Política de Privacidade — xa888

Identificação do Controlador

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Controlador responsável pelo tratamento dos dados pessoais coletados por meio da Plataforma xa888, disponível no domínio xa888.cam, é a empresa operadora da plataforma xa888, sociedade regularmente constituída e operando sob licença internacional.

O Encarregado pelo Tratamento de Dados (DPO — Data Protection Officer), conforme previsto no Art. 41 da LGPD, pode ser contatado pelo canal de suporte oficial da Plataforma, no endereço eletrônico [email protected], com a identificação "Solicitação DPO / Privacidade" no assunto da mensagem.

Definições Aplicáveis

Para fins desta Política, adotam-se as definições previstas no Art. 5º da LGPD, destacando-se:

• Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado Pessoal Sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
• Titular: a pessoa natural a quem se referem os dados pessoais — no contexto desta Política, o Usuário cadastrado na xa888.
• Controlador: a xa888, que toma as decisões sobre o tratamento dos dados pessoais.
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados em nome do Controlador (ex.: provedores de tecnologia e parceiros de pagamento).
• Tratamento: toda operação realizada com dados pessoais — coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Consentimento: manifestação livre, informada e inequívoca do Titular, concordando com o tratamento de seus dados para finalidade determinada.
• ANPD: Autoridade Nacional de Proteção de Dados, órgão regulador federal responsável pela fiscalização e aplicação da LGPD no Brasil.

Dados Pessoais Coletados

3.1 Dados Fornecidos pelo Titular

A xa888 coleta os seguintes dados pessoais fornecidos diretamente pelo Usuário durante o cadastro, verificação KYC e uso da Plataforma:

3.2 Dados Coletados Automaticamente

Durante o acesso e uso da Plataforma, a xa888 coleta automaticamente dados técnicos, incluindo: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, páginas visitadas, tempo de permanência, data e hora de acesso, identificadores de sessão e dados de geolocalização aproximada (derivados do IP). Esses dados são coletados por meio de cookies, pixels de rastreamento e tecnologias similares, conforme detalhado no Artigo 7 desta Política.

3.3 Dados de Jogo e Transações

A xa888 registra o histórico de atividade de jogo do Usuário, incluindo: apostas realizadas, jogos acessados, valores depositados e sacados, bônus utilizados, preferências de jogo e padrões de comportamento na Plataforma. Esses dados são necessários para a prestação dos serviços, cumprimento de obrigações regulatórias e para as ferramentas de jogo responsável.

Finalidades do Tratamento

Os dados pessoais coletados pela xa888 são tratados exclusivamente para as seguintes finalidades, sempre com base em hipótese legal prevista na LGPD:

• Prestação dos serviços contratados: criação e gestão de conta, processamento de apostas, depósitos e saques, acesso aos jogos disponíveis na Plataforma.
• Verificação de identidade (KYC): cumprimento de obrigações legais de prevenção à lavagem de dinheiro (AML) e combate ao financiamento do terrorismo (CFT), conforme legislação brasileira e internacional aplicável.
• Prevenção a fraudes: detecção e mitigação de atividades fraudulentas, uso indevido de bônus, contas duplicadas e outras violações dos Termos de Uso.
• Comunicações operacionais: envio de notificações sobre a conta, confirmações de transações, alertas de segurança e atualizações sobre os serviços.
• Comunicações promocionais: envio de ofertas, promoções e novidades, mediante consentimento prévio e expresso do Usuário, com opção de cancelamento a qualquer momento.
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e acionamento das ferramentas de proteção disponíveis.
• Melhoria da Plataforma: análise agregada e anonimizada de uso para aprimoramento de funcionalidades, desempenho e experiência do usuário.
• Cumprimento de obrigações legais e regulatórias: atendimento a ordens judiciais, requisições de autoridades competentes e obrigações impostas por lei.

Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela xa888 está fundamentado em pelo menos uma das hipóteses legais previstas nos Arts. 7º e 11 da LGPD, conforme a finalidade específica do tratamento:

• Execução de contrato (Art. 7º, V): tratamentos necessários à prestação dos serviços contratados pelo Usuário ao criar sua conta na xa888.
• Cumprimento de obrigação legal (Art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro, atendimento a ordens judiciais e requisições de autoridades regulatórias.
• Consentimento (Art. 7º, I): comunicações promocionais e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejuízo dos serviços essenciais.
• Legítimo interesse (Art. 7º, IX): prevenção a fraudes, segurança da informação e melhoria da Plataforma, sempre respeitando os direitos e expectativas dos titulares.
• Exercício regular de direitos (Art. 7º, VI): retenção de dados necessária para defesa em processos judiciais, administrativos ou arbitrais.

Compartilhamento de Dados

A xa888 não vende, não aluga e não comercializa dados pessoais dos seus Usuários a terceiros. O compartilhamento de dados ocorre apenas nas situações abaixo, sempre com adoção de medidas contratuais e técnicas de proteção:

• Provedores de tecnologia e infraestrutura: empresas que hospedam os servidores, fornecem sistemas de pagamento (Pix, Mercado Pago, PicPay) e serviços de segurança — atuam como Operadores sob contrato de proteção de dados.
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros — recebem apenas os dados mínimos necessários para disponibilização dos jogos e auditoria de fairness.
• Parceiros de verificação KYC: serviços especializados em verificação de documentos e identidade, sob obrigação contratual de confidencialidade e uso restrito.
• Autoridades públicas e judiciais: quando exigido por lei, ordem judicial, requisição do Ministério Público, da Receita Federal, da SPA (Secretaria de Prêmios e Apostas) ou de outras autoridades competentes.
• Operações societárias: em caso de fusão, aquisição ou reestruturação societária da xa888, os dados poderão ser transferidos à entidade sucessora, mediante comunicação prévia aos Usuários.

Cookies e Tecnologias de Rastreamento

7.1 O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a xa888. Utilizamos cookies e tecnologias similares (pixels, web beacons, local storage) para garantir o funcionamento correto da Plataforma, personalizar a experiência e analisar padrões de uso de forma agregada.

7.2 Tipos de Cookies Utilizados

• Cookies essenciais: indispensáveis para o funcionamento da Plataforma — autenticação de sessão, segurança CSRF, preferências de idioma. Não podem ser desativados sem comprometer o acesso aos serviços.
• Cookies de desempenho: coletam dados agregados e anonimizados sobre como os usuários utilizam a Plataforma, ajudando a identificar e corrigir problemas técnicos.
• Cookies de funcionalidade: lembram preferências do Usuário (ex.: último jogo acessado, configurações de exibição) para personalizar a experiência.
• Cookies analíticos: utilizados para análise estatística de uso da Plataforma, sempre de forma anonimizada. Requerem consentimento prévio.

7.3 Gerenciamento de Cookies

O Usuário pode gerenciar ou desativar cookies não essenciais pelas configurações do seu navegador (Chrome, Firefox, Safari, Edge). A desativação de cookies essenciais pode prejudicar o funcionamento correto da Plataforma. Para mais informações sobre o gerenciamento de cookies em cada navegador, consulte a respectiva página de ajuda do fabricante.

Retenção de Dados

A xa888 retém dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os prazos legais e regulatórios aplicáveis:

• Dados de cadastro e KYC: mantidos pelo período em que a conta estiver ativa e por, no mínimo, 5 (cinco) anos após o encerramento da conta, em cumprimento à legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998).
• Histórico de transações financeiras: retido por 5 anos após cada transação, conforme exigência do Banco Central do Brasil e da Receita Federal.
• Registros de acesso à Plataforma: armazenados por 6 meses, conforme Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
• Comunicações com o suporte: mantidas por 2 anos para fins de qualidade, treinamento e defesa em eventuais litígios.
• Dados para defesa em litígios: quando houver processo judicial, administrativo ou arbitral em curso, os dados relevantes serão retidos até o trânsito em julgado ou resolução definitiva.

Segurança da Informação

A xa888 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, divulgação indevida, alteração ou destruição. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 com certificado SSL de 256 bits em todas as comunicações entre cliente e servidor.
• Criptografia em repouso: dados sensíveis armazenados em forma criptografada nos servidores da Plataforma.
• Controle de acesso: acesso aos dados pessoais restrito ao mínimo necessário de colaboradores, com autenticação forte (MFA) e registros de auditoria de acesso.
• Monitoramento contínuo: sistemas de detecção e prevenção de intrusão (IDS/IPS) operando 24/7, com equipe de resposta a incidentes.
• Testes de penetração: auditorias regulares de segurança realizadas por empresas especializadas independentes.
• Plano de resposta a incidentes: procedimento documentado para detecção, contenção e notificação de incidentes de segurança, incluindo comunicação à ANPD e aos titulares afetados nos prazos previstos na LGPD.

Direitos do Titular

Nos termos do Art. 18 da LGPD, você, como Titular dos dados pessoais tratados pela xa888, tem os seguintes direitos, exercíveis a qualquer momento mediante solicitação ao canal de contato indicado no Artigo 14 desta Política:

• Confirmação e Acesso (Art. 18, I e II): confirmar a existência de tratamento e acessar os dados pessoais que temos sobre você, em formato acessível.
• Correção (Art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, Bloqueio ou Eliminação (Art. 18, IV): requerer a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade (Art. 18, V): solicitar a portabilidade dos seus dados a outro fornecedor de serviço, em formato estruturado e de uso comum, quando aplicável e observado o sigilo comercial e industrial.
• Eliminação (Art. 18, VI): solicitar a eliminação dos dados tratados com base no seu consentimento, exceto nas hipóteses de retenção obrigatória por lei.
• Informação sobre compartilhamento (Art. 18, VII): obter informações sobre com quais entidades públicas e privadas compartilhamos seus dados.
• Revogação do consentimento (Art. 18, IX): revogar o consentimento a qualquer momento para finalidades que nele se baseiam (ex.: comunicações promocionais), sem prejuízo da legalidade dos tratamentos anteriores.
• Revisão de decisões automatizadas (Art. 20): solicitar revisão humana de decisões tomadas exclusivamente com base em tratamento automatizado de dados que afetem seus interesses.
• Petição à ANPD (Art. 18, §1º): apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) em caso de descumprimento desta Política ou da LGPD.

Transferência Internacional de Dados

Dado o caráter internacional da operação da xa888, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil, em países como os Estados Unidos, a União Europeia ou outras jurisdições onde parceiros tecnológicos e provedores de jogos mantêm sua infraestrutura.

Toda transferência internacional de dados pessoais é realizada em conformidade com o Art. 33 da LGPD, sendo adotadas as seguintes salvaguardas: (i) transferência para países com nível adequado de proteção reconhecido pela ANPD; (ii) uso de cláusulas contratuais padrão que impõem aos destinatários obrigações equivalentes às da LGPD; (iii) verificação de certificações de conformidade internacionais (ISO 27001, SOC 2, entre outras) dos parceiros destinatários.

Menores de Idade

Caso a xa888 tome conhecimento de que coletou dados de um menor de 18 anos, adotará imediatamente as medidas necessárias para eliminar tais dados e encerrar o acesso do menor à Plataforma. Responsáveis legais que identifiquem uso da Plataforma por menores sob sua tutela devem entrar em contato imediatamente pelo canal de suporte para providências.

Alterações desta Política

A xa888 reserva-se o direito de revisar e atualizar esta Política de Privacidade periodicamente, para refletir mudanças na legislação brasileira (em especial regulamentações da ANPD e da SPA), atualizações em nossas práticas de tratamento de dados ou melhorias na Plataforma.

Alterações relevantes serão comunicadas ao Titular por e-mail cadastrado ou por aviso proeminente na Plataforma, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor, salvo em casos de urgência ou exigência legal imediata. A versão mais atualizada desta Política estará sempre disponível em xa888.cam/privacy-policy, com indicação da data da última atualização.

Contato, DPO e Canal de Privacidade

Para exercer seus direitos como titular de dados, registrar dúvidas, reclamações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela xa888, utilize os seguintes canais:

Esta Política de Privacidade entra em vigor em 01 de janeiro de 2026 e substitui todas as versões anteriores. Ao continuar utilizando a Plataforma xa888 após esta data, o Usuário confirma ter lido e aceito as disposições aqui estabelecidas.