Política de Privacidade
do iii678

1 Definições

Para os efeitos desta Política de Privacidade, os termos a seguir têm o significado indicado:

• "Dados Pessoais": qualquer informação relacionada a pessoa natural identificada ou identificável, como nome completo, CPF, data de nascimento, endereço, e-mail, número de celular e dados bancários.
• "Dados Pessoais Sensíveis": dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
• "Titular": pessoa natural a quem se referem os dados pessoais que são objeto de tratamento — no contexto do iii678, é você, o Usuário da Plataforma.
• "Controlador": pessoa natural ou jurídica que toma as decisões referentes ao tratamento de dados pessoais — no caso, o iii678.
• "Operador": pessoa natural ou jurídica que realiza o tratamento de dados em nome do Controlador, como provedores de tecnologia, processadores de pagamento e fornecedores de jogos.
• "Tratamento": toda operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.
• "Consentimento": manifestação livre, informada e inequívoca pela qual o Titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
• "DPO" (Data Protection Officer / Encarregado de Proteção de Dados): pessoa indicada pelo iii678 para atuar como canal de comunicação entre o Controlador, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
• "ANPD": Autoridade Nacional de Proteção de Dados, órgão federal brasileiro responsável por zelar pela proteção de dados pessoais e por fiscalizar o cumprimento da LGPD.
• "KYC" (Know Your Customer — Conheça seu Cliente): processo de verificação de identidade exigido por normas de prevenção à lavagem de dinheiro e pelo marco regulatório de jogos online (Lei nº 14.790/2023).

2 Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais no âmbito dos serviços prestados pela Plataforma iii678 é a empresa operadora do site https://iii678.net. Para todas as solicitações relacionadas ao tratamento de dados pessoais, o Titular pode entrar em contato com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], com o assunto "Solicitação LGPD — [seu CPF]".

O iii678 mantém um registro interno das atividades de tratamento de dados pessoais, conforme exigido pelo Art. 37 da LGPD, disponível para consulta pela ANPD sempre que solicitado.

3 Dados que Coletamos

O iii678 coleta dados pessoais de forma direta — fornecidos pelo próprio Usuário — e de forma indireta — gerados automaticamente durante o uso da Plataforma. A tabela abaixo detalha as categorias de dados coletados e suas respectivas origens:

O iii678 adota o princípio da minimização de dados: coletamos apenas as informações estritamente necessárias para as finalidades declaradas nesta Política. Não coletamos dados pessoais sensíveis relacionados a convicções religiosas, opiniões políticas ou origem étnica.

4 Finalidades do Tratamento

Os dados pessoais coletados pelo iii678 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão da conta: verificação de elegibilidade (maioridade, localização), autenticação segura e personalização da experiência na Plataforma;
• Verificação de identidade (KYC): cumprimento das obrigações previstas na Lei nº 14.790/2023 e nas normas de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Processamento de transações financeiras: depósitos, saques, conversão de bônus e conciliação de pagamentos via Pix, cartão, Boleto e demais métodos aceitos;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de padrões suspeitos de comportamento, análise de risco e comunicação ao COAF quando exigido por lei;
• Suporte ao cliente: resposta a dúvidas, reclamações e solicitações por chat ao vivo, WhatsApp, Telegram e e-mail;
• Comunicações de marketing: envio de promoções, bônus, novidades e comunicados relevantes ao Usuário — sempre com opção de cancelamento (opt-out);
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e acionamento de ferramentas de proteção ao jogador, conforme exigido pela Lei nº 14.790/2023;
• Melhoria contínua da Plataforma: análise de uso, testes de funcionalidades, pesquisas de satisfação e desenvolvimento de novos produtos;
• Obrigações legais e regulatórias: cumprimento de ordens judiciais, solicitações da ANPD, da SPA (Secretaria de Prêmios e Apostas) e de outras autoridades competentes.

5 Bases Legais do Tratamento

Todo tratamento de dados pessoais realizado pelo iii678 está fundamentado em pelo menos uma das bases legais previstas no Art. 7º da LGPD. A tabela abaixo apresenta as bases legais aplicáveis a cada finalidade principal:

Quando o tratamento for baseado no consentimento (como o envio de comunicações de marketing), o Titular pode revogar seu consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente à revogação, conforme Art. 8º, §5º da LGPD.

6 Compartilhamento de Dados

O iii678 não vende, não aluga e não comercializa dados pessoais de usuários com terceiros para fins de publicidade ou prospecção comercial. O compartilhamento de dados ocorre apenas nas situações abaixo, de forma estritamente necessária:

• Processadores de pagamento: para viabilizar depósitos e saques via Pix, cartão, Boleto e demais métodos aceitos. Esses operadores recebem apenas os dados indispensáveis para a conclusão da transação e estão contratualmente obrigados a manter sigilo e conformidade com a LGPD;
• Provedores de jogos: como Pragmatic Play, PG Soft, Evolution Gaming, Spribe, Microgaming e NetEnt, que recebem identificadores técnicos (não o CPF ou dados bancários) para registrar sessões de jogo e garantir a integridade dos resultados;
• Provedores de KYC e antifraude: plataformas especializadas em verificação de identidade e detecção de fraudes, com os quais compartilhamos dados de identificação para validação conforme exigências legais;
• Autoridades e órgãos regulatórios: em cumprimento a determinações judiciais, solicitações da ANPD, da SPA, do COAF ou de outras autoridades competentes brasileiras — sempre observando os limites impostos pela lei;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, CDN, segurança cibernética e monitoramento de sistemas, todos operando sob contratos que incluem cláusulas de proteção de dados alinhadas à LGPD.

7 Retenção e Exclusão de Dados

O iii678 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades declaradas nesta Política ou para atender a obrigações legais e regulatórias. Os prazos gerais de retenção são:

• Dados de cadastro e KYC: mantidos por 5 (cinco) anos após o encerramento da conta, conforme exigência da Lei nº 9.613/1998 (prevenção à lavagem de dinheiro) e da Lei nº 14.790/2023;
• Dados de transações financeiras: mantidos por 5 (cinco) anos após a transação, para fins de auditoria fiscal e cumprimento de obrigações tributárias;
• Dados de comportamento de jogo: mantidos por 2 (dois) anos após o encerramento da conta, para fins de jogo responsável e análise de risco;
• Comunicações de suporte: mantidas por 2 (dois) anos após o encerramento do ticket ou da conta, para fins de resolução de disputas;
• Dados de cookies e acessos técnicos: retidos por no máximo 13 (treze) meses, conforme boas práticas de privacidade.

Após o decurso dos prazos acima, os dados são eliminados ou anonimizados de forma segura, impossibilitando a identificação do Titular. A eliminação segura inclui processos de sobrescrita de dados em servidores e destruição física ou lógica de mídias de armazenamento.

O Titular pode solicitar a exclusão antecipada dos seus dados, respeitadas as hipóteses em que a retenção é obrigatória por lei. Para isso, basta entrar em contato com o DPO pelo e-mail [email protected].

8 Segurança da Informação

O iii678 adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas incluem:

• Criptografia TLS/SSL de 256 bits em todas as comunicações entre o navegador/app do Usuário e os servidores do iii678;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados, incluindo senhas (hash bcrypt) e dados bancários;
• Autenticação em dois fatores (2FA) disponível para todos os usuários como camada adicional de proteção no acesso à conta;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais de usuários, e esse acesso é auditado;
• Monitoramento contínuo de segurança: sistemas de detecção de intrusões (IDS/IPS), análise de logs em tempo real e resposta a incidentes 24 horas por dia;
• Testes periódicos de penetração (pentests) realizados por empresas especializadas independentes;
• Plano de Resposta a Incidentes: em caso de violação de dados que represente risco ou dano relevante ao Titular, o iii678 notificará a ANPD e os Titulares afetados em prazo razoável, conforme Art. 48 da LGPD.

9 Cookies e Tecnologias de Rastreamento

O iii678 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento correto da Plataforma, personalizar a experiência do usuário e analisar o desempenho do site. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança CSRF. Esses cookies não podem ser desativados sem prejudicar o uso do site;
• Cookies de desempenho e análise: coletam informações agregadas e anônimas sobre como os usuários interagem com o site (páginas visitadas, tempo de sessão, erros encontrados). Utilizamos essas informações para melhorar a Plataforma;
• Cookies de funcionalidade: permitem que o site lembre de escolhas feitas pelo Usuário (como jogos favoritos e configurações de exibição) para oferecer uma experiência personalizada;
• Cookies de marketing: utilizados para exibir promoções relevantes ao perfil do Usuário dentro da própria Plataforma. O iii678 não utiliza cookies de terceiros para publicidade externa ao site.

O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da Plataforma, mas não impedirá o acesso aos jogos e serviços principais. Os cookies de sessão são automaticamente excluídos ao fechar o navegador; os cookies persistentes têm prazo máximo de 13 meses.

10 Direitos do Titular dos Dados

A LGPD garante ao Titular dos dados pessoais um conjunto abrangente de direitos, todos exercíveis junto ao iii678 de forma gratuita. Confira abaixo cada direito e como exercê-lo:

Para exercer qualquer um dos direitos acima, envie sua solicitação para [email protected] com o assunto "Direitos LGPD — [seu CPF]". O iii678 responderá em até 15 (quinze) dias corridos a partir do recebimento da solicitação, conforme previsto na LGPD. Em casos de maior complexidade, esse prazo poderá ser prorrogado por mais 15 dias, com comunicação prévia ao Titular.

11 Proteção de Menores de Idade

O iii678 é uma plataforma de entretenimento online destinada exclusivamente a maiores de 18 anos. O cadastro de menores de idade é estritamente proibido, em conformidade com a Lei nº 14.790/2023 e com as diretrizes da Secretaria de Prêmios e Apostas (SPA).

O iii678 não coleta conscientemente dados pessoais de menores de 18 anos. Durante o processo de cadastro e verificação KYC, exigimos a comprovação de maioridade por meio de documento de identificação válido com foto (RG, CNH ou passaporte). Caso seja identificado que um usuário menor de 18 anos criou uma conta na Plataforma, a conta será imediatamente encerrada, os dados serão eliminados e os valores eventualmente depositados serão devolvidos conforme procedimento interno.

12 Transferências Internacionais de Dados

Em razão da natureza global da infraestrutura de tecnologia utilizada pelo iii678 — como servidores em nuvem, provedores de jogos internacionais (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros) e ferramentas de análise de segurança —, alguns dados pessoais podem ser transferidos ou acessados por entidades localizadas fora do Brasil.

O iii678 garante que todas as transferências internacionais de dados pessoais são realizadas em conformidade com o Capítulo V da LGPD, observando pelo menos uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais padrão ou normas corporativas globais aprovadas pela ANPD;
• Obtenção de consentimento específico e destacado do Titular para a transferência internacional, com informação prévia sobre o caráter internacional da operação.

Para obter informações sobre os países de destino dos seus dados e as salvaguardas adotadas, entre em contato com o DPO pelo e-mail [email protected].

13 Alterações desta Política de Privacidade

O iii678 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, especialmente em razão de mudanças na legislação aplicável, em práticas do setor ou nas funcionalidades da Plataforma. As alterações entrarão em vigor a partir da data de publicação da versão atualizada no site.

Quando as alterações forem relevantes — especialmente aquelas que afetam direitos dos Titulares ou as finalidades do tratamento de dados —, o iii678 notificará os usuários por e-mail cadastrado e/ou por aviso destacado na Plataforma com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das mudanças.

O uso contínuo da Plataforma após a publicação de alterações na Política de Privacidade implica a aceitação das novas condições. Caso o Usuário não concorde com as alterações, poderá encerrar sua conta e solicitar a exclusão dos seus dados conforme o procedimento descrito na Seção 10.

14 Contato e Canal do DPO

Para exercer seus direitos como Titular, esclarecer dúvidas sobre esta Política, reportar incidentes de segurança ou registrar reclamações relacionadas ao tratamento dos seus dados pessoais pelo iii678, utilize os canais abaixo:

• E-mail do DPO: [email protected] — assunto: "Solicitação LGPD — [seu CPF]"
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma
• WhatsApp: +55 11 9 8765-4321
• Telegram: @iii678suporte

O Titular também tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), caso considere que o iii678 não atendeu adequadamente sua solicitação ou descumpriu a LGPD. Mais informações sobre a ANPD estão disponíveis no portal oficial do governo federal brasileiro.

O prazo padrão de resposta do iii678 para solicitações relacionadas à LGPD é de 15 (quinze) dias corridos. Solicitações que exijam análise jurídica aprofundada poderão ter prazo estendido por mais 15 dias, com comunicação prévia ao solicitante.