Política de
Privacidade

Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), a empresa responsável pelo tratamento dos dados pessoais dos usuários da plataforma cc1998 é identificada como controladora dos dados. A cc1998 determina as finalidades e os meios de tratamento das informações coletadas por meio do site https://cc1998.cam e de todos os canais de atendimento vinculados.

Esta Política de Privacidade aplica-se a todos os usuários, visitantes e potenciais clientes que interagem com a plataforma cc1998, independentemente do dispositivo ou canal utilizado. Ao criar uma conta ou continuar navegando na plataforma após ter tomado ciência desta Política, o usuário confirma que a leu, compreendeu e concorda com seus termos.

Dados Pessoais que Coletamos

A cc1998 coleta dados pessoais nas categorias descritas abaixo. A coleta é proporcional às finalidades declaradas, respeitando o princípio da minimização previsto na LGPD.

2.1 Dados fornecidos diretamente pelo usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados bancários para saque (agência, conta, CPF do titular), histórico de depósitos e saques realizados na plataforma;
• Documentos de verificação: imagens de documentos de identidade e selfies enviadas para o processo de KYC (verificação de identidade);
• Comunicações: conteúdo de mensagens trocadas com o suporte ao cliente via chat, e-mail, WhatsApp ou Telegram.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, localização geográfica aproximada, tipo de navegador, sistema operacional, identificador de dispositivo;
• Dados de navegação: páginas visitadas, duração das sessões, cliques, preferências de jogo, histórico de apostas e sessões de jogo;
• Cookies e tecnologias similares: informações armazenadas no dispositivo para personalização da experiência e análise de uso (detalhado no Artigo 8).

2.3 Dados recebidos de terceiros

• Prestadores de verificação de identidade: confirmação de validade de CPF e documentos junto a bureaus de crédito e bases governamentais autorizadas;
• Provedores de pagamento: confirmações de transação, alertas antifraude e dados de prevenção à lavagem de dinheiro (PLD) fornecidos por processadores financeiros parceiros.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pela cc1998 são tratados exclusivamente para as seguintes finalidades legítimas:

O usuário pode, a qualquer momento, revogar o consentimento para finalidades não obrigatórias (como comunicações de marketing), sem que isso afete a possibilidade de continuar utilizando a plataforma.

Base Legal para o Tratamento (LGPD)

Todo tratamento de dados realizado pela cc1998 possui uma base legal prevista na LGPD (art. 7º e art. 11). As principais bases legais utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta, incluindo processamento de apostas e pagamentos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados tratados para cumprimento de obrigações impostas pela Lei 14.790/2023, pelas normas da SPA, pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e pela LGPD;
• Legítimo interesse (art. 7º, IX): tratamento de dados para prevenção de fraudes, segurança da plataforma e melhoria dos serviços oferecidos, desde que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I): para finalidades não essenciais, como envio de comunicações de marketing e personalização de ofertas, mediante consentimento expresso e revogável do usuário.

Compartilhamento de Dados com Terceiros

A cc1998 poderá compartilhar dados pessoais dos usuários com terceiros nas seguintes situações, sempre de forma proporcional e com salvaguardas adequadas:

5.1 Parceiros essenciais para a operação

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo), para processamento das transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe e outros, para fornecimento dos jogos e verificação de resultados;
• Empresas de verificação de identidade: prestadores de serviços de KYC e validação de CPF, para cumprimento das obrigações regulatórias;
• Provedores de infraestrutura tecnológica: serviços de hospedagem, CDN, segurança cibernética e análise de dados, sob contratos com cláusulas rigorosas de confidencialidade.

5.2 Autoridades públicas e reguladores

A cc1998 poderá divulgar dados pessoais quando obrigada por lei, decisão judicial, ordem de autoridade competente ou por exigência da SPA (Secretaria de Prêmios e Apostas) ou do COAF (Conselho de Controle de Atividades Financeiras).

Transferência Internacional de Dados

Em razão da natureza global de alguns parceiros tecnológicos e provedores de jogos, dados pessoais dos usuários podem ser transferidos para servidores localizados fora do Brasil. A cc1998 adota as seguintes salvaguardas para essas transferências, em conformidade com o art. 33 da LGPD:

• Transferências realizadas apenas para países com nível adequado de proteção de dados, reconhecidos pela Autoridade Nacional de Proteção de Dados (ANPD) do Brasil;
• Uso de cláusulas contratuais padrão aprovadas pela ANPD nos contratos com parceiros internacionais;
• Certificações de conformidade exigidas de todos os parceiros que processam dados de usuários brasileiros;
• Proibição contratual de uso dos dados para finalidades diferentes das expressamente autorizadas pela cc1998.

Em caso de dúvidas sobre transferências internacionais específicas, o usuário pode solicitar informações detalhadas ao nosso Encarregado de Dados (DPO), conforme descrito no Artigo 12.

Retenção e Exclusão de Dados

A cc1998 retém dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos pela legislação brasileira vigente.

Após o vencimento dos prazos acima, os dados serão anonimizados ou eliminados de forma segura, utilizando técnicas que impossibilitem a recuperação ou identificação dos titulares.

Cookies e Tecnologias de Rastreamento

A cc1998 utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir o funcionamento adequado da plataforma e realizar análises de uso. Os tipos de cookies utilizados são:

8.1 Cookies estritamente necessários

Essenciais para o funcionamento da plataforma. Sem esses cookies, serviços básicos como login, manutenção da sessão e processamento de apostas não funcionam corretamente. Não podem ser desativados.

8.2 Cookies de desempenho e análise

Coletam informações anônimas sobre como os usuários interagem com a plataforma — quais páginas visitam com mais frequência, tempo de carregamento, erros encontrados. Utilizamos ferramentas como análise agregada de comportamento de usuários para otimizar a performance.

8.3 Cookies de funcionalidade

Permitem que a plataforma memorize as preferências do usuário, como idioma, configurações de jogo, limites de aposta definidos e personalizações da interface.

8.4 Cookies de segurança

Utilizados para detectar comportamentos suspeitos, tentativas de acesso não autorizado, bots e fraudes. São fundamentais para a proteção da conta do usuário.

Segurança dos Dados Pessoais

A cc1998 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acessos não autorizados, perda, destruição, alteração ou divulgação indevida. As principais medidas de segurança adotadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 com certificado SSL de 256 bits em todas as comunicações entre o usuário e a plataforma;
• Criptografia em repouso: dados sensíveis (documentos, informações financeiras) armazenados com criptografia AES-256;
• Controle de acesso: princípio do mínimo privilégio — apenas colaboradores com necessidade operacional comprovada podem acessar dados pessoais, mediante autenticação forte;
• Autenticação em dois fatores (2FA): disponível e recomendada para todos os usuários da plataforma;
• Monitoramento contínuo: sistemas de detecção de intrusão, varredura de vulnerabilidades e logs de segurança monitorados 24/7;
• Testes de penetração: auditorias regulares de segurança realizadas por empresas especializadas externas;
• Plano de resposta a incidentes: procedimentos documentados para contenção, comunicação e remediação em caso de incidente de segurança, em conformidade com as obrigações da LGPD.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos usuários, a cc1998 notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados nos prazos previstos na LGPD.

Direitos do Titular dos Dados

Em conformidade com o art. 18 da LGPD, o usuário da cc1998, como titular dos dados pessoais, possui os seguintes direitos, que podem ser exercidos a qualquer momento:

Para exercer qualquer destes direitos, entre em contato com o nosso Encarregado de Dados pelo e-mail [email protected]. O prazo de resposta é de até 15 dias úteis, conforme previsto na LGPD.

Proteção de Menores de Idade

A plataforma cc1998 é destinada exclusivamente a pessoas com 18 anos de idade ou mais. A cc1998 não coleta, trata ou armazena, conscientemente, dados pessoais de menores de 18 anos.

Se a cc1998 identificar que dados de um menor foram coletados inadvertidamente, os dados serão eliminados imediatamente, a conta será encerrada e eventuais saldos serão devolvidos ao responsável legal mediante comprovação.

Se você é pai, mãe ou responsável legal e suspeita que seu filho menor de 18 anos criou uma conta na cc1998, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as providências necessárias com a máxima brevidade.

Encarregado de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a cc1998 designou um Encarregado pelo Tratamento de Dados Pessoais — também conhecido como DPO (Data Protection Officer). O Encarregado é o canal oficial de comunicação entre a cc1998, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As responsabilidades do Encarregado de Dados incluem: aceitar reclamações e comunicações dos titulares; prestar esclarecimentos sobre práticas de privacidade; receber comunicações da ANPD; orientar os colaboradores sobre práticas de proteção de dados; e verificar o cumprimento desta Política.

Para contatar o Encarregado de Dados da cc1998, utilize o endereço de e-mail: [email protected] (com o assunto: "LGPD — Encarregado de Dados"). Todas as solicitações serão respondidas dentro do prazo legal de 15 dias úteis.

Alterações desta Política de Privacidade

A cc1998 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, especialmente para refletir mudanças legislativas, regulatórias ou operacionais. Toda alteração relevante será comunicada aos usuários com antecedência mínima de 15 dias corridos, por meio de aviso destacado na plataforma e/ou notificação por e-mail cadastrado.

A versão mais atual desta Política estará sempre disponível nesta página, com a data de última atualização indicada no cabeçalho do documento. Recomendamos que os usuários revisem esta Política periodicamente para se manterem informados sobre como seus dados são tratados.

A continuidade do uso da plataforma após a entrada em vigor de qualquer alteração implica a aceitação da nova versão da Política de Privacidade.

Contato e Exercício de Direitos

Para quaisquer dúvidas, solicitações, reclamações ou requisições relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela cc1998, utilize os seguintes canais:

• E-mail do Encarregado de Dados (DPO): [email protected] — assunto: "LGPD"
• Chat ao vivo: disponível diretamente na plataforma, 24 horas por dia, 7 dias por semana, no horário de Brasília (BRT)
• Atendimento via WhatsApp e Telegram: disponível pelos canais oficiais da cc1998, também 24/7

Caso a sua solicitação não seja respondida de forma satisfatória dentro do prazo previsto, você tem o direito de registrar uma reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização e cumprimento da LGPD no Brasil.