Política de Privacidade do br999

1 Identificação do Controlador de Dados

O controlador dos dados pessoais tratados por meio da plataforma br999, disponível em br999.onl, é a empresa operadora do br999 ("br999", "nós", "nosso"). Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o br999 é o controlador responsável pelas decisões sobre o tratamento dos seus dados pessoais.

O Encarregado de Proteção de Dados (DPO — Data Protection Officer) do br999 pode ser contatado pelo endereço eletrônico [email protected], que é o canal oficial para todas as solicitações relacionadas ao tratamento de dados pessoais e ao exercício dos direitos previstos na LGPD.

2 Dados Coletados e Finalidades

2.1 Dados Fornecidos Diretamente pelo Titular

Durante o cadastro e uso da plataforma br999, você nos fornece diretamente informações como nome completo, CPF, data de nascimento, endereço residencial, número de celular, endereço de e-mail, documentos de identidade para verificação KYC e dados de pagamento (chave Pix, dados bancários). Esses dados são coletados para:

• Criar e gerenciar a sua conta na plataforma br999;
• Verificar sua identidade e sua elegibilidade para usar os serviços, conforme exigido pela Lei 14.790/2023 e pelas normas da SPA;
• Processar depósitos e saques com segurança;
• Cumprir obrigações de prevenção à lavagem de dinheiro (PLD/FT) e outras exigências regulatórias;
• Prestar atendimento ao cliente e resolver disputas;
• Enviar comunicações importantes sobre sua conta (alertas de segurança, confirmações de transação, notificações regulatórias).

2.2 Dados Coletados Automaticamente

Quando você acessa e utiliza a plataforma br999, coletamos automaticamente dados técnicos de navegação, incluindo endereço IP, identificadores de dispositivo, tipo e versão do navegador, sistema operacional, páginas visitadas, horários de acesso e duração das sessões. Esses dados são usados para garantir a segurança da plataforma, detectar fraudes e atividades suspeitas, analisar o desempenho dos nossos serviços e melhorar continuamente a experiência do usuário.

2.3 Dados de Comportamento de Jogo

Registramos o histórico de apostas, jogos acessados, valores apostados, ganhos, perdas e padrões de atividade na plataforma. Esses dados são essenciais para o cumprimento das nossas políticas de jogo responsável, para a personalização da experiência e para a análise de risco conforme exigido pela regulamentação vigente.

3 Bases Legais do Tratamento

Todo tratamento de dados pessoais realizado pelo br999 é fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Consentimento (art. 7º, I): utilizado para o envio de comunicações de marketing e para cookies não essenciais. O consentimento pode ser revogado a qualquer momento;
• Execução de contrato (art. 7º, V): base principal para o tratamento de dados necessários à prestação dos serviços de apostas e cassino online;
• Cumprimento de obrigação legal (art. 7º, II): aplicável ao tratamento de dados exigido por legislações como a Lei 14.790/2023, a LGPD, a Lei de Prevenção à Lavagem de Dinheiro (Lei 9.613/1998) e as normas da SPA;
• Legítimo interesse (art. 7º, IX): utilizado para fins de segurança da plataforma, prevenção a fraudes e melhoria dos serviços, sempre respeitando os direitos e liberdades fundamentais do titular.

4 Compartilhamento de Dados com Terceiros

O br999 não vende, aluga ou comercializa seus dados pessoais. Podemos compartilhar suas informações exclusivamente nas seguintes hipóteses, sempre com as garantias adequadas de proteção:

• Provedores de pagamento: instituições financeiras, processadoras de pagamento e carteiras digitais (como Pix, Mercado Pago, PicPay, Nubank, Inter, Itaú, Bradesco) para processar suas transações financeiras;
• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft e Spribe, que operam os jogos disponíveis na plataforma, recebem dados mínimos necessários para o funcionamento dos jogos;
• Serviços de verificação de identidade (KYC): parceiros especializados em verificação documental e biométrica, contratados para cumprir as exigências regulatórias de identificação;
• Autoridades regulatórias e governamentais: SPA, Receita Federal, COAF (Conselho de Controle de Atividades Financeiras) e demais órgãos públicos quando exigido por lei ou por ordem judicial;
• Provedores de infraestrutura tecnológica: empresas de hospedagem em nuvem, CDN, cibersegurança e análise de dados que nos apoiam na operação da plataforma, todos vinculados por cláusulas contratuais de confidencialidade e proteção de dados.

5 Cookies e Tecnologias de Rastreamento

O br999 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da plataforma, personalizar a experiência e analisar o tráfego. Os cookies são classificados em:

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies analíticos: coletam dados agregados e anônimos sobre o comportamento de navegação para nos ajudar a entender como os usuários interagem com a plataforma e identificar oportunidades de melhoria;
• Cookies de marketing: utilizados para exibir conteúdo relevante e personalizado. São ativados apenas com o seu consentimento explícito, que pode ser revogado a qualquer momento nas configurações da sua conta.

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. Observe que a desativação de cookies essenciais pode impedir o acesso a funcionalidades críticas da plataforma br999.

6 Retenção e Exclusão de Dados

O br999 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos mínimos impostos pela legislação brasileira:

• Dados de cadastro e KYC: mínimo de 5 anos após o encerramento da conta, conforme exigido pelas normas de PLD/FT (Lei 9.613/1998) e pelas regulações da SPA;
• Histórico de transações financeiras: mínimo de 5 anos, em conformidade com as obrigações de reporte ao COAF e à Receita Federal;
• Registros de apostas: mínimo de 5 anos, conforme exigido pela Lei 14.790/2023;
• Comunicações de suporte: mínimo de 2 anos, para fins de resolução de disputas e cumprimento do CDC;
• Dados de navegação e logs de acesso: até 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014), salvo em caso de investigação em andamento.

Após o vencimento dos prazos de retenção aplicáveis, seus dados serão anonimizados ou eliminados de forma segura, de modo a não permitir a re-identificação do titular.

7 Segurança da Informação

O br999 adota medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as principais salvaguardas implementadas, destacam-se:

• Criptografia em trânsito: toda comunicação entre o seu dispositivo e os servidores do br999 é protegida por protocolo TLS 1.2 ou superior, garantindo que seus dados não possam ser interceptados durante a transmissão;
• Criptografia em repouso: dados sensíveis armazenados em nossos sistemas — incluindo documentos de identidade, dados financeiros e senhas (armazenadas exclusivamente em formato de hash irreversível) — são criptografados com padrões de nível bancário;
• Controles de acesso: o acesso aos dados pessoais dos usuários é restrito aos colaboradores e sistemas que efetivamente necessitam dessas informações para desempenhar suas funções, com base no princípio do menor privilégio;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e análise de comportamento monitoram a plataforma em tempo real para identificar e neutralizar ameaças;
• Autenticação de dois fatores (2FA): disponível e recomendada para todos os usuários como camada adicional de proteção para acesso à conta;
• Testes de segurança: realizamos periodicamente testes de penetração (pentests) e auditorias de segurança conduzidos por empresas especializadas independentes.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o br999 notificará a ANPD e os usuários afetados no prazo de 72 horas a partir da ciência do incidente, conforme previsto na LGPD e nas diretrizes da ANPD.

8 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pelo br999, alguns dos seus dados pessoais podem ser processados ou armazenados em servidores localizados fora do Brasil — especialmente por provedores de serviços de nuvem, segurança cibernética e análise de dados.

Quando ocorre transferência internacional de dados, o br999 assegura que ela se dá em conformidade com o art. 33 da LGPD, por meio de ao menos um dos seguintes mecanismos:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD ou cláusulas específicas negociadas entre as partes que garantam os direitos dos titulares;
• Obtenção de garantias específicas de proteção adequada junto aos destinatários dos dados, documentadas e auditáveis.

Você pode solicitar informações detalhadas sobre as transferências internacionais realizadas, incluindo os países de destino e os mecanismos de proteção aplicados, contatando nosso DPO pelo endereço [email protected].

9 Menores de Idade

Os serviços do br999 são destinados exclusivamente a pessoas com 18 anos de idade ou mais. É expressamente proibido o cadastro e o uso da plataforma por menores de 18 anos, conforme determinado pela Lei 14.790/2023 e pelas normas da SPA.

O br999 não coleta intencionalmente dados pessoais de menores de idade. Caso identifiquemos que uma conta foi criada por ou em nome de um menor, essa conta será imediatamente suspensa, os dados coletados serão eliminados e eventuais transações financeiras serão revertidas na medida do possível.

Se você acredita que um menor de 18 anos criou uma conta na plataforma, pedimos que nos comunique imediatamente pelo endereço [email protected]. A proteção de menores é uma prioridade absoluta para o br999.

10 Como Exercer seus Direitos como Titular

Para exercer qualquer dos direitos previstos na LGPD em relação aos seus dados pessoais tratados pelo br999, você pode:

1. Acessar diretamente as configurações da sua conta na plataforma br999, onde estão disponíveis opções para visualizar, corrigir e exportar seus dados cadastrais;
2. Enviar uma solicitação formal ao nosso DPO pelo endereço de e-mail [email protected], identificando-se com nome completo, CPF e descrevendo de forma clara o direito que deseja exercer;
3. Em caso de solicitação de exclusão de dados, informar que deseja encerrar sua conta e eliminar seus dados, observados os prazos de retenção legais obrigatórios descritos no art. 6 desta política.

O br999 se compromete a responder a todas as solicitações de titulares dentro do prazo de 15 dias corridos a contar do recebimento da solicitação, conforme previsto na LGPD. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, com comunicação prévia ao titular.

Caso sua solicitação seja negada, total ou parcialmente, o br999 fornecerá uma justificativa clara e fundamentada, informando os recursos disponíveis, incluindo a possibilidade de apresentar reclamação à ANPD.

11 Encarregado de Proteção de Dados (DPO)

Em cumprimento ao art. 41 da LGPD, o br999 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Receber e atender reclamações e comunicações dos titulares de dados;
• Receber comunicações da ANPD e adotar as providências necessárias;
• Orientar os colaboradores e contratados do br999 sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O canal de contato com o DPO do br999 é exclusivamente o endereço eletrônico [email protected]. O atendimento funciona de segunda a domingo, das 08h às 00h (Horário de Brasília).

12 Alterações desta Política de Privacidade

O br999 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças na legislação brasileira, nas normas da ANPD ou da SPA, ou em decorrência de melhorias nos serviços e práticas de tratamento de dados.

Toda alteração relevante será comunicada ao usuário com antecedência mínima de 10 dias corridos, por e-mail cadastrado e/ou por aviso destacado na plataforma, indicando a data de entrada em vigor da nova versão. O uso continuado da plataforma após a vigência das alterações constituirá aceitação tácita da política revisada.

O histórico de versões anteriores desta política fica disponível mediante solicitação ao DPO pelo endereço [email protected].

13 Disposições Finais

13.1 Legislação Aplicável

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), pela Lei 14.790/2023, pelo Marco Civil da Internet (Lei 12.965/2014) e pelo Código de Defesa do Consumidor (Lei 8.078/1990). Para dirimir quaisquer controvérsias, fica eleito o foro da comarca de São Paulo, estado de São Paulo.

13.2 Integração com outros Documentos

Esta Política de Privacidade integra o conjunto de documentos que regem a relação entre o br999 e seus usuários, em conjunto com os Termos e Condições de Uso e a Política de Jogo Responsável, todos disponíveis na plataforma br999.

13.3 Invalidade Parcial

Caso qualquer disposição desta política seja considerada inválida ou inexequível por autoridade competente, as demais disposições permanecerão em pleno vigor, sendo a cláusula inválida substituída pela norma legal mais próxima que reflita a intenção original.