Política de Privacidade
aa999 — Seus Dados, Nossa Responsabilidade

1. Identificação do Controlador de Dados

Para os fins do disposto na Lei Geral de Proteção de Dados Pessoais (LGPD — Lei n.º 13.709/2018), o controlador responsável pelo tratamento dos seus dados pessoais é a plataforma aaa999, operadora do domínio aaa999.cam e seus subdomínios relacionados.

Qualquer dúvida, solicitação ou exercício de direitos relacionados ao tratamento de dados pessoais deve ser encaminhado ao nosso canal de privacidade pelo endereço eletrônico [email protected].

A presente Política de Privacidade aplica-se a todos os serviços disponibilizados pelo aaa999, incluindo o cassino online, as apostas esportivas, o programa de bônus e fidelidade, o suporte ao cliente e todos os demais recursos da Plataforma acessíveis mediante cadastro ou navegação.

2. Dados Pessoais que Coletamos

O aaa999 coleta dados pessoais do Usuário nas seguintes categorias:

2.1. Dados fornecidos diretamente pelo Usuário:

• Nome completo e data de nascimento;
• CPF (Cadastro de Pessoas Físicas) e, quando necessário, RG ou CNH;
• Endereço de e-mail e número de telefone celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados bancários e de métodos de pagamento utilizados (número de chave Pix, dados de cartão — armazenados de forma tokenizada, nunca em texto puro);
• Selfie e cópias de documentos de identidade fornecidos no processo de verificação KYC.

2.2. Dados coletados automaticamente durante o uso da Plataforma:

• Endereço IP e localização geográfica aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo utilizado;
• Páginas visitadas, tempo de sessão e padrão de navegação;
• Histórico de apostas, jogadas, depósitos e saques;
• Dados de cookies e tecnologias de rastreamento (ver Seção 8);
• Logs de acesso e registros de segurança.

2.3. Dados recebidos de terceiros:

• Informações de verificação de identidade provenientes de prestadores de serviços KYC;
• Dados de prevenção a fraudes e lavagem de dinheiro fornecidos por parceiros de compliance;
• Informações públicas de listas de restrição (ex.: listas de PEP — Pessoas Politicamente Expostas).

3. Finalidades do Tratamento de Dados

O aaa999 trata os dados pessoais coletados para as seguintes finalidades específicas:

• Prestação dos serviços: criação e gestão da conta, processamento de depósitos e saques, registro de apostas e partidas;
• Verificação de identidade (KYC): confirmação de maioridade (18+), prevenção de fraudes e cumprimento de obrigações legais;
• Prevenção à lavagem de dinheiro (PLD): monitoramento de movimentações atípicas em conformidade com a Lei n.º 9.613/1998 e regulamentações do Banco Central do Brasil;
• Comunicação: envio de notificações transacionais (confirmações de depósito, saque, apostas), comunicados operacionais e, com consentimento, comunicações promocionais;
• Segurança da Plataforma: detecção e prevenção de acessos não autorizados, uso fraudulento e ataques cibernéticos;
• Melhoria dos serviços: análise de uso da Plataforma, personalização da experiência e desenvolvimento de novos recursos;
• Cumprimento de obrigações legais: atendimento a determinações de autoridades competentes, incluindo o Banco Central do Brasil, a Secretaria de Prêmios e Apostas (SPA) e a Autoridade Nacional de Proteção de Dados (ANPD).

4. Base Legal para o Tratamento (LGPD)

Nos termos da LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma das hipóteses legais previstas no art. 7.º da Lei n.º 13.709/2018. O aaa999 fundamenta o tratamento de dados nas seguintes bases legais:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao se cadastrar na Plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): tratamento exigido por legislação aplicável, como as normas de prevenção à lavagem de dinheiro, os requisitos de KYC e as determinações da SPA;
• Legítimo interesse (art. 7.º, IX): segurança da Plataforma, prevenção a fraudes e análise de uso para melhoria dos serviços, sempre nos limites necessários e proporcionais;
• Consentimento (art. 7.º, I): envio de comunicações de marketing e uso de cookies não essenciais, mediante consentimento prévio e expresso do Usuário, que poderá ser revogado a qualquer momento.

5. Compartilhamento de Dados com Terceiros

O aaa999 não vende, aluga ou comercializa dados pessoais de seus usuários a terceiros. O compartilhamento de dados ocorre apenas nas seguintes situações:

• Prestadores de serviços (operadores): empresas contratadas pelo aaa999 para auxiliar na prestação dos serviços, como processadores de pagamento, provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, etc.), plataformas de verificação KYC e serviços de infraestrutura de TI. Esses operadores tratam dados estritamente conforme as instruções do aaa999 e estão obrigados contratualmente a cumprir a LGPD;
• Autoridades competentes: quando exigido por determinação judicial, requisição de autoridade policial, Ministério Público, Banco Central do Brasil, SPA ou ANPD, nos limites estritamente necessários;
• Prevenção a fraudes e PLD: dados mínimos necessários podem ser compartilhados com bureaus de crédito e listas de restrição para fins de compliance, prevenção à lavagem de dinheiro e verificação de identidade;
• Operações societárias: em caso de fusão, aquisição ou reestruturação do aaa999, os dados poderão ser transferidos à entidade sucessora, que deverá respeitar integralmente esta Política e a LGPD.

6. Retenção e Exclusão de Dados

O aaa999 retém os dados pessoais dos Usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:

• Durante a vigência do contrato: todos os dados necessários para a prestação dos serviços são mantidos enquanto a conta estiver ativa;
• Após o encerramento da conta: dados de identificação, registros de transações e logs de acesso são retidos pelo prazo mínimo de 5 (cinco) anos, em cumprimento às obrigações de prevenção à lavagem de dinheiro (Lei n.º 9.613/1998) e às normas fiscais e tributárias brasileiras;
• Dados de apostas e partidas: registros de apostas e histórico de jogos são retidos por 2 (dois) anos para fins de resolução de disputas e auditoria;
• Dados de marketing: dados tratados com base em consentimento são excluídos ou anonimizados imediatamente após a revogação do consentimento, salvo quando há base legal alternativa que justifique a retenção.

Após o prazo de retenção aplicável, os dados serão excluídos de forma segura ou anonimizados de maneira irreversível, de forma que não seja mais possível identificar o titular.

7. Medidas de Segurança dos Dados

O aaa999 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:

• Criptografia SSL/TLS 256-bit: todas as comunicações entre o dispositivo do Usuário e os servidores do aaa999 são criptografadas com protocolo SSL/TLS de 256 bits;
• Armazenamento seguro: dados sensíveis (como documentos de identidade e dados financeiros) são armazenados em servidores com controle de acesso restrito e criptografia em repouso;
• Tokenização de dados de pagamento: dados de cartão de crédito são tokenizados — o aaa999 nunca armazena o número completo do cartão em texto puro;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade operacional justificada têm acesso a dados pessoais dos Usuários;
• Monitoramento e auditoria: sistemas de detecção de intrusão e logs de acesso são mantidos e monitorados continuamente;
• Testes de segurança: a Plataforma é submetida regularmente a testes de penetração (pentest) e avaliações de vulnerabilidade;
• Autenticação de dois fatores (2FA): disponível para os Usuários como camada adicional de proteção da conta.

8. Cookies e Tecnologias de Rastreamento

O aaa999 utiliza cookies e tecnologias similares para garantir o funcionamento correto da Plataforma e para melhorar a experiência do Usuário. Os tipos de cookies utilizados são:

• Cookies essenciais (técnicos): necessários para o funcionamento básico da Plataforma — autenticação, manutenção de sessão, segurança. Não requerem consentimento, pois são imprescindíveis para a prestação do serviço.
• Cookies analíticos: utilizados para compreender como os Usuários navegam pela Plataforma, identificar problemas técnicos e medir a eficácia de funcionalidades. Os dados são agregados e anonimizados sempre que possível. Requerem consentimento.
• Cookies de preferências: armazenam preferências do Usuário (como idioma e configurações de jogo) para personalizar a experiência. Requerem consentimento.
• Cookies de marketing: utilizados para exibir promoções relevantes ao perfil do Usuário. Requerem consentimento explícito e podem ser desativados sem impacto no uso da Plataforma.

O Usuário pode gerenciar suas preferências de cookies nas configurações do navegador ou na central de preferências de privacidade da Plataforma. A desativação de cookies não essenciais não impede o uso dos serviços principais do aaa999.

9. Direitos do Titular dos Dados

Nos termos dos artigos 17 a 22 da LGPD, o Usuário, como titular dos dados pessoais, possui os seguintes direitos garantidos:

Para exercer qualquer dos direitos acima, o Usuário deve enviar sua solicitação ao canal de privacidade do aaa999 pelo endereço [email protected]. O aaa999 se compromete a responder todas as solicitações no prazo máximo de 15 (quinze) dias corridos, podendo esse prazo ser prorrogado em casos de maior complexidade, com comunicação ao Usuário.

10. Transferência Internacional de Dados

Em razão da natureza da Plataforma e dos serviços de jogos online, alguns dados pessoais podem ser transferidos para servidores e parceiros localizados fora do Brasil, incluindo provedores de jogos e infraestrutura de TI.

O aaa999 adota as seguintes salvaguardas para garantir que transferências internacionais de dados ocorram em conformidade com a LGPD (art. 33 e seguintes):

• Transferências para países com nível adequado de proteção reconhecido pela ANPD;
• Celebração de cláusulas contratuais padrão de proteção de dados com os destinatários internacionais;
• Adoção de mecanismos de garantia equivalentes aos exigidos pela legislação brasileira.

11. Proteção de Menores de Idade

A Plataforma aaa999 é destinada exclusivamente a maiores de 18 (dezoito) anos. O aaa999 não coleta, de forma deliberada, dados pessoais de menores de 18 anos.

Caso o aaa999 identifique ou seja informado de que dados de menores foram coletados inadvertidamente, todos esses dados serão imediatamente excluídos e a conta associada será encerrada.

12. Encarregado de Proteção de Dados (DPO)

O aaa999 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) conforme exigido pelo art. 41 da LGPD. O DPO é o responsável por aceitar reclamações e comunicações dos titulares e da ANPD, prestar esclarecimentos e adotar providências.

13. Alterações nesta Política de Privacidade

O aaa999 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir alterações nos serviços prestados, mudanças na legislação aplicável ou melhorias nas práticas de proteção de dados.

As alterações entrarão em vigor imediatamente após a publicação da versão atualizada na Plataforma. Alterações substanciais serão comunicadas aos Usuários com antecedência razoável, por e-mail ou notificação dentro da Plataforma.

O uso continuado da Plataforma após a publicação das alterações implica a aceitação da nova versão desta Política. Caso o Usuário não concorde com as alterações, deverá encerrar sua conta e cessar o uso da Plataforma, podendo solicitar a exclusão de seus dados conforme descrito na Seção 9.

14. Disposições Finais

Esta Política de Privacidade é regida e interpretada nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei n.º 13.709/2018) e demais normas aplicáveis do ordenamento jurídico brasileiro.

Eventuais conflitos ou dúvidas de interpretação desta Política que não possam ser resolvidos por meio do canal de privacidade serão submetidos ao foro da Comarca de São Paulo, Estado de São Paulo, Brasil, com exclusão de qualquer outro foro.

Se qualquer disposição desta Política for considerada inválida ou inexequível por decisão judicial, as demais disposições permanecerão em pleno vigor e efeito.