Política de Privacidade — ok8z

01 Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma ok8z é a própria entidade operadora de ok8z.net, doravante denominada simplesmente "ok8z", "nós", "nos" ou "nosso".

O ok8z é responsável por definir as finalidades e os meios pelo qual os dados pessoais dos usuários são tratados, garantindo que todas as operações de tratamento estejam amparadas por uma base legal válida nos termos da LGPD e em conformidade com as demais normas brasileiras aplicáveis, incluindo as regulamentações da Secretaria de Prêmios e Apostas (SPA) e as diretrizes do Banco Central do Brasil.

Para exercer seus direitos ou obter informações adicionais sobre o tratamento de seus dados, você pode entrar em contato diretamente com nosso Encarregado de Dados (DPO) conforme descrito na Seção 13 desta Política.

02 Dados que Coletamos

O ok8z coleta diferentes categorias de dados pessoais dependendo da forma como você interage com a plataforma. A tabela abaixo resume os principais tipos de dados coletados, suas origens e exemplos práticos:

O ok8z não coleta dados sensíveis desnecessários, como origem racial ou étnica, convicções religiosas, opiniões políticas, dados genéticos ou biométricos, salvo quando estritamente exigido por lei (por exemplo, verificação biométrica de identidade em casos específicos de prevenção a fraudes, sempre com consentimento explícito do titular).

03 Finalidades do Tratamento

Os dados pessoais coletados pelo ok8z são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, recuperação de acesso e manutenção dos dados do perfil do usuário na plataforma;
• Prestação dos serviços contratados: processamento de apostas esportivas, jogos de cassino, slots, crash games e demais funcionalidades disponíveis no ok8z;
• Processamento financeiro: execução de depósitos e saques via Pix, Mercado Pago, PicPay, USDT, Boleto, TED e demais métodos aceitos, bem como conciliação financeira e prevenção a fraudes;
• Verificação de identidade (KYC): cumprimento das obrigações legais de verificação de idade (mínimo de 18 anos), confirmação de titularidade de conta e prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Suporte ao cliente: atendimento de dúvidas, reclamações, solicitações de saque e quaisquer outras demandas enviadas pelos canais de suporte;
• Comunicações de marketing: envio de e-mails, notificações push e mensagens sobre promoções, bônus, novidades e ofertas personalizadas — sempre com base no consentimento do usuário, revogável a qualquer tempo;
• Análise e melhoria da plataforma: análise estatística de uso para identificação de melhorias de usabilidade, desempenho técnico e experiência do usuário;
• Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, detecção de uso de múltiplas contas, proteção contra acesso não autorizado e conformidade com as normas de combate à fraude;
• Cumprimento de obrigações legais e regulatórias: atendimento de requisições de autoridades governamentais, regulatórias ou judiciais, incluindo SPA, Banco Central, Receita Federal e Ministério da Fazenda.

04 Bases Legais (LGPD)

Toda operação de tratamento de dados realizada pelo ok8z está fundamentada em uma das bases legais previstas no art. 7º da LGPD. A tabela abaixo relaciona as principais finalidades de tratamento com suas respectivas bases legais:

Quando o tratamento for baseado em consentimento, você tem o direito de revogá-lo a qualquer momento, sem prejuízo da licitude dos tratamentos realizados antes da revogação. A revogação pode ser feita diretamente nas configurações da conta ou por e-mail ao suporte ok8z.

05 Compartilhamento de Dados

O ok8z pode compartilhar seus dados pessoais com terceiros apenas nas seguintes situações, todas respaldadas por bases legais válidas e por cláusulas contratuais de confidencialidade e proteção de dados:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe e demais parceiros de software podem receber dados mínimos necessários (como identificador de usuário e saldo) para viabilizar a prestação dos jogos. Esses provedores estão contratualmente proibidos de usar os dados para outras finalidades;
• Processadores de pagamento: instituições financeiras, gateways de pagamento e provedores de serviços Pix, USDT e cartão recebem os dados necessários para processar transações financeiras com segurança;
• Prestadores de serviços técnicos: empresas de hospedagem de servidores, infraestrutura em nuvem, análise de dados e segurança da informação que atuam como operadores sob instrução do ok8z;
• Autoridades governamentais: SPA, Banco Central do Brasil, Receita Federal, Ministério da Fazenda, Polícia Federal e demais autoridades públicas, quando exigido por lei, decisão judicial ou requisição regulatória devidamente fundamentada;
• Prevenção a fraudes: serviços especializados em detecção de fraudes, verificação de identidade e análise de risco, sempre com fins exclusivos de proteção da plataforma e dos próprios usuários.

06 Cookies e Tecnologias Similares

O ok8z utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — por exemplo, cookies de sessão que mantêm o usuário autenticado durante a navegação. Não podem ser desativados sem prejudicar o funcionamento do serviço;
• Cookies de desempenho e analytics: coletam informações agregadas sobre como os usuários utilizam a plataforma (páginas mais visitadas, tempo de sessão, erros encontrados), permitindo melhorias contínuas. Não identificam o usuário individualmente;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma, configurações de exibição e dados de sessão de jogo, para proporcionar uma experiência personalizada;
• Cookies de marketing: utilizados para exibir conteúdo e promoções relevantes com base no histórico de navegação e nas preferências do usuário, sempre com consentimento prévio.

Você pode gerenciar e recusar cookies não essenciais por meio das configurações do seu navegador. Bloquear cookies essenciais pode impedir o uso de funcionalidades críticas da plataforma ok8z, incluindo o login e a realização de apostas.

Os dados coletados por cookies são retidos pelo período mínimo necessário para cumprir a finalidade de cada categoria, respeitados os prazos estabelecidos nesta Política (Seção 9).

07 Transferência Internacional de Dados

Alguns dos provedores de tecnologia e parceiros de infraestrutura utilizados pelo ok8z estão localizados fora do Brasil. Nesses casos, a transferência internacional de dados pessoais é realizada apenas quando:

• O país de destino oferece grau de proteção de dados pessoais adequado, reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Estão em vigor cláusulas contratuais padrão de proteção de dados que garantam ao titular os mesmos direitos previstos na LGPD brasileira;
• O titular tenha fornecido consentimento específico para a transferência, após ser informado sobre os riscos envolvidos.

O ok8z exige contratualmente que todos os parceiros internacionais que recebem dados de usuários brasileiros mantenham padrões de segurança e privacidade equivalentes aos exigidos pela LGPD, e proíbe expressamente o uso dos dados transferidos para finalidades diversas das autorizadas.

08 Segurança e Armazenamento dos Dados

O ok8z adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. Entre as principais medidas implementadas:

• Criptografia TLS 1.3 em todas as comunicações entre cliente e servidor;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados (AES-256);
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade legítima têm acesso a categorias específicas de dados;
• Autenticação multifator (MFA) obrigatória para todos os acessos internos aos sistemas que processam dados de usuários;
• Monitoramento contínuo de atividades suspeitas e tentativas de intrusão nos sistemas ok8z;
• Backups criptografados com redundância geográfica para garantir disponibilidade e recuperação em caso de incidentes;
• Programa de gestão de vulnerabilidades, com testes de penetração periódicos realizados por empresas de segurança independentes.

Em caso de incidente de segurança que possa causar risco ou dano relevante a usuários, o ok8z notificará a ANPD e os titulados afetados no prazo de 72 (setenta e duas) horas após a ciência do incidente, conforme exigido pela LGPD, fornecendo informações claras sobre a natureza do incidente, os dados afetados e as medidas adotadas para mitigar os danos.

09 Retenção de Dados

Os dados pessoais são retidos pelo ok8z pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitadas as obrigações legais aplicáveis. Os critérios utilizados para determinar os prazos de retenção incluem:

• Dados de cadastro e KYC: mantidos durante toda a vigência da conta e por 5 (cinco) anos após o encerramento, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentações da SPA;
• Dados financeiros e histórico de transações: mantidos por 5 (cinco) anos após a transação, em conformidade com a legislação tributária e as normas do Banco Central do Brasil;
• Dados de uso e logs de sessão: retidos por até 12 (doze) meses, para fins de análise de segurança e melhoria da plataforma;
• Dados de comunicações com o suporte: retidos por até 24 (vinte e quatro) meses para fins de qualidade, treinamento e resolução de disputas;
• Dados coletados por cookies de marketing: retidos conforme o prazo de cada cookie, geralmente entre 30 e 365 dias.

Após o prazo de retenção aplicável, os dados são excluídos de forma segura (sanitização de mídia) ou anonimizados de forma irreversível, de modo que não seja mais possível identificar o titular. Dados anonimizados podem ser mantidos por prazo indeterminado para fins estatísticos.

10 Seus Direitos como Titular (LGPD)

A LGPD garante ao titular de dados pessoais um conjunto abrangente de direitos que o ok8z se compromete a honrar de forma integral. Você pode exercer qualquer um dos seguintes direitos a qualquer momento:

Para exercer qualquer um desses direitos, envie uma solicitação ao nosso Encarregado de Dados pelo e-mail [email protected] com o assunto "Solicitação LGPD". O prazo de resposta é de até 15 (quinze) dias úteis, conforme determina a LGPD. Em casos de solicitações complexas ou de grande volume, esse prazo pode ser prorrogado por igual período, mediante comunicação justificada.

Se você entender que seus direitos não foram atendidos de forma adequada, tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.

11 Menores de Idade

A plataforma ok8z é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos. O ok8z não coleta intencionalmente dados pessoais de menores de idade e proíbe expressamente o cadastro e o uso da plataforma por menores.

Pais, mães e responsáveis legais que suspeitarem que um menor de 18 anos criou uma conta no ok8z devem entrar em contato imediatamente pelo e-mail [email protected] para que as medidas cabíveis sejam adotadas com urgência. O ok8z levará a solicitação a prioridade máxima e responderá em até 24 horas úteis.

O ok8z utiliza mecanismos de verificação de idade durante o processo de cadastro, incluindo a validação de CPF e a análise de documentos de identidade (RG ou CNH), para garantir que apenas maiores de 18 anos tenham acesso aos serviços da plataforma. Esses controles fazem parte do nosso compromisso com o jogo responsável e a proteção de pessoas vulneráveis.

12 Alterações nesta Política de Privacidade

O ok8z reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável, nas funcionalidades da plataforma ou nas orientações emitidas pela ANPD e demais autoridades regulatórias.

Sempre que realizarmos alterações relevantes nesta Política, você será notificado por meio de:

• Aviso em destaque na página inicial da plataforma ok8z;
• Notificação por e-mail enviada ao endereço cadastrado na sua conta, quando a alteração impactar diretamente os seus direitos como titular;
• Atualização da data de "Última atualização" no topo desta Política e no índice lateral.

O uso continuado da plataforma ok8z após a publicação de uma nova versão desta Política implica a aceitação das alterações realizadas. Caso não concorde com os novos termos, você deverá encerrar o uso da plataforma e solicitar o fechamento da sua conta pelo canal de suporte.

Recomendamos que você consulte esta página regularmente para manter-se informado sobre como o ok8z protege seus dados pessoais. O histórico de versões anteriores desta Política pode ser solicitado ao nosso Encarregado de Dados.

13 Encarregado de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o ok8z designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar os colaboradores e operadores contratados pelo ok8z sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo ok8z ou estabelecidas em normas complementares da ANPD.

Para entrar em contato com o Encarregado de Dados do ok8z, utilize o canal abaixo. Todas as solicitações relacionadas à LGPD — incluindo exercício de direitos do titular, dúvidas sobre esta Política e relatos de incidentes de segurança — devem ser encaminhadas ao DPO:

14 Contato e Solicitações

Para qualquer dúvida, sugestão ou solicitação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pelo ok8z, você pode entrar em contato conosco pelos seguintes canais:

• E-mail de suporte geral: [email protected] — disponível 24h por dia, 7 dias por semana, com atendimento em português do Brasil;
• E-mail de privacidade e LGPD: [email protected] com o assunto "Solicitação LGPD";
• Chat ao vivo: disponível diretamente na plataforma ok8z para usuários autenticados, com atendimento em tempo real em horário comercial de Brasília (BRT, UTC-3).

Ao entrar em contato, forneça seu nome completo, CPF (parcialmente mascarado se preferir, por exemplo: 123.***.***-00) e uma descrição clara da sua solicitação para agilizar o atendimento. O ok8z não solicitará sua senha ou dados financeiros completos por nenhum canal de comunicação — desconfie de qualquer contato que faça esse tipo de pedido.