Política de Privacidade da a1188

1Identificação do Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma a1188 é a própria operadora da plataforma acessível em https://a1188.cam.

Entende-se por controlador a pessoa natural ou jurídica que toma as decisões referentes ao tratamento de dados pessoais. A a1188 decide quais dados são coletados, com qual finalidade, por quanto tempo são armazenados e com quais terceiros, se houver, são compartilhados.

Para exercer seus direitos previstos na LGPD ou para qualquer questão relacionada ao tratamento dos seus dados pessoais, o Titular pode entrar em contato pelo endereço de e-mail de privacidade indicado na Seção 14 deste documento.

2Categorias de Dados Pessoais Coletados

A a1188 coleta dados pessoais nas seguintes categorias, conforme a interação do Titular com a Plataforma:

2.1 Dados Fornecidos Diretamente pelo Usuário

2.2 Dados Coletados Automaticamente

Ao acessar a Plataforma, coletamos automaticamente dados técnicos necessários para a operação do serviço e prevenção de fraudes:

• Endereço IP e localização geográfica aproximada;
• Identificadores de dispositivo (tipo, modelo, sistema operacional, versão do navegador);
• Dados de sessão (horário de acesso, páginas visitadas, duração da sessão, ações realizadas);
• Informações de conexão (provedor de internet, tipo de rede);
• Cookies de sessão e preferências (vide Seção 8).

2.3 Dados de Jogo e Aposta

Mantemos registro do histórico completo de apostas, jogadas, ganhos, perdas, bônus utilizados e saldos do Usuário. Esses dados são obrigatórios para fins regulatórios, auditoria e para suporte ao usuário.

3Finalidades do Tratamento de Dados

A a1188 trata dados pessoais exclusivamente para as finalidades legítimas listadas abaixo. Não realizamos tratamento de dados para finalidades incompatíveis com as aqui descritas sem comunicação prévia ao Titular.

• Criação e gestão de conta: Cadastro, autenticação, controle de acesso e gestão do perfil do Usuário na Plataforma;
• Prestação dos serviços: Processamento de apostas, pagamentos de prêmios, saques, crédito de bônus e demais operações da Plataforma;
• Verificação de identidade (KYC): Cumprimento de obrigações regulatórias de identificação de clientes, prevenção à lavagem de dinheiro (Lei 9.613/1998) e confirmação de maioridade;
• Prevenção à fraude e segurança: Detecção e prevenção de atividades fraudulentas, uso indevido da Plataforma e acessos não autorizados;
• Comunicação: Envio de comunicados sobre transações, atualizações de conta, alterações nos Termos e Condições e, com consentimento, comunicações promocionais e novidades da Plataforma;
• Suporte ao cliente: Atendimento a solicitações, reclamações e dúvidas do Usuário via chat, e-mail, WhatsApp ou Telegram;
• Conformidade legal e regulatória: Cumprimento de determinações da SPA, do Banco Central do Brasil, do COAF e demais autoridades competentes;
• Jogo responsável: Monitoramento de padrões de jogo para identificar possíveis comportamentos problemáticos e acionar ferramentas de proteção;
• Melhoria da Plataforma: Análise agregada e anonimizada de uso para aprimorar a experiência do Usuário, corrigir falhas e desenvolver novas funcionalidades.

4Base Legal para o Tratamento (LGPD)

Cada operação de tratamento de dados realizada pela a1188 está fundamentada em ao menos uma das hipóteses legais previstas no art. 7º da LGPD:

5Compartilhamento de Dados com Terceiros

A a1188 não vende, aluga ou cede dados pessoais de usuários a terceiros para fins comerciais. O compartilhamento ocorre exclusivamente nas seguintes hipóteses, na medida estritamente necessária:

• Provedores de pagamento: Instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e demais intermediadores de pagamento, para processar depósitos e saques com segurança;
• Provedores de verificação de identidade: Bureaus de dados e serviços de checagem de CPF e documentos utilizados no processo KYC;
• Provedores de jogos: Fornecedores de software (Pragmatic Play, Evolution Gaming, PG Soft, etc.) recebem dados técnicos mínimos necessários para a execução dos jogos (identificador de sessão), sem acesso a dados pessoais completos do Usuário;
• Infraestrutura de TI e nuvem: Provedores de hospedagem, computação em nuvem e segurança cibernética que suportam a operação da Plataforma, todos submetidos a contratos com cláusulas de proteção de dados;
• Autoridades competentes: SPA (Secretaria de Prêmios e Apostas), Banco Central do Brasil, COAF, Receita Federal, Ministério Público e Poder Judiciário, quando requisitado por determinação legal ou judicial;
• Auditores e consultores jurídicos: Empresas de auditoria e escritórios de advocacia submetidos a acordos de confidencialidade, para fins de conformidade e defesa de direitos da a1188.

Todos os terceiros com quem a a1188 compartilha dados pessoais são contratualmente obrigados a tratar essas informações de forma confidencial, segura e em conformidade com a LGPD.

6Retenção e Exclusão de Dados

A a1188 retém dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos exigidos pela legislação brasileira:

Após o término dos prazos aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não seja possível associá-los a qualquer indivíduo identificável.

7Segurança da Informação

A a1188 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, alteração, divulgação ou destruição. As principais medidas implementadas incluem:

• Criptografia SSL/TLS 256 bits: Todas as comunicações entre o navegador do Usuário e os servidores da a1188 são criptografadas com protocolo TLS 1.3;
• Criptografia em repouso: Dados sensíveis armazenados (documentos KYC, dados financeiros) são criptografados com AES-256;
• Controle de acesso baseado em funções: Apenas colaboradores com necessidade legítima têm acesso a dados pessoais, mediante autenticação multifator;
• Monitoramento contínuo: Sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24/7 de atividades suspeitas;
• Testes de penetração: Avaliações periódicas de segurança por equipes especializadas;
• Backups seguros: Cópias de segurança cifradas com frequência regular e armazenamento geograficamente distribuído;
• Política de senhas: Senhas de usuários são armazenadas exclusivamente em formato de hash irreversível (bcrypt).

8Cookies e Tecnologias de Rastreamento

A a1188 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, melhorar a experiência do Usuário e, com seu consentimento, personalizar conteúdo e veicular comunicações relevantes.

8.1 Tipos de Cookies Utilizados

8.2 Gestão de Cookies

O Usuário pode gerenciar e revogar o consentimento para cookies não essenciais a qualquer momento pelas configurações de privacidade disponíveis na Plataforma ou pelas configurações do navegador. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma.

9Seus Direitos como Titular dos Dados (LGPD)

A LGPD garante ao Titular dos dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento, gratuitamente, mediante solicitação ao canal de privacidade da a1188:

Para exercer qualquer dos direitos acima, o Titular deve enviar solicitação ao canal de privacidade indicado na Seção 14, com identificação suficiente para confirmar a titularidade. O prazo de resposta é de até 15 (quinze) dias a partir do recebimento da solicitação, prorrogável por igual período mediante justificativa.

O Titular também pode apresentar reclamação perante a ANPD (Autoridade Nacional de Proteção de Dados) caso entenda que seus direitos não foram atendidos adequadamente.

10Proteção de Dados de Menores de Idade

A a1188 não presta serviços a menores de 18 (dezoito) anos e não coleta, de forma intencional, dados pessoais de menores. O acesso à Plataforma é expressamente proibido para pessoas com menos de 18 anos, em conformidade com a Lei 14.790/2023 e com o art. 14 da LGPD.

O processo de verificação de identidade (KYC) inclui confirmação obrigatória de maioridade por meio da análise de documento de identidade oficial com foto, exatamente para prevenir o acesso de menores à Plataforma.

11Transferência Internacional de Dados

Em razão da utilização de provedores de infraestrutura de nuvem e de software de jogos com sede fora do Brasil, dados pessoais dos Usuários podem ser transferidos para servidores localizados em outros países.

Toda transferência internacional de dados realizada pela a1188 observa as garantias previstas no art. 33 da LGPD, sendo realizada somente para:

• Países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Transferências amparadas em cláusulas contratuais específicas que garantam proteção equivalente à LGPD; ou
• Hipóteses de cumprimento de obrigação legal ou regulatória.

O Usuário pode solicitar informações específicas sobre as transferências internacionais que afetam seus dados por meio do canal de privacidade indicado na Seção 14.

12Encarregado pelo Tratamento de Dados (DPO)

Nos termos do art. 41 da LGPD, a a1188 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos Titulares e prestar esclarecimentos;
• Receber comunicações da ANPD;
• Orientar os colaboradores da a1188 sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O contato com o Encarregado pode ser realizado pelo e-mail de privacidade: [email protected]. Este endereço é monitorado exclusivamente para questões relacionadas à proteção de dados pessoais.

13Alterações desta Política de Privacidade

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos pela a1188. Todas as alterações serão publicadas nesta página com indicação da data de revisão.

Alterações substanciais que impactem os direitos dos Titulares serão comunicadas por e-mail cadastrado com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor. O uso continuado da Plataforma após essa data implica aceite das novas condições.

Recomendamos que o Usuário revise esta Política periodicamente para se manter informado sobre como seus dados pessoais são tratados.

14Contato e Canal de Privacidade

Para exercer seus direitos previstos na LGPD, reportar incidentes de segurança, ou para qualquer dúvida relacionada ao tratamento dos seus dados pessoais pela a1188, utilize os canais abaixo:

• Canal exclusivo de privacidade / DPO: [email protected] — Prazo de resposta: até 15 dias úteis
• Suporte geral (incluindo questões de conta e dados): [email protected] — Prazo de resposta: até 24 horas
• Chat ao Vivo e WhatsApp: disponíveis 24h/dia, 7 dias/semana, pelo acesso à Plataforma

Todas as solicitações relacionadas à LGPD devem incluir: nome completo, CPF, descrição detalhada da solicitação e, se aplicável, documentação de suporte. A a1188 poderá solicitar confirmação de identidade antes de atender à solicitação, para garantir que apenas o Titular legítimo tenha acesso às suas informações.