Política de Privacidade e Proteção de Dados do 89h10

1. Introdução e Compromisso com a Privacidade

A plataforma 89h10 (doravante referida como "89h10", "Plataforma", "nós" ou "nosso") está profundamente comprometida com a proteção da privacidade e segurança dos dados pessoais de todos os usuários (doravante "você", "usuário" ou "titular dos dados") que utilizam nossos serviços de apostas esportivas e cassino online através do website https://89h10.cam e demais canais digitais associados.

Esta Política de Privacidade descreve de forma clara, transparente e detalhada como coletamos, processamos, armazenamos, compartilhamos, protegemos e, quando aplicável, eliminamos seus dados pessoais, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e demais regulamentações aplicáveis no território brasileiro e nas jurisdições internacionais onde operamos.

Ao criar uma conta, utilizar nossos serviços, navegar na Plataforma ou fornecer qualquer informação pessoal ao 89h10, você reconhece ter lido, compreendido e concordado integralmente com os termos desta Política de Privacidade. Caso não concorde com qualquer disposição aqui contida, solicitamos que você não utilize nossos serviços e não forneça seus dados pessoais.

2. Dados Pessoais Coletados

2.1. Dados Fornecidos Diretamente por Você

Durante o processo de registro, verificação de identidade (KYC), utilização dos serviços e interação com a Plataforma, coletamos as seguintes categorias de dados pessoais que você fornece voluntariamente:

Categoria de Dados	Exemplos	Finalidade Principal
Dados de Identificação	Nome completo, data de nascimento, CPF, RG, CNH, nacionalidade, sexo	Verificação de identidade, cumprimento KYC/AML, confirmação de maioridade (18+ anos)
Dados de Contato	Endereço residencial, e-mail, telefone celular, WhatsApp, Telegram	Comunicação, notificações de conta, suporte ao cliente, envio de promoções (com consentimento)
Dados Financeiros	Informações de conta bancária, chave Pix, dados de cartão de crédito/débito, histórico de transações	Processamento de depósitos e saques, prevenção a fraudes, conformidade fiscal
Dados de Autenticação	Nome de usuário, senha (criptografada), tokens 2FA, perguntas de segurança	Controle de acesso à conta, segurança e autenticação do usuário
Documentos KYC	Cópias digitalizadas de RG, CNH, passaporte, comprovante de residência, selfie com documento	Verificação de identidade obrigatória, conformidade regulatória, prevenção à lavagem de dinheiro
Histórico de Apostas e Jogos	Apostas realizadas, jogos acessados, resultados, ganhos, perdas, padrões de jogo	Prestação do serviço, análise de atividade, detecção de fraudes, jogo responsável
Comunicações	Mensagens enviadas ao suporte, feedback, reclamações, chats ao vivo	Atendimento ao cliente, resolução de disputas, melhoria do serviço

2.2. Dados Coletados Automaticamente

Além dos dados fornecidos diretamente por você, coletamos automaticamente determinadas informações técnicas e de navegação quando você acessa e utiliza a Plataforma, através de tecnologias como cookies, web beacons, scripts e logs de servidor:

• Dados de Dispositivo: Modelo, sistema operacional (Android, iOS, Windows, macOS), versão do navegador, identificador único do dispositivo (IMEI, UUID), resolução de tela, idioma configurado;
• Dados de Conexão: Endereço IP, provedor de internet (ISP), geolocalização aproximada baseada em IP, tipo de conexão (WiFi, dados móveis);
• Dados de Navegação: URLs visitadas, páginas acessadas, tempo de permanência em cada página, sequência de cliques (clickstream), origem do tráfego (referrer), horário de acesso;
• Dados de Desempenho: Velocidade de carregamento, erros técnicos encontrados, crashes de aplicativo, interações com elementos da interface;
• Cookies e Tecnologias Similares: Utilizamos cookies essenciais (necessários para funcionamento da Plataforma), cookies de desempenho (análise de uso), cookies funcionais (preferências do usuário) e, com seu consentimento, cookies de marketing (publicidade direcionada). Você pode gerenciar preferências de cookies através das configurações do seu navegador.

3. Finalidades do Tratamento de Dados

O 89h10 coleta e processa seus dados pessoais exclusivamente para finalidades legítimas, específicas, explícitas e informadas, em conformidade com as bases legais previstas na LGPD. As principais finalidades do tratamento incluem:

3.1. Prestação e Melhoria dos Serviços

• Criar, gerenciar e manter sua conta de usuário na Plataforma;
• Processar apostas esportivas e jogos de cassino conforme suas instruções;
• Processar depósitos, saques e demais transações financeiras;
• Fornecer suporte ao cliente, responder dúvidas e resolver problemas técnicos;
• Personalizar sua experiência na Plataforma com base em preferências e histórico;
• Desenvolver, testar e melhorar recursos, funcionalidades e segurança da Plataforma;
• Realizar análises estatísticas e estudos de mercado para otimização do serviço.

3.2. Conformidade Legal e Regulatória

• Verificar sua identidade e confirmar maioridade legal (18+ anos) conforme exigido por lei;
• Cumprir obrigações de KYC (Know Your Customer) e AML (Anti-Money Laundering) impostas por regulamentações internacionais e brasileiras;
• Atender solicitações de autoridades governamentais, policiais, judiciais ou reguladoras quando legalmente exigido;
• Manter registros de transações conforme períodos de retenção legalmente estabelecidos;
• Reportar atividades suspeitas ao COAF (Conselho de Controle de Atividades Financeiras) e outras autoridades competentes;
• Cumprir obrigações tributárias, contábeis e fiscais aplicáveis ao 89h10.

3.3. Segurança e Prevenção a Fraudes

• Detectar, prevenir e investigar fraudes, acessos não autorizados, lavagem de dinheiro e outras atividades ilegais;
• Proteger a integridade da Plataforma contra ataques cibernéticos, bots, scripts automatizados e exploração de vulnerabilidades;
• Identificar e bloquear múltiplas contas, abuso de bônus e violações dos Termos de Uso;
• Monitorar padrões de apostas anormais ou suspeitos que possam indicar manipulação de resultados ou colusão;
• Proteger nossos direitos, propriedade e interesses legítimos, bem como os de outros usuários.

3.4. Jogo Responsável

• Identificar padrões de comportamento de jogo problemático ou compulsivo;
• Implementar e administrar ferramentas de jogo responsável como limites de depósito, autoexclusão e timeout;
• Fornecer informações educacionais sobre riscos de jogo e recursos de apoio;
• Cumprir obrigações de proteção a jogadores vulneráveis conforme melhores práticas da indústria.

3.5. Marketing e Comunicações (mediante consentimento)

• Enviar promoções, ofertas de bônus, novidades e atualizações sobre a Plataforma via e-mail, SMS, WhatsApp ou push notifications;
• Personalizar campanhas de marketing com base em preferências, histórico de apostas e perfil de jogador;
• Realizar pesquisas de satisfação e coletar feedback sobre nossos serviços.

Importante: Você pode revogar seu consentimento para comunicações de marketing a qualquer momento clicando no link "Descadastrar" presente em nossos e-mails ou ajustando suas preferências na seção de configurações da conta. A revogação não afeta a legalidade do tratamento realizado anteriormente com base no consentimento.

4. Bases Legais para o Tratamento de Dados

Conforme exigido pela LGPD, todo tratamento de dados pessoais realizado pelo 89h10 fundamenta-se em pelo menos uma das seguintes bases legais:

• Execução de Contrato (Art. 7º, V, LGPD): O tratamento é necessário para execução dos Termos de Uso que você aceitou ao criar conta, incluindo prestação do serviço de apostas, processamento de transações e gerenciamento de conta;
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II, LGPD): O tratamento é exigido por legislações nacionais ou internacionais aplicáveis, como regulamentações KYC/AML, requisitos fiscais e ordens judiciais;
• Legítimo Interesse (Art. 7º, IX, LGPD): O tratamento é necessário para atender interesses legítimos do 89h10 ou de terceiros, desde que não prevaleçam direitos fundamentais do titular. Exemplos incluem segurança da Plataforma, prevenção a fraudes, melhoria de serviços e proteção de direitos em processos judiciais;
• Consentimento (Art. 7º, I, LGPD): Para finalidades específicas como marketing direto, cookies não essenciais e processamentos não cobertos pelas bases anteriores, solicitamos seu consentimento livre, informado e inequívoco, que pode ser revogado a qualquer momento;
• Proteção da Vida ou da Incolumidade Física (Art. 7º, VII, LGPD): Em situações excepcionais onde o tratamento seja necessário para proteger a vida ou segurança física do titular ou de terceiros;
• Exercício Regular de Direitos (Art. 7º, VI, LGPD): O tratamento é necessário para exercício regular de direitos em processo judicial, administrativo ou arbitral, incluindo defesa em litígios.

5. Compartilhamento de Dados Pessoais

5.1. Princípio Geral de Não Compartilhamento

O 89h10 não vende, aluga, comercializa ou compartilha seus dados pessoais com terceiros para fins de marketing direto de terceiros sem seu consentimento expresso. Seus dados são tratados com confidencialidade e compartilhados apenas nas circunstâncias estritamente necessárias descritas abaixo.

5.2. Compartilhamento Necessário para Prestação do Serviço

Para operar a Plataforma e fornecer nossos serviços, compartilhamos dados pessoais com prestadores de serviços terceirizados cuidadosamente selecionados, que atuam como operadores de dados sob nossas instruções e estão contratualmente obrigados a proteger seus dados:

• Provedores de Pagamento: Bancos, instituições financeiras, processadores de pagamento (Pix, TED, Mercado Pago, PicPay), gateways de cartão de crédito e provedores de carteiras digitais recebem dados financeiros necessários para processar depósitos e saques;
• Provedores de Jogos: Estúdios de desenvolvimento de jogos de cassino (Pragmatic Play, Evolution Gaming, NetEnt, PG Soft, Spribe, etc.) recebem dados mínimos necessários para carregar jogos, processar apostas e validar resultados;
• Provedores de Infraestrutura e Hospedagem: Serviços de nuvem (cloud computing), servidores e provedores de CDN (Content Delivery Network) que armazenam e processam dados da Plataforma;
• Serviços de Verificação KYC/AML: Empresas especializadas em verificação de identidade, checagem de documentos, screening de sanções e análise de riscos de lavagem de dinheiro;
• Plataformas de Comunicação: Provedores de e-mail, SMS, WhatsApp Business API e serviços de notificações push utilizados para comunicação com usuários;
• Ferramentas de Análise: Serviços de web analytics, monitoramento de desempenho e análise de comportamento do usuário para melhorar a experiência na Plataforma;
• Suporte ao Cliente: Plataformas de atendimento, helpdesk, chat ao vivo e CRM (Customer Relationship Management) que armazenam histórico de interações.

Todos os prestadores de serviços são cuidadosamente avaliados quanto à conformidade com LGPD e padrões internacionais de proteção de dados. Estabelecemos contratos de processamento de dados que garantem nível adequado de proteção, limitam o uso dos dados às finalidades autorizadas e exigem implementação de medidas técnicas e organizacionais de segurança.

5.3. Compartilhamento por Obrigação Legal

Podemos divulgar seus dados pessoais quando exigido por lei, ordem judicial, autoridade regulatória ou governamental competente, incluindo mas não limitado a:

• Atender intimações, mandados judiciais, ordens de busca e apreensão ou outras determinações legais;
• Reportar transações suspeitas de lavagem de dinheiro ao COAF ou autoridades equivalentes;
• Cooperar com investigações criminais conduzidas pela Polícia Federal, Civil ou outras agências de aplicação da lei;
• Responder a solicitações de autoridades fiscais (Receita Federal) relacionadas a obrigações tributárias;
• Cumprir regulamentações de licenciamento de jogos e apostas online nas jurisdições onde operamos;
• Proteger direitos, segurança e propriedade do 89h10, usuários ou público em geral conforme exigido ou permitido por lei.

5.4. Transferências Corporativas

Em caso de fusão, aquisição, reorganização societária, venda de ativos, falência ou outro evento de transferência corporativa envolvendo o 89h10, seus dados pessoais poderão ser transferidos para a entidade sucessora, que assumirá as obrigações de proteção de dados contidas nesta Política. Você será notificado de tais eventos através de aviso destacado na Plataforma ou por e-mail.

6. Segurança e Proteção de Dados

A segurança dos seus dados pessoais é prioridade máxima para o 89h10. Implementamos medidas técnicas, administrativas e físicas de segurança da informação em conformidade com os padrões mais rigorosos da indústria e melhores práticas internacionais, incluindo:

6.1. Medidas Técnicas de Segurança

• Criptografia SSL/TLS 256-bit: Todas as comunicações entre seu dispositivo e nossos servidores são protegidas por criptografia de nível bancário, impossibilitando interceptação de dados em trânsito;
• Criptografia de Dados em Repouso: Dados sensíveis armazenados em nossos servidores (senhas, informações financeiras, documentos) são criptografados usando algoritmos robustos (AES-256 ou superior);
• Autenticação Multifator (2FA): Oferecemos autenticação de dois fatores opcional para adicionar camada extra de segurança ao login;
• Firewalls e Sistemas de Detecção de Intrusão: Infraestrutura protegida por firewalls avançados, IDS/IPS (Intrusion Detection/Prevention Systems) e WAF (Web Application Firewall);
• Monitoramento 24/7: Equipe de segurança monitora continuamente atividades suspeitas, tentativas de invasão e anomalias em tempo real;
• Testes de Segurança Regulares: Realizamos pentests (testes de penetração), auditorias de segurança e varreduras de vulnerabilidades periodicamente;
• Backups Seguros: Dados críticos são copiados regularmente em backups criptografados armazenados em locais geograficamente separados para garantir recuperação em caso de desastre.

6.2. Medidas Administrativas e Organizacionais

• Controle de Acesso: Acesso a dados pessoais é restrito a funcionários, prestadores e agentes autorizados que necessitam de tais dados para desempenhar suas funções, mediante princípio do menor privilégio;
• Treinamento de Funcionários: Todos os colaboradores com acesso a dados pessoais recebem treinamento obrigatório sobre LGPD, privacidade e segurança da informação;
• Confidencialidade Contratual: Funcionários e prestadores assinam acordos de confidencialidade (NDA) e cláusulas de proteção de dados pessoais;
• Políticas Internas: Mantemos políticas escritas de segurança da informação, resposta a incidentes, gestão de acessos e tratamento de dados pessoais;
• Plano de Resposta a Incidentes: Possuímos procedimentos formais para detectar, conter, investigar e notificar incidentes de segurança envolvendo dados pessoais.

6.3. Suas Responsabilidades de Segurança

Embora implementemos medidas robustas de segurança, a proteção dos seus dados também depende de suas ações. Recomendamos fortemente:

• Criar senha forte, única e complexa (mínimo 12 caracteres, combinando letras maiúsculas, minúsculas, números e símbolos);
• Nunca compartilhar sua senha, código 2FA ou informações de login com terceiros;
• Ativar autenticação de dois fatores (2FA) disponível nas configurações de segurança da conta;
• Fazer logout após cada sessão, especialmente em dispositivos compartilhados ou públicos;
• Manter seu dispositivo, sistema operacional e antivírus atualizados;
• Evitar acessar a Plataforma através de redes WiFi públicas não seguras;
• Monitorar regularmente o histórico de transações e atividades da conta;
• Notificar imediatamente o 89h10 caso suspeite de acesso não autorizado ou violação de segurança.

7. Retenção e Eliminação de Dados

7.1. Períodos de Retenção

O 89h10 retém seus dados pessoais apenas pelo período necessário para cumprir as finalidades para as quais foram coletados, atender obrigações legais, resolver disputas e fazer cumprir acordos contratuais. Os períodos de retenção variam conforme a categoria de dados e base legal:

• Dados de Conta Ativa: Mantidos enquanto sua conta permanecer ativa e por até 5 (cinco) anos após o encerramento, conforme exigido por regulamentações AML/CFT;
• Histórico de Transações Financeiras: Retidos por no mínimo 5 (cinco) anos após a transação, conforme exigido pela legislação tributária brasileira e regulamentações de prevenção à lavagem de dinheiro;
• Documentos KYC: Mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme requisitos regulatórios internacionais;
• Histórico de Apostas e Jogos: Retidos por até 5 (cinco) anos para atender obrigações de auditoria, resolução de disputas e conformidade regulatória;
• Registros de Comunicação: E-mails, chats e interações de suporte são retidos por até 3 (três) anos para fins de atendimento ao cliente e resolução de disputas;
• Logs de Acesso e Segurança: Mantidos por até 6 (seis) meses, conforme Art. 15 do Marco Civil da Internet, podendo ser estendidos em caso de investigações;
• Dados de Marketing: Dados utilizados exclusivamente para marketing são eliminados imediatamente após revogação do consentimento, exceto quando houver outra base legal para retenção.

7.2. Eliminação Segura de Dados

Ao término do período de retenção aplicável, procedemos à eliminação segura e irreversível dos seus dados pessoais através de métodos técnicos apropriados, incluindo sobrescrita criptográfica de dados digitais e destruição física de mídias quando aplicável. Cópias de backup são eliminadas seguindo o cronograma regular de rotação de backups.

8. Seus Direitos como Titular de Dados

Em conformidade com a LGPD (Arts. 17-22), você possui os seguintes direitos em relação aos seus dados pessoais tratados pelo 89h10:

8.1. Como Exercer Seus Direitos

Para exercer qualquer dos direitos acima, você pode:

• Acessar a seção "Configurações de Conta" ou "Privacidade" na Plataforma para gerenciar preferências de comunicação, visualizar dados armazenados e solicitar exportação ou exclusão;
• Enviar solicitação por e-mail para o endereço oficial do Encarregado de Proteção de Dados (DPO) disponível no rodapé do site;
• Entrar em contato com o suporte ao cliente via WhatsApp, Telegram ou chat ao vivo, identificando-se adequadamente.

Responderemos à sua solicitação em até 15 (quinze) dias corridos conforme Art. 19, §3º da LGPD, podendo ser prorrogado por mais 15 (quinze) dias mediante justificativa expressa. Para proteger sua privacidade, podemos solicitar informações adicionais para confirmar sua identidade antes de processar a solicitação.

8.2. Limitações ao Exercício de Direitos

Em determinadas circunstâncias, podemos recusar ou limitar o exercício de direitos quando:

• A eliminação de dados violar obrigação legal de retenção imposta ao 89h10;
• Os dados forem necessários para cumprimento de obrigação regulatória, ordem judicial ou exercício regular de direitos em processo judicial ou arbitral;
• A solicitação for manifestamente infundada ou excessiva, especialmente devido a seu caráter repetitivo;
• O atendimento comprometer segredos comerciais ou propriedade intelectual do 89h10;
• A revelação de dados puder prejudicar investigações em andamento ou violar direitos de terceiros.

Qualquer recusa será devidamente fundamentada e comunicada a você, informando as razões jurídicas e fáticas da decisão.

9. Cookies e Tecnologias de Rastreamento

O 89h10 utiliza cookies, web beacons, pixels de rastreamento, local storage e outras tecnologias similares para coletar informações sobre sua navegação, melhorar a experiência do usuário, personalizar conteúdo, analisar tráfego e exibir publicidade relevante (quando autorizado).

9.1. Tipos de Cookies Utilizados

• Cookies Estritamente Necessários: Essenciais para funcionamento básico da Plataforma (login, segurança, carregamento de páginas). Não podem ser desativados;
• Cookies de Desempenho: Coletam informações anônimas sobre uso da Plataforma para análise estatística e melhoria de desempenho;
• Cookies Funcionais: Armazenam preferências do usuário (idioma, configurações) para personalizar experiência;
• Cookies de Marketing: Rastreiam navegação entre sites para exibir anúncios relevantes. Requerem consentimento explícito.

Você pode gerenciar preferências de cookies através do banner de consentimento exibido na primeira visita ou nas configurações do navegador. A desativação de certos cookies pode afetar funcionalidades da Plataforma.

10. Direitos de Menores de Idade

A Plataforma 89h10 é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos de idade. Não coletamos, processamos ou solicitamos intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que coletamos inadvertidamente dados de menor de idade, tomaremos medidas imediatas para eliminar tais informações de nossos sistemas e encerrar a conta associada.

Pais, responsáveis legais ou tutores que acreditem que um menor forneceu dados ao 89h10 devem entrar em contato imediatamente através dos canais oficiais para que possamos tomar as providências cabíveis.

11. Transferência Internacional de Dados

Devido à natureza global de nossos serviços e infraestrutura tecnológica, seus dados pessoais podem ser transferidos, armazenados e processados em servidores localizados fora do Brasil, incluindo países que podem não oferecer o mesmo nível de proteção de dados que a legislação brasileira.

Em conformidade com o Art. 33 da LGPD, adotamos salvaguardas adequadas para garantir proteção de dados em transferências internacionais, incluindo: (a) cláusulas contratuais padrão aprovadas pela ANPD ou autoridades internacionais equivalentes; (b) seleção de jurisdições que oferecem grau adequado de proteção de dados pessoais; (c) certificações de segurança e conformidade de parceiros internacionais; (d) obtenção de consentimento específico quando exigido por lei.

12. Alterações a Esta Política de Privacidade

O 89h10 reserva-se o direito de modificar, atualizar ou substituir esta Política de Privacidade a qualquer momento para refletir mudanças em práticas de tratamento de dados, desenvolvimentos tecnológicos, alterações regulatórias ou melhorias em nossos serviços.

Alterações materiais serão comunicadas através de: (a) publicação de aviso destacado na página inicial da Plataforma; (b) notificação por e-mail; (c) popup ou mensagem ao efetuar login. A data de "Última atualização" no topo deste documento refletirá sempre a versão mais recente.

Recomendamos que você revise periodicamente esta Política de Privacidade para manter-se informado sobre como protegemos seus dados. O uso continuado da Plataforma após publicação de alterações constitui aceitação da Política revisada.

13. Encarregado de Proteção de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, o 89h10 designou um Encarregado de Proteção de Dados (Data Protection Officer - DPO) para atuar como canal de comunicação entre o controlador, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, esclarecer dúvidas sobre esta Política de Privacidade, reportar incidentes de segurança ou apresentar reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso DPO através do e-mail oficial disponível no rodapé do site.

14. Reclamações à Autoridade de Proteção de Dados

Sem prejuízo de qualquer recurso administrativo ou judicial, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso considere que o tratamento de seus dados pessoais pelo 89h10 viola a LGPD ou seus direitos como titular de dados.

Informações de contato da ANPD:
Website: https://www.gov.br/anpd
E-mail: [email protected]

15. Disposições Finais

Esta Política de Privacidade complementa nossos Termos e Condições de Uso e deve ser lida em conjunto com eles. Em caso de conflito entre disposições, os termos mais específicos desta Política prevalecerão no que diz respeito à proteção de dados pessoais.

A invalidade ou inexequibilidade de qualquer disposição desta Política não afetará a validade das demais disposições, que permanecerão em pleno vigor e efeito.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, especialmente pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018).