Política de Privacidade da aa1234

Identificação do Controlador de Dados

Para os fins desta Política de Privacidade, o Controlador de Dados responsável pelo tratamento das informações pessoais dos usuários da Plataforma aa1234 é a empresa operadora do site https://aa1234.cam, doravante denominada simplesmente "aa1234" ou "Operadora".

O Operador de Dados, nos termos do artigo 5.º, inciso VII da LGPD, é a entidade que realiza o tratamento dos dados pessoais em nome do Controlador, conforme instruções por este estabelecidas.

O canal oficial de contato para questões relacionadas à privacidade e proteção de dados é o endereço eletrônico [email protected], disponível 24 horas por dia, 7 dias por semana, com atendimento em português brasileiro.

Dados Pessoais Coletados

2.1 Dados Fornecidos Diretamente pelo Titular

Durante o cadastro e uso da Plataforma, a aa1234 coleta os seguintes dados pessoais fornecidos voluntariamente pelo titular:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (CEP, logradouro, número, bairro, cidade, estado);
• Dados de verificação: documentos fotográficos para KYC (Know Your Customer), incluindo selfie com documento;
• Dados financeiros: chave Pix, dados bancários para saques (agência, conta, banco), histórico de transações realizadas na Plataforma;
• Dados de acesso: nome de usuário, senha (armazenada de forma criptografada), histórico de login.

2.2 Dados Coletados Automaticamente

Durante a navegação na Plataforma, alguns dados são coletados de forma automática por meio de tecnologias como cookies, pixels e logs de servidor:

• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela;
• Dados de comportamento: páginas acessadas, jogos utilizados, tempo de sessão, sequências de cliques;
• Dados de localização: geolocalização aproximada derivada do endereço IP;
• Dados de dispositivo: identificador único do dispositivo (Device ID), modelo do aparelho.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pela aa1234 são tratados exclusivamente para as seguintes finalidades legítimas e declaradas:

Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela aa1234 fundamenta-se em uma das hipóteses legais previstas no artigo 7.º da LGPD (Lei n.º 13.709/2018):

• Consentimento do titular (inciso I): para envio de comunicações de marketing, personalização de ofertas e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento.
• Obrigação legal ou regulatória (inciso II): para verificação de identidade (KYC), prevenção à lavagem de dinheiro, reporte a autoridades regulatórias (incluindo a SPA — Secretaria de Prêmios e Apostas) e cumprimento de determinações judiciais.
• Execução de contrato (inciso V): para prestação dos serviços contratados pelo usuário, incluindo criação de conta, processamento de depósitos, saques e participação em jogos.
• Legítimo interesse do controlador (inciso IX): para atividades de segurança da plataforma, prevenção a fraudes, melhoria dos serviços e suporte ao jogo responsável, desde que não prevaleçam sobre os direitos fundamentais do titular.

Compartilhamento de Dados com Terceiros

A aa1234 não vende, aluga ou cede dados pessoais de seus usuários a terceiros para fins comerciais próprios desses terceiros. O compartilhamento de dados ocorre exclusivamente nas seguintes circunstâncias, sempre com base legal adequada:

5.1 Prestadores de Serviço (Operadores)

Compartilhamos dados com empresas que prestam serviços à aa1234, tais como:

• Processadoras de pagamento e instituições financeiras (para depósitos e saques via Pix, Mercado Pago, PicPay, Boleto);
• Provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt — para verificação de elegibilidade do jogador);
• Empresas de verificação de identidade e KYC;
• Provedores de infraestrutura de TI, hospedagem e segurança cibernética;
• Plataformas de atendimento ao cliente e suporte.

Todos os prestadores de serviço são contratualmente obrigados a tratar os dados conforme instruções da aa1234 e em conformidade com a LGPD.

5.2 Autoridades Governamentais e Regulatórias

Podemos compartilhar dados com autoridades brasileiras, incluindo a SPA (Secretaria de Prêmios e Apostas), o COAF (Conselho de Controle de Atividades Financeiras), a Receita Federal do Brasil e o Poder Judiciário, mediante ordem legal, mandado judicial ou obrigação regulatória.

Cookies e Tecnologias de Rastreamento

A aa1234 utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir a segurança da Plataforma e analisar o desempenho dos serviços. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma — autenticação, segurança de sessão e preferências básicas do usuário. Não podem ser desativados.
• Cookies de desempenho/analytics: coletam informações sobre como você usa a Plataforma (páginas visitadas, erros encontrados) para nos ajudar a melhorar a experiência. Requerem consentimento.
• Cookies funcionais: permitem que a Plataforma memorize preferências como idioma, região e histórico de jogos recentes. Requerem consentimento.
• Cookies de marketing: utilizados para personalizar comunicações e ofertas promocionais. Ativados somente com consentimento expresso do usuário.

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies não essenciais não compromete o acesso às funcionalidades principais da Plataforma, mas pode limitar alguns recursos de personalização.

Segurança dos Dados Pessoais

A aa1234 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, divulgação indevida, alteração ou destruição. As principais medidas de segurança incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o usuário e a Plataforma;
• Armazenamento criptografado de senhas e dados financeiros sensíveis;
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Monitoramento contínuo de tentativas de acesso não autorizado e atividades suspeitas;
• Controle de acesso interno: apenas funcionários com necessidade operacional justificada têm acesso a dados pessoais, sob obrigação de confidencialidade;
• Testes de penetração e auditorias de segurança realizados periodicamente por equipes independentes;
• Segregação de ambientes: dados de produção são isolados de ambientes de desenvolvimento e teste.

Prazo de Retenção dos Dados

A aa1234 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando os prazos legais aplicáveis:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual (conta ativa);
• Dados de conta encerrada: retidos por no mínimo 5 (cinco) anos após o encerramento, conforme exigências de prevenção à lavagem de dinheiro (Lei n.º 9.613/1998) e obrigações fiscais;
• Registros de transações financeiras: retidos por 10 (dez) anos, conforme legislação tributária brasileira;
• Dados de KYC (documentos de identidade): retidos por no mínimo 5 (cinco) anos após o encerramento da conta;
• Logs de acesso e segurança: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei n.º 12.965/2014);
• Dados de marketing (com consentimento): retidos até revogação do consentimento pelo titular.

Após o término do prazo de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

Transferência Internacional de Dados

Em razão da natureza internacional da operação de plataformas de entretenimento digital, alguns dados pessoais dos usuários podem ser transferidos para servidores ou prestadores de serviço localizados fora do Brasil.

Toda transferência internacional de dados realizada pela aa1234 obedece às exigências do artigo 33 da LGPD, sendo condicionada à existência de pelo menos uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que ofereçam grau de proteção de dados pessoais adequado ao da LGPD, conforme decisão da ANPD;
• Garantias fornecidas pelo importador de dados mediante cláusulas contratuais específicas de proteção, como as Cláusulas Contratuais Padrão (Standard Contractual Clauses);
• Cumprimento de obrigação legal ou regulatória;
• Execução de contrato firmado com o titular dos dados.

Direitos do Titular dos Dados

Em conformidade com os artigos 17 a 22 da LGPD, você, como titular dos dados, possui os seguintes direitos que podem ser exercidos a qualquer momento junto à aa1234:

Como Exercer Seus Direitos

Para exercer qualquer um dos direitos acima, envie uma solicitação por escrito para [email protected], com identificação clara do titular (nome completo e CPF) e descrição do direito que deseja exercer. A aa1234 responderá em até 15 (quinze) dias corridos, conforme prazo razoável estabelecido pela LGPD.

Proteção de Dados de Menores de Idade

A Plataforma aa1234 é destinada exclusivamente a maiores de 18 (dezoito) anos. A aa1234 não coleta intencionalmente dados pessoais de menores de idade e proíbe expressamente o acesso e uso dos Serviços por menores.

Caso identifiquemos que dados de um menor foram inadvertidamente coletados, procederemos à exclusão imediata de todos os dados associados e ao encerramento da conta, sem prejuízo das providências legais cabíveis.

Encarregado de Dados (DPO)

Nos termos do artigo 41 da LGPD, a aa1234 designou um Encarregado pelo Tratamento de Dados Pessoais (também denominado Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da ANPD (Autoridade Nacional de Proteção de Dados) e adotar as providências necessárias;
• Orientar os funcionários e contratados da aa1234 sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

O Encarregado de Dados pode ser contactado diretamente pelo e-mail [email protected], com o assunto "Encarregado de Dados — LGPD".

Atualizações desta Política de Privacidade

A aa1234 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações na legislação brasileira aplicável ou melhorias nos Serviços oferecidos.

Alterações significativas serão comunicadas por e-mail e por aviso destacado na Plataforma, com antecedência mínima de 7 (sete) dias corridos da data de vigência. A versão atualizada sempre indicará a data da última revisão no início do documento.

O uso continuado da Plataforma após a entrada em vigor das alterações constitui aceitação da Política de Privacidade revisada. Caso não concorde com as alterações, você deve cessar o uso dos Serviços e solicitar o encerramento da Conta.

Contato e Exercício de Direitos

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, utilize os seguintes canais:

• E-mail do Encarregado de Dados: [email protected] (assunto: "Privacidade / LGPD")
• Chat ao vivo: disponível na Plataforma, 24 horas por dia, 7 dias por semana, em português
• Central de Ajuda: acesse nossa página de FAQ para dúvidas frequentes sobre privacidade

Todo atendimento é realizado em português brasileiro, no Horário de Brasília (BRT — UTC-3), com prazo de resposta de até 15 (quinze) dias corridos para solicitações formais relacionadas à LGPD.

Se considerar que seus direitos não foram devidamente atendidos, você pode registrar uma reclamação diretamente junto à ANPD (Autoridade Nacional de Proteção de Dados), por meio do portal oficial da autoridade.