Aviso: Esta Política de Privacidade se aplica a todos os usuários cadastrados e visitantes do website fxfx28.cam e de seus serviços associados. Ao utilizar a plataforma, você confirma ter lido e compreendido este documento. Em caso de dúvidas, entre em contato pelo e-mail
[email protected].
1
Controlador e Encarregado de Dados (DPO)
Controlador dos dados: fxfx28, operadora do website fxfx28.cam e de todos os serviços a ele vinculados ("fxfx28", "nós", "nosso").
Encarregado de Proteção de Dados (DPO): A fxfx28 designou um Encarregado de Proteção de Dados responsável por supervisionar o tratamento dos dados pessoais dos usuários, responder às solicitações dos titulares e garantir a conformidade com a LGPD. O DPO pode ser contatado pelo e-mail [email protected] (endereço em texto — não clicável).
O Encarregado responderá às solicitações dos titulares no prazo máximo de 15 (quinze) dias corridos, conforme previsto no artigo 18, §3º da LGPD, podendo o prazo ser prorrogado por igual período mediante justificativa fundamentada.
2
Categorias de Dados Pessoais Coletados
A fxfx28 coleta diferentes categorias de dados pessoais conforme a etapa de interação do usuário com a plataforma:
2.1 Dados de Cadastro e Identificação
- Nome completo;
- CPF (Cadastro de Pessoas Físicas) — dado necessário para conformidade regulatória e prevenção a lavagem de dinheiro;
- Data de nascimento — para verificação de maioridade (18+);
- Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
- Endereço de e-mail;
- Número de telefone celular.
2.2 Dados de Verificação de Identidade (KYC)
- Cópia de documento de identidade com foto (RG, CNH, Passaporte ou CTPS);
- Comprovante de residência;
- Selfie com documento (quando solicitada para validação biométrica);
- Documentação financeira adicional para volumes transacionais elevados.
2.3 Dados Financeiros e Transacionais
- Chave Pix cadastrada para saques;
- Histórico de depósitos e saques (valores, datas, métodos de pagamento);
- Dados de cartão de crédito/débito (apenas os últimos 4 dígitos e bandeira, sem armazenamento do número completo).
2.4 Dados de Uso da Plataforma
- Histórico de apostas e jogos (sem acesso ao conteúdo específico de jogadas, apenas metadados);
- Endereço IP e geolocalização aproximada;
- Tipo de dispositivo, sistema operacional e navegador;
- Tempo de sessão e páginas visitadas;
- Logs de acesso e atividade (para segurança e prevenção a fraudes).
2.5 Dados de Comunicação
- Histórico de conversas com o suporte ao cliente (WhatsApp, chat ao vivo, e-mail);
- Preferências de comunicação e marketing;
- Respostas a pesquisas de satisfação (quando realizadas voluntariamente).
A fxfx28 adota o princípio da minimização de dados: coletamos apenas os dados estritamente necessários para as finalidades declaradas nesta Política, em conformidade com o artigo 6º, inciso III da LGPD.
3
Finalidades do Tratamento e Bases Legais
O tratamento de cada categoria de dados pessoais pela fxfx28 é amparado por hipóteses legais específicas previstas no artigo 7º da LGPD. A tabela abaixo detalha as principais finalidades e suas respectivas bases legais:
| Finalidade |
Dados Utilizados |
Base Legal (LGPD art. 7º) |
| Criação e gestão de conta |
Cadastro, identificação |
Execução contratual (inc. V) |
| Verificação de identidade (KYC) e prevenção à lavagem de dinheiro |
KYC, CPF, documentos |
Obrigação legal (inc. II) |
| Processamento de depósitos e saques |
Financeiros, transacionais |
Execução contratual (inc. V) |
| Prevenção a fraudes e segurança da plataforma |
IP, logs, comportamento |
Legítimo interesse (inc. IX) |
| Suporte ao cliente |
Comunicação, histórico |
Execução contratual (inc. V) |
| Envio de comunicações promocionais |
E-mail, telefone, preferências |
Consentimento (inc. I) |
| Cumprimento de obrigações regulatórias (COAF, SPA) |
Transações, identificação |
Obrigação legal (inc. II) |
| Melhoria da plataforma e personalização |
Uso da plataforma, comportamento |
Legítimo interesse (inc. IX) |
Para finalidades baseadas em consentimento (inc. I), o usuário pode revogar seu consentimento a qualquer momento sem prejuízo à validade do tratamento realizado anteriormente, conforme o artigo 8º, §5º da LGPD.
4
Retenção e Armazenamento de Dados
A fxfx28 retém os dados pessoais dos usuários pelo tempo estritamente necessário para o cumprimento das finalidades descritas nesta Política, observados os seguintes prazos mínimos obrigatórios:
- Dados cadastrais e de KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência regulatória do COAF (Resolução nº 36/2021) e legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
- Registros de transações financeiras: mínimo de 5 (cinco) anos, para fins de auditoria fiscal e regulatória;
- Logs de acesso e segurança: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014), artigo 15;
- Histórico de apostas e jogos: mínimo de 2 (dois) anos após a realização, para resolução de disputas;
- Comunicações de suporte: mínimo de 2 (dois) anos, para fins de qualidade e resolução de reclamações;
- Dados tratados com base em consentimento: até a revogação do consentimento pelo titular, salvo obrigação legal de retenção por prazo superior.
Após o decurso dos prazos aplicáveis, os dados são eliminados de forma segura (sobrescrita ou destruição certificada) ou anonimizados irreversivelmente para fins estatísticos, conforme determina o artigo 16 da LGPD.
Os dados são armazenados em servidores localizados no Brasil ou em países que ofereçam grau de proteção de dados equivalente ao da LGPD, conforme detalhado na Cláusula 9 desta Política.
5
Compartilhamento de Dados com Terceiros
A fxfx28 não vende, aluga nem cede dados pessoais dos usuários a terceiros para fins comerciais. Compartilhamentos ocorrem apenas nas seguintes circunstâncias, todas amparadas por bases legais da LGPD:
5.1 Parceiros Operacionais (Operadores de Dados)
A fxfx28 utiliza fornecedores de tecnologia e serviços que atuam como operadores de dados, sujeitos a acordos de processamento de dados (DPA) em conformidade com a LGPD. Os principais são:
- Processadores de pagamento: para autorização e liquidação de depósitos e saques via Pix, Mercado Pago, PicPay e outros métodos aceitos;
- Provedores de serviços de KYC: para verificação de identidade e prevenção a fraudes;
- Provedores de infraestrutura de nuvem: para hospedagem segura dos dados da plataforma;
- Estúdios de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, etc.): receberão apenas os dados mínimos necessários para a operação dos jogos (identificador anônimo de sessão).
5.2 Autoridades Competentes
A fxfx28 poderá compartilhar dados pessoais com autoridades governamentais, judiciais ou regulatórias sempre que exigido por lei, ordem judicial, requisição do COAF, da SPA, da Receita Federal, da Polícia Federal ou de qualquer outro órgão competente, nos termos do artigo 7º, inciso II da LGPD.
Atenção: Todos os contratos com terceiros processadores de dados incluem cláusulas obrigatórias de confidencialidade, segurança mínima de dados e proibição expressa de utilização dos dados para finalidades próprias ou comerciais distintas das previstas no contrato com a fxfx28.
6
Cookies e Tecnologias de Rastreamento
A fxfx28 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e realizar análises de uso. Os tipos de cookies utilizados são:
- Cookies essenciais: necessários para o funcionamento técnico da plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados sem comprometer a usabilidade;
- Cookies analíticos: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, origem do tráfego) para fins de melhoria. Dados anonimizados ou pseudonimizados;
- Cookies de funcionalidade: armazenam preferências do usuário (como configurações de jogo responsável previamente definidas) para personalizar a experiência;
- Cookies de desempenho: monitoram a performance técnica da plataforma para identificar e corrigir erros.
O usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies essenciais pode prejudicar o funcionamento normal da plataforma. A desativação de cookies analíticos não afeta o acesso às funcionalidades principais.
A fxfx28 não utiliza cookies de terceiros para fins publicitários direcionados com base em comportamento (behavioral advertising) sem o consentimento explícito do usuário.
7
Medidas de Segurança Técnica e Organizacional
A fxfx28 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, divulgação, alteração, perda ou destruição acidental ou ilícita, em conformidade com o artigo 46 da LGPD:
Medidas Técnicas:
- Criptografia de dados em trânsito: protocolo TLS 1.3 com certificado SSL de 256 bits em todas as comunicações;
- Criptografia de dados sensíveis em repouso: AES-256 para CPFs, dados bancários e documentos de KYC;
- Autenticação de dois fatores (2FA) disponível para todos os usuários e obrigatória para a equipe interna;
- Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade operacional acessam dados pessoais específicos;
- Monitoramento contínuo de segurança: sistemas de detecção de intrusão (IDS/IPS) ativos 24/7;
- Testes de penetração (pentest) realizados periodicamente por equipe externa especializada;
- Backup seguro e criptografado com retenção em múltiplas localidades geograficamente distribuídas.
Medidas Organizacionais:
- Política interna de segurança da informação revisada anualmente;
- Treinamento obrigatório em proteção de dados para todos os colaboradores com acesso a dados pessoais;
- Acordo de confidencialidade (NDA) assinado por todos os colaboradores e prestadores de serviço;
- Procedimento documentado de resposta a incidentes de segurança (Plano de Resposta a Incidentes).
Apesar das medidas robustas adotadas, a fxfx28 recomenda que os usuários protejam ativamente suas credenciais de acesso: utilize senhas fortes e únicas, ative a autenticação de dois fatores e nunca compartilhe seu login com terceiros.
8
Direitos do Titular dos Dados
O artigo 18 da LGPD garante ao titular dos dados pessoais os seguintes direitos, todos exercíveis perante a fxfx28 sem custo e sem necessidade de justificativa:
| Direito |
Descrição |
Como Exercer |
| Confirmação |
Confirmar se seus dados pessoais são tratados pela fxfx28 |
E-mail para DPO |
| Acesso |
Receber cópia dos dados pessoais tratados, em formato legível |
E-mail para DPO |
| Correção |
Corrigir dados incompletos, inexatos ou desatualizados |
Painel da conta ou DPO |
| Anonimização / Bloqueio |
Anonimizar ou bloquear dados desnecessários ou excessivos |
E-mail para DPO |
| Eliminação |
Solicitar a exclusão de dados tratados com base em consentimento |
E-mail para DPO |
| Portabilidade |
Transferir dados a outro fornecedor de serviço, em formato estruturado |
E-mail para DPO |
| Informação sobre compartilhamento |
Saber com quais entidades públicas e privadas seus dados são compartilhados |
Esta Política ou DPO |
| Revogação do consentimento |
Retirar o consentimento para finalidades que nele se baseiam |
Painel da conta ou DPO |
| Revisão de decisão automatizada |
Revisar decisões tomadas exclusivamente por meios automatizados |
E-mail para DPO |
| Reclamação à ANPD |
Registrar reclamação junto à Autoridade Nacional de Proteção de Dados |
gov.br/anpd |
Para exercer qualquer direito listado acima, o titular deve entrar em contato com o DPO pelo e-mail [email protected]. A fxfx28 responderá no prazo máximo de 15 dias corridos, podendo solicitar comprovação de identidade para garantir a segurança da requisição.
9
Transferências Internacionais de Dados
Em determinadas situações operacionais, dados pessoais dos usuários podem ser transferidos ou acessados a partir de países fora do Brasil — por exemplo, por provedores de infraestrutura de nuvem ou estúdios de jogos com sede no exterior.
A fxfx28 adota as seguintes salvaguardas para transferências internacionais, em conformidade com o artigo 33 da LGPD:
- Transferências exclusivamente para países com nível de proteção de dados reconhecido como adequado pela ANPD (Autoridade Nacional de Proteção de Dados), ou
- Mediante a celebração de cláusulas contratuais padrão aprovadas pela ANPD, ou
- Com base em normas corporativas globais (Binding Corporate Rules) quando o destinatário integra o mesmo grupo econômico.
O titular que desejar obter informações sobre transferências internacionais específicas pode solicitar ao DPO da fxfx28 a identificação dos países de destino e das garantias aplicáveis.
10
Menores de Idade
A fxfx28 é uma plataforma destinada exclusivamente a maiores de 18 anos. O cadastro, acesso e utilização dos serviços por menores de 18 anos é estritamente proibido.
A fxfx28 não coleta dados pessoais de menores de 18 anos de forma intencional. Se identificarmos que dados de um menor foram coletados inadvertidamente, esses dados serão imediatamente excluídos e a conta correspondente será encerrada. Responsáveis legais que identifiquem possível cadastro de menores devem comunicar imediatamente o DPO pelo e-mail [email protected].
Para garantir a conformidade com esta vedação, a fxfx28 adota procedimentos de verificação de data de nascimento no cadastro e solicita documentação de identidade com foto no processo KYC, que inclui comprovação de maioridade.
11
Marketing e Comunicações Promocionais
A fxfx28 poderá enviar comunicações de marketing e promoções (por e-mail, SMS, WhatsApp ou notificações push) ao usuário que expressamente consintiu com esse recebimento no momento do cadastro ou posteriormente nas preferências de comunicação.
O usuário pode:
- Revogar o consentimento para comunicações de marketing a qualquer momento, acessando as configurações da conta na plataforma;
- Solicitar o descadastramento pelo link de "cancelar inscrição" presente em todos os e-mails de marketing;
- Enviar solicitação ao suporte ou ao DPO para encerrar o recebimento de comunicações por qualquer canal.
A revogação do consentimento para marketing não afeta o recebimento de comunicações essenciais relacionadas à conta (confirmações de transações, alertas de segurança, comunicados obrigatórios), que são enviadas com base na execução contratual.
12
Incidentes de Segurança e Violações de Dados
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares (acesso não autorizado, vazamento, destruição ou perda de dados), a fxfx28 seguirá o seguinte procedimento, em conformidade com o artigo 48 da LGPD:
- Identificação e contenção do incidente pela equipe de segurança da informação;
- Comunicação à ANPD (Autoridade Nacional de Proteção de Dados) no prazo de 72 horas após a ciência do incidente, quando este acarretar risco ou dano relevante;
- Notificação direta aos titulares afetados, por e-mail, com informações sobre: natureza dos dados afetados, medidas de proteção adotadas, riscos potenciais e ações recomendadas ao titular;
- Registro interno do incidente, suas causas, impactos e medidas corretivas adotadas (Relatório de Incidente).
A fxfx28 mantém um Plano de Resposta a Incidentes (PRI) atualizado e testado periodicamente, para garantir a agilidade na contenção de eventuais violações de dados.
13
Alterações desta Política de Privacidade
A fxfx28 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em razão de mudanças legislativas, novas funcionalidades da plataforma ou alterações nas práticas de tratamento de dados.
Alterações relevantes serão comunicadas ao usuário com antecedência mínima de 15 (quinze) dias corridos por e-mail cadastrado e/ou notificação na plataforma. A data de "Última atualização" exibida no topo deste documento será sempre atualizada.
O uso continuado da plataforma após o prazo de aviso configura concordância com a nova versão da Política. Caso o usuário não concorde, poderá exercer seus direitos de titular, incluindo o encerramento da conta, sem penalidades.
14
Contato, DPO e Canais de Exercício de Direitos
Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política, reportar possíveis violações ou solicitar informações adicionais, utilize os seguintes canais:
- Encarregado de Proteção de Dados (DPO): [email protected] (e-mail em texto — não clicável)
- Suporte Geral: [email protected] (e-mail em texto — não clicável)
- WhatsApp: +55 11 9 4000-0000 (somente mensagens via WhatsApp — número em texto, não clicável)
- Prazo de resposta: até 15 dias corridos para solicitações de titulares; até 24 horas para suporte geral.
Caso entenda que seus direitos como titular não foram atendidos adequadamente, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal gov.br/anpd (endereço em texto — não clicável).
Versão 1.0 — Em vigor desde 01/01/2026. Esta Política substitui integralmente versões anteriores. Em caso de conflito entre esta Política e os Termos e Condições da fxfx28, prevalece esta Política em matéria de tratamento de dados pessoais.