Política de Privacidade da 900bet

01 Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o controlador responsável pelo tratamento dos dados pessoais coletados na plataforma 900bet é a entidade operadora do domínio https://900bet.cam, aqui referida como "900bet", "Controlador" ou simplesmente "nós".

O canal de contato para questões relacionadas a privacidade e proteção de dados é o endereço eletrônico indicado ao final deste documento. Todas as comunicações serão respondidas com referência ao Horário de Brasília (BRT, UTC-3).

02 Dados que Coletamos

A 900bet coleta dados pessoais em diferentes momentos da interação do usuário com a Plataforma. As categorias principais são:

2.1 Dados fornecidos diretamente pelo usuário

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH, endereço residencial completo, cidade, estado e CEP;
• Dados de contato: endereço de e-mail, número de telefone celular;
• Dados de verificação (KYC): imagens de documentos de identidade, comprovante de residência e selfie de verificação;
• Dados financeiros: chave Pix, dados de conta bancária (agência, conta e CPF do titular), informações de cartão de crédito (capturadas e processadas por intermediários certificados PCI-DSS) e endereço de carteira digital para USDT;
• Dados de preferências: configurações de idioma, limites de jogo responsável, opções de marketing e preferências de notificação.

2.2 Dados coletados automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas acessadas, data e hora das visitas, tempo de permanência e páginas de origem;
• Dados de dispositivo: identificadores de dispositivo, resolução de tela, fuso horário configurado e preferências de idioma do sistema;
• Dados de sessão de jogo: histórico de apostas, valores, mercados escolhidos, resultados, duração das sessões e movimentações financeiras;
• Dados de cookies e tecnologias similares: conforme descrito na Seção 10 desta Política.

2.3 Dados obtidos de terceiros

Em determinadas circunstâncias, a 900bet pode receber dados de fontes externas confiáveis para fins de verificação de identidade, prevenção de fraudes ou cumprimento de obrigações legais. Esses dados serão tratados com o mesmo nível de proteção aplicado às informações coletadas diretamente.

03 Bases Legais de Tratamento

Todo tratamento de dados realizado pela 900bet está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD. As principais bases utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para criar e administrar a Conta, processar depósitos e saques, liquidar apostas e prestar suporte ao usuário;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por legislação vigente, incluindo obrigações de identificação, prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e conformidade com a regulamentação do setor;
• Legítimo interesse do controlador (art. 7º, IX): tratamento para prevenção de fraudes, segurança da plataforma, melhoria dos serviços e personalização da experiência, desde que os interesses do controlador não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): aplicado especificamente para o envio de comunicações de marketing e para o uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo ao tratamento já realizado.

04 Finalidades do Tratamento

Os dados pessoais coletados pela 900bet são utilizados para as seguintes finalidades:

• criação, administração e autenticação da Conta do usuário;
• verificação de identidade e prevenção de fraudes (processo KYC);
• processamento de depósitos, saques e movimentações financeiras;
• liquidação e registro de apostas e sessões de jogo;
• cumprimento de obrigações legais e regulatórias;
• prevenção à lavagem de dinheiro e financiamento ao terrorismo;
• comunicação com o usuário para suporte, notificações de conta e questões operacionais;
• envio de comunicações de marketing, promoções e ofertas personalizadas — somente mediante consentimento prévio e revogável;
• personalização da experiência na Plataforma, incluindo sugestões de mercados e preferências de exibição;
• análise estatística e melhoria contínua dos serviços, em formato anonimizado sempre que possível;
• monitoramento de padrões para identificação de comportamentos problemáticos e aplicação de ferramentas de jogo responsável;
• resolução de disputas e resposta a solicitações de autoridades competentes.

05 Compartilhamento de Dados

A 900bet não vende dados pessoais a terceiros. O compartilhamento ocorre somente nas seguintes hipóteses, com base em fundamento legal adequado:

5.1 Prestadores de serviço (operadores)

Determinados fornecedores que auxiliam na operação da Plataforma têm acesso limitado a dados pessoais para desempenhar suas funções. Isso inclui:

• provedores de processamento de pagamentos (Pix, cartões, carteiras digitais);
• serviços de verificação de identidade e antifraude;
• provedores de infraestrutura de nuvem e hospedagem;
• plataformas de suporte ao cliente;
• fornecedores de jogos e conteúdo (Pragmatic Play, Evolution Gaming, Spribe e outros), que processam dados de sessão conforme suas próprias políticas de privacidade.

Esses prestadores atuam como operadores de dados nos termos da LGPD e estão contratualmente obrigados a tratar os dados exclusivamente conforme as instruções da 900bet.

5.2 Autoridades públicas

Dados poderão ser compartilhados com autoridades governamentais, órgãos reguladores, forças policiais ou poder judiciário quando exigido por lei, ordem judicial ou investigação oficial, conforme o art. 7º, II e III da LGPD.

5.3 Proteção de direitos

Em situações de investigação de fraudes, suspeita de lavagem de dinheiro ou disputas legais, dados poderão ser compartilhados com as partes necessárias para proteger os direitos da 900bet, de outros usuários ou de terceiros afetados.

06 Transferências Internacionais de Dados

Em razão da natureza digital da Plataforma e da localização de parte dos prestadores de serviço no exterior, dados pessoais podem ser transferidos para servidores e sistemas localizados fora do território brasileiro. A 900bet adota os seguintes mecanismos para garantir proteção adequada nessas transferências:

• contratação de fornecedores que adotem padrões equivalentes de proteção de dados, como certificações internacionais (ISO 27001, SOC 2) ou adequação a legislações de privacidade reconhecidas;
• inclusão de cláusulas contratuais específicas de proteção de dados pessoais nos contratos com terceiros que recebam dados de usuários brasileiros;
• observância dos critérios de transferência internacional estabelecidos nos artigos 33 a 36 da LGPD e nas diretrizes da Autoridade Nacional de Proteção de Dados (ANPD).

07 Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual;
• Dados após encerramento da conta: retidos por até 5 (cinco) anos para cumprimento de obrigações legais, fiscais e contábeis, conforme o Código Civil Brasileiro e legislação tributária aplicável;
• Dados de KYC e movimentações financeiras: retidos pelo prazo mínimo exigido pela legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e normas correlatas;
• Dados de navegação e logs técnicos: retidos por período compatível com as finalidades de segurança e análise, em geral entre 6 (seis) meses e 2 (dois) anos.

Findo o prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados de maneira irreversível, impossibilitando a identificação do titular.

08 Segurança dos Dados

A 900bet implementa medidas técnicas e organizacionais para proteger dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Essas medidas incluem:

• criptografia SSL/TLS para transmissão de dados entre o navegador do usuário e os servidores da Plataforma;
• criptografia em repouso para dados sensíveis armazenados em banco de dados;
• controle de acesso baseado em perfis, com privilégios mínimos concedidos a cada colaborador ou sistema;
• autenticação multifator para acesso a sistemas internos com dados pessoais;
• monitoramento contínuo de eventos de segurança e detecção de anomalias;
• políticas de gestão de senhas e ciclos de revisão periódica de acessos;
• avaliações regulares de segurança e testes de vulnerabilidade.

Nenhum sistema digital é absolutamente inviolável. A adoção das medidas acima representa o estado da arte razoável de proteção, mas não constitui garantia incondicional de segurança. O usuário contribui para a proteção de seus dados ao manter suas credenciais de acesso em sigilo e comunicar imediatamente qualquer suspeita de acesso não autorizado.

09 Direitos do Titular de Dados

A LGPD garante ao titular de dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento junto à 900bet. A tabela a seguir apresenta cada direito e a forma de exercê-lo:

As solicitações serão analisadas e respondidas em até 15 (quinze) dias corridos, prazo que pode ser prorrogado mediante justificativa em casos de alta complexidade. A 900bet pode solicitar confirmação de identidade antes de processar a solicitação para garantir a segurança do titular.

Em caso de insatisfação com a resposta, o titular pode encaminhar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 55-A e seguintes da LGPD.

10 Cookies e Tecnologias de Rastreamento

A Plataforma 900bet utiliza cookies e tecnologias similares para garantir o funcionamento correto do site, analisar o comportamento de navegação e, mediante consentimento, personalizar a experiência do usuário.

10.1 Categorias de cookies

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como autenticação de sessão, preferências de segurança e carregamento de funcionalidades críticas. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies analíticos: utilizados para mensurar o tráfego, identificar páginas mais acessadas e entender padrões de navegação, sempre de forma agregada e anonimizada sempre que possível;
• Cookies de personalização: armazenam preferências do usuário, como idioma e configurações de exibição, para tornar a experiência mais relevante;
• Cookies de marketing: utilizados somente mediante consentimento prévio e revogável para exibir comunicações relevantes. A recusa a esses cookies não impede o uso da Plataforma.

10.2 Gerenciamento de preferências

O usuário pode gerenciar as configurações de cookies pelo painel de preferências do navegador. A desativação de cookies não essenciais pode afetar funcionalidades de personalização, mas não impedirá o acesso às funções principais da Plataforma.

11 Dados de Menores de Idade

A Plataforma 900bet é destinada exclusivamente a adultos com 18 anos ou mais. A 900bet não coleta, trata ou armazena intencionalmente dados pessoais de menores de 18 anos.

Caso seja identificado que dados de um menor foram coletados por meio de declaração falsa de idade, esses dados serão eliminados imediatamente e a conta correspondente será encerrada, sem devolução de valores depositados quando houver indícios de fornecimento de documentos adulterados.

12 Dados Pessoais Sensíveis

A LGPD classifica como dados sensíveis as informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização religiosa, dado referente à saúde ou à vida sexual, dado genético ou biométrico.

A 900bet não coleta dados sensíveis de forma intencional. A única categoria que pode ser coletada indiretamente é dado biométrico, especificamente no processo de selfie de verificação de identidade (KYC), onde a imagem facial é comparada à fotografia do documento. Esse tratamento é realizado:

• com base no consentimento do titular, obtido no momento da verificação;
• exclusivamente para fins de verificação de identidade e prevenção de fraudes;
• por meio de prestadores certificados que aplicam padrões equivalentes de proteção a dados biométricos.

13 Comunicações e Marketing

A 900bet pode enviar comunicações ao usuário nas seguintes categorias:

• Comunicações operacionais: notificações sobre movimentações na conta, verificação de identidade, alterações nos Termos e nesta Política, e informações de segurança. Essas comunicações são enviadas independentemente de consentimento de marketing e não podem ser desativadas sem encerramento da conta;
• Comunicações promocionais: ofertas, bônus, promoções e novidades da Plataforma. Enviadas somente quando o usuário optou por recebê-las. O consentimento pode ser revogado a qualquer momento nas configurações da conta ou por e-mail ao suporte.

A 900bet não realiza contato por telefone sem solicitação prévia do usuário. O único canal oficial de suporte por e-mail é [email protected]. Desconfie de comunicações que se apresentem como sendo da 900bet por outros canais não informados oficialmente.

14 Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 900bet adotará as seguintes medidas:

• contenção imediata do incidente e avaliação do seu alcance e impacto;
• notificação à Autoridade Nacional de Proteção de Dados (ANPD) dentro do prazo estabelecido pela LGPD e pelas diretrizes vigentes da autoridade;
• comunicação aos titulares afetados, com descrição do tipo de dado comprometido, riscos envolvidos e medidas adotadas, em linguagem clara e acessível;
• registro documentado do incidente, das providências tomadas e dos resultados das ações de mitigação.

Usuários que identificarem atividades suspeitas em suas contas devem comunicar imediatamente o suporte para que medidas de proteção sejam aplicadas sem demora.

15 Alterações nesta Política

A 900bet pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou atualizações nos serviços oferecidos. A data de vigência da versão mais recente é sempre indicada no início do documento.

Alterações relevantes serão comunicadas aos usuários com conta ativa por meio de aviso na Plataforma com antecedência razoável. A continuidade do uso da Plataforma após a publicação de nova versão constitui aceitação das alterações. Caso o usuário não concorde com as modificações, deverá encerrar a conta e solicitar a eliminação dos dados aplicável.

16 Contato e Encarregado de Dados (DPO)

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política ou registrar qualquer manifestação relacionada ao tratamento de dados pessoais pela 900bet, o usuário pode utilizar o seguinte canal:

• E-mail: [email protected] (campo sem link clicável — copie e use em seu cliente de e-mail)
• Horário de referência: Horário de Brasília (BRT, UTC-3)
• Prazo de resposta: até 15 (quinze) dias corridos

A 900bet designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) nos termos do art. 41 da LGPD. O contato com o DPO pode ser realizado pelo mesmo endereço de e-mail acima, indicando no assunto da mensagem "Solicitação DPO — Proteção de Dados".

Caso a resposta fornecida não seja satisfatória, o titular tem o direito de protocolar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização da LGPD no Brasil.