Política de Privacidade da 999wim

01 Introdução e Identificação do Controlador

A 999wim ("Controladora", "nós", "nosso") é a responsável pelo tratamento dos dados pessoais coletados por meio do site https://999wim.cam e de seus serviços associados. Esta Política de Privacidade descreve as práticas adotadas pela 999wim no tratamento de dados pessoais de seus usuários ("Titular", "você"), em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018) e demais legislações aplicáveis.

A 999wim opera uma plataforma de entretenimento online dedicada ao mercado brasileiro, oferecendo cassino, apostas esportivas e modalidades afins. O tratamento de dados pessoais é indispensável para a prestação segura, personalizada e legalmente conforme desses serviços.

02 Dados Pessoais que Coletamos

A 999wim coleta dados pessoais de forma direta — fornecidos voluntariamente pelo usuário — e de forma indireta — gerados automaticamente pelo uso da plataforma. A coleta é sempre orientada pelo princípio da necessidade e minimização, previsto no art. 6º, III e VII da LGPD.

2.1 Dados Fornecidos Diretamente pelo Titular

• Dados de identificação: nome completo, CPF, data de nascimento, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados de conta bancária para fins de saque, dados de cartões de crédito/débito (tokenizados — não armazenamos o número completo do cartão);
• Documentos de verificação (KYC): imagem do documento de identidade com foto e comprovante de residência;
• Dados de comunicação: conteúdo de mensagens enviadas ao suporte via chat, e-mail ou WhatsApp.

2.2 Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão, links clicados;
• Dados de dispositivo: identificador único do dispositivo, resolução de tela, modelo do smartphone (quando acessado via mobile);
• Dados de geolocalização aproximada: inferida a partir do IP para fins de conformidade regulatória e prevenção a fraudes;
• Dados de comportamento de jogo: histórico de apostas, modalidades utilizadas, valores apostados e frequência de acesso — usados para fins de jogo responsável e personalização.

2.3 Dados Sensíveis

A 999wim não coleta intencionalmente dados pessoais sensíveis conforme definidos no art. 5º, II da LGPD (origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico). Caso você nos envie tais informações espontaneamente, trataremos apenas na extensão necessária para responder à sua solicitação.

03 Finalidades do Tratamento

Os dados pessoais coletados pela 999wim são utilizados exclusivamente para as seguintes finalidades, em observância ao princípio da finalidade (art. 6º, I da LGPD):

• Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques, disponibilização de jogos e apostas;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes previstas na Lei 9.613/1998 (Lei de Lavagem de Dinheiro) e na Lei 14.790/2023;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações suspeitas, cumprimento de obrigações junto ao COAF — Conselho de Controle de Atividades Financeiras;
• Jogo responsável: análise de padrões de comportamento para identificar sinais de jogo problemático e ativar ferramentas de proteção;
• Comunicação com o usuário: envio de notificações sobre a conta, atualizações dos Termos e comunicados relevantes;
• Marketing e personalização (com consentimento): envio de ofertas, promoções e comunicados personalizados, apenas quando o Titular tiver fornecido consentimento expresso e revogável;
• Melhoria da plataforma: análise estatística agregada (sem identificação individual) para aperfeiçoamento de funcionalidades;
• Cumprimento de obrigações legais e regulatórias: resposta a requisições de autoridades judiciais ou administrativas competentes.

04 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela 999wim está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Titular ao se cadastrar na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação KYC, reporte ao COAF, conformidade com a Lei 14.790/2023 e a SPA (Secretaria de Prêmios e Apostas);
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria de serviços — sempre com respeito aos direitos e expectativas do Titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — o consentimento é livre, informado e revogável a qualquer tempo.

05 Compartilhamento de Dados com Terceiros

A 999wim não vende, aluga nem cede dados pessoais a terceiros para fins comerciais. O compartilhamento ocorre apenas nas hipóteses abaixo, sempre com as salvaguardas adequadas:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, adquirentes de cartão — compartilhamento estritamente necessário para processamento das transações financeiras;
• Provedores de tecnologia: serviços de hospedagem em nuvem, análise de segurança, plataformas de atendimento ao cliente (sujeitos a contratos de processamento de dados compatíveis com a LGPD);
• Desenvolvedoras de jogos: Pragmatic Play, Evolution Gaming, PG Soft e demais parceiros — compartilhamento de dados técnicos mínimos necessários para a execução dos jogos;
• Autoridades públicas: Poder Judiciário, Ministério Público, Polícia Federal, COAF, ANPD e SPA — quando determinado por lei, ordem judicial ou regulatória;
• Auditores e consultores externos: sob obrigação contratual de confidencialidade, para fins de conformidade legal e auditoria.

06 Retenção e Descarte de Dados

Os dados pessoais são retidos pelo menor prazo possível, compatível com as finalidades do tratamento e as obrigações legais aplicáveis. Os prazos de retenção incluem:

• Dados cadastrais e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência da Lei 9.613/1998 (prevenção à lavagem de dinheiro);
• Histórico de transações financeiras: mínimo de 5 (cinco) anos, para fins fiscais e de conformidade regulatória;
• Registros de acesso (logs): mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de suporte e comunicação: 2 (dois) anos após o encerramento do chamado;
• Dados de consentimento de marketing: até a revogação do consentimento pelo Titular.

Após o término dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de modo irreversível, conforme as melhores práticas de segurança da informação.

07 Segurança da Informação

A 999wim adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, perda, alteração, divulgação ou destruição indevida. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: SSL/TLS de 256 bits em toda a comunicação entre o dispositivo do usuário e os servidores da 999wim;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Controle de acesso: princípio do menor privilégio — colaboradores acessam apenas os dados estritamente necessários para suas funções;
• Autenticação em dois fatores (2FA): disponível para usuários e obrigatória para sistemas internos críticos;
• Monitoramento contínuo: sistemas de detecção de intrusão e anomalias operando 24h por dia;
• Testes de segurança: auditorias e testes de penetração periódicos realizados por equipes especializadas.

Em caso de incidente de segurança que resulte em risco relevante aos Titulares, a 999wim comunicará a ANPD — Autoridade Nacional de Proteção de Dados e os Titulares afetados no prazo previsto no art. 48 da LGPD.

08 Cookies e Tecnologias de Rastreamento

A 999wim utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, analisar o comportamento de navegação e personalizar a experiência do usuário. Os cookies utilizados podem ser classificados em:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão autenticada e preferências de segurança. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e análise: coletam informações agregadas e anônimas sobre o uso da plataforma, nos ajudando a identificar problemas e melhorar a experiência;
• Cookies de preferências: armazenam preferências do usuário, como idioma e configurações de exibição;
• Cookies de marketing (com consentimento): utilizados para personalizar comunicações e anúncios — ativados apenas mediante consentimento expresso do Titular.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode prejudicar o funcionamento da plataforma. Cookies de marketing podem ser revogados a qualquer tempo pelo usuário.

09 Direitos do Titular de Dados (LGPD — Art. 18)

Em conformidade com os artigos 18 e 19 da LGPD, você, como Titular de dados pessoais, tem os seguintes direitos perante a 999wim:

Para exercer qualquer um dos direitos acima, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail indicado no rodapé desta página, informando o assunto "LGPD – Solicitação de Titular". A 999wim responderá no prazo de até 15 (quinze) dias corridos, conforme o art. 19 da LGPD.

10 Proteção de Dados de Menores de Idade

Os serviços da 999wim são destinados exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso sejam identificadas tentativas de cadastro por menores, a conta será encerrada imediatamente e os dados coletados serão eliminados, salvo obrigações legais em contrário.

Se você acredita que dados de um menor de idade foram inadvertidamente coletados, entre em contato imediatamente com nosso DPO para que possamos tomar as medidas cabíveis com a máxima urgência.

A 999wim emprega sistemas técnicos e processos de verificação de idade para impedir o acesso de menores à plataforma, em cumprimento à lei brasileira e às diretrizes da Lei 14.790/2023 e da ANPD — Autoridade Nacional de Proteção de Dados.

11 Transferência Internacional de Dados

Em virtude do uso de tecnologias de infraestrutura global (como serviços de nuvem e ferramentas de análise), alguns dados pessoais podem ser transferidos ou processados em servidores localizados fora do território brasileiro. Quando isso ocorre, a 999wim garante que:

• A transferência se dá apenas para países que a ANPD reconhece como detentores de proteção adequada de dados, ou;
• São adotadas salvaguardas contratuais (cláusulas-padrão de proteção de dados) em conformidade com o art. 33 da LGPD;
• Os fornecedores internacionais são selecionados com rigoroso critério de conformidade com padrões equivalentes à LGPD.

12 Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a 999wim designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Receber e responder às solicitações dos Titulares relativas aos seus dados pessoais;
• Orientar a empresa e seus colaboradores sobre práticas de proteção de dados;
• Atuar como canal de comunicação entre a 999wim, os Titulares e a ANPD;
• Zelar pelo cumprimento desta Política de Privacidade e da LGPD em todas as operações da empresa.

13 Alterações desta Política de Privacidade

A 999wim se reserva o direito de atualizar esta Política de Privacidade periodicamente, especialmente em razão de mudanças legislativas, decisões da ANPD ou evolução das nossas práticas de tratamento de dados.

Alterações relevantes serão comunicadas com antecedência mínima de 15 (quinze) dias corridos por e-mail cadastrado e por aviso destacado na plataforma. A data da última atualização é sempre exibida no topo deste documento.

O uso continuado da plataforma 999wim após a entrada em vigor das alterações implicará na aceitação da nova versão da Política de Privacidade. Caso você não concorde com as alterações, deverá encerrar sua conta antes da data de vigência e exercer seus direitos de eliminação de dados junto ao nosso DPO.

Versões anteriores desta Política estão disponíveis mediante solicitação ao DPO.