Política de Privacidade da 678rio — Dados, LGPD e Transparência

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais coletados na plataforma é a 678rio, operadora da plataforma de apostas esportivas e cassino online disponível em 678rio.best.

O controlador é responsável pelas decisões referentes ao tratamento dos seus dados pessoais — ou seja, pela definição de quais dados são coletados, com que finalidade, por quanto tempo são retidos e com quem podem ser compartilhados. Todas as operações de tratamento de dados da 678rio seguem as diretrizes da LGPD e as regulamentações aplicáveis ao setor de apostas e entretenimento online no Brasil.

Para entrar em contato com o controlador sobre questões relativas a dados pessoais, utilize o e-mail: contato@678rio.best com o assunto "LGPD — Privacidade".

A 678rio coleta dados pessoais em diferentes momentos da sua interação com a plataforma. A seguir, detalhamos cada categoria:

2.1 Dados de cadastro — informações fornecidas por você ao criar sua conta:

• Nome completo, CPF e data de nascimento;
• Endereço de e-mail e número de celular;
• Endereço residencial completo (logradouro, número, bairro, município, estado e CEP);
• Senha de acesso (armazenada em formato criptografado — nunca em texto puro).

2.2 Dados de verificação de identidade (KYC) — coletados durante o processo de validação da conta para saques ou por exigência regulatória:

• Cópia de documento de identidade oficial com foto (RG, CNH ou passaporte);
• Selfie com documento para confirmação de identidade;
• Comprovante de residência emitido nos últimos 90 dias;
• Documentos adicionais que comprovem a titularidade do método de pagamento, quando solicitado.

2.3 Dados financeiros — gerados pelas suas transações na plataforma:

• Chaves Pix utilizadas para depósito e saque;
• Histórico de depósitos, saques e valores envolvidos;
• Dados parciais de cartão de crédito ou débito (os dados completos do cartão não são armazenados pela 678rio — são processados diretamente pelas operadoras em ambiente seguro);
• Dados de contas TED (banco, agência e conta do titular) para saques via transferência.

2.4 Dados de uso e comportamento — gerados automaticamente durante o uso da plataforma:

• Endereço IP, tipo de dispositivo, sistema operacional e navegador utilizado;
• Histórico de apostas esportivas (eventos, mercados, valores, resultados);
• Histórico de jogos no cassino ao vivo, poker, blackjack e demais modalidades;
• Tempo de sessão, páginas visitadas e sequências de navegação;
• Logs de acesso com data, hora e localização aproximada.

2.5 Dados de comunicação — gerados pelo seu contato com o suporte:

• Transcrições de conversas pelo chat ao vivo;
• E-mails trocados com nossa equipe;
• Registros de chamadas de suporte, quando aplicável.

A 678rio trata seus dados pessoais exclusivamente para as finalidades listadas abaixo. Nunca utilizamos suas informações para fins incompatíveis com o que está descrito nesta Política sem sua autorização prévia.

• Operação da conta: criação e manutenção do seu cadastro, autenticação de acesso, personalização da interface e configurações de preferência;
• Processamento de pagamentos: depósitos via Pix, boleto bancário, cartão de crédito ou débito, PicPay, Mercado Pago e TED; processamento de saques e reconciliação financeira;
• Verificação de identidade (KYC): confirmação de maioridade, validação de CPF, prevenção à fraude e cumprimento das normas regulatórias aplicáveis ao setor;
• Prevenção a crimes financeiros: detecção e prevenção de lavagem de dinheiro, financiamento ao terrorismo e outras atividades ilícitas, em conformidade com a Lei nº 9.613/1998 e normas do BACEN;
• Suporte ao usuário: atendimento via chat ao vivo e e-mail, resolução de disputas, análise de reclamações e melhoria contínua do serviço;
• Jogo responsável: monitoramento de padrões de comportamento de risco, envio de alertas de autocontrole e aplicação das ferramentas de limite e autoexclusão;
• Comunicações da plataforma: envio de notificações sobre apostas, resultados, promoções e atualizações relevantes do serviço — sempre com opção de cancelamento;
• Melhoria do produto: análise de dados agregados e anonimizados para aprimorar a experiência na plataforma, corrigir falhas e desenvolver novos recursos;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades públicas brasileiras competentes, conforme exigido por lei.

A LGPD exige que todo tratamento de dados pessoais tenha uma base legal específica. A 678rio fundamenta suas operações de tratamento nas seguintes hipóteses previstas no artigo 7º da LGPD:

Quando a base legal for o consentimento, você pode revogá-lo a qualquer momento sem que isso afete a licitude do tratamento realizado anteriormente. A revogação pode ser feita nas configurações da conta ou pelo e-mail contato@678rio.best.

A 678rio não vende seus dados pessoais. Compartilhamos informações apenas quando estritamente necessário, com as seguintes categorias de destinatários:

• Provedores de pagamento: instituições como Banco do Brasil, Itaú, Bradesco, Nubank, operadoras de cartão de crédito e débito, PicPay e Mercado Pago — exclusivamente para processar as suas transações financeiras;
• Provedores de jogos: empresas como Evolution, Pragmatic Live e Playtech, que operam os estúdios de cassino ao vivo e fornecem os jogos. Esses provedores recebem apenas os dados necessários para registrar suas apostas e calcular resultados;
• Serviços de verificação de identidade (KYC): fornecedores especializados em validação de documentos e prevenção a fraudes, que processam os dados de verificação sob acordos de confidencialidade rigorosos;
• Infraestrutura de tecnologia: provedores de serviços de nuvem e hospedagem que mantêm os servidores da 678rio — todos localizados em data centers com certificação de segurança internacional;
• Autoridades públicas brasileiras: Banco Central do Brasil, Receita Federal, Polícia Federal e outras autoridades competentes, quando exigido por lei ou ordem judicial;
• Auditores e consultores legais: profissionais contratados para fins de auditoria, assessoria jurídica ou contábil, vinculados a obrigações de sigilo profissional.

Todos os terceiros com quem compartilhamos dados são obrigados contratualmente a tratar suas informações com o mesmo nível de proteção exigido pela 678rio e pela LGPD. Nenhum dado é compartilhado para fins de publicidade comportamental ou venda a corretoras de dados.

A 678rio utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma e melhorar a experiência de uso. Abaixo, detalhamos os tipos utilizados:

• Cookies essenciais: necessários para que a plataforma funcione — mantêm sua sessão ativa após o login, lembram suas preferências de idioma e garantem a segurança da navegação. Não podem ser desativados sem impactar o funcionamento da 678rio;
• Cookies de desempenho: coletam informações agregadas e anônimas sobre como os usuários navegam na plataforma — páginas mais acessadas, tempo de carregamento, erros encontrados. Usados exclusivamente para melhorar a experiência;
• Cookies de funcionalidade: lembram configurações personalizadas, como o saldo exibido na tela, preferências de mesa no cassino ao vivo ou filtros de apostas salvos;
• Cookies de análise: utilizamos ferramentas de análise de tráfego com dados anonimizados para entender o comportamento de uso da plataforma de forma agregada — sem identificar usuários individualmente.

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode afetar funcionalidades críticas da plataforma, como o login e o processamento de apostas. A desativação de cookies não essenciais não impacta o acesso aos jogos e serviços da 678rio.

A 678rio adota medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. As principais salvaguardas implementadas são:

• Criptografia SSL 256 bits em todas as conexões entre o seu dispositivo (celular ou computador) e os servidores da plataforma;
• Armazenamento criptografado de senhas utilizando algoritmos de hash com salt — nenhum colaborador da 678rio tem acesso à sua senha em texto puro;
• Controle de acesso por função — colaboradores da 678rio acessam apenas os dados necessários para desempenhar suas funções específicas;
• Autenticação em dois fatores (2FA) disponível para sua conta — recomendamos fortemente a ativação nas configurações de segurança;
• Monitoramento contínuo de tentativas de acesso não autorizado, padrões de comportamento suspeito e anomalias de tráfego;
• Testes de segurança periódicos realizados por especialistas externos para identificar e corrigir vulnerabilidades antes que possam ser exploradas;
• Plano de resposta a incidentes — em caso de violação de dados que possa afetar seus direitos, você será notificado dentro do prazo previsto pela LGPD, com descrição do ocorrido e das medidas tomadas.

Apesar de todos esses controles, nenhum sistema é 100% inviolável. A 678rio recomenda que você utilize uma senha forte e única para sua conta, ative a autenticação em dois fatores e nunca compartilhe suas credenciais de acesso com terceiros.

A 678rio retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender obrigações legais. Os prazos gerais de retenção são:

• Dados de cadastro e conta ativa: mantidos enquanto a conta estiver ativa. Após o encerramento, os dados básicos de cadastro são retidos por 5 anos para fins de auditoria e cumprimento de obrigações legais;
• Histórico de transações financeiras: retido por 5 anos, conforme exigência do Banco Central do Brasil e normas de prevenção à lavagem de dinheiro;
• Documentos de verificação KYC: retidos por 5 anos após o encerramento da conta ou pelo prazo exigido pelas regulamentações do setor;
• Histórico de apostas e jogos: retido por 5 anos para fins de resolução de disputas, auditorias e cumprimento de normas regulatórias;
• Dados de comunicação com suporte: retidos por 2 anos para fins de melhoria do serviço e resolução de disputas;
• Logs de acesso e segurança: retidos por 12 meses para fins de análise de segurança e detecção de fraudes.

Após o prazo de retenção aplicável, os dados são excluídos permanentemente ou anonimizados de forma irreversível, impossibilitando a identificação do titular. A solicitação de exclusão antecipada está sujeita à verificação dos prazos legais mínimos de retenção.

A LGPD garante ao titular dos dados pessoais um conjunto de direitos que a 678rio respeita integralmente. Veja o que você pode solicitar a qualquer momento:

As solicitações são respondidas em até 15 dias úteis. Em casos complexos que exijam análise mais detalhada, o prazo pode ser estendido em até 15 dias adicionais, mediante comunicação ao titular. Todas as solicitações são processadas sem cobrança de taxa.

A plataforma 678rio é exclusivamente destinada a pessoas maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Todos os cadastros passam por verificação de CPF e confirmação da data de nascimento para garantir o cumprimento dessa restrição.

Se você suspeita que um menor de idade criou uma conta na 678rio utilizando informações falsas, entre em contato imediatamente pelo e-mail contato@678rio.best. A conta será investigada e encerrada caso seja confirmada a menoridade, com devolução de eventuais depósitos ao responsável legal identificado após verificação.

Caso a 678rio identifique que coletou inadvertidamente dados de um menor de 18 anos, esses dados serão excluídos imediatamente, sem necessidade de solicitação do titular ou responsável.

Alguns dos provedores de serviços com quem a 678rio trabalha — especialmente os provedores de cassino ao vivo como Evolution e Pragmatic Live — operam servidores fora do Brasil. Nessas situações, pode ocorrer transferência internacional dos dados necessários para o funcionamento dos jogos.

Toda transferência internacional de dados realizada pela 678rio segue os requisitos da LGPD, especificamente:

• Os países ou organizações destinatários oferecem nível de proteção de dados compatível com a LGPD;
• Quando não há decisão formal de adequação, a transferência é amparada por cláusulas contratuais específicas que garantem ao titular os mesmos direitos previstos na legislação brasileira;
• Os dados transferidos são limitados ao mínimo necessário para a operação dos serviços contratados.

Você pode solicitar mais informações sobre as transferências internacionais de dados e os mecanismos de proteção adotados pelo e-mail contato@678rio.best.

A 678rio pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou nos serviços oferecidos. Toda alteração relevante será comunicada com antecedência mínima de 15 dias por e-mail e notificação na plataforma.

A versão em vigor é sempre a publicada nesta página, com a data de última atualização indicada no início do documento. O histórico de versões anteriores desta Política está disponível mediante solicitação ao suporte.

A continuidade no uso da plataforma após a entrada em vigor de uma nova versão desta Política implica concordância com as condições atualizadas. Se você não concordar com as alterações, pode encerrar sua conta antes da data de vigência e solicitar a exclusão dos seus dados.

Em conformidade com a LGPD, a 678rio designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por supervisionar as práticas de tratamento de dados e atender às solicitações dos titulares.

Para exercer seus direitos ou tirar dúvidas sobre esta Política de Privacidade, utilize os seguintes canais:

• E-mail do DPO: contato@678rio.best — assunto "LGPD — [tipo de solicitação]";
• Chat ao vivo: disponível na plataforma 24 horas por dia, sete dias por semana — para dúvidas gerais e encaminhamento de solicitações de privacidade;
• FAQ: nossa seção de Perguntas Frequentes inclui respostas sobre as principais questões de privacidade e dados.

O prazo para resposta a solicitações relativas à LGPD é de até 15 dias úteis a partir do recebimento. Para reclamações não resolvidas internamente, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no artigo 18, § 1º da LGPD.

Este documento é regido pela legislação brasileira, especialmente pela LGPD (Lei nº 13.709/2018), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelas demais normas aplicáveis ao setor de apostas e entretenimento online no Brasil.