Política de Privacidade pop678 — Proteção de Dados e LGPD

1Quem Somos — Controlador dos Dados

A pop678 é a controladora dos dados pessoais coletados e tratados no âmbito desta Política. A plataforma opera exclusivamente para o mercado brasileiro, com suporte em português e pagamentos em reais (R$) por métodos nacionais como Pix, boleto bancário, cartão de crédito e débito, PicPay e Mercado Pago.

Para questões relacionadas a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail privacidade@pop678.best.

A pop678 está comprometida com a transparência no tratamento de dados desde o início da relação com o usuário. Esta Política é o documento central desse compromisso e deve ser lida em conjunto com os Termos e Condições disponíveis em /terms-conditions.

2Dados Pessoais que Coletamos

A pop678 coleta as seguintes categorias de dados pessoais, sempre limitadas ao necessário para as finalidades descritas nesta Política:

Dados de cadastro:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas na Receita Federal);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de celular;
• Foto de documento de identidade (para verificação KYC).

Dados financeiros:

• Chave Pix informada para saques;
• Últimos quatro dígitos do cartão de crédito ou débito (para depósitos por cartão);
• Histórico de depósitos e saques (valores, datas, métodos utilizados).

Dados de uso da plataforma:

• Histórico de apostas e jogos (mercados, valores, resultados);
• Endereço IP e dados de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Logs de acesso (data, hora e duração das sessões);
• Preferências de jogos e comportamento de navegação na plataforma.

Dados de comunicação:

• Histórico de conversas com o suporte da pop678 via chat e e-mail;
• Preferências de comunicação de marketing.

3Como Coletamos seus Dados

A pop678 coleta dados pessoais das seguintes formas:

• Diretamente de você: no momento do cadastro, quando você preenche formulários de verificação de identidade, ao contatar o suporte, ao configurar métodos de pagamento (Pix, cartão) e ao definir preferências na conta;
• Automaticamente durante o uso: através de cookies, logs de servidor e tecnologias similares que registram sua interação com a plataforma pop678 — apostas realizadas, jogos acessados, tempo de sessão;
• De terceiros autorizados: de processadores de pagamento (para confirmar transações via Pix, boleto ou cartão) e de bureaus de verificação de identidade para o processo de KYC;
• De fontes públicas: quando necessário para verificação de elegibilidade ou cumprimento de obrigações legais, a pop678 pode consultar bases de dados públicas como o Cadastro de Pessoas Físicas da Receita Federal.

A pop678 nunca compra listas de dados de terceiros para contato não solicitado. Todos os dados tratados pela plataforma têm origem direta nos canais acima descritos.

4Finalidade do Tratamento de Dados

A pop678 utiliza seus dados pessoais exclusivamente para as seguintes finalidades:

• Operação da conta: criar e manter sua conta, autenticar seu acesso, processar apostas e gerenciar seu saldo;
• Processamento de pagamentos: processar depósitos via Pix, boleto bancário, cartão de crédito e débito, PicPay e Mercado Pago; processar saques para sua conta Nubank, Itaú, Bradesco, Banco do Brasil ou qualquer banco com chave Pix;
• Verificação de identidade (KYC): confirmar que você tem 18 anos ou mais, que seu CPF é válido e que os dados fornecidos correspondem a uma pessoa real — conforme exigido pela regulamentação do setor;
• Prevenção de fraudes e lavagem de dinheiro: monitorar transações para identificar atividades suspeitas e cumprir as obrigações de reporte às autoridades competentes brasileiras;
• Atendimento ao suporte: responder suas dúvidas e solicitações via chat e e-mail com contexto completo do histórico da sua conta;
• Comunicações sobre a conta: enviar notificações transacionais sobre depósitos, saques, verificação de identidade, alterações de segurança e outras informações essenciais ao uso da plataforma;
• Comunicações de marketing: enviar promoções, bônus e novidades da pop678, exclusivamente se você der consentimento expresso e enquanto não revogar esse consentimento;
• Melhoria da plataforma: analisar padrões de uso agregados (não individualizados) para melhorar a experiência, corrigir problemas técnicos e desenvolver novos recursos;
• Cumprimento de obrigações legais: manter registros exigidos por lei, responder a ordens judiciais e cooperar com autoridades regulatórias.

5Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela pop678 tem uma base legal específica conforme o Art. 7º da LGPD. A tabela abaixo resume as principais atividades de tratamento e suas respectivas bases legais:

Nos casos em que o tratamento se baseia no legítimo interesse da pop678, garantimos que esse interesse não sobrepõe seus direitos e liberdades fundamentais como titular de dados.

6Compartilhamento de Dados

A pop678 nunca vende seus dados pessoais a terceiros. Compartilhamentos ocorrem apenas nas seguintes situações, todas necessárias para o funcionamento da plataforma:

• Processadores de pagamento: empresas responsáveis pelo processamento de transações Pix, boleto bancário e cartões de crédito e débito. O compartilhamento é limitado aos dados necessários para a transação específica e rege-se por contratos de confidencialidade e conformidade com a LGPD;
• Provedores de verificação de identidade: empresas especializadas em KYC que validam seus documentos durante o processo de verificação de conta. Esses provedores não retêm seus dados após a conclusão da verificação;
• Provedores de tecnologia: serviços de hospedagem, infraestrutura de nuvem e análise técnica que sustentam a operação da pop678. Esses provedores processam dados como suboperadores, sem autonomia para utilizá-los para fins próprios;
• Provedores de jogos: para funcionamento do cassino ao vivo e slots, informações mínimas de sessão são compartilhadas com os provedores de jogos (como Pragmatic Play) para processar rodadas e resultados. Dados de identificação pessoal não são compartilhados com esses provedores;
• Autoridades competentes: quando exigido por ordem judicial, instrução de órgão regulador brasileiro, ou por obrigação legal relacionada à prevenção à lavagem de dinheiro e financiamento ao terrorismo. A pop678 notificará o usuário sobre tais solicitações na medida em que a lei permitir.

7Armazenamento e Segurança dos Dados

Os dados pessoais dos usuários da pop678 são armazenados em servidores localizados no Brasil ou em países com nível de proteção de dados equivalente ao exigido pela LGPD. A pop678 adota as seguintes medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito: toda comunicação entre o dispositivo do usuário e os servidores da pop678 é criptografada com TLS 1.3 / SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados da pop678 são criptografados com AES-256;
• Controle de acesso: apenas funcionários da pop678 com necessidade específica de acesso para desempenhar suas funções têm permissão para visualizar dados pessoais dos usuários, com autenticação de múltiplos fatores obrigatória;
• Monitoramento contínuo: sistemas automatizados monitoram tentativas de acesso não autorizado, anomalias de comportamento e potenciais violações de segurança em tempo real;
• Auditorias regulares: a pop678 realiza auditorias periódicas de segurança, incluindo testes de penetração e revisões de conformidade, para identificar e corrigir vulnerabilidades;
• Backups seguros: cópias de segurança dos dados são mantidas em locais geograficamente separados, com acesso restrito e criptografado.

Apesar de todas essas medidas, nenhum sistema é 100% invulnerável. Em caso de incidente de segurança que comprometa seus dados, a pop678 seguirá os procedimentos descritos na cláusula 14 desta Política.

8Retenção de Dados

A pop678 mantém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando os seguintes prazos:

• Dados de cadastro e conta ativa: mantidos enquanto a conta estiver ativa e pelo período necessário após o encerramento para cumprimento de obrigações legais;
• Registros de transações financeiras (Pix, boleto, cartão): mantidos por no mínimo 5 anos após a transação, conforme exigências da legislação tributária e de prevenção à lavagem de dinheiro brasileira;
• Documentos de verificação de identidade (KYC): mantidos por no mínimo 5 anos após o encerramento da conta;
• Histórico de apostas e jogos: mantido por no mínimo 3 anos, para fins de resolução de disputas e auditoria;
• Logs de acesso e segurança: mantidos por no mínimo 6 meses conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Comunicações com o suporte: mantidas por 2 anos após o encerramento do caso;
• Dados tratados com base em consentimento (ex: marketing): mantidos até a revogação do consentimento ou encerramento da conta, o que ocorrer primeiro.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de modo a não permitir a identificação do titular.

9Cookies e Tecnologias de Rastreamento

A pop678 utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir o funcionamento correto da plataforma e analisar padrões de uso. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, manutenção do carrinho de apostas, preferências de idioma. Não podem ser desativados sem comprometer o funcionamento da pop678;
• Cookies de desempenho: coletam informações sobre como os usuários utilizam a plataforma (páginas mais acessadas, tempo de carregamento, erros técnicos) de forma agregada e anônima, para fins de melhoria técnica;
• Cookies de funcionalidade: lembram suas preferências personalizadas na pop678, como tipo de visualização de odds e configurações de apostas;
• Cookies analíticos: utilizados para entender o comportamento de uso da plataforma e melhorar a experiência. Os dados são tratados de forma agregada e não permitem identificação individual.

Você pode configurar seu navegador para bloquear ou alertar sobre cookies. No entanto, desativar cookies essenciais pode impedir o funcionamento correto da plataforma pop678, incluindo o acesso à conta e o processamento de apostas.

10Transferência Internacional de Dados

A pop678 prioriza o armazenamento e processamento de dados no Brasil. Em situações em que o uso de provedores de tecnologia globais (infraestrutura de nuvem, ferramentas de segurança) implique transferência de dados para fora do território nacional, a pop678 garante que:

• A transferência ocorre apenas para países ou organizações com nível adequado de proteção de dados, reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Quando o país destinatário não possui reconhecimento formal de adequação, a transferência é amparada por cláusulas contratuais específicas que garantem nível de proteção equivalente ao da LGPD;
• O volume de dados transferidos internacionalmente é o mínimo necessário para a finalidade técnica específica;
• Dados financeiros detalhados e documentos de KYC são processados preferencialmente em infraestrutura localizada no Brasil.

Para saber mais sobre transferências internacionais de dados específicas realizadas pela pop678, entre em contato com nosso DPO pelo e-mail privacidade@pop678.best.

11Comunicações de Marketing

A pop678 pode enviar comunicações de marketing — como promoções de bônus, novidades sobre apostas no Brasileirão, Libertadores, Copa do Brasil, e ofertas de cassino — apenas para usuários que tenham dado consentimento expresso para receber esse tipo de comunicação.

O consentimento para comunicações de marketing é coletado de forma separada e clara durante o cadastro, sem ser agrupado com outros consentimentos obrigatórios para uso da plataforma. Você pode dar ou revogar esse consentimento a qualquer momento:

• Pelo painel da conta: acesse "Configurações" e desative as opções de comunicação de marketing;
• Por e-mail: envie uma solicitação para privacidade@pop678.best com o assunto "Cancelar comunicações de marketing";
• Pelo link de descadastro: todo e-mail de marketing da pop678 inclui um link de descadastro (unsubscribe) que processa o pedido imediatamente.

Após a revogação, a pop678 para de enviar comunicações de marketing em até 5 dias úteis. Comunicações transacionais essenciais (confirmações de depósito, saque, resultado de verificação de identidade) continuam sendo enviadas independentemente da preferência de marketing.

A pop678 não envia comunicações de marketing para usuários que estejam em período de pausa voluntária, autoexclusão ou que tenham solicitado encerramento da conta.

12Menores de Idade

A pop678 é uma plataforma exclusiva para maiores de 18 anos. A plataforma não coleta conscientemente dados pessoais de menores de 18 anos. O processo de verificação de identidade (KYC) inclui verificação de data de nascimento para garantir que apenas adultos tenham acesso.

Caso a pop678 identifique que uma conta foi criada por um menor de 18 anos, a conta será imediatamente encerrada, os dados serão eliminados ou anonimizados conforme o prazo legal mínimo de retenção, e eventuais saldos serão tratados conforme as políticas de encerramento de conta e comunicação com o responsável legal.

13Como Exercer seus Direitos como Titular

Para exercer qualquer dos direitos garantidos pela LGPD (listados na seção anterior desta página), siga o procedimento abaixo:

• Passo 1: Envie um e-mail para privacidade@pop678.best com o assunto correspondente ao direito que deseja exercer (ex: "Solicitação de Acesso aos Dados" ou "Solicitação de Exclusão de Dados");
• Passo 2: No corpo do e-mail, informe o CPF e o e-mail cadastrado na sua conta pop678, o direito que deseja exercer e uma descrição breve da solicitação;
• Passo 3: Para confirmar a identidade do solicitante e proteger seus dados contra pedidos fraudulentos, a pop678 pode solicitar verificação adicional;
• Passo 4: A pop678 responderá à solicitação em até 15 dias úteis, informando o resultado ou as razões pelas quais a solicitação não pôde ser atendida integralmente.

Em caso de solicitação de eliminação de dados, a pop678 eliminará ou anonimizará todos os dados não sujeitos a prazo legal de retenção obrigatória. Dados que precisam ser mantidos por exigência legal (como registros de transações financeiras) serão retidos apenas pelo prazo necessário e com acesso restrito.

Se você considerar que a resposta da pop678 não foi satisfatória, tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme o Art. 18, § 1º da LGPD.

14Incidentes de Segurança e Violação de Dados

Em caso de incidente de segurança que resulte em acesso não autorizado, perda, alteração ou divulgação indevida de dados pessoais de usuários da pop678, a plataforma adotará as seguintes medidas:

• Contenção imediata: identificar e bloquear a origem do incidente, isolar sistemas afetados e iniciar procedimentos de recuperação;
• Avaliação de impacto: determinar quais dados foram comprometidos, quantos titulares foram afetados e qual o nível de risco gerado pelo incidente;
• Notificação à ANPD: comunicar o incidente à Autoridade Nacional de Proteção de Dados dentro do prazo regulatório, conforme Art. 48 da LGPD;
• Notificação aos titulares: em casos de alto risco para os direitos e liberdades dos titulares, a pop678 notificará os usuários afetados por e-mail, descrevendo: a natureza do incidente, os dados envolvidos, as medidas adotadas para remediar o problema e as recomendações para o titular proteger-se de potenciais consequências;
• Investigação e melhoria: conduzir investigação completa para identificar a causa raiz e implementar melhorias para prevenir incidentes similares.

Para reportar um potencial incidente de segurança ou vulnerabilidade identificada na plataforma pop678, entre em contato com seguranca@pop678.best. Relatos de boa-fé são sempre analisados com prioridade.

15Alterações nesta Política de Privacidade

A pop678 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação brasileira, nas práticas de tratamento de dados da plataforma ou no lançamento de novos produtos e funcionalidades.

Alterações materiais — aquelas que afetem significativamente seus direitos ou a forma como seus dados são tratados — serão comunicadas com antecedência mínima de 15 dias antes de entrarem em vigor, por e-mail e por notificação no painel da conta pop678.

Alterações não materiais (como correções de redação, reorganização de seções ou esclarecimentos sem impacto prático) podem entrar em vigor imediatamente, com registro na data de atualização no topo deste documento.

O histórico de versões desta Política está disponível mediante solicitação ao DPO da pop678 pelo e-mail privacidade@pop678.best. Recomendamos a leitura periódica desta Política para manter-se informado sobre como seus dados são protegidos.

16Contato e Encarregado de Proteção de Dados (DPO)

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais pela pop678, você pode entrar em contato pelos canais abaixo:

• Encarregado de Proteção de Dados (DPO): privacidade@pop678.best
• Suporte geral (dúvidas sobre conta e plataforma): suporte@pop678.best
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma pop678

O DPO da pop678 é responsável por garantir a conformidade com a LGPD em todas as atividades de tratamento de dados da plataforma e por servir como ponto de contato entre a pop678, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política de Privacidade é regida pela legislação brasileira, especialmente pela LGPD (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014). Em caso de disputa relacionada ao tratamento de dados pela pop678, fica eleito o foro da Comarca de São Paulo, Estado de São Paulo.