Política de Privacidade do spin8

1. Introdução e Identificação do Controlador

A presente Política de Privacidade ("Política") descreve como o spin8, plataforma de cassino online e apostas esportivas disponível em spin8.bid ("spin8", "nós", "nosso" ou "Controlador"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários ("Titular", "você" ou "Usuário").

O spin8 atua como Controlador dos dados pessoais coletados por meio da plataforma, conforme definido no art. 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). As operações de tratamento de dados são realizadas em conformidade com a legislação brasileira vigente, incluindo a LGPD, o Código de Defesa do Consumidor (CDC — Lei 8.078/1990) e as diretrizes da Autoridade Nacional de Proteção de Dados (ANPD).

2. Dados Pessoais que Coletamos

O spin8 coleta diferentes categorias de dados pessoais conforme a natureza da interação do Usuário com a plataforma. Abaixo estão descritas as principais categorias e os momentos em que ocorre a coleta:

2.1. Dados fornecidos diretamente pelo Usuário

• Dados de identificação: nome completo, CPF, data de nascimento, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de documentos: imagens de RG, CNH ou passaporte (frente e verso) e comprovante de residência — coletados para fins de verificação de identidade (KYC);
• Dados financeiros: informações de conta bancária ou carteira digital para processamento de depósitos e saques (titular, instituição, tipo de chave Pix);
• Dados de acesso: nome de usuário (login) e senha criptografada;
• Comunicações: conteúdo de mensagens enviadas ao suporte por e-mail, chat ou outros canais.

2.2. Dados coletados automaticamente

• Dados de dispositivo: endereço IP, tipo e versão de navegador, sistema operacional, identificadores de dispositivo;
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, fluxo de navegação dentro da plataforma;
• Dados de localização: localização geográfica aproximada derivada do endereço IP (estado e cidade);
• Cookies e tecnologias similares: conforme descrito na seção 7 desta Política;
• Dados de jogo: histórico de apostas, jogos acessados, valores apostados, resultados, sessões de jogo e utilização de bônus.

2.3. Dados recebidos de terceiros

• Informações de verificação de identidade fornecidas por bureaus de crédito e serviços de validação de CPF;
• Dados de prevenção à fraude fornecidos por parceiros de segurança especializados;
• Informações de provedores de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão) necessárias para confirmar transações.

3. Finalidades do Tratamento

Os dados pessoais coletados pelo spin8 são utilizados exclusivamente para as seguintes finalidades:

Finalidade	Dados Utilizados
Criação e gestão de conta de usuário	Identificação, contato, acesso
Verificação de identidade (KYC) e prevenção à fraude	Documentos, financeiros, dispositivo
Processamento de depósitos e saques	Financeiros, identificação
Prestação dos serviços de cassino e apostas esportivas	Todos os dados de conta e jogo
Cumprimento de obrigações legais (LGPD, SPA, Receita Federal)	Identificação, financeiros, documentos
Prevenção à lavagem de dinheiro (Lei 9.613/1998)	Financeiros, jogo, identificação
Suporte ao cliente e resolução de disputas	Contato, comunicações, jogo
Envio de comunicações sobre promoções e ofertas (com opt-out)	Contato, preferências
Melhoria da plataforma e análise de desempenho	Navegação, dispositivo, jogo
Jogo responsável e monitoramento de comportamento de risco	Jogo, financeiros

4. Base Legal para o Tratamento (LGPD)

O spin8 fundamenta cada operação de tratamento de dados em uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por lei, como KYC, prevenção à lavagem de dinheiro e reporte à SPA;
• Consentimento (art. 7º, I): para envio de comunicações de marketing, uso de cookies não essenciais e tratamento de dados sensíveis quando aplicável — o Usuário pode revogar o consentimento a qualquer momento;
• Legítimo interesse (art. 7º, IX): para melhorias da plataforma, segurança, prevenção à fraude e análise de comportamento de jogo responsável, sempre respeitando os direitos fundamentais do Titular;
• Proteção ao crédito (art. 7º, X): quando necessário para verificações financeiras relacionadas a transações.

5. Compartilhamento de Dados

O spin8 pode compartilhar seus dados pessoais com terceiros apenas nas situações descritas abaixo e sempre de forma proporcional à necessidade:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) — necessário para processar depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe e outros — recebem dados mínimos necessários para a execução dos jogos e verificação de integridade;
• Serviços de verificação de identidade: bureaus e parceiros especializados em KYC e validação de documentos brasileiros;
• Autoridades públicas: Secretaria de Prêmios e Apostas (SPA), Receita Federal, Polícia Federal, Ministério da Fazenda, ANPD e demais autoridades competentes, quando exigido por lei ou ordem judicial;
• Parceiros de segurança e antifraude: para proteção da plataforma e dos Usuários contra atividades ilícitas;
• Provedores de infraestrutura de TI: serviços de hospedagem, CDN e computação em nuvem que suportam a operação do spin8, vinculados por contratos de processamento de dados em conformidade com a LGPD.

6. Retenção e Exclusão de Dados

O spin8 retém os dados pessoais dos Usuários pelo tempo necessário ao cumprimento das finalidades que motivaram a coleta ou pelo prazo exigido pela legislação aplicável, conforme indicado abaixo:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual (enquanto a conta estiver ativa);
• Dados de KYC e transações financeiras: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com a Lei de Combate à Lavagem de Dinheiro (Lei 9.613/1998) e regulamentações da SPA;
• Registros de apostas e jogos: mantidos por 5 (cinco) anos para fins de auditoria regulatória;
• Dados de suporte e comunicações: retidos por 2 (dois) anos após o encerramento da interação;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo Titular ou por até 3 (três) anos sem interação, o que ocorrer primeiro.

Após o vencimento dos prazos de retenção aplicáveis, os dados são anonimizados ou excluídos de forma segura e irreversível dos nossos sistemas.

7. Cookies e Tecnologias de Rastreamento

O spin8 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento da plataforma, melhorar a experiência do Usuário e, com seu consentimento, para fins analíticos e de personalização.

7.1. Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma — login, sessão de jogo, preferências de idioma. Não podem ser desativados sem comprometer o uso do spin8;
• Cookies analíticos: coletam informações agregadas sobre como os Usuários interagem com a plataforma, permitindo melhorias contínuas (ex.: tempo de carregamento de páginas, fluxo de navegação);
• Cookies de personalização: armazenam preferências do Usuário para entregar uma experiência mais relevante, como jogos favoritos e configurações de conta;
• Cookies de segurança: identificam tentativas de acesso suspeitas, protegem contra CSRF e ajudam a manter a integridade das sessões autenticadas.

Você pode gerenciar suas preferências de cookies acessando as configurações do seu navegador. A desativação de cookies essenciais pode impedir o uso de funcionalidades críticas da plataforma.

8. Segurança dos Dados

O spin8 implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia SSL/TLS de 256 bits em todas as comunicações;
• Criptografia de senhas com algoritmos de hashing robustos (bcrypt);
• Controle de acesso baseado em funções (RBAC) — somente colaboradores com necessidade comprovada acessam dados pessoais;
• Monitoramento contínuo de tentativas de intrusão (IDS/IPS);
• Auditorias de segurança periódicas realizadas por empresas especializadas independentes;
• Procedimentos de resposta a incidentes (IRP) documentados e testados regularmente;
• Backups criptografados em múltiplas regiões geográficas no Brasil.

9. Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular de dados pessoais, um conjunto amplo de direitos que o spin8 se compromete a respeitar integralmente. Para exercer qualquer um destes direitos, entre em contato pelo e-mail [email protected] com o assunto "Direitos LGPD — [seu nome completo]".

O prazo para resposta às solicitações de exercício de direitos é de até 15 (quinze) dias úteis a contar do recebimento da requisição, podendo ser prorrogado por igual período em casos de maior complexidade, com comunicação prévia ao Titular.

10. Proteção de Menores de Idade

A plataforma spin8 é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que um menor se cadastrou na plataforma, sua conta será encerrada imediatamente, os dados pessoais coletados serão eliminados e as autoridades competentes poderão ser comunicadas conforme a legislação brasileira de proteção à criança e ao adolescente (ECA — Lei 8.069/1990).

Pais, mães e responsáveis legais que suspeitarem que um menor utilizou a plataforma devem entrar em contato imediatamente pelo e-mail [email protected].

11. Transferência Internacional de Dados

Em determinadas situações operacionais, os dados pessoais dos Usuários podem ser transferidos para servidores ou parceiros localizados fora do Brasil. Quando isso ocorrer, o spin8 garantirá que a transferência internacional obedece a uma das hipóteses previstas no art. 33 da LGPD, especialmente:

• Transferência para países que a ANPD reconheça como possuidores de nível adequado de proteção de dados;
• Uso de cláusulas contratuais padrão aprovadas pela ANPD;
• Normas corporativas globais (binding corporate rules) que garantam o mesmo nível de proteção exigido pela LGPD.

O spin8 prioriza sempre o armazenamento de dados de Usuários brasileiros em servidores localizados no Brasil ou em países com legislação equivalente à LGPD.

12. Alterações nesta Política de Privacidade

O spin8 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, atualizações regulatórias ou melhorias nos nossos serviços. A versão atualizada será publicada em spin8.bid/privacy-policy com indicação da nova data de vigência.

Alterações que impactem significativamente os direitos dos Titulares serão comunicadas por e-mail ao endereço cadastrado na conta, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor. O uso continuado da plataforma após essa data constitui aceite das novas condições.

13. Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o spin8 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Receber e atender comunicações dos Titulares sobre o tratamento de seus dados pessoais;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar os colaboradores do spin8 sobre as práticas de proteção de dados;
• Conduzir avaliações de impacto à proteção de dados (DPIA) quando necessário.

O Encarregado pode ser contatado pelo e-mail [email protected], com o assunto "DPO — spin8". O spin8 se compromete a responder todas as solicitações direcionadas ao DPO no prazo de 15 (quinze) dias úteis.

14. Contato e Canal de Privacidade

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política, reportar incidentes de segurança ou apresentar reclamações relacionadas ao tratamento de dados pessoais pelo spin8, utilize os canais abaixo:

• E-mail de privacidade: [email protected] (assunto: "Privacidade — LGPD")
• Chat ao vivo: disponível 24h na plataforma spin8.bid após o login
• Horário de atendimento: 24 horas por dia, 7 dias por semana — Horário de Brasília (BRT, UTC-3)