Política de Privacidade
ff2018

1Identificação do Controlador

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Controlador dos dados pessoais tratados por meio da plataforma ff2018 é a empresa operadora do domínio https://ff2018.cam, doravante denominada simplesmente "ff2018".

O ff2018 é uma plataforma de cassino online e apostas esportivas desenvolvida e operada para o mercado brasileiro, com base de operações voltada ao território nacional, sujeita à legislação brasileira vigente, em especial à LGPD, à Lei 14.790/2023 e às normas da Secretaria de Prêmios e Apostas (SPA).

Para exercer seus direitos como titular de dados ou entrar em contato com nosso Encarregado de Dados (DPO), utilize o endereço eletrônico: [email protected].

2Dados Pessoais Coletados

O ff2018 coleta diferentes categorias de dados pessoais conforme o tipo de interação que você tem com a plataforma. A coleta respeita os princípios da necessidade, adequação e finalidade previstos na LGPD.

2.1 Dados fornecidos diretamente por você

2.2 Dados coletados automaticamente

3Finalidades do Tratamento de Dados

O ff2018 trata seus dados pessoais exclusivamente para as finalidades descritas abaixo, em observância ao princípio da finalidade previsto no art. 6º, I, da LGPD:

• Criação e gestão de conta: cadastro, autenticação, manutenção e encerramento de contas de Usuários;
• Verificação de identidade (KYC): cumprimento das exigências legais de identificação previstas na Lei 14.790/2023 e nas normas da SPA;
• Processamento de pagamentos: depósitos, saques, verificação de transações financeiras e prevenção à lavagem de dinheiro (AML);
• Prestação dos serviços: fornecimento de apostas esportivas, jogos de cassino e demais funcionalidades da plataforma;
• Atendimento ao cliente: resposta a dúvidas, reclamações e solicitações via WhatsApp, chat, e-mail e Telegram;
• Segurança e prevenção a fraudes: detecção e investigação de acessos suspeitos, múltiplas contas, manipulação de jogos e outras atividades ilícitas;
• Comunicações de marketing: envio de promoções, bônus e novidades da plataforma — apenas quando você consentir expressamente;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes (Receita Federal, COAF, SPA, ANPD, Poder Judiciário);
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e oferecer suporte adequado;
• Melhoria contínua da plataforma: análise de dados de uso para aprimorar funcionalidades, desempenho e experiência do usuário.

4Bases Legais para o Tratamento

Nos termos do art. 7º da LGPD, o ff2018 fundamenta o tratamento de dados pessoais nas seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamentos necessários para a prestação dos serviços contratados pelo Usuário, incluindo gestão de conta, processamento de apostas e pagamentos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamentos exigidos pela Lei 14.790/2023, Lei 9.613/1998 (prevenção à lavagem de dinheiro), LGPD e normas da SPA e do COAF;
• Consentimento do titular (art. 7º, I): envio de comunicações de marketing, uso de cookies não essenciais e tratamentos que não se enquadrem em outras bases legais;
• Legítimo interesse do controlador (art. 7º, IX): segurança da plataforma, prevenção a fraudes, melhoria dos serviços e análise de padrões de uso — sempre observado o equilíbrio com os direitos e expectativas dos titulares;
• Proteção ao crédito (art. 7º, X): verificação de capacidade financeira e histórico de transações para fins de gestão de risco.

5Compartilhamento de Dados com Terceiros

O ff2018 poderá compartilhar seus dados pessoais com terceiros nas situações estritamente necessárias abaixo descritas, sempre observando os princípios da LGPD e garantindo que os destinatários adotem medidas adequadas de proteção:

5.1 Parceiros de serviço (operadores)

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e outros — para fornecimento dos jogos contratados. Esses provedores atuam como operadores de dados, vinculados a contratos de proteção de dados;
• Processadores de pagamento: instituições financeiras, operadoras de cartão, Banco Central (sistema Pix), Mercado Pago, PicPay e outros — para processamento de transações financeiras;
• Provedores de tecnologia: serviços de hospedagem, CDN, autenticação e segurança que suportam a infraestrutura da plataforma;
• Serviços de atendimento: plataformas de chat ao vivo e CRM utilizadas para gestão do suporte ao cliente.

5.2 Autoridades e obrigações legais

O ff2018 poderá divulgar dados pessoais a autoridades públicas — incluindo Receita Federal, Polícia Federal, COAF, SPA, ANPD e Poder Judiciário — quando exigido por lei, ordem judicial ou regulamentação aplicável. Nesses casos, o ff2018 notificará o Usuário sempre que legalmente permitido.

6Transferência Internacional de Dados

Em virtude da natureza global dos provedores de jogos e serviços de tecnologia utilizados pelo ff2018, alguns dados pessoais poderão ser transferidos para servidores e sistemas localizados fora do território brasileiro.

Nos termos do art. 33 da LGPD, o ff2018 adota as seguintes salvaguardas para transferências internacionais:

• Transferência apenas para países que ofereçam grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando o país destinatário não possua nível adequado de proteção, utilização de cláusulas contratuais padrão, normas corporativas globais (BCR) ou mecanismos equivalentes aprovados pela ANPD;
• Garantia contratual de que os destinatários internacionais cumprem obrigações de proteção de dados equivalentes às da LGPD.

7Retenção e Exclusão de Dados

O ff2018 mantém seus dados pessoais pelo período mínimo necessário para cumprir as finalidades para as quais foram coletados. Os prazos de retenção observam os seguintes critérios:

Decorridos os prazos de retenção aplicáveis, os dados pessoais serão eliminados de forma segura ou anonimizados de maneira irreversível, nos termos do art. 16 da LGPD.

8Segurança dos Dados Pessoais

O ff2018 adota medidas técnicas, administrativas e organizacionais apropriadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, destruição ou divulgação indevida, em conformidade com o art. 46 da LGPD. As principais salvaguardas implementadas incluem:

• Criptografia: todas as comunicações são protegidas por protocolo TLS/SSL 1.3 de 256 bits; senhas são armazenadas com hash bcrypt irreversível;
• Autenticação em dois fatores (2FA): disponível para todos os Usuários, com autenticação via SMS ou aplicativo autenticador;
• Controle de acesso: sistema de privilégios mínimos (least privilege) para colaboradores internos; registros de auditoria de acessos a dados sensíveis;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise comportamental para identificar atividades suspeitas em tempo real;
• Testes de segurança: avaliações periódicas de vulnerabilidade e testes de penetração (pen tests) conduzidos por equipes independentes;
• Plano de resposta a incidentes: procedimento documentado para resposta a violações de dados, com prazos de notificação à ANPD conforme a LGPD.

9Cookies e Tecnologias de Rastreamento

O ff2018 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, quando consentido, para fins analíticos e de personalização.

9.1 Tipos de cookies utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação, sessão, segurança CSRF). Não podem ser desativados sem afetar o uso do site;
• Cookies de desempenho/analíticos: coletam informações sobre como os Usuários interagem com a plataforma (páginas visitadas, erros, tempo de carregamento). Utilizados de forma agregada e anonimizada;
• Cookies de funcionalidade: recordam suas preferências (idioma, moeda, configurações de conta) para personalizar sua experiência;
• Cookies de marketing: utilizados apenas com seu consentimento explícito para exibir conteúdo relevante e medir a eficácia de campanhas promocionais.

9.2 Gerenciamento de cookies

Você pode gerenciar suas preferências de cookies a qualquer momento por meio das configurações do seu navegador ou das opções de privacidade disponíveis na plataforma. A desativação de cookies não essenciais pode afetar algumas funcionalidades, mas não impedirá o uso básico da plataforma.

10Proteção de Dados de Menores

O ff2018 é uma plataforma de apostas e cassino online destinada exclusivamente a maiores de 18 anos. Não coletamos, tratamos ou armazenamos intencionalmente dados pessoais de menores de idade.

Caso tenhamos razões para acreditar que dados de um menor foram coletados inadvertidamente, tomaremos medidas imediatas para eliminar tais informações e encerrar a conta associada. Se você acredita que dados de um menor foram coletados pela plataforma, por favor entre em contato com nosso DPO pelo e-mail [email protected].

11Como Exercer seus Direitos

Para exercer qualquer dos direitos previstos na LGPD (acesso, correção, exclusão, portabilidade, limitação, oposição ou revogação de consentimento), o titular pode entrar em contato com o ff2018 pelos seguintes canais:

• E-mail do DPO: [email protected]
• E-mail de suporte geral: [email protected]

O ff2018 responderá às solicitações dos titulares no prazo de até 15 (quinze) dias úteis, contados do recebimento do pedido, conforme o art. 19 da LGPD. Em casos de maior complexidade, esse prazo poderá ser estendido mediante comunicação prévia ao titular com a devida justificativa.

Para fins de segurança e verificação de identidade, poderemos solicitar comprovação de que você é o titular dos dados objeto da solicitação, antes de atender ao pedido.

Caso o ff2018 não possa atender ao pedido com base em fundamentos legais (como obrigação de retenção de dados por lei), forneceremos uma resposta fundamentada explicando os motivos da recusa parcial ou total.

O titular que se sentir insatisfeito com o tratamento dado à sua solicitação poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 18, §4º, da LGPD.

12Encarregado de Dados (DPO)

Nos termos do art. 41 da LGPD, o ff2018 designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido como Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e contratados do ff2018 sobre as práticas de proteção de dados;
• Executar as demais atribuições previstas na LGPD e em regulamentações complementares.

Contato do Encarregado de Dados (DPO):
E-mail: [email protected]
Horário de atendimento: segunda a sexta-feira, das 09h às 18h (Horário de Brasília — BRT)

13Incidentes de Segurança

O ff2018 mantém um Plano de Resposta a Incidentes de Segurança para lidar com eventuais violações de dados pessoais. Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, o ff2018 adotará as seguintes providências:

1. Contenção imediata do incidente e avaliação do impacto;
2. Notificação à Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o art. 48 da LGPD;
3. Comunicação aos titulares afetados, com descrição da natureza dos dados comprometidos, medidas de mitigação adotadas e orientações de proteção;
4. Documentação detalhada do incidente, incluindo causas, efeitos e ações corretivas implementadas.

O ff2018 mantém um registro interno de incidentes e realiza revisões periódicas de suas medidas de segurança para prevenir ocorrências futuras.

14Alterações desta Política de Privacidade

O ff2018 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em decorrência de alterações legislativas, regulatórias ou de negócios.

Toda alteração relevante será comunicada aos Usuários cadastrados por meio de notificação por e-mail ou aviso destacado na plataforma, com antecedência mínima de 15 (quinze) dias em relação à data de vigência das novas condições, quando tecnicamente viável.

A data da última atualização consta no topo deste documento e será sempre atualizada a cada revisão. O uso continuado da plataforma após a entrada em vigor das alterações implica aceitação da Política de Privacidade atualizada. Caso não concorde com as novas condições, o Usuário poderá solicitar o encerramento de sua conta antes da data de vigência.

15Legislação Aplicável e Foro

Esta Política de Privacidade é regida e interpretada de acordo com a legislação da República Federativa do Brasil, em especial:

• Lei 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD);
• Lei 12.965/2014 — Marco Civil da Internet;
• Lei 14.790/2023 — regulamentação de apostas de quota fixa e cassino online;
• Lei 8.078/1990 — Código de Defesa do Consumidor (CDC);
• Regulamentações da ANPD — Autoridade Nacional de Proteção de Dados.

Para a resolução de quaisquer controvérsias decorrentes desta Política de Privacidade, fica eleito o foro da Comarca de Recife, Estado de Pernambuco, com renúncia expressa a qualquer outro, por mais privilegiado que seja.

O titular também poderá apresentar reclamações diretamente à ANPD, órgão responsável pela fiscalização e aplicação da LGPD no Brasil.