Política de Privacidade
cf9999

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o cf9999, operado sob o domínio cf9999.cam, é o controlador dos dados pessoais dos usuários que utilizam a plataforma de cassino online e apostas esportivas.

Na qualidade de controlador, o cf9999 é responsável por determinar as finalidades e os meios de tratamento dos dados pessoais coletados, observando sempre os princípios estabelecidos pela LGPD: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

O cf9999 coleta dados pessoais dos usuários de forma direta (fornecidos pelo próprio titular) e de forma indireta (gerados automaticamente pelo uso da plataforma). A coleta é limitada ao mínimo necessário para a prestação dos serviços contratados, em observância ao princípio da necessidade da LGPD.

O cf9999 não coleta dados pessoais sensíveis (conforme definição do art. 5º, II da LGPD) como dados sobre origem racial, convicção religiosa, opinião política, filiação sindical, dados genéticos ou biométricos, além de dados sobre saúde ou vida sexual, salvo quando estritamente necessário para cumprimento de obrigação legal e mediante consentimento específico do titular.

Os dados pessoais coletados pelo cf9999 são tratados exclusivamente para as seguintes finalidades, todas compatíveis com as bases legais previstas na LGPD:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade (KYC) e controle de acesso à plataforma;
• Prestação dos serviços contratados: processamento de apostas, jogos de cassino, crédito de bônus e demais funcionalidades da plataforma;
• Processamento de transações financeiras: depósitos, saques, estornos e conciliação financeira, incluindo conformidade com legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Atendimento ao cliente: resposta a dúvidas, resolução de disputas e prestação de suporte técnico via chat, e-mail e WhatsApp;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes, cumprimento da LGPD, da Lei 14.790/2023 e das normas da Secretaria de Prêmios e Apostas (SPA);
• Prevenção a fraudes e segurança: detecção de uso fraudulento, múltiplas contas, lavagem de dinheiro e outras atividades ilícitas;
• Jogo responsável: monitoramento de padrões de comportamento para identificar possíveis sinais de dependência e oferecer ferramentas de proteção;
• Melhoria contínua da plataforma: análise de uso, testes A/B e desenvolvimento de novos recursos — sempre com dados anonimizados ou agregados quando possível.

Todo tratamento de dados pessoais realizado pelo cf9999 se apoia em ao menos uma das bases legais previstas no artigo 7º da LGPD. As principais bases legais utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado com o usuário no momento do cadastro — inclui gerenciamento de conta, processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento necessário para cumprimento de normas como a Lei 9.613/1998 (lavagem de dinheiro), Lei 14.790/2023 (apostas online) e regulamentos da SPA;
• Legítimo interesse do controlador (art. 7º, IX): tratamento para fins de prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que os interesses do cf9999 não se sobreponham aos direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing, notificações de promoções e coleta de cookies não essenciais, mediante consentimento livre, informado e inequívoco do usuário, que pode ser revogado a qualquer momento.

O cf9999 pode compartilhar dados pessoais dos usuários com terceiros apenas nas hipóteses abaixo, sempre com o objetivo de cumprir obrigações legais ou de viabilizar a prestação dos serviços contratados:

• Provedores de jogos e apostas: empresas como Pragmatic Play, Evolution Gaming, PG Soft, NetEnt e Spribe recebem identificadores anonimizados de sessão para viabilizar o funcionamento dos jogos, sem acesso aos seus dados de identificação pessoal completos;
• Processadores de pagamento: instituições financeiras e carteiras digitais (Pix, Mercado Pago, PicPay, bancos) recebem os dados estritamente necessários para processar transações de depósito e saque;
• Prestadores de serviços de TI e segurança: empresas contratadas para hospedagem, infraestrutura de nuvem, detecção de fraudes e análise de segurança, sempre vinculadas a acordos de confidencialidade e proteção de dados;
• Autoridades públicas e reguladores: quando exigido por lei, ordem judicial ou requisição de autoridade competente (Polícia Federal, Receita Federal, SPA, ANPD, Banco Central do Brasil, entre outros).

O cf9999 utiliza cookies e tecnologias similares (pixels, local storage, session storage) para garantir o funcionamento adequado da plataforma e proporcionar uma experiência personalizada. Os cookies podem ser classificados em:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, segurança de sessão e preferências de idioma. Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados) para fins de melhoria dos serviços. Os dados são anonimizados sempre que possível;
• Cookies de funcionalidade: permitem que a plataforma lembre preferências do usuário, como jogos favoritos, configurações de idioma e moeda;
• Cookies de marketing: utilizados para exibir comunicações relevantes ao usuário, com base em seu perfil de uso. Requerem consentimento expresso.

Você pode gerenciar as preferências de cookies a qualquer momento pelas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento de determinadas funcionalidades da plataforma.

Os dados pessoais coletados pelo cf9999 são retidos pelo período necessário para cumprir as finalidades descritas nesta Política ou para atender exigências legais e regulatórias. Os prazos de retenção variam conforme a categoria dos dados:

• Dados de cadastro e identidade (CPF, documentos KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e normas da SPA;
• Histórico de transações financeiras: mínimo de 5 (cinco) anos, para fins de auditoria e cumprimento de obrigações fiscais e regulatórias;
• Histórico de apostas e jogos: mínimo de 2 (dois) anos a partir de cada transação;
• Comunicações de suporte: mínimo de 2 (dois) anos para fins de resolução de eventuais disputas;
• Cookies não essenciais: conforme prazo de expiração de cada cookie, nunca superior a 24 meses.

Após o transcurso dos prazos de retenção aplicáveis, os dados pessoais serão eliminados de forma segura ou anonimizados de modo irreversível, tornando-se incapazes de identificar o titular.

O cf9999 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, em conformidade com o art. 46 da LGPD. As principais medidas adotadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados entre cliente e servidor;
• Armazenamento de senhas com hashing criptográfico de via única (não reversível);
• Controle de acesso baseado em funções (RBAC) para sistemas internos, com princípio do mínimo privilégio;
• Monitoramento contínuo de tentativas de acesso suspeito e sistemas de detecção de intrusão (IDS/IPS);
• Realização periódica de testes de vulnerabilidade (pentests) e auditorias de segurança por empresas especializadas independentes;
• Política interna de resposta a incidentes de segurança, com procedimentos documentados para contenção, notificação e recuperação.

Nos termos dos artigos 17 a 22 da LGPD, você — como titular dos dados pessoais tratados pelo cf9999 — possui os seguintes direitos, que podem ser exercidos a qualquer momento:

• Confirmação e acesso (art. 18, I e II): saber se o cf9999 trata seus dados e, em caso positivo, acessar os dados que mantemos sobre você;
• Correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): solicitar que dados desnecessários, excessivos ou tratados em desconformidade com a LGPD sejam anonimizados, bloqueados ou eliminados;
• Portabilidade (art. 18, V): receber seus dados em formato estruturado e de leitura mecânica para transferência a outro fornecedor de serviço;
• Eliminação de dados tratados com consentimento (art. 18, VI): solicitar a exclusão dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de retenção obrigatória por lei;
• Informação sobre compartilhamento (art. 18, VII): saber com quais entidades públicas e privadas o cf9999 compartilha seus dados;
• Revogação do consentimento (art. 18, IX): revogar o consentimento dado para tratamentos baseados nessa base legal, sem prejuízo para a legalidade dos tratamentos realizados antes da revogação;
• Revisão de decisões automatizadas (art. 20): solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados que afetem seus interesses.

Para exercer qualquer um destes direitos, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) por meio dos canais abaixo. O cf9999 responderá à sua solicitação no prazo de até 15 (quinze) dias corridos, conforme art. 18, §3º da LGPD.

Em razão da natureza global dos serviços de tecnologia e da nuvem utilizados pelo cf9999, alguns dados pessoais poderão ser processados ou armazenados em servidores localizados fora do território brasileiro. Quando isso ocorrer, o cf9999 adotará as salvaguardas previstas no art. 33 da LGPD, incluindo:

• Transferência apenas para países com grau de proteção de dados pessoais adequado, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Celebração de cláusulas contratuais padrão que garantam ao titular os mesmos direitos previstos na LGPD;
• Adoção de normas corporativas globais (BCRs) pelos prestadores de serviços que recebam os dados;
• Obtenção de consentimento específico e destacado do titular quando as alternativas acima não estiverem disponíveis.

O cf9999 mantém um registro atualizado de todos os fluxos de transferência internacional de dados, disponível para consulta pela ANPD sempre que solicitado.

Caso o cf9999 tome conhecimento de que dados de um menor de 18 anos foram coletados — seja por declaração falsa de idade ou qualquer outro meio —, tais dados serão eliminados imediatamente e a conta associada será encerrada, sem possibilidade de recuperação do saldo eventualmente existente.

Responsáveis legais que identifiquem o acesso de menor à plataforma devem contactar imediatamente o suporte do cf9999 para adoção das medidas cabíveis.

O cf9999 pode revisar e atualizar esta Política de Privacidade periodicamente, em razão de mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas de segurança da informação. Toda alteração relevante será comunicada aos usuários por meio de:

• Notificação por e-mail para o endereço cadastrado na conta;
• Aviso destacado na página inicial da plataforma;
• Mensagem interna no próximo acesso do usuário à plataforma.

A versão mais recente desta Política estará sempre disponível na página cf9999.cam/privacy-policy, com a data da última atualização claramente indicada. O uso continuado da plataforma após a data de vigência das alterações constitui aceite das novas disposições.