Política de Privacidade do xa888

O controlador responsável pelo tratamento dos seus dados pessoais é a plataforma xa888, operadora do site https://xa888.win, dedicada ao mercado brasileiro de entretenimento digital, apostas esportivas e cassino online.

• Plataforma: xa888
• Site: https://xa888.win
• Mercado de atuação: Brasil (público-alvo: maiores de 18 anos residentes no território nacional)
• E-mail do Encarregado (DPO): [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT, UTC-3)

O xa888 coleta dados pessoais de forma direta (fornecidos pelo próprio usuário) e indireta (coletados automaticamente durante o uso da plataforma). A coleta é limitada ao mínimo necessário para a prestação dos serviços contratados, em observância ao princípio da minimização previsto na LGPD.

Os dados pessoais coletados pelo xa888 são utilizados exclusivamente para as finalidades listadas abaixo, de forma compatível com as bases legais previstas na LGPD:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade (KYC) e manutenção do perfil do usuário na plataforma;
• Prestação dos serviços contratados: processamento de depósitos e saques via Pix, Mercado Pago, PicPay e demais métodos aceitos; execução de apostas esportivas e jogos de cassino;
• Prevenção a fraudes e lavagem de dinheiro: análise de transações suspeitas, conformidade com a Lei nº 9.613/1998 e regulamentos do COAF;
• Atendimento ao cliente: resposta a solicitações, reclamações e dúvidas enviadas ao suporte 24/7;
• Jogo responsável: monitoramento de padrões de comportamento para identificar possíveis situações de jogo problemático e ativar ferramentas de proteção;
• Comunicações transacionais: envio de e-mails e notificações sobre movimentações na conta, confirmações de apostas, alertas de segurança e atualizações de política;
• Comunicações de marketing (somente com consentimento do usuário): envio de promoções, bônus personalizados e ofertas especiais. O usuário pode cancelar este tipo de comunicação a qualquer momento;
• Cumprimento de obrigações legais e regulatórias: atendimento a exigências da SPA (Secretaria de Prêmios e Apostas), do Banco Central do Brasil, da Receita Federal e de demais autoridades competentes.

Todo tratamento de dados pessoais realizado pelo xa888 está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD, conforme indicado abaixo:

O xa888 não vende, aluga nem cede dados pessoais de usuários a terceiros para fins comerciais ou de marketing sem o consentimento expresso do titular. O compartilhamento de dados ocorre somente nas seguintes situações, todas amparadas por bases legais da LGPD:

• Processadores de pagamento: dados financeiros são compartilhados com operadoras de Pix, Mercado Pago, PicPay e instituições financeiras parceiras estritamente para processar transações;
• Fornecedores de jogos: provedores como Pragmatic Play, PG Soft, Evolution Gaming e outros podem receber identificadores de sessão anônimos para operação dos jogos, sem acesso a dados pessoais completos;
• Prestadores de serviços tecnológicos: empresas de hospedagem em nuvem, segurança cibernética, análise de dados e atendimento ao cliente que atuam sob contrato de confidencialidade e como operadores nos termos da LGPD;
• Autoridades governamentais: dados são fornecidos à SPA, Receita Federal, COAF, Polícia Federal ou Ministério Público quando exigido por lei, ordem judicial ou regulamento aplicável;
• Verificação de identidade (KYC): parceiros especializados em validação de CPF e documentos podem receber dados de identificação para fins de verificação anti-fraude, sempre com contrato de confidencialidade.

O xa888 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e analisar o desempenho do site. A tabela abaixo detalha as categorias de cookies utilizados:

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o acesso a determinadas funcionalidades da plataforma.

O xa888 retém os dados pessoais dos usuários pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, respeitando os prazos legais e regulatórios aplicáveis. Os critérios gerais de retenção são:

• Dados de cadastro e identificação (KYC): mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação antilavagem de dinheiro (Lei nº 9.613/1998) e regulamentos da SPA;
• Dados de transações financeiras: mantidos por no mínimo 5 (cinco) anos para fins fiscais e de auditoria (Receita Federal do Brasil);
• Histórico de apostas e jogos: mantido pelo tempo de vigência da conta e por até 2 (dois) anos após o encerramento, para fins de resolução de disputas e jogo responsável;
• Dados de marketing (com consentimento): mantidos enquanto o consentimento estiver vigente, sendo excluídos em até 30 (trinta) dias após a revogação;
• Logs de acesso: mantidos por 6 (seis) meses, conforme exigência do Marco Civil da Internet (Lei nº 12.965/2014).

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não seja mais possível identificar o titular.

O xa888 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS: toda a comunicação entre o navegador do usuário e os servidores do xa888 é criptografada com protocolo TLS 1.3, o padrão mais atual do setor;
• Criptografia de dados em repouso: informações sensíveis armazenadas em banco de dados (como senhas e dados financeiros) são criptografadas com algoritmos AES-256;
• Autenticação em dois fatores (2FA): disponível e recomendada para todos os usuários, adicionando uma camada extra de proteção ao acesso à conta;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusões (IDS/IPS) e análise de comportamento para identificar atividades suspeitas em tempo real;
• Controle de acesso interno: acesso aos dados pessoais dos usuários é restrito a colaboradores estritamente autorizados, sob política de privilégio mínimo e registro de auditoria;
• Testes de segurança periódicos: a plataforma é submetida regularmente a testes de penetração (pentest) e auditorias de segurança realizadas por empresas especializadas independentes.

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento junto ao xa888. Veja o que você pode solicitar:

Para exercer qualquer um dos direitos acima, entre em contato com o nosso Encarregado de Dados (DPO) pelo e-mail [email protected], identificando-se com seu nome completo, CPF cadastrado e descrevendo claramente a solicitação. O xa888 responderá no prazo de até 15 (quinze) dias úteis, podendo ser prorrogado por igual período mediante justificativa fundamentada.

Em determinadas situações, o xa888 pode transferir dados pessoais para servidores ou prestadores de serviços localizados fora do Brasil, especialmente em virtude da utilização de infraestrutura de nuvem internacional e de provedores globais de tecnologia. Quando isso ocorrer, o xa888 garante que a transferência será realizada com as salvaguardas adequadas exigidas pela LGPD, incluindo:

• Transferência para países que ofereçam grau de proteção de dados adequado, conforme reconhecido pela ANPD;
• Celebração de cláusulas contratuais padrão aprovadas pela ANPD com os destinatários internacionais dos dados;
• Adoção de normas corporativas globais (Binding Corporate Rules) nos casos aplicáveis;
• Obtenção de consentimento específico e informado do titular quando as demais bases não forem aplicáveis.

Em todos os casos de transferência internacional, os destinatários estão contratualmente obrigados a oferecer nível de proteção equivalente ao exigido pela legislação brasileira.

Os serviços do xa888 são destinados exclusivamente a pessoas com 18 anos ou mais. A plataforma não coleta, de forma intencional, dados pessoais de menores de 18 anos. O processo de verificação de identidade (KYC), que inclui a validação do CPF e da data de nascimento, é adotado precisamente para impedir o acesso e o cadastro de menores.

Caso o xa888 identifique que dados de um menor de idade foram coletados inadvertidamente, tais dados serão excluídos imediatamente dos nossos sistemas e a conta correspondente será encerrada. Responsáveis legais que identifiquem dados de menores sob sua guarda na plataforma devem comunicar imediatamente o DPO pelo e-mail [email protected].

O xa888 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, seja para refletir mudanças nas nossas práticas de tratamento de dados, seja para adequar-se a novas exigências legais e regulatórias, incluindo eventuais regulamentos da ANPD e da SPA.

Sempre que ocorrerem alterações relevantes, você será notificado por e-mail cadastrado e/ou por aviso em destaque na plataforma com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das modificações, salvo nos casos em que a alteração for exigida imediatamente por determinação legal ou ordem de autoridade competente.

A data da última atualização é sempre indicada no topo deste documento e no selo de versão. O uso continuado da plataforma após a data de vigência das alterações implica aceitação tácita da versão atualizada desta Política. Caso não concorde com as novas condições, você pode encerrar sua conta e solicitar a exclusão dos seus dados nos termos da seção 9.

Para exercer seus direitos de titular, tirar dúvidas sobre esta Política de Privacidade, reportar suspeita de violação de dados ou formalizar qualquer solicitação relacionada à proteção de dados pessoais, entre em contato com o Encarregado de Proteção de Dados (DPO) do xa888:

• E-mail do DPO: [email protected] — identifique o assunto como "Privacidade de Dados" ou "LGPD" para agilizar o atendimento;
• Chat ao vivo: disponível diretamente na plataforma após o login, com tempo médio de resposta inferior a 5 minutos, 24 horas por dia;
• Horário de atendimento: 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT, UTC-3), incluindo feriados nacionais.

Você também pode apresentar reclamações diretamente à Autoridade Nacional de Proteção de Dados (ANPD), através do portal gov.br/anpd, caso entenda que seus direitos como titular de dados não foram devidamente atendidos pelo xa888.