Política de Privacidade — ye678

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio desta plataforma é o ye678, responsável pelas decisões referentes ao tratamento dos dados pessoais dos Usuários da plataforma https://ye678.app.

O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) do ye678 pode ser contatado exclusivamente pelo endereço de e-mail [email protected], identificando no assunto da mensagem "Solicitação LGPD — [tipo de solicitação]".

Esta Política de Privacidade aplica-se a todos os serviços, funcionalidades, páginas e aplicativos disponibilizados sob o domínio ye678.app, incluindo a plataforma de slots, cassino ao vivo, apostas esportivas e crash games.

O ye678 coleta dados pessoais de diferentes formas, dependendo da interação do Usuário com a plataforma. Abaixo estão descritas as categorias de dados tratados:

Dados fornecidos diretamente pelo Usuário

• Nome completo, data de nascimento e CPF (Cadastro de Pessoas Físicas);
• Endereço de e-mail, número de celular e endereço residencial completo (com CEP);
• Documentos de identidade (RG, CNH ou passaporte) enviados para verificação KYC;
• Dados bancários e de métodos de pagamento (chave Pix, dados de cartão de crédito/débito) para processamento de depósitos e saques;
• Informações de perfil de jogo responsável, como limites de depósito definidos voluntariamente.

Dados coletados automaticamente

• Endereço IP, tipo e versão do navegador, sistema operacional e resolução de tela;
• Dados de geolocalização aproximada (país e estado), com base no IP de acesso;
• Histórico de sessões, incluindo horário de acesso, páginas visitadas e tempo de permanência;
• Histórico completo de apostas, resultados de jogos, depósitos, saques e utilização de bônus;
• Identificadores de dispositivo (device ID) e dados de cookies e tecnologias similares.

Dados de terceiros

• Informações de verificação de identidade provenientes de bureaus de crédito e serviços de validação de CPF parceiros;
• Dados antifraude fornecidos por provedores especializados em segurança de transações financeiras online.

Os dados pessoais coletados pelo ye678 são utilizados exclusivamente para as finalidades descritas abaixo, sempre de forma compatível com a base legal correspondente prevista na LGPD:

• Criação e gestão de conta: processamento do cadastro, autenticação de login e manutenção do perfil do Usuário na plataforma;
• Verificação de identidade (KYC): cumprimento das obrigações de prevenção à lavagem de dinheiro e confirmação de maioridade (18+), conforme exigido pela Lei 14.790/2023 e pelas diretrizes da SPA;
• Processamento financeiro: execução de depósitos e saques via Pix, Mercado Pago, PicPay, Boleto, TED/DOC e cartões, incluindo conciliação de pagamentos e emissão de comprovantes;
• Prestação dos serviços de jogo: disponibilização de slots, cassino ao vivo, crash games e apostas esportivas, registro de resultados e resolução de disputas;
• Prevenção a fraudes: monitoramento de padrões de comportamento suspeitos, detecção de uso de múltiplas contas e proteção contra atividades ilegais;
• Comunicações operacionais: envio de notificações sobre transações, atualizações de conta, mudanças nos Termos e Condições e informações de segurança;
• Marketing e promoções: envio de ofertas personalizadas, comunicados sobre bônus, torneios e novidades da plataforma — apenas mediante consentimento prévio do Usuário;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamento de risco e acionamento de ferramentas de proteção quando necessário;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aprimorar a experiência do Usuário, performance técnica e desenvolvimento de novos recursos.

Todas as operações de tratamento de dados pessoais realizadas pelo ye678 estão fundamentadas em pelo menos uma das bases legais previstas no art. 7º da LGPD (Lei 13.709/2018):

• Execução de contrato (art. 7º, V): o tratamento é necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta no ye678, incluindo gestão de pagamentos e operação dos jogos;
• Cumprimento de obrigação legal (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, cumprimento de ordens judiciais e reportes às autoridades regulatórias como a SPA e o COAF;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, monitoramento antifraude e análises de risco operacional, sempre respeitando os direitos fundamentais dos titulares;
• Consentimento (art. 7º, I): envio de comunicações de marketing, personalização de ofertas e utilização de cookies não essenciais — o Usuário pode revogar seu consentimento a qualquer momento.

O ye678 não vende, não aluga e não comercializa dados pessoais de seus Usuários com terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas situações abaixo, sempre com a finalidade de viabilizar a operação da plataforma ou cumprir obrigações legais:

• Provedores de pagamento: instituições financeiras, adquirentes de cartão (Visa, Mastercard, Elo), operadores de Pix, Mercado Pago e PicPay, estritamente para processamento das transações do Usuário;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Playtech e demais fornecedores de software de jogos, que recebem apenas os dados necessários para a operação das partidas;
• Serviços de verificação de identidade: bureaus e plataformas especializadas em validação de CPF e verificação de documentos (KYC), operando como operadores de dados sob instrução do ye678;
• Serviços antifraude: fornecedores de tecnologia de detecção de fraude e prevenção à lavagem de dinheiro, que processam dados de comportamento de forma automatizada;
• Autoridades competentes: COAF (Conselho de Controle de Atividades Financeiras), SPA (Secretaria de Prêmios e Apostas), Receita Federal, Polícia Federal e o Poder Judiciário, quando houver obrigação legal ou ordem judicial;
• Infraestrutura de TI: provedores de hospedagem em nuvem e segurança cibernética, que acessam dados apenas na medida necessária para garantir a disponibilidade e proteção da plataforma.

Todos os terceiros que recebem dados pessoais de Usuários do ye678 estão contratualmente obrigados a tratar tais dados com o mesmo nível de proteção exigido por esta Política e pela LGPD, atuando como operadores de dados sob as instruções do ye678.

O ye678 utiliza cookies e tecnologias similares (como pixels e armazenamento local) para melhorar a experiência do Usuário, garantir a segurança das sessões e analisar o uso da plataforma. Os cookies utilizados são classificados da seguinte forma:

Cookies estritamente necessários

• Cookies de sessão que mantêm o Usuário autenticado durante o uso da plataforma;
• Tokens de segurança para prevenção de ataques CSRF (Cross-Site Request Forgery);
• Cookies de preferências essenciais, como idioma e configurações de acessibilidade.

Cookies analíticos (mediante consentimento)

• Ferramentas de análise de audiência que coletam dados agregados sobre páginas visitadas, tempo de sessão e origem do tráfego;
• Cookies de desempenho técnico que ajudam a identificar erros e otimizar o tempo de carregamento da plataforma.

Cookies de marketing (mediante consentimento)

• Cookies que permitem a personalização de ofertas e bônus com base no comportamento de navegação do Usuário;
• Pixels de rastreamento de campanhas para mensuração de efetividade de promoções.

O ye678 retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política ou as obrigações legais aplicáveis. Os prazos de retenção são os seguintes:

• Dados de conta ativa: mantidos durante toda a vigência da conta do Usuário na plataforma ye678;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a data da transação, em conformidade com as obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e com as regras contábeis e fiscais brasileiras;
• Registros de apostas e jogos: retidos por no mínimo 5 (cinco) anos, conforme exigência regulatória da SPA para operadores de apostas no Brasil;
• Dados de verificação KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, para fins de auditoria regulatória;
• Comunicações de suporte: retidas por 2 (dois) anos após o encerramento da solicitação, para fins de qualidade e resolução de disputas;
• Dados de marketing e preferências: excluídos dentro de 90 (noventa) dias após a revogação do consentimento ou encerramento da conta.

Após o decurso dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de modo irreversível, de acordo com os procedimentos técnicos do ye678.

O ye678 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o dispositivo do Usuário e os servidores do ye678;
• Criptografia em repouso (at-rest encryption) para todos os dados sensíveis armazenados em banco de dados, incluindo documentos KYC e dados de pagamento;
• Autenticação de dois fatores (2FA) disponível para o acesso à conta do Usuário, recomendada para maior proteção;
• Monitoramento contínuo de acessos, tentativas de login suspeitas e atividade anômala por sistemas automatizados de detecção de intrusão (IDS);
• Controle de acesso baseado em função (RBAC) para os colaboradores internos do ye678, com o princípio do menor privilégio — cada colaborador acessa apenas os dados estritamente necessários para sua função;
• Auditorias de segurança periódicas realizadas por empresas independentes especializadas em segurança cibernética;
• Plano de resposta a incidentes de segurança, com protocolo de comunicação à ANPD (Autoridade Nacional de Proteção de Dados) e aos Usuários afetados em caso de violação de dados, conforme prazos da LGPD.

Nos termos da LGPD (Lei 13.709/2018), o Usuário, na qualidade de titular dos dados pessoais, possui os seguintes direitos, que podem ser exercidos a qualquer momento junto ao ye678:

Para exercer qualquer um desses direitos, o Usuário deve encaminhar solicitação para [email protected], com o assunto "Solicitação LGPD — [direito exercido]", identificando-se com CPF e nome completo. O ye678 responderá dentro de 15 (quinze) dias úteis.

Em razão da natureza global dos serviços de cassino online e apostas esportivas, alguns dados pessoais dos Usuários do ye678 podem ser transferidos para e tratados em países fora do Brasil, especialmente em conexão com provedores de jogos internacionais (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, Playtech, NetEnt) e com infraestrutura de hospedagem em nuvem.

O ye678 assegura que toda transferência internacional de dados pessoais é realizada em conformidade com o Capítulo V da LGPD, adotando as seguintes salvaguardas:

• Transferência somente para países que ofereçam grau de proteção de dados pessoais adequado, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados);
• Celebração de Cláusulas Contratuais Padrão (CCPs) com os receptores internacionais, garantindo obrigações equivalentes às da LGPD;
• Adoção de mecanismos de certificação e selos de boas práticas reconhecidos internacionalmente quando aplicável.

O Usuário pode solicitar informações detalhadas sobre as transferências internacionais de seus dados e as salvaguardas aplicadas, pelo canal de contato do DPO.

A plataforma ye678 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. O ye678 não coleta, trata ou utiliza, de forma intencional, dados pessoais de menores de 18 anos.

Durante o processo de cadastro, o Usuário declara expressamente ter idade igual ou superior a 18 anos. O ye678 realiza verificações de idade por meio de documentos oficiais (CPF, RG, CNH) no processo de KYC e pode solicitar verificação adicional a qualquer momento.

O ye678 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações na legislação brasileira (incluindo normas da ANPD) ou melhorias nos serviços oferecidos.

Sempre que houver alterações relevantes neste documento, o ye678 adotará as seguintes medidas de comunicação:

• Publicação da versão atualizada nesta página, com indicação da data de entrada em vigor;
• Envio de notificação por e-mail cadastrado, com prazo mínimo de 15 (quinze) dias de antecedência para alterações materiais que impactem os direitos dos Usuários;
• Exibição de aviso em destaque na plataforma durante os primeiros 30 dias após a entrada em vigor da nova versão.

O uso continuado da plataforma ye678 após a entrada em vigor das alterações constitui aceitação da Política de Privacidade revisada. Caso o Usuário não concorde com as alterações, deverá encerrar sua conta e solicitar a exclusão dos seus dados antes da data de vigência da nova versão.

O histórico de versões desta Política está disponível mediante solicitação ao DPO pelo e-mail [email protected].

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, registrar reclamações ou solicitar informações adicionais sobre o tratamento dos seus dados pessoais pelo ye678, utilize os canais abaixo:

• E-mail do DPO (Encarregado de Dados): [email protected] — assunto: "Solicitação LGPD — [tipo de solicitação]";
• Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação completa e devidamente identificada;
• Autoridade regulatória: caso o Usuário considere que seus direitos não foram atendidos adequadamente, poderá registrar reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados), pelo portal gov.br/anpd.