1. Quais dados o Y888.COM coleta
A coleta é dividida em três origens. Nada além disso é exigido para abrir e usar a conta, e campos opcionais aparecem marcados como tal no formulário.
Dados de cadastro
Nome completo, data de nascimento, CPF, e-mail, telefone e senha (guardada apenas como hash). A data de nascimento serve para o bloqueio de menores de 18 anos e o CPF para conferir a titularidade da conta bancária usada no saque. Endereço só é pedido quando a verificação exige comprovante de residência.
Dados de verificação
Imagem de documento oficial com foto, selfie de conferência e, em casos específicos, comprovante de residência ou de origem de recursos. Esses arquivos ficam em um repositório separado do banco de dados de jogo, visível apenas para a equipe de conformidade. Detalhes do fluxo estão em depósitos e saques.
Dados de uso e dispositivo
Histórico de rodadas e apostas, valores movimentados, mesas visitadas, endereço IP, modelo do aparelho, versão do sistema, idioma, fuso e identificador de instalação do app. Esses registros sustentam extratos, limites de jogo responsável e checagem antifraude.
O que não é coletado
Não pedimos senhas de banco, não lemos sua lista de contatos e não acessamos galeria de fotos fora do envio manual de documento. O app do Y888.COM solicita apenas permissão de notificação e de câmera, esta última só na hora da selfie de verificação — veja app e instalação.
2. Para que usamos os dados e com que base
Cada dado tem finalidade declarada. Execução de contrato cobre criação de conta, processamento de depósito e saque, registro de rodadas e atendimento. Obrigação legal e regulatória cobre a verificação de identidade, a prevenção à lavagem de dinheiro e a guarda de comprovantes fiscais.
Legítimo interesse cobre segurança da conta, detecção de múltiplas contas, medição de estabilidade das mesas ao vivo e melhoria de navegação. Consentimento é usado apenas para comunicação promocional e cookies não essenciais, e pode ser retirado sem afetar o uso da plataforma.
Não usamos decisões totalmente automatizadas para bloquear saques: alertas de risco são gerados por sistema, mas a análise final é feita por um analista humano, que registra o motivo no histórico do pedido.
3. Prazos de retenção por categoria
Os prazos abaixo são contados do encerramento da relação com a conta ou da geração do registro, conforme a coluna. Depois do prazo, os dados são eliminados ou anonimizados de forma irreversível para uso estatístico agregado.
| Categoria de dado | Finalidade | Prazo de retenção |
|---|---|---|
| Dados de verificação (documento, selfie, comprovante) | Confirmar identidade, idade mínima de 18 anos e titularidade do saque | 5 anos após o encerramento da conta |
| Registros de transação (depósito, saque, bônus, rollover) | Prova contábil, auditoria interna e resposta a contestações | 5 anos a partir de cada operação |
| Logs de acesso (IP, data, hora, dispositivo) | Segurança da conta, investigação de acesso indevido e antifraude | 12 meses a partir de cada acesso |
| Histórico de jogo e limites de jogo responsável | Extrato de rodadas, controle de limites e autoexclusão | 24 meses após a última sessão registrada |
| Dados de marketing e preferências de contato | Envio de promoções e personalização de avisos | Até a revogação do consentimento |
Se houver processo administrativo, judicial ou pedido de autoridade competente em andamento, a guarda de um registro específico pode ir além do prazo da tabela, limitada ao que o caso exigir.
4. Com quem os dados são compartilhados
Não vendemos dados nem alugamos listas de contato. O compartilhamento acontece com três grupos de parceiros, sempre no volume mínimo necessário.
Provedores de jogos
Estúdios de mesas ao vivo e de slots recebem identificador de sessão, apelido exibido na mesa, moeda e valor da rodada. Eles não recebem CPF, documento, e-mail nem dados bancários. Sem esse repasse a mesa não consegue vincular a sua aposta ao resultado da rodada.
Processadores de pagamento
Instituições de pagamento e bancos recebem nome, CPF, valor e dados da conta de destino para liquidar depósito e saque. O Y888.COM não guarda número completo de cartão; a autorização fica com o processador.
Prevenção a fraudes e obrigações legais
Serviços de checagem documental e de listas restritivas recebem apenas os campos comparados na consulta. Autoridades competentes recebem dados quando há requisição formal, e o pedido fica registrado internamente com data e escopo.
5. Medidas de segurança aplicadas
A proteção é organizada em três controles verificáveis, revisados junto com esta política:
- Criptografia em trânsito: todo o tráfego entre seu navegador ou app e o Y888.COM usa TLS; páginas de login, verificação e saque não aceitam conexão sem criptografia.
- Controle de acesso por função: atendimento vê dados de contato e status da conta, mas não documentos; conformidade vê documentos, mas não senhas; cada perfil tem permissão mínima para a tarefa.
- Registro de auditoria: consultas internas a dados de verificação e alterações de cadastro geram log com usuário, data e motivo, revisados por amostragem pela equipe de conformidade.
Do seu lado, ativar a verificação em duas etapas e não repetir a senha de outros serviços reduz muito o risco de acesso indevido. Se notar login desconhecido, peça o bloqueio imediato no chat 24/7, com resposta média em 2 minutos.
6. Seus direitos e como exercer
Como titular, você tem cinco direitos operacionais nesta plataforma. Todos são pedidos pelo chat ou pelo e-mail de atendimento, com a conta identificada, e têm resposta em até 15 dias após a solicitação.
- Acesso: receber a relação dos dados guardados, incluindo extrato de transações e status da verificação.
- Correção: ajustar nome, data de nascimento, telefone ou e-mail incorretos, com envio de documento quando a mudança afetar a identificação.
- Exclusão: eliminar dados sem obrigação legal de guarda, como preferências, histórico de navegação e base de marketing.
- Portabilidade: obter os dados de cadastro e o histórico de transações em arquivo estruturado (CSV ou PDF) para uso próprio ou envio a terceiro.
- Oposição: contestar um tratamento baseado em legítimo interesse, indicando qual uso você quer interromper e por quê.
Para pedidos de exclusão vinculados a controle de jogo, avalie antes as ferramentas de limite e autoexclusão descritas em jogo responsável: apagar a conta não substitui um bloqueio ativo, porque a autoexclusão precisa continuar registrada para ser cumprida.
7. Cookies e armazenamento local
O Y888.COM usa três categorias de cookies e chaves de armazenamento local, sem rastreadores de terceiros para publicidade comportamental:
Essenciais
Mantêm a sessão de login, o token de segurança do formulário e o estado do carrinho de aposta. Não podem ser desativados sem quebrar o acesso à conta.
De desempenho
Medem tempo de carregamento das mesas, erros de reprodução do vídeo e páginas com falha, em base agregada. Podem ser desativados no banner de cookies ou nas configurações do navegador.
De preferência
Guardam idioma, mesas favoritas, ordem de listagem e se você já fechou um aviso. Se apagados, a interface volta ao padrão em português do Brasil.
Para desativar, use o banner exibido no primeiro acesso ou limpe os dados do site no menu de privacidade do navegador (Chrome: Configurações › Privacidade e segurança › Dados de sites). No app, a limpeza é feita em Ajustes do Android › Aplicativos › armazenamento. Desativar cookies de preferência não afeta saldo, histórico ou limites já registrados.
8. Alterações nesta política
Esta versão entrou em vigor em 26 de setembro de 2026 e substitui as anteriores. Quando houver mudança relevante — nova categoria de dado, novo prazo de retenção ou novo tipo de compartilhamento — publicamos o texto atualizado com a data de vigência no topo e avisamos por e-mail e por aviso dentro da conta.
Ajustes de redação, correção de link e atualização de exemplos são publicados sem aviso individual, mantendo o histórico de datas visível. Continuar usando a conta depois do aviso significa que você está ciente da versão vigente; se discordar, pode pedir o encerramento da conta e a exclusão dos dados sem obrigação legal de guarda.
