Política de Privacidade do 999kk — Seus Dados em Boas Mãos

1Controlador dos Dados

O 999kk, operado sob o domínio https://999kk.win, é o controlador responsável pelo tratamento dos dados pessoais coletados por meio de sua plataforma. Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador é a entidade que toma as decisões sobre o tratamento dos dados pessoais dos usuários.

Esta Política de Privacidade aplica-se a todos os usuários que acessam, navegam ou utilizam os serviços do 999kk, incluindo o site principal, subdomínios, aplicativos móveis e qualquer serviço digital associado operado sob o domínio 999kk.win. Ao utilizar a plataforma, o usuário declara ter lido e compreendido esta Política.

2Dados Coletados

O 999kk coleta diferentes categorias de dados pessoais conforme a natureza da interação do usuário com a plataforma. A coleta é limitada ao mínimo necessário para a prestação do serviço, em observância ao princípio da minimização previsto na LGPD.

2.1 Dados fornecidos diretamente pelo usuário

• Dados de identificação: nome completo, CPF, data de nascimento, número de RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone celular;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado e CEP;
• Dados financeiros: informações sobre métodos de pagamento cadastrados, como chave Pix, dados de cartão (apenas os últimos 4 dígitos são armazenados) e histórico de transações;
• Dados de autenticação: nome de usuário e hash da senha (a senha nunca é armazenada em texto simples).

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, idioma do dispositivo;
• Dados de acesso: páginas visitadas, tempo de permanência, cliques, recursos utilizados e sequência de navegação;
• Dados de localização: localização geográfica aproximada inferida a partir do endereço IP;
• Dados de sessão: identificadores de sessão, tokens de autenticação, horário de login e logout;
• Dados de dispositivo: identificador único do dispositivo (device ID), resolução de tela, modelo do aparelho.

2.3 Dados de terceiros

Em determinadas situações, o 999kk pode receber dados pessoais de fontes externas para fins de verificação de identidade (KYC), prevenção a fraudes e cumprimento de obrigações legais. Esses dados são tratados com o mesmo nível de proteção aplicado aos dados coletados diretamente.

3Finalidades do Tratamento

O 999kk trata os dados pessoais dos usuários exclusivamente para as finalidades listadas abaixo, em observância ao princípio da finalidade e da adequação previstos na LGPD:

• Prestação do serviço: criação e gestão de contas, processamento de apostas, depósitos, saques e participação em promoções;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias impostas pela Lei 14.790/2023 e pela Secretaria de Prêmios e Apostas (SPA);
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações suspeitas e cumprimento das normas do Conselho de Controle de Atividades Financeiras (COAF);
• Jogo responsável: identificação de padrões de comportamento que possam indicar jogo problemático e aplicação de ferramentas de proteção ao usuário;
• Comunicações de serviço: envio de confirmações de transações, alertas de segurança e notificações relacionadas à conta;
• Comunicações de marketing: envio de ofertas, promoções e novidades da plataforma, apenas com o consentimento expresso do usuário;
• Atendimento ao cliente: resposta a dúvidas, reclamações e solicitações realizadas pelos canais de suporte;
• Melhoria da plataforma: análise de comportamento de navegação para aperfeiçoamento de funcionalidades, layout e experiência do usuário;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, policiais e regulatórias competentes, nos termos da legislação brasileira vigente.

4Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo 999kk está fundamentado em uma ou mais bases legais previstas no artigo 7.º da LGPD:

• Execução de contrato (art. 7.º, V): tratamento necessário para a execução do contrato de prestação de serviços celebrado com o usuário no momento do cadastro, incluindo processamento de apostas, depósitos e saques;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): tratamento exigido por lei, como as obrigações de KYC impostas pela Lei 14.790/2023, as normas antilavagem do COAF e as exigências da Receita Federal do Brasil;
• Legítimo interesse (art. 7.º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços e análise de risco, sempre que não conflitem com os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7.º, I): envio de comunicações de marketing, uso de cookies não essenciais e tratamento de dados sensíveis quando aplicável. O consentimento pode ser revogado a qualquer momento.

5Compartilhamento de Dados

O 999kk pode compartilhar dados pessoais dos usuários com terceiros nas seguintes situações, sempre observando os princípios da necessidade e da proporcionalidade:

5.1 Parceiros operacionais

Processadores de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão), provedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros), provedores de infraestrutura tecnológica e serviços de suporte ao cliente. Todos os parceiros são contratualmente obrigados a tratar os dados com o mesmo nível de segurança exigido por esta Política e pela LGPD.

5.2 Verificação de identidade

Bureaus de crédito e serviços especializados em verificação de identidade e prevenção a fraudes, para fins de validação de CPF, verificação de maioridade e análise de risco.

5.3 Autoridades competentes

Órgãos governamentais, autoridades judiciais, policiais e regulatórias brasileiras (incluindo SPA, COAF, Receita Federal, Polícia Federal e Ministério Público), quando exigido por lei ou determinação judicial, sem necessidade de consentimento prévio do usuário.

5.4 Operações societárias

Em caso de fusão, aquisição, cisão ou qualquer outra reorganização societária envolvendo o 999kk, os dados pessoais dos usuários poderão ser transferidos ao adquirente, que ficará sujeito às mesmas obrigações desta Política de Privacidade.

6Retenção e Exclusão dos Dados

O 999kk retém os dados pessoais dos usuários pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos determinados pela legislação brasileira:

• Dados de cadastro e identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências regulatórias da SPA e do COAF;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme Lei 9.613/1998 (Lei de Lavagem de Dinheiro) e normas do Banco Central do Brasil;
• Logs de acesso e segurança: mínimo de 6 (seis) meses, conforme Marco Civil da Internet (Lei 12.965/2014), podendo ser estendido a 1 (um) ano para fins de investigação de fraudes;
• Dados de apostas e histórico de jogos: mínimo de 5 (cinco) anos, para fins regulatórios e de resolução de disputas;
• Dados de comunicações de marketing: até a revogação do consentimento pelo usuário, momento após o qual os dados serão removidos das listas ativas em até 10 (dez) dias úteis.

Após o decurso dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo que o titular não possa mais ser identificado, conforme os padrões técnicos recomendados pela Autoridade Nacional de Proteção de Dados (ANPD).

7Segurança dos Dados

O 999kk adota medidas técnicas e organizacionais de segurança compatíveis com os padrões internacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas implementadas incluem:

• Criptografia SSL/TLS 256-bit: todas as comunicações entre o navegador do usuário e os servidores do 999kk são criptografadas usando protocolos SSL/TLS de última geração;
• Armazenamento seguro de senhas: as senhas dos usuários são armazenadas exclusivamente em formato hash com salt, utilizando algoritmos seguros (bcrypt ou equivalente). Nenhum colaborador do 999kk tem acesso à senha em texto claro;
• Autenticação em dois fatores (2FA): disponível como camada adicional de segurança para o acesso à conta do usuário;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade operacional comprovada têm acesso aos dados pessoais dos usuários, e esse acesso é registrado e auditado;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento de atividades suspeitas operam 24 horas por dia, 7 dias por semana;
• Auditorias de segurança: testes de penetração e auditorias de segurança são realizados periodicamente por empresas especializadas independentes;
• Backup criptografado: cópias de segurança dos dados são realizadas regularmente e armazenadas em ambiente criptografado em localização geograficamente separada.

Em caso de incidente de segurança que resulte em risco ou dano relevante aos usuários, o 999kk notificará a ANPD e os titulares afetados no prazo estabelecido pela LGPD, fornecendo informações sobre a natureza do incidente, os dados envolvidos e as medidas adotadas para mitigar os efeitos.

8Cookies e Tecnologias Semelhantes

O 999kk utiliza cookies e tecnologias semelhantes (como pixels de rastreamento, armazenamento local e identificadores de sessão) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, mediante consentimento, personalizar conteúdos e comunicações.

8.1 Tipos de cookies utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como manutenção da sessão autenticada, preferências de idioma e segurança. Não podem ser desativados sem comprometer o acesso ao serviço;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a plataforma (páginas mais visitadas, tempo de carregamento, erros encontrados) para fins de melhoria contínua do serviço. Tratados mediante consentimento;
• Cookies de funcionalidade: armazenam preferências do usuário (como configurações de jogo e personalizações de interface) para proporcionar uma experiência mais personalizada. Tratados mediante consentimento;
• Cookies de publicidade e remarketing: utilizados para exibir anúncios relevantes em plataformas parceiras e medir a efetividade de campanhas publicitárias. Tratados exclusivamente mediante consentimento explícito.

8.2 Gerenciamento de cookies

O usuário pode gerenciar suas preferências de cookies a qualquer momento por meio das configurações do seu navegador ou pelo painel de preferências de privacidade disponível na plataforma. A desativação de cookies não essenciais não afeta o acesso às funcionalidades principais do 999kk. Para mais informações sobre como gerenciar cookies em diferentes navegadores, consulte a central de ajuda do seu navegador.

9Menores de Idade

A plataforma 999kk é terminantemente proibida para pessoas com menos de 18 anos de idade, conforme determina a Lei 14.790/2023. O 999kk não coleta intencionalmente dados pessoais de menores de 18 anos.

O processo de cadastro inclui verificação obrigatória de data de nascimento e CPF, sendo o acesso bloqueado automaticamente para usuários que declarem ter menos de 18 anos. Caso o 999kk identifique que dados de um menor foram coletados inadvertidamente, esses dados serão eliminados imediatamente e a conta correspondente será encerrada, sem qualquer ônus para o usuário.

10Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pelo 999kk, alguns dados pessoais podem ser transferidos e armazenados em servidores localizados fora do território brasileiro. Nessas situações, o 999kk garante que a transferência internacional de dados é realizada em conformidade com o Capítulo V da LGPD, adotando uma ou mais das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionam grau de proteção de dados pessoais equivalente ao previsto na LGPD, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD, vinculando o destinatário às mesmas obrigações de proteção previstas nesta Política;
• Certificações e selos reconhecidos internacionalmente em matéria de proteção de dados;
• Normas corporativas globais (binding corporate rules) quando aplicável dentro do grupo empresarial.

Para obter informações específicas sobre as transferências internacionais de dados realizadas pelo 999kk e as salvaguardas aplicadas, entre em contato com o DPO pelo e-mail [email protected].

11Seus Direitos como Titular dos Dados

Nos termos do artigo 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais tratados pelo 999kk:

• Confirmação de tratamento (art. 18, I): confirmar se o 999kk realiza o tratamento dos seus dados pessoais;
• Acesso aos dados (art. 18, II): obter uma cópia dos dados pessoais que mantemos sobre você;
• Correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade (art. 18, V): solicitar a portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa, observados os segredos comercial e industrial;
• Eliminação por revogação (art. 18, VI): solicitar a eliminação dos dados tratados com base no seu consentimento;
• Informação sobre compartilhamento (art. 18, VII): obter informação sobre as entidades públicas e privadas com as quais o 999kk realizou uso compartilhado dos seus dados;
• Informação sobre recusa de consentimento (art. 18, VIII): ser informado sobre a possibilidade de não fornecer consentimento e as consequências da recusa;
• Revogação do consentimento (art. 18, IX): revogar o consentimento a qualquer momento mediante manifestação expressa.

Para exercer qualquer um desses direitos, entre em contato com o DPO do 999kk pelo e-mail [email protected] com o assunto "Direitos LGPD — [Tipo de Solicitação]". O prazo de resposta é de até 15 (quinze) dias corridos a contar do recebimento da solicitação, conforme orientação da ANPD. Em casos complexos, o prazo poderá ser estendido por igual período, mediante comunicação ao titular.

Caso considere que o tratamento dos seus dados pelo 999kk viola a LGPD, você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 18, § 1.º da LGPD.

12Alterações nesta Política de Privacidade

O 999kk reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou aprimoramentos dos serviços. Alterações relevantes serão comunicadas ao usuário com antecedência mínima de 10 (dez) dias corridos por meio de:

• Aviso destacado na página inicial da plataforma;
• Notificação enviada ao e-mail cadastrado na conta do usuário;
• Notificação no painel da conta, visível no próximo acesso após a publicação da alteração.

A versão atualizada entrará em vigor na data indicada no aviso de alteração. A continuidade do uso da plataforma após a entrada em vigor da nova versão constitui aceitação tácita das modificações realizadas. Recomendamos que você consulte periodicamente esta Política para se manter informado sobre as práticas de privacidade do 999kk.

Todas as versões anteriores desta Política de Privacidade são arquivadas e podem ser solicitadas ao DPO mediante pedido formal por e-mail, para fins de consulta histórica.

13Contato e Encarregado de Dados (DPO)

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada à proteção dos seus dados pessoais, entre em contato com o Encarregado de Proteção de Dados (DPO) do 999kk:

• E-mail do DPO: [email protected] (assunto: "Privacidade — LGPD")
• Chat ao vivo: disponível na plataforma, 24 horas por dia, 7 dias por semana
• Central de ajuda: Perguntas Frequentes (FAQ)

O prazo de resposta para solicitações relacionadas à privacidade é de até 15 (quinze) dias corridos. Para questões urgentes de segurança de dados (como suspeita de acesso não autorizado à conta), recomendamos o uso do chat ao vivo para atendimento imediato.