Política de Privacidade

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da Plataforma y98s (https://y98s.app) é a própria y98s, responsável por determinar as finalidades e os meios de tratamento das informações dos usuários.

O encarregado pelo tratamento de dados (DPO — Data Protection Officer) da y98s pode ser contactado pelo endereço de e-mail indicado na Cláusula 14 desta Política. Toda solicitação relacionada ao exercício de direitos previstos na LGPD deve ser direcionada a esse canal.

A y98s coleta diferentes categorias de dados pessoais dependendo da forma como você interage com a Plataforma. A tabela abaixo descreve as categorias, exemplos e o motivo de cada coleta:

Os dados pessoais são coletados pela y98s pelos seguintes meios:

• Formulário de cadastro: dados fornecidos diretamente por você no momento de criação da sua conta na Plataforma;
• Processo KYC: documentos enviados por você para verificação de identidade antes da liberação de saques;
• Uso da Plataforma: dados gerados automaticamente durante a navegação, como endereço IP, tipo de dispositivo e histórico de jogos;
• Transações financeiras: dados fornecidos ou gerados no momento de depósitos e saques via Pix ou outros métodos disponíveis;
• Interações com o suporte: informações compartilhadas por você durante atendimentos via chat ao vivo ou e-mail;
• Cookies e tecnologias similares: dados coletados automaticamente para fins de autenticação, segurança e análise de uso — conforme detalhado na Cláusula 7.

A y98s não compra nem importa listas de dados pessoais de terceiros para fins de prospecção. Todos os dados tratados pela Plataforma têm origem direta no relacionamento com o Usuário.

A y98s trata dados pessoais exclusivamente para as finalidades descritas abaixo. Qualquer novo uso que fuja dessas finalidades será previamente comunicado ao Usuário, com nova solicitação de consentimento quando exigido pela LGPD:

1. Prestação do serviço: criar e gerenciar a sua conta, processar depósitos e saques, oferecer os jogos disponíveis na Plataforma e fornecer suporte;
2. Verificação de identidade (KYC): cumprir as obrigações regulatórias previstas na Lei 14.790/2023 e nas normas da SPA/Ministério da Fazenda;
3. Prevenção à fraude e à lavagem de dinheiro: detectar comportamentos anômalos, investigar atividades suspeitas e cumprir a Lei 9.613/1998;
4. Jogo responsável: monitorar padrões de uso para identificar possíveis comportamentos de jogo problemático e oferecer ferramentas de autocontrole;
5. Comunicação operacional: enviar notificações sobre sua conta, confirmações de transação e alertas de segurança;
6. Comunicação promocional: enviar ofertas, promoções e novidades — apenas se você der consentimento expresso e enquanto não o revogar;
7. Melhoria do serviço: analisar dados agregados e anonimizados de uso para aprimorar a experiência na Plataforma;
8. Cumprimento de obrigações legais: responder a requisições de autoridades judiciais ou regulatórias competentes.

Nos termos do artigo 7.º da LGPD, o tratamento de dados pessoais pela y98s está fundamentado nas seguintes bases legais, conforme a finalidade de cada operação:

• Execução de contrato (art. 7.º, V da LGPD): tratamento necessário para a prestação dos serviços da Plataforma contratados pelo Usuário, incluindo criação de conta, jogos e transações financeiras;
• Cumprimento de obrigação legal (art. 7.º, II da LGPD): verificação KYC, prevenção à lavagem de dinheiro e comunicação a autoridades regulatórias e judiciais;
• Legítimo interesse (art. 7.º, IX da LGPD): detecção de fraudes, segurança da Plataforma, análise de jogo responsável e melhoria dos serviços, desde que não haja sobreposição aos direitos fundamentais do Usuário;
• Consentimento (art. 7.º, I da LGPD): comunicações promocionais e marketing, coleta de dados não essenciais via cookies de análise e personalização. O consentimento pode ser revogado a qualquer momento sem prejuízo às demais bases legais.

A y98s pode compartilhar dados pessoais dos Usuários nas seguintes situações, sempre de forma proporcional e restrita ao mínimo necessário para a finalidade específica:

6.1 Parceiros Operacionais

• Provedores de pagamento: instituições financeiras e operadores de Pix (Banco Central do Brasil), exclusivamente para processar depósitos e saques;
• Fornecedores de jogos: provedores como Pragmatic Play, Evolution Gaming, PG Soft e Spribe recebem identificadores técnicos de sessão para fins operacionais, sem acesso a dados financeiros completos do Usuário;
• Plataforma de KYC: serviços de verificação de identidade terceirizados utilizados para validar documentos enviados durante o processo KYC;
• Provedores de infraestrutura: serviços de hospedagem em nuvem e segurança cibernética, vinculados por contratos que exigem conformidade com a LGPD.

6.2 Autoridades Competentes

A y98s pode divulgar dados pessoais quando legalmente obrigada, em resposta a: determinação judicial transitada em julgado, requisição da SPA/Ministério da Fazenda, solicitação do Banco Central do Brasil no âmbito de investigações de lavagem de dinheiro, ou requisição do COAF (Conselho de Controle de Atividades Financeiras).

6.3 Transferência Internacional

Alguns parceiros de tecnologia da y98s podem estar localizados fora do Brasil. Nesses casos, a transferência internacional de dados segue as exigências do artigo 33 da LGPD, priorizando países com nível de proteção adequado reconhecido pela ANPD (Autoridade Nacional de Proteção de Dados) ou mediante cláusulas contratuais específicas de proteção de dados.

A y98s utiliza cookies e tecnologias similares (pixels, armazenamento local) para garantir o funcionamento adequado da Plataforma, melhorar a experiência do Usuário e cumprir obrigações de segurança. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma — autenticação de sessão, carregamento de jogos, processamento de transações. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de segurança: usados para detectar tentativas de acesso não autorizado, fraudes e comportamentos suspeitos. Também não podem ser desativados;
• Cookies analíticos: coletam dados sobre como os Usuários navegam pela Plataforma, de forma agregada e anonimizada, para melhorias de produto. Podem ser recusados sem impacto funcional;
• Cookies de preferência: armazenam configurações do Usuário, como idioma e preferências de jogo. Podem ser desativados, mas algumas preferências precisarão ser reconfiguradas a cada sessão.

7.1 Gerenciamento de Cookies

Você pode gerenciar cookies não essenciais pelas configurações do seu navegador. Os principais navegadores modernos (Chrome, Firefox, Safari, Edge) oferecem opções de controle de cookies na seção de privacidade das configurações. A desativação de cookies essenciais pode impedir o acesso a partes da Plataforma.

7.2 Tempo de Vida dos Cookies

Cookies de sessão são apagados automaticamente ao encerrar o navegador. Cookies persistentes têm prazo máximo de 12 (doze) meses, após o qual são automaticamente expirados e, se aplicável, renovados com novo consentimento do Usuário.

A y98s retém dados pessoais pelo tempo estritamente necessário para cumprir as finalidades que motivaram a coleta ou para atender a obrigações legais e regulatórias. Os prazos de retenção são:

Após o vencimento dos prazos de retenção, os dados são definitivamente excluídos ou anonimizados de forma irreversível, de modo que não possam mais ser associados a um indivíduo identificável.

Nos termos dos artigos 17 a 22 da LGPD, você — como titular dos dados pessoais — tem os seguintes direitos em relação às informações tratadas pela y98s:

9.1 Como Exercer Seus Direitos

Para exercer qualquer um dos direitos acima, entre em contato com o DPO da y98s pelo endereço de e-mail indicado na Cláusula 14. Sua solicitação será respondida em até 15 (quinze) dias corridos, conforme prazo estabelecido pela LGPD. Em casos de solicitações complexas ou em grande volume, esse prazo pode ser prorrogado por igual período, mediante comunicação prévia ao Usuário.

Para garantir a segurança e evitar que terceiros acessem seus dados, a y98s poderá solicitar confirmação de identidade antes de processar qualquer solicitação relacionada ao exercício de direitos.

A y98s adota medidas técnicas e organizacionais proporcionais ao risco associado ao tratamento de dados pessoais, em conformidade com o artigo 46 da LGPD. Entre os controles implementados, destacam-se:

• Criptografia em trânsito: toda comunicação entre o dispositivo do Usuário e os servidores da y98s é protegida por protocolo TLS 1.2 ou superior (SSL 256 bits);
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados da y98s são criptografados com algoritmos AES-256;
• Controle de acesso baseado em funções (RBAC): colaboradores só têm acesso aos dados estritamente necessários para suas atribuições funcionais;
• Autenticação multifator (MFA): obrigatória para todos os colaboradores com acesso a sistemas que processam dados pessoais de Usuários;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento de comportamento anômalo operam 24 horas por dia, 7 dias por semana;
• Auditorias periódicas: avaliações regulares de vulnerabilidade e testes de penetração são realizados por equipes especializadas, com frequência mínima semestral;
• Plano de resposta a incidentes: a y98s mantém um plano documentado de resposta a incidentes de segurança, incluindo protocolos de notificação à ANPD e aos titulares afetados dentro dos prazos legais.

10.1 Notificação de Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários, a y98s notificará a ANPD e os titulares afetados em prazo razoável, conforme o artigo 48 da LGPD, informando a natureza dos dados afetados, as medidas tomadas para mitigar os efeitos e os contatos para esclarecimentos.

A Plataforma y98s é destinada exclusivamente a maiores de 18 (dezoito) anos, em conformidade com a Lei 14.790/2023 e a política de jogo responsável da empresa. A y98s não coleta intencionalmente dados pessoais de menores de idade.

Caso a y98s identifique, por qualquer meio, que um menor de 18 anos realizou cadastro na Plataforma, a conta será imediatamente suspensa, todos os dados serão eliminados e eventuais depósitos serão integralmente devolvidos, conforme os procedimentos internos de jogo responsável.

A Plataforma y98s pode conter referências ou links para sites de terceiros — como provedores de jogos, redes sociais ou parceiros de pagamento. Esta Política de Privacidade aplica-se exclusivamente à y98s e não abrange as práticas de privacidade de sites ou serviços externos.

A y98s não se responsabiliza pelas políticas de privacidade, práticas de coleta de dados ou nível de segurança de plataformas de terceiros. Recomendamos que você leia atentamente a política de privacidade de cada serviço externo que utilizar.

A y98s pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações regulatórias ou melhorias nos serviços. Toda alteração relevante será comunicada por e-mail cadastrado e/ou por aviso exibido na Plataforma com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor.

A data de vigência da versão em vigor está indicada no cabeçalho desta Política. O uso continuado da Plataforma após a entrada em vigor de uma versão revisada implica aceitação das novas condições. Caso não concorde com as alterações, o Usuário pode solicitar o encerramento da conta conforme descrito nos Termos e Condições.

Versões anteriores desta Política podem ser solicitadas ao DPO da y98s pelo canal de contato indicado na Cláusula 14, para fins de consulta e transparência histórica.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política, reportar incidentes de segurança ou qualquer outra solicitação relacionada ao tratamento de dados pessoais pela y98s, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO: suporte@y98s.app (texto simples — não clicável)
• Chat ao vivo: disponível diretamente na Plataforma, 24 horas por dia, 7 dias por semana, em português
• Prazo de resposta: até 15 (quinze) dias corridos para solicitações de direitos LGPD; até 2 (dois) dias úteis para dúvidas gerais
• Horário de atendimento: 00h00 – 23h59, Horário de Brasília (BRT, UTC-3)

Caso não esteja satisfeito com a resposta da y98s a uma solicitação relacionada aos seus dados pessoais, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no artigo 55-A e seguintes da LGPD.