Política de Privacidade da aabr8

Última atualização: 01/01/2026

1. Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018), a entidade responsável pela operação da plataforma aabr8, disponível no domínio aabr8.cam, atua como controladora dos dados pessoais coletados durante o uso dos serviços.

O canal de contato para exercício de direitos e esclarecimentos sobre o tratamento de dados é o endereço de e-mail [email protected], disponível em texto simples, sem link clicável.

2. Dados Pessoais Coletados

A aabr8 coleta dados pessoais nas seguintes categorias, de acordo com a etapa de uso da plataforma:

2.1 Dados fornecidos diretamente pelo usuário

• Identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH;
• Contato: endereço de e-mail, número de celular;
• Endereço: logradouro, bairro, município, estado e CEP (comprovante de residência);
• Imagem: foto selfie para verificação biométrica de identidade (KYC);
• Financeiro: dados da conta bancária ou chave Pix para processamento de saques.

2.2 Dados coletados automaticamente

• Endereço IP e localização aproximada por geolocalização de rede;
• Tipo e versão do navegador, sistema operacional e tipo de dispositivo;
• Páginas acessadas, duração das sessões e interações dentro da plataforma;
• Identificadores de sessão, cookies e tokens de autenticação;
• Histórico de apostas, depósitos, saques e atividade nos jogos.

2.3 Dados recebidos de terceiros

Em procedimentos de verificação de identidade, a plataforma pode receber confirmação de dados fornecidos por bureaus de crédito, bases públicas da Receita Federal ou provedores de serviços KYC contratados, exclusivamente para validação das informações fornecidas pelo usuário.

3. Finalidade do Tratamento

Os dados pessoais coletados pela aabr8 são utilizados para as seguintes finalidades:

1. Criação, autenticação e gerenciamento da conta do usuário;
2. Verificação de identidade e conformidade com obrigações KYC e AML (prevenção à lavagem de dinheiro);
3. Processamento de depósitos, saques e movimentações financeiras em Real brasileiro (R$);
4. Cumprimento de obrigações legais e regulatórias, incluindo as disposições da Lei 14.790/2023 e normas da SPA;
5. Prevenção a fraudes, uso indevido da plataforma e acesso não autorizado;
6. Comunicação de informações relevantes sobre a conta, incluindo alertas de segurança e atualizações de política;
7. Aplicação das ferramentas de jogo responsável, como limites de depósito e autoexclusão;
8. Melhoria contínua dos serviços com base em análise de uso agregado e anonimizado;
9. Atendimento ao cliente via chat ao vivo, WhatsApp, Telegram e e-mail.

4. Base Legal para o Tratamento

O tratamento de dados pessoais pela aabr8 fundamenta-se nas seguintes hipóteses previstas no artigo 7.º e no artigo 11 da LGPD:

• Consentimento (art. 7.º, I): para envio de comunicações promocionais e uso de cookies não essenciais;
• Execução de contrato (art. 7.º, V): para criação e manutenção da conta, processamento de pagamentos e prestação dos serviços;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): para verificação KYC, retenção de registros financeiros e reporte às autoridades competentes;
• Legítimo interesse (art. 7.º, IX): para prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam sobre os direitos do titular.

5. Compartilhamento de Dados com Terceiros

A aabr8 não vende dados pessoais. O compartilhamento ocorre nas seguintes hipóteses, sempre com garantias contratuais de confidencialidade e segurança:

• Provedores de jogos parceiros (Pragmatic Play, PG Soft, Evolution Gaming, Playtech, NetEnt, Microgaming, Spinomenal, Spribe): apenas os dados necessários para gerenciar sessões de jogo;
• Processadores de pagamento (operadores Pix, Mercado Pago, PicPay, instituições bancárias): dados financeiros para execução das transações;
• Provedores de verificação de identidade (KYC): dados documentais para validação conforme exigência legal;
• Autoridades competentes: quando exigido por lei, decisão judicial ou regulação da SPA, COAF ou outras entidades brasileiras com competência legal;
• Prestadores de suporte técnico e segurança: com acesso restrito ao mínimo necessário e sujeitos a obrigações contratuais de sigilo.

6. Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo período necessário para cumprir as finalidades descritas nesta política. Os critérios gerais de retenção são:

• Dados de identificação e financeiros: mínimo de 5 anos após o encerramento da conta, conforme obrigações de prevenção à lavagem de dinheiro e legislação fiscal;
• Registros de apostas e transações: mínimo de 5 anos, conforme regulamentação do setor;
• Dados de navegação e cookies não essenciais: até 12 meses ou até a revogação do consentimento;
• Dados de suporte ao cliente: até 2 anos após o encerramento do chamado.

Após o prazo aplicável, os dados são excluídos de forma segura ou anonimizados de modo irreversível.

7. Medidas de Segurança

A aabr8 adota medidas técnicas e organizacionais proporcionais ao risco envolvido no tratamento dos dados, incluindo:

• Criptografia SSL/TLS para transmissão de dados entre o usuário e a plataforma;
• Armazenamento de senhas com hash seguro, sem registro em texto legível;
• Controle de acesso por perfil, com autenticação multifator para operações sensíveis;
• Monitoramento contínuo de atividade para detecção de anomalias e acessos não autorizados;
• Avaliações periódicas de vulnerabilidade e testes de segurança.

8. Cookies e Tecnologias de Rastreamento

A plataforma aabr8 utiliza cookies e tecnologias similares para o funcionamento dos serviços e para análise de uso. As categorias de cookies utilizadas são:

8.1 Cookies essenciais

Necessários para o funcionamento básico da plataforma, incluindo autenticação, manutenção de sessão e segurança. Não podem ser desativados sem comprometer o funcionamento da conta.

8.2 Cookies de desempenho e análise

Utilizados para coletar informações sobre como os usuários interagem com a plataforma, de forma agregada e anonimizada. Permitem identificar problemas de desempenho e melhorar a experiência.

8.3 Cookies de preferências

Armazenam configurações de idioma, tema e preferências de exibição para personalizar a experiência do usuário entre sessões.

O usuário pode gerenciar as preferências de cookies pelas configurações do navegador. A desativação de cookies essenciais pode impedir o acesso a funcionalidades da conta.

9. Proibição de Acesso a Menores de 18 Anos

Os serviços da aabr8 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. A plataforma não coleta intencionalmente dados pessoais de menores de idade.

Caso seja identificado que dados de um menor foram coletados inadvertidamente, a aabr8 adotará as medidas necessárias para exclusão imediata dessas informações e encerramento da conta correspondente. Responsáveis legais que identifiquem uso indevido por menores devem entrar em contato imediatamente pelo canal de suporte.

10. Direitos do Titular dos Dados

Nos termos do artigo 18 da LGPD, o titular dos dados pessoais possui os seguintes direitos, exercíveis mediante solicitação aos canais de contato da aabr8:

As solicitações serão avaliadas individualmente. Em situações em que a retenção dos dados for obrigatória por lei ou necessária para cumprimento de obrigação contratual, a exclusão poderá ser parcial ou postergada até o encerramento do prazo legal aplicável.

11. Transferência Internacional de Dados

Alguns dos provedores de tecnologia e jogos com os quais a aabr8 opera podem processar dados em servidores localizados fora do Brasil. Nessas situações, a aabr8 exige que os parceiros ofereçam nível de proteção equivalente ao previsto na LGPD, seja por meio de cláusulas contratuais padrão, certificações reconhecidas internacionalmente ou outra base legal admitida pela ANPD.

Dados financeiros relacionados a transações Pix são processados exclusivamente no Brasil, conforme regulamentação do Banco Central do Brasil.

12. Alterações nesta Política

A aabr8 pode revisar esta Política de Privacidade periodicamente para refletir mudanças operacionais, legais ou regulatórias. A data de atualização exibida no topo do documento indica a versão vigente.

Para alterações que impactem significativamente os direitos dos titulares, a comunicação será feita por e-mail cadastrado com antecedência mínima de 15 dias antes da entrada em vigor. O uso continuado da plataforma após a publicação das alterações implica ciência das novas condições.

13. Contato e Encarregado de Dados (DPO)

Para exercer seus direitos como titular, esclarecer dúvidas sobre o tratamento de dados ou registrar uma reclamação, entre em contato pelos canais abaixo:

• E-mail do encarregado (DPO): [email protected]
• Chat ao vivo: disponível na plataforma em português
• WhatsApp: número oficial disponível na área autenticada da conta

Caso não esteja satisfeito com a resposta recebida, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), cujo canal de contato está disponível no portal oficial do governo federal brasileiro.