Política de Privacidade da 1d0008

Controlador de dados e âmbito de aplicação

A 1d0008, operadora da plataforma acessível em https://1d0008.cam, atua como controladora dos dados pessoais tratados no âmbito das atividades descritas nesta Política de Privacidade. Esta política aplica-se a todos os usuários que se cadastram, navegam ou utilizam qualquer recurso da plataforma, independentemente do dispositivo ou do local de acesso.

O tratamento de dados pela 1d0008 observa a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), as normas complementares editadas pela Autoridade Nacional de Proteção de Dados (ANPD) e a legislação brasileira aplicável às atividades de apostas e entretenimento digital, incluindo a Lei 14.790/2023.

Dúvidas, solicitações de direitos e comunicações relacionadas ao tratamento de dados devem ser encaminhadas ao Encarregado de Dados (DPO) da 1d0008 pelo endereço de e-mail indicado no rodapé desta página, em texto simples.

Dados pessoais coletados

A 1d0008 coleta dados pessoais em diferentes momentos da relação com o usuário. A seguir, as categorias principais:

2.1 Dados fornecidos pelo usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH.
• Dados de contato: endereço de e-mail, número de celular, endereço residencial.
• Dados de conta: nome de usuário, senha (armazenada em formato hash) e preferências de comunicação.
• Dados financeiros: titularidade de chave Pix, dados de conta bancária para TED, dados de carteira digital (Mercado Pago, PicPay) — somente para fins de processamento de transações.
• Documentos de verificação: imagens de documentos enviadas para o processo de KYC (Know Your Customer), exigido pela regulamentação de apostas.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo e versão de navegador, sistema operacional, idioma.
• Dados de uso: páginas visitadas, jogos utilizados, apostas realizadas, horários de sessão, cliques e navegação dentro da plataforma.
• Dados de dispositivo: identificadores de dispositivo, informações de hardware e resolução de tela.
• Cookies e tecnologias similares: detalhados na Seção 8 desta política.

2.3 Dados recebidos de terceiros

Em determinadas situações, a 1d0008 pode receber dados de parceiros de verificação de identidade, processadores de pagamento ou serviços antifraude, sempre com a finalidade de confirmar a identidade do usuário, validar transações ou prevenir atividades ilícitas.

Finalidades e bases legais do tratamento

Cada operação de tratamento de dados realizada pela 1d0008 está fundamentada em uma base legal prevista na LGPD. As principais finalidades e suas respectivas bases são:

Quando o tratamento se basear em consentimento, o usuário poderá revogá-lo a qualquer momento, sem prejuízo das operações já realizadas com fundamento na manifestação prévia.

Compartilhamento e transferência de dados

A 1d0008 não vende dados pessoais de usuários. O compartilhamento ocorre somente nas situações abaixo, observando o princípio da necessidade:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e instituições financeiras recebem dados estritamente necessários para executar e conciliar transações financeiras.
• Fornecedores de verificação de identidade: Parceiros especializados em KYC que confirmam a autenticidade de documentos e a regularidade do CPF.
• Provedores de jogos: Estúdios como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e NetEnt podem receber identificadores de sessão necessários para o funcionamento técnico dos jogos, sem acesso a dados financeiros completos.
• Serviços de segurança e antifraude: Ferramentas que analisam padrões de acesso e transações para proteger a conta do usuário.
• Autoridades e órgãos reguladores: A SPA (Secretaria de Prêmios e Apostas), o Conselho de Controle de Atividades Financeiras (COAF), a Receita Federal e outros órgãos públicos podem receber informações quando legalmente exigido.

Todos os fornecedores e subprocessadores estão contratualmente obrigados a tratar os dados exclusivamente para as finalidades acordadas e a adotar medidas de segurança compatíveis com os padrões da 1d0008.

Prazo de conservação dos dados

Os dados pessoais são conservados pelo tempo necessário ao cumprimento da finalidade que motivou a coleta, respeitando os prazos mínimos impostos por lei:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual com o usuário.
• Dados financeiros e de transações: conservados por, no mínimo, 5 (cinco) anos após a transação, conforme exigência das normas de combate à lavagem de dinheiro e obrigações fiscais.
• Documentos de KYC: mantidos pelo prazo exigido pela regulamentação de apostas e pelas normas do COAF, que pode alcançar 10 (dez) anos.
• Registros de acesso (logs): conservados por, no mínimo, 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014).
• Dados de conta encerrada: após o encerramento, os dados são anonimizados ou eliminados no prazo possível, salvo aqueles sujeitos a retenção legal obrigatória.

Direitos do titular de dados

A LGPD assegura ao titular uma série de direitos em relação aos seus dados pessoais. A tabela abaixo resume cada direito e como exercê-lo junto à 1d0008:

As solicitações serão respondidas no prazo de até 15 (quinze) dias corridos. Em situações que envolvam grande volume de dados ou complexidade técnica, o prazo poderá ser prorrogado com comunicação prévia ao titular. O exercício de direitos não implica custo ao usuário.

Segurança da informação

A 1d0008 adota medidas técnicas e organizacionais proporcionais ao risco para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma.
• Armazenamento de senhas em formato hash com algoritmo forte (bcrypt ou equivalente).
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade operacional legítima acessam dados pessoais.
• Monitoramento contínuo de atividade suspeita com alertas automáticos para padrões anômalos de acesso ou transação.
• Testes periódicos de penetração e auditoria de segurança realizados por equipes independentes.
• Plano de resposta a incidentes que define procedimentos de contenção, investigação e notificação em conformidade com a LGPD.

Nenhum sistema é absolutamente invulnerável. Por isso, o usuário deve manter sua senha em sigilo, utilizar redes seguras e comunicar imediatamente qualquer suspeita de acesso indevido à equipe de suporte da 1d0008.

Cookies e tecnologias de rastreamento

A 1d0008 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário, medir o desempenho e prevenir fraudes. As categorias são:

• Cookies estritamente necessários: indispensáveis para o funcionamento da plataforma, como manutenção da sessão autenticada e preferências de segurança. Não podem ser desativados sem comprometer funcionalidades essenciais.
• Cookies funcionais: armazenam preferências do usuário, como idioma e configurações de notificação, para personalizar a experiência entre sessões.
• Cookies analíticos: coletam dados agregados e anonimizados sobre navegação e uso da plataforma para identificar melhorias e corrigir erros.
• Cookies de segurança e antifraude: auxiliam na detecção de comportamentos suspeitos e na proteção da conta do usuário.

O usuário pode gerenciar cookies pelas configurações do próprio navegador. A desativação de cookies não essenciais não afeta o acesso às funcionalidades principais da 1d0008, mas pode impactar a personalização da experiência.

Menores de idade

A plataforma 1d0008 é destinada exclusivamente a pessoas com 18 anos completos ou mais. Não realizamos coleta intencional de dados pessoais de menores de 18 anos. Caso identifiquemos que uma conta foi criada por um menor, encerraremos o acesso e eliminaremos os dados coletados, salvo obrigação legal de retenção.

Transferência internacional de dados

Em razão da natureza das atividades da 1d0008, alguns dados pessoais podem ser transferidos ou processados em servidores localizados fora do Brasil, especialmente pelos provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros) e por serviços de infraestrutura em nuvem.

Essas transferências são realizadas somente quando o país ou a organização destinatária proporciona grau de proteção de dados adequado, ou quando existem garantias contratuais suficientes, como cláusulas-padrão de proteção aprovadas pela ANPD. A 1d0008 exige contratualmente que todos os parceiros internacionais adotem medidas de segurança compatíveis com as exigências da LGPD.

Comunicações e preferências de contato

A 1d0008 poderá enviar comunicações transacionais (confirmação de cadastro, alertas de segurança, recibos de transação) independentemente de preferências promocionais, pois essas mensagens são necessárias à execução do contrato e à segurança da conta.

Comunicações de marketing, promoções e novidades da plataforma são enviadas somente com o consentimento expresso do usuário. Você pode revogar esse consentimento a qualquer momento pela área de preferências da sua conta ou solicitando ao suporte. A revogação não afeta o recebimento de comunicações transacionais essenciais.

Alterações desta Política de Privacidade

Esta Política de Privacidade poderá ser atualizada para refletir mudanças na legislação, nas práticas de tratamento de dados, nos serviços oferecidos ou nas orientações da ANPD. A versão vigente sempre estará disponível nesta página, com a respectiva data de atualização indicada no cabeçalho.

Alterações relevantes que afetem direitos dos titulares serão comunicadas de forma destacada dentro da plataforma ou pelos dados de contato cadastrados, quando exigido pela LGPD. A continuidade do uso da 1d0008 após a entrada em vigor de uma nova versão implica concordância com as alterações, sem prejuízo de direitos legais irrenunciáveis.

Contato com o Encarregado de Dados (DPO)

Para exercer seus direitos como titular, esclarecer dúvidas sobre o tratamento de dados ou reportar qualquer preocupação relacionada à privacidade na 1d0008, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail exibido no rodapé desta página como texto simples.

Identificamos como assunto principal as solicitações relativas à LGPD para priorização. O prazo de resposta é de até 15 (quinze) dias corridos. Para dúvidas gerais de suporte, utilize os canais de atendimento ao cliente disponíveis na plataforma, descritos na página de Perguntas Frequentes.