Política de Privacidade —
aa1188

Controlador dos Dados Pessoais

O aa1188, operador da plataforma acessível em https://aa1188.cam, atua na qualidade de Controlador dos dados pessoais coletados dos seus usuários, conforme definição estabelecida no artigo 5º, inciso VI, da LGPD. Como Controlador, o aa1188 é responsável pelas decisões referentes ao tratamento dos dados pessoais dos titulares que utilizam seus serviços.

O aa1188 opera no mercado brasileiro de apostas esportivas e cassino online, sujeito à regulamentação da Secretaria de Prêmios e Apostas (SPA) e à legislação brasileira aplicável, incluindo a Lei 14.790/2023 e a LGPD.

Dados Pessoais que Coletamos

O aa1188 coleta diferentes categorias de dados pessoais dependendo da etapa de relacionamento com o Usuário:

2.1 Dados de Cadastro e Identificação

Coletados no momento do registro e do processo de verificação (KYC):

2.2 Dados Financeiros e de Transações

2.3 Dados de Uso e Comportamento

2.4 Dados Técnicos e de Navegação

2.5 Dados de Comunicação

Registros de interações com o suporte ao cliente via Chat ao Vivo, WhatsApp, Telegram e e-mail, incluindo o conteúdo das mensagens e os metadados das comunicações.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo aa1188 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gerenciamento de conta, processamento de apostas, pagamentos e saques;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação do usuário, prevenção à lavagem de dinheiro (Lei 9.613/1998) e verificação de maioridade;
• Segurança e prevenção a fraudes: detecção de atividades suspeitas, múltiplas contas e tentativas de fraude;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de usuários potencialmente vulneráveis e aplicação de ferramentas de autocontrole;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações da SPA, Receita Federal, BACEN e demais autoridades competentes;
• Comunicações de serviço: envio de confirmações de transações, alertas de segurança e notificações operacionais essenciais;
• Comunicações de marketing (com consentimento): envio de promoções, novidades e ofertas personalizadas — apenas quando o Usuário tiver dado consentimento explícito;
• Melhoria da plataforma: análise agregada e anonimizada do uso para aprimorar funcionalidades, desempenho e experiência do usuário;
• Atendimento ao cliente: resolução de dúvidas, reclamações e solicitações dos usuários;
• Defesa em processos judiciais ou administrativos: quando necessário para proteção dos direitos legítimos do aa1188.

Base Legal para o Tratamento (LGPD)

Todos os tratamentos de dados realizados pelo aa1188 são fundamentados em hipóteses legais previstas no artigo 7º da LGPD:

Compartilhamento de Dados com Terceiros

O aa1188 não vende, não aluga e não comercializa os dados pessoais dos seus usuários. O compartilhamento de dados ocorre apenas nas seguintes situações, sempre com as garantias adequadas de segurança e confidencialidade:

• Processadores de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e bandeiras de cartão — para processamento de transações financeiras autorizadas pelo Usuário;
• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming e outros — para fins de fornecimento dos jogos e verificação de resultados. O compartilhamento é limitado ao mínimo necessário;
• Provedores de serviços técnicos: empresas de hospedagem, segurança cibernética, análise antifraude e suporte ao cliente que atuam como operadores de dados sob contrato;
• Autoridades públicas: SPA, Receita Federal, BACEN, Polícia Federal, Ministério Público e Poder Judiciário, quando legalmente exigido ou em resposta a ordem judicial;
• Auditores e consultores: em cumprimento a obrigações de auditoria regulatória, sob sigilo profissional.

Todos os terceiros que recebem dados pessoais do aa1188 estão contratualmente obrigados a manter a confidencialidade, a utilizar os dados apenas para as finalidades especificadas e a adotar medidas de segurança compatíveis com as exigências da LGPD.

Transferência Internacional de Dados

Alguns dos provedores de tecnologia e serviços utilizados pelo aa1188 podem ter servidores localizados fora do Brasil. Quando houver transferência internacional de dados pessoais, o aa1188 garantirá que ela ocorra somente para países ou organizações que ofereçam nível de proteção de dados compatível com a LGPD, ou mediante a adoção de cláusulas contratuais padrão aprovadas pela ANPD, conforme o artigo 33 da LGPD.

O aa1188 prioriza fornecedores com presença ou infraestrutura no Brasil ou na América do Sul para minimizar transferências internacionais de dados pessoais de usuários brasileiros.

Retenção e Exclusão de Dados

O aa1188 mantém os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos mínimos impostos por lei:

• Dados de transações financeiras e apostas: mínimo de 5 (cinco) anos, conforme obrigações fiscais e de prevenção à lavagem de dinheiro;
• Dados de verificação de identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme Lei 9.613/1998;
• Registros de acesso (logs): mínimo de 6 (seis) meses, conforme artigo 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicação com suporte: mínimo de 2 (dois) anos para fins de defesa em reclamações ou litígios;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário ou encerramento da conta.

Após o decurso dos prazos aplicáveis, os dados serão eliminados de forma segura ou anonimizados, tornando impossível a reidentificação do titular.

Segurança dos Dados

O aa1188 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida. As principais medidas implementadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do Usuário e os servidores da Plataforma;
• Criptografia de dados em repouso (at rest encryption) para informações sensíveis como senhas e dados de documentos;
• Autenticação em dois fatores (2FA) disponível para todas as contas de usuário;
• Controle de acesso por função (RBAC) — apenas colaboradores autorizados acessam dados pessoais, estritamente conforme necessidade operacional;
• Monitoramento contínuo e sistemas de detecção de intrusão (IDS/IPS);
• Procedimentos de resposta a incidentes de segurança, com notificação à ANPD e aos titulares afetados em prazo não superior a 72 horas, conforme exigido pela LGPD;
• Auditorias de segurança periódicas por empresas especializadas independentes;
• Política de senha forte e expiração de sessão automática após inatividade.

Cookies e Tecnologias de Rastreamento

O aa1188 utiliza cookies e tecnologias similares (web beacons, pixels, armazenamento local) para garantir o funcionamento adequado da Plataforma e para melhorar a experiência do Usuário. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento da Plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados sem impacto no funcionamento.
• Cookies analíticos: coletam informações agregadas e anonimizadas sobre como os Usuários navegam na Plataforma, permitindo melhorias de desempenho e usabilidade.
• Cookies de personalização: armazenam preferências do Usuário (como jogos favoritos e configurações de exibição) para personalizar a experiência.
• Cookies de marketing (com consentimento): utilizados para exibir conteúdo promocional relevante e medir a eficácia de campanhas. Ativados apenas com consentimento expresso do Usuário.

O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais pode limitar algumas funcionalidades da Plataforma, mas não impedirá o uso dos serviços principais.

Direitos do Titular dos Dados

Nos termos dos artigos 17 a 22 da LGPD, o Usuário do aa1188 tem os seguintes direitos em relação aos seus dados pessoais, exercíveis a qualquer momento mediante solicitação ao Encarregado de Dados (DPO):

Para exercer qualquer um desses direitos, o Usuário deve entrar em contato com o Encarregado de Dados pelo e-mail [email protected], indicando o direito que deseja exercer e os dados necessários para sua identificação. O aa1188 responderá em até 15 (quinze) dias úteis, conforme previsto na LGPD.

Menores de Idade

Os serviços do aa1188 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. O aa1188 não coleta, de forma intencional, dados pessoais de menores de idade. Caso seja identificada uma conta pertencente a menor de idade, a mesma será encerrada imediatamente, os dados serão eliminados ou anonimizados nos termos da LGPD e os depósitos serão reembolsados conforme a legislação aplicável.

Responsáveis legais que identifiquem que um menor de idade criou conta na Plataforma devem contatar imediatamente o suporte pelo e-mail [email protected].

Encarregado de Proteção de Dados (DPO)

Em cumprimento ao artigo 41 da LGPD, o aa1188 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber comunicações dos titulares de dados e da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores sobre as práticas de proteção de dados;
• Monitorar o cumprimento desta Política e da LGPD dentro da organização;
• Responder às solicitações de exercício de direitos dos titulares dentro do prazo de 15 dias úteis.

O Encarregado pode ser contatado pelo endereço de e-mail de suporte: [email protected], com o assunto "Privacidade — DPO". As identidades e informações de contato do DPO são disponibilizadas também na área de configurações da conta do Usuário na Plataforma.

Alterações desta Política de Privacidade

O aa1188 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas suas práticas de tratamento de dados, na legislação aplicável ou nas determinações da ANPD. Sempre que houver alterações relevantes, o Usuário será notificado por e-mail e/ou por aviso destacado na Plataforma com antecedência mínima de 15 (quinze) dias antes da entrada em vigor das novas condições.

A versão mais recente desta Política estará sempre disponível em https://aa1188.cam/privacy-policy, com a data da última atualização indicada no início do documento.

Contato, Reclamações e ANPD

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, o Usuário pode contatar o aa1188 pelos seguintes canais:

• E-mail do DPO: [email protected] (assunto: "Privacidade — DPO")
• Chat ao Vivo: disponível na Plataforma, 24 horas por dia
• WhatsApp e Telegram: canais disponíveis na área de suporte da Plataforma

Caso o Usuário não obtenha resposta satisfatória do aa1188 dentro de 15 dias úteis, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no artigo 18, §4º, da LGPD. Mais informações disponíveis no sítio oficial da ANPD (www.gov.br/anpd).

Documento gerado em 01/01/2026. Versão 1.0. Todos os direitos reservados ao aa1188.