Política de Privacidade da 99ss15

1 Identificação do Controlador

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da Plataforma 99ss15 é a empresa operadora do sitehttps://99ss15.cam, doravante denominada simplesmente "99ss15", "Plataforma", "nós" ou "nosso".

Para questões relacionadas ao tratamento de dados pessoais, o Usuário pode entrar em contato com o Encarregado de Proteção de Dados (DPO) por meio do canal de comunicação disponibilizado na Seção 16 desta Política.

2 Definições

Para fins desta Política de Privacidade, aplicam-se as seguintes definições:

• "Dados pesoais": qualquer informação que, isolada ou em conjunto com outras, permita identificar ou tornar identificável uma pessoa natural.
• "Dados pessoais sensíveis": dados sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico, quando vinculados a uma pessoa natural.
• "Tratamento": toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle de informação, modificação, comunicação, transferência, difusão ou extração.
• "Titular": a pessoa natural a quem se referem os dados pessoais tratados.
• "Controlador": pessoa natural ou jurídica que decide sobre o tratamento de dados pessoais.
• "Operador": pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• "ANPD": Autoridade Nacional de Proteção de Dados, órgão federal responsável por zelar pela proteção de dados pessoais no Brasil.

3 Dados Coletados

3.1 Dados fornecidos pelo Usuário

A 99ss15 coleta os seguintes dados fornecidos diretamente pelo Usuário no momento do cadastro e ao longo do uso da Plataforma:

• Nome completo conforme documento oficial;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço de e-mail;
• Número de telefone celular;
• Endereço residencial completo (CEP, logradouro, número, complemento, bairro, cidade, estado);
• Documentos de identidade enviados para verificação KYC (RG, CNH, passaporte);
• Comprovante de residência;
• Dados bancários e de pagamento necessários para procesar depósitos e saques (ex.: chave Pix, dados de conta bancária).

3.2 Dados coletados automaticamente

Ao acessar e utilizar a Plataforma, coletamos automaticamente os seguintes dados técnicos:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador e do sistema operacional;
• Identificadores de dispositivo;
• Dados de sessão: páginas visitadas, tempo de permanência, cliques e interações;
• Histórico de apostas e transações realizadas na Plataforma;
• Cookies e tecnologias similares (conforme detalhado na Seção 10).

3.3 Dados de terceiros

Em situações específicas, podemos receber dados do Usuário por meio de parceiros de pagamento (ex.: Mercado Pago, PicPay), provedores de verificação de identidade ou bases de dados públicas, exclusivamente para as finalidades descritas nesta Política.

4 Finalidades do Tratamento

Os dados pessoais coletados pela 99ss15 são tratados para as seguintes finalidades:

1. Criação e gestão de conta: cadastro, autenticação e manutenção da Conta do Usuário na Plataforma;
2. Prestação dos serviços: processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
3. Verificação de identidade (KYC): cumprimento de obrigações legais regulatórias de identificação de usuários;
4. Prevenção à fraude e lavagem de dinheiro: monitoramento de transações suspeitas e comunicação autoridades competentes quando exigido por lei;
5. Atendimento ao cliente: resposta a dúvidas, reclamações e solicitações via chat, e-mail, WhatsApp e Telegram;
6. Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de limites protetivos;
7. Comunicações de marketing: envio de promoções, bônus e novidades da Plataforma, mediante consentimento;
8. Melhoria da Plataforma: análise de dados uso para aprimorar funcionalidades, correção de eros e personalização da experiência;
9. Cumprimento de obrigações legais: atendimento a exigências da SPA, da ANPD, do Banco Central do Brasil e de outras autoridades reguladoras.

5 Base Legal para o Tratamento

O tratamento de dados pessoais pela 99ss15 está fundamentado nas seguintes bases legais previstas na LGPD (Lei nº 13.709/2018):

• Consentimento (Art. 7º, I): para envio de comunicações de marketing e personalização de experiência com base em preferências do Usuário;
• Execução de contrato (Art. 7º, V): para tratamento necessário ao cumprimento dos Termos e Condições aceitos pelo Usuário, incluindo prestação dos serviços da Plataforma;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): para verificação KYC, prevenção à lavagem de dinheiro, reporte autoridades reguladoras e cumprimento de determinações judiciais;
• Legítimo interesse (Art. 7º, IX): para prevenção a fraudes, melhoria contínua da segurança da Plataforma e análise de dados agregados de uso, respeitado o balanceamento com os direitos expectativas do Usuário;
• Proteção do crédito (Art. 7º, X): quando aplicável, para verificação de capacidade financeira em operações específicas.

6 Compartilhamento de Dados

A 99ss15 poderá compartilhar dados pessoais dos Usuários exclusivamente nas seguintes hipóteses:

• Provedores de pagamento: dados necessários para processar depósitos e saques (ex.: Mercado Pago, PicPay, bancos parceiros), limitados ao estritamente necessário para a transação;
• Provedores de verificação de identidade: para realização do processo KYC em conformidade com as exigências regulatórias;
• Provedores de jogos: dados técnicos de sessão compartilhados com parceiros como Pragmatic Play, Evolution Gaming e PG Soft, necessários para o funcionamento dos jogos;
• Autoridades públicas e reguladoras: SPA, ANPD, Banco Central do Brasil, autoridades policiais e judiciais, quando exigido por lei ou ordem judicial;
• Prestadores de serviços de tecnologia: provedores de nuvem, hospedagem, segurança e analytics, vinculados por contratos de tratamento de dados compatíveis com a LGPD.

7 Transferência Internacional de Dados

Em função da natureza global dos provedores de tecnologia utilizados pela 99ss15, alguns dados pessoais podem ser transferidos e processados fora do território brasileiro. Quando isso ocorer, a 99ss15 garantirá que:

• O país destinatário possua grau de proteção de dados adequado, reconhecido pela ANPD; ou
• Existam cláusulas contratuais padrão aprovadas pela ANPD entre a 99ss15 e o destinatário; ou
• O Usuário tenha prestado consentimento específico e informado para a transferência.

8 Retenção e Exclusão de Dados

A 99ss15 retém os dados pessoais dos Usuários pelo período necessário ao cumprimento das finalidades para as quais foram coletados e das obrigações legais aplicáveis:

• Dados cadastrais e de KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da Conta, em conformidade com a legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e exigências da SPA;
• Histórico de transações financeiras: mantidos por no mínimo 5 (cinco) anos, conforme exigência fiscal e regulatória;
• Dados de comunicações com o suporte: mantidos por até 2 (dois) anos após o encerramento do atendimento;
• Dados de cookies e analytics: retidos conforme a política de cada feramenta utilizada, geralmente entre 13 e 26 meses.

Transcorridos os prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

9 Segurança dos Dados

A 99ss15 adota medidas técnicas e administrativas adequadas para proteger os dados pessoais dos Usuários contra acessos não autorizados, perdas, destruição, alteração ou divulgação indevida. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados entre o Usuário e a Plataforma;
• Criptografia de dados em repouso nos servidores;
• Controles de acesso baseados em papéis (RBAC), garantindo que apenas funcionários autorizados acessem dados pesoais;
• Autenticação de dois fatores (2FA) para acesso a sistemas internos;
• Monitoramento contínuo de segurança e detecção de intrusões;
• Auditorias de segurança periódicas realizadas por entidades independentes;
• Treinamento regular da equipe sobre privacidade e segurança da informação.

Apesar dos esforços empregados, nenhum sistema de segurança é absolutamente inviolável. Em caso de incidente de segurança que comprometa dados pessoais, a 99ss15 seguirá o procedimento descrito na Seção 14 desta Política.

10 Cookies e Tecnologias Similares

10.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do Usuário ao acessar a Plataforma. Utilizamos cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para diversas finalidades.

10.2 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como autenticação e manutenção de sessão. Não podem ser desativados sem afetar o uso dos serviços;
• Cookies desempenho e analytics: coletam informações sobre como o Usuário utiliza a Plataforma, ajudando-nos a identificar eros e melhorar funcionalidades. Os dados são tratados de forma agregada e anonimizada;
• Cookies de preferências: armazenam configurações do Usuário, como idioma e preferências de interface, para personalizar a experiência;
• Cookies de segurança: utilizados para detectar atividades fraudulentas e proteger a integridade das sessões.

10.3 Gerenciamento de cookies

O Usuário pode gerenciar ou desativar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento determinadas funcionalidades da Plataforma.

11 Direitos do Titular dos Dados

Nos termos da LGPD (Lei nº 13.709/2018, Art. 18), o Usuário tem os seguintes direitos em relação aos seus dados pessoais tratados pela 99ss15:

• Confirmação e acesso: confirmar a existência de tratamento e acessar os dados pesoais tratados;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: para dadosesnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: obter seus dados em formato estruturado e interoperável para transferência a outro fornecedor;
• Eliminação dos dados tratados com consentimento: exceto nos casos em que a retenção é obrigatória por lei;
• Informação sobre compartilhamento: obter informações sobre as entidades públicas e privadas com as quais seus dados foram compartilhados;
• Revogação do consentimento: revogar o consentimento para tratamentos baseados nessa base legal;
• Oposição: opor-se a tratamentos realizados com fundamento em hipóteses que não o consentimento, em caso de descumprimento da LGPD.

Para exercer qualquer um dos direitos acima, o Usuário deve entrar em contato com o DPO da 99ss15 conforme indicado na Seção 16. O prazo de resposta é de até 15 (quinze) dias corridos após o recebimento da solicitação.

12 Menores de Idade

A Plataforma 99ss15 é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pesoais de menores de idade. Caso seja identificado que dados de um menor foram coletados sem o conhecimento dos responsáveis legais, esses dados serão imediatamente eliminados de nossas bases.

13 Comunicações de Marketing

Com o consentimento do Usuário, a 99ss15 pode enviar comunicações promocionais por e-mail, SMS, WhatsApp ou Telegram, incluindo informações sobre bônus, promoções, novos jogos e eventos especiais.

O Usuário pode cancelar o recebimento de comunicações de marketing a qualquer momento: (i) clicando no link de cancelamento disponível em cada comunicação recebida; ou (ii) solicitando o descadastramento ao suporte da Plataforma pelo e-mail [email protected].

O cancelamento das comunicações de marketing não afeta o recebimento de comunicações transacionais essenciais, como confirmações de depósito, notificações de saque e alertas de segurança da conta.

14 Incidentes de Segurança

Em caso de incidente de segurança que resulte em acesso não autorizado, perda, destruição, alteração ou divulgação indevida de dados pessoais, a 99ss15 adotará as seguintes medidas:

1. Contenção imediata do incidente e avaliação do impacto sobre os dados afetados;
2. Comunicação à ANPD no prazo estabelecido pela LGPD e pelas orientações do regulador, quando o incidente puder acaretar risco ou dano relevante aos Usuários;
3. Notificação aos Usuários afetados, em linguagem clara e acessível, contendo a natureza dos dados afetados, as medidas tomadas e as recomendações para proteção individual;
4. Registro do incidente em relatório interno de conformidade;
5. Revisão e aprimoramento das medidas de segurança para prevenir a recorrência.

15 Alterações desta Política

A 99ss15 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nosos serviços, na legislação aplicável ou nas práticas de tratamento de dados.

Alterações relevantes serão comunicadas ao Usuário com antecedência mínima de 15 (quinze) dias corridos por e-mail cadastrado ou mediante aviso destacado na Plataforma. A data de "Última atualização" indicada no topo desta Política será sempre atualizada a cada nova versão publicada.

A continuidade do uso da Plataforma após a entrada em vigor de uma nova versão desta Política implica aceitação tácita das modificações realizadas. Caso o Usuário não concorde com as alterações, deverá cesar o uso da Plataforma e solicitar o encerramento da sua Conta.

16 Contato e Encaregado de Proteção de Dados (DPO)

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, o Usuário pode entrar em contato com o Encarregado de Proteção de Dados (DPO) da 99ss15:

• E-mail: [email protected] — com o assunto "Privacidade / LGPD" (não clicável — copie o endereço manualmente)
• Chat ao vivo: disponível 24/7 na Plataforma, informando o motivo "Solicitação de dados / LGPD"

O prazo de resposta para solicitações relacionadas a dados pessoais é de até 15 (quinze) dias corridos a partir do recebimento da solicitação, podendo ser prorrogado em casos de alta complexidade, comunicação prévia ao Usuário.