Política de Privacidade da 999xp2

1Identificação do Controlador

A controladora responsável pelo tratamento dos dados pessoais coletados por meio da Plataforma 999xp2 é a entidade jurídica responsável pela operação do domínio https://999xp2.cam, doravante denominada simplesmente "999xp2" ou "Controladora".

A 999xp2 opera com licença internacional e cumpre as obrigações previstas na legislação brasileira de proteção de dados, especialmente a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e as regulamentações emitidas pela Autoridade Nacional de Proteção de Dados (ANPD).

2Base Legal para o Tratamento de Dados

O tratamento de dados pessoais realizado pela 999xp2 é fundamentado nas seguintes hipóteses legais previstas no artigo 7.º e no artigo 11 da LGPD, conforme a finalidade de cada operação:

Base Legal	Aplicação na 999xp2
Consentimento (Art. 7.º, I)	Comunicações de marketing, newsletter e cookies não essenciais
Execução de Contrato (Art. 7.º, V)	Criação e gestão de conta, processamento de pagamentos, liquidação de apostas
Obrigação Legal (Art. 7.º, II)	Verificação KYC/AML, prevenção à lavagem de dinheiro, retenção fiscal
Legítimo Interesse (Art. 7.º, IX)	Prevenção a fraudes, segurança da plataforma, análise de comportamento suspeito
Proteção ao Crédito (Art. 7.º, X)	Verificação de histórico financeiro para limites de depósito

3Dados Pessoais Coletados

3.1 Dados Fornecidos Diretamente pelo Titular

Ao se cadastrar e utilizar a Plataforma, o Usuário fornece os seguintes dados:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone celular;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado, CEP;
• Dados financeiros: informações sobre o método de pagamento escolhido (chave Pix, dados de cartão — armazenados apenas com tokenização), histórico de transações;
• Documentos de verificação (KYC): cópia de documento de identidade com foto, selfie com documento, comprovante de residência.

3.2 Dados Coletados Automaticamente

Durante o uso da Plataforma, coletamos automaticamente:

• Endereço IP, tipo de navegador, sistema operacional e idioma do dispositivo;
• Páginas acessadas, tempo de permanência, cliques e eventos de navegação;
• Dados de geolocalização aproximada (com base no IP);
• Identificadores de dispositivo (cookies, tokens de sessão);
• Registros de login, tentativas de acesso e atividade de aposta.

3.3 Dados de Terceiros

Em determinadas situações, podemos receber dados de terceiros, como provedores de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão) e serviços de verificação de identidade, sempre em conformidade com a legislação aplicável e com ciência do titular.

4Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 999xp2 são utilizados para as seguintes finalidades:

• Criação, gerenciamento e encerramento de contas de usuário;
• Processamento de depósitos, saques e transações financeiras;
• Verificação de identidade e prevenção à lavagem de dinheiro (KYC/AML);
• Prestação dos serviços de apostas esportivas e jogos de cassino;
• Envio de comunicações transacionais (confirmação de depósito, resultado de aposta, alertas de segurança);
• Envio de comunicações de marketing e promoções — apenas com consentimento expresso;
• Prevenção e investigação de fraudes, abuso e atividades ilícitas;
• Cumprimento de obrigações legais e regulatórias;
• Melhoria contínua da Plataforma com base em análise de uso;
• Atendimento ao cliente e resolução de disputas;
• Personalização da experiência do usuário na Plataforma.

5Compartilhamento de Dados com Terceiros

A 999xp2 não vende nem cede dados pessoais a terceiros para fins comerciais. O compartilhamento ocorre apenas nas seguintes situações, sempre com base legal adequada:

• Provedores de pagamento: Pix (Banco Central), Mercado Pago, PicPay, operadoras de cartão — para processar transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt — para fornecimento dos jogos, na medida estritamente necessária;
• Serviços de KYC/AML: empresas especializadas em verificação de identidade e análise de risco;
• Infraestrutura e tecnologia: provedores de hospedagem em nuvem, CDN e ferramentas de segurança — sob acordos de processamento de dados (DPA);
• Autoridades governamentais: quando obrigados por lei, ordem judicial ou determinação regulatória;
• Auditores e assessores jurídicos: quando necessário para proteção de direitos ou cumprimento de obrigações contratuais.

6Cookies e Tecnologias de Rastreamento

6.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita um site. A 999xp2 utiliza cookies e tecnologias similares (pixels, localStorage, sessionStorage) para garantir o funcionamento adequado da Plataforma e melhorar sua experiência.

6.2 Tipos de Cookies Utilizados

Tipo	Finalidade	Base Legal
Essenciais	Autenticação de sessão, segurança, funcionalidades básicas	Execução de contrato
Preferências	Idioma, configurações de conta, preferências de jogo	Legítimo interesse
Analíticos	Métricas de uso, desempenho da plataforma, relatórios anônimos	Consentimento
Marketing	Personalização de anúncios, retargeting	Consentimento

Você pode gerenciar as configurações de cookies nas preferências do seu navegador. A desativação de cookies essenciais pode prejudicar o funcionamento da Plataforma.

7Armazenamento e Segurança dos Dados

A 999xp2 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acessos não autorizados, perda, alteração, divulgação ou destruição acidental ou ilícita, incluindo:

• Criptografia de dados em trânsito via TLS/SSL 256 bits;
• Criptografia de dados em repouso em servidores de armazenamento;
• Controle de acesso baseado em função (RBAC) com autenticação de dois fatores para colaboradores;
• Monitoramento contínuo de ameaças e sistemas de detecção de intrusão (IDS/IPS);
• Backups regulares com testes de recuperação;
• Avaliações periódicas de vulnerabilidade e testes de penetração (pentests);
• Treinamento regular da equipe em boas práticas de segurança da informação.

Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, a 999xp2 notificará a ANPD e os titulares afetados nos prazos estabelecidos pela LGPD.

8Prazo de Retenção dos Dados

Os dados pessoais são retidos pelo período necessário ao cumprimento das finalidades para as quais foram coletados ou pelo tempo exigido por obrigações legais, o que for maior:

• Dados de conta ativa: durante toda a vigência da relação contratual;
• Dados de transações financeiras: mínimo de 5 anos após a transação, em conformidade com a legislação tributária (Lei 9.430/1996) e de combate à lavagem de dinheiro (Lei 9.613/1998);
• Dados KYC/AML: mínimo de 5 anos após o encerramento da conta, conforme exigências regulatórias;
• Logs de segurança: até 6 meses, prorrogável mediante ordem judicial ou investigação em curso;
• Dados baseados em consentimento: até a revogação do consentimento pelo titular.

Após o término do prazo de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não possam ser associados ao titular.

9Transferência Internacional de Dados

Em razão da natureza internacional das operações da 999xp2, alguns dados pessoais podem ser transferidos para servidores ou parceiros localizados fora do Brasil. Tais transferências ocorrem exclusivamente nas hipóteses previstas no art. 33 da LGPD, notadamente:

• Para países ou organismos internacionais que proporcionem grau de proteção adequado, nos termos a serem determinados pela ANPD;
• Quando as transferências forem amparadas por garantias adequadas, como cláusulas contratuais padrão, acordos de processamento de dados (DPA) ou normas corporativas vinculantes;
• Quando necessário para a execução do contrato com o titular ou para a prestação dos serviços solicitados.

A 999xp2 exige que todos os destinatários internacionais ofereçam salvaguardas equivalentes ao nível de proteção exigido pela legislação brasileira.

10Dados de Menores de Idade

A Plataforma 999xp2 destina-se exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que dados de um menor foram coletados sem consentimento parental, procederemos à eliminação imediata dessas informações e ao encerramento da conta associada.

11Como Exercer Seus Direitos

Para exercer qualquer dos direitos previstos no art. 18 da LGPD, o Usuário deverá encaminhar solicitação formal ao nosso Encarregado de Proteção de Dados (DPO), contendo:

• Identificação do titular (nome completo e CPF);
• Descrição clara do direito que deseja exercer;
• Cópia de documento de identidade para confirmação de titularidade.

A solicitação pode ser enviada por e-mail para [email protected]. A 999xp2 responderá em até 15 dias úteis. Em caso de impossibilidade de atendimento imediato, informaremos o motivo e o prazo estimado de resposta.

Caso não esteja satisfeito com a resposta recebida, você pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1.º, da LGPD.

12Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a 999xp2 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares sobre dados pessoais;
• Prestar esclarecimentos e adotar providências cabíveis;
• Receber comunicações da ANPD e tomar as medidas necessárias;
• Orientar os colaboradores da 999xp2 sobre boas práticas de proteção de dados.

Contato do DPO: [email protected]

13Atualizações desta Política

A 999xp2 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, especialmente em razão de alterações legislativas, novas interpretações regulatórias da ANPD ou mudanças nas operações da Plataforma.

Alterações relevantes serão comunicadas ao Usuário por meio de aviso na Plataforma ou por e-mail cadastrado, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor. Para modificações decorrentes de exigência legal imediata, a comunicação ocorrerá concomitantemente à publicação.

A data de "última atualização" indicada no início deste documento reflete sempre a versão mais recente em vigor. O uso continuado da Plataforma após a data de vigência das alterações constitui aceite tácito da nova versão.

14Disposições Finais

Esta Política de Privacidade rege-se pela legislação brasileira, em especial pela LGPD (Lei 13.709/2018) e pelos princípios estabelecidos nos arts. 6.º e 7.º da mesma lei: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas.

Esta Política deve ser lida em conjunto com os Termos e Condições da 999xp2. Em caso de conflito entre este documento e outros textos da Plataforma, prevalece o disposto nesta Política no que se refere ao tratamento de dados pessoais.

Para quaisquer questões não previstas nesta Política, aplica-se a legislação brasileira vigente, incluindo o Código de Defesa do Consumidor (Lei 8.078/1990) nas relações de consumo.

Data de vigência desta versão: 01 de janeiro de 2026. Versão 2.0.