Política de Privacidade da Plataforma ff880

Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador responsável pelo tratamento dos dados pessoais dos usuários da plataforma ff880 é a empresa operadora do site https://ff880.app.

Ao utilizar qualquer recurso da plataforma ff880 — incluindo navegação, cadastro, depósito, apostas, jogos de cassino e contato com suporte —, o usuário reconhece que seus dados pessoais poderão ser tratados nos termos desta Política de Privacidade. Esta política deve ser lida em conjunto com os Termos e Condições e com a Política de Jogo Responsável do ff880.

Quais Dados Pessoais Coletamos

O ff880 coleta dados pessoais de forma direta (fornecidos pelo próprio usuário) e de forma indireta (coletados automaticamente durante a utilização da plataforma). A seguir estão descritas as categorias de dados tratados:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de telefone celular e endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de verificação de identidade (KYC): cópia de documento de identidade com foto (RG, CNH ou passaporte), comprovante de residência e comprovante de titularidade do método de pagamento;
• Dados financeiros: chave Pix (CPF, e-mail, telefone ou chave aleatória), dados de conta bancária para TED/DOC, informações de carteira digital (Mercado Pago, PicPay) — nunca dados completos de cartão de crédito/débito armazenados pelo ff880;
• Comunicações com o suporte: histórico de conversas por e-mail, chat ou outros canais de atendimento ao cliente.

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, resolução de tela, idioma configurado;
• Dados de uso da plataforma: páginas visitadas, tempo de sessão, jogos acessados, apostas realizadas, horários de acesso e interações com elementos da interface;
• Dados de geolocalização: localização aproximada derivada do endereço IP, utilizada para verificação de elegibilidade por região;
• Cookies e tecnologias similares: conforme detalhado na seção 6 desta Política.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo ff880 são utilizados exclusivamente para as finalidades listadas a seguir. Caso o ff880 precise tratar dados para fins diferentes dos aqui descritos, o usuário será notificado previamente e, quando exigido pela LGPD, será solicitado o seu consentimento explícito.

Base Legal para o Tratamento de Dados

O ff880 trata dados pessoais sempre com fundamento em pelo menos uma das bases legais previstas nos artigos 7.º e 11.º da LGPD. As bases legais aplicadas em cada contexto são:

• Execução de contrato (art. 7.º, V, LGPD): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta e utilizar a plataforma ff880;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II, LGPD): tratamento exigido por lei, como as obrigações de KYC, prevenção à lavagem de dinheiro (Lei 9.613/1998) e as determinações da SPA (Secretaria de Prêmios e Apostas) e do Banco Central do Brasil;
• Legítimo interesse (art. 7.º, IX, LGPD): tratamento para fins de prevenção a fraudes, segurança da plataforma, análise de risco e melhoria dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7.º, I, LGPD): tratamento para envio de comunicações de marketing e uso de cookies não essenciais, sempre com possibilidade de revogação pelo titular a qualquer momento.

Compartilhamento de Dados com Terceiros

O ff880 pode compartilhar dados pessoais dos usuários com terceiros nas circunstâncias descritas abaixo, sempre adotando medidas contratuais e técnicas adequadas para proteger a privacidade dos dados compartilhados:

5.1 Provedores de Serviços e Parceiros Operacionais

O ff880 utiliza prestadores de serviços tecnológicos e operacionais para viabilizar a plataforma, incluindo:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e outros — recebem identificadores de sessão e dados mínimos necessários para a execução das partidas;
• Processadores de pagamento: parceiros Pix (instituições participantes do ecossistema Banco Central), Mercado Pago, PicPay — recebem dados necessários para processar transações financeiras;
• Provedores de infraestrutura em nuvem: servidores de hospedagem e armazenamento que processam dados sob contrato de proteção de dados vinculante;
• Serviços de análise e detecção de fraude: ferramentas de monitoramento que recebem dados comportamentais anonimizados ou pseudonimizados.

5.2 Autoridades Regulatórias e Governamentais

O ff880 poderá divulgar dados pessoais a autoridades públicas brasileiras quando exigido por lei, ordem judicial, determinação regulatória da SPA, do Banco Central, do COAF (Conselho de Controle de Atividades Financeiras) ou de qualquer outro órgão competente.

5.3 O que o ff880 NUNCA faz

• Vender, alugar ou ceder dados pessoais a terceiros para fins de marketing não relacionado ao ff880;
• Compartilhar dados com empresas fora do grupo sem base legal adequada e contrato de proteção de dados;
• Transferir dados a países que não ofereçam nível de proteção adequado sem as salvaguardas previstas nos arts. 33 a 36 da LGPD.

Cookies e Tecnologias de Rastreamento

O ff880 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da plataforma, analisar o desempenho dos serviços e, quando o usuário consentir, personalizar a experiência e exibir comunicações relevantes.

6.1 Tipos de Cookies Utilizados

• Cookies essenciais: indispensáveis para o funcionamento da plataforma — autenticação, segurança de sessão, prevenção a fraudes. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies analíticos: coletam informações sobre como os usuários interagem com a plataforma (páginas mais acessadas, tempo de sessão, origem do tráfego) para melhorar os serviços. Utilizados com base no legítimo interesse ou consentimento;
• Cookies funcionais: lembram preferências do usuário, como idioma e configurações de conta, para personalizar a experiência;
• Cookies de marketing: utilizados somente com consentimento explícito, para exibir comunicações relevantes sobre promoções e novidades do ff880.

6.2 Gerenciamento de Cookies

O usuário pode gerenciar ou desativar cookies não essenciais a qualquer momento pelas configurações do seu navegador. A desativação de cookies essenciais pode prejudicar o funcionamento correto da plataforma. As principais opções de gerenciamento de cookies nos navegadores mais populares são acessíveis pelos menus de configurações de privacidade de cada navegador.

Retenção e Exclusão de Dados

O ff880 retém os dados pessoais dos usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais obrigatórios previstos na legislação brasileira aplicável. A tabela a seguir resume os principais prazos de retenção:

Após o cumprimento dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

Segurança da Informação

O ff880 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas implementadas incluem:

• Criptografia de dados em trânsito: protocolo TLS 1.2 ou superior em todas as comunicações entre o dispositivo do usuário e os servidores do ff880;
• Criptografia de dados em repouso: dados sensíveis armazenados com criptografia AES-256;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade estrita de acesso aos dados pessoais dos usuários têm permissão para fazê-lo;
• Autenticação multifator (MFA): exigida para acesso de administradores aos sistemas internos que processam dados pessoais;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento em tempo real para identificar e responder a incidentes de segurança;
• Testes de penetração: avaliações periódicas de segurança realizadas por equipes especializadas;
• Plano de resposta a incidentes: procedimentos documentados para notificação à ANPD (Autoridade Nacional de Proteção de Dados) e aos titulares afetados em caso de incidente relevante, conforme o art. 48 da LGPD.

Direitos do Titular dos Dados

Em conformidade com os artigos 17 a 22 da LGPD, todo usuário da plataforma ff880 tem os seguintes direitos em relação aos seus dados pessoais:

Como Exercer Seus Direitos

Para exercer qualquer um dos direitos acima, o titular deve enviar solicitação ao e-mail [email protected] com o assunto "LGPD — Solicitação de Titular", identificando-se com nome completo e CPF e descrevendo o direito que deseja exercer. O ff880 responderá dentro do prazo legal de 15 dias úteis.

Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada (servidores em nuvem, provedores de jogos internacionais, ferramentas de análise), os dados pessoais dos usuários do ff880 podem ser transferidos e processados em servidores localizados fora do Brasil.

Quando isso ocorrer, o ff880 garante que tais transferências somente acontecerão nas seguintes hipóteses, conforme os arts. 33 a 36 da LGPD:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto pela LGPD, conforme avaliação da ANPD;
• Quando o ff880 oferecer e comprovar que fornece garantias adequadas e suficientes de cumprimento dos princípios gerais de prote ção de dados e os direitos do titular, por meio de cláusulas contratuais padrão, normas corporativas globais (BCRs) ou outros instrumentos reconhecidos pela ANPD;
• Quando a transferência for necessária para a execução do contrato firmado entre o titular e o ff880 (por exemplo, ao utilizar um jogo fornecido por um provedor internacional como Pragmatic Play ou Evolution Gaming);
• Para o cumprimento de obrigação legal ou regulatória pelo controlador;
• Mediante consentimento específico e destacado do titular, após ser informado sobre o caráter internacional da transferência e os riscos decorrentes.

Proteção de Menores de Idade

A plataforma ff880 é destinada exclusivamente a maiores de 18 anos, em conformidade com a legislação brasileira de apostas e jogos de azar (Lei 14.790/2023). O ff880 não coleta intencionalmente dados pessoais de menores de 18 anos, nem permite que utilizem qualquer serviço da plataforma.

Durante o processo de cadastro, o usuário deve declarar que possui pelo menos 18 anos de idade e fornecer CPF válido para verificação. O ff880 realiza verificações de identidade (KYC) que incluem confirmação de data de nascimento por meio de documentos oficiais com foto.

Caso o ff880 identifique, a qualquer momento, que um usuário é menor de 18 anos, a conta será imediatamente suspensa, os saldos serão gerenciados conforme a legislação aplicável e os dados do menor serão excluídos dos sistemas do ff880 assim que tecnicamente viável, salvo quando a retenção for exigida por obrigação legal.

Alterações nesta Política de Privacidade

O ff880 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas internas de proteção de dados. Todas as alterações serão publicadas nesta página com a indicação da data da última atualização no topo do documento.

Em caso de alterações materiais — ou seja, mudanças que afetem significativamente a forma como os dados pessoais são tratados ou que reduzam os direitos dos titulares —, o ff880 notificará os usuários por e-mail cadastrado e/ou por aviso destacado na plataforma, com antecedência mínima de 15 dias corridos antes da entrada em vigor da nova versão.

O uso continuado da plataforma ff880 após a entrada em vigor de uma nova versão desta Política de Privacidade implica aceitação das alterações realizadas. Caso o usuário não concorde com as alterações, deverá encerrar sua conta e deixar de utilizar os serviços do ff880 antes da data de vigência da nova versão.

• Versão atual: 2.0
• Data de vigência: 01/01/2026
• Data da próxima revisão programada: 01/01/2027

Contato, DPO e Canal de Privacidade

O ff880 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por atuar como canal de comunicação entre o ff880, os titulares dos dados e a ANPD.

Para exercer seus direitos como titular, reportar uma preocupação de privacidade, solicitar informações sobre o tratamento dos seus dados ou fazer qualquer questionamento relacionado a esta Política de Privacidade, utilize os canais abaixo:

• E-mail do canal de privacidade / DPO: [email protected] (assunto: "LGPD — Solicitação de Titular" ou "Privacidade — [descreva o assunto]")
• Prazo de resposta: até 2 dias úteis para questões gerais; até 15 dias úteis para solicitações formais de direitos LGPD
• Idioma de atendimento: português brasileiro
• Disponibilidade: 24 horas por dia, 7 dias por semana (respostas em dias úteis dentro do prazo informado)