Política de Privacidade do ye678

1 Controlador dos Dados

Para os fins da LGPD (Lei 13.709/2018), o controlador dos dados pessoais tratados em conexão com a plataforma ye678, acessível pelo domínio ye678.cam, é a entidade operadora da plataforma ye678, doravante denominada simplesmente "ye678" ou "Controladora".

A Controladora é responsável por todas as decisões referentes ao tratamento de dados pessoais dos Usuários da plataforma, incluindo a definição das finalidades, dos meios e da duração do tratamento. O encarregado pelo tratamento de dados pessoais (DPO — Data Protection Officer) pode ser contatado pelo endereço eletrônico [email protected].

2 Dados Pessoais Coletados

O ye678 coleta dados pessoais nas seguintes categorias, dependendo do nível de interação do Usuário com a plataforma:

2.1 Dados de Cadastro e Identificação

• Nome completo;
• Data de nascimento;
• CPF (Cadastro de Pessoa Física);
• Endereço de e-mail;
• Número de telefone celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP).

2.2 Dados de Verificação de Identidade (KYC)

• Imagem de documento oficial com foto (RG, CNH ou passaporte — frente e verso);
• Comprovante de residência;
• Selfie do Usuário segurando o documento de identidade;
• Documentação de origem de fundos, quando aplicável por exigência legal.

2.3 Dados Financeiros e de Pagamento

• Chave Pix registrada para depósitos e saques;
• Dados de contas em carteiras digitais (Mercado Pago, PicPay) — exclusivamente para processamento de transações;
• Histórico de transações financeiras na plataforma (depósitos, saques, bônus concedidos);
• Nota: dados de cartão de crédito são processados por provedores de pagamento certificados PCI-DSS e não são armazenados nos servidores do ye678.

2.4 Dados de Uso e Navegação

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Páginas acessadas, tempo de sessão, cliques e interações na plataforma;
• Histórico de apostas e jogos realizados;
• Preferências e configurações salvas pelo Usuário.

2.5 Dados de Comunicação

• Conteúdo de mensagens trocadas com o suporte ao cliente (chat, e-mail, WhatsApp, Telegram);
• Reclamações, solicitações e avaliações registradas.

3 Finalidades do Tratamento

Os dados pessoais coletados pelo ye678 são tratados para as seguintes finalidades:

4 Bases Legais para o Tratamento

Nos termos do art. 7º da LGPD, o ye678 trata dados pessoais com fundamento nas seguintes bases legais, de acordo com a finalidade de cada operação:

• Consentimento (art. 7º, I): Para o envio de comunicações de marketing, newsletters e promoções. O consentimento pode ser revogado a qualquer momento sem prejuízo ao acesso à plataforma;
• Execução de contrato (art. 7º, V): Para prestação dos serviços contratados pelo Usuário — criação de conta, processamento de apostas, pagamentos, suporte;
• Obrigação legal ou regulatória (art. 7º, II): Para cumprimento das obrigações impostas pela Lei 14.790/2023, Lei 13.756/2018, Lei 9.613/1998 (antilavagem), Receita Federal e demais órgãos reguladores;
• Interesse legítimo (art. 7º, IX): Para prevenção a fraudes, segurança da plataforma, análise estatística interna e melhoria contínua dos serviços, desde que não prevaleçam sobre os direitos e liberdades do Usuário.

5 Compartilhamento de Dados com Terceiros

O ye678 não vende nem cede dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre, de forma limitada e proporcional, nas seguintes situações:

5.1 Prestadores de Serviço Essenciais

Compartilhamos dados com parceiros técnicos que atuam sob nossa instrução e de forma estritamente necessária à prestação dos serviços, incluindo:

• Processadores de pagamento: para execução de depósitos e saques via Pix, Mercado Pago, PicPay, Boleto e cartões;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe e outros — dados mínimos para funcionamento e RNG dos jogos;
• Serviços de verificação de identidade (KYC): provedores certificados de checagem documental;
• Infraestrutura de TI e hospedagem: provedores de nuvem e servidores com contratos de processamento de dados (DPA) compatíveis com a LGPD.

5.2 Obrigações Legais

O ye678 poderá divulgar dados pessoais quando obrigado por lei, regulamento, ordem judicial ou solicitação de autoridade competente (ex.: Receita Federal, COAF, SPA — Secretaria de Prêmios e Apostas, ANPD, Polícia Federal), dentro dos limites estritamente necessários para atendimento da determinação.

6 Retenção e Exclusão dos Dados

O ye678 retém os dados pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual com o Usuário;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação antilavagem (Lei 9.613/1998) e fiscal;
• Dados de verificação de identidade (KYC): retidos por no mínimo 5 (cinco) anos após o encerramento da conta;
• Registros de apostas: retidos por 3 (três) anos após a realização da aposta;
• Dados de suporte: retidos por 2 (dois) anos após o encerramento do chamado;
• Dados de marketing (com consentimento): mantidos enquanto o consentimento não for revogado ou a conta encerrada.

Após o decurso dos prazos de retenção aplicáveis, os dados serão permanentemente excluídos ou anonimizados, de modo que o Usuário não possa mais ser identificado a partir deles.

7 Segurança dos Dados

O ye678 adota medidas técnicas e administrativas robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito:

• Criptografia em trânsito: protocolo TLS 1.2 ou superior em todas as comunicações entre o navegador/app do Usuário e os servidores do ye678;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Tokenização de pagamentos: dados de cartão nunca são armazenados em texto simples — são imediatamente tokenizados pelo processador certificado PCI-DSS;
• Controle de acesso: acesso aos dados pessoais limitado ao pessoal com necessidade operacional justificada, com autenticação multifator obrigatória;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), análise de logs e varredura de vulnerabilidades periódica;
• Testes de segurança: avaliações de penetração (pentest) realizadas regularmente por especialistas independentes.

Nenhuma medida de segurança é absolutamente infalível. Em caso de identificação de incidente que afete dados pessoais, o ye678 seguirá os procedimentos descritos na Cláusula 12.

8 Cookies e Tecnologias de Rastreamento

O ye678 utiliza cookies e tecnologias similares para o funcionamento adequado da plataforma e para fins analíticos. Os tipos de cookies utilizados são:

8.1 Cookies Estritamente Necessários

Indispensáveis ao funcionamento da plataforma. Incluem cookies de sessão, de autenticação e de preferências de idioma. Não podem ser desativados sem comprometer a experiência de uso. Não requerem consentimento sob a LGPD, por serem estritamente necessários à execução do contrato.

8.2 Cookies Analíticos

Utilizados para compreender como os Usuários interagem com a plataforma — páginas visitadas, tempo de sessão, origem do tráfego. Os dados são agregados e anonimizados sempre que possível. Requerem consentimento, gerenciável pelo Usuário nas configurações de privacidade da conta.

8.3 Cookies de Funcionalidade

Permitem que a plataforma lembre escolhas realizadas pelo Usuário (ex.: esportes favoritos, configurações de exibição) para personalização da experiência.

O Usuário pode gerenciar e revogar preferências de cookies a qualquer momento acessando as configurações do navegador ou através do painel de privacidade disponível nas configurações da conta no ye678.

9 Transferência Internacional de Dados

Em razão da natureza global de alguns dos nossos parceiros tecnológicos (provedores de nuvem, provedores de jogos internacionais), dados pessoais de Usuários do ye678 podem ser transferidos para e processados em países fora do Brasil.

Tais transferências ocorrem apenas nas seguintes hipóteses previstas na LGPD (art. 33):

• Para países que proporcionem grau de proteção de dados pessoais adequado à legislação brasileira, conforme avaliação da ANPD;
• Quando o ye678 oferecer e comprovar garantias de cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados previstos na LGPD, incluindo cláusulas contratuais específicas para transferência internacional;
• Para execução de contrato do qual o titular é parte, quando necessário para a prestação dos serviços contratados.

Em todos os casos de transferência internacional, o ye678 exige dos destinatários comprometimento contratual com padrões de proteção equivalentes aos exigidos pela LGPD.

10 Menores de Idade

Os serviços do ye678 são direcionados exclusivamente a maiores de 18 (dezoito) anos. O ye678 não coleta intencionalmente dados pessoais de menores de 18 anos e não permite o acesso ou uso da plataforma por essa faixa etária.

Caso seja identificado que dados pessoais de um menor foram inadvertidamente coletados, o ye678 tomará as seguintes medidas imediatas: (a) encerramento da conta associada; (b) eliminação de todos os dados pessoais coletados; (c) comunicação à família ou responsável legal, quando possível; (d) restituição de eventuais depósitos realizados, sujeito a verificação de origem dos fundos.

Responsáveis legais que tomarem conhecimento de que um menor acessou a plataforma devem contatar imediatamente o suporte pelo e-mail [email protected].

11 Como Exercer Seus Direitos

Para exercer qualquer dos direitos garantidos pela LGPD descritos na seção acima, o Usuário deve encaminhar solicitação ao DPO do ye678 pelos seguintes canais:

• E-mail: [email protected] — com o assunto "Solicitação LGPD – [Tipo de Direito]";
• Chat ao vivo: disponível na plataforma, de segunda a domingo, das 08h00 às 00h00 (Horário de Brasília);
• WhatsApp: número disponível após login na plataforma, com disponibilidade 24 horas.

A solicitação deve incluir: nome completo, CPF, e-mail cadastrado e descrição clara do direito que deseja exercer. O ye678 responderá no prazo máximo de 15 (quinze) dias úteis contados do recebimento da solicitação completa. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, mediante comunicação prévia ao Usuário.

12 Incidentes de Segurança

O ye678 mantém um plano de resposta a incidentes de segurança que envolva dados pessoais. Em caso de confirmação de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários, o ye678 adotará as seguintes medidas:

• Contenção imediata: isolamento dos sistemas afetados e mitigação da causa raiz;
• Notificação à ANPD: dentro do prazo legal após a confirmação do incidente, conforme regulamentação vigente;
• Comunicação aos titulares afetados: os Usuários cujos dados foram comprometidos serão informados em prazo razoável, por e-mail ou notificação na plataforma, com descrição da natureza dos dados afetados, as medidas técnicas e de segurança adotadas e as recomendações para proteção individual;
• Investigação e relatório: análise completa do incidente com identificação das causas e adoção de medidas corretivas para prevenção de recorrência.

13 Alterações desta Política

O ye678 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma.

Alterações substanciais serão comunicadas ao Usuário por e-mail cadastrado e/ou por aviso em destaque na plataforma, com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor. A data da última revisão é sempre indicada no topo deste documento.

A continuidade do uso da plataforma após a data de vigência das alterações implica aceitação das novas condições. Caso o Usuário não concorde com as modificações, deverá encerrar sua conta e solicitar a eliminação dos seus dados antes da data de entrada em vigor da nova versão.

14 Contato com o Encarregado de Dados (DPO)

O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) do ye678 é o ponto de contato oficial para questões relacionadas à privacidade e proteção de dados pessoais.

Canal de contato com o DPO:
E-mail: [email protected]
Assunto sugerido: "Proteção de Dados – [Descrição da solicitação]"
Horário de atendimento: segunda a sexta, das 09h00 às 18h00 (Horário de Brasília, BRT UTC-3)
Prazo de resposta: até 15 dias úteis

Esta Política de Privacidade é regida pela legislação brasileira, em especial pela Lei 13.709/2018 (LGPD), e quaisquer litígios decorrentes de sua aplicação serão dirimidos perante o foro da Comarca de São Paulo, Estado de São Paulo, com renúncia a qualquer outro, por mais privilegiado que seja.