Política de
Privacidade aa1888

01 Introdução e Escopo

Bem-vindo à Política de Privacidade do aa1888. Este documento descreve de forma clara, transparente e detalhada como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais dos usuários que acessam e utilizam a plataforma aa1888, disponível em aa1888.net.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014), o Código de Defesa do Consumidor (Lei 8.078/1990) e as demais normas brasileiras aplicáveis à proteção de dados e à privacidade dos cidadãos.

Esta Política aplica-se a todos os usuários que acessam, navegam, criam conta ou realizam qualquer tipo de transação na plataforma aa1888, incluindo cassino online, apostas esportivas ao vivo, slots, crash games e demais modalidades de entretenimento digital oferecidas. Ao utilizar nossos serviços, o usuário manifesta ciência e concordância com as práticas descritas neste documento.

O aa1888 adota uma abordagem de privacidade por design — ou seja, a proteção dos dados pessoais não é um recurso adicional, mas um princípio fundamental incorporado em todas as etapas do desenvolvimento e operação da plataforma. Coletamos apenas os dados estritamente necessários para a prestação dos serviços, respeitando sempre os princípios da finalidade, adequação, necessidade, transparência e segurança previstos no Art. 6º da LGPD.

02 Controlador de Dados

Para fins da LGPD, o Controlador responsável pelo tratamento dos dados pessoais coletados na plataforma aa1888 é a própria operadora da plataforma, identificada nos Termos e Condições. O Controlador é quem define as finalidades e os meios de tratamento dos dados pessoais, nos termos do Art. 5º, VI, da LGPD.

O aa1888 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo Art. 41 da LGPD para empresas que realizam tratamento de dados em larga escala. O DPO é o canal oficial de comunicação entre o aa1888, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

03 Dados Pessoais Coletados

O aa1888 coleta dados pessoais em diferentes momentos da interação do usuário com a plataforma. A tabela abaixo detalha as categorias de dados coletados, a origem da coleta e a respectiva finalidade principal:

3.1 Dados que NÃO coletamos

O aa1888 não armazena dados completos de cartão de crédito ou débito nos seus servidores. Transações via cartão são processadas diretamente pelas operadoras de pagamento certificadas PCI-DSS, que nunca transmitem os dados completos do cartão ao aa1888. Também não coletamos dados biométricos, dados de saúde, convicções religiosas ou opiniões políticas dos nossos usuários.

04 Finalidade do Tratamento

Os dados pessoais coletados pelo aa1888 são utilizados exclusivamente para as seguintes finalidades, todas respaldadas por base legal prevista na LGPD:

1. Criação e gestão de conta: cadastro, autenticação, recuperação de senha e gerenciamento do perfil do usuário;
2. Prestação dos serviços: operação de jogos, processamento de apostas, liquidação de prêmios e suporte técnico;
3. Processamento de pagamentos: depósitos e saques via Pix, Mercado Pago, PicPay, Boleto, TED/DOC e demais métodos disponíveis;
4. Verificação de identidade (KYC): confirmação de elegibilidade (maioridade e capacidade civil) e conformidade com normas de prevenção à lavagem de dinheiro (Lei 9.613/1998);
5. Prevenção à fraude: detecção de comportamentos suspeitos, múltiplas contas, uso indevido de bônus e tentativas de acesso não autorizado;
6. Jogo responsável: monitoramento de padrões de jogo para identificação precoce de comportamentos problemáticos e aplicação de ferramentas de autocontrole;
7. Comunicações operacionais: notificações sobre sua conta, saques, promoções ativas e atualizações importantes da plataforma (mediante consentimento, quando aplicável);
8. Cumprimento de obrigações legais: atendimento a determinações judiciais, administrativas ou regulatórias, incluindo requisições da SPA e da ANPD;
9. Melhoria contínua dos serviços: análise de uso, testes A/B, personalização da experiência e desenvolvimento de novos recursos;
10. Resolução de disputas: manutenção de registros para eventual resolução de reclamações, litígios ou auditorias.

05 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo aa1888 está fundamentado em pelo menos uma das bases legais previstas no Art. 7º da LGPD. A tabela abaixo correlaciona as principais finalidades de tratamento com as respectivas bases legais:

Quando o tratamento se basear no consentimento do titular (Inciso I), o usuário poderá revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação. A revogação pode ser feita diretamente nas configurações da conta ou pelo contato com o DPO.

06 Compartilhamento de Dados

O aa1888 pode compartilhar dados pessoais dos usuários com terceiros apenas nas seguintes situações, sempre respeitando os limites das finalidades declaradas e as exigências da LGPD:

6.1 Prestadores de Serviço (Operadores)

O aa1888 conta com parceiros que atuam como Operadores (nos termos do Art. 5º, VII, da LGPD), processando dados em nome do aa1888 sob contrato com cláusulas de proteção de dados. Entre eles:

• Processadores de pagamento: para liquidação de depósitos e saques (Pix, Mercado Pago, PicPay, Boleto etc.);
• Provedores de verificação de identidade: para validação de documentos no processo KYC;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros — compartilhamos apenas os dados mínimos necessários para a operação dos jogos;
• Plataformas de analytics: para análise de desempenho e melhoria da experiência do usuário, com dados anonimizados ou pseudonimizados sempre que possível;
• Serviços de segurança e antifraude: para proteção da plataforma e dos usuários.

6.2 Autoridades Legais e Regulatórias

O aa1888 pode divulgar dados pessoais quando legalmente obrigado, em resposta a ordem judicial, requisição da Receita Federal, Ministério Público, SPA (Secretaria de Prêmios e Apostas), ANPD (Autoridade Nacional de Proteção de Dados) ou qualquer outra autoridade competente brasileira.

6.3 O que NÃO fazemos

• Não vendemos dados pessoais a terceiros;
• Não compartilhamos dados com anunciantes para fins de segmentação publicitária de terceiros;
• Não transferimos dados a parceiros sem contrato de proteção de dados adequado;
• Não compartilhamos dados com empresas fora do grupo sem justificativa legal sólida.

07 Retenção e Exclusão de Dados

O aa1888 retém os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais de guarda obrigatória previstos na legislação brasileira:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Dados de transações financeiras: mínimo de 5 (cinco) anos, conforme legislação tributária e regulação da SPA;
• Logs de acesso e navegação: mínimo de 6 (seis) meses, conforme Art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Registros de apostas e histórico de jogo: mínimo de 3 (três) anos para fins de auditoria e resolução de disputas;
• Comunicações com o suporte: mínimo de 2 (dois) anos;
• Dados de marketing (opt-in): até a revogação do consentimento pelo usuário.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, de forma que não seja mais possível identificar o titular. A anonimização segue as diretrizes técnicas da ANPD.

08 Segurança dos Dados

O aa1888 implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, divulgação, alteração ou destruição. Entre as principais salvaguardas adotadas:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do usuário e os servidores do aa1888;
• Hash irreversível para armazenamento de senhas (algoritmo bcrypt com salt único por usuário) — nenhum colaborador do aa1888 tem acesso à sua senha em texto puro;
• Autenticação em dois fatores (2FA) disponível para todos os usuários na área de configurações da conta;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade legítima têm acesso aos dados dos usuários, com auditoria de acessos;
• Monitoramento contínuo da infraestrutura com sistemas de detecção de intrusão (IDS/IPS) e alertas em tempo real;
• Testes de penetração periódicos realizados por equipes externas independentes;
• Backups criptografados com armazenamento redundante em múltiplas localizações geográficas;
• Segregação de ambientes de produção, homologação e desenvolvimento, com dados de produção nunca replicados em ambientes de teste.

8.1 Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares (violação de dados), o aa1888 se compromete a notificar a ANPD e os titulares afetados dentro do prazo razoável, conforme Art. 48 da LGPD, com descrição da natureza dos dados afetados, das medidas de mitigação adotadas e dos canais de contato para esclarecimentos.

09 Seus Direitos como Titular (LGPD)

A LGPD garante ao titular dos dados pessoais um conjunto amplo de direitos, que o aa1888 se compromete a respeitar integralmente. Veja abaixo todos os direitos que você pode exercer a qualquer momento:

Para exercer qualquer um desses direitos, entre em contato com nosso DPO pelo e-mail [email protected]. O prazo de resposta é de até 15 (quinze) dias úteis, conforme previsto no Art. 18, §3º, da LGPD. Para solicitações que exijam verificação de identidade, poderemos solicitar documentos adicionais para garantir que estamos atendendo ao titular legítimo dos dados.

10 Cookies e Tecnologias de Rastreamento

O aa1888 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário, analisar o uso dos serviços e, com seu consentimento, personalizar conteúdos e comunicações. A tabela abaixo descreve os tipos de cookies utilizados:

Você pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. A maioria dos navegadores modernos — como Google Chrome, Mozilla Firefox, Safari, Microsoft Edge e Opera — oferece controles granulares para aceitar, bloquear ou apagar cookies. Note que a desativação de cookies essenciais pode prejudicar o funcionamento correto da plataforma aa1888.

10.1 Pixel e Scripts de Terceiros

A plataforma pode utilizar scripts de analytics de terceiros para mensuração de desempenho. Esses fornecedores processam dados de acordo com suas próprias políticas de privacidade, sempre com base no consentimento do usuário quando exigido pela LGPD. O aa1888 não autoriza esses parceiros a utilizar os dados coletados em nosso site para finalidades próprias não relacionadas aos nossos serviços.

11 Menores de Idade

A plataforma aa1888 é destinada exclusivamente a maiores de 18 (dezoito) anos. É expressamente proibido o acesso, o cadastro e a utilização dos serviços por menores de idade, em conformidade com a Lei 14.790/2023, que regulamenta os jogos online no Brasil, e com o Estatuto da Criança e do Adolescente (ECA — Lei 8.069/1990).

O aa1888 não coleta conscientemente dados pessoais de menores de 18 anos. Durante o processo de cadastro, o usuário deve confirmar que possui 18 anos ou mais. O processo de verificação de identidade (KYC) inclui a validação da data de nascimento por meio de documento oficial com foto, impedindo o acesso de menores à plataforma.

Se tomarmos conhecimento de que coletamos inadvertidamente dados de um menor de 18 anos, excluiremos esses dados imediatamente e encerraremos a conta correspondente, sem prejuízo das demais medidas legais cabíveis. Pais e responsáveis que identificarem que um menor acessou a plataforma devem entrar em contato imediatamente com o nosso suporte pelo e-mail [email protected].

12 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pelo aa1888 — incluindo servidores em nuvem, provedores de jogos e parceiros de pagamento internacionais —, alguns dados pessoais podem ser transferidos para países fora do Brasil.

O aa1888 realiza transferências internacionais de dados apenas nos seguintes cenários, todos em conformidade com o Art. 33 da LGPD:

• Para países ou organizações internacionais que a ANPD reconheça como detentores de grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Mediante cláusulas contratuais específicas aprovadas pela ANPD, garantindo padrões de proteção equivalentes aos brasileiros;
• Quando necessário para a execução do contrato firmado com o usuário (por exemplo, acesso a jogos de provedores internacionais);
• Mediante o consentimento explícito do titular, com informação prévia e clara sobre os riscos da transferência para um país sem proteção adequada.

O aa1888 exige de todos os parceiros internacionais que recebem dados de usuários brasileiros que assinem acordos de processamento de dados com cláusulas equivalentes às exigências da LGPD, garantindo que seus direitos continuem protegidos independentemente da localização geográfica do processamento.

13 Alterações desta Política

O aa1888 se reserva o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em requisitos legais ou regulatórios, ou em melhorias nos nossos serviços. Todas as alterações serão comunicadas da seguinte forma:

• Alterações substanciais (que impactem significativamente os direitos dos titulares): comunicadas por e-mail com antecedência mínima de 15 (quinze) dias antes da data de vigência, além de aviso em destaque na plataforma;
• Alterações não substanciais (atualizações de redação, correções, esclarecimentos): comunicadas mediante atualização da data de "Última atualização" no topo desta página e aviso na plataforma;
• Alterações exigidas por lei de forma urgente: podem entrar em vigor imediatamente, com notificação simultânea aos usuários.

A versão vigente desta Política é sempre identificada pela data de "Última atualização" exibida no topo desta página. Recomendamos que você acesse esta página regularmente para se manter informado sobre como protegemos seus dados. O uso continuado da plataforma após a data de vigência das alterações constitui aceitação das novas condições.

14 Contato e DPO

Para exercer seus direitos como titular, esclarecer dúvidas, registrar reclamações ou obter qualquer informação sobre o tratamento dos seus dados pessoais pelo aa1888, utilize os canais abaixo:

• E-mail do DPO (proteção de dados): [email protected]
• E-mail de suporte geral: [email protected]
• Idioma de atendimento: Português (Brasil)
• Horário de atendimento: 24 horas por dia, 7 dias por semana
• Prazo de resposta (LGPD): até 15 (quinze) dias úteis para solicitações de titulares
• Prazo de resposta (suporte geral): até 2 (dois) dias úteis

Caso o usuário não esteja satisfeito com a resposta recebida, pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd, sem necessidade de esgotamento prévio dos canais internos do aa1888.