Política de Privacidade da Plataforma 9000rr

O controlador responsável pelo tratamento dos seus dados pessoais, conforme definido pela LGPD (Lei nº 13.709/2018), é a plataforma 9000rr, operadora do site 9000rr.net, doravante denominada simplesmente "9000rr", "nós" ou "plataforma".

Para fins de contato com o Encarregado de Proteção de Dados (DPO) ou para exercício dos seus direitos como titular, utilize o e-mail [email protected], com o assunto "LGPD – [tipo de solicitação]". Todas as solicitações serão respondidas em até 15 (quinze) dias úteis, conforme prazo legal previsto na LGPD.

O 9000rr coleta diferentes categorias de dados pessoais, dependendo da sua interação com a plataforma. A coleta segue estritamente o princípio da necessidade, conforme exigido pela LGPD:

2.1 Dados de cadastro:

• Nome completo;
• Data de nascimento;
• CPF (Cadastro de Pessoas Físicas);
• Endereço de e-mail;
• Número de celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP).

2.2 Dados de verificação de identidade (KYC):

• Imagem frontal e verso do documento de identidade (RG, CNH ou passaporte);
• Comprovante de residência;
• Selfie com documento (quando solicitado);
• Comprovante de titularidade de conta bancária ou chave Pix.

2.3 Dados financeiros:

• Chave Pix registrada para depósitos e saques;
• Histórico de transações na plataforma (depósitos, saques, apostas);
• Método de pagamento utilizado (Pix, Mercado Pago, PicPay, TED/DOC).

2.4 Dados de uso e navegação:

• Endereço IP e localização aproximada;
• Tipo de dispositivo, sistema operacional e navegador;
• Páginas visitadas, tempo de sessão e interações na plataforma;
• Identificadores de cookies e tecnologias similares;
• Registros de login (data, hora, dispositivo e IP de acesso).

2.5 Dados de comunicação:

• Histórico de conversas com o suporte ao cliente (e-mail, WhatsApp, Telegram);
• Reclamações, solicitações e feedbacks enviados à plataforma.

O 9000rr utiliza seus dados pessoais exclusivamente para as finalidades descritas abaixo, todas respaldadas em bases legais previstas na LGPD:

• Prestação dos serviços contratados: criar e gerenciar sua conta, processar apostas, depósitos e saques, e permitir acesso aos jogos da plataforma;
• Verificação de identidade e prevenção à fraude: confirmar a identidade do usuário, verificar a maioridade (18+), prevenir lavagem de dinheiro (PLD) e detectar atividades suspeitas;
• Cumprimento de obrigações legais e regulatórias: atender às exigências da SPA (Secretaria de Prêmios e Apostas), da Receita Federal, do Banco Central e demais órgãos reguladores brasileiros;
• Suporte ao cliente: responder dúvidas, resolver reclamações e processar solicitações enviadas pelos canais de atendimento;
• Comunicações de serviço: enviar notificações sobre movimentações na conta, alertas de segurança, mudanças nos Termos e promoções (quando você consentiu com o recebimento);
• Melhoria dos serviços: analisar padrões de uso para aprimorar a experiência na plataforma, corrigir falhas e desenvolver novos recursos;
• Jogo responsável: monitorar padrões de comportamento que possam indicar jogo problemático e acionar ferramentas de proteção previstas em nossa política de Jogo Responsável.

Todo tratamento de dados pessoais realizado pelo 9000rr possui uma base legal expressa na LGPD. Abaixo detalhamos as bases aplicáveis a cada finalidade:

Quando o tratamento for baseado em consentimento (Art. 7º, I), você poderá revogar esse consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação.

O 9000rr não vende, aluga, cede nem comercializa seus dados pessoais a terceiros. O compartilhamento ocorre apenas nas seguintes situações, todas com amparo legal:

• Provedores de tecnologia e infraestrutura: empresas que hospedam nossos servidores, processam pagamentos (como Pix via Banco Central, Mercado Pago, PicPay) e fornecem serviços de segurança. Esses parceiros atuam como operadores de dados nos termos da LGPD e estão contratualmente obrigados a proteger suas informações;
• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outras parceiras recebem apenas o identificador técnico da sessão de jogo — nunca seus dados pessoais completos;
• Autoridades públicas e regulatórias: quando exigido por ordem judicial, requisição da SPA, Receita Federal, Banco Central, Polícia Federal ou demais autoridades competentes, no estrito limite do que for legalmente solicitado;
• Prevenção a fraudes e lavagem de dinheiro: mediante obrigação legal, podemos compartilhar informações com o Conselho de Controle de Atividades Financeiras (COAF) e demais órgãos de combate à lavagem de dinheiro;
• Reorganização societária: em caso de fusão, aquisição ou qualquer forma de reestruturação do negócio, os dados poderão ser transferidos ao novo controlador, que ficará vinculado às obrigações desta Política.

O 9000rr utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar sua experiência e entender como os usuários interagem com o site. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, segurança e preferências de idioma. Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho e análise: coletam informações anônimas sobre como você usa o site (páginas visitadas, tempo de sessão, origem do acesso) para nos ajudar a melhorar a plataforma. Podem ser desativados sem impacto funcional;
• Cookies de funcionalidade: lembram suas preferências (como idioma e configurações de conta) para personalizar sua experiência;
• Cookies de marketing e remarketing: utilizados apenas com seu consentimento prévio, para exibir conteúdos relevantes baseados no seu histórico de navegação.

Você pode gerenciar ou desativar cookies a qualquer momento nas configurações do seu navegador. A desativação de cookies estritamente necessários pode afetar o funcionamento da plataforma. Para mais detalhes sobre os cookies específicos utilizados, entre em contato com nosso DPO.

Os dados pessoais dos usuários do 9000rr são armazenados em servidores seguros, com as seguintes medidas técnicas e organizacionais de proteção:

• Criptografia SSL/TLS 256 bits em todas as transmissões de dados;
• Criptografia em repouso (AES-256) para dados sensíveis armazenados em banco de dados;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores autorizados têm acesso a dados pessoais, estritamente no que for necessário para o desempenho de suas funções;
• Autenticação multifator (MFA) para acesso interno aos sistemas;
• Monitoramento contínuo de segurança e sistema de detecção de intrusões (IDS/IPS);
• Backups criptografados realizados diariamente, com retenção em ambiente segregado;
• Política interna de resposta a incidentes, com obrigação de notificação à ANPD (Autoridade Nacional de Proteção de Dados) e aos usuários afetados em caso de violação de dados, nos prazos previstos pela LGPD.

O 9000rr mantém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou conforme exigido por lei. Os períodos de retenção aplicáveis são:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, em conformidade com a Lei nº 9.613/1998 (Lei de Lavagem de Dinheiro) e com as exigências da SPA;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme legislação tributária e regulação do Banco Central;
• Logs de acesso: mínimo de 6 (seis) meses, nos termos do Marco Civil da Internet (Lei nº 12.965/2014);
• Comunicações com o suporte: até 2 (dois) anos após o encerramento do atendimento, para fins de auditoria e resolução de disputas;
• Dados de cookies e navegação: conforme a validade do cookie, geralmente entre 30 dias e 13 meses.

Findo o período de retenção necessário, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

A LGPD garante a você, como titular dos dados pessoais, um conjunto abrangente de direitos que podem ser exercidos a qualquer momento mediante solicitação ao nosso DPO:

Para exercer qualquer desses direitos, envie um e-mail para [email protected] com o assunto "LGPD – [nome do direito que deseja exercer]" e, para fins de verificação de identidade, inclua seu CPF e nome completo. O 9000rr responderá em até 15 dias úteis.

Caso sua solicitação não seja atendida de forma satisfatória, você tem o direito de apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), acessível pelo portal gov.br/anpd.

Em algumas situações, os dados pessoais dos usuários do 9000rr podem ser transferidos ou acessados a partir de servidores localizados fora do Brasil — por exemplo, para utilização de serviços de computação em nuvem ou para acesso a plataformas de provedores de jogos com sede no exterior.

Quando houver transferência internacional de dados, o 9000rr garantirá que ela ocorra apenas para países ou organizações que ofereçam grau de proteção de dados pessoais adequado ao previsto pela LGPD, por meio de um dos seguintes mecanismos:

• Transferência para países reconhecidos pela ANPD como detentores de proteção adequada;
• Cláusulas contratuais padrão aprovadas pela ANPD;
• Certificações ou selos de privacidade reconhecidos internacionalmente;
• Consentimento específico do titular para a transferência, após ser informado sobre os riscos envolvidos.

Os serviços do 9000rr são destinados exclusivamente a pessoas com idade igual ou superior a 18 (dezoito) anos. O 9000rr não coleta intencionalmente dados pessoais de menores de 18 anos e não permite que menores criem contas ou utilizem a plataforma.

Caso identifiquemos que dados de um menor de 18 anos foram coletados inadvertidamente, esses dados serão eliminados imediatamente, a conta será encerrada e o caso será tratado em conformidade com o Estatuto da Criança e do Adolescente (ECA — Lei nº 8.069/1990) e com a LGPD.

O 9000rr reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, em razão de mudanças na legislação aplicável, novas exigências regulatórias da SPA ou ANPD, ou melhorias nos nossos processos internos de proteção de dados.

Alterações relevantes serão comunicadas ao usuário com antecedência mínima de 7 (sete) dias corridos, por e-mail cadastrado e/ou por notificação na plataforma. A data da última atualização sempre estará indicada no topo deste documento. O uso continuado da plataforma após a entrada em vigor das novas condições implica aceitação tácita das alterações.

Versões anteriores desta Política podem ser solicitadas ao nosso DPO pelo e-mail [email protected].

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais pelo 9000rr, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelos seguintes canais:

• 📧 E-mail: [email protected] — assunto: "LGPD – [sua solicitação]"
• 📱 WhatsApp: suporte.9000rr (WhatsApp)
• ✈️ Telegram: @9000rr_suporte
• ⏱ Horário de atendimento: 24 horas por dia, 7 dias por semana

O prazo de resposta para solicitações relacionadas à LGPD é de até 15 (quinze) dias úteis a partir do recebimento da solicitação devidamente identificada.