos e comportamentais para garantir a segurança da plataforma, prevenir fraudes, detectar jogadores com padrões problemáticos e melhorar a experiência do Usuário — sempre respeitando os direitos e expectativas razoáveis dos titulares.
• Consentimento (Art. 7º, I, LGPD): para comunicações de marketing, newsletters e promoções personalizadas, o u888br solicita consentimento expresso e específico, que pode ser revogado a qualquer momento sem prejuízo ao acesso aos serviços principais.

Art. 4 Coleta Automática: Cookies e Tecnologias Similares

O u888br utiliza cookies e tecnologias de rastreamento similares para aprimorar a experiência de navegação, garantir a segurança da sessão e analisar o desempenho da plataforma. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma, como manutenção de sessão autenticada e preferências de idioma. Não podem ser desativados sem comprometer o uso dos serviços.
• Cookies de desempenho e análise: coletam informações agregadas e anônimas sobre como os Usuários navegam na plataforma, permitindo identificar páginas com problemas técnicos e otimizar o desempenho.
• Cookies de segurança: auxiliam na detecção de comportamentos suspeitos, tentativas de acesso não autorizado e prevenção a fraudes — fundamentais para a proteção dos Usuários.
• Cookies de preferências: armazenam configurações personalizadas do Usuário, como tema de interface e configurações de jogo responsável previamente definidas.

O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais não afetará o acesso às funcionalidades principais da plataforma, mas poderá reduzir a personalização da experiência.

Art. 5 Compartilhamento de Dados com Terceiros

O u888br não vende dados pessoais dos Usuários. O compartilhamento com terceiros ocorre exclusivamente nas seguintes hipóteses, sempre com garantias contratuais de proteção de dados:

• Provedores de pagamento: dados financeiros mínimos necessários são compartilhados com processadoras de pagamento (Pix via Bacen, operadoras de cartão, Mercado Pago, PicPay) para processar transações com segurança.
• Fornecedores de KYC e antifraude: documentos e dados de identificação podem ser transmitidos a serviços especializados de verificação de identidade e prevenção à lavagem de dinheiro, sempre sob cláusulas de confidencialidade.
• Provedoras de jogos: dados técnicos de sessão (ID do jogador, histórico de apostas) são compartilhados com as provedoras de conteúdo (Pragmatic Play, Evolution Gaming, PG Soft, etc.) para operar os jogos, não para fins publicitários.
• Autoridades públicas: dados podem ser divulgados ao COAF, SPA, Polícia Federal, Ministério Público ou outros órgãos competentes quando exigido por lei, ordem judicial ou investigação de atividades ilícitas.
• Prestadores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN e segurança da informação que processam dados como operadores sob instrução do u888br, com contratos de processamento de dados (DPA) em vigor.

Art. 6 Transferência Internacional de Dados

Em razão da natureza global das operações de iGaming, alguns dados pessoais dos Usuários podem ser transferidos para servidores ou prestadores de serviços localizados fora do Brasil. Quando ocorrer transferência internacional de dados, o u888br garante que ela será realizada com as seguintes salvaguardas:

• Transferências para países com nível adequado de proteção, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados);
• Cláusulas contratuais padrão aprovadas pela ANPD ou acordos de processamento de dados com garantias equivalentes à LGPD;
• Adoção de medidas técnicas e administrativas para manter o mesmo nível de proteção exigido no Brasil.

O Usuário pode solicitar informações sobre as transferências internacionais de seus dados e as garantias aplicáveis, entrando em contato com o DPO conforme indicado no artigo 13 desta Política.

Art. 7 Prazos de Retenção dos Dados

O u888br retém os dados pessoais pelo período mínimo necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes prazos orientativos:

• Dados cadastrais e de KYC: pelo período de vigência da conta e por mais 5 (cinco) anos após seu encerramento, em conformidade com as obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: mínimo de 5 (cinco) anos, conforme exigência do COAF e da Receita Federal;
• Registros de apostas e sessões de jogo: mínimo de 3 (três) anos, para fins de auditoria regulatória e resolução de disputas;
• Comunicações com o suporte: 2 (dois) anos após o encerramento do atendimento;
• Dados de cookies não essenciais: conforme configuração do Usuário, com prazo máximo de 13 meses;
• Dados de marketing (quando houver consentimento): até a revogação do consentimento pelo Usuário.

Após o término dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de maneira que não permita a reidentificação do titular.

Art. 8 Segurança das Informações

O u888br adota medidas técnicas e administrativas robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 / SSL 256-bit em todas as comunicações entre o dispositivo do Usuário e nossos servidores;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256, incluindo documentos de KYC e informações financeiras;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade operacional justificada têm acesso a dados pessoais, com registro de auditoria de todos os acessos;
• Autenticação multifator (MFA): obrigatória para funcionários e altamente recomendada para Usuários na proteção de suas contas;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), firewalls de aplicação web (WAF) e monitoramento 24/7 por equipe de segurança;
• Testes de penetração: avaliações de segurança periódicas realizadas por especialistas independentes para identificar e corrigir vulnerabilidades;
• Plano de resposta a incidentes: procedimentos formais para detecção, contenção e comunicação de incidentes de segurança, em conformidade com o Art. 48 da LGPD.

Art. 9 Direitos do Titular de Dados (LGPD — Art. 18)

O Usuário, na qualidade de titular dos dados pessoais, possui os seguintes direitos garantidos pelo artigo 18 da LGPD, que podem ser exercidos a qualquer momento mediante solicitação ao DPO:

1. Confirmação e acesso: obter confirmação da existência de tratamento e acesso aos dados pessoais que o u888br mantém sobre você;
2. Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
3. Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
4. Portabilidade: receber seus dados em formato estruturado e legível por máquina, para transferência a outro fornecedor de serviço;
5. Eliminação dos dados tratados com consentimento: solicitar a exclusão dos dados pessoais tratados com base no seu consentimento, exceto quando a retenção for exigida por obrigação legal;
6. Informação sobre compartilhamento: obter informações sobre com quais entidades públicas e privadas o u888br compartilhou seus dados;
7. Revogação do consentimento: revogar consentimento previamente fornecido, sem que isso afete a legalidade do tratamento realizado antes da revogação;
8. Oposição: opor-se a tratamento realizado com fundamento em legítimo interesse, quando houver violação à LGPD;
9. Petição à ANPD: apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD — gov.br/anpd) caso suas solicitações não sejam atendidas adequadamente.

As solicitações serão respondidas no prazo de até 15 (quinze) dias úteis, conforme previsto na LGPD. Em casos de maior complexidade, o prazo pode ser estendido por igual período, com comunicação prévia ao solicitante.

Art. 10 Dados de Menores de Idade

A plataforma u888br é estritamente proibida para menores de 18 anos, em conformidade com a Lei 14.790/2023 e as diretrizes do Estatuto da Criança e do Adolescente (ECA — Lei 8.069/1990). O u888br não coleta intencionalmente dados pessoais de menores de 18 anos.

Se tomarmos conhecimento de que dados pessoais de um menor foram coletados inadvertidamente, procederemos à eliminação imediata dessas informações e ao bloqueio da conta associada. Pais ou responsáveis legais que identifiquem dados de menores na plataforma devem contatar imediatamente o DPO para providências urgentes.

Art. 11 Comunicação de Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o u888br cumprirá as obrigações previstas no artigo 48 da LGPD, notificando a ANPD (Autoridade Nacional de Proteção de Dados) e os Usuários afetados em prazo razoável, conforme a gravidade do incidente.

A comunicação aos Usuários afetados incluirá, no mínimo:

• A data e a natureza dos dados pessoais afetados;
• As informações sobre os titulares envolvidos;
• A indicação das medidas técnicas e de segurança adotadas para a proteção dos dados, observados os segredos comercial e industrial;
• Os riscos relacionados ao incidente;
• As medidas que foram ou que serão adotadas para reverter ou mitigar os efeitos do incidente.

Os Usuários que identificarem vulnerabilidades ou suspeitos de acesso não autorizado às suas contas devem reportar imediatamente ao suporte via WhatsApp, chat ao vivo ou e-mail institucional.

Art. 12 Alterações nesta Política de Privacidade

O u888br reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, especialmente em decorrência de alterações na legislação brasileira de proteção de dados, mudanças nas operações da plataforma ou recomendações da ANPD.

Alterações relevantes serão comunicadas aos Usuários por e-mail cadastrado e por notificação destacada na plataforma com antecedência mínima de 15 (quinze) dias corridos antes da data de vigência. A data da última atualização estará sempre indicada no cabeçalho desta Política.

Recomendamos que os Usuários revisem periodicamente esta Política para se manterem informados sobre as práticas de privacidade do u888br. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceite tácito das novas condições. Caso não concorde com as alterações, o Usuário pode solicitar o encerramento de sua conta sem custos adicionais.

Art. 13 Contato com o Encarregado de Dados (DPO)

Para exercer seus direitos previstos na LGPD, esclarecer dúvidas sobre esta Política, reportar incidentes ou apresentar reclamações, o Usuário pode entrar em contato com o Encarregado de Dados (DPO) do u888br pelos seguintes meios:

Esta Política de Privacidade foi elaborada em conformidade com a LGPD (Lei 13.709/2018) e suas regulamentações complementares. Última revisão: 01/01/2026.