Política de Privacidade do 900b25 — Proteção dos Seus Dados Pessoais

1. Informações Gerais

A presente Política de Privacidade ("Política") descreve como o 900b25 ("Controlador", "Plataforma", "nós") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("Titulares", "você") que acessam e utilizam os serviços disponíveis em https://900b25.cam.

Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), com o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis à proteção de dados no Brasil. O 900b25 atua como Controlador de Dados nos termos definidos pela LGPD, sendo responsável pelas decisões relativas ao tratamento de dados pessoais dos usuários da Plataforma.

Esta Política aplica-se a todos os usuários registrados ou visitantes da Plataforma, bem como a quaisquer interações realizadas por meio de canais de suporte, como e-mail, chat ao vivo, WhatsApp e Telegram.

2. Definições

Para fins desta Política, aplicam-se as seguintes definições, em conformidade com o Art. 5º da LGPD:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
• Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico;
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração;
• Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento;
• Controlador: pessoa natural ou jurídica que toma decisões referentes ao tratamento de dados pessoais — no caso, o 900b25;
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados em nome do Controlador;
• Consentimento: manifestação livre, informada e inequívoca pela qual o Titular concorda com o tratamento de seus dados para determinada finalidade.

3. Dados Pessoais Coletados

O 900b25 coleta diferentes categorias de dados pessoais conforme o tipo de interação com a Plataforma:

3.1. Dados de Cadastro

• Nome completo;
• CPF (Cadastro de Pessoa Física) — identificador fiscal obrigatório no Brasil;
• Data de nascimento;
• Endereço de e-mail;
• Número de telefone celular;
• Endereço residencial completo (logradouro, CEP, cidade, estado).

3.2. Dados de Verificação de Identidade (KYC)

• Imagem de documento de identidade oficial (RG ou CNH — frente e verso);
• Comprovante de residência emitido há no máximo 3 (três) meses;
• Fotografia de selfie com documento de identidade;
• Comprovante de renda (quando solicitado para transações de alto valor).

3.3. Dados Financeiros

• Chave Pix e dados da conta bancária vinculada para saques;
• Histórico de depósitos e saques realizados na Plataforma;
• Dados parciais de cartão de crédito (últimos 4 dígitos, bandeira) — números completos não são armazenados nos servidores do 900b25;
• Identificação de conta em serviços como Mercado Pago e PicPay.

3.4. Dados de Uso da Plataforma

• Histórico de apostas e jogadas realizadas;
• Preferências de jogos e categorias mais acessadas;
• Bônus utilizados e promoções resgatadas;
• Registros de login (data, hora e endereço IP).

3.5. Dados Técnicos e de Navegação

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Dados de cookies e tecnologias similares de rastreamento (detalhados na Seção 12);
• Logs de acesso, conforme exigido pelo Art. 15 do Marco Civil da Internet.

4. Como Coletamos Seus Dados

Os dados pessoais são coletados pelos seguintes meios:

• Diretamente pelo Titular: por meio do formulário de cadastro, processo de verificação KYC, interações com o suporte (chat, e-mail, WhatsApp, Telegram) e participação em promoções;
• Automaticamente: por meio de cookies, pixels de rastreamento, logs de servidor e tecnologias semelhantes quando você acessa e navega pela Plataforma;
• De terceiros: provedores de serviços de verificação de identidade, processadores de pagamento (ao confirmar transações) e prestadores de serviços antifraude;
• Fontes públicas: bases de dados públicas para validação de CPF e confirmação de identidade, quando necessário para cumprimento de obrigação legal.

5. Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo 900b25 são tratados com as seguintes finalidades:

6. Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo 900b25 está fundamentado em uma das hipóteses previstas no Art. 7º da LGPD. As principais bases legais utilizadas são:

• Consentimento (Art. 7º, I): para envio de comunicações de marketing e promoções, newsletters e cookies de personalização. O consentimento pode ser revogado a qualquer momento;
• Execução de contrato (Art. 7º, V): para operações essenciais à prestação dos serviços contratados, como criação de conta, processamento de transações e suporte;
• Obrigação legal ou regulatória (Art. 7º, II): para cumprimento das normas de prevenção à lavagem de dinheiro, identificação de usuários (KYC), reporte a autoridades e retenção de logs de acesso;
• Legítimo interesse do Controlador (Art. 7º, IX): para melhoria dos serviços, prevenção a fraudes, segurança da plataforma e promoção do jogo responsável, observados os limites legais e o respeito aos direitos dos Titulares.

7. Compartilhamento de Dados com Terceiros

O 900b25 pode compartilhar dados pessoais com terceiros estritamente nas seguintes hipóteses, sempre respeitando a finalidade original da coleta:

• Provedores de serviços (Operadores): empresas contratadas para prestação de serviços em nome do 900b25, como processadores de pagamento (Pix, Mercado Pago, PicPay, Visa, Mastercard, Elo), prestadores de KYC, provedores de jogos (Pragmatic Play, Evolution, PG Soft, NetEnt, entre outros), serviços de hospedagem em nuvem e plataformas de suporte ao cliente. Esses terceiros estão contratualmente obrigados a tratar os dados apenas conforme as instruções do 900b25 e em conformidade com a LGPD;
• Autoridades competentes: quando exigido por lei, decisão judicial, ou para cumprimento de obrigações junto a órgãos regulatórios como a Secretaria de Prêmios e Apostas (SPA), Receita Federal, Banco Central do Brasil ou Polícia Federal, no âmbito de investigações de lavagem de dinheiro ou crimes correlatos;
• Proteção de direitos: para proteger os direitos, propriedades e segurança do 900b25, de seus usuários ou de terceiros, inclusive para prevenção de fraudes e condutas ilícitas.

8. Transferência Internacional de Dados

Em razão da natureza global dos serviços de tecnologia, alguns provedores de infraestrutura e serviços do 900b25 podem estar localizados fora do Brasil. Quando dados pessoais são transferidos para o exterior, o 900b25 assegura que tais transferências ocorram em conformidade com os requisitos do Art. 33 da LGPD, por meio de uma das seguintes salvaguardas:

• Transferência para países que proporcionem grau de proteção de dados pessoais adequado, reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Certificações e códigos de conduta reconhecidos;
• Consentimento específico do Titular, com informação prévia sobre o caráter internacional da transferência.

9. Prazo de Retenção dos Dados

Os dados pessoais coletados pelo 900b25 são retidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de cadastro e conta ativa: mantidos durante toda a vigência da relação contratual;
• Dados após encerramento da conta: retidos por no mínimo 5 (cinco) anos após o encerramento, em conformidade com obrigações legais de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e normas fiscais;
• Logs de acesso: retidos por 6 (seis) meses, conforme Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de transações financeiras: retidos por 10 (dez) anos, conforme exigências das normas contábeis e fiscais brasileiras;
• Dados de marketing (com base em consentimento): até a revogação do consentimento pelo Titular.

Após o término do prazo de retenção, os dados serão excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o Titular.

10. Segurança da Informação

O 900b25 adota medidas técnicas e administrativas apropriadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer outra forma de tratamento inadequado. As principais medidas incluem:

• Criptografia SSL/TLS em todas as comunicações entre o usuário e os servidores da Plataforma;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores autorizados têm acesso a dados pessoais, conforme princípio do menor privilégio;
• Monitoramento contínuo de segurança e sistemas de detecção de intrusões (IDS/IPS);
• Autenticação em múltiplos fatores (MFA) para acesso administrativo;
• Auditorias regulares de segurança e testes de penetração;
• Programa de treinamento e conscientização em segurança da informação para todos os colaboradores;
• Plano de resposta a incidentes de segurança, incluindo notificação à ANPD e aos Titulares afetados nos prazos legais, quando aplicável.

11. Seus Direitos como Titular (LGPD)

A LGPD garante ao Titular dos dados pessoais um conjunto de direitos que o 900b25 se compromete a respeitar e facilitar o exercício. Conforme o Art. 18 da LGPD, você tem direito a:

Para exercer qualquer um desses direitos, entre em contato com nosso canal de privacidade pelo e-mail [email protected] (exibido apenas como texto, sem link clicável). As solicitações serão respondidas em até 15 (quinze) dias úteis.

12. Cookies e Tecnologias de Rastreamento

O 900b25 utiliza cookies e tecnologias semelhantes (pixels, web beacons, armazenamento local) para melhorar a experiência do usuário, garantir o funcionamento correto da Plataforma e realizar análises de desempenho.

12.1. Tipos de Cookies Utilizados

• Cookies essenciais (necessários): indispensáveis para o funcionamento da Plataforma — autenticação de sessão, segurança e preferências básicas. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a Plataforma (páginas visitadas, tempo na sessão, erros encontrados), de forma agregada e anônima ou pseudonimizada;
• Cookies de funcionalidade: lembram preferências do usuário, como idioma e configurações de jogo, para personalizar a experiência;
• Cookies de marketing (com consentimento): utilizados para exibir conteúdo relevante e mensurar a eficácia de campanhas promocionais — ativados apenas mediante consentimento expresso do Titular.

12.2. Controle de Cookies

Você pode gerenciar as configurações de cookies diretamente no seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto da Plataforma. Para cookies de marketing e análise, você pode revogar seu consentimento a qualquer momento pelo painel de configurações da sua conta ou mediante contato com o suporte.

13. Menores de Idade

O 900b25 é uma plataforma destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. O processo de verificação KYC, com exigência de CPF válido e documento de identidade oficial, tem como um de seus objetivos garantir que nenhum menor acesse os serviços da Plataforma.

Caso tomemos conhecimento de que coletamos inadvertidamente dados de um menor de idade, excluiremos imediatamente todas as informações coletadas e encerraremos a conta, sem prejuízo de comunicação às autoridades competentes quando aplicável.

Se você acredita que um menor está utilizando a Plataforma, entre em contato imediatamente com o suporte pelo e-mail [email protected].

14. Jogo Responsável e Uso de Dados

O 900b25 utiliza dados de comportamento de jogo para identificar padrões indicativos de jogo problemático e atuar preventivamente na proteção de jogadores em situação de vulnerabilidade. Esses dados são tratados com base no legítimo interesse do Controlador e na proteção do crédito e da saúde do Titular.

Dados relacionados a limites de depósito, histórico de apostas e sessões de autoexclusão são utilizados para fazer cumprir as restrições voluntárias definidas pelo próprio usuário por meio das ferramentas de jogo responsável disponíveis na Plataforma. Esses dados nunca são compartilhados com terceiros para fins comerciais.

Para saber mais sobre nossas ferramentas de jogo responsável, acesse nossa página de Jogo Responsável.

15. Alterações nesta Política

O 900b25 pode atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, atualizações regulatórias ou melhorias nos serviços. Alterações materiais serão comunicadas por e-mail ou por aviso destacado na Plataforma com antecedência mínima de 15 (quinze) dias antes de sua entrada em vigor.

A versão mais atual desta Política estará sempre disponível nesta página, com a data da última atualização indicada no início do documento. O uso continuado da Plataforma após a publicação das alterações constitui aceitação da nova Política.

16. Contato e Encarregado de Dados (DPO)

O 900b25 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo Art. 41 da LGPD, para atuar como canal de comunicação entre o Controlador, os Titulares e a ANPD.

Para dúvidas, solicitações de exercício de direitos, reclamações relativas à privacidade ou para contato com o DPO, utilize os seguintes meios:

• E-mail do DPO / Privacidade: [email protected]
• Prazo de resposta: até 15 (quinze) dias úteis para solicitações de direitos do Titular
• Horário de atendimento: 24 horas por dia, 7 dias por semana — Horário de Brasília (BRT, UTC-3)

Os contatos acima são exibidos exclusivamente como texto informativo, sem links clicáveis, em conformidade com as políticas de segurança da Plataforma.