Política de Privacidade do aa9999

Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio desta plataforma é a empresa operadora do site aa9999, acessível pelo endereço eletrônico https://aa9999.net ("Plataforma").

O controlador é responsável pelas decisões referentes ao tratamento de dados pessoais dos usuários, definindo as finalidades e os meios pelos quais esses dados são processados, sempre em conformidade com a legislação brasileira aplicável.

O aa9999 coleta dados pessoais dos usuários por meio de diferentes fontes, sempre com base em uma das hipóteses legais previstas na LGPD. Os dados coletados são agrupados nas seguintes categorias:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Credenciais de acesso: nome de usuário (login) e senha protegida por hash criptográfico;
• Dados bancários e financeiros: chave Pix, dados da conta bancária utilizada para depósitos e saques, histórico de transações realizadas na plataforma.

• Cópias de documentos de identidade com foto (RG, CNH ou passaporte);
• Comprovante de residência atualizado (emitido há no máximo 90 dias);
• Selfie de verificação para confirmar a correspondência entre o documento e o titular da conta;
• Comprovante de titularidade da conta bancária ou chave Pix utilizada nas transações.

• Endereço IP, tipo de dispositivo, sistema operacional e navegador utilizado;
• Páginas acessadas, tempo de sessão, clicks e interações com a interface da plataforma;
• Histórico de jogos acessados, apostas realizadas, valores apostados e resultados obtidos;
• Dados de geolocalização aproximada (país e estado), coletados exclusivamente para verificação de elegibilidade geográfica.

• Conteúdo de mensagens trocadas com o suporte via chat ao vivo, e-mail ou WhatsApp;
• Registros de solicitações, reclamações e feedbacks enviados pelo usuário;
• Preferências de comunicação e notificações configuradas pelo usuário.

Os dados pessoais coletados pelo aa9999 são tratados exclusivamente para as seguintes finalidades legítimas e claramente definidas:

• Prestação dos serviços: criação e gestão da conta do usuário, processamento de depósitos e saques, disponibilização dos jogos e funcionalidades da plataforma;
• Verificação de identidade (KYC): confirmar a identidade do usuário, prevenir fraudes e cumprir obrigações regulatórias de combate à lavagem de dinheiro;
• Segurança e prevenção a fraudes: monitorar padrões de uso suspeitos, detectar comportamentos fraudulentos, proteger a integridade da plataforma e dos demais usuários;
• Cumprimento de obrigações legais e regulatórias: atender às exigências da LGPD, da Lei 14.790/2023, das normas da SPA e de outras autoridades competentes;
• Comunicações operacionais: envio de notificações sobre transações, atualizações de segurança, alterações nos termos e outras informações essenciais ao funcionamento da conta;
• Comunicações promocionais: envio de ofertas, bônus e promoções personalizadas, apenas quando o usuário optar expressamente por recebê-las;
• Melhoria dos serviços: análise de dados agregados e anonimizados para aprimorar a experiência do usuário, corrigir falhas e desenvolver novas funcionalidades;
• Jogo responsável: monitorar padrões de jogo para identificar comportamentos de risco e oferecer ferramentas de autocontrole ao usuário.

O aa9999 trata dados pessoais com base nas seguintes hipóteses legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado entre o usuário e o aa9999, incluindo a gestão da conta, processamento de transações e disponibilização dos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por lei, como as obrigações de KYC, prevenção à lavagem de dinheiro e reporte às autoridades regulatórias;
• Legítimo interesse (art. 7º, IX): tratamento necessário para prevenir fraudes, garantir a segurança da plataforma e dos demais usuários, e melhorar os serviços prestados, desde que esses interesses não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): para o envio de comunicações promocionais e marketing direto, o tratamento é realizado com base no consentimento livre, informado e inequívoco do usuário, que pode ser revogado a qualquer momento.

O aa9999 não vende, aluga nem cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes situações específicas e necessárias:

• Provedores de jogos: estúdios e fornecedores de jogos (como Pragmatic Play, Evolution Gaming, Spribe, PG Soft, entre outros) recebem apenas os dados mínimos necessários para operar suas plataformas técnicas dentro do ambiente do aa9999;
• Processadores de pagamento: instituições financeiras e intermediários de pagamento (como as operadoras do sistema Pix, Mercado Pago, PicPay) recebem os dados necessários para processar transações financeiras autorizadas pelo usuário;
• Autoridades regulatórias e judiciais: quando legalmente obrigado, o aa9999 pode divulgar dados pessoais à SPA, ao COAF, à Receita Federal, ao Banco Central do Brasil ou a autoridades judiciais e policiais, mediante requisição formal devidamente fundamentada;
• Provedores de infraestrutura e segurança: empresas de hospedagem em nuvem, segurança cibernética e análise de fraudes que atuam como operadores de dados sob contrato com o aa9999, com obrigações de confidencialidade e segurança equivalentes às desta Política;
• Auditores externos: empresas de auditoria independente responsáveis por verificar a conformidade técnica e regulatória da plataforma, mediante acordos de confidencialidade rigorosos.

Em todos os casos de compartilhamento, o aa9999 exige que os destinatários adotem medidas de segurança compatíveis com as desta Política e em conformidade com a LGPD.

O aa9999 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e coletar dados analíticos. Os tipos de cookies utilizados são:

Necessários para o funcionamento básico da plataforma, como manutenção da sessão autenticada, preferências de idioma e segurança de formulários. Esses cookies não podem ser desativados sem comprometer o uso da plataforma.

Utilizados para coletar dados agregados e anonimizados sobre como os usuários interagem com a plataforma, permitindo identificar páginas com erros, tempos de carregamento e padrões de navegação. Os dados gerados por esses cookies não identificam individualmente nenhum usuário.

Permitem que a plataforma lembre de suas preferências de personalização, como configurações de notificações, histórico de jogos favoritos e preferências de exibição, proporcionando uma experiência mais personalizada.

O aa9999 retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios e prazos mínimos legais:

• Dados de conta ativa: mantidos durante todo o período em que a conta permanecer ativa na plataforma;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com as obrigações fiscais e de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Dados de KYC e verificação de identidade: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigido pelas normas regulatórias aplicáveis;
• Registros de apostas e histórico de jogos: retidos por 2 (dois) anos após o encerramento da conta para fins de disputas e auditorias;
• Dados de comunicação com o suporte: retidos por 2 (dois) anos para fins de qualidade e resolução de eventuais disputas;
• Dados para fins de jogo responsável: em caso de autoexclusão, determinados dados são retidos pelo prazo necessário para impedir o recadastramento, conforme as boas práticas do setor.

Findo o prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo que não seja mais possível associá-los a um titular específico.

O aa9999 implementa medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas de segurança adotadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Armazenamento de senhas utilizando algoritmos de hash com salt criptográfico (bcrypt ou equivalente), de forma que nenhum colaborador do aa9999 tenha acesso à senha original do usuário;
• Controles de acesso baseados em funções (RBAC), garantindo que apenas colaboradores autorizados tenham acesso a dados pessoais específicos, conforme necessidade operacional;
• Monitoramento contínuo de segurança e sistemas de detecção de intrusão (IDS/IPS) para identificar e bloquear tentativas de acesso não autorizado;
• Realização periódica de testes de penetração (pentest) e auditorias de segurança por empresas especializadas independentes;
• Plano de resposta a incidentes de segurança, com procedimentos para notificação dos titulares e da ANPD em caso de violação de dados (data breach) que possa acarretar risco ou dano relevante.

A Lei Geral de Proteção de Dados (LGPD) garante a você, como titular de dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento junto ao aa9999:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail [email protected], informando no assunto "Direitos LGPD — [Seu Direito]". O aa9999 responderá à sua solicitação dentro do prazo de 15 (quinze) dias úteis, conforme estabelecido na LGPD.

Em razão da natureza global da infraestrutura tecnológica utilizada pelo aa9999, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil. Quando isso ocorrer, o aa9999 adota as seguintes salvaguardas para garantir a proteção adequada dos seus dados:

• Cláusulas contratuais padrão: contratos com fornecedores internacionais incluem cláusulas específicas de proteção de dados equivalentes às exigidas pela LGPD;
• Países com grau de proteção adequado: sempre que possível, priorizamos a transferência de dados para países reconhecidos pela ANPD como possuidores de grau de proteção de dados adequado ao brasileiro;
• Consentimento específico: quando nenhuma outra salvaguarda estiver disponível, solicitaremos seu consentimento específico para a transferência internacional dos seus dados pessoais.

O aa9999 não realiza transferências internacionais de dados sem garantir que os destinatários ofereçam nível de proteção compatível com o estabelecido na LGPD e nesta Política de Privacidade.

O aa9999 não coleta conscientemente dados pessoais de menores de 18 anos. Ao se cadastrar na plataforma, o usuário declara, sob sua inteira responsabilidade, ter 18 anos ou mais e ser residente no Brasil.

Caso o aa9999 tome conhecimento de que dados de um menor de idade foram coletados inadvertidamente, tais dados serão imediatamente eliminados de nossos sistemas, a conta será encerrada e eventuais transações financeiras serão estornadas conforme a legislação aplicável.

Se você suspeita que uma conta de menor de idade foi criada na plataforma, pedimos que nos informe imediatamente pelo e-mail [email protected] com o assunto "Proteção de Menor — Denúncia".

O aa9999 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em nossa infraestrutura tecnológica, na legislação aplicável ou nas exigências regulatórias.

Sempre que realizarmos alterações relevantes nesta Política, você será notificado pelos seguintes meios:

• Notificação por e-mail enviada ao endereço cadastrado na sua conta, com pelo menos 15 (quinze) dias de antecedência da entrada em vigor das alterações;
• Aviso em destaque na página inicial da plataforma e na área de conta do usuário;
• Indicação da data da última atualização no cabeçalho desta Política.

O uso continuado dos serviços do aa9999 após a entrada em vigor de alterações nesta Política implica a aceitação das novas condições. Caso não concorde com as alterações, você poderá encerrar sua conta e solicitar a portabilidade ou eliminação dos seus dados antes da data de vigência das mudanças.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política, reportar incidentes de segurança ou fazer qualquer solicitação relacionada à privacidade e à proteção dos seus dados pessoais, utilize os canais abaixo:

• E-mail do DPO (Encarregado de Proteção de Dados): [email protected] — assunto: "Privacidade e Proteção de Dados";
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma aa9999;
• WhatsApp: número disponível após o login na plataforma, na seção de suporte;
• Horário de atendimento: 24h por dia, todos os dias da semana, incluindo feriados nacionais (Horário de Brasília — BRT, UTC-3).

O aa9999 compromete-se a responder a todas as solicitações relacionadas a dados pessoais dentro do prazo de 15 (quinze) dias úteis a partir do recebimento da solicitação, conforme determinado pela LGPD. Em casos de maior complexidade, esse prazo poderá ser prorrogado mediante comunicação justificada ao solicitante.

Se você entender que seus direitos não foram atendidos de forma satisfatória, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no site do governo federal brasileiro.