Política de Privacidade a188ai —
Transparência Total com Seus Dados

1. Controlador de Dados

O a188ai é o controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma disponível em https://a188ai.net e seus subdomínios. Todas as decisões sobre as finalidades e os meios de tratamento dos dados dos usuários são tomadas pelo a188ai, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e com as demais normas brasileiras aplicáveis.

Para exercer seus direitos ou obter esclarecimentos sobre o tratamento dos seus dados pessoais, você pode entrar em contato com o nosso Encarregado de Dados (DPO) pelo canal indicado na Seção 11 desta política. O a188ai está comprometido a responder a todas as solicitações legítimas de titulares de dados dentro dos prazos previstos pela LGPD.

2. Dados Pessoais Coletados

O a188ai coleta dados pessoais de diferentes formas ao longo da sua interação com a plataforma:

1. Dados fornecidos diretamente por você: nome completo, CPF, data de nascimento, endereço residencial, e-mail, número de celular, documentos de identidade (RG, CNH, passaporte) e comprovante de residência — coletados durante o cadastro e o processo de verificação de identidade (KYC);
2. Dados de transações financeiras: chave Pix associada ao seu CPF, histórico de depósitos e saques, métodos de pagamento utilizados (Pix, Mercado Pago, PicPay, Boleto) e valores transacionados;
3. Dados de uso da plataforma: histórico de apostas, jogos acessados, valores apostados, ganhos e perdas, duração das sessões de jogo e preferências de navegação;
4. Dados técnicos e de acesso: endereço IP, tipo de dispositivo, sistema operacional, navegador utilizado, identificadores de dispositivo, geolocalização aproximada (baseada no IP) e logs de acesso;
5. Dados de comunicação: registros de atendimento via chat ao vivo, WhatsApp, Telegram e e-mail, incluindo o conteúdo das mensagens trocadas com o suporte.

O a188ai não coleta dados sensíveis como origem racial ou étnica, convicções religiosas, dados de saúde, dados genéticos ou biométricos, salvo quando estritamente exigido por obrigação legal específica e mediante comunicação prévia ao titular.

3. Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo a188ai são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão da sua conta, processamento de depósitos e saques, disponibilização dos jogos e apostas esportivas;
• Verificação de identidade (KYC): cumprimento das exigências legais de identificação de usuários previstas na Lei 14.790/2023 e nas normas da SPA (Secretaria de Prêmios e Apostas);
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações suspeitas, cumprimento das obrigações junto ao COAF (Conselho de Controle de Atividades Financeiras) e à Lei 9.613/1998;
• Jogo responsável: monitoramento de padrões de comportamento de risco para oferecer ferramentas de autoexclusão, limites de depósito e alertas personalizados;
• Atendimento ao cliente: resolução de dúvidas, disputas e reclamações por meio dos canais de suporte oficiais;
• Comunicações transacionais: notificações sobre depósitos, saques, bônus, alertas de segurança e atualizações da plataforma — estas comunicações são essenciais ao serviço e não dependem de consentimento;
• Comunicações de marketing: envio de promoções, ofertas personalizadas e novidades da plataforma — somente com o seu consentimento expresso, que pode ser revogado a qualquer momento;
• Melhoria contínua dos serviços: análise agregada e anonimizada do comportamento de uso para aprimorar a experiência na plataforma, corrigir erros e desenvolver novos recursos.

4. Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo a188ai possui uma base legal específica prevista no artigo 7º da LGPD. As bases legais aplicáveis são:

1. Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados — cadastro, verificação de identidade, processamento de pagamentos e disponibilização dos jogos;
2. Obrigação legal ou regulatória (art. 7º, II): tratamento exigido por normas como a Lei 14.790/2023, Lei 9.613/1998 (prevenção à lavagem de dinheiro), LGPD, normas do COAF e regulamentações da SPA;
3. Legítimo interesse (art. 7º, IX): tratamento necessário para prevenir fraudes, garantir a segurança da plataforma e dos usuários, e melhorar continuamente os serviços oferecidos — sempre respeitando os direitos e expectativas razoáveis dos titulares;
4. Consentimento (art. 7º, I): para o envio de comunicações de marketing e para o uso de cookies não essenciais — o consentimento é coletado de forma específica, destacada e pode ser revogado a qualquer momento.

O a188ai mantém registros internos das bases legais utilizadas para cada finalidade de tratamento, em conformidade com o princípio da responsabilização e prestação de contas previsto na LGPD.

5. Compartilhamento de Dados com Terceiros

O a188ai compartilha dados pessoais apenas nas situações estritamente necessárias e com as seguintes categorias de destinatários:

• Provedores de jogos e tecnologia: empresas como Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros fornecedores de jogos licenciados, que necessitam de dados mínimos de sessão para viabilizar a experiência de jogo em suas plataformas;
• Processadores de pagamento: instituições como Pix (Banco Central do Brasil), Mercado Pago, PicPay e bancos parceiros, que recebem apenas os dados financeiros necessários para processar suas transações;
• Provedores de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção a fraudes, que processam documentos e dados biométricos em nosso nome como operadores;
• Autoridades regulatórias e judiciais: COAF, SPA, Receita Federal, Ministério da Fazenda, Poder Judiciário e outras autoridades competentes, quando exigido por lei, decisão judicial ou investigação oficial;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, segurança cibernética e suporte técnico, que operam como processadores de dados sob contrato de confidencialidade e conformidade com a LGPD.

O a188ai exige de todos os seus fornecedores e parceiros que processam dados pessoais em seu nome a assinatura de contratos de processamento de dados (DPA — Data Processing Agreement) com cláusulas de conformidade com a LGPD e padrões equivalentes de proteção de dados.

6. Cookies e Tecnologias de Rastreamento

O a188ai utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar sua experiência de uso e, com o seu consentimento, personalizar conteúdos e analisar o comportamento de navegação. Os tipos de cookies utilizados são:

1. Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, manutenção de sessão, segurança e prevenção a fraudes. Não podem ser desativados sem comprometer o uso da plataforma. Base legal: execução de contrato;
2. Cookies de desempenho e análise: coletam informações agregadas sobre como os usuários navegam na plataforma (páginas mais acessadas, tempo de sessão, erros encontrados) para fins de melhoria contínua. Base legal: legítimo interesse;
3. Cookies de funcionalidade: armazenam preferências como idioma, configurações de jogo e histórico de navegação recente para personalizar sua experiência. Base legal: consentimento;
4. Cookies de marketing: utilizados para mensurar a eficácia de campanhas promocionais e exibir ofertas relevantes dentro da plataforma. Somente ativados com o seu consentimento expresso. Base legal: consentimento.

Você pode gerenciar suas preferências de cookies a qualquer momento pelas configurações do seu navegador ou pelo painel de preferências de privacidade disponível na sua conta. A desativação de cookies não essenciais não afeta o acesso aos principais recursos da plataforma.

7. Segurança da Informação

O a188ai adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as medidas implementadas, destacam-se:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre seu dispositivo e nossos servidores, garantindo que dados em trânsito não possam ser interceptados;
• Armazenamento seguro de senhas com algoritmos de hash de última geração (bcrypt com salt único por usuário) — nenhuma senha é armazenada em texto puro em nossos sistemas;
• Autenticação em dois fatores (2FA) disponível para todos os usuários como camada adicional de proteção ao acesso da conta;
• Controle de acesso baseado em funções (RBAC) nos sistemas internos, garantindo que colaboradores acessem apenas os dados estritamente necessários para suas funções;
• Monitoramento contínuo de acessos suspeitos, tentativas de invasão e atividades anômalas, com alertas automáticos e resposta imediata da equipe de segurança;
• Testes de penetração e auditorias de segurança realizados periodicamente por empresas especializadas independentes;
• Plano de resposta a incidentes estruturado para garantir notificação imediata aos titulares afetados e à ANPD em caso de vazamento de dados, nos prazos previstos pela LGPD (72 horas para comunicação à autoridade).

Embora o a188ai aplique todos os padrões razoáveis de segurança da informação, nenhum sistema é 100% invulnerável. Em caso de suspeita de comprometimento da sua conta, entre em contato imediatamente com nosso suporte pelo e-mail [email protected].

8. Retenção e Exclusão de Dados

O a188ai mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais e regulatórias. Os prazos de retenção aplicáveis são:

• Dados de identificação e cadastro: mantidos por 5 (cinco) anos após o encerramento da conta, conforme exigências do Código Civil Brasileiro (Lei 10.406/2002) e da Lei 14.790/2023;
• Dados financeiros e de transações: mantidos por 10 (dez) anos a contar da data da transação, em cumprimento às obrigações previstas na Lei 9.613/1998 (prevenção à lavagem de dinheiro) e às normas do COAF;
• Logs de acesso: mantidos por 12 (doze) meses, conforme exigência do artigo 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicação com suporte: mantidos por 3 (três) anos após o encerramento do chamado, para fins de auditoria e resolução de disputas;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo titular ou pelo prazo máximo de 2 (dois) anos sem interação, o que ocorrer primeiro.

Após o vencimento dos prazos de retenção aplicáveis, os dados são excluídos de forma segura e irreversível ou anonimizados, de modo que não seja mais possível associá-los a um titular específico. O a188ai mantém registros internos de todas as operações de exclusão realizadas.

9. Transferência Internacional de Dados

Em razão da natureza global de alguns dos nossos provedores de tecnologia e jogos (como serviços de hospedagem em nuvem e fornecedoras de conteúdo de jogos com sede no exterior), pode ser necessária a transferência de dados pessoais para fora do Brasil. Quando essa transferência ocorre, o a188ai garante que ela seja realizada em conformidade com o artigo 33 da LGPD, adotando as seguintes salvaguardas:

• Transferência somente para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto pela LGPD, conforme avaliação da ANPD;
• Celebração de cláusulas contratuais padrão de proteção de dados com os destinatários estrangeiros, garantindo obrigações equivalentes às da LGPD;
• Obtenção do seu consentimento específico, quando nenhuma das salvaguardas acima for aplicável, com informação clara sobre os riscos envolvidos na transferência.

Os principais provedores internacionais utilizados pelo a188ai incluem provedoras de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe) e infraestrutura de nuvem, todos submetidos a contratos de processamento de dados alinhados com padrões internacionais de proteção, como o GDPR europeu e o CCPA californiano, que são reconhecidamente equivalentes ou superiores às exigências da LGPD.

10. Como Exercer Seus Direitos

Para exercer qualquer dos direitos previstos no artigo 18 da LGPD — acesso, correção, exclusão, portabilidade, revogação de consentimento, oposição ou informação sobre compartilhamento — siga os procedimentos abaixo:

1. Canal principal: envie um e-mail para [email protected] com o assunto "Solicitação LGPD — [Tipo de Direito]" e descreva detalhadamente o que você deseja. Inclua o nome completo e o e-mail cadastrado na conta;
2. Verificação de identidade: por segurança, o a188ai poderá solicitar a confirmação da sua identidade antes de processar a solicitação, especialmente para pedidos de acesso completo ou exclusão de dados. Esse procedimento evita que terceiros manipulem seus dados sem sua autorização;
3. Prazo de resposta: o a188ai se compromete a responder a todas as solicitações de direitos de titulares em até 15 (quinze) dias úteis a partir da confirmação do recebimento e da identidade do solicitante, prorrogáveis por igual período em casos complexos, com justificativa prévia;
4. Recurso à ANPD: caso você não fique satisfeito com a resposta recebida, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo portal gov.br/anpd, que é o órgão regulador competente no Brasil.

O exercício dos seus direitos é gratuito e não requer qualquer justificativa prévia, exceto nos casos em que a LGPD permita a recusa fundamentada (por exemplo, quando a exclusão é impossível por obrigação legal de retenção).

11. Encarregado de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o a188ai designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O DPO do a188ai tem as seguintes atribuições principais:

• Receber e responder solicitações, reclamações e comunicações dos titulares de dados sobre o tratamento de suas informações pessoais;
• Orientar a equipe interna sobre as práticas de proteção de dados e garantir a conformidade com a LGPD;
• Servir como ponto de contato com a ANPD em caso de investigações, notificações de incidentes ou consultas regulatórias;
• Realizar avaliações de impacto à proteção de dados (RIPD) para novos projetos ou mudanças significativas no tratamento de dados pessoais.

Para entrar em contato com o DPO do a188ai, utilize o e-mail [email protected], com o assunto "DPO — [Assunto da Solicitação]". As solicitações direcionadas ao DPO são tratadas com prioridade e confidencialidade.

12. Alterações nesta Política de Privacidade

O a188ai reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nos serviços oferecidos, na legislação aplicável, nas orientações da ANPD ou nas nossas práticas internas de proteção de dados.

Sempre que houver alterações relevantes neste documento, o a188ai notificará os usuários cadastrados com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor da nova versão, por meio de:

• E-mail enviado ao endereço cadastrado na sua conta;
• Notificação destacada no painel da plataforma no primeiro acesso após a publicação;
• Aviso na página inicial de https://a188ai.net.

Alterações motivadas por exigências legais urgentes, decisões da ANPD ou determinações judiciais poderão entrar em vigor imediatamente, sendo os usuários notificados na data da publicação. O uso contínuo da plataforma após a data de vigência da nova versão constituirá aceitação tácita das alterações. Caso não concorde, você poderá encerrar sua conta antes da data de vigência.

A versão vigente desta Política é sempre a publicada em https://a188ai.net/privacy-policy, com a data de última atualização indicada no início do documento. Versões anteriores podem ser solicitadas ao DPO para fins de referência histórica.