1. Quais dados pessoais são coletados
Dividimos a coleta em três grupos, porque cada um tem origem, finalidade e prazo diferentes. Nem todo visitante fornece dados das três categorias — quem só lê um guia sobre RTP e volatilidade e sai deixa muito menos rastro do que quem preenche um formulário de contato.
1.1 Dados fornecidos por você
- Nome completo — identificação em pedidos de suporte e em solicitações de direitos do titular.
- CPF — solicitado apenas em contextos regulatórios de verificação de identidade nas plataformas parceiras; o site editorial não pede CPF para navegar.
- Data de nascimento — confirmação de maioridade, item obrigatório no setor de apostas no Brasil.
- E-mail e telefone — resposta a mensagens enviadas para os canais de contato e, se você optar, envio de novidades editoriais.
- Conteúdo livre de mensagens — o texto que você escreve ao pedir uma correção de pauta ou relatar um problema. Evite incluir senha, número de cartão ou chave PIX nesse campo.
1.2 Dados técnicos coletados automaticamente
- Endereço IP e provedor de conexão, com localização aproximada em nível de cidade/estado.
- Tipo de dispositivo, sistema operacional e resolução de tela — é assim que sabemos que a maioria absoluta do público chega por Android e ajustamos o layout para 375px.
- Navegador e versão, idioma configurado e user agent.
- Data, hora e duração do acesso, além da página de origem (referrer).
1.3 Dados de navegação por cookies
Cookies e tecnologias equivalentes (localStorage, pixels de medição) registram páginas visitadas, cliques em links internos, rolagem e preferências salvas. É esse conjunto que mostra, por exemplo, que a página de saque via PIX tem tempo médio de leitura maior do que a média do site — informação que usamos para decidir o que aprofundar. Detalhamos os tipos na seção 5.
Dados que não pedimos
Não solicitamos senha de conta em plataformas de apostas, código de autenticação em dois fatores, foto de documento por e-mail, número completo de cartão de crédito nem selfie de verificação. Se você receber uma mensagem em nome do 84z pedindo qualquer um desses itens, é golpe. Encaminhe para [email protected] antes de responder.
2. Finalidade e base legal de cada tratamento
A LGPD exige que todo tratamento tenha uma base legal declarada. Não usamos consentimento como base genérica para tudo — isso seria incorreto e daria a falsa impressão de que você pode revogar algo que, na prática, é obrigação legal nossa. A tabela abaixo separa cada finalidade.
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Responder a pedidos de suporte e correções editoriais | Nome, e-mail, conteúdo da mensagem | Art. 7º, V — execução de procedimentos preliminares e do próprio serviço solicitado |
| Guarda de registros de acesso à aplicação | IP, data e hora, porta lógica | Art. 7º, II — cumprimento de obrigação legal (Marco Civil da Internet, art. 15) |
| Confirmação de maioridade e bloqueio de menores | Data de nascimento | Art. 7º, II — obrigação legal e regulatória do setor de apostas |
| Medição de audiência e melhoria do conteúdo | Páginas vistas, tempo de leitura, dispositivo | Art. 7º, IX — legítimo interesse, com dados agregados e possibilidade de oposição |
| Segurança, prevenção a fraude e abuso automatizado | IP, user agent, padrão de requisições | Art. 7º, IX — legítimo interesse em proteger a aplicação e os usuários |
| Envio de comunicações editoriais e promocionais | E-mail, preferências declaradas | Art. 7º, I — consentimento livre e revogável a qualquer momento |
| Atendimento a determinações de autoridades | Conforme o objeto da requisição | Art. 7º, II e VI — obrigação legal e exercício regular de direitos |
Sempre que usamos legítimo interesse, aplicamos o teste de balanceamento previsto no art. 10 da LGPD: avaliamos se a finalidade é legítima, se o tratamento é necessário e se a expectativa do titular é razoável. Medir quantas pessoas leem o guia de slots para iniciantes até o fim é um exemplo de tratamento com baixo impacto e benefício direto para quem navega. Você pode se opor a qualquer tratamento fundado nessa base pelo e-mail do encarregado.
3. Com quem os dados são compartilhados
Não vendemos, alugamos nem cedemos bases de dados para terceiros com finalidade comercial. O compartilhamento acontece apenas nas situações abaixo, sempre limitado ao mínimo necessário:
- Provedores de infraestrutura e hospedagem — servidores, CDN e serviços de e-mail transacional que armazenam ou trafegam dados por conta e ordem do 84z, sob contrato com cláusulas de confidencialidade.
- Processadores de pagamento — quando você é direcionado a uma plataforma parceira e realiza um depósito via PIX, o tratamento dos dados financeiros ocorre no ambiente do operador e do arranjo de pagamento, não aqui. Explicamos o fluxo em depósito via PIX.
- Provedores de jogos — estúdios como Pragmatic Play, Spribe e Evolution processam dados de sessão dentro dos próprios jogos, conforme as políticas deles.
- Ferramentas de análise de audiência — recebem identificadores pseudonimizados e métricas agregadas, com IP truncado sempre que a ferramenta permite essa configuração.
- Autoridades públicas — Poder Judiciário, autoridades policiais, ANPD, Ministério da Fazenda e órgãos de defesa do consumidor, quando houver requisição formal com fundamento legal. Nesse caso, avaliamos a legalidade do pedido antes de responder.
Se algum provedor estiver fora do Brasil, a transferência internacional segue os requisitos do capítulo V da LGPD, com cláusulas contratuais específicas ou garantias equivalentes de proteção.
4. Por quanto tempo os dados ficam guardados
Prazo curto é regra, prazo longo é exceção justificada. O que segue vale para os dados que efetivamente passam pela nossa estrutura:
| Categoria | Prazo | Motivo |
|---|---|---|
| Registros de acesso (IP, data e hora) | 6 meses | Prazo mínimo do art. 15 do Marco Civil da Internet |
| Mensagens de suporte e contato | 24 meses após o encerramento | Histórico de atendimento e defesa em eventual reclamação |
| Dados de cadastro em conta ativa | Enquanto durar a relação | Execução do serviço e identificação do titular |
| E-mail de newsletter | Até a revogação do consentimento | Base legal deixa de existir com o descadastramento |
| Métricas de audiência agregadas | 26 meses | Comparação de séries históricas; dados não identificam pessoas |
| Documentos com exigência fiscal ou regulatória | 5 anos ou o prazo da norma aplicável | Obrigação legal específica |
Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível. Anonimização, aqui, significa remover qualquer elemento que permita reidentificação com meios razoáveis — o que sobra vira estatística, e estatística não é dado pessoal.
5. Cookies: quais existem e como desativar
Na primeira visita, um banner de consentimento pergunta quais categorias você aceita. Os cookies essenciais são carregados de qualquer forma, porque sem eles a navegação simplesmente quebra; as outras três categorias dependem da sua escolha e podem ser alteradas depois.
| Tipo | Finalidade | Duração típica | Pode recusar? |
|---|---|---|---|
| Essenciais | Manter a sessão, lembrar a escolha do banner de cookies, aplicar proteções contra requisições maliciosas e balancear carga entre servidores. | Sessão até 12 meses | Não — sem eles o site não funciona |
| Desempenho | Medir páginas mais lidas, tempo de leitura, taxa de rolagem e erros de carregamento para priorizar correções e novas pautas. | Até 26 meses | Sim |
| Preferências | Guardar idioma, ordenação escolhida em listas de jogos e a aba aberta em blocos com abas, para não repetir a configuração a cada visita. | Até 12 meses | Sim |
| Marketing | Medir a origem de campanhas, limitar repetição de anúncios e avaliar quais conteúdos geram mais interesse em bônus e promoções. | Até 13 meses | Sim |
Como bloquear ou apagar cookies no navegador
- Chrome (Android e desktop): menu de três pontos → Configurações → Privacidade e segurança → Cookies de terceiros. Para limpar, use "Excluir dados de navegação" e marque cookies e dados de sites.
- Safari (iPhone e Mac): Ajustes → Safari → Bloquear todos os cookies, ou "Limpar histórico e dados dos sites" para apagar o que já foi salvo.
- Firefox: menu → Configurações → Privacidade e segurança → Proteção aprimorada contra rastreamento, com a opção "Rígida" bloqueando cookies de rastreamento por padrão.
- Edge: Configurações → Cookies e permissões de site → Gerenciar e excluir cookies e dados do site.
- Modo anônimo: funciona como paliativo, já que os cookies são descartados ao fechar a janela — mas não impede a coleta durante a sessão.
Um aviso honesto: bloquear tudo pode causar efeitos colaterais chatos, como o banner de consentimento reaparecendo a cada página e preferências de exibição sendo perdidas. É o preço da configuração mais restritiva, e ele é legítimo.
6. Seus direitos como titular de dados
O art. 18 da LGPD garante um conjunto de direitos que valem independentemente de você ter conta em qualquer plataforma. São eles:
- Confirmação da existência de tratamento — saber se tratamos ou não dados seus.
- Acesso aos dados — receber cópia das informações que mantemos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial.
- Eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses de guarda obrigatória do art. 16.
- Informação sobre compartilhamento — saber com quais entidades públicas e privadas fizemos uso compartilhado.
- Informação sobre a possibilidade de não consentir e sobre as consequências da negativa.
- Revogação do consentimento, a qualquer momento, por procedimento gratuito e facilitado.
- Oposição a tratamento fundado em uma das hipóteses de dispensa de consentimento, quando houver descumprimento da lei.
- Revisão de decisões automatizadas que afetem seus interesses, quando existirem.
Como exercer na prática
- Envie e-mail para [email protected] com o assunto indicando o direito desejado (por exemplo: "Acesso aos dados" ou "Revogação de consentimento").
- Informe o e-mail utilizado no contato original. Podemos pedir uma confirmação adicional para evitar que terceiros acessem dados que não são deles — é proteção, não burocracia.
- Aguarde a resposta: pedidos simples são respondidos imediatamente e, nos demais casos, o prazo é de até 15 dias, conforme o art. 19 da LGPD.
- Se a resposta não resolver, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.
O atendimento é gratuito. Se algum pedido não puder ser cumprido — por exemplo, apagar registro de acesso ainda dentro do prazo legal de 6 meses —, explicamos o motivo e a base normativa em vez de simplesmente negar.
7. Segurança da informação
Nenhum sistema é imune, e quem promete segurança absoluta está exagerando. O que adotamos são medidas técnicas e administrativas proporcionais ao risco:
- Criptografia em trânsito com HTTPS/TLS em todas as páginas, incluindo formulários demonstrativos.
- Controle de acesso por perfil: apenas quem precisa do dado para trabalhar tem permissão, com registro de quem acessou o quê.
- Autenticação em dois fatores obrigatória nas contas administrativas do site.
- Atualização periódica de servidores, dependências e componentes, com correção prioritária de vulnerabilidades críticas.
- Backups com restauração testada e retenção limitada.
- Minimização: o campo que não é necessário não entra no formulário. É a medida de segurança mais barata que existe.
Em caso de incidente de segurança com risco relevante aos titulares, comunicamos a ANPD e as pessoas afetadas em prazo razoável, descrevendo a natureza dos dados envolvidos, as medidas adotadas e as recomendações para reduzir danos.
Do seu lado, três hábitos reduzem muito o risco: senha longa e exclusiva para cada serviço, 2FA ativado sempre que disponível e desconfiança automática de link recebido por WhatsApp prometendo bônus. Reunimos mais orientações práticas nas perguntas frequentes.
8. Menores de 18 anos
Conteúdo exclusivo para maiores de 18 anos
O 84z não é destinado a menores de 18 anos e não coleta dados de crianças e adolescentes de forma intencional. Não veiculamos comunicação dirigida a esse público, não usamos linguagem, personagens ou formatos que atraiam menores e não permitimos cadastro de quem declara idade inferior a 18 anos. Se identificarmos dados de menor em nossos registros, eliminamos as informações e encerramos qualquer contato. Responsáveis que suspeitem de uso indevido podem escrever para [email protected] e pedir a exclusão imediata.
Recomendamos a responsáveis o uso de controle parental no dispositivo e de filtros de conteúdo. Também vale conhecer a nossa página de jogo responsável, com orientação sobre limites de tempo, limites de valor, autoexclusão e canais de apoio como o CVV (188).
9. Contato do encarregado de proteção de dados
O encarregado (DPO) é o canal oficial entre você, a equipe do 84z e a ANPD para qualquer assunto de privacidade. Use este endereço para exercer direitos, tirar dúvidas sobre esta política ou relatar suspeita de incidente:
Falar com o encarregado de dados
Resposta em até 15 dias, conforme o art. 19 da LGPD. Atendimento em português, sem custo.
Escrever para [email protected] Conteúdo para maiores de 18 anos. Não envie senhas, documentos ou dados bancários por e-mail.Para assuntos que não envolvem dados pessoais, siga usando [email protected] (dúvidas gerais) ou [email protected] (imprensa e correções editoriais). A separação de canais ajuda a cumprir o prazo legal sem misturar filas de atendimento.
Atualizações desta política
Esta política pode mudar quando houver alteração legislativa, novo entendimento da ANPD, mudança de fornecedor ou lançamento de recurso no site. Sempre que isso acontecer, atualizamos a data no topo da página e mantemos o número da versão. Em mudanças relevantes — nova finalidade, nova categoria de dado ou novo compartilhamento — avisamos por banner no site e, quando aplicável, por e-mail a quem tiver consentido em receber comunicações.
Histórico resumido: a versão 2.0 (agosto de 2025) incluiu a tabela de cookies por categoria; a versão 3.0 (dezembro de 2025) detalhou o teste de legítimo interesse; esta versão 3.1 reorganizou os prazos de retenção em tabela e reforçou o aviso sobre formulários demonstrativos. Quem quiser entender melhor quem escreve e como revisamos o conteúdo pode ler a página sobre nós, onde descrevemos a política editorial e o processo de checagem.