Política de Privacidade
do 8xpg

1 Controlador dos Dados

Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma 8xpg é a empresa responsável pela operação do site https://8xpg.win. O controlador é responsável por todas as decisões referentes ao tratamento de dados pessoais realizadas no âmbito desta Política.

Para entrar em contato com o controlador ou com nosso Encarregado de Proteção de Dados (DPO), utilize o e-mail [email protected]. Todas as solicitações relacionadas à privacidade e à proteção de dados serão respondidas em até 15 (quinze) dias úteis, conforme previsto na LGPD.

2 Dados Pessoais que Coletamos

O 8xpg coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com nossa plataforma. Abaixo, detalhamos cada categoria:

2.1 Dados fornecidos diretamente por você

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular e endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de verificação de identidade (KYC): cópias de documentos de identificação como RG, CNH ou passaporte, comprovante de residência e, quando necessário, selfie para confirmação de identidade;
• Dados financeiros: informações de conta bancária para processamento de saques via Pix, incluindo a chave Pix vinculada ao seu CPF. Dados completos de cartão de crédito/débito não são armazenados diretamente pelo 8xpg — o processamento é feito por gateways de pagamento certificados PCI-DSS;
• Comunicações: mensagens enviadas ao suporte, e-mails, tickets de atendimento e eventuais gravações de chat ao vivo, com finalidade de qualidade e resolução de disputas.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, idioma do sistema e fuso horário;
• Dados de navegação: páginas visitadas dentro da plataforma, tempo de sessão, sequência de cliques, jogos acessados, apostas realizadas e histórico de transações;
• Dados de dispositivo: identificador único do dispositivo (device ID), modelo do aparelho e, caso permitido, geolocalização aproximada para fins de conformidade geográfica;
• Cookies e tecnologias similares: conforme descrito na Cláusula 6 desta Política.

2.3 Dados recebidos de terceiros

• Informações de provedores de verificação de identidade utilizados no processo KYC;
• Dados de processadores de pagamento para confirmação de transações financeiras;
• Informações de listas de restrição ao jogo mantidas por autoridades regulatórias competentes, para fins de conformidade com as regras de jogo responsável.

3 Como Utilizamos seus Dados Pessoais

Os dados coletados pelo 8xpg são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gerenciamento da sua conta, processamento de depósitos e saques, disponibilização dos jogos e das apostas esportivas;
• Verificação de identidade e conformidade (KYC/AML): confirmar sua identidade, prevenir fraudes, lavagem de dinheiro e financiamento ao terrorismo, em cumprimento à legislação brasileira (Lei 9.613/1998 e normas complementares);
• Personalização da experiência: recomendar jogos e promoções relevantes com base no seu histórico de uso, aplicar preferências de idioma e interface;
• Comunicações transacionais: enviar notificações sobre movimentações na conta, confirmações de depósitos e saques, atualizações de segurança e avisos importantes sobre o serviço;
• Comunicações promocionais: enviar ofertas, bônus, torneios e novidades do 8xpg, somente quando você houver concedido consentimento explícito para receber esse tipo de comunicação;
• Segurança e prevenção a fraudes: monitorar atividades suspeitas, detectar acessos não autorizados e proteger a integridade da plataforma e dos demais usuários;
• Jogo responsável: monitorar padrões de comportamento para identificar sinais de dependência e aplicar ferramentas de proteção conforme descrito na página Jogo Responsável;
• Cumprimento de obrigações legais: atender requisições de autoridades judiciárias, administrativas ou regulatórias competentes, como a Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda;
• Melhoria contínua: analisar dados agregados e anonimizados para aprimorar funcionalidades, corrigir falhas e desenvolver novos recursos da plataforma.

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pelo 8xpg possui uma base legal específica prevista na LGPD (art. 7º e art. 11). As principais bases legais que fundamentam nossas atividades de tratamento são:

• Execução de contrato (art. 7º, V): o tratamento é necessário para executar o contrato firmado entre você e o 8xpg ao aceitar os Termos e Condições — inclui criação de conta, processamento de pagamentos e disponibilização dos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro e atendimento a requisições de autoridades competentes;
• Consentimento (art. 7º, I): envio de comunicações promocionais e uso de cookies não essenciais — você pode retirar seu consentimento a qualquer momento;
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes, melhoria dos serviços e personalização da experiência, sempre respeitando seus direitos e expectativas como titular;
• Exercício regular de direitos (art. 7º, VI): retenção de dados pelo prazo necessário para defesa em processos judiciais, arbitrais ou administrativos.

5 Compartilhamento de Dados com Terceiros

O 8xpg não vende nem aluga seus dados pessoais a terceiros. O compartilhamento ocorre apenas nas situações descritas abaixo, sempre com as salvaguardas adequadas:

• Provedores de jogos parceiros (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming, Playtech): recebem apenas os dados estritamente necessários para a operação dos jogos — geralmente um identificador de sessão anônimo, sem exposição do nome completo ou CPF;
• Processadores de pagamento (gateways Pix, Mercado Pago, PicPay, operadoras de cartão Visa/Mastercard/Elo, exchanges USDT): recebem os dados financeiros necessários para concluir transações de depósito e saque de forma segura e certificada;
• Provedores de verificação de identidade (KYC): recebem os documentos necessários para confirmar sua identidade, operando como operadores de dados nos termos da LGPD;
• Prestadores de serviços de tecnologia: serviços de hospedagem em nuvem, proteção contra DDoS, monitoramento de infraestrutura e análise de dados — todos contratualmente obrigados a manter a confidencialidade e segurança dos dados;
• Autoridades públicas: quando exigido por lei, ordem judicial ou requisição de autoridade regulatória competente (ex.: SPA, Banco Central, Receita Federal, Ministério Público);
• Parceiros de afiliados: compartilhamos apenas o fato de que um cadastro ocorreu (sem dados pessoais identificáveis) com o parceiro de afiliado que intermediou seu registro, para fins de comissionamento.

6 Cookies e Tecnologias de Rastreamento

O 8xpg utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma, melhorar a experiência do usuário e analisar o desempenho dos serviços. Abaixo, descrevemos as categorias de cookies que utilizamos:

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma, como manutenção da sessão autenticada, proteção contra CSRF e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies analíticos: coletam dados agregados e anonimizados sobre como os usuários navegam na plataforma (páginas mais acessadas, tempo médio de sessão, fluxo de navegação) para fins de melhoria contínua dos serviços. São utilizados apenas com seu consentimento;
• Cookies funcionais: armazenam preferências como modo de exibição, jogos favoritos e configurações de conta para personalizar sua experiência. São utilizados apenas com seu consentimento;
• Cookies de desempenho: monitoram a velocidade de carregamento das páginas e identificam erros técnicos para que nossa equipe possa corrigi-los rapidamente.

Você pode gerenciar suas preferências de cookies diretamente pelas configurações do seu navegador. Note que a desativação de cookies essenciais pode impedir o acesso à plataforma. Para navegadores móveis, as configurações de cookies geralmente estão disponíveis em Configurações > Privacidade > Cookies.

7 Retenção e Exclusão de Dados

O 8xpg retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os prazos legais mínimos obrigatórios. Os critérios que determinam nossos períodos de retenção incluem:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual (enquanto sua conta estiver ativa);
• Dados de conta encerrada: retidos por até 5 (cinco) anos após o encerramento, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e para defesa em eventuais disputas;
• Dados financeiros e de transações: retidos por 5 (cinco) anos, conforme o Código Tributário Nacional e as normas do Banco Central do Brasil;
• Dados de comunicações de suporte: retidos por 2 (dois) anos após o encerramento do ticket, para fins de qualidade e resolução de reclamações;
• Dados de logs de acesso: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), art. 15.

Ao término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A solicitação de exclusão de dados por parte do titular será atendida observando-se os prazos e exceções legais acima descritos.

8 Segurança dos Dados

O 8xpg adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais salvaguardas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre seu dispositivo e nossos servidores;
• Criptografia em repouso para dados sensíveis armazenados em nossos bancos de dados;
• Controles de acesso baseados em função (RBAC), garantindo que apenas colaboradores autorizados e com necessidade operacional acessem dados pessoais;
• Autenticação em dois fatores (2FA) para acesso de colaboradores a sistemas internos;
• Monitoramento contínuo de tentativas de acesso suspeitas e atividades anômalas;
• Auditorias de segurança periódicas e testes de penetração (pentest) realizados por empresas especializadas;
• Política de senhas forte e rotação periódica de credenciais de acesso interno;
• Plano de resposta a incidentes com procedimentos claros para contenção, notificação à ANPD e comunicação aos titulares afetados, conforme exigido pela LGPD.

9 Seus Direitos como Titular de Dados

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que o 8xpg está comprometido a respeitar integralmente. Veja abaixo seus direitos e como exercê-los:

Para exercer qualquer um desses direitos, entre em contato com nosso DPO pelo e-mail [email protected], informando seu nome completo, CPF cadastrado e a solicitação específica. Responderemos em até 15 (quinze) dias úteis. Em casos de maior complexidade, esse prazo pode ser prorrogado por igual período, mediante comunicação prévia.

Caso você entenda que seus direitos não foram devidamente atendidos, pode registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 18, §1º da LGPD.

10 Transferências Internacionais de Dados

Em razão da natureza global dos serviços de cassino online e apostas esportivas, alguns dos provedores de tecnologia, jogos e pagamento com quem o 8xpg trabalha podem estar localizados fora do Brasil. Quando seus dados forem transferidos para outros países, o 8xpg garante que essas transferências ocorram em conformidade com o Capítulo V da LGPD, por meio de:

• Cláusulas contratuais específicas com os destinatários internacionais, estabelecendo nível de proteção equivalente ao exigido pela legislação brasileira;
• Transferência para países com grau de proteção adequado, reconhecidos pela ANPD como equivalentes ao padrão brasileiro;
• Normas corporativas globais (BCR), quando aplicável a grupos empresariais que adotem políticas globais de proteção de dados;
• Consentimento específico do titular, quando nenhuma das salvaguardas anteriores for aplicável e a transferência for estritamente necessária.

11 Menores de Idade

A plataforma 8xpg é destinada exclusivamente a pessoas com 18 anos de idade ou mais. Não coletamos conscientemente dados pessoais de menores de 18 anos. O cadastro e o uso de qualquer serviço do 8xpg por menores de idade são expressamente proibidos, conforme estabelecido nos nossos Termos e Condições.

Como parte do processo de verificação de identidade (KYC), solicitamos a confirmação da data de nascimento e a apresentação de documento oficial com foto. Caso identifiquemos que uma conta foi criada por menor de 18 anos, ela será imediatamente bloqueada, todos os dados associados serão eliminados e eventuais saldos serão devolvidos conforme aplicável.

12 Links para Sites Externos

A plataforma 8xpg pode, ocasionalmente, conter referências ou links para sites de terceiros — por exemplo, páginas de provedores de jogos, portais de notícias esportivas ou órgãos regulatórios. Esta Política de Privacidade aplica-se exclusivamente ao site https://8xpg.win e aos serviços diretamente operados pelo 8xpg.

O 8xpg não se responsabiliza pelas práticas de privacidade de sites externos. Recomendamos que você leia a política de privacidade de qualquer site de terceiro antes de fornecer suas informações pessoais. O acesso a sites externos é feito por sua conta e risco.

13 Alterações nesta Política de Privacidade

O 8xpg pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas, na legislação aplicável ou nos serviços oferecidos. Quando realizarmos alterações relevantes, você será notificado por meio de:

• E-mail enviado ao endereço cadastrado na sua conta, com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor das mudanças;
• Aviso destacado na página inicial da plataforma e/ou na área logada da conta;
• Atualização da data de "Última atualização" no cabeçalho deste documento.

O uso continuado da plataforma após a data de vigência das alterações constitui aceite tácito da nova versão da Política. Caso não concorde com as mudanças, você pode encerrar sua conta e solicitar a exclusão dos seus dados conforme descrito na Cláusula 9. A versão atual sempre estará disponível em https://8xpg.win/privacy-policy.

14 Contato e Encarregado de Proteção de Dados (DPO)

O 8xpg designou um Encarregado de Proteção de Dados (DPO), conforme exigido pelo art. 41 da LGPD, responsável por atuar como canal de comunicação entre o controlador, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, esclarecer dúvidas sobre esta Política ou registrar qualquer reclamação relacionada ao tratamento dos seus dados pessoais pelo 8xpg, entre em contato com nosso DPO pelo e-mail [email protected]. Identifique no assunto do e-mail: "Solicitação LGPD — [descreva brevemente o assunto]".

Nosso time de suporte e privacidade está disponível 24 horas por dia, 7 dias por semana, com atendimento exclusivamente em Português. O prazo de resposta para solicitações de titulares é de até 15 dias úteis, prorrogáveis por igual período em casos de maior complexidade.