Política de Privacidade da 508win
Na 508win, seus dados pessoais são tratados com máxima segurança e em total conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei 13.709/2018). Transparência e respeito ao usuário são valores inegociáveis para nós.
Sobre este Documento: Esta Política de Privacidade descreve como a 508win coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários que acessam e utilizam a plataforma 508win.cam. Ela foi elaborada em conformidade com a LGPD (Lei 13.709/2018) e integra os Termos e Condições da plataforma por referência. Ao utilizar nossos serviços, você consente com as práticas aqui descritas.
1 Identificação do Controlador de Dados
O controlador dos dados pessoais tratados por meio da plataforma 508win, nos termos do artigo 5.º, inciso VI, da LGPD, é a empresa responsável pela operação do domínio 508win.cam, doravante denominada simplesmente "508win" ou "Controladora".
Para fins desta Política, o canal de comunicação com o encarregado de proteção de dados (DPO) é:
E-mail do Encarregado (DPO): [email protected]
Assunto sugerido: "LGPD – [Seu Direito ou Solicitação]"
Prazo de resposta: até 15 (quinze) dias corridos, conforme artigo 18, § 5.º, LGPD.
2 Dados Pessoais Coletados
A 508win coleta dados pessoais nas seguintes situações: durante o cadastro, ao longo da utilização da plataforma e por meio de tecnologias de rastreamento (cookies e similares). Os dados coletados se dividem nas seguintes categorias:
2.1 Dados fornecidos diretamente pelo usuário:
- Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH;
- Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo com CEP;
- Dados financeiros: informações de conta bancária ou de pagamento utilizadas para depósitos e saques (número de conta, agência, chave Pix), dados de cartão de crédito tokenizados — nunca armazenamos o número completo do cartão;
- Documentos comprobatórios (KYC): cópia digitalizada de documento de identidade com foto e comprovante de residência, solicitados para verificação de identidade conforme exigência regulatória.
2.2 Dados coletados automaticamente durante o uso:
- Dados de acesso: endereço IP, tipo de dispositivo, sistema operacional, navegador, resolução de tela e identificadores de dispositivo;
- Dados de comportamento na plataforma: páginas visitadas, jogos acessados, duração da sessão, apostas realizadas, horários de acesso e cliques;
- Dados de localização aproximada: derivados do endereço IP, utilizados exclusivamente para verificações de conformidade regulatória e prevenção a fraudes.
Dados Sensíveis: A 508win não coleta intencionalmente dados pessoais sensíveis conforme definidos no artigo 5.º, inciso II, da LGPD (como origem racial, convicção religiosa, saúde ou vida sexual). Caso tais dados nos sejam enviados inadvertidamente, serão descartados imediatamente.
3 Finalidades do Tratamento e Base Legal
Todo tratamento de dados pessoais realizado pela 508win possui uma finalidade determinada e uma base legal específica prevista na LGPD. A tabela a seguir resume as principais finalidades e suas respectivas bases legais:
| Finalidade do Tratamento | Base Legal (LGPD) |
|---|---|
| Cadastro, criação e gestão da conta | Execução de contrato (art. 7.º, V) |
| Verificação de identidade (KYC) e prevenção à fraude | Obrigação legal (art. 7.º, II) e legítimo interesse (art. 7.º, IX) |
| Processamento de depósitos e saques | Execução de contrato (art. 7.º, V) |
| Prevenção à lavagem de dinheiro (PLD/FT) | Obrigação legal (art. 7.º, II) — Lei 9.613/1998 |
| Envio de comunicações sobre promoções e bônus | Consentimento (art. 7.º, I) — revogável a qualquer momento |
| Análise de comportamento para personalização | Legítimo interesse (art. 7.º, IX) |
| Jogo responsável e monitoramento de risco | Obrigação legal (art. 7.º, II) e proteção ao titular (art. 7.º, VII) |
| Cumprimento de ordens judiciais ou regulatórias | Obrigação legal (art. 7.º, II) e exercício regular de direitos (art. 7.º, VI) |
A 508win não utiliza dados pessoais para finalidades incompatíveis com as declaradas acima. Em caso de nova finalidade relevante, o usuário será notificado previamente.
4 Compartilhamento de Dados com Terceiros
A 508win não vende, cede ou comercializa dados pessoais de usuários a terceiros para fins de marketing ou qualquer propósito alheio às operações da plataforma. O compartilhamento de dados ocorre apenas nas hipóteses abaixo, todas amparadas pela LGPD:
- Provedores de pagamento e instituições financeiras: dados estritamente necessários para processar depósitos e saques (Pix, Mercado Pago, PicPay, operadoras de cartão), sob obrigações contratuais de confidencialidade;
- Provedores de jogos (studios): Pragmatic Play, Evolution Gaming, Spribe e demais parceiros recebem identificadores de sessão e dados de jogo anonimizados, sem vinculação a dados pessoais de identificação direta;
- Prestadores de serviços de TI e segurança cibernética: empresas de hospedagem em nuvem, análise de fraudes e autenticação de dois fatores, todas sujeitas a acordos de processamento de dados (DPA) em conformidade com a LGPD;
- Autoridades públicas e reguladoras: quando exigido por lei, ordem judicial ou regulamentação da Secretaria de Prêmios e Apostas (SPA) — o compartilhamento é feito na exata medida necessária ao cumprimento da obrigação legal;
- Auditores e consultores jurídicos externos: mediante acordo de confidencialidade, exclusivamente para fins de conformidade legal e defesa de direitos da 508win.
5 Prazo de Retenção dos Dados
Os dados pessoais coletados pela 508win são conservados pelo tempo estritamente necessário ao cumprimento das finalidades para as quais foram coletados, respeitados os prazos mínimos impostos pela legislação brasileira:
- Dados cadastrais e financeiros: mínimo de 5 (cinco) anos após o encerramento da conta, conforme requisitos da legislação fiscal (Lei 10.406/2002) e das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998);
- Registros de acesso e logs de segurança: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), artigo 15;
- Documentos de verificação de identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da relação contratual;
- Dados de comunicações de marketing: enquanto o consentimento não for revogado, e por até 2 (dois) anos após o encerramento da conta, para fins de comprovação do consentimento.
Após o término do prazo de retenção aplicável, os dados são eliminados com segurança ou anonimizados, de forma que não seja mais possível identificar o titular, nos termos do artigo 16 da LGPD.
6 Segurança da Informação
A 508win adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, divulgação indevida, alteração ou destruição. As principais salvaguardas incluem:
- Criptografia SSL/TLS 256-bit em todas as transmissões de dados entre o dispositivo do usuário e os servidores da plataforma;
- Armazenamento criptografado de dados sensíveis em repouso, incluindo senhas (armazenadas exclusivamente em formato de hash irreversível) e documentos de KYC;
- Controle de acesso por privilégio mínimo: colaboradores da 508win somente acessam dados pessoais quando estritamente necessário para suas funções;
- Autenticação de dois fatores (2FA) disponível para contas de usuário e obrigatória para acessos administrativos internos;
- Monitoramento contínuo de sistemas para detecção de acessos suspeitos, tentativas de invasão e comportamentos anômalos;
- Testes de penetração e auditorias de segurança periódicos realizados por empresas especializadas independentes.
Incidentes de Segurança: Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, a 508win comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados dentro dos prazos estabelecidos pela LGPD e pelo regulamento da ANPD.
7 Direitos dos Titulares de Dados (LGPD — Art. 18)
Em conformidade com o artigo 18 da LGPD, o usuário — na condição de titular dos dados pessoais — possui os seguintes direitos, exercíveis a qualquer momento mediante solicitação ao encarregado de dados da 508win:
| Direito | Descrição |
|---|---|
| Confirmação e Acesso | Confirmar se tratamos seus dados e obter cópia completa de todos os dados pessoais que mantemos sobre você. |
| Correção | Solicitar a correção de dados incompletos, inexatos ou desatualizados. |
| Anonimização ou Eliminação | Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. |
| Portabilidade | Receber seus dados pessoais em formato estruturado e interoperável para transferência a outro fornecedor de serviço, quando tecnicamente viável. |
| Revogação do Consentimento | Revogar o consentimento dado para tratamentos baseados no art. 7.º, I, da LGPD (ex.: marketing), sem prejuízo da legalidade dos tratamentos realizados anteriormente. |
| Oposição | Se opor a tratamentos realizados com base em legítimo interesse, quando não houver justificativa legítima prevalente. |
| Informação sobre Compartilhamento | Solicitar informação sobre as entidades públicas e privadas com as quais seus dados foram compartilhados. |
| Reclamação à ANPD | Peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD), conforme regulamentação aplicável. |
Para exercer qualquer um dos direitos acima, envie e-mail para [email protected] com o assunto "LGPD – [Direito Solicitado]" e inclua seu nome completo e CPF para identificação. Responderemos no prazo legal de até 15 (quinze) dias corridos.
8 Cookies e Tecnologias de Rastreamento
A 508win utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e analisar o comportamento de navegação. Os cookies utilizados se dividem nas seguintes categorias:
- Cookies estritamente necessários: indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, manutenção do carrinho de apostas, preferências de idioma. Não podem ser desativados sem comprometer a usabilidade do serviço;
- Cookies de desempenho e análise: coletam informações agregadas e anônimas sobre como os usuários interagem com a plataforma, permitindo identificar e corrigir erros técnicos e otimizar páginas;
- Cookies funcionais: armazenam preferências do usuário (ex.: modo de exibição, odds format) para personalizar a experiência sem necessidade de recadastro a cada acesso;
- Cookies de marketing: utilizados exclusivamente com o consentimento do usuário, para exibir promoções relevantes no contexto da plataforma 508win. Não compartilhamos dados de cookies com redes de publicidade externas.
O usuário pode gerenciar as preferências de cookies nas configurações do seu navegador (Chrome, Firefox, Safari, Edge). A desativação de cookies não essenciais pode impactar algumas funcionalidades da plataforma, mas não impede o acesso ao serviço principal.
9 Transferência Internacional de Dados
Em razão da utilização de infraestrutura de nuvem e de alguns provedores de serviços tecnológicos com servidores localizados fora do Brasil, poderá ocorrer transferência internacional de dados pessoais. Tais transferências são realizadas exclusivamente nas hipóteses previstas nos artigos 33 e 34 da LGPD, notadamente:
- Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao estabelecido pela LGPD, conforme avaliação da ANPD; ou
- Mediante a adoção de cláusulas contratuais padrão ou normas corporativas globais que garantam e estabeleçam os princípios, direitos e obrigações gerais previstos na LGPD.
Todos os contratos com fornecedores que realizam tratamento de dados em nome da 508win incluem cláusulas específicas de proteção de dados compatíveis com a LGPD, garantindo que seus dados pessoais recebam o mesmo nível de proteção independentemente de onde sejam processados.
10 Proteção de Menores de Idade
Acesso proibido a menores de 18 anos. A plataforma 508win é destinada exclusivamente a adultos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. O cadastro é condicionado à declaração de maioridade e à verificação de documentos que comprovem a idade mínima exigida.
Caso identifiquemos que dados de um menor de 18 anos foram coletados inadvertidamente, procederemos à sua eliminação imediata e ao encerramento da conta associada, sem prejuízo das demais medidas cabíveis. Pais e responsáveis legais que identifiquem o cadastro indevido de um menor na plataforma devem nos contatar imediatamente pelo e-mail [email protected].
11 Links para Sites de Terceiros
A plataforma 508win pode conter links ou referências a sites e serviços de terceiros, como provedores de jogos e instituições financeiras. Esta Política de Privacidade se aplica exclusivamente ao domínio 508win.cam e às subpáginas a ele vinculadas.
A 508win não tem controle sobre as práticas de privacidade dos sites de terceiros e não se responsabiliza pelo tratamento de dados pessoais realizado por eles. Recomendamos que o usuário leia a política de privacidade de cada site externo que acessar a partir da plataforma.
12 Alterações nesta Política de Privacidade
A 508win reserva-se o direito de atualizar ou modificar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, atualizações regulatórias, orientações da ANPD ou melhorias nos nossos serviços.
Alterações relevantes serão comunicadas ao usuário por e-mail cadastrado e/ou mediante aviso destacado na plataforma com antecedência mínima de 15 (quinze) dias. A versão vigente desta Política é sempre a publicada nesta página, identificada pela data de "Última atualização" no cabeçalho. O uso continuado da plataforma após a entrada em vigor das alterações implica concordância com a Política revisada.
13 Contato, Encarregado de Dados (DPO) e Canal de Atendimento
Em conformidade com o artigo 41 da LGPD, a 508win designou um Encarregado de Proteção de Dados (DPO) responsável por receber solicitações, esclarecer dúvidas e comunicar-se com a Autoridade Nacional de Proteção de Dados (ANPD).
Para qualquer questão relacionada ao tratamento de seus dados pessoais, incluindo o exercício dos direitos previstos no artigo 18 da LGPD, utilize os seguintes canais:
E-mail do DPO / Privacidade: [email protected]
Assunto: "LGPD – [Descreva sua solicitação]"
Prazo de resposta: até 15 (quinze) dias corridos
Horário de atendimento: Segunda a sexta-feira, das 09h às 18h (Horário de Brasília)
O usuário também poderá encaminhar reclamações diretamente à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que seus direitos previstos na LGPD não foram atendidos de forma satisfatória pela 508win, por meio dos canais oficiais disponíveis em gov.br/anpd.
Para exercer seus direitos como titular de dados, envie um e-mail para:
Nossos Compromissos com a Sua Privacidade
Mais do que uma obrigação legal, proteger seus dados é um valor central da 508win
Conformidade LGPD
Toda operação de tratamento de dados é mapeada, documentada e executada com base legal específica prevista na Lei 13.709/2018.
Criptografia de Ponta a Ponta
SSL 256-bit em todas as transmissões e armazenamento criptografado de dados sensíveis — padrão equivalente ao usado por bancos digitais brasileiros.
Sem Venda de Dados
Seus dados pessoais jamais são vendidos, cedidos ou monetizados para terceiros. Compartilhamos apenas o necessário para operar o serviço.
Direitos do Titular Garantidos
Acesso, correção, portabilidade, eliminação e revogação de consentimento — seus direitos LGPD são atendidos em até 15 dias corridos.
Minimização de Dados
Coletamos apenas o que é estritamente necessário para cada finalidade declarada — nada além do que a operação do serviço exige.
Notificação de Incidentes
Em caso de incidente de segurança relevante, notificamos a ANPD e os titulares afetados dentro dos prazos estabelecidos pela LGPD.
Alguma dúvida sobre privacidade?
Nossa equipe está disponível para esclarecer qualquer questão sobre o tratamento dos seus dados. Você também pode consultar nossos documentos complementares ou tirar dúvidas nas perguntas frequentes.