Política de Privacidade e Proteção de Dados

O controlador dos dados pessoais tratados no âmbito da plataforma dj678 (acessível em dj678.win) é a entidade responsável pela operação da marca dj678. Para todos os fins previstos na Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador é identificado como a pessoa jurídica que determina as finalidades e os meios do tratamento dos dados coletados dos jogadores e visitantes da plataforma.

Dúvidas, solicitações de exercício de direitos ou comunicações relacionadas ao tratamento de dados pessoais devem ser encaminhadas exclusivamente ao canal oficial de atendimento do dj678, conforme indicado na Cláusula 12 deste documento.

O dj678 coleta dados pessoais dos seus usuários de forma direta (fornecidos pelo próprio titular) e indireta (coletados automaticamente durante o uso da plataforma). A coleta é limitada ao mínimo necessário para a prestação dos serviços e para o cumprimento das obrigações legais aplicáveis — princípio da minimização previsto no art. 6º, III, da LGPD.

O dj678 não coleta dados sensíveis (como origem racial, convicção religiosa, dados de saúde, orientação sexual ou dados biométricos) além daqueles estritamente necessários para o cumprimento de obrigações legais de verificação de identidade, e somente quando exigidos pelas autoridades competentes.

Os dados pessoais coletados pelo dj678 são utilizados exclusivamente para as finalidades descritas abaixo. O tratamento para finalidade diversa das listadas somente ocorrerá mediante novo consentimento do titular ou quando autorizado por outra base legal prevista na LGPD.

• Prestação dos serviços: criação e gerenciamento de conta, processamento de depósitos e saques via Pix e demais meios de pagamento, disponibilização dos jogos e apostas esportivas.
• Verificação de identidade (KYC): confirmação da maioridade do jogador (18+), validação do CPF junto à Receita Federal e prevenção à lavagem de dinheiro, nos termos da Lei 9.613/1998.
• Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, detecção de múltiplas contas e proteção da integridade da plataforma.
• Cumprimento de obrigações legais: atendimento às exigências da SPA (Secretaria de Prêmios e Apostas), ordens judiciais, solicitações de autoridades regulatórias e obrigações tributárias.
• Comunicações e suporte: envio de notificações transacionais (confirmação de depósito, saque, promoções), atendimento ao cliente e envio de comunicações de marketing mediante consentimento.
• Melhoria da plataforma: análise de padrões de uso para aprimorar a experiência do jogador, corrigir erros e desenvolver novos recursos.
• Jogo responsável: identificação de padrões de comportamento que possam indicar jogo compulsivo, para oferta proativa das ferramentas de autoexclusão e controle.

Nos termos do art. 7º da LGPD (Lei 13.709/2018), o tratamento de dados pessoais pelo dj678 fundamenta-se nas seguintes bases legais, conforme a finalidade específica de cada operação:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta e utilizar a plataforma dj678.
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por normas legais e regulatórias aplicáveis ao setor de apostas e jogos no Brasil, incluindo a Lei 14.790/2023 e as normas da SPA.
• Consentimento (art. 7º, I): tratamento de dados para fins de marketing e comunicações promocionais, mediante consentimento expresso do titular, que pode ser revogado a qualquer momento.
• Legítimo interesse (art. 7º, IX): tratamento para prevenção a fraudes, segurança da plataforma e melhoria da experiência do usuário, sempre respeitando os direitos e expectativas legítimas do titular.
• Proteção ao crédito (art. 7º, X): verificação de dados financeiros para processamento de transações e análise de risco, conforme práticas do setor.

O dj678 não vende, aluga ou cede dados pessoais dos seus jogadores a terceiros para fins comerciais próprios de terceiros. O compartilhamento de dados ocorre apenas nas situações listadas abaixo, sempre com base em uma das bases legais previstas na LGPD e adotando medidas contratuais e técnicas para garantir a proteção das informações compartilhadas.

• Processadoras de pagamento: dados necessários para a realização de depósitos e saques são compartilhados com parceiros de pagamento (Pix/Banco Central, Mercado Pago, PicPay, adquirentes de cartão), estritamente para fins de processamento das transações.
• Provedores de jogos: dados operacionais mínimos (identificador de sessão, saldo) são compartilhados com fornecedores de jogos (Pragmatic Play, Evolution Gaming, Spribe, PG Soft, Microgaming) para viabilizar o acesso e o funcionamento dos jogos.
• Autoridades e órgãos regulatórios: dados podem ser compartilhados com a SPA, Receita Federal, Polícia Federal, Ministério Público e demais autoridades competentes, quando exigido por lei, regulamento ou ordem judicial.
• Prestadores de serviços tecnológicos: fornecedores de infraestrutura de nuvem, segurança cibernética e análise de dados que atuam como operadores, em nome do dj678, sujeitos a obrigações contratuais de confidencialidade e segurança.
• Listas de autoexclusão: em caso de solicitação de autoexclusão pelo jogador, os dados necessários poderão ser compartilhados com sistemas nacionais de controle de jogo responsável.

A plataforma dj678 utiliza cookies e tecnologias similares (como pixels, beacons e armazenamento local) para garantir o funcionamento correto do site, personalizar a experiência do jogador e analisar o desempenho da plataforma. O uso de cookies está em conformidade com a LGPD e com as práticas recomendadas pelo setor.

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados sem comprometer o uso do site.
• Cookies analíticos: coletam dados anônimos ou pseudônimos sobre o comportamento dos usuários (páginas visitadas, tempo de sessão) para melhoria da experiência. Podem ser desativados nas configurações do navegador.
• Cookies funcionais: armazenam preferências do usuário (tema, configurações de jogo responsável) para personalizar a experiência entre sessões.
• Cookies de marketing: utilizados para exibição de comunicações relevantes e mensuração de campanhas, somente mediante consentimento expresso do usuário.

O usuário pode gerenciar e desativar cookies nas configurações do seu navegador. Vale lembrar que a desativação de cookies essenciais pode impactar o funcionamento da conta e a realização de apostas na plataforma dj678.

O dj678 retém os dados pessoais dos jogadores pelo tempo mínimo necessário para o cumprimento das finalidades para as quais foram coletados, respeitando os prazos legais de guarda obrigatória previstos na legislação brasileira. Após o término do período de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo irreversível.

Dados cujo prazo de retenção tenha expirado são eliminados ou anonimizados de forma segura e irreversível, conforme normas técnicas de segurança da informação vigentes. O titular pode solicitar a exclusão antecipada de seus dados não sujeitos a prazo legal de guarda, conforme descrito na Cláusula 9.

O dj678 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos jogadores contra acesso não autorizado, alteração, divulgação ou destruição acidental ou ilícita. Nosso programa de segurança da informação é continuamente atualizado para fazer frente às ameaças cibernéticas em evolução.

• Criptografia SSL/TLS 256 bits: toda a comunicação entre o navegador do usuário e os servidores do dj678 é criptografada com o padrão SSL/TLS de 256 bits, o mesmo utilizado por instituições financeiras de grande porte.
• Autenticação em dois fatores (2FA): o dj678 disponibiliza autenticação em dois fatores para proteção adicional das contas dos jogadores, recomendada para todos os usuários cadastrados.
• Armazenamento seguro de senhas: senhas dos usuários são armazenadas utilizando algoritmos de hash criptográficos de alto custo computacional (bcrypt), nunca em texto plano.
• Monitoramento contínuo: sistemas automatizados monitoram atividades suspeitas 24h por dia, com alertas em tempo real para a equipe de segurança do dj678.
• Controle de acesso por privilégio mínimo: funcionários e sistemas internos têm acesso apenas aos dados estritamente necessários para o desem penho de suas funções.
• Testes de penetração periódicos: a infraestrutura do dj678 é submetida regularmente a auditorias de segurança e testes de penetração realizados por empresas especializadas independentes.

A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) garante ao titular uma série de direitos sobre seus dados pessoais. O dj678 se compromete a atender todas as solicitações legítimas de exercício desses direitos no prazo de até 15 (quinze) dias úteis, contados do recebimento da solicitação devidamente identificada.

Para exercer qualquer um dos direitos acima, encaminhe sua solicitação para [email protected] com o assunto "Solicitação LGPD", informando seu nome completo, CPF e uma descrição clara do direito que deseja exercer. O dj678 poderá solicitar documentos adicionais para fins de verificação de identidade antes de processar a solicitação.

Caso não esteja satisfeito com a resposta do dj678, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) pelo canal oficial disponível em gov.br/anpd.

Em razão da natureza global dos serviços de tecnologia utilizados pelo dj678, alguns dados pessoais podem ser transferidos ou acessados por servidores ou prestadores de serviço localizados fora do Brasil. O dj678 assegura que tais transferências internacionais ocorrem em conformidade com os requisitos do Capítulo V da LGPD, adotando as seguintes salvaguardas:

• Transferências apenas para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD.
• Celebração de cláusulas contratuais específicas com fornecedores internacionais, garantindo que estes tratem os dados com padrão de proteção equivalente ao da LGPD.
• Adoção de normas corporativas globais (Binding Corporate Rules) quando aplicável, garantindo uniformidade das práticas de proteção de dados dentro dos grupos econômicos parceiros.
• Criptografia e pseudonimização dos dados transferidos internacionalmente, minimizando o risco de identificação em caso de acesso não autorizado.

Os principais destinos de transferência internacional envolvem servidores de computação em nuvem localizados nos Estados Unidos e na Europa (União Europeia/EEE), regiões que contam com regulamentações robustas de proteção de dados (GDPR, no caso europeu).

A plataforma dj678 é destinada exclusivamente a maiores de 18 (dezoito) anos. O dj678 não coleta, de forma intencional, dados pessoais de crianças ou adolescentes. O cadastro na plataforma exige a confirmação de maioridade e é verificado por meio de documentos oficiais durante o processo de KYC.

Pais ou responsáveis legais que acreditem que seus filhos menores tenham se cadastrado na plataforma devem entrar em contato imediatamente com o suporte do dj678 pelo e-mail [email protected] para que as providências cabíveis sejam adotadas com urgência.

O dj678 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política de Privacidade, solicitar informações sobre o tratamento dos seus dados ou reportar qualquer preocupação relacionada à privacidade, entre em contato pelo canal oficial:

• E-mail do DPO / Privacidade: [email protected] (assunto: "Privacidade" ou "Solicitação LGPD")
• Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação devidamente identificada.
• Horário de atendimento: 24 horas por dia, 7 dias por semana — Horário de Brasília (BRT, UTC-3).