Política de Privacidade do u938

1Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é a empresa operadora da plataforma u938, disponível no endereço u938.win. Para fins desta Política, "u938", "nós", "nosso" ou "Plataforma" referem-se ao operador da plataforma e seus serviços associados.

O u938 opera sob licença internacional e atua em conformidade com as regulamentações brasileiras aplicáveis, em especial a Lei 14.790/2023 (apostas de quota fixa) e as normas da SPA — Secretaria de Prêmios e Apostas (Ministério da Fazenda).

Para comunicações relacionadas à privacidade de dados, o canal oficial é o e-mail [email protected], com resposta garantida em até 15 (quinze) dias úteis.

2Dados Coletados

2.1 Dados fornecidos diretamente por você

Durante o cadastro, verificação de conta (KYC) e uso da Plataforma, coletamos as seguintes categorias de dados pessoais:

Categoria	Dados Coletados	Momento da Coleta
Identificação	Nome completo, data de nascimento, CPF, RG ou CNH	Cadastro / KYC
Contato	Endereço de e-mail, número de celular	Cadastro
Endereço	CEP, logradouro, número, complemento, bairro, cidade, estado	KYC / Verificação
Financeiro	Chave Pix (CPF/celular/e-mail/chave aleatória), histórico de transações	Depósito / Saque
Documentos	Foto do documento de identidade, selfie de verificação, comprovante de residência	KYC
Credenciais	Nome de usuário, senha (armazenada em hash), histórico de login	Cadastro / Acesso

2.2 Dados coletados automaticamente

Ao acessar a Plataforma, alguns dados são coletados automaticamente por meio de tecnologias de rastreamento:

• Dados de dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, tipo de dispositivo (celular, tablet, computador), identificadores de dispositivo;
• Dados de navegação: páginas visitadas, tempo de permanência, sequência de cliques, termos pesquisados dentro da Plataforma;
• Dados de localização: geolocalização aproximada derivada do endereço IP (estado/cidade), sem rastreamento de GPS;
• Dados de jogo: histórico de apostas, jogos acessados, valores apostados, resultados, bônus utilizados.

2.3 Dados de terceiros

Podemos receber dados de fontes externas confiáveis para fins de verificação de identidade e prevenção a fraudes, incluindo bureaus de crédito e provedores de serviços KYC certificados no Brasil. Esses dados são tratados com as mesmas salvaguardas aplicadas aos dados coletados diretamente.

3Finalidade do Tratamento

O u938 trata seus dados pessoais exclusivamente para as finalidades descritas abaixo. Não utilizamos seus dados para qualquer propósito incompatível com as finalidades declaradas sem nova comunicação e, quando necessário, novo consentimento.

• Prestação do serviço: criar e gerenciar sua conta, processar depósitos e saques via Pix, fornecer acesso aos jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmar sua identidade e idade (18+) conforme exigido pela regulamentação brasileira — Lei 14.790/2023 e normas SPA/MF;
• Prevenção a fraudes e segurança: detectar e prevenir atividades suspeitas, lavagem de dinheiro, uso de múltiplas contas e outras condutas proibidas;
• Cumprimento de obrigações legais: atender determinações de autoridades regulatórias, judiciais ou fiscais brasileiras;
• Jogo responsável: monitorar padrões de jogo para identificar comportamentos de risco e oferecer suporte adequado;
• Comunicação e suporte: responder dúvidas, reclamações e solicitações via chat, e-mail, WhatsApp ou Telegram;
• Marketing (com consentimento): enviar promoções, bônus e novidades sobre o u938 — apenas se você consentir, com opção de cancelamento a qualquer momento;
• Melhoria da plataforma: analisar o uso da Plataforma para aprimorar a experiência de navegação, desempenho e usabilidade.

4Base Legal para o Tratamento

Todo tratamento de dados realizado pelo u938 está fundamentado em uma das bases legais previstas na LGPD (Art. 7º). A tabela abaixo apresenta a correspondência entre as finalidades e as bases legais aplicáveis:

Finalidade	Base Legal (LGPD)
Prestação do serviço / contrato	Execução de contrato — Art. 7º, V
Verificação de identidade (KYC)	Cumprimento de obrigação legal — Art. 7º, II
Prevenção a fraudes e segurança	Legítimo interesse — Art. 7º, IX
Cumprimento de obrigações legais/regulatórias	Cumprimento de obrigação legal — Art. 7º, II
Jogo responsável	Cumprimento de obrigação legal / Legítimo interesse — Art. 7º, II e IX
Comunicações de marketing	Consentimento — Art. 7º, I
Melhoria da plataforma (analytics)	Legítimo interesse — Art. 7º, IX

5Compartilhamento de Dados com Terceiros

O u938 pode compartilhar seus dados pessoais com as seguintes categorias de destinatários, sempre de forma proporcional e necessária:

5.1 Provedores de serviço e parceiros operacionais

• Processadores de pagamento: instituições financeiras e fintechs que processam transações Pix, incluindo parceiros como Mercado Pago e PicPay, para fins de processamento de depósitos e saques;
• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros, que operam os jogos disponíveis na Plataforma e podem processar dados técnicos de sessão de jogo;
• Provedores de KYC: serviços especializados em verificação de identidade e prevenção a fraudes, que recebem dados documentais para validação;
• Serviços de suporte: plataformas de atendimento ao cliente (chat ao vivo, WhatsApp, Telegram) que processam o conteúdo das suas interações com o suporte.

5.2 Autoridades e obrigações legais

O u938 pode divulgar dados pessoais a autoridades governamentais, judiciais ou regulatórias (como a SPA/MF, Receita Federal, ANPD ou o Banco Central do Brasil) quando exigido por lei, ordem judicial ou processo administrativo válido.

5.3 O que nunca fazemos

6Cookies e Tecnologias de Rastreamento

6.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Eles permitem que o u938 reconheça seu dispositivo, mantenha sua sessão ativa, lembre suas preferências e colete dados de uso anônimos para fins analíticos.

6.2 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (manutenção de sessão, autenticação, segurança). Não podem ser desativados;
• Cookies de desempenho/analytics: coletam dados anônimos sobre como você usa a Plataforma (páginas visitadas, tempo de sessão) para fins de melhoria contínua;
• Cookies de preferências: lembram suas configurações de idioma, região e preferências de exibição;
• Cookies de marketing (opcional): usados para personalizar comunicações e medir a eficácia de campanhas promocionais — ativados apenas com seu consentimento explícito.

6.3 Gerenciamento de cookies

Você pode gerenciar ou bloquear cookies diretamente nas configurações do seu navegador (Chrome, Firefox, Safari, Edge). Bloquear cookies essenciais pode prejudicar o funcionamento da Plataforma. Cookies de marketing podem ser desativados nas configurações da sua conta no u938.

7Retenção de Dados

O u938 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando os prazos mínimos exigidos pela legislação brasileira:

• Dados de cadastro e identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências regulatórias da SPA/MF e de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: mínimo de 5 (cinco) anos para fins fiscais (Receita Federal / SPED);
• Registros de apostas e jogos: mínimo de 2 (dois) anos para fins de auditoria e resolução de disputas;
• Dados de comunicações de suporte: 2 (dois) anos após a resolução do caso;
• Dados de marketing (com consentimento): até a revogação do consentimento ou encerramento da conta.

Após os prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não possam ser associados a um indivíduo específico.

8Segurança da Informação

O u938 adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas implementadas incluem:

• Criptografia SSL/TLS 256 bits em toda a comunicação entre o seu dispositivo e os servidores do u938;
• Armazenamento em hash de senhas — o u938 nunca armazena sua senha em texto puro;
• Autenticação em dois fatores (2FA) disponível e recomendada para todos os usuários;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade legítima têm acesso aos dados;
• Monitoramento contínuo de tentativas de acesso suspeito e atividades anômalas;
• Testes de penetração e auditorias de segurança periódicos realizados por empresas especializadas;
• Política de resposta a incidentes com plano de comunicação em caso de vazamento de dados, conforme exigido pela LGPD.

9Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pelo u938, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil. Quando isso ocorre, o u938 garante que:

• A transferência é realizada para países ou organismos internacionais que proporcionam grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Nos casos em que o país destinatário não possua legislação equivalente, são adotadas cláusulas contratuais padrão, normas corporativas globais ou outros mecanismos reconhecidos pela ANPD;
• Os provedores internacionais estão contratualmente obrigados a adotar medidas de segurança equivalentes às exigidas pela legislação brasileira;
• Dados sensíveis, como documentos de identidade (CPF, RG, CNH), nunca são transferidos sem as salvaguardas adequadas previstas no Art. 33 da LGPD.

10Menores de Idade

O processo de verificação de identidade (KYC) exige comprovação de idade por meio de documento oficial com foto (RG, CNH ou passaporte). Qualquer tentativa de cadastro por menores de idade constitui violação dos nossos Termos e Condições e pode ser reportada às autoridades competentes.

Se você suspeitar que um menor de idade está utilizando a plataforma, entre em contato imediatamente pelo e-mail [email protected].

11Seus Direitos como Titular (LGPD)

Conforme detalhado na seção anterior desta página, a LGPD garante a você os seguintes direitos em relação aos seus dados pessoais tratados pelo u938:

• Confirmação e acesso (Art. 18, I e II): saber se tratamos seus dados e obter cópia deles;
• Correção (Art. 18, III): atualizar dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (Art. 18, IV): de dados desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade (Art. 18, V): receber seus dados em formato estruturado e interoperável;
• Eliminação dos dados tratados com consentimento (Art. 18, VI): salvo hipóteses legais de retenção obrigatória;
• Informação sobre compartilhamento (Art. 18, VII): conhecer as entidades com as quais compartilhamos seus dados;
• Informação sobre não consentimento (Art. 18, VIII): ser informado sobre a possibilidade de não fornecer consentimento e suas consequências;
• Revogação do consentimento (Art. 18, IX): retirar seu consentimento a qualquer momento, sem prejuízo da licitude do tratamento anterior;
• Oposição (Art. 18, §2º): opor-se ao tratamento realizado com fundamento em outras bases legais, em caso de descumprimento da LGPD;
• Revisão de decisões automatizadas (Art. 20): solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados.

Para exercer qualquer um desses direitos, encaminhe sua solicitação para [email protected] com o assunto "Direitos LGPD — [seu nome]". Responderemos em até 15 (quinze) dias úteis. Em casos complexos, esse prazo pode ser prorrogado por igual período, mediante comunicação prévia.

12Alterações nesta Política de Privacidade

O u938 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento para refletir mudanças em nossas práticas de tratamento de dados, novas exigências legais ou melhorias nos nossos serviços.

Quando realizarmos alterações relevantes, notificaremos você pelos seguintes meios:

• Exibição de aviso em destaque na Plataforma ao realizar o próximo login;
• Envio de e-mail para o endereço cadastrado na sua conta, com pelo menos 10 (dez) dias de antecedência antes da entrada em vigor das alterações;
• Atualização da data de "Última atualização" no topo deste documento.

O uso continuado da Plataforma após a entrada em vigor das alterações constitui aceitação da nova versão da Política. Caso não concorde com as alterações, você pode encerrar sua conta e solicitar a eliminação dos seus dados conforme descrito no Art. 11 desta Política.

13Lei Aplicável e Foro

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados (Lei 13.709/2018), pelo Marco Civil da Internet (Lei 12.965/2014), pelo Código de Defesa do Consumidor (Lei 8.078/1990) e pela Lei 14.790/2023.

Para a resolução de quaisquer controvérsias decorrentes desta Política, fica eleito o foro da Comarca de São Paulo — SP, com exclusão de qualquer outro, por mais privilegiado que seja, salvo nos casos em que a legislação consumerista brasileira determinar foro diverso em benefício do consumidor.

Você também tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.

14Contato e Encarregado de Proteção de Dados (DPO)

O u938 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por supervisionar o cumprimento desta Política e servir como ponto de contato para titulares de dados e a ANPD.

Para entrar em contato com o DPO ou com nossa equipe de privacidade:

• E-mail: [email protected] (assunto: "DPO / Privacidade de Dados")
• Chat ao Vivo: disponível 24h / 7 dias diretamente na Plataforma
• WhatsApp: disponível de 08h00 às 23h00 (Horário de Brasília — BRT)
• Telegram: resposta em até 30 minutos nos horários de atendimento

Todas as solicitações relacionadas a dados pessoais serão tratadas com confidencialidade e respondidas no prazo legal.