Política de Privacidade — boy888

1Apresentação e Identificação do Controlador

A presente Política de Privacidade ("Política") descreve como a boy888 ("Controlador", "Plataforma", "nós") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus jogadores e visitantes, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis ao mercado brasileiro.

Ao acessar e utilizar o website https://boy888.cam e qualquer serviço a ele associado — incluindo cassino online, apostas esportivas e jogos ao vivo — você reconhece ter lido esta Política e concorda com o tratamento de seus dados pessoais nos termos aqui descritos.

Esta Política aplica-se a todos os titulares de dados que interagem com a boy888, incluindo jogadores cadastrados, visitantes não registrados e candidatos que entram em contato com a plataforma. Leia com atenção e, em caso de dúvidas, entre em contato com nosso Encarregado de Proteção de Dados (DPO) conforme indicado na Seção 14.

2Base Legal para o Tratamento de Dados — LGPD

Todo tratamento de dados pessoais realizado pela boy888 está fundamentado em uma das hipóteses legais previstas no artigo 7º da LGPD. As principais bases legais utilizadas são:

• Execução de contrato (art. 7º, V): dados necessários para criar e manter a conta do jogador, processar depósitos e saques, e prestar os serviços contratados;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro (AML), conformidade com a SPA e demais obrigações previstas na Lei 14.790/2023 e na Lei 13.756/2018;
• Legítimo interesse do controlador (art. 7º, IX): detecção de fraudes, segurança da plataforma, melhoria dos serviços e análise estatística agregada — sempre respeitando os direitos e expectativas do titular;
• Consentimento do titular (art. 7º, I): envio de comunicações de marketing, newsletters e ofertas promocionais personalizadas — com opção de revogação a qualquer momento.

3Categorias de Dados Pessoais Coletados

A boy888 coleta diferentes categorias de dados conforme a natureza da interação do titular com a plataforma:

A boy888 não coleta dados considerados sensíveis pela LGPD (art. 11) — como origem racial, opinião política, crença religiosa ou dados biométricos — salvo a foto de documento e selfie exigidas exclusivamente para verificação de identidade, tratadas com base em obrigação legal.

4Finalidade do Tratamento de Dados

Os dados pessoais coletados pela boy888 são utilizados exclusivamente para as seguintes finalidades, sempre compatíveis com a base legal aplicável:

• Criação e gestão de conta: cadastro, autenticação, atualização de perfil e comunicações operacionais essenciais;
• Prestação dos serviços: processamento de apostas, jogos, depósitos, saques e participação em promoções;
• Verificação de identidade (KYC): confirmar a identidade do jogador, sua maioridade (18+) e prevenir fraudes e lavagem de dinheiro;
• Cumprimento de obrigações legais: atender às determinações da SPA, COAF, Receita Federal, Banco Central e demais órgãos reguladores brasileiros;
• Segurança e prevenção de fraudes: detectar comportamentos suspeitos, uso indevido de bônus, acesso não autorizado e atividades ilícitas;
• Melhoria dos serviços: análise de dados agregados e anonimizados para aprimorar a experiência do jogador na plataforma;
• Comunicações de marketing: envio de promoções, notícias e ofertas personalizadas — apenas com consentimento expresso e com opção clara de cancelamento;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e acionar ferramentas de proteção.

Nenhum dado pessoal será utilizado para finalidade diversa das listadas acima sem nova comunicação ao titular e, quando aplicável, obtenção de novo consentimento.

5Compartilhamento de Dados com Terceiros

A boy888 não vende, aluga nem comercializa dados pessoais de jogadores. O compartilhamento ocorre apenas nas seguintes situações, todas com base legal válida:

• Provedores de jogos: Pragmatic Play, PG Soft, Spribe, Evolution Gaming e outros parceiros recebem exclusivamente os dados técnicos necessários para a execução dos jogos (identificador de sessão anônimo);
• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e demais facilitadores recebem dados financeiros estritamente necessários para processar transações;
• Verificação de identidade: parceiros de KYC/AML recebem documentos de identidade para validação — operando como operadores de dados sob instruções da boy888;
• Autoridades governamentais: CPF e dados de transações podem ser compartilhados com Receita Federal, COAF, SPA ou Poder Judiciário quando exigido por lei, decisão judicial ou investigação regulatória;
• Infraestrutura tecnológica: provedores de servidores em nuvem e cibersegurança acessam dados apenas para fins operacionais, sob contratos com cláusulas de proteção de dados compatíveis com a LGPD.

6Cookies e Tecnologias de Rastreamento

A boy888 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma e melhorar a experiência do usuário. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico do site, como manutenção de sessão autenticada e preferências de idioma. Não podem ser desativados;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários interagem com o site (páginas mais acessadas, tempo de sessão), utilizados para melhorias técnicas;
• Cookies funcionais: permitem que o site lembre preferências do usuário (como dispositivo preferido e configurações de exibição) para uma experiência personalizada;
• Cookies analíticos: utilizados com ferramentas de análise de tráfego para compreender o comportamento agregado dos visitantes e aprimorar o conteúdo da plataforma.

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento de recursos fundamentais da plataforma, incluindo o login e o processamento de apostas.

7Segurança dos Dados Pessoais

A boy888 implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos jogadores contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. As principais medidas adotadas incluem:

• Criptografia TLS/SSL 256-bit: todos os dados em trânsito entre o navegador do jogador e nossos servidores são criptografados com o padrão de segurança bancária;
• Criptografia em repouso: dados sensíveis (documentos de identidade, informações financeiras) são armazenados criptografados nos nossos sistemas;
• Controles de acesso: apenas colaboradores com necessidade comprovada acessam dados pessoais, mediante autenticação forte e registro de auditoria;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e análise de comportamento anômalo operam 24 horas por dia;
• Testes de segurança: realizamos periodicamente testes de penetração (pen tests) e avaliações de vulnerabilidade em nossa infraestrutura;
• Autenticação em dois fatores (2FA): disponível para todos os jogadores e obrigatória para colaboradores com acesso a dados sensíveis.

Em caso de incidente de segurança que possa afetar os direitos dos titulares, a boy888 notificará a ANPD e os titulares afetados dentro do prazo estabelecido pela LGPD (art. 48), com informações sobre a natureza do incidente e as medidas adotadas.

8Retenção e Eliminação de Dados

Os dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais obrigatórios:

• Dados de conta ativa: mantidos enquanto a conta permanecer ativa e pelo período necessário após o encerramento para cumprimento de obrigações legais;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme exigência da legislação tributária e de prevenção à lavagem de dinheiro;
• Documentos KYC: mínimo de 5 (cinco) anos após o encerramento da conta, em conformidade com as normas do Banco Central do Brasil e da SPA;
• Logs de acesso e segurança: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (com consentimento): eliminados imediatamente após a revogação do consentimento pelo titular.

Após o término dos prazos de retenção, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não possam ser associados a um titular específico.

9Direitos dos Titulares de Dados

Em conformidade com os artigos 17 a 22 da LGPD, todo titular de dados pessoais tratados pela boy888 possui os seguintes direitos, exercíveis a qualquer momento:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail indicado na Seção 14. Responderemos à sua solicitação dentro do prazo de 15 (quinze) dias úteis, conforme determina a LGPD.

Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável pela fiscalização da LGPD no Brasil.

10Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pela boy888, alguns dados pessoais podem ser processados ou armazenados em servidores localizados fora do território brasileiro. Quando isso ocorre, adotamos as seguintes salvaguardas:

• Transferências realizadas apenas para países que ofereçam grau de proteção de dados adequado, conforme avaliação da ANPD;
• Para demais destinos, adoção de cláusulas contratuais padrão aprovadas pela ANPD ou mecanismos equivalentes previstos no art. 33 da LGPD;
• Todos os contratos com fornecedores internacionais incluem cláusulas específicas de proteção de dados compatíveis com os padrões da LGPD;
• O titular será informado sobre transferências internacionais relevantes mediante solicitação ao DPO.

11Dados de Menores de Idade

A plataforma boy888 é estritamente destinada a maiores de 18 anos. Não coletamos, processamos ou armazenamos intencionalmente dados pessoais de menores de 18 anos.

Durante o processo de cadastro e verificação KYC, exigimos comprovação de maioridade mediante informação de data de nascimento e apresentação de documento oficial com foto. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, procederemos à eliminação imediata de todos esses dados e ao encerramento da conta.

Se você é pai, mãe ou responsável legal e suspeita que um menor tenha criado uma conta na plataforma, entre em contato imediatamente com o suporte pelo e-mail [email protected] para que tomemos as providências cabíveis com a máxima urgência.

12Dados e Jogo Responsável

Os dados de comportamento de jogo dos jogadores são utilizados, entre outros fins, para identificar padrões que possam indicar jogo problemático. Esse monitoramento é realizado com base no legítimo interesse da boy888 em promover o bem-estar dos jogadores e cumprir as diretrizes de jogo responsável exigidas pela regulamentação brasileira.

Quando identificamos padrões de risco — como apostas excessivamente frequentes, tentativas repetidas de depósito após perdas significativas ou solicitações de aumento de limites combinadas com comportamento compulsivo — nossa equipe pode entrar em contato proativamente para oferecer suporte.

Os dados de jogo também são utilizados para aplicar limites de depósito e apostar solicitados pelo próprio jogador, bem como para processar solicitações de autoexclusão. Para saber mais sobre as ferramentas disponíveis, acesse a página de Jogo Responsável.

13Alterações nesta Política de Privacidade

A boy888 reserva o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos.

Alterações relevantes serão comunicadas aos jogadores com conta ativa por meio de:

• Notificação por e-mail para o endereço cadastrado na conta, com prazo mínimo de 15 (quinze) dias antes da entrada em vigor das mudanças;
• Aviso destacado na página inicial da plataforma durante o período de transição;
• Atualização da data de "Última atualização" no início deste documento.

O uso continuado da plataforma após a entrada em vigor das alterações indica aceitação da versão revisada da Política. Caso não concorde com as modificações, o titular pode solicitar o encerramento de sua conta e a eliminação de seus dados antes da data de vigência.

14Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a boy888 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por:

• Aceitar reclamações e comunicações dos titulares e da ANPD;
• Orientar colaboradores e contratados sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Para entrar em contato com o DPO da boy888 para exercício de direitos LGPD ou esclarecimentos sobre esta Política, utilize o canal indicado na Seção 15.

15Contato e Exercício de Direitos

Para exercer seus direitos de titular de dados, apresentar reclamações, solicitar informações ou entrar em contato com o Encarregado de Proteção de Dados da boy888, utilize os seguintes canais:

• E-mail de privacidade: [email protected] — informe no assunto "Solicitação LGPD" para priorização;
• Chat ao vivo: disponível na plataforma 24 horas por dia, 7 dias por semana, em português brasileiro;
• Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação, conforme previsto na LGPD.

Informações necessárias para processamento da sua solicitação: nome completo, CPF, e-mail cadastrado na conta e descrição clara do direito que deseja exercer. Podemos solicitar verificação de identidade antes de processar solicitações de acesso, portabilidade ou eliminação de dados.