Política de Privacidade do aa9992
O aa9992 trata seus dados pessoais com total transparência e em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Este documento explica quais dados coletamos, por que os usamos, com quem os compartilhamos e quais são os seus direitos como titular.
Privacidade como valor fundamental
Coleta Mínima de Dados
Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços e cumprimento de obrigações legais. Nunca pedimos mais do que precisamos — princípio da minimização da LGPD.
Criptografia SSL 256-bit
Todos os seus dados em trânsito são protegidos por criptografia de nível bancário. As informações armazenadas também contam com proteção adicional por meio de controles de acesso e monitoramento contínuo.
Seus Dados Não São Vendidos
O aa9992 jamais vende, aluga ou cede seus dados pessoais a terceiros para fins comerciais sem seu consentimento expresso. O compartilhamento ocorre apenas nas hipóteses previstas pela LGPD.
Direitos Garantidos pela LGPD
Você tem o direito de acessar, corrigir, portar, bloquear e excluir seus dados a qualquer momento. Atendemos solicitações de titulares em até 15 dias úteis, conforme previsto em lei.
Retenção Responsável
Mantemos seus dados apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais de guarda de registros exigidos pelas regulamentações financeiras e de apostas.
Encarregado de Dados (DPO)
O aa9992 conta com um Encarregado de Proteção de Dados (DPO) designado, responsável por garantir a conformidade com a LGPD e por atender às solicitações dos titulares e da ANPD.
Seus Direitos como Titular
A LGPD garante um conjunto robusto de direitos aos titulares de dados. O aa9992 está comprometido em facilitar o exercício de cada um deles de forma simples e sem burocracia desnecessária.
Direito de Acesso
Solicite confirmação da existência de tratamento e acesso completo aos seus dados pessoais que o aa9992 mantém.
Direito de Correção
Corrija dados incompletos, inexatos ou desatualizados acessando as configurações da sua conta ou solicitando ao Suporte.
Direito de Eliminação
Solicite a exclusão dos dados tratados com base no consentimento, salvo quando a retenção for obrigatória por lei.
Direito de Portabilidade
Receba seus dados em formato estruturado e interoperável para transferência a outro controlador de dados.
Direito de Revogação
Revogue o consentimento dado para tratamentos baseados nessa base legal a qualquer momento, sem custo ou penalidade.
Direito à Informação
Saiba com quais entidades seus dados foram compartilhados e quais as consequências de não fornecer determinadas informações.
Para exercer qualquer um dos direitos acima, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected] (exibido apenas como texto — não clicável). Identificaremos sua solicitação e responderemos em até 15 (quinze) dias úteis, conforme prazo estabelecido pela LGPD. Tenha em mãos seu CPF cadastrado para agilizar o atendimento.
- 1.Identificação do Controlador
- 2.Dados Coletados
- 3.Finalidade e Base Legal
- 4.Compartilhamento de Dados
- 5.Retenção e Eliminação
- 6.Transferência Internacional
- 7.Segurança da Informação
- 8.Cookies e Tecnologias
- 9.Dados de Menores
- 10.Marketing e Comunicações
- 11.Incidentes de Segurança
- 12.Alterações desta Política
- 13.Contato e DPO
1. Identificação do Controlador de Dados
Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais tratados no âmbito desta Política é:
- Denominação: aa9992
- Site: https://aa9992.cam
- E-mail do DPO: [email protected] (somente texto — não clicável)
- Mercado de atuação: Brasil — apostas esportivas e cassino online
- Marco regulatório: Lei 14.790/2023 (Lei das Bets) — SPA/Ministério da Fazenda
O operador é qualquer pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador, incluindo prestadores de serviços de tecnologia, processamento de pagamentos e infraestrutura de TI contratados pelo aa9992.
2. Dados Pessoais Coletados
2.1 Dados fornecidos diretamente pelo Usuário
No momento do cadastro, verificação de identidade (KYC) e uso da plataforma, coletamos:
| Categoria | Dados Coletados | Momento da Coleta |
|---|---|---|
| Identificação | Nome completo, data de nascimento, CPF, RG/CNH/Passaporte, selfie com documento | Cadastro e KYC |
| Contato | Endereço de e-mail, número de celular, endereço residencial completo | Cadastro e verificação |
| Financeiros | Chave Pix, dados de conta bancária (agência/conta), histórico de transações | Depósito e saque |
| Comportamentais | Histórico de apostas, jogos acessados, frequência de uso, valores apostados | Uso contínuo da plataforma |
| Comunicação | Conteúdo de mensagens ao Suporte, tickets abertos, feedbacks enviados | Interação com Suporte |
2.2 Dados coletados automaticamente
Ao acessar a plataforma, coletamos automaticamente dados técnicos que não identificam o Usuário individualmente, mas que são necessários para o funcionamento seguro do serviço:
- Endereço IP e localização geográfica aproximada;
- Tipo e versão do navegador e sistema operacional;
- Identificadores de dispositivo (ID de dispositivo, cookies de sessão);
- Páginas acessadas, tempo de permanência, cliques e navegação no site;
- Data e hora de acesso, fuso horário.
3. Finalidade do Tratamento e Base Legal
O aa9992 trata seus dados pessoais com base nas seguintes hipóteses legais previstas pelo art. 7º da LGPD:
| Finalidade | Base Legal (LGPD) |
|---|---|
| Criação e gestão da conta do Usuário, autenticação e acesso à plataforma | Execução de contrato (art. 7º, V) |
| Processamento de depósitos, saques e demais transações financeiras | Execução de contrato (art. 7º, V) |
| Verificação de identidade (KYC) e prevenção à lavagem de dinheiro (PLD/CFT) | Obrigação legal (art. 7º, II) |
| Cumprimento de obrigações regulatórias (SPA, Banco Central, COAF, Receita Federal) | Obrigação legal (art. 7º, II) |
| Prevenção a fraudes, segurança da conta e monitoramento antifraude | Legítimo interesse (art. 7º, IX) |
| Suporte ao cliente, resolução de disputas e atendimento a reclamações | Execução de contrato (art. 7º, V) |
| Programa de jogo responsável, identificação de comportamentos de risco | Obrigação legal / Legítimo interesse (art. 7º, II e IX) |
| Envio de comunicações de marketing, promoções e novidades | Consentimento (art. 7º, I) |
| Melhoria contínua da plataforma com base em análise de uso e feedback | Legítimo interesse (art. 7º, IX) |
O tratamento para finalidades não previstas nesta tabela somente ocorrerá mediante comunicação prévia ao Usuário e, quando necessário, mediante obtenção de novo consentimento específico.
4. Compartilhamento de Dados com Terceiros
O aa9992 pode compartilhar seus dados pessoais com terceiros exclusivamente nas seguintes situações e categorias de destinatários:
4.1 Prestadores de Serviços (Operadores)
Empresas contratadas para auxiliar na operação da plataforma, incluindo: provedores de infraestrutura em nuvem (hospedagem e armazenamento), processadoras de pagamento (gateways de Pix, operadoras de cartão), provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming), ferramentas de análise de dados e detecção de fraudes. Esses operadores estão contratualmente obrigados a proteger seus dados e a utilizá-los exclusivamente para as finalidades para as quais foram contratados.
4.2 Autoridades Públicas e Reguladores
O aa9992 pode divulgar dados pessoais a autoridades governamentais, órgãos reguladores e entidades policiais quando exigido por lei, ordem judicial ou regulatória, incluindo: Secretaria de Prêmios e Apostas (SPA), Banco Central do Brasil, Conselho de Controle de Atividades Financeiras (COAF), Receita Federal do Brasil e autoridades de segurança pública.
4.3 Proteção de Direitos
Em caso de litígio, processo judicial, arbitragem ou investigação interna, podemos compartilhar dados na extensão necessária para exercer ou defender direitos legais do aa9992 ou de terceiros afetados.
5. Retenção e Eliminação de Dados
O aa9992 retém seus dados pessoais apenas pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitando os seguintes prazos mínimos de guarda impostos pela legislação brasileira:
| Tipo de Dado | Prazo de Retenção | Fundamento Legal |
|---|---|---|
| Registros de transações financeiras | 5 anos após o encerramento da conta | Lei 9.613/1998 (PLD) / Regulamentação SPA |
| Documentos de identidade (KYC) | 5 anos após o encerramento da conta | Lei 9.613/1998 / Normativas Bacen |
| Registros de acesso (logs de IP) | 6 meses (prorrogável por ordem judicial) | Marco Civil da Internet — Lei 12.965/2014 |
| Histórico de apostas e jogos | 3 anos após encerramento da conta | Regulamentação SPA / Lei 14.790/2023 |
| Dados de contato e comunicações | 2 anos após último contato | Código Civil — prescrição de obrigações |
| Dados coletados com base no consentimento (marketing) | Até revogação do consentimento | LGPD — art. 7º, I |
Após o término do prazo de retenção, os dados serão eliminados de forma segura e irreversível, anonimizados (quando a retenção for necessária para fins estatísticos) ou descartados conforme as normas de segurança da informação do aa9992.
6. Transferência Internacional de Dados
Alguns dos nossos prestadores de serviço operam infraestrutura fora do Brasil (por exemplo, servidores em nuvem em países da União Europeia ou nos Estados Unidos). Quando seus dados forem transferidos para o exterior, o aa9992 garantirá que essa transferência ocorra apenas:
- Para países que ofereçam grau de proteção de dados pessoais adequado ao previsto pela LGPD e reconhecido pela ANPD (Autoridade Nacional de Proteção de Dados);
- Mediante cláusulas contratuais específicas de proteção de dados alinhadas à LGPD e, quando aplicável, ao RGPD europeu;
- Com base em garantias contratuais que assegurem ao titular os mesmos direitos previstos nesta Política;
- Em conformidade com os arts. 33 a 36 da LGPD e regulamentações complementares da ANPD.
7. Segurança da Informação
O aa9992 implementa medidas técnicas e organizacionais de segurança da informação proporcionais ao risco do tratamento e ao estado da arte da tecnologia disponível. As principais medidas adotadas incluem:
- Criptografia em trânsito: protocolo TLS/SSL 256-bit em todas as comunicações entre o Usuário e a plataforma;
- Criptografia em repouso: dados sensíveis (documentos, dados financeiros) armazenados de forma criptografada;
- Controle de acesso: princípio do menor privilégio — funcionários acessam apenas os dados necessários para desempenhar suas funções;
- Autenticação multifator (MFA): disponível para o Usuário e obrigatória para acesso administrativo interno;
- Monitoramento contínuo: sistemas de detecção de intrusão e análise de comportamento anômalo em tempo real;
- Testes de segurança: testes de penetração (pentests) e avaliações de vulnerabilidade realizados periodicamente por empresas especializadas;
- Backups seguros: cópias de segurança criptografadas realizadas regularmente, armazenadas em locais geograficamente distintos.
Apesar de todas as medidas adotadas, nenhum sistema é completamente imune a ameaças. O aa9992 não pode garantir segurança absoluta. Em caso de incidente de segurança que afete seus dados, você será notificado conforme descrito no Artigo 11 desta Política.
8. Cookies e Tecnologias de Rastreamento
8.1 O que são cookies
Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa um site. O aa9992 utiliza cookies e tecnologias semelhantes para garantir o funcionamento correto da plataforma, analisar o uso e, com seu consentimento, personalizar conteúdo e comunicações.
8.2 Tipos de cookies utilizados
- Cookies essenciais (obrigatórios): necessários para que o site funcione. Incluem cookies de sessão de login e de segurança. Não podem ser desativados;
- Cookies analíticos (funcionais): coletam dados anonimizados sobre o uso do site (páginas visitadas, tempo de permanência) para melhorarmos a experiência. Podem ser desativados;
- Cookies de preferências: lembram configurações escolhidas por você (idioma, layout). Desativáveis;
- Cookies de marketing (opcionais): utilizados para exibir conteúdo relevante. Ativados apenas com seu consentimento expresso.
8.3 Gerenciamento de cookies
Você pode gerenciar ou excluir cookies a qualquer momento nas configurações do seu navegador. Observe que a desativação de cookies essenciais pode comprometer o funcionamento correto da plataforma, impedindo, por exemplo, o login na sua conta.
9. Dados de Menores de Idade
Caso o aa9992 tome conhecimento de que dados de um menor de 18 anos foram coletados, as seguintes medidas serão adotadas imediatamente:
- Suspensão imediata do acesso à conta associada;
- Eliminação de todos os dados pessoais do menor dos sistemas da plataforma;
- Estorno de eventuais depósitos realizados pelo menor para a origem do pagamento;
- Notificação aos responsáveis legais, quando identificáveis, e, se aplicável, às autoridades competentes.
Se você é pai, mãe ou responsável legal e suspeita que um menor utilizou a plataforma sem autorização, entre em contato imediatamente com o Suporte do aa9992.
10. Marketing e Comunicações
Com base no seu consentimento (art. 7º, I da LGPD), o aa9992 pode enviar comunicações de marketing, promoções, novidades e informações sobre a plataforma pelos seguintes canais: e-mail, SMS/WhatsApp e notificações no site.
10.1 Como optar por não receber comunicações de marketing
Você pode cancelar o recebimento de comunicações de marketing a qualquer momento, sem custo ou penalidade:
- Clicando no link "Cancelar inscrição" (unsubscribe) presente em qualquer e-mail de marketing;
- Ajustando as preferências de notificação nas configurações da sua conta;
- Solicitando ao Suporte do aa9992 pelo e-mail [email protected] ou WhatsApp +55 11 99999-0000.
A revogação do consentimento para comunicações de marketing não afeta o envio de comunicações operacionais e transacionais (como confirmação de depósito, notificações de saque, alertas de segurança e atualizações de conta), que continuarão sendo enviadas enquanto você mantiver sua conta ativa.
11. Incidentes de Segurança e Notificação
Em caso de incidente de segurança que resulte em acesso não autorizado, vazamento, perda, alteração ou destruição de dados pessoais que possa acarretar risco ou dano relevante aos titulares, o aa9992 adotará as seguintes medidas:
- Contenção imediata: identificação e isolamento do incidente para minimizar o impacto e evitar propagação;
- Avaliação de risco: análise técnica da extensão, dos dados afetados e das consequências potenciais para os titulares;
- Notificação à ANPD: comunicação à Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme regulamentação em vigor;
- Notificação aos titulares: comunicação aos Usuários afetados em linguagem clara, informando a natureza dos dados envolvidos, as medidas adotadas e as orientações de proteção;
- Medidas corretivas: implementação de controles adicionais para evitar recorrência do incidente.
O aa9992 mantém um Plano de Resposta a Incidentes documentado e revisado periodicamente, com equipe designada para atuar em situações de crise de privacidade.
12. Alterações desta Política de Privacidade
O aa9992 pode revisar e atualizar esta Política de Privacidade periodicamente em razão de mudanças regulatórias, operacionais, tecnológicas ou de produto. A data da última atualização é sempre indicada no topo desta página.
Alterações relevantes — aquelas que impactem de forma significativa os direitos dos titulares ou as finalidades do tratamento — serão comunicadas ao Usuário com antecedência mínima de 7 (sete) dias corridos antes da data de vigência, por meio de:
- Aviso destacado na plataforma (banner ou pop-up na área logada);
- Notificação por e-mail ao endereço cadastrado.
O uso continuado da plataforma após a data de vigência das alterações constituirá aceitação da versão revisada desta Política. Caso não concorde com as novas disposições, o Usuário poderá encerrar sua conta sem penalidade, conforme previsto nos Termos e Condições.
13. Contato e Encarregado de Dados (DPO)
Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política, reportar incidentes de privacidade ou protocolar reclamações, entre em contato com o Encarregado de Proteção de Dados (DPO) do aa9992 pelos canais abaixo (todos exibidos como texto não clicável, em conformidade com nossa política interna de privacidade):
| Canal | Contato | Prazo de Resposta |
|---|---|---|
| E-mail (DPO) | [email protected] | Até 15 dias úteis |
| +55 11 99999-0000 | Até 2 dias úteis | |
| Chat ao Vivo | Disponível no site | Resposta imediata |
Se não estiver satisfeito com a resposta do aa9992 ao exercício dos seus direitos, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) pelo site oficial do governo brasileiro (gov.br/anpd), que é o órgão competente para fiscalizar o cumprimento da LGPD no Brasil.
Leitura complementar recomendada
Esta Política de Privacidade faz parte do conjunto de documentos que regulam o uso do aa9992. Conheça também os demais documentos para uma visão completa dos seus direitos e das nossas obrigações.