Política de Privacidade xx88 — Seus Dados Tratados com Respeito

Quando você cria uma conta no xx88, faz um depósito via Pix, aposta num jogo do Brasileirão ao vivo ou joga numa mesa de roleta ao vivo, você compartilha informações conosco. É natural que você queira saber o que fazemos com elas — e é exatamente isso que esta Política de Privacidade explica.

O xx88 foi construído para o apostador brasileiro, e isso inclui respeitar a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), que é a legislação brasileira que regula como empresas podem coletar e tratar dados pessoais de cidadãos do Brasil. Não tratamos privacidade como burocracia: ela faz parte da nossa proposta de ser uma plataforma confiável para quem aposta com regularidade.

Esta política se aplica a todos os usuários do xx88 residentes no Brasil, independentemente do dispositivo utilizado — celular, tablet ou computador. Ao utilizar qualquer serviço da plataforma após a publicação desta versão, você confirma que leu e entendeu estas condições.

O xx88 coleta dados pessoais de três formas: informações que você nos fornece diretamente, informações geradas automaticamente pelo uso da plataforma e informações provenientes de terceiros (como processadores de pagamento). Abaixo estão os principais tipos de dados tratados:

Dados fornecidos por você

• Cadastro: Nome completo, CPF, data de nascimento, endereço de e-mail, número de celular, endereço residencial e senha de acesso.
• Verificação de identidade (KYC): Cópia de documento com foto (RG, CNH ou passaporte), comprovante de residência e comprovante do método de pagamento utilizado.
• Pagamentos: Chave Pix, dados de cartão de crédito ou débito (tokenizados pelo processador — o xx88 não armazena o número completo do cartão), dados de PicPay, Mercado Pago ou conta bancária para TED.
• Comunicações: Mensagens enviadas ao suporte via chat ao vivo, e-mail ou WhatsApp VIP, incluindo conteúdo e histórico.

Dados coletados automaticamente

• Dados de uso: Histórico de apostas (modalidades, valores, horários), jogos de cassino acessados, freebets utilizados e progressão no Programa VIP.
• Dados técnicos: Endereço IP, tipo e versão do navegador, sistema operacional, identificador do dispositivo (celular, tablet ou computador), localização aproximada via IP.
• Cookies e tecnologias similares: Detalhados na Seção 6 desta política.

O xx88 utiliza seus dados pessoais exclusivamente para as finalidades listadas abaixo. Cada finalidade tem uma base legal correspondente, descrita na Seção 4 desta política. Nunca usamos seus dados para fins diferentes dos declarados aqui sem antes obter sua autorização ou atualizar esta política.

Se você optou por receber comunicações de marketing do xx88 no momento do cadastro, pode cancelar essa preferência a qualquer momento nas configurações da conta ou clicando em "descadastrar" no rodapé de qualquer e-mail promocional recebido. O cancelamento do marketing não afeta as comunicações operacionais sobre sua conta.

A LGPD exige que toda empresa que trata dados pessoais no Brasil declare a base legal que autoriza cada tratamento. O xx88 utiliza as seguintes bases legais previstas no Art. 7º e Art. 11 da Lei 13.709/2018:

• Execução de contrato (Art. 7º, V): A maior parte do tratamento de dados no xx88 ocorre porque é necessário para prestar o serviço que você contratou ao criar a conta — processar depósitos via Pix, registrar apostas, calcular e pagar saques, creditar bônus e gerir o Programa VIP.
• Obrigação legal (Art. 7º, II): A verificação de identidade (KYC), o monitoramento de transações para prevenção à lavagem de dinheiro (Lei 9.613/1998) e a retenção de registros por prazo mínimo são obrigações legais que independem do seu consentimento.
• Legítimo interesse (Art. 7º, IX): Usado para prevenção de fraudes, melhoria da plataforma e segurança dos usuários, sempre com impacto mínimo sobre seus direitos e de forma proporcional ao objetivo.
• Consentimento (Art. 7º, I): Exclusivamente para o envio de comunicações de marketing e promoções. Você pode revogar esse consentimento a qualquer momento sem que isso afete os demais serviços da plataforma.

O xx88 não vende, aluga nem troca dados pessoais de usuários com terceiros para fins comerciais. O compartilhamento ocorre apenas nos casos abaixo, todos necessários para a prestação do serviço ou cumprimento de obrigações legais:

• Processadores de pagamento: Dados necessários para executar depósitos e saques via Pix, PicPay, Mercado Pago, cartão de crédito/débito, boleto bancário e transferência TED para bancos como Nubank, Itaú, Bradesco e Banco do Brasil. Esses parceiros são contratualmente obrigados a proteger seus dados.
• Provedores de jogos de cassino: Para jogos de cassino ao vivo (roleta, blackjack, baccarat) e slots, dados técnicos mínimos (identificador de sessão, saldo disponível) são compartilhados com os provedores certificados que operam as mesas. Nenhum dado pessoal identificável é compartilhado além do necessário.
• Serviços de verificação de identidade (KYC): Para validação de documentos enviados no processo de verificação, os dados podem ser processados por parceiros especializados em KYC, sob acordo de confidencialidade.
• Provedores de infraestrutura tecnológica: Servidores em nuvem, plataformas de e-mail transacional e ferramentas de análise de segurança, todos com acordos de processamento de dados compatíveis com a LGPD.
• Autoridades públicas: Quando exigido por lei, ordem judicial ou regulamentação aplicável — como o Conselho de Controle de Atividades Financeiras (COAF) para obrigações de prevenção à lavagem de dinheiro. Nesses casos, o xx88 é legalmente obrigado a fornecer as informações solicitadas.

O xx88 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência de uso e manter sua sessão ativa com segurança. Cookies são pequenos arquivos de texto armazenados no seu celular ou computador pelo navegador.

Tipos de cookies utilizados

• Cookies essenciais: Necessários para o funcionamento básico da plataforma — manter sua sessão ativa após o login, processar apostas e carregar o saldo da conta. Não podem ser desativados sem comprometer o uso do site.
• Cookies de desempenho: Coletam dados anônimos sobre como os usuários navegam na plataforma — quais páginas são mais visitadas, onde ocorrem erros — para melhorar a experiência geral. Não identificam o usuário individualmente.
• Cookies funcionais: Lembram preferências do usuário, como idioma, visualização de odds (decimal ou fracionária) e configurações de notificação.
• Cookies de segurança: Usados para detectar atividades suspeitas, múltiplos logins simultâneos e tentativas de acesso não autorizado, protegendo sua conta de fraudes.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto da plataforma. Para cookies não essenciais, você pode optar por não aceitar sem perda de funcionalidade principal.

O xx88 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades declaradas nesta política ou para atender a obrigações legais. Os prazos gerais de retenção são:

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de modo que não seja mais possível identificar o titular. A anonimização segue padrões técnicos que tornam irreversível a identificação individual.

O xx88 adota medidas técnicas e administrativas adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida. Privacidade não é só uma política — é uma prática integrada ao desenvolvimento e à operação da plataforma.

• Criptografia em trânsito: Todo o tráfego entre seu navegador ou aplicativo e os servidores do xx88 é criptografado com SSL/TLS de 256 bits. A mesma tecnologia usada por Itaú, Nubank e Banco do Brasil para proteger transações bancárias.
• Criptografia em repouso: Dados sensíveis armazenados nos servidores — incluindo senhas (com hash bcrypt) e dados financeiros — são criptografados mesmo quando não estão em uso.
• Controle de acesso: Apenas colaboradores com necessidade legítima e devidamente autorizados têm acesso a dados pessoais. O acesso é registrado em logs auditáveis e revisado periodicamente.
• Autenticação de dois fatores (2FA): Disponível e recomendada para todos os usuários do xx88. Ao ativar o 2FA, qualquer acesso à conta exige uma confirmação adicional via celular, além da senha.
• Monitoramento de segurança: Sistemas automatizados monitoram a plataforma 24 horas por dia em busca de acessos suspeitos, tentativas de força bruta e padrões anômalos de comportamento.
• Testes de penetração: Auditorias de segurança periódicas realizadas por especialistas independentes para identificar e corrigir vulnerabilidades antes que possam ser exploradas.

Em caso de incidente de segurança que resulte em risco real para os titulares de dados, o xx88 notificará os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) dentro dos prazos definidos pela LGPD, com informações claras sobre o que ocorreu, os dados afetados e as medidas adotadas.

A LGPD garante a você, como titular de dados pessoais, um conjunto de direitos que o xx88 está obrigado a respeitar e processar. Veja abaixo o que você pode solicitar e como exercer cada direito:

Para exercer qualquer um desses direitos, envie um e-mail para suporte@xx88-vip.net com o assunto "LGPD — [Nome do Direito]" e seu CPF. O xx88 processará sua solicitação em até 15 dias corridos, conforme o prazo legal.

Os serviços do xx88 são destinados exclusivamente a maiores de 18 anos. A plataforma não coleta, processa nem armazena dados pessoais de menores de idade de forma intencional.

No processo de cadastro, o usuário declara ter pelo menos 18 anos. Essa declaração é verificada no processo de KYC obrigatório antes do primeiro saque. Caso o xx88 identifique que uma conta pertence a um menor de idade — seja por meio da verificação de documentos ou de denúncia — a conta será imediatamente encerrada, todos os dados serão eliminados e eventuais ganhos cancelados.

Se você é responsável por uma criança ou adolescente e acredita que ela criou uma conta no xx88, entre em contato imediatamente pelo e-mail suporte@xx88-vip.net com o assunto "Conta de Menor — Urgente". Investigaremos e agiremos com prioridade máxima.

O xx88 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo Art. 41 da LGPD para empresas que realizam tratamento de dados em larga escala. O DPO é o canal oficial para questões relacionadas a privacidade e proteção de dados pessoais.

Canais de contato para questões de privacidade

• E-mail do DPO: suporte@xx88-vip.net — Use o assunto "LGPD" para priorização. Resposta em até 5 dias úteis para questões de privacidade.
• Chat ao vivo: Disponível 24 horas por dia, 7 dias por semana na plataforma. Para questões gerais de conta e privacidade não urgentes.
• WhatsApp VIP: Para membros dos níveis Ouro e Diamante, via gerente de conta dedicado, para questões que envolvam dados da conta.

Atualizações desta política

O xx88 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, nos serviços oferecidos ou nas práticas internas de tratamento de dados. Para alterações que afetem substancialmente seus direitos, o xx88 notificará os usuários por e-mail com antecedência mínima de 10 dias antes da entrada em vigor da nova versão.

A data de "Última atualização" indicada no início do documento reflete quando a versão vigente foi publicada. Encorajamos você a revisar esta política periodicamente. A continuidade de uso da plataforma após a publicação de uma nova versão é interpretada como aceitação das mudanças.