Política de Privacidade da 9000yy

1Controlador e encarregado de dados

O controlador responsável pelo tratamento dos dados pessoais é a 9000yy, operadora da plataforma disponível em 9000yy.cam, voltada ao mercado brasileiro de apostas esportivas e casino online. O encarregado de proteção de dados (DPO) pode ser acionado para dúvidas, solicitações de direitos ou notificações relacionadas a dados pessoais por meio do endereço de e-mail indicado no rodapé, informando "LGPD" no assunto da mensagem.

Operações de tratamento realizadas por prestadores de serviço em nome da 9000yy são regidas por cláusulas contratuais adequadas, que impõem obrigações de confidencialidade, segurança e uso restrito das informações à finalidade contratada.

2Quais dados pessoais coletamos

A 9000yy pode coletar e tratar as seguintes categorias de dados pessoais:

2.1 Dados de identificação e cadastro

• Nome completo e data de nascimento;
• CPF (Cadastro de Pessoa Física) — identificador obrigatório para jogadores brasileiros;
• RG, CNH ou outro documento de identidade com foto;
• Endereço residencial completo e comprovante de residência;
• Número de telefone e endereço de e-mail;
• Selfie ou imagem para verificação de identidade (processo KYC).

2.2 Dados financeiros e de pagamento

• Chave Pix, dados bancários e número de conta para saques;
• Informações de cartão de crédito ou débito na extensão necessária ao processamento;
• Histórico de depósitos, saques e saldo da conta na plataforma;
• Dados de carteiras digitais como Mercado Pago e PicPay quando utilizadas.

2.3 Dados de uso e navegação

• Endereço IP, tipo e versão do navegador e sistema operacional;
• Páginas visitadas, duração das sessões e interações na plataforma;
• Identificadores de dispositivo e cookies de sessão e de análise;
• Logs de apostas, jogos iniciados e resultados registrados no servidor.

2.4 Dados de comunicação

• Conteúdo de mensagens trocadas com o suporte via chat ou e-mail;
• Preferências de comunicação, respostas a pesquisas e feedback voluntário.

3Finalidades e bases legais do tratamento

Cada operação de tratamento possui finalidade específica e base legal identificada conforme o artigo 7.º da LGPD. O quadro a seguir resume as principais atividades:

4Compartilhamento de dados com terceiros

A 9000yy não vende dados pessoais a terceiros. O compartilhamento ocorre apenas nas situações abaixo, de forma proporcional à necessidade identificada:

• Processadores de pagamento: instituições financeiras, adquirentes de cartão e operadoras de carteiras digitais (Pix, Mercado Pago, PicPay, Visa, Mastercard, Elo) para processamento seguro de transações;
• Provedores de jogos e plataformas de apostas: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais parceiros que necessitam de identificadores de sessão para entrega do serviço contratado;
• Provedores de verificação de identidade: serviços de KYC e checagem de CPF utilizados para cumprir obrigações legais de identificação;
• Autoridades públicas: quando exigido por lei, ordem judicial, norma regulatória ou para proteção de direitos da 9000yy ou de terceiros;
• Prestadores de serviços de TI e infraestrutura: provedores de nuvem, CDN e ferramentas de segurança que atuam como suboperadores, vinculados por acordos de confidencialidade e uso restrito.

Quando o compartilhamento envolver transferência internacional de dados, a 9000yy adotará as salvaguardas previstas na LGPD, como cláusulas contratuais padrão ou verificação de adequação do país destinatário.

5Cookies e tecnologias de rastreamento

A 9000yy utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, analisar o desempenho do site e personalizar a experiência de uso. As principais categorias empregadas são:

• Cookies essenciais: necessários para autenticação, segurança de sessão e navegação básica. Não podem ser desativados sem comprometer o funcionamento da conta;
• Cookies de desempenho: coletam informações anônimas ou pseudonimizadas sobre páginas mais visitadas, erros e tempo de carregamento para fins de otimização;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma e configurações de exibição, para personalizar a interface.

As configurações de cookies podem ser gerenciadas pelas opções do navegador. A desativação de cookies essenciais pode impedir o acesso a recursos que exigem autenticação.

6Retenção e descarte de dados

Os dados pessoais são mantidos pelo período necessário ao cumprimento da finalidade que motivou sua coleta ou pelo prazo exigido pela legislação aplicável, prevalecendo o maior:

• Dados de identificação e financeiros: mínimo de 5 anos após o encerramento da conta, conforme obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentações tributárias;
• Registros de apostas e transações: pelo período de prescrição de eventuais disputas ou conforme exigido pelo regulador setorial;
• Logs de acesso: pelo prazo de 6 meses previsto no Marco Civil da Internet (Lei 12.965/2014), podendo ser ampliado em caso de investigação em curso;
• Comunicações de suporte: enquanto a conta estiver ativa e por período adicional razoável para resolução de disputas;
• Dados tratados com base em consentimento: até a revogação pelo titular, respeitadas obrigações legais residuais de retenção.

Após o vencimento dos prazos aplicáveis, os dados são excluídos ou anonimizados de forma segura e definitiva, impedindo sua recuperação ou associação ao titular original.

7Segurança da informação

A 9000yy adota medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação indevida, destruição acidental ou ilícita e perda:

• Transmissões protegidas por criptografia TLS/SSL 256-bit em toda a comunicação entre cliente e servidor;
• Armazenamento de senhas utilizando funções de hash seguras com sal criptográfico;
• Controle de acesso por função (RBAC): somente pessoal autorizado acessa dados pessoais;
• Auditorias periódicas de segurança, testes de penetração e monitoramento contínuo de ameaças;
• Plano de resposta a incidentes com procedimentos de notificação à ANPD e aos titulares afetados conforme a LGPD;
• Backups criptografados em ambientes geograficamente separados.

Nenhum sistema é absolutamente inviolável. Em caso de incidente que represente risco relevante, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e, quando cabível, os titulares afetados, nos prazos e formatos exigidos pela LGPD.

8Como exercer seus direitos

Para exercer qualquer dos direitos descritos nesta política — acesso, correção, exclusão, portabilidade, oposição ou revogação de consentimento —, o titular deve encaminhar solicitação ao DPO da 9000yy utilizando o endereço de e-mail indicado no rodapé desta página, com o assunto "Solicitação LGPD", informando:

1. Nome completo e CPF cadastrado;
2. Direito que deseja exercer e descrição objetiva do pedido;
3. Documento de identidade (frente) para confirmar a titularidade.

A 9000yy responderá às solicitações em até 15 dias úteis. Pedidos que exigirem análise mais complexa poderão ser prorrogados com ciência prévia ao titular. Não serão cobradas taxas para solicitações legítimas de exercício de direitos. Em situações de dúvida sobre a titularidade, poderemos solicitar verificação adicional antes do atendimento.

9Comunicações de marketing e opt-out

Com o consentimento expresso do usuário, a 9000yy poderá enviar comunicações sobre promoções, novos jogos, bônus, torneios e conteúdo relacionado às apostas esportivas e ao casino online. Esse consentimento pode ser revogado a qualquer momento por meio de:

• Link de descadastro presente em cada e-mail de marketing enviado pela 9000yy;
• Solicitação direta ao suporte pelo endereço de e-mail indicado no rodapé;
• Ajuste de preferências de comunicação nas configurações da conta, quando disponível.

A revogação do consentimento para marketing não afeta comunicações transacionais indispensáveis à operação da conta, como confirmações de depósito, notificações de saque, alertas de segurança e comunicados relacionados à verificação de identidade ou conformidade.

10Menores de 18 anos

Os serviços da 9000yy são destinados exclusivamente a pessoas com 18 anos completos ou mais. Não coletamos conscientemente dados pessoais de menores de idade. Se identificarmos que dados de um menor foram fornecidos, a conta será imediatamente suspensa, os dados serão excluídos e as medidas legais cabíveis poderão ser adotadas.

Responsáveis que identifiquem que uma criança ou adolescente sob sua guarda utilizou a plataforma devem nos contatar imediatamente pelo e-mail de suporte no rodapé para que as providências necessárias sejam tomadas com prioridade.

11Alterações desta política

Esta Política de Privacidade poderá ser atualizada para refletir mudanças legais, regulatórias, tecnológicas ou operacionais. A data de vigência da versão corrente está indicada no painel lateral. Alterações substanciais serão comunicadas com antecedência razoável por e-mail ou por aviso destacado na plataforma antes de entrarem em vigor.

O uso continuado dos serviços após a entrada em vigor de uma nova versão constitui concordância com as disposições atualizadas. Para dúvidas sobre alterações específicas, o DPO está disponível pelo endereço de e-mail no rodapé.