Política de Privacidade
a299

1 Controlador dos Dados Pessoais

O controlador dos dados pessoais coletados por meio da Plataforma a299 é a empresa operadora do domínio a299.cam. Para os fins da LGPD, o controlador é a entidade que toma as decisões referentes ao tratamento dos dados pessoais dos usuários brasileiros.

Esta Política de Privacidade aplica-se a todos os usuários da Plataforma a299, incluindo visitantes não cadastrados, usuários registrados e ex-usuários cujos dados ainda estejam sendo retidos nos termos aqui descritos.

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento dos seus dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo endereço de e-mail [email protected], indicando no assunto "Privacidade – LGPD".

2 Dados Pessoais Coletados

A a299 coleta dados pessoais necessários para a prestação dos seus serviços de cassino online e apostas esportivas. Os dados coletados variam conforme a etapa de uso da Plataforma:

2.1 — Dados de Cadastro

• Nome completo e data de nascimento;
• CPF (Cadastro de Pessoa Física) — principal identificador do cidadão brasileiro;
• Endereço de e-mail e número de telefone celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, CEP, cidade, estado);
• Senha de acesso (armazenada exclusivamente em formato criptografado, sem acesso pela equipe da a299).

2.2 — Dados de Verificação de Identidade (KYC)

• Cópia do documento de identidade com foto (RG ou CNH — frente e verso);
• Comprovante de residência (conta de consumo ou extrato bancário recente);
• Fotografia do titular segurando o documento de identidade (selfie de verificação).

2.3 — Dados Financeiros

• Chave Pix e dados da conta bancária para processamento de depósitos e saques;
• Histórico de transações financeiras realizadas na Plataforma (depósitos, saques, bônus);
• Dados de cartão de pagamento (apenas os últimos quatro dígitos são armazenados; os demais dados são processados diretamente pelo gateway de pagamento certificado PCI-DSS).

2.4 — Dados de Navegação e Uso

• Endereço IP, tipo de dispositivo, sistema operacional e navegador utilizado;
• Dados de geolocalização aproximada (país e estado), quando permitido pelo dispositivo;
• Histórico de apostas e jogos realizados na Plataforma;
• Registros de acesso (login/logout), data, hora e duração das sessões;
• Dados de interação com o suporte ao cliente (histórico de conversas no chat e WhatsApp).

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela a299 são utilizados para as seguintes finalidades:

4 Bases Legais para o Tratamento (LGPD)

A a299 trata os dados pessoais dos usuários com base nas seguintes hipóteses legais previstas na LGPD (Lei 13.709/2018):

• Art. 7º, I — Consentimento: quando o titular fornece autorização expressa para tratamentos específicos, como o envio de comunicações de marketing e promoções personalizadas. O consentimento pode ser revogado a qualquer momento;
• Art. 7º, II — Obrigação legal ou regulatória: para cumprimento de obrigações previstas em lei, como as normas de prevenção à lavagem de dinheiro, identificação de clientes (KYC) e reporte às autoridades competentes;
• Art. 7º, V — Execução de contrato: para a prestação dos serviços contratados pelo usuário, incluindo criação da conta, processamento de apostas, pagamentos e suporte;
• Art. 7º, IX — Legítimo interesse: para finalidades como prevenção a fraudes, segurança da plataforma e melhoria contínua dos serviços, desde que não prejudiquem os direitos e liberdades do titular.

5 Compartilhamento de Dados com Terceiros

A a299 não vende, aluga ou comercializa dados pessoais dos usuários. O compartilhamento de dados com terceiros ocorre apenas nas seguintes situações, sempre com as salvaguardas adequadas:

• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e NetEnt recebem apenas os dados técnicos mínimos necessários para viabilizar a experiência de jogo (identificador anônimo de sessão);
• Gateways de pagamento: processadores de Pix, cartões de crédito e outros métodos de pagamento recebem os dados financeiros necessários exclusivamente para processar transações, sendo regidos por seus próprios contratos de conformidade PCI-DSS;
• Autoridades governamentais: quando exigido por lei, ordem judicial ou regulamentação aplicável, incluindo comunicações obrigatórias ao COAF (Conselho de Controle de Atividades Financeiras), Receita Federal e SPA (Secretaria de Prêmios e Apostas);
• Prestadores de serviços técnicos: empresas de infraestrutura de nuvem, análise de dados e segurança cibernética que atuam como operadores de dados sob contrato, com cláusulas de confidencialidade e conformidade com a LGPD.

6 Cookies e Tecnologias de Rastreamento

A Plataforma a299 utiliza cookies e tecnologias similares para garantir o funcionamento correto do site, melhorar a experiência do usuário e analisar o desempenho da plataforma. Os tipos de cookies utilizados são:

6.1 — Cookies Estritamente Necessários

Essenciais para o funcionamento básico da Plataforma, incluindo autenticação de sessão, prevenção de falsificação de requisições (CSRF) e manutenção de preferências de idioma. Estes cookies não podem ser desativados sem comprometer o uso da plataforma.

6.2 — Cookies de Desempenho e Análise

Utilizados para coletar informações estatísticas sobre o uso da Plataforma (páginas visitadas, tempo de sessão, origem do tráfego), sempre de forma agregada e anonimizada. Auxiliam na identificação de melhorias na experiência do usuário.

6.3 — Cookies de Funcionalidade

Permitem que a Plataforma lembre de preferências do usuário, como idioma, configurações de jogo e filtros aplicados, proporcionando uma experiência mais personalizada nas visitas seguintes.

6.4 — Gerenciamento de Cookies

O usuário pode gerenciar e desativar cookies não essenciais por meio das configurações do seu navegador. A desativação de determinados cookies pode afetar funcionalidades da Plataforma. Para mais informações sobre como gerenciar cookies no seu navegador, consulte a documentação do fabricante do seu navegador.

7 Segurança dos Dados Pessoais

A a299 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS de 256 bits para todas as transmissões de dados entre o dispositivo do usuário e os servidores da a299;
• Armazenamento de senhas exclusivamente em formato hash com salt (bcrypt), sem acesso legível pela equipe da a299;
• Controle de acesso baseado em funções (RBAC), garantindo que apenas colaboradores autorizados tenham acesso a dados pessoais;
• Monitoramento contínuo de atividades suspeitas e sistemas de detecção de intrusão;
• Autenticação de dois fatores (2FA) disponível para contas de usuário;
• Backups criptografados e armazenados em infraestrutura segregada;
• Testes periódicos de vulnerabilidade e avaliações de segurança por equipes especializadas.

8 Retenção e Exclusão de Dados

Os dados pessoais são retidos pela a299 pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios:

• Conta ativa: os dados são mantidos durante todo o período de vigência da conta do usuário;
• Obrigações legais: mesmo após o encerramento da conta, determinados dados financeiros e de identificação devem ser mantidos por até 5 (cinco) anos, conforme exigido pela legislação de prevenção à lavagem de dinheiro e pelas normas da SPA;
• Registros de apostas: o histórico de apostas e transações é retido por no mínimo 5 (cinco) anos após a data da operação, em atendimento às normas regulatórias do setor;
• Dados de marketing: mantidos até a revogação do consentimento pelo usuário ou pelo prazo de prescrição das obrigações relacionadas;
• Logs de segurança: registros de acesso e eventos de segurança são retidos por até 12 (doze) meses.

Após o término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

9 Seus Direitos como Titular (LGPD)

Nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), você, como titular dos dados, possui os seguintes direitos em relação às informações tratadas pela a299:

Para exercer qualquer um desses direitos, entre em contato com nosso DPO pelo e-mail [email protected] com o assunto "Privacidade – LGPD" ou pelo WhatsApp +55 11 9 0000-0000. Responderemos no prazo de até 15 (quinze) dias, conforme previsto na LGPD.

10 Transferência Internacional de Dados

Em razão da natureza global dos provedores de jogos e serviços de tecnologia utilizados pela a299, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro.

Essas transferências internacionais ocorrem apenas quando:

• O país ou território destinatário proporciona grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• O controlador ou operador destinatário oferece garantias suficientes de conformidade com os princípios, direitos e obrigações previstos na LGPD, na forma de cláusulas contratuais padrão ou certificações reconhecidas;
• A transferência é necessária para a execução do contrato firmado entre o titular e a a299 (por exemplo, processamento de pagamentos internacionais via Visa ou Mastercard).

11 Menores de Idade

Se você acredita que um menor de idade criou uma conta na a299, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as providências necessárias.

12 Alterações nesta Política de Privacidade

A a299 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas exigências legais ou melhorias nos nossos serviços.

Alterações substanciais serão comunicadas aos usuários registrados por e-mail ou por meio de aviso em destaque na Plataforma, com antecedência mínima de 15 (quinze) dias antes da entrada em vigor das novas condições, quando possível.

A versão vigente desta Política está sempre disponível nesta página, com a data da última atualização indicada no topo do documento. O uso continuado da Plataforma após a data de vigência das alterações implica a aceitação da nova versão.

13 Encarregado de Proteção de Dados (DPO)

Nos termos do Art. 41 da LGPD, a a299 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares sobre o tratamento de seus dados pessoais;
• Prestar esclarecimentos e adotar providências em resposta às solicitações dos titulares;
• Orientar os colaboradores e contratados da a299 sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD.

Para contato com o DPO da a299:

Caso o titular não obtenha resposta satisfatória da a299, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no site gov.br/anpd.

14 Glossário de Termos da LGPD

Para facilitar a compreensão desta Política, apresentamos os principais termos utilizados conforme definido na LGPD:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável, como nome, CPF, endereço de e-mail e endereço IP;
• Dado sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico;
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle;
• Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais — no caso desta Política, a a299;
• Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;
• Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento — no caso desta Política, você, usuário da a299;
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;
• ANPD: Autoridade Nacional de Proteção de Dados, órgão governamental responsável por zelar pela proteção de dados pessoais e fiscalizar o cumprimento da LGPD no Brasil.