Política de Privacidade do ox898

1 Quem Somos

O ox898 é uma plataforma de cassino online e apostas esportivas dedicada ao mercado brasileiro, acessível em ox898.net. Para os fins desta Política de Privacidade, o ox898 atua como controlador dos dados pessoais coletados de seus usuários, nos termos do artigo 5º, inciso VI, da LGPD.

Esta Política de Privacidade se aplica a todos os usuários que acessam, navegam ou utilizam qualquer funcionalidade da plataforma ox898, incluindo visitantes não cadastrados, usuários em processo de cadastro e titulares de conta ativa.

2 Dados Pessoais Coletados

2.1 Dados fornecidos diretamente por você

Ao se cadastrar ou utilizar a plataforma ox898, você nos fornece voluntariamente os seguintes dados pessoais:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular com DDD, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: informações sobre o método de pagamento utilizado (chave Pix, dados de cartão tokenizados, conta bancária para TED/DOC) — nunca armazenamos o número completo do cartão;
• Documentos de verificação: imagens de RG, CNH ou passaporte, comprovante de residência e selfie com documento, enviados no processo de KYC;
• Credenciais de acesso: nome de usuário e senha (armazenada em formato hash com salt, jamais em texto simples).

2.2 Dados coletados automaticamente

Quando você acessa a plataforma, coletamos automaticamente:

• Endereço IP e localização geográfica aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo;
• Páginas visitadas, tempo de sessão, cliques e interações na plataforma;
• Histórico de jogos, apostas realizadas, depósitos e saques;
• Dados de cookies e tecnologias similares de rastreamento (detalhados na seção 8).

2.3 Dados de terceiros

Em alguns casos, podemos receber dados de terceiros para fins de verificação de identidade (bureaus de crédito, prestadores de serviços de KYC) ou prevenção a fraudes. Esses dados são tratados com o mesmo nível de proteção aplicado aos dados coletados diretamente.

3 Finalidades do Tratamento

O ox898 trata seus dados pessoais exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão da conta, processamento de depósitos, apostas, jogos e saques;
• Verificação de identidade (KYC): cumprimento de obrigações legais de prevenção à lavagem de dinheiro (Lei 9.613/1998) e normas da SPA;
• Prevenção a fraudes: detecção e investigação de atividades suspeitas, múltiplas contas ou uso indevido da plataforma;
• Comunicações operacionais: envio de confirmações de transações, alertas de segurança, notificações sobre a conta e atualizações de políticas;
• Comunicações de marketing: envio de promoções, ofertas e novidades — apenas quando você tiver dado consentimento explícito;
• Melhoria da plataforma: análise de uso e comportamento para aprimorar a experiência do usuário;
• Jogo responsável: monitoramento de padrões de jogo para identificar e apoiar usuários com sinais de comportamento problemático;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, requisições de autoridades competentes e normas da SPA/Ministério da Fazenda.

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pelo ox898 se ampara em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário;
• Cumprimento de obrigação legal (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro, atendimento a normas da SPA;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços — sempre ponderado com os direitos do titular;
• Consentimento (art. 7º, I): comunicações de marketing, uso de cookies não essenciais — revogável a qualquer momento.

5 Compartilhamento de Dados

O ox898 não vende dados pessoais. Podemos compartilhar seus dados apenas nas seguintes situações e com as seguintes categorias de destinatários:

• Provedores de serviços de pagamento: instituições financeiras, operadoras de cartão (Visa, Mastercard, Elo), prestadores Pix (Banco Central), Mercado Pago, PicPay — para processar transações financeiras;
• Prestadores de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção a fraudes, que atuam como operadores sob instrução do ox898;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e demais fornecedores, na medida estritamente necessária para a operação dos jogos;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, CDN e segurança — todos sob acordos de confidencialidade e proteção de dados;
• Autoridades públicas: Receita Federal, Banco Central, SPA, Polícia Federal, Ministério Público e outros órgãos, quando exigido por lei ou ordem judicial;
• Auditores independentes: para fins de auditoria de RNG, RTP e conformidade regulatória, sem acesso a dados que permitam identificação individual dos usuários.

Todo compartilhamento é regido por contratos específicos que impõem às partes receptoras obrigações de confidencialidade e proteção de dados equivalentes às desta Política.

6 Retenção de Dados

O ox898 retém dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes critérios e prazos mínimos:

• Dados de conta ativa: enquanto a conta permanecer ativa na plataforma;
• Dados de transações financeiras: mínimo de 5 (cinco) anos após a transação, conforme exigência da legislação tributária e de prevenção à lavagem de dinheiro;
• Documentos KYC: mínimo de 5 (cinco) anos após o encerramento da conta, por obrigação regulatória da SPA;
• Dados de apostas e jogos: mínimo de 5 (cinco) anos após o registro da atividade;
• Logs de acesso: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (com consentimento): até a revogação do consentimento pelo usuário.

Após o prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo que não seja possível identificar o titular.

7 Segurança dos Dados

O ox898 adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental ou ilícita. Entre as medidas implementadas:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o usuário e a plataforma;
• Armazenamento de senhas em formato hash com salt (bcrypt ou equivalente) — jamais em texto simples;
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Controle de acesso baseado em função (RBAC) para colaboradores internos;
• Monitoramento contínuo de segurança e detecção de intrusão (IDS/IPS);
• Backups criptografados com plano de recuperação de desastres testado periodicamente;
• Programa de gestão de vulnerabilidades e testes de penetração regulares.

8 Cookies e Tecnologias de Rastreamento

O ox898 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e, com seu consentimento, para fins analíticos e de marketing. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como manutenção de sessão e segurança. Não podem ser desativados;
• Cookies de desempenho/analíticos: coletam informações agregadas sobre como os usuários interagem com a plataforma, para melhorar a performance. Exigem consentimento;
• Cookies de funcionalidade: lembram suas preferências (idioma, configurações de conta). Podem ser desativados com perda de funcionalidade;
• Cookies de marketing/publicidade: utilizados para exibir conteúdo relevante. Exigem consentimento explícito e podem ser revogados a qualquer momento.

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador ou na central de preferências da plataforma. A desativação de cookies essenciais pode impedir o uso de funcionalidades críticas, como o login e o processamento de apostas.

9 Seus Direitos como Titular (LGPD)

Nos termos dos artigos 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais tratados pelo ox898:

As solicitações serão respondidas em até 15 (quinze) dias corridos a partir do recebimento. Em casos complexos, o prazo pode ser estendido por igual período, com comunicação prévia ao titular.

10 Transferência Internacional de Dados

Em razão da utilização de provedores de infraestrutura em nuvem e de plataformas de jogos de operação global, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. O ox898 garante que toda transferência internacional de dados observa os requisitos do artigo 33 da LGPD, especialmente:

• Transferência para países com nível adequado de proteção reconhecido pela ANPD; ou
• Adoção de cláusulas contratuais específicas aprovadas pela ANPD; ou
• Obtenção de consentimento específico do titular, com informação prévia sobre o destino e os riscos envolvidos.

Os principais destinos de transferência internacional incluem a União Europeia (adequado pelo RGPD/GDPR) e os Estados Unidos (com salvaguardas contratuais adequadas).

11 Menores de Idade

A plataforma ox898 é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se você suspeita que um menor forneceu dados à plataforma, entre em contato imediatamente pelo e-mail [email protected] para que tomemos as providências necessárias, incluindo a exclusão imediata dos dados e o encerramento da conta.

12 Links para Sites de Terceiros

A plataforma ox898 pode conter referências a sites de terceiros, como provedores de jogos ou informações regulatórias. O ox898 não tem controle sobre as práticas de privacidade desses sites e não se responsabiliza pelo tratamento de dados realizado por eles. Recomendamos que você leia as políticas de privacidade de qualquer site externo que vier a acessar.

13 Alterações nesta Política de Privacidade

O ox898 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, em exigências legais ou regulatórias, ou em nossos serviços. Alterações relevantes serão comunicadas por:

• Notificação por e-mail para o endereço cadastrado na conta, com antecedência mínima de 7 dias corridos;
• Aviso destacado na plataforma na próxima visita após a alteração;
• Atualização da data de "Última atualização" no topo desta Política.

O uso continuado da plataforma após a data de entrada em vigor das alterações implica a aceitação da nova versão da Política. Em caso de discordância, o usuário deve encerrar sua conta antes da data de vigência das mudanças.

14 Encarregado de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o ox898 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares;
• Prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD;
• Orientar os colaboradores e os operadores do ox898 sobre as práticas de proteção de dados pessoais.

O Encarregado pode ser contactado pelo e-mail oficial da plataforma, identificando claramente no assunto "Solicitação DPO / LGPD".

15 Contato

Para quaisquer dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato com o ox898 pelos canais abaixo:

• E-mail: [email protected]
• Assunto recomendado: "Solicitação LGPD — [seu nome completo]"
• Horário de atendimento: 24 horas por dia, 7 dias por semana
• Prazo de resposta: até 15 dias corridos para solicitações relacionadas à LGPD
• Idioma de atendimento: Português (Brasil)