Política de Privacidade
da 900b22

1 Identificação do Controlador de Dados

Para os fins da LGPD, o controlador dos dados pessoais coletados por meio da plataforma 900b22 é a pessoa jurídica responsável pela operação do domínio 900b22.cam, doravante denominada simplesmente "900b22", "Plataforma", "nós" ou "nosso".

O canal oficial de contato para todas as questões relacionadas à privacidade e ao tratamento de dados pessoais é o endereço de e-mail [email protected] (não clicável — utilize seu cliente de e-mail para entrar em contato), com o assunto "LGPD – Privacidade".

2 Dados Pessoais Coletados

A 900b22 coleta dados pessoais em diferentes momentos da interação do Usuário com a plataforma. A seguir, detalhamos as categorias de dados coletados:

2.1 Dados fornecidos diretamente pelo Usuário

• Dados cadastrais: nome completo, data de nascimento, CPF (Cadastro de Pessoas Físicas), endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identidade: imagens digitalizadas de RG, CNH ou passaporte, comprovante de residência, foto selfie com documento (necessários para o processo de verificação KYC);
• Dados financeiros: chave Pix, dados de conta bancária, informações de cartão de crédito (processadas por gateway de pagamento certificado PCI-DSS — a 900b22 não armazena o número completo do cartão);
• Comunicações: histórico de conversas com o suporte via chat, e-mail, WhatsApp ou Telegram.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, resolução de tela;
• Dados de navegação: páginas visitadas, tempo de sessão, origem do acesso (links de referência), interações com elementos da plataforma;
• Dados de localização: localização geográfica aproximada inferida a partir do IP (país, estado, cidade) — não coletamos localização GPS precisa sem permissão explícita;
• Cookies e tecnologias similares: identificadores de sessão, preferências salvas, tokens de autenticação.

2.3 Dados de atividade na plataforma

• Histórico completo de apostas e jogadas (data, hora, valor, resultado);
• Histórico de depósitos e saques (método, valor, data, status de processamento);
• Bônus resgatados e progresso de rollover;
• Configurações de jogo responsável ativas na conta.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 900b22 são tratados exclusivamente para as seguintes finalidades legítimas:

A 900b22 não realiza tratamento de dados para finalidades incompatíveis com as listadas acima sem notificação prévia e, quando necessário, nova obtenção de consentimento do Usuário.

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela 900b22 está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD:

• Consentimento (art. 7º, I): para envio de comunicações promocionais e marketing direto. O consentimento pode ser revogado a qualquer tempo sem prejuízo ao acesso à plataforma;
• Execução de contrato (art. 7º, V): para todas as operações necessárias à prestação dos serviços de apostas e cassino, incluindo criação de conta, processamento de pagamentos e suporte;
• Obrigação legal (art. 7º, II): para cumprimento de exigências regulatórias como KYC, PLD/FT (prevenção à lavagem de dinheiro e financiamento ao terrorismo) e obrigações fiscais;
• Legítimo interesse (art. 7º, IX): para segurança da plataforma, detecção de fraudes e melhoria contínua dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular.

5 Compartilhamento de Dados com Terceiros

A 900b22 pode compartilhar dados pessoais dos Usuários com as seguintes categorias de terceiros, exclusivamente para as finalidades declaradas nesta Política:

• Processadores de pagamento: gateways de pagamento certificados PCI-DSS que processam transações via Pix, cartão de crédito e outros métodos. Esses prestadores tratam os dados como operadores sob instrução da 900b22;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe, PG Soft e demais parceiros que hospedam jogos na plataforma recebem dados mínimos necessários para autenticação e integridade das partidas;
• Serviços de verificação de identidade (KYC): plataformas especializadas em verificação documental e prevenção a fraudes que processam documentos de identidade dos Usuários;
• Autoridades governamentais: órgãos reguladores (SPA — Secretaria de Prêmios e Apostas), autoridades policiais e judiciárias, quando exigido por lei, ordem judicial ou investigação de atividade ilícita;
• Serviços de comunicação: provedores de e-mail, SMS, WhatsApp e Telegram para envio de comunicações operacionais e de suporte.

6 Transferência Internacional de Dados

Alguns dos prestadores de serviços parceiros da 900b22 (provedores de jogos, processadores de pagamento, serviços de infraestrutura em nuvem) podem estar estabelecidos fora do território brasileiro. Nessas hipóteses, a transferência internacional de dados pessoais somente ocorrerá quando:

• O país de destino oferecer grau de proteção de dados pessoais adequado à LGPD, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD); ou
• Forem adotadas garantias contratuais suficientes (cláusulas-padrão contratuais, normas corporativas globais — BCR) que assegurem a proteção dos direitos do titular; ou
• A transferência for necessária para execução de contrato do qual o titular é parte, como processamento de transações financeiras internacionais.

Para obter informações detalhadas sobre os países destinatários e as salvaguardas adotadas, o Usuário pode enviar solicitação ao endereço [email protected] com o assunto "LGPD – Transferência Internacional".

7 Prazo de Retenção e Exclusão de Dados

Os dados pessoais coletados pela 900b22 são retidos pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados cadastrais e de identidade (KYC): retidos por no mínimo 5 anos após o encerramento da conta, conforme exigências da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e das normas da SPA;
• Histórico financeiro (depósitos e saques): retidos por no mínimo 5 anos para fins de auditoria fiscal e regulatória;
• Histórico de apostas e jogadas: retido por 2 anos após a realização, podendo ser estendido em caso de investigação em curso;
• Comunicações com o suporte: retidas por 2 anos para garantia de qualidade e resolução de disputas;
• Dados de navegação e logs de acesso: retidos por 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).

Após o vencimento dos prazos acima, os dados são anonimizados ou eliminados de forma segura e irreversível, exceto quando sua retenção for exigida por obrigação legal ou regulatória vigente.

8 Cookies e Tecnologias de Rastreamento

A plataforma 900b22 utiliza cookies e tecnologias similares para garantir o funcionamento correto do site, personalizar a experiência do Usuário e analisar o desempenho da plataforma. Os cookies utilizados se enquadram nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como manutenção de sessão autenticada e preferências de idioma. Não podem ser desabilitados sem impactar as funcionalidades básicas;
• Cookies de desempenho/análise: coletam dados agregados e anônimos sobre como os Usuários interagem com a plataforma (páginas mais acessadas, tempo médio de sessão) para melhoria contínua do serviço;
• Cookies de funcionalidade: armazenam preferências do Usuário (configurações de jogo, favoritos) para uma experiência mais personalizada;
• Cookies de segurança: auxiliam na detecção de acessos fraudulentos, bots e atividades suspeitas na plataforma.

A 900b22 não utiliza cookies de publicidade comportamental de terceiros (como pixels de redes de anúncios) sem consentimento expresso do Usuário. As configurações de cookies podem ser gerenciadas pelo próprio navegador do Usuário.

9 Segurança dos Dados

A 900b22 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Criptografia em trânsito: toda a comunicação entre o navegador do Usuário e nossos servidores é protegida por protocolo TLS/SSL com chaves de 256 bits;
• Criptografia em repouso: dados sensíveis (CPF, documentos, dados financeiros) são armazenados em formato criptografado nos nossos servidores;
• Controle de acesso: o acesso a dados pessoais é restrito a colaboradores e sistemas com necessidade funcional comprovada, com logs de auditoria de todos os acessos;
• Autenticação multifator: disponível para a conta do Usuário como camada adicional de segurança;
• Testes de vulnerabilidade: realizamos varreduras e testes de penetração periódicos em nossa infraestrutura;
• Plano de resposta a incidentes: em caso de violação de dados, a 900b22 notificará os Usuários afetados e a ANPD no prazo de 72 horas conforme exigido pela LGPD.

10 Proteção de Menores de Idade

Os serviços da 900b22 são destinados exclusivamente a maiores de 18 anos. A plataforma não coleta, armazena ou trata intencionalmente dados pessoais de menores de idade.

Caso a 900b22 identifique que dados de um menor de 18 anos foram coletados, esses dados serão imediatamente excluídos, a conta será encerrada e os valores depositados serão devolvidos ao método de pagamento de origem, após investigação de conformidade.

Pais ou responsáveis legais que tenham conhecimento de que um menor utilizou ou está utilizando a plataforma 900b22 devem comunicar imediatamente o fato ao suporte pelo endereço [email protected], com o assunto "Proteção de Menor — LGPD".

11 Como Exercer Seus Direitos

O titular dos dados pode exercer qualquer um dos direitos garantidos pela LGPD (acesso, correção, eliminação, portabilidade, revogação do consentimento, informação sobre compartilhamento, oposição ao tratamento) mediante solicitação formal enviada ao endereço [email protected].

11.1 Procedimento de Solicitação

• Envie e-mail para [email protected] com o assunto: "LGPD – [Tipo de Solicitação]" (ex.: "LGPD – Acesso a Dados");
• Informe no corpo do e-mail: nome completo, CPF cadastrado, tipo de solicitação e descrição detalhada do que está sendo requerido;
• Para verificação da identidade do solicitante, podemos pedir documentação adicional antes de processar a solicitação;
• O prazo de resposta é de até 15 dias úteis a partir do recebimento da solicitação completa.

11.2 Reclamações à ANPD

Caso o Usuário considere que seus direitos não foram adequadamente atendidos pela 900b22, é possível registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponibilizados no portal gov.br/anpd.

12 Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a 900b22 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por:

• Receber comunicações dos titulares dos dados e da ANPD;
• Orientar colaboradores e prestadores de serviços sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares;
• Atuar como ponto de contato com as autoridades regulatórias.

O contato com o DPO da 900b22 deve ser feito exclusivamente pelo endereço [email protected] com o assunto "DPO – LGPD".

13 Alterações nesta Política de Privacidade

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações legislativas ou regulatórias, ou melhorias nos nossos procedimentos de privacidade.

Alterações materiais serão comunicadas ao Usuário com antecedência mínima de 15 dias corridos por e-mail cadastrado e por aviso destacado na plataforma. A data da última atualização será sempre indicada no topo deste documento.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação tácita da Política revisada. Caso discorde das mudanças, o Usuário poderá encerrar sua conta antes da data de vigência das alterações.

14 Disposições Finais

Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial a LGPD (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código Civil Brasileiro (Lei 10.406/2002).

Esta Política complementa os Termos e Condições de Uso da 900b22, que regulam os aspectos contratuais da relação com o Usuário. Em caso de conflito entre estes documentos, o texto específico mais favorável ao titular dos dados prevalecerá.

Para questões sobre jogo responsável, acesso às ferramentas de autoexclusão e orientações sobre controle do hábito de jogo, acesse nossa página de Jogo Responsável.