Política de Privacidade
ola881

Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais tratados no âmbito desta Política é a ola881, operadora da plataforma disponível no domínio ola881.cam.

O canal oficial para exercício dos direitos do titular e para comunicação de questões relacionadas à privacidade é o endereço de e-mail: [email protected]. O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) pode ser contactado pelo mesmo canal, com o assunto "LGPD — Privacidade".

A ola881 coleta dados pessoais em diferentes momentos da sua interação com a plataforma. A seguir estão as categorias de dados tratados:

2.1 Dados fornecidos diretamente pelo titular:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: informações sobre o método de pagamento utilizado (chave Pix, dados bancários — nunca armazenamos números completos de cartão); histórico de depósitos e saques;
• Documentos de identidade enviados para verificação KYC: imagens de RG, CNH, passaporte, comprovante de residência e selfie com documento.

2.2 Dados coletados automaticamente:

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, horário de acesso, duração da sessão;
• Dados de dispositivo: identificador único do dispositivo, resolução de tela, tipo de dispositivo (mobile, desktop, tablet);
• Dados de comportamento: histórico de apostas, jogos acessados, frequência de uso, valor médio de apostas, horários de jogo;
• Dados de localização: localização geográfica aproximada com base no endereço IP (não coletamos localização GPS precisa sem sua permissão expressa).

Os dados pessoais coletados são utilizados exclusivamente para as seguintes finalidades:

Todo tratamento de dados pessoais realizado pela ola881 é fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

• Consentimento (Art. 7º, I): para envio de comunicações de marketing, personalização de conteúdo e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo ao uso das funcionalidades essenciais da plataforma;
• Cumprimento de obrigação legal (Art. 7º, II): para verificação de identidade (KYC), combate à lavagem de dinheiro, reporte a autoridades regulatórias e cumprimento de decisões judiciais;
• Execução de contrato (Art. 7º, V): para criação de conta, processamento de pagamentos, fornecimento dos serviços de apostas e cassino;
• Legítimo interesse (Art. 7º, IX): para análise de fraudes, melhoria da plataforma, suporte ao cliente e proteção de jogadores vulneráveis, sempre respeitando os interesses e direitos fundamentais dos titulares.

A ola881 não vende, aluga, cede ou compartilha seus dados pessoais com terceiros para fins comerciais próprios desses terceiros. O compartilhamento ocorre apenas nas seguintes situações, estritamente necessárias:

• Provedores de pagamento: instituições financeiras, processadoras de pagamento e provedores de carteira digital (Pix, Mercado Pago, PicPay, Itaú, Bradesco, Nubank, Inter, C6 Bank) — apenas os dados necessários para processar transações;
• Provedores de verificação de identidade: empresas especializadas em KYC e due diligence, contratadas para auxiliar no processo de verificação de documentos;
• Fornecedores de jogos: provedores de software de jogos (como Pragmatic Play, Evolution Gaming, Spribe, PG Soft) recebem dados mínimos necessários para personalização e funcionamento dos jogos;
• Autoridades regulatórias e governamentais: COAF, Receita Federal, SPA (Secretaria de Prêmios e Apostas) e demais órgãos, quando exigido por lei, decisão judicial ou regulamentação aplicável;
• Prestadores de serviços tecnológicos: provedores de infraestrutura em nuvem, serviços de segurança cibernética e análise de dados, todos vinculados por acordos de confidencialidade e proteção de dados.

A ola881 mantém os dados pessoais pelo tempo mínimo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes critérios:

• Dados cadastrais e de conta ativa: mantidos durante todo o período em que a conta estiver ativa e por até 5 (cinco) anos após o encerramento, em conformidade com as obrigações legais anticorrupção e antilavagem;
• Dados de transações financeiras: retidos por 5 (cinco) anos após a transação, conforme exigência da Lei nº 9.613/1998 (Lei de Lavagem de Dinheiro) e regulamentações da Receita Federal;
• Documentos KYC: mantidos pelo prazo mínimo exigido pela regulamentação vigente, geralmente 5 anos após a última transação;
• Dados de navegação e logs de acesso: retidos por até 6 (seis) meses, salvo quando necessário para investigação de fraudes em curso;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo titular ou por até 2 (dois) anos de inatividade, o que ocorrer primeiro.

Após o término do prazo de retenção, os dados são eliminados de forma segura e definitiva, ou anonimizados para fins estatísticos, quando aplicável.

A ola881 adota medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o seu dispositivo e os servidores da ola881;
• Armazenamento criptografado de senhas (hashing com salt) — nunca armazenamos senhas em texto plano;
• Autenticação em dois fatores (2FA) disponível para reforço da segurança de acesso à conta;
• Controle de acesso por função (RBAC) — apenas colaboradores autorizados têm acesso a dados pessoais, em conformidade com o princípio do menor privilégio;
• Monitoramento contínuo de atividades suspeitas, tentativas de invasão e comportamentos anômalos;
• Plano de resposta a incidentes — em caso de violação de dados, a ola881 notificará a ANPD e os titulares afetados dentro dos prazos estabelecidos pela LGPD.

Nos termos dos artigos 17 a 22 da LGPD, você, como titular dos dados, possui os seguintes direitos em relação aos seus dados pessoais tratados pela ola881:

• Confirmação e acesso (Art. 18, I e II): confirmar se tratamos seus dados e solicitar acesso a uma cópia dos dados que mantemos sobre você;
• Correção (Art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (Art. 18, IV): solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (Art. 18, V): solicitar a portabilidade dos seus dados a outro fornecedor de serviço, quando aplicável;
• Eliminação após revogação de consentimento (Art. 18, VI): solicitar a eliminação dos dados tratados com base em consentimento, após sua revogação;
• Informação sobre compartilhamento (Art. 18, VII): obter informações sobre entidades com as quais seus dados foram compartilhados;
• Revogação de consentimento (Art. 18, IX): revogar o consentimento dado para finalidades específicas a qualquer momento;
• Oposição (Art. 18, § 2º): se opor a tratamentos realizados com base em legítimo interesse, quando houver fundamentos para tal.

Para exercer qualquer destes direitos, envie solicitação para [email protected] com o assunto "LGPD — Direitos do Titular", informando seu CPF e o direito que deseja exercer. O prazo de resposta é de até 15 (quinze) dias corridos, conforme determina a LGPD.

Em razão da natureza global da infraestrutura de tecnologia e dos fornecedores de jogos parceiros da ola881, alguns dados pessoais podem ser transferidos para servidores localizados fora do território brasileiro.

A ola881 garante que quaisquer transferências internacionais de dados pessoais são realizadas em conformidade com o artigo 33 da LGPD, adotando as seguintes salvaguardas:

• Transferência apenas para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando o país destinatário não oferece nível de proteção equivalente, a transferência é condicionada à celebração de cláusulas contratuais específicas de proteção de dados;
• Todos os fornecedores internacionais estão sujeitos a avaliações periódicas de compliance com as obrigações de proteção de dados.

Os serviços da ola881 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. A plataforma não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso a ola881 identifique que coletou dados de um menor de idade, tais dados serão eliminados imediatamente de todos os sistemas, e a conta correspondente será encerrada. Responsáveis legais que identifiquem que um menor utilizou a plataforma devem notificar imediatamente o suporte pelo e-mail [email protected].

A ola881 utiliza cookies e tecnologias similares para melhorar a experiência de navegação, analisar o uso da plataforma e personalizar o conteúdo. Utilizamos três categorias de cookies:

Os dados coletados via cookies de desempenho e analíticos são anonimizados sempre que tecnicamente possível. Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma.

Em conformidade com o artigo 41 da LGPD, a ola881 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a ola881, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O DPO da ola881 pode ser contactado por meio do seguinte canal:

• E-mail: [email protected] (assunto: "LGPD — DPO")
• Prazo de resposta: até 15 (quinze) dias corridos para solicitações relacionadas à LGPD

A ola881 reserva-se o direito de atualizar ou modificar esta Política de Privacidade periodicamente, a fim de refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos.

Alterações significativas serão comunicadas aos titulares por meio de:

• E-mail enviado ao endereço cadastrado na conta, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das alterações;
• Aviso destacado na página inicial da plataforma ola881;
• Atualização da data de vigência no cabeçalho desta Política.

A continuidade do uso da plataforma após a entrada em vigor das alterações constituirá concordância tácita com a nova versão da Política. Caso não concorde com as alterações, o titular poderá solicitar o encerramento da conta nos termos dos Termos e Condições vigentes.