Política de Privacidade do 99xzz

O 99xzz (doravante "99xzz", "nós" ou "Plataforma"), acessível em https://99xzz.net, é o controlador dos dados pessoais dos seus usuários, nos termos do artigo 5º, inciso VI, da LGPD. Esta Política de Privacidade ("Política") foi elaborada para oferecer total transparência sobre como coletamos, usamos, armazenamos, compartilhamos e protegemos as suas informações pessoais.

O 99xzz é uma plataforma de cassino online e apostas esportivas voltada para o mercado brasileiro, operando em conformidade com a Lei 14.790/2023, que regulamenta as apostas de quota fixa no Brasil, e com as normas emanadas da Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda.

Esta Política se aplica a todas as pessoas físicas (titulares de dados) que:

• Acessam o site https://99xzz.net ou qualquer plataforma digital associada;
• Se cadastram como usuários da plataforma;
• Utilizam qualquer produto ou serviço do 99xzz, inclusive apostas esportivas, jogos de cassino ao vivo, slots e crash games;
• Entram em contato com nossa equipe de suporte por qualquer canal disponível.

O 99xzz coleta apenas os dados pessoais estritamente necessários para as finalidades descritas nesta Política. As categorias de dados tratados são:

2.1 Dados de Identificação e Cadastro

• Nome completo conforme documento oficial;
• Data de nascimento;
• CPF (Cadastro de Pessoa Física);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Número de telefone celular;
• Endereço de e-mail.

2.2 Dados de Verificação de Identidade (KYC)

• Cópia de documento de identidade oficial com foto (RG, CNH ou passaporte);
• Comprovante de residência recente (emitido nos últimos 90 dias);
• Selfie com documento, para confirmação de presença física;
• Dados biométricos básicos derivados do processo de verificação facial, quando aplicável.

2.3 Dados Financeiros

• Chave Pix e/ou dados da conta bancária associada;
• Dados parciais de cartão de crédito ou débito (os números completos nunca são armazenados nos nossos servidores — apenas os 4 últimos dígitos e a bandeira);
• Histórico de depósitos e saques;
• Saldo atual e movimentações financeiras na plataforma.

2.4 Dados de Uso e Comportamento

• Histórico de apostas e jogos (incluindo tipo, valor, resultado e data/hora);
• Preferências de jogos e categorias mais acessadas;
• Sessões de login (data, hora, duração, dispositivo utilizado);
• Interações com promoções, bônus e comunicações da plataforma.

2.5 Dados Técnicos

• Endereço IP;
• Tipo e versão do navegador;
• Sistema operacional e tipo de dispositivo;
• Cookies e identificadores de sessão (detalhados na Seção 6);
• Dados de geolocalização aproximada, derivados do IP, para fins de conformidade regulatória.

Os dados pessoais são coletados pelo 99xzz por meio das seguintes fontes e situações:

• Cadastro na plataforma: quando você preenche o formulário de registro e cria sua conta no 99xzz;
• Processo de verificação KYC: quando você submete documentos para verificação de identidade, exigida antes do primeiro saque ou ao atingir determinados limites de movimentação;
• Transações financeiras: automaticamente durante depósitos, saques e utilização de métodos de pagamento como Pix, Mercado Pago e cartões;
• Uso da plataforma: de forma automática ao navegar pelo site, realizar apostas, jogar caça-níqueis ou acessar o cassino ao vivo — por meio de cookies e tecnologias similares;
• Comunicações com o suporte: quando você entra em contato conosco por e-mail, chat ou qualquer outro canal de atendimento disponível;
• Fontes de terceiros: ocasionalmente, podemos receber dados de parceiros de verificação de identidade e bureaus de prevenção à fraude, estritamente para fins de segurança e conformidade regulatória.

A tabela abaixo resume as principais finalidades para as quais o 99xzz trata seus dados pessoais, juntamente com as respectivas bases legais previstas na LGPD:

O 99xzz não vende, aluga nem comercializa seus dados pessoais. O compartilhamento de dados ocorre apenas nas situações abaixo, sempre com as salvaguardas contratuais adequadas:

5.1 Provedores de Jogos e Tecnologia

Compartilhamos dados mínimos necessários (como identificador de sessão anônimo) com os provedores de jogos parceiros — Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e Playtech — para fins de carregamento e execução dos jogos. Esses provedores são contratualmente impedidos de usar os dados para qualquer finalidade além da prestação do serviço técnico.

5.2 Processadores de Pagamento

Para processar transações financeiras via Pix, Mercado Pago, PicPay, Boleto, cartões Visa, Mastercard, Elo e USDT, compartilhamos os dados estritamente necessários para a execução da transação com as respectivas instituições financeiras e gateways de pagamento, todos regulados pelo Banco Central do Brasil.

5.3 Serviços de Verificação de Identidade

Para o processo KYC, utilizamos parceiros especializados em verificação biométrica e antifraude. Os documentos e dados enviados são processados por esses parceiros sob contrato de processamento de dados em conformidade com a LGPD, com finalidade exclusiva de verificação.

5.4 Autoridades Regulatórias e Judiciais

O 99xzz poderá divulgar dados pessoais quando exigido por lei, decisão judicial, determinação da SPA (Secretaria de Prêmios e Apostas), do Banco Central, do COAF (Conselho de Controle de Atividades Financeiras) ou de qualquer outra autoridade competente. Nesse caso, divulgaremos apenas os dados estritamente solicitados.

O 99xzz utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para melhorar sua experiência na plataforma, garantir a segurança das sessões e analisar o uso dos serviços.

6.1 Tipos de Cookies Utilizados

6.2 Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento adequado da plataforma, incluindo o processo de login e a realização de apostas. A desativação de cookies não essenciais não afeta as funcionalidades principais do 99xzz.

O 99xzz adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS 256 bits em todas as conexões entre o usuário e os servidores da plataforma;
• Criptografia em repouso (AES-256) para dados sensíveis armazenados em nossos bancos de dados;
• Autenticação multifator (2FA) disponível para todos os usuários no painel de segurança da conta;
• Monitoramento contínuo de tentativas de acesso suspeitas e atividades anômalas;
• Testes de penetração realizados periodicamente por empresas especializadas e independentes;
• Controle de acesso rigoroso interno — apenas funcionários com necessidade comprovada têm acesso a dados pessoais;
• Backups criptografados armazenados em infraestrutura geograficamente distribuída.

7.1 Notificação de Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o 99xzz notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo previsto pela LGPD, contendo a natureza dos dados afetados, as medidas adotadas e as orientações para mitigação de danos.

O 99xzz retém os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais e regulatórias. Os prazos de retenção padrão são:

Após o vencimento do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar o titular.

Em razão da natureza dos serviços de tecnologia utilizados, alguns dados pessoais podem ser processados em servidores localizados fora do Brasil — especialmente nos casos de provedores de jogos internacionais e serviços de infraestrutura em nuvem.

O 99xzz realiza transferências internacionais de dados apenas para países ou organizações que oferecem nível de proteção adequado ou mediante a adoção de mecanismos previstos na LGPD, tais como:

• Cláusulas contratuais padrão aprovadas pela ANPD;
• Normas corporativas globais (Binding Corporate Rules), quando aplicável;
• Certificações e selos reconhecidos pela ANPD.

O titular pode solicitar informações específicas sobre as transferências internacionais que envolvam seus dados pelo canal de privacidade indicado na Seção 14.

A LGPD garante a você, como titular dos dados, um conjunto robusto de direitos que o 99xzz está comprometido a respeitar integralmente. Veja abaixo cada direito e como exercê-lo:

O 99xzz é uma plataforma exclusivamente voltada para maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. O cadastro na plataforma requer confirmação de maioridade, e o processo de verificação KYC impede o acesso de menores.

Caso tomemos conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, tomaremos as seguintes providências imediatas:

• Suspensão imediata da conta associada;
• Eliminação segura de todos os dados pessoais coletados;
• Devolução integral de quaisquer valores depositados pelo menor, conforme procedimento específico;
• Notificação às autoridades competentes, se houver indício de fraude na verificação de idade.

O 99xzz poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, nas regulamentações da ANPD e da SPA, em nossos serviços ou em nossas práticas de tratamento de dados. Toda alteração relevante será comunicada com antecedência mínima de 7 (sete) dias corridos por meio de:

• Aviso em destaque na página inicial do site 99xzz;
• Notificação por e-mail para o endereço cadastrado na conta;
• Mensagem no painel da conta no próximo login após a publicação.

A data e o número de versão no topo desta Política serão sempre atualizados a cada revisão. O histórico de versões anteriores pode ser solicitado pelo canal de privacidade descrito na Seção 14. O uso continuado da plataforma após a entrada em vigor das alterações implica aceitação das novas condições.

Em conformidade com o artigo 41 da LGPD, o 99xzz designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências sobre as solicitações dos titulares;
• Receber comunicações da ANPD e tomar as providências cabíveis;
• Orientar os colaboradores e contratados da plataforma sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Para quaisquer dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pelo 99xzz, utilize os canais abaixo:

• E-mail geral de suporte: [email protected]
• Assunto para solicitações LGPD: "Direitos LGPD — [especifique o direito]"
• Assunto para contato com o DPO: "DPO — Proteção de Dados"
• Horário de atendimento: Segunda a domingo, das 08h00 às 23h00 (Horário de Brasília)

Caso não esteja satisfeito com a resposta recebida, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil.