Política de Privacidade do 999hhh — Como protegemos e utilizamos seus dados pessoais

O controlador dos dados pessoais coletados por meio da Plataforma é o 999hhh, operador do website https://999hhh.cam. O controlador é a pessoa jurídica responsável pelas decisões acerca do tratamento dos dados pessoais, incluindo as finalidades e os meios utilizados nesse tratamento, conforme definição prevista no art. 5º, inciso VI, da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

O 999hhh indicou um Encarregado de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre o controlador, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). O contato do DPO é: [email protected].

O 999hhh coleta diferentes categorias de dados pessoais ao longo do relacionamento com o Usuário, descritas na tabela abaixo:

Os dados pessoais coletados pelo 999hhh são tratados exclusivamente para as seguintes finalidades, todas compatíveis com as bases legais previstas na LGPD:

• Prestação dos Serviços: criação e gestão de conta, processamento de depósitos e saques, acesso a jogos e apostas, concessão de bônus;
• Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro e confirmação de maioridade (18+), conforme exigido pela Lei 14.790/2023 e normas da SPA;
• Prevenção a fraudes e segurança: detecção de acessos não autorizados, uso indevido da Plataforma, contas duplicadas e atividades suspeitas;
• Cumprimento de obrigações regulatórias: atendimento às determinações da SPA, do Banco Central do Brasil, do COAF e demais autoridades competentes;
• Suporte ao cliente: resposta a dúvidas, resolução de problemas e atendimento de reclamações;
• Melhoria da Plataforma: análise de comportamento de navegação para aperfeiçoamento de funcionalidades, usabilidade e experiência do usuário;
• Comunicação e marketing: envio de promoções, novidades e notificações — somente com consentimento expresso do titular, que pode ser revogado a qualquer momento;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e ativação de ferramentas de proteção.

Todo tratamento de dados pessoais realizado pelo 999hhh se apoia em ao menos uma das bases legais previstas no art. 7º e art. 11 da LGPD:

O 999hhh pode compartilhar dados pessoais com terceiros nas seguintes hipóteses, sempre com as garantias de segurança e confidencialidade exigidas pela LGPD:

• Provedores de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay, Visa, Mastercard, Elo e provedores de criptoativos — para processar transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe e demais fornecedores de conteúdo — exclusivamente para disponibilização técnica dos jogos;
• Prestadores de serviços KYC: empresas especializadas em verificação de identidade, validação de CPF junto à Receita Federal e prevenção a fraudes;
• Autoridades públicas: SPA (Secretaria de Prêmios e Apostas), COAF, Banco Central, ANPD, Ministério Público, Poder Judiciário — quando exigido por lei ou determinação judicial;
• Prestadores de tecnologia: provedores de hospedagem em nuvem, análise de dados e segurança cibernética — mediante cláusulas contratuais de confidencialidade e proteção de dados.

Alguns dos prestadores de serviços e provedores de jogos parceiros do 999hhh estão sediados fora do território brasileiro. Nesses casos, a transferência internacional de dados é realizada somente para países ou organismos internacionais que ofereçam grau de proteção de dados pessoais adequado ao previsto na LGPD, ou mediante a utilização de cláusulas-padrão contratuais aprovadas pela ANPD (Autoridade Nacional de Proteção de Dados), conforme art. 33 da LGPD.

O 999hhh exige contratualmente que todos os parceiros internacionais adotem medidas equivalentes de proteção de dados, incluindo criptografia em trânsito e em repouso, controles de acesso baseados em função e auditorias periódicas de segurança.

Os dados pessoais coletados pelo 999hhh são retidos pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos estabelecidos por obrigações legais:

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja possível identificar o titular. A solicitação de exclusão de dados pelo Usuário será atendida no prazo de até 15 dias úteis, salvo quando a retenção for obrigatória por lei.

O 999hhh adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o navegador do Usuário e os servidores da Plataforma;
• Criptografia em repouso para dados armazenados em banco de dados, especialmente dados financeiros e documentos de identidade;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade operacional têm acesso a dados pessoais específicos;
• Autenticação multifator (MFA) para acessos administrativos aos sistemas de dados;
• Auditorias de segurança periódicas realizadas por equipe interna e por auditores externos independentes;
• Monitoramento contínuo de tentativas de acesso não autorizado e atividades suspeitas nos sistemas da Plataforma;
• Plano de resposta a incidentes: procedimento documentado para comunicação aos titulares e à ANPD em caso de vazamento de dados, conforme art. 48 da LGPD.

Nos termos dos arts. 17 a 22 da LGPD, o titular dos dados pessoais tem os seguintes direitos, que podem ser exercidos junto ao 999hhh a qualquer momento:

• Acesso: confirmar se tratamos seus dados e obter uma cópia das informações que mantemos sobre você;
• Correção: solicitar a atualização ou retificação de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: requerer que dados desnecessários, excessivos ou tratados em desconformidade com a LGPD sejam anonimizados, bloqueados ou excluídos;
• Portabilidade: receber seus dados em formato estruturado, de uso comum e de leitura automática, ou solicitar transferência a outro controlador;
• Revogação de consentimento: retirar o consentimento dado para tratamentos baseados nessa base legal (ex.: marketing), sem prejuízo dos tratamentos realizados antes da revogação;
• Oposição: opor-se a tratamentos realizados com base em legítimo interesse quando houver fundamento para tal;
• Informação sobre compartilhamento: saber com quais entidades públicas e privadas seus dados são compartilhados;
• Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Para exercer qualquer um desses direitos, entre em contato com o nosso canal de privacidade: [email protected]. O prazo de resposta é de até 15 (quinze) dias úteis a partir do recebimento da solicitação, conforme previsto na LGPD.

O 999hhh utiliza cookies e tecnologias similares (web beacons, pixels de rastreamento, armazenamento local) para melhorar a experiência do Usuário na Plataforma. Os tipos de cookies utilizados são:

O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies estritamente necessários pode comprometer o funcionamento da Plataforma.

Os Serviços do 999hhh são destinados exclusivamente a maiores de 18 (dezoito) anos. A Plataforma não coleta intencionalmente dados pessoais de menores de idade. Caso o 999hhh identifique que um menor forneceu dados pessoais para cadastro, a Conta será imediatamente encerrada e os dados excluídos, sem prejuízo das medidas legais cabíveis.

Pais e responsáveis legais que identifiquem o uso da Plataforma por menores sob sua guarda devem entrar em contato imediatamente pelo e-mail [email protected] para que as medidas cabíveis sejam adotadas sem demora.

O 999hhh pode enviar ao Usuário comunicações sobre promoções, bônus, novidades e informações relevantes sobre a Plataforma, exclusivamente mediante consentimento prévio e expresso do titular, obtido no momento do cadastro ou posteriormente.

O Usuário pode revogar seu consentimento para recebimento de comunicações de marketing a qualquer momento, por meio de:

• Link de cancelamento de inscrição (opt-out) presente em todos os e-mails promocionais enviados pelo 999hhh;
• Atualização das preferências de comunicação no painel da sua Conta;
• Solicitação direta ao suporte via e-mail: [email protected].

A revogação do consentimento para marketing não afeta o recebimento de comunicações operacionais essenciais, como confirmações de transações, alertas de segurança e notificações sobre a Conta.

O 999hhh designou um Encarregado de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos sobre práticas de privacidade e proteção de dados da Plataforma;
• Comunicar-se com a ANPD (Autoridade Nacional de Proteção de Dados) em nome do 999hhh;
• Orientar internamente sobre boas práticas de proteção de dados.

O contato com o DPO pode ser feito exclusivamente pelo canal: [email protected]. Todas as solicitações são respondidas no prazo de até 15 dias úteis.

O 999hhh se reserva o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, a fim de refletir mudanças nas práticas de tratamento de dados, em obrigações legais ou regulatórias, ou em funcionalidades da Plataforma.

Alterações relevantes serão comunicadas ao Usuário por e-mail cadastrado com antecedência mínima de 15 (quinze) dias antes da entrada em vigor das novas disposições. A versão atualizada será publicada nesta página com a data de revisão indicada no cabeçalho. O uso continuado dos Serviços após a publicação das alterações implica aceitação das novas condições. Recomendamos que o Usuário revise esta Política periodicamente.