Política de Privacidade e Proteção de Dados do 9000yy

1 Quem Somos e Âmbito desta Política

A plataforma 9000yy, acessível pelo endereço https://9000yy.net, é o controlador dos dados pessoais tratados no âmbito desta Política de Privacidade. A 9000yy opera serviços de cassino online e apostas esportivas de quota fixa voltados ao mercado brasileiro, em conformidade com a Lei nº 14.790/2023 e com as regulamentações da Secretaria de Prêmios e Apostas (SPA).

Esta Política de Privacidade se aplica a todas as pessoas físicas que: (a) acessam o site 9000yy, mesmo sem cadastro; (b) criam ou mantêm uma conta na plataforma; (c) utilizam qualquer serviço, produto ou funcionalidade disponibilizada pelo 9000yy, seja por meio do site, de aplicativo móvel ou de quaisquer outros canais digitais associados à marca.

O tratamento de dados pessoais realizado pelo 9000yy está integralmente sujeito à Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), às resoluções da Autoridade Nacional de Proteção de Dados (ANPD) e às demais normas brasileiras aplicáveis.

2 Dados Pessoais que Coletamos

2.1 Dados fornecidos diretamente por você

Ao se cadastrar, verificar sua conta ou utilizar nossos serviços, coletamos os seguintes dados fornecidos diretamente por você:

• Identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos: imagens digitais de documentos de identidade e comprovante de residência, enviados para fins de verificação KYC;
• Financeiros: chave Pix, dados bancários (agência e conta) para fins de processamento de saques — não armazenamos dados completos de cartão de crédito;
• Credenciais de acesso: nome de usuário e senha (armazenada em formato criptografado, nunca em texto puro);
• Comunicações: mensagens enviadas ao suporte, transcrições de chat ao vivo, e-mails, reclamações e feedbacks.

2.2 Dados coletados automaticamente

Ao navegar na plataforma 9000yy, coletamos automaticamente dados técnicos e de uso, incluindo:

• Endereço IP e geolocalização aproximada (a nível de cidade/estado);
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Páginas acessadas, tempo de navegação, sequência de cliques e funcionalidades utilizadas;
• Dados de sessão de jogo: jogos acessados, apostas realizadas, valores apostados, resultados e histórico de transações;
• Dados de cookies e tecnologias similares — conforme descrito na Seção 5 desta Política.

2.3 Dados recebidos de terceiros

Em alguns casos, podemos receber dados sobre você provenientes de terceiros, como: prestadores de serviços de verificação de identidade, bureaus de prevenção a fraudes, provedores de pagamento (como Pix, Mercado Pago, PicPay) e bases de dados de autoexclusão mantidas por órgãos reguladores.

3 Finalidades do Tratamento e Bases Legais

O 9000yy trata seus dados pessoais somente para finalidades determinadas, explícitas e legítimas, conforme exigido pela LGPD. A tabela abaixo resume as principais finalidades e as respectivas bases legais:

4 Compartilhamento de Dados com Terceiros

O 9000yy pode compartilhar seus dados pessoais com as seguintes categorias de destinatários, sempre dentro das finalidades e bases legais descritas nesta Política:

4.1 Parceiros e prestadores de serviços essenciais

• Processadores de pagamento: instituições financeiras e intermediadoras (como Pix, Mercado Pago, PicPay) que processam suas transações financeiras;
• Provedores de jogos: estúdios e fornecedores de conteúdo (Pragmatic Play, Evolution Gaming, PG Soft, Spribe etc.) que necessitam de dados mínimos para o funcionamento dos jogos;
• Serviços de verificação de identidade: empresas especializadas em KYC e prevenção a fraudes que auxiliam na validação de documentos;
• Infraestrutura de TI: provedores de serviços em nuvem e hospedagem responsáveis pelo armazenamento seguro dos dados;
• Ferramentas de análise: plataformas que auxiliam na compreensão do comportamento de navegação, sempre com anonimização ou pseudonimização dos dados.

4.2 Autoridades e órgãos reguladores

O 9000yy pode divulgar dados pessoais a autoridades governamentais, órgãos reguladores (como a SPA, o COAF, a Receita Federal), o Poder Judiciário ou o Ministério Público, quando exigido por lei, ordem judicial ou investigação regulatória, sem necessidade de consentimento prévio do titular.

5 Cookies e Tecnologias de Rastreamento

5.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa um site. O 9000yy utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para garantir o funcionamento adequado da plataforma, personalizar sua experiência e analisar o desempenho dos serviços.

5.2 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão autenticada e preferências de segurança. Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies analíticos: coletam informações sobre como você utiliza a plataforma (páginas visitadas, tempo de sessão, erros encontrados) para nos ajudar a melhorar os serviços. Os dados são agregados e pseudonimizados;
• Cookies de funcionalidade: lembram suas preferências (como idioma e configurações de jogo) para melhorar sua experiência;
• Cookies de marketing: utilizados apenas com seu consentimento, para exibição de comunicações personalizadas sobre promoções do 9000yy.

5.3 Gerenciamento de cookies

Você pode gerenciar ou desativar cookies por meio das configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso a funcionalidades da plataforma. Para cookies de marketing, você pode revogar seu consentimento a qualquer momento por meio do painel de preferências de privacidade disponível em sua área de conta.

6 Armazenamento e Segurança dos Dados

Os dados pessoais dos usuários do 9000yy são armazenados em servidores seguros, com controles de acesso rigorosos, monitoramento contínuo e procedimentos de resposta a incidentes. As principais medidas de segurança técnica e organizacional adotadas incluem:

• Criptografia em trânsito: protocolo TLS 1.2 ou superior em todas as comunicações entre seu dispositivo e nossos servidores;
• Criptografia em repouso: dados sensíveis (como documentos de identidade e dados financeiros) são armazenados em formato criptografado;
• Hashing de senhas: senhas de usuários são armazenadas utilizando algoritmos de hash criptográfico com salt, tornando impossível a recuperação da senha original;
• Controle de acesso por função (RBAC): apenas colaboradores com necessidade legítima para o desempenho de suas funções têm acesso a dados pessoais específicos;
• Monitoramento e auditoria: todos os acessos a dados pessoais são registrados em logs de auditoria, com alertas automáticos para acessos atípicos;
• Testes de segurança: a plataforma 9000yy é submetida periodicamente a testes de penetração e auditorias de segurança por equipes especializadas.

7 Prazo de Retenção dos Dados

Os dados pessoais tratados pelo 9000yy são conservados pelo tempo estritamente necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos mínimos exigidos pela legislação vigente:

Após o encerramento do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível a identificação do titular.

8 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante aos titulares de dados pessoais um conjunto robusto de direitos, que o 9000yy está comprometido a respeitar e facilitar. Você pode exercer os seguintes direitos:

• Acesso: solicitar a confirmação de que tratamos seus dados e obter uma cópia das informações que mantemos sobre você;
• Correção: pedir a atualização ou retificação de dados incompletos, inexatos ou desatualizados;
• Eliminação: solicitar a exclusão de dados tratados com base no consentimento, quando esse consentimento for revogado e não houver outro fundamento legal para a manutenção;
• Portabilidade: receber seus dados em formato estruturado e legível por máquina, para transferência a outro controlador, quando tecnicamente viável;
• Informação: conhecer os terceiros com quem compartilhamos seus dados e as finalidades específicas do tratamento;
• Oposição: opor-se ao tratamento baseado em legítimo interesse, quando esse tratamento violar seus direitos fundamentais;
• Revogação do consentimento: revogar, a qualquer momento, o consentimento dado para tratamentos baseados nessa base legal (como marketing), sem prejuízo da licitude dos tratamentos realizados anteriormente;
• Bloqueio ou anonimização: solicitar o bloqueio temporário ou a anonimização de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

8.1 Como exercer seus direitos

Para exercer qualquer um dos direitos acima, entre em contato com o DPO do 9000yy por meio dos canais informados na Seção 13 desta Política. O 9000yy responderá às solicitações em até 15 (quinze) dias corridos, prazo que poderá ser prorrogado por igual período mediante comunicação motivada. Algumas solicitações poderão requerer verificação de identidade prévia para garantir a segurança do processo.

9 Transferência Internacional de Dados

Em virtude da natureza global de alguns dos serviços e infraestruturas tecnológicas utilizados pelo 9000yy, dados pessoais podem eventualmente ser transferidos ou acessados a partir de países fora do Brasil — por exemplo, ao utilizar provedores de nuvem ou ferramentas de análise com infraestrutura no exterior.

Nessas hipóteses, o 9000yy adota as salvaguardas exigidas pela LGPD para transferências internacionais, que incluem:

• Transferência para países que ofereçam grau de proteção de dados pessoais adequado, conforme avaliação da ANPD;
• Celebração de cláusulas contratuais padrão de proteção de dados com o destinatário dos dados;
• Adoção de normas corporativas globais (binding corporate rules) quando aplicável;
• Obtenção de consentimento específico do titular, quando nenhuma das hipóteses anteriores for aplicável.

10 Menores de Idade

Os serviços da plataforma 9000yy são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. O 9000yy não coleta intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que coletamos dados de um menor de 18 anos, tomaremos medidas imediatas para excluir essas informações de nossos sistemas e encerrar a conta correspondente.

Caso você acredite que dados de uma pessoa menor de idade foram inadvertidamente coletados pela plataforma, entre em contato imediatamente com o suporte do 9000yy para que as providências cabíveis sejam tomadas.

11 Links para Sites de Terceiros

A plataforma 9000yy pode, em alguns contextos, conter referências ou links para sites de terceiros, como provedores de jogos, organismos reguladores ou órgãos de jogo responsável. Esta Política de Privacidade se aplica exclusivamente ao tratamento de dados realizado pelo 9000yy e não abrange as práticas de privacidade de terceiros.

Recomendamos que você leia as políticas de privacidade de qualquer site de terceiro que visitar. O 9000yy não se responsabiliza pelo conteúdo ou pelas práticas de privacidade de sites externos.

12 Alterações nesta Política de Privacidade

O 9000yy reserva-se o direito de atualizar esta Política de Privacidade periodicamente, em razão de mudanças regulatórias, aprimoramentos nos serviços ou alterações nas práticas de tratamento de dados. Toda versão atualizada será disponibilizada nesta mesma página, com indicação da data da última revisão no topo do documento.

Alterações que impliquem mudanças materiais no tratamento de dados — especialmente aquelas que afetem bases legais, finalidades ou prazos de retenção — serão comunicadas aos usuários cadastrados por e-mail com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor, exceto quando a aplicação imediata for exigida por determinação legal ou regulatória.

O uso continuado da plataforma 9000yy após a data de vigência das alterações implicará aceitação tácita da nova versão da Política. Se você não concordar com as alterações, pode exercer seu direito de encerramento de conta e solicitação de eliminação de dados conforme descrito na Seção 8.

13 Contato e Encarregado pelo Tratamento de Dados (DPO)

O 9000yy designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), conforme exigido pela LGPD, responsável por atuar como canal de comunicação entre a plataforma, os titulares de dados e a ANPD.

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento de dados pessoais pelo 9000yy, você pode entrar em contato pelos seguintes canais:

• E-mail do DPO: [email protected]
• Suporte geral: [email protected]
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma

O prazo para resposta a solicitações relacionadas a dados pessoais é de até 15 (quinze) dias corridos a contar da data de recebimento da solicitação, podendo ser prorrogado por igual período mediante justificativa.