Política de Privacidade da 999f

1 Identificação do Controlador

A presente Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pela plataforma 999f ("Controlador", "nós", "nossa empresa"), responsável pelo site https://999f.cam e por todos os serviços ali disponibilizados.

Na qualidade de Controlador de Dados nos termos da LGPD, a 999f determina as finalidades e os meios pelos quais os dados pessoais dos Usuários são tratados. Para o exercício de direitos relacionados aos seus dados, o Usuário pode contatar nosso Encarregado de Proteção de Dados (DPO) conforme indicado na Seção 13 deste documento.

2 Definições

Para os fins desta Política, aplicam-se as seguintes definições, conforme a LGPD:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou de organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico;
• Tratamento: toda operação realizada com dados pessoais (coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração);
• Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento (o Usuário);
• Controlador: pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais (a 999f);
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador (ex.: provedores de serviço contratados);
• ANPD: Autoridade Nacional de Proteção de Dados, órgão público responsável por zelar pela proteção de dados pessoais no Brasil.

3 Dados Coletados

3.1 Dados Fornecidos Diretamente pelo Usuário

Ao criar uma conta e utilizar os serviços da 999f, coletamos os seguintes dados pessoais fornecidos voluntariamente pelo Usuário:

Categoria	Dados Coletados	Obrigatoriedade
Identificação	Nome completo, data de nascimento, CPF, RG ou CNH	Obrigatório (KYC)
Contato	Endereço de e-mail, número de telefone celular	Obrigatório
Residência	Endereço completo, CEP, cidade, estado	Obrigatório (KYC)
Financeiro	Chave Pix, dados bancários para saque, histórico de transações	Obrigatório para saques
Documentos	Cópia digital de documentos de identificação, comprovante de residência	Obrigatório (KYC)

3.2 Dados Coletados Automaticamente

Durante o uso da plataforma, coletamos automaticamente dados técnicos necessários à prestação dos serviços:

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, fluxo de navegação no site;
• Dados de geolocalização aproximada: país e região inferidos a partir do endereço IP;
• Cookies e tecnologias similares: conforme descrito na Seção 10 desta Política;
• Dados de atividade de jogo: apostas realizadas, jogos acessados, valores apostados, resultados.

3.3 Dados de Terceiros

Em alguns casos, podemos receber dados de terceiros para fins de verificação de identidade, prevenção à fraude ou cumprimento de obrigações regulatórias. Esses dados são tratados com os mesmos padrões de segurança e proteção aplicados aos demais dados pessoais.

4 Finalidades e Bases Legais do Tratamento

Todo tratamento de dados pessoais realizado pela 999f está vinculado a uma finalidade específica e a uma base legal prevista na LGPD. A tabela abaixo apresenta as principais finalidades e suas respectivas bases legais:

Finalidade	Base Legal (LGPD)
Criação e gestão da conta do Usuário	Execução de contrato (Art. 7º, V)
Verificação de identidade (KYC) e prevenção à lavagem de dinheiro	Cumprimento de obrigação legal (Art. 7º, II)
Processamento de depósitos e saques	Execução de contrato (Art. 7º, V)
Suporte ao cliente e comunicações sobre a conta	Execução de contrato (Art. 7º, V)
Prevenção a fraudes e segurança da plataforma	Legítimo interesse (Art. 7º, IX)
Personalização de experiência e recomendações	Legítimo interesse (Art. 7º, IX)
Comunicações de marketing e promoções (opt-in)	Consentimento (Art. 7º, I)
Conformidade regulatória e auditorias	Cumprimento de obrigação legal (Art. 7º, II)
Análise estatística e melhoria dos serviços	Legítimo interesse (Art. 7º, IX)

5 Compartilhamento de Dados com Terceiros

A 999f não comercializa dados pessoais de Usuários. O compartilhamento de dados ocorre apenas nas hipóteses a seguir, sempre com salvaguardas contratuais e técnicas adequadas:

• Provedores de pagamento: instituições financeiras, operadoras de Pix, Visa, Mastercard, Elo e carteiras digitais (Mercado Pago, PicPay) — compartilhamento restrito ao necessário para processar transações;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft e demais parceiros — dados mínimos necessários para autenticação e registro de resultados;
• Serviços de verificação de identidade (KYC/AML): empresas especializadas em autenticação documental e prevenção à lavagem de dinheiro;
• Provedores de infraestrutura técnica: serviços de hospedagem, CDN, segurança cibernética e análise de dados — todos sob acordo de confidencialidade e processamento de dados;
• Autoridades competentes: cumprimento de ordens judiciais, requisições de autoridades regulatórias ou obrigações legais aplicáveis ao setor de apostas no Brasil.

6 Transferência Internacional de Dados

Em razão da natureza global das operações da 999f e de seus parceiros tecnológicos, dados pessoais podem ser transferidos para servidores ou entidades localizados fora do Brasil. Quando isso ocorre, a 999f adota as seguintes medidas de proteção:

• Transferências realizadas apenas para países com nível adequado de proteção reconhecido pela ANPD, ou;
• Adoção de cláusulas contratuais padrão (Standard Contractual Clauses — SCCs) com os destinatários internacionais, ou;
• Obtenção de consentimento específico do Usuário quando aplicável.

O Usuário pode solicitar informações sobre as transferências internacionais que envolvam seus dados pessoais pelo canal de contato indicado na Seção 13.

7 Retenção e Exclusão dos Dados

Os dados pessoais dos Usuários são mantidos pelo período necessário ao cumprimento das finalidades para as quais foram coletados ou pelo prazo exigido por lei. Os critérios gerais são:

• Dados da conta ativa: mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, em atendimento às obrigações de AML e conformidade fiscal;
• Registros de transações financeiras: mantidos por mínimo de 5 anos, conforme regulamentação financeira aplicável;
• Dados de KYC (documentos de identidade): mantidos pelo prazo mínimo exigido pela regulamentação de AML, geralmente 5 a 7 anos;
• Dados de comunicações de suporte: mantidos por até 2 anos após o encerramento do chamado;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo Usuário.

Após o vencimento do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que o Usuário não possa mais ser identificado a partir deles.

8 Segurança dos Dados

A 999f adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais salvaguardas incluem:

• Criptografia TLS/SSL: toda comunicação entre o dispositivo do Usuário e os servidores da 999f é protegida por criptografia de ponta a ponta;
• Criptografia de dados em repouso: dados sensíveis armazenados nos servidores são criptografados com algoritmos modernos;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade operacional legítima têm acesso a dados de Usuários, sempre registrado e auditável;
• Monitoramento de segurança: sistemas automatizados de detecção de intrusão e anomalias monitoram a plataforma continuamente;
• Testes de penetração periódicos: realizados por empresas externas especializadas em segurança cibernética;
• Plano de resposta a incidentes: procedimento documentado para detecção, contenção, notificação e remediação de eventuais violações de dados.

Em caso de incidente de segurança que possa afetar dados pessoais de Usuários, a 999f notificará a ANPD e os Titulares afetados nos prazos previstos na LGPD, com informações sobre a natureza do incidente, os dados envolvidos e as medidas adotadas para mitigar os riscos.

9 Seus Direitos como Titular (LGPD)

Nos termos dos artigos 17 a 22 da LGPD, o Usuário, na qualidade de Titular de dados pessoais, possui os seguintes direitos, que podem ser exercidos a qualquer momento junto à 999f:

Para exercer qualquer um desses direitos, o Usuário deve entrar em contato com nosso DPO pelo e-mail indicado na Seção 13, identificando-se com CPF e especificando o direito que deseja exercer. Responderemos dentro de 15 dias úteis a partir do recebimento da solicitação, podendo este prazo ser prorrogado de forma justificada em casos de maior complexidade.

O Usuário tem também o direito de apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados) caso considere que seus direitos não foram adequadamente atendidos pela 999f.

10 Cookies e Tecnologias de Rastreamento

10.1 O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do Usuário quando este acessa um site. A 999f utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento da plataforma, personalizar a experiência e analisar o desempenho dos serviços.

10.2 Tipos de Cookies Utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação, segurança, manutenção de sessão). Não podem ser desativados sem comprometer os serviços;
• Cookies de desempenho e análise: coletam dados anônimos sobre como os Usuários navegam na plataforma, para melhoria contínua da experiência;
• Cookies de personalização: armazenam preferências do Usuário (idioma, configurações de jogo, histórico) para personalizar a experiência;
• Cookies de marketing (terceiros): utilizados por parceiros de publicidade para veicular anúncios relevantes. Dependem de consentimento e podem ser gerenciados pelo Usuário.

10.3 Gerenciamento de Cookies

O Usuário pode controlar e gerenciar cookies pelas configurações de privacidade do seu navegador. A desativação de cookies pode afetar a funcionalidade de determinadas áreas da plataforma. Para mais informações sobre gerenciamento de cookies em navegadores específicos, consulte a documentação oficial do seu navegador.

11 Menores de Idade

A plataforma 999f é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso tomemos conhecimento de que dados de um menor foram coletados, procederemos à sua imediata exclusão e ao encerramento da conta associada.

Pais e responsáveis legais que identifiquem que uma criança ou adolescente criou uma conta na 999f devem notificar nosso DPO imediatamente pelo canal indicado na Seção 13, fornecendo evidências da situação. Adotaremos as providências cabíveis com a máxima brevidade.

12 Alterações nesta Política de Privacidade

A 999f pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, novos requisitos legais ou melhorias operacionais. Toda alteração será publicada nesta página com a indicação da nova data de vigência.

Para alterações relevantes que afetem substancialmente os direitos dos Usuários, envidaremos esforços razoáveis para notificá-los por e-mail ou por aviso em destaque na plataforma, com antecedência mínima de 15 dias antes da entrada em vigor das mudanças.

O uso continuado da plataforma após a data de vigência de uma versão atualizada constitui aceitação tácita das alterações. Caso não concorde com as mudanças, o Usuário deve encerrar sua conta e solicitar a exclusão de seus dados antes da data de vigência.

13 Contato e Encarregado de Proteção de Dados (DPO)

Em atendimento ao artigo 41 da LGPD, a 999f designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por atuar como canal de comunicação entre a empresa, os Titulares de dados e a ANPD.