Política de Privacidade — aaa999

1 Informações Gerais

A presente Política de Privacidade ("Política") descreve como a plataforma aaa999, acessível em aaa999.bet ("Plataforma"), realiza o tratamento dos dados pessoais dos seus usuários ("Usuário" ou "Titular"), em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018) e demais normas brasileiras aplicáveis.

O aaa999 atua como controlador dos dados pessoais coletados por meio da Plataforma, sendo responsável pelas decisões referentes ao tratamento dessas informações. Ao acessar a Plataforma, criar uma conta ou utilizar qualquer um dos nossos serviços, o Usuário declara ter lido, compreendido e concordado com os termos desta Política.

Esta Política deve ser lida em conjunto com os nossos Termos e Condições, disponíveis em aaa999.bet/terms-conditions, e com as demais políticas publicadas na Plataforma, todas integrantes do relacionamento entre o Usuário e o aaa999.

2 Dados Pessoais Coletados

O aaa999 coleta diferentes categorias de dados pessoais, dependendo do tipo de interação do Usuário com a Plataforma. A coleta ocorre de forma direta (fornecida pelo próprio Usuário) e indireta (coletada automaticamente durante o uso da Plataforma).

2.1 Dados Fornecidos Diretamente pelo Usuário

• Identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Contato: endereço de e-mail, número de celular;
• Endereço: logradouro, número, complemento, bairro, cidade, estado e CEP;
• Dados financeiros: chave Pix, dados bancários para saque, carteira digital vinculada (Mercado Pago, PicPay etc.) e dados de cartão de crédito/débito (número mascarado, bandeira, titular);
• Documentos de verificação (KYC): cópia de documento com foto, comprovante de residência, selfie para autenticação biométrica.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado;
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, sequência de navegação e origem do acesso (referral);
• Dados de localização: geolocalização aproximada derivada do endereço IP, para fins de conformidade regulatória;
• Dados de sessão de jogo: histórico de apostas, resultados, valores envolvidos, horários de acesso e duração das sessões;
• Cookies e tecnologias similares: conforme descrito na Seção 6 desta Política.

3 Finalidade do Tratamento

Os dados pessoais coletados pelo aaa999 são tratados para as seguintes finalidades específicas:

• Criação e gestão de conta: cadastro, autenticação, controle de acesso e manutenção do perfil do Usuário;
• Prestação dos serviços: disponibilização de jogos, processamento de apostas, cálculo e pagamento de prêmios;
• Processamento financeiro: processamento de depósitos, saques e estornos por meio dos métodos de pagamento disponíveis na Plataforma;
• Verificação de identidade (KYC/AML): cumprimento das obrigações legais de prevenção à lavagem de dinheiro, ao financiamento do terrorismo e à participação de menores de idade;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de possíveis casos de jogo problemático e aplicação das ferramentas de autoexclusão;
• Suporte ao cliente: atendimento de solicitações, reclamações, dúvidas e comunicados operacionais;
• Marketing e comunicações promocionais: envio de ofertas, promoções, bônus e novidades, mediante consentimento do Usuário e com opção de descadastramento a qualquer momento;
• Segurança e prevenção a fraudes: detecção e prevenção de acessos não autorizados, manipulação de jogos, criação de múltiplas contas e outras irregularidades;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, administrativas e regulatórias emanadas de autoridades brasileiras competentes, incluindo a SPA (Secretaria de Prêmios e Apostas).

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo aaa999 está fundamentado em ao menos uma das bases legais previstas no art. 7.º da LGPD, conforme detalhado abaixo:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta na Plataforma — inclui cadastro, processamento de apostas e de pagamentos;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): verificação de identidade (KYC/AML), prevenção à lavagem de dinheiro, restrição de acesso a menores e atendimento a determinações das autoridades competentes;
• Legítimo interesse (art. 7.º, IX): prevenção a fraudes, segurança da Plataforma, melhoria dos serviços e análises estatísticas internas, sempre de forma compatível com os direitos dos titulares;
• Consentimento (art. 7.º, I): envio de comunicações de marketing e promoções. O consentimento pode ser revogado a qualquer momento por meio das configurações da conta ou pelo e-mail [email protected].

5 Compartilhamento de Dados

O aaa999 não vende nem comercializa dados pessoais dos Usuários. O compartilhamento de informações ocorre apenas nas seguintes situações e com as seguintes categorias de destinatários:

• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e similares recebem dados mínimos necessários para a operação técnica dos jogos (identificador de sessão, dados de aposta), sem acesso a informações financeiras completas;
• Processadores de pagamento: instituições financeiras, bandeiras de cartão e carteiras digitais (Pix, Mercado Pago, PicPay, Visa, Mastercard, Elo, etc.) recebem os dados necessários para processar transações financeiras de forma segura;
• Prestadores de serviços de TI: empresas de infraestrutura em nuvem, segurança cibernética e suporte técnico que operam sob acordo de confidencialidade e processamento de dados em nome do aaa999;
• Parceiros de KYC/AML: bureaux de crédito e plataformas de verificação de identidade utilizados para validar documentos e prevenir fraudes, em conformidade com as normas do COAF e do Banco Central do Brasil;
• Autoridades públicas: órgãos reguladores, autoridades judiciais, policiais e administrativas brasileiras, quando houver obrigação legal, determinação judicial ou regulatória — especialmente a SPA, a Receita Federal e o Banco Central;
• Operações societárias: em caso de fusão, aquisição ou venda de ativos do aaa999, os dados dos Usuários poderão ser transferidos ao novo controlador, que ficará vinculado a esta Política.

Em todos os casos de compartilhamento, o aaa999 exige contratualmente que os destinatários mantenham padrões adequados de segurança e tratem os dados pessoais exclusivamente para as finalidades autorizadas.

6 Cookies e Tecnologias de Rastreamento

O aaa999 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência de navegação, garantir o funcionamento correto da Plataforma, analisar o comportamento dos Usuários e personalizar conteúdos e ofertas.

6.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma — autenticação, manutenção de sessão, segurança. Não podem ser desativados sem comprometer o acesso ao serviço;
• Cookies de desempenho e análise: coletam dados agregados sobre como os Usuários interagem com a Plataforma, permitindo identificar erros, medir o desempenho de páginas e melhorar a experiência;
• Cookies de funcionalidade: armazenam preferências do Usuário, como idioma, configurações de exibição e dados de formulários parcialmente preenchidos;
• Cookies de marketing: utilizados para exibir anúncios relevantes e medir a efetividade de campanhas, sempre mediante consentimento prévio do Usuário.

6.2 Gerenciamento de Cookies

O Usuário pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da Plataforma. Para cookies não essenciais, o consentimento pode ser retirado a qualquer momento sem prejuízo ao uso geral do serviço.

7 Segurança dos Dados

O aaa999 implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida, em conformidade com o art. 46 da LGPD. Entre as principais salvaguardas adotadas:

• Criptografia SSL/TLS de 256 bits para todas as transmissões de dados entre o dispositivo do Usuário e os servidores da Plataforma;
• Armazenamento de senhas mediante hashing criptográfico forte (bcrypt ou equivalente) — nunca em texto simples;
• Controle de acesso baseado em funções (RBAC), garantindo que apenas colaboradores com necessidade legítima acessem dados pessoais dos Usuários;
• Autenticação multifator (MFA) para acesso a sistemas internos que processam dados sensíveis;
• Monitoramento contínuo de segurança, com detecção de intrusões e análise de comportamento anômalo;
• Testes regulares de penetração (pentest) e auditorias de segurança realizadas por empresas especializadas;
• Plano de Resposta a Incidentes de Segurança, com protocolos de notificação à ANPD e aos titulares afetados em caso de violação de dados, conforme exigido pelo art. 48 da LGPD.

8 Retenção e Eliminação de Dados

O aaa999 mantém os dados pessoais dos Usuários apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios e prazos mínimos legais:

• Dados de cadastro e KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentação da SPA;
• Histórico de transações financeiras: mantido por no mínimo 5 (cinco) anos, para fins de auditoria fiscal e atendimento a eventuais demandas do Fisco e do Banco Central;
• Registros de acesso (logs): mantidos por 6 (seis) meses, nos termos do art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de suporte ao cliente: mantidos por 2 (dois) anos após o encerramento da solicitação, para fins de gestão da qualidade e resolução de eventuais disputas;
• Dados de marketing (com consentimento): mantidos enquanto o consentimento estiver vigente ou até que o Usuário solicite sua revogação.

Após o transcurso dos prazos acima, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular, salvo quando a manutenção for necessária para o exercício regular de direitos em processo judicial, administrativo ou arbitral.

9 Seus Direitos como Titular (LGPD)

Nos termos do art. 18 da LGPD, o Usuário, na qualidade de titular dos dados pessoais, tem os seguintes direitos em relação às informações tratadas pelo aaa999:

Para exercer qualquer dos direitos acima, o Usuário deve enviar uma solicitação ao nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], identificando-se como titular dos dados e descrevendo claramente o direito que deseja exercer. O aaa999 responderá no prazo indicado e poderá solicitar documentação complementar para verificar a identidade do solicitante.

10 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura de tecnologia utilizada pelo aaa999 — incluindo servidores em nuvem, provedoras de jogos e parceiros de pagamento internacionais —, alguns dados pessoais dos Usuários podem ser transferidos para outros países.

O aaa999 garante que toda transferência internacional de dados pessoais é realizada em conformidade com o art. 33 da LGPD, mediante ao menos uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais específicas de proteção de dados, aprovadas pela ANPD ou equivalentes às cláusulas-modelo adotadas por reguladores de referência (GDPR — Comissão Europeia);
• Certificações, selos e códigos de conduta regularmente reconhecidos, que garantam proteção adequada aos dados transferidos.

11 Menores de Idade

A Plataforma aaa999 é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que um Usuário tem menos de 18 anos, sua conta será imediatamente bloqueada, seus dados serão eliminados na medida do possível e eventuais saldos serão devolvidos ao método de pagamento de origem, após as devidas verificações.

12 Alterações desta Política

O aaa999 reserva-se o direito de atualizar ou modificar esta Política a qualquer momento, em razão de mudanças na legislação, na regulamentação do setor ou nas práticas internas de tratamento de dados. Toda alteração relevante será comunicada ao Usuário por meio de:

• Notificação por e-mail para o endereço cadastrado na conta;
• Aviso destacado na página inicial da Plataforma, com indicação da data de entrada em vigor das novas disposições;
• Atualização da data de "Última atualização" no início deste documento.

O uso continuado da Plataforma após a entrada em vigor das alterações constitui aceite da versão atualizada desta Política. Caso o Usuário não concorde com as mudanças, deverá interromper o uso da Plataforma e solicitar o encerramento de sua conta.

13 Contato e Encarregado de Proteção de Dados (DPO)

Para exerc er seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada ao tratamento das suas informações pessoais, entre em contato com o nosso Encarregado de Proteção de Dados (DPO):

• E-mail: [email protected]
• Assunto sugerido: "Solicitação LGPD — [descreva brevemente o pedido]"
• Horário de atendimento: 24 horas por dia, 7 dias por semana
• Idioma de atendimento: Português (Brasil)

O DPO é o canal oficial do aaa999 para todas as questões relacionadas à proteção de dados pessoais, conforme exigido pelo art. 41 da LGPD. Todas as solicitações recebidas serão respondidas dentro do prazo legal de 15 (quinze) dias úteis, podendo ser prorrogado em casos de maior complexidade, com devida justificativa ao Usuário.