Política de Privacidade da aa9992

1Introdução e Controlador dos Dados

A presente Política de Privacidade descreve como a plataforma aa9992, acessível em https://aa9992.net, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários, em plena conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis ao mercado brasileiro de entretenimento online.

Para fins da LGPD, a aa9992 atua como controladora dos dados pessoais dos seus usuários, sendo a entidade responsável pelas decisões relacionadas ao tratamento das informações coletadas na Plataforma. Ao criar uma conta, acessar o site ou utilizar qualquer funcionalidade da aa9992, você reconhece ter lido e compreendido esta Política e concorda com as práticas aqui descritas.

Esta Política se aplica a todos os usuários da aa9992 residentes no território brasileiro, independentemente do dispositivo utilizado para acessar a Plataforma — computador, smartphone, tablet ou qualquer outro meio digital. Ela complementa, mas não substitui, os nossos Termos e Condições de Uso.

2Dados que Coletamos

A aa9992 coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a Plataforma. A seguir, detalhamos cada categoria:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular e endereço residencial completo com CEP;
• Documentos de verificação (KYC): cópia de RG, CNH, Passaporte ou outro documento oficial com foto, comprovante de residência e selfie com documento;
• Dados de pagamento: chave Pix (CPF, e-mail ou celular), dados de cartão (parcialmente mascarados), identificador de conta Mercado Pago, PicPay ou similar;
• Comunicações com o suporte: histórico de conversas via chat ao vivo, mensagens de e-mail e interações pelo WhatsApp ou Telegram na área logada.

2.2 Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo, páginas visitadas, tempo de sessão e ações realizadas na Plataforma;
• Dados de localização: localização aproximada inferida a partir do endereço IP para verificação de elegibilidade geográfica (Brasil);
• Dados de jogo: histórico completo de apostas, depósitos, saques, bônus utilizados, jogos acessados, valores apostados e resultados obtidos;
• Cookies e tecnologias similares: conforme detalhado na seção 6 desta Política.

2.3 Dados Recebidos de Terceiros

• Informações de verificação de identidade provenientes de parceiros de KYC para confirmação da autenticidade dos documentos apresentados;
• Dados de processadoras de pagamento para confirmação e conciliação de transações financeiras;
• Informações de organismos de prevenção à lavagem de dinheiro (COAF) e listas restritivas, quando exigido por lei.

3Finalidade do Tratamento de Dados

Os dados pessoais coletados pela aa9992 são utilizados exclusivamente para as finalidades descritas abaixo, de forma proporcional e necessária a cada objetivo:

• Criação e gerenciamento da conta: cadastro, autenticação, recuperação de senha e personalização da experiência na Plataforma;
• Execução do contrato: processamento de depósitos, saques, apostas, concessão de bônus e demais serviços previstos nos Termos e Condições;
• Verificação de identidade (KYC): confirmação da maioridade (18+), da titularidade do CPF e da autenticidade dos documentos apresentados, conforme exigência regulatória;
• Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de transações suspeitas e cumprimento das obrigações previstas na Lei nº 9.613/1998 e nas normas do COAF;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e aplicação das ferramentas de autoexclusão e limites de depósito;
• Atendimento ao cliente: resolução de dúvidas, reclamações e solicitações dos usuários via chat, e-mail e demais canais de suporte;
• Marketing e comunicações: envio de promoções, novidades e ofertas personalizadas, apenas quando você tiver consentido expressamente;
• Segurança e prevenção a fraudes: detecção de acessos não autorizados, uso indevido da Plataforma e múltiplas contas;
• Melhoria da Plataforma: análise de comportamento de navegação para aprimoramento de funcionalidades, interface e experiência do usuário;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, da SPA, do Banco Central do Brasil, da ANPD e de outros órgãos competentes.

4Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela aa9992 é amparado por ao menos uma das bases legais previstas nos artigos 7º e 11º da LGPD. As principais bases utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato firmado com o Usuário ao aceitar os Termos e Condições — inclui cadastro, processamento de pagamentos e funcionamento dos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por lei, como verificação KYC, reporte ao COAF, cumprimento das normas da SPA e da LGPD em si;
• Legítimo interesse do controlador (art. 7º, IX): tratamento necessário para prevenção a fraudes, segurança da Plataforma, melhoria dos serviços e comunicações operacionais, desde que não prejudique direitos e liberdades fundamentais do Usuário;
• Consentimento (art. 7º, I): para envio de comunicações de marketing, personalização de ofertas e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento.

5Compartilhamento de Dados com Terceiros

A aa9992 não vende, aluga nem comercializa seus dados pessoais com terceiros para nenhuma finalidade. O compartilhamento de dados ocorre apenas nas situações descritas abaixo, sempre de forma proporcional à necessidade e com garantias contratuais de confidencialidade:

• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Microgaming e outros parceiros recebem apenas os dados mínimos necessários para a execução dos jogos (identificador de sessão e saldo) — seus dados de identificação completos não são compartilhados com as desenvolvedoras;
• Processadoras de pagamento: Pix (via Banco Central), Mercado Pago, PicPay, operadoras de cartões Visa, Mastercard e Elo recebem os dados necessários para processar transações financeiras, em conformidade com as regulações do Banco Central do Brasil;
• Parceiros de KYC: empresas especializadas em verificação de identidade recebem documentos para validação, com obrigação contratual de sigilo e não utilização dos dados para outras finalidades;
• Autoridades regulatórias e judiciais: SPA, Receita Federal, COAF, Ministério da Fazenda, Poder Judiciário e demais órgãos competentes, quando exigido por lei ou por determinação oficial;
• Prestadores de serviços de tecnologia: empresas de hospedagem em nuvem, segurança cibernética, analytics e atendimento ao cliente que atuam como operadoras de dados sob contrato com cláusulas de proteção de dados.

6Cookies e Tecnologias de Rastreamento

A aa9992 utiliza cookies e tecnologias similares (como web beacons e pixels) para melhorar a experiência de navegação, manter você autenticado, analisar o desempenho da Plataforma e, com seu consentimento, personalizar conteúdos e ofertas. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento básico da Plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança. Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho e analytics: coletam informações anônimas sobre como os usuários navegam na Plataforma (páginas visitadas, tempo de sessão, erros encontrados) para fins de melhoria contínua. Requerem consentimento;
• Cookies de funcionalidade: lembram preferências do usuário, como modo de exibição dos jogos e configurações de apostas, para uma experiência mais personalizada. Requerem consentimento;
• Cookies de marketing: utilizados para apresentar promoções relevantes dentro da Plataforma aa9992. A aa9992 não utiliza cookies de rastreamento cross-site para publicidade em plataformas de terceiros. Requerem consentimento.

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações da sua conta ou pelas configurações do seu navegador. A desativação de cookies não essenciais pode limitar algumas funcionalidades de personalização, mas não impedirá o acesso aos jogos e serviços principais da Plataforma.

7Prazo de Retenção dos Dados

Os dados pessoais coletados pela aa9992 são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os prazos mínimos exigidos pela legislação brasileira:

• Dados de cadastro e KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência das normas de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e das regras da SPA;
• Histórico de transações financeiras: mantido por no mínimo 5 (cinco) anos, em conformidade com a legislação tributária e regulações do Banco Central do Brasil;
• Histórico de apostas e jogos: mantido por no mínimo 3 (três) anos para fins de auditoria regulatória e resolução de disputas;
• Comunicações com o suporte: mantidas por 2 (dois) anos para fins de auditoria interna e resolução de eventuais reclamações;
• Dados de marketing (com consentimento): mantidos enquanto o consentimento não for revogado ou até o encerramento da conta, o que ocorrer primeiro;
• Logs de acesso e segurança: mantidos por 6 (seis) meses, conforme previsto no Marco Civil da Internet (Lei nº 12.965/2014).

Após o término dos prazos de retenção aplicáveis, os dados serão anonimizados ou eliminados de forma segura, conforme as melhores práticas técnicas de descarte de dados.

8Seus Direitos como Titular de Dados

A LGPD garante a você, como titular dos dados, um conjunto robusto de direitos que podem ser exercidos a qualquer momento junto à aa9992. Veja abaixo cada direito e como exercê-lo:

Para exercer qualquer um dos direitos acima, entre em contato com nosso DPO pelo e-mail suporte@aa9992.net ou pelo chat ao vivo disponível 24/7 na Plataforma. O prazo para resposta é de até 15 (quinze) dias úteis, podendo ser prorrogado por igual período em casos de maior complexidade, com comunicação prévia ao titular.

Caso não esteja satisfeito com a resposta da aa9992, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 18, § 1º da LGPD.

9Segurança da Informação

A aa9992 adota medidas técnicas e administrativas robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas implementadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 com certificado SSL de 256 bits em todas as comunicações entre o Usuário e os servidores da aa9992;
• Criptografia em repouso: dados sensíveis (senhas, documentos KYC, dados de pagamento) são armazenados com criptografia AES-256;
• Senhas hashed: as senhas dos usuários são armazenadas exclusivamente em formato hash com salt (bcrypt), de modo que nem os funcionários da aa9992 têm acesso à senha em texto plano;
• Controle de acesso: princípio de mínimo privilégio — colaboradores só acessam os dados estritamente necessários para suas funções;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), logs de auditoria e alertas em tempo real para atividades suspeitas;
• Testes de segurança: realização periódica de testes de penetração (pentests) e avaliações de vulnerabilidade por equipes especializadas;
• Plano de resposta a incidentes: procedimentos definidos para detecção, contenção, notificação à ANPD e comunicação aos titulares em caso de incidente de segurança.

10Menores de Idade

A plataforma aa9992 é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. O processo de cadastro inclui verificação de data de nascimento e validação do CPF junto à Receita Federal, precisamente para impedir o acesso de menores de idade.

Caso a aa9992 identifique, por qualquer meio, que um usuário tem menos de 18 anos, a conta será imediatamente bloqueada, todos os dados coletados serão eliminados no prazo máximo de 15 dias úteis e quaisquer valores depositados serão devolvidos ao titular do método de pagamento utilizado.

Se você, como responsável legal, tiver motivos para acreditar que um menor de idade criou uma conta na aa9992 com dados falsos, entre em contato imediatamente com nosso suporte para bloqueio de emergência.

11Transferência Internacional de Dados

Em razão da natureza global de alguns dos nossos parceiros tecnológicos e provedores de jogos, dados pessoais podem ser transferidos para servidores ou processadores localizados fora do território brasileiro. Quando isso ocorrer, a aa9992 garante que:

• A transferência é realizada apenas para países que oferecem grau de proteção de dados pessoais adequado ao previsto na LGPD, ou para países que, embora não reconhecidos pela ANPD como adequados, recebem os dados mediante garantias contratuais específicas (cláusulas-padrão de proteção de dados);
• Os contratos com prestadores internacionais incluem cláusulas obrigatórias de proteção de dados, confidencialidade e limitação de finalidade;
• As transferências para provedores de infraestrutura em nuvem (como serviços de hospedagem) são realizadas com base em certificações de segurança reconhecidas internacionalmente (ISO 27001, SOC 2).

A aa9992 não transfere dados pessoais de usuários brasileiros para países sem garantias adequadas de proteção, exceto quando estritamente necessário para o cumprimento de obrigação legal ou quando autorizado pelo próprio titular dos dados.

12Alterações desta Política de Privacidade

A aa9992 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, novas exigências legais da ANPD ou da SPA, ou melhorias nos nossos processos de segurança. Quando isso ocorrer:

• A data de "Última atualização" no topo desta página será revisada;
• Alterações relevantes serão comunicadas por e-mail ao endereço cadastrado e/ou por aviso destacado na Plataforma com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor;
• Alterações exigidas por lei ou por determinação de autoridade regulatória poderão entrar em vigor imediatamente, com notificação retroativa ao Usuário no prazo mais breve possível;
• O uso continuado da Plataforma após a entrada em vigor das alterações será interpretado como aceitação tácita da versão atualizada desta Política.

Recomendamos que você revise esta Política periodicamente para se manter informado sobre como a aa9992 protege seus dados. Versões anteriores desta Política podem ser solicitadas ao nosso DPO pelo e-mail indicado na seção 13.

13Contato e Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política, reportar um incidente de segurança ou fazer qualquer solicitação relacionada ao tratamento dos seus dados pessoais, entre em contato com o nosso time de privacidade:

• E-mail do DPO: suporte@aa9992.net (assunto: "LGPD — Solicitação de Titular")
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma aa9992
• Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação

O nosso Encarregado de Proteção de Dados (DPO) é o ponto de contato oficial entre a aa9992, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 41 da LGPD.