Política de Privacidade da xbet99

Para fins da LGPD, o controlador dos dados pessoais tratados na Plataforma é a xbet99, empresa responsável pela operação da plataforma de apostas esportivas e cassino online acessível em xbet99.cam.

Para exercer seus direitos ou esclarecer dúvidas relacionadas a esta Política, o Titular pode entrar em contato com o Encarregado de Proteção de Dados (DPO) da xbet99 pelo endereço eletrônico [email protected] ou pelo canal de suporte geral [email protected].

A LGPD exige que todo tratamento de dados pessoais tenha uma base legal específica. A xbet99 fundamenta suas atividades de tratamento nas seguintes hipóteses previstas no art. 7º da Lei nº 13.709/2018:

• Execução de contrato (art. 7º, V): para a criação e gestão de contas, processamento de depósitos, saques, apostas e demais serviços contratados pelo Titular;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para atendimento às exigências da Lei nº 14.790/2023, normas de prevenção à lavagem de dinheiro (PLD/FT) e regulamentações da Secretaria de Prêmios e Apostas (SPA);
• Legítimo interesse (art. 7º, IX): para fins de segurança da Plataforma, prevenção a fraudes, análise estatística e melhoria contínua dos serviços, desde que não prevaleçam sobre os interesses ou direitos fundamentais do Titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing, promoções e novidades, podendo ser revogado a qualquer momento.

3.1 Dados Fornecidos Diretamente pelo Titular

Coletamos dados pessoais quando o Titular realiza as seguintes ações na Plataforma:

• Criação de conta (cadastro): nome completo, data de nascimento, CPF, e-mail, número de celular, endereço residencial;
• Verificação de identidade (KYC): cópia de documentos (RG, CNH, passaporte), comprovante de residência, comprovante de titularidade de método de pagamento;
• Realização de depósitos e saques: dados bancários, chave Pix, informações de cartão de crédito/débito (tokenizados via gateway de pagamento);
• Contato com o suporte: histórico de conversas via chat, e-mail, WhatsApp ou Telegram;
• Participação em promoções: dados adicionais eventualmente solicitados para elegibilidade ou entrega de premiação.

3.2 Dados Coletados Automaticamente

Durante o acesso à Plataforma, coletamos automaticamente dados técnicos necessários ao funcionamento e à segurança do serviço:

• Endereço IP e informações de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Dados de sessão: páginas acessadas, tempo de permanência, cliques, histórico de navegação dentro da Plataforma;
• Dados de cookies e tecnologias similares (detalhados na Seção 9);
• Logs de acesso, apostas realizadas, jogos jogados e transações financeiras.

3.3 Dados de Terceiros

Eventualmente, podemos receber dados do Titular provenientes de terceiros para fins de verificação de identidade, prevenção a fraudes ou cumprimento de obrigações legais, como bureaus de análise de crédito, parceiros de pagamento (Mercado Pago, PicPay, Pix via BACEN) e listas de pessoas politicamente expostas (PEP).

Os dados pessoais coletados pela xbet99 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de contas, processamento de apostas, pagamentos e saques, acesso ao catálogo de jogos;
• Verificação de identidade e prevenção a fraudes (KYC/PLD): confirmação da maioridade, autenticidade das informações e rastreamento de atividades suspeitas;
• Conformidade regulatória: atendimento às exigências da SPA, BACEN, Receita Federal e demais órgãos reguladores;
• Suporte ao cliente: resolução de dúvidas, reclamações e solicitações via todos os canais disponíveis;
• Segurança da Plataforma: detecção e prevenção de acessos não autorizados, ataques cibernéticos e uso de bots;
• Personalização da experiência: recomendação de jogos, promoções direcionadas e ajuste de interface com base no comportamento de uso;
• Comunicações de marketing: envio de e-mails, SMS e notificações sobre promoções, bônus e novidades — somente com consentimento do Titular;
• Melhoria dos serviços: análise estatística de uso da Plataforma para desenvolvimento de novas funcionalidades e correção de problemas.

A xbet99 pode compartilhar dados pessoais dos Titulares com as seguintes categorias de terceiros, sempre com a finalidade mínima necessária e em conformidade com a LGPD:

• Provedores de pagamento: Pix (via sistema BACEN), Mercado Pago, PicPay, adquirentes de cartões (Visa, Mastercard, Elo) — para processamento de transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e outros — apenas os dados técnicos necessários para a sessão de jogo;
• Serviços de infraestrutura em nuvem: provedores de hospedagem e servidores que processam dados sob contrato de confidencialidade e com cláusulas LGPD;
• Parceiros de verificação de identidade: bureaus de KYC e serviços de validação de CPF e documentos;
• Autoridades e órgãos reguladores: SPA, Polícia Federal, Receita Federal, COAF e demais autoridades, quando exigido por lei, ordem judicial ou regulamentação;
• Auditores externos: empresas de auditoria de segurança e conformidade, sujeitas a sigilo profissional.

Em virtude da natureza global de parte da infraestrutura tecnológica utilizada pela xbet99 (servidores em nuvem, provedores de jogos internacionais), alguns dados pessoais dos Titulares podem ser transferidos e processados fora do território brasileiro.

Toda transferência internacional de dados realizada pela xbet99 observa rigorosamente o art. 33 da LGPD, sendo condicionada à existência de:

• Nível de proteção de dados adequado no país de destino, conforme avaliação da ANPD; ou
• Cláusulas contratuais específicas de proteção de dados entre a xbet99 e o destinatário estrangeiro; ou
• Consentimento específico do Titular para a transferência, com informação prévia sobre os riscos envolvidos.

A xbet99 retém os dados pessoais dos Titulares pelo período necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual;
• Dados de verificação de identidade (KYC): mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência das normas de PLD/FT (Lei nº 9.613/1998 e regulamentações do BACEN e COAF);
• Histórico de transações financeiras: mantido por 5 anos para fins fiscais e regulatórios;
• Logs de acesso: mantidos por no mínimo 6 meses, conforme Marco Civil da Internet (Lei nº 12.965/2014);
• Comunicações de marketing: mantidas até a revogação do consentimento ou encerramento da conta;
• Dados de suporte: mantidos por até 2 anos para fins de referência e resolução de disputas.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo irreversível, impossibilitando a identificação do Titular.

A xbet99 implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Titulares contra acesso não autorizado, divulgação indevida, alteração, destruição ou perda acidental, incluindo:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador/app do Titular e os servidores da Plataforma;
• Criptografia em repouso (AES-256) para dados armazenados em bancos de dados e sistemas de backup;
• Controle de acesso por privilégio mínimo: apenas funcionários com necessidade legítima têm acesso a dados pessoais dos Titulares;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e SIEM para identificação de ameaças em tempo real;
• Testes de penetração (pentest) periódicos realizados por empresas especializadas em segurança da informação;
• Autenticação multifator (MFA) para acesso interno de funcionários a sistemas críticos;
• Plano de Resposta a Incidentes (PRI) documentado e testado, com procedimentos claros para contenção, erradicação e notificação em caso de violação.

A xbet99 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da Plataforma, melhorar a experiência do usuário e, com consentimento, personalizar conteúdos e medir o desempenho de campanhas. As categorias de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (autenticação, preferências de sessão, carrinho de apostas). Não podem ser desativados sem prejudicar a usabilidade;
• Cookies analíticos: coletam informações anônimas sobre como os usuários interagem com a Plataforma para melhorar a experiência geral. Podem ser desativados sem impacto nas funcionalidades principais;
• Cookies de personalização: armazenam preferências do usuário (idioma, layout, jogos favoritos) para personalizar a navegação;
• Cookies de desempenho: utilizados para monitorar a velocidade e a estabilidade da Plataforma.

O Titular pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento da Plataforma. Para mais informações sobre os cookies específicos utilizados, consulte o painel de gerenciamento de cookies disponível na Plataforma.

A LGPD garante ao Titular amplos direitos sobre seus dados pessoais, exercíveis mediante solicitação ao canal [email protected]. A xbet99 se compromete a responder dentro do prazo legal. Confira todos os direitos garantidos:

Para exercer qualquer um dos direitos acima, o Titular deve enviar solicitação ao e-mail [email protected], acompanhada de documento de identidade para fins de verificação. A xbet99 poderá solicitar informações adicionais para confirmar a identidade do solicitante antes de processar o pedido.

Caso o Titular entenda que seus direitos não foram atendidos, poderá registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD), conforme art. 55-A da LGPD.

A Plataforma xbet99 é destinada exclusivamente a maiores de 18 anos. A xbet99 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que dados de um menor foram coletados inadvertidamente, tais dados serão eliminados imediatamente.

Conforme art. 41 da LGPD, a xbet99 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber comunicações dos Titulares sobre o tratamento de seus dados pessoais;
• Orientar os funcionários e contratados da xbet99 sobre as práticas de proteção de dados;
• Atuar como canal de comunicação entre a xbet99 e a ANPD;
• Zelar pelo cumprimento da LGPD e desta Política em todas as operações da empresa.

O DPO da xbet99 pode ser contatado exclusivamente pelo e-mail: [email protected]. Solicitações enviadas a este endereço receberão resposta dentro do prazo legal de 15 dias úteis.

A xbet99 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em suas práticas de dados, atualizações regulatórias ou melhorias nos processos internos. Toda alteração relevante será comunicada ao Titular por e-mail cadastrado e/ou por aviso destacado na Plataforma com antecedência mínima de 15 dias antes da entrada em vigor.

A data da última atualização é sempre exibida no topo desta Política. Recomendamos a revisão periódica deste documento. O uso continuado da Plataforma após a publicação de alterações constituirá aceitação das novas condições.

Esta Política é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial pela LGPD (Lei nº 13.709/2018). Para resolução de quaisquer controvérsias decorrentes desta Política, fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, com renúncia a qualquer outro, por mais privilegiado que seja.

Esta Política integra os Termos e Condições da xbet99 e deve ser lida em conjunto com eles. Em caso de conflito entre as disposições desta Política e os Termos e Condições, prevalecerão as disposições mais específicas e protetivas ao Titular.

Dúvidas, solicitações ou sugestões relacionadas a esta Política podem ser encaminhadas ao e-mail [email protected] ou ao suporte geral em [email protected]. Nosso time de proteção de dados está à disposição para esclarecer qualquer questão.