Legal e segurança

Política de privacidade de 98a

Quais dados coletamos quando você cria conta, passa pelo KYC ou saca via PIX, por que guardamos cada um, por quanto tempo e como exercer seus direitos pela LGPD (Lei nº 13.709/2018). Sem juridiquês.

1. Vigência desta versão

Versão 2.1 — em vigor desde 1º de setembro de 2025. Substitui a versão publicada em 14 de agosto de 2026.

Esta política vale para o site, para o app e para qualquer página em que você veja a marca 98a.com. Ela complementa os Termos e Condições: lá estão as regras de jogo, bônus e rollover; aqui falamos só de dados pessoais.

O que mudou na versão 2.1

  • Prazos de retenção detalhados por tipo de dado (tabela no item 2).
  • Canal do encarregado de dados por e-mail, com prazo de resposta definido no item 10.
  • Cookies de preferência e marketing passaram a exigir aceite no banner.

2. Dados que coletamos

São cinco grupos — e só. Se um campo não estiver na tabela abaixo, não pedimos: nem por e-mail, nem pelo chat. Pedimos o mínimo para a conta funcionar: nome, CPF e contato abrem o cadastro; o resto entra apenas quando você usa o recurso.

GrupoO que incluiPor que coletamosRetenção
CadastroNome completo, CPF, data de nascimento, e-mail, telefoneAbrir e administrar sua contaConta ativa + 5 anos após encerramento
KYCFoto de RG ou CNH, selfie, comprovante de endereçoComprovar identidade antes do primeiro saque5 anos após encerramento (Lei nº 9.613/98)
TransaçãoDepósitos e saques via PIX, valores, datas, histórico de apostasExecutar pagamentos, auditoria e suporte5 anos
DispositivoModelo, sistema operacional, IP, idioma, identificador do aparelhoBloquear fraude e conta duplicada12 meses
UsoPáginas visitadas, jogos abertos, tempo de sessãoMedir desempenho e planejar o catálogo12 meses; depois, anonimizado

Sua senha é guardada com hash e o código de verificação (2FA) é só seu. Ninguém da equipe do 98a vai pedir senha ou código por mensagem — quem pedir está aplicando golpe.

3. Finalidades e base legal

Cada uso de dado tem uma base no art. 7º da LGPD. Sem base, não tratamos. Veja qual regra sustenta cada situação — inclusive se você pode se opor:

TratamentoBase legal (art. 7º, LGPD)Pode se opor?
Criar conta, processar PIX e registrar apostasExecução de contratoNão — necessário para o serviço existir
Verificação de identidade (KYC) e registro de operaçõesObrigação legal (prevenção à lavagem de dinheiro)Não
Prevenção a fraude, multi-conta e uso por menoresLegítimo interesseSim, pelo canal do encarregado
E-mails promocionais, notificações e cookies de marketingConsentimentoSim, a qualquer momento

Revogou o consentimento de marketing? A conta segue normal, só param as mensagens promocionais. O que depende de contrato ou de lei não sai sem encerrar a conta.

4. Cookies e ferramentas de análise

Cookies são arquivos pequenos que a navegação no 98a grava no seu navegador para lembrar sessão, idioma e métricas de uso. Trabalhamos com três categorias — e só uma depende de aceite:

Essenciais

Mantêm login, sessão e a proteção antifraude. Sem eles o site não funciona — por isso não têm botão de desligar.

Desempenho

Medem tempo de carregamento, erros e jogos mais acessados, em métricas agregadas e sem identificar você. Dá para bloquear nas configurações do navegador.

Preferência e marketing

Lembram moeda e idioma, e medem campanhas de bônus. Só entram depois do seu clique em "aceitar" no banner — aceite reversível a qualquer momento.

Ao limpar os cookies, você sai da conta e o banner volta a aparecer na próxima visita.

5. Compartilhamento com terceiros

Regra simples: o 98a compartilha apenas o estritamente necessário para o serviço funcionar e não vende dados. São quatro categorias de parceiros:

Processadores de pagamento

Recebem nome, CPF e valor para processar o PIX, dentro das regras do Banco Central. Não veem seu histórico de apostas.

Verificação de identidade

Analisam documento e selfie do KYC e devolvem apenas o resultado: aprovado ou reprovado, com o motivo.

Estúdios de jogos

Recebem um ID de jogador sem nome. Nem CPF, nem dados bancários saem da plataforma em direção aos provedores.

Atendimento

A plataforma de chat recebe e-mail e histórico da conversa, para o atendente responder sem você repetir tudo de novo.

Selo de conformidade no tratamento de dados
Todo parceiro assina contrato de tratamento de dados (art. 39 da LGPD) antes de receber qualquer informação.

Vai informar dados em uma página e não tem certeza se é o endereço certo? Confira antes em como verificar o site oficial.

6. Retenção e descarte

Cada dado fica guardado exatamente pelo prazo da tabela do item 2 — nem mais, nem menos. O caminho até a exclusão tem quatro etapas:

  1. Conta ativa: cadastro, KYC e transações permanecem enquanto a conta existir.
  2. Encerramento: dados de dispositivo e uso são apagados em até 30 dias; cadastro, KYC e transações seguem por 5 anos, porque a Lei nº 9.613/98 exige.
  3. Fim do prazo legal: eliminação definitiva dos registros, sem cópia interna.
  4. Backup: eventuais cópias residuais em backup são sobrescritas em ciclo de até 90 dias.

Pediu exclusão antes do prazo? Dados de uso e marketing saem na hora. Os que têm obrigação legal de guarda, como KYC e transações, só saem quando o prazo vencer — a lei não abre atalho.

7. Medidas de segurança

Criptografia em tráfego e repouso

Conexão com TLS 1.3 (certificado SHA-256) entre seu aparelho e a plataforma; dados sensíveis guardados com AES-256.

Acesso por necessidade

Cada setor vê só o que precisa: o suporte consulta o cadastro, nunca o documento completo. Funcionários passam por 2FA interno para abrir qualquer tela com dado pessoal.

Logs e monitoramento

Todo acesso a dados pessoais gera registro. Movimento fora do padrão — login de outro país, exportação em massa — dispara alerta para revisão.

Segregação e backup

Dados financeiros ficam em ambiente separado dos dados de uso. Backups criptografados, com teste de restauração periódico.

Representação de criptografia e controle de acesso a dados
Tráfego cifrado e acesso restrito por perfil: as duas camadas que protegem cadastro, KYC e transações.

Faça a sua parte: senha única, 2FA ativado e endereço conferido antes de logar. Se notar movimento estranho na conta, fale com o suporte no mesmo dia.

8. Seus direitos e prazos de resposta

Como titular, você tem seis direitos garantidos pelo art. 18 da LGPD. Nenhum deles custa dinheiro e nenhum afeta o saldo da conta:

1. Confirmação e acesso

Saber se tratamos seus dados e receber cópia do que existe registrado.

2. Correção

Completar ou corrigir informação incompleta ou desatualizada, no perfil ou pelo suporte.

3. Eliminação

Apagar dados sem obrigação legal de guarda, como histórico de uso e marketing.

4. Revogação de consentimento

Parar as comunicações promocionais mantendo a conta ativa.

5. Portabilidade

Exportar seus dados em formato estruturado, legível por outra plataforma.

6. Informação sobre compartilhamento

Saber com quais parceiros falamos e com qual finalidade.

Como exercer

  1. Entre na conta e abra o chat. O pedido saindo da própria conta confirma o CPF — ninguém consegue solicitar seus dados só com um e-mail.
  2. Diga o que quer: acesso, correção, eliminação, portabilidade ou revogação. O atendente abre protocolo numerado.
  3. Acompanhe pelo chat. Pedidos simples de acesso saem em formato resumido no mesmo dia.

Prazo máximo de resposta: 15 dias corridos, contados do protocolo (LGPD, art. 19, inciso II). Não resolveu? Você pode reclamar à ANPD, a autoridade nacional de proteção de dados.

Solicitar informações sobre meus dados em 98a leva poucos minutos: login, chat e protocolo. Sem formulário comprido.

9. Menores de 18 anos

A plataforma é para maiores de 18 anos, sem exceção. Conta com indício de menor de idade é bloqueada na hora, encerrada e os dados eliminados — exceto o registro da ocorrência, que a lei manda manter.

Responsáveis podem denunciar suspeita pelo canal do encarregado indicado no item 10. E para quem quer frear o jogo antes que vire problema, as ferramentas de limite de depósito, pausa e autoexclusão estão detalhadas em jogo responsável.

10. Atualizações e contato

Qualquer mudança nesta política é publicada nesta página com nova data de vigência no topo. Alteração relevante — nova categoria de dado, novo parceiro com acesso a informação pessoal — é avisada por e-mail e no aviso de login com pelo menos 15 dias de antecedência. Continuar usando a plataforma depois disso vale como concordância.

Chat no app e no site

Todos os dias, 24 horas, em português. É o caminho mais rápido para abrir seu protocolo. Ver canais e tempos de resposta.

Encarregado de dados (DPO)

[email protected] recebe dúvidas sobre tratamento e pedidos formais de titulares, com resposta em até 15 dias.

Reclamação

Primeiro aqui: registramos, investigamos e devolvemos posição por escrito. Persistindo o problema, cabe recurso à ANPD.

Quer saber o que o 98a guarda sobre você?

Login, chat, protocolo e resposta em até 15 dias corridos. Sem burocracia e sem custo para o titular.

Páginas relacionadas

Termos e Condições

Regras de conta, bônus e rollover — a outra metade do contrato.

Site oficial e confiança

Como conferir o endereço certo antes de informar qualquer dado.

Jogo responsável

Limites de depósito, pausa e autoexclusão explicados passo a passo.

Pagamentos e saques

Limites, prazos e o caminho do PIX até a sua conta.

Suporte e ajuda

Canais de atendimento e tempo médio de resposta do chat.

Voltar ao início

Visão geral da plataforma: jogos, bônus e apostas esportivas.