Política de Privacidade da 999f
Aqui você entende exatamente quais dados pessoais a 999f coleta, para que os utiliza, com quem os compartilha e quais são seus direitos como titular — tudo em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Conformidade com a LGPD
A 999f trata todos os dados pessoais de usuários brasileiros em estrita conformidade com a Lei 13.709/2018 (LGPD), respeitando os princípios de finalidade, necessidade, transparência e segurança.
Criptografia e Segurança
Todos os dados transmitidos entre seu dispositivo e a plataforma 999f são protegidos por criptografia SSL/TLS. Dados sensíveis armazenados utilizam criptografia adicional em repouso.
Seus Direitos como Titular
Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados pessoais a qual quer momento, pelo canal de privacidade da 999f.
Sem Venda de Dados
A 999f não vende, aluga ou cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento ocorre apenas com parceiros operacionais essenciais e nas hipóteses legais previstas na LGPD.
Transparência Total
Esta política detalha cada categoria de dado coletado, a finalidade do tratamento, a base legal utilizada e o prazo de retenção — sem letras miúdas ou linguagem obscura.
Canal Dedicado de Privacidade
Mantemos um canal exclusivo para solicitações relacionadas a dados pessoais e LGPD, com prazo de resposta de até 15 dias úteis conforme exigido pela legislação brasileira.
Índice
Esta Política de Privacidade foi atualizada em 01/01/2026. Ao utilizar a plataforma 999f após esta data, você confirma ter lido e compreendido as práticas de tratamento de dados aqui descritas.
01 Controlador dos Dados
Para fins da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 999f — acessível em 999f.bio e subdomínios associados — é a própria 999f, pessoa jurídica cujos dados de contato estão descritos na Cláusula 12 desta política.
O controlador determina as finalidades e os meios de tratamento dos dados pessoais dos usuários da plataforma, respondendo perante a Autoridade Nacional de Proteção de Dados (ANPD) e perante os titulares dos dados pelo cumprimento desta política e da legislação vigente.
A 999f designou um Encarregado de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre a empresa, os titulares dos dados e a ANPD. Os dados de contato do DPO estão disponíveis na Cláusula 12.
02 Dados Coletados
A 999f coleta dados pessoais dos usuários de forma direta (fornecidos pelo próprio usuário) e de forma indireta (coletados automaticamente durante o uso da plataforma). A seguir, detalhamos cada categoria:
2.1 Dados Fornecidos pelo Usuário
- Dados de cadastro: nome completo, CPF, data de nascimento, endereço de e-mail, número de telefone celular e endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
- Documentos de identificação: imagens de RG, CNH ou Passaporte, comprovante de residência e selfie com documento, coletados durante o processo de verificação KYC;
- Dados financeiros: chave Pix, dados de cartão de crédito/débito (tokenizados pelo processador de pagamento), histórico de depósitos e saques — nunca armazenamos dados completos de cartão em nossos servidores;
- Comunicações: conteúdo de mensagens trocadas com o suporte via chat, e-mail ou outros canais oficiais da 999f.
2.2 Dados Coletados Automaticamente
- Dados de uso: páginas visitadas, jogos acessados, apostas realizadas, horários de acesso, cliques e navegação dentro da plataforma;
- Dados de dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo (device ID), resolução de tela e fuso horário configurado;
- Dados de geolocalização: localização aproximada inferida a partir do endereço IP para fins de conformidade regulatória (verificação de acesso permitido no Brasil);
- Cookies e tecnologias similares: conforme detalhado na Cláusula 6.
2.3 Dados de Terceiros
Em alguns casos, a 999f pode receber dados pessoais de terceiros, como bureaux de verificação de identidade e antifraude (para validação de CPF e prevenção à lavagem de dinheiro) e provedores de jogos parceiros (para fins de auditoria de sessões e resolução de disputas técnicas).
03 Finalidades e Bases Legais do Tratamento
A 999f trata dados pessoais exclusivamente para finalidades determinadas, explícitas e legítimas. Para cada finalidade, identificamos abaixo a base legal correspondente, conforme o artigo 7º da LGPD:
| Finalidade | Base Legal (LGPD, art. 7º) |
|---|---|
| Criação e gestão de conta de usuário | Execução de contrato |
| Verificação de identidade (KYC) e prevenção à fraude | Obrigação legal |
| Processamento de depósitos e saques | Execução de contrato |
| Prevenção à lavagem de dinheiro (PLD/FT) | Obrigação legal |
| Atendimento ao cliente e suporte técnico | Execução de contrato |
| Envio de comunicações sobre apostas, promoções e atualizações da conta | Legítimo interesse / Consentimento |
| Análise de comportamento de jogo para proteção do usuário (jogo responsável) | Legítimo interesse |
| Melhoria contínua da plataforma e desenvolvimento de novos produtos | Legítimo interesse |
| Cumprimento de determinações judiciais ou administrativas | Obrigação legal |
| Personalização da experiência e recomendação de jogos | Consentimento |
Quando a base legal for o consentimento, o usuário pode revogá-lo a qualquer momento sem prejuízo das demais finalidades baseadas em outras bases legais, como a execução contratual e o cumprimento de obrigação legal.
04 Compartilhamento de Dados
A 999f não vende dados pessoais de seus usuários. O compartilhamento de dados ocorre apenas nas seguintes situações e com as seguintes categorias de destinatários:
4.1 Parceiros Operacionais Essenciais
- Processadores de pagamento: para viabilizar depósitos via Pix, Mercado Pago, PicPay, cartões Visa, Mastercard e Elo — compartilham apenas os dados estritamente necessários para a transação;
- Provedores de verificação de identidade: para validação de CPF junto à Receita Federal e serviços de biometria facial durante o KYC;
- Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais parceiros recebem identificadores anonimizados de sessão para fins técnicos e de auditoria de RNG;
- Provedores de infraestrutura de TI: serviços de computação em nuvem, CDN e segurança cibernética que atuam como operadores de dados sob contrato com a 999f.
4.2 Autoridades e Obrigações Legais
A 999f pode compartilhar dados pessoais com autoridades governamentais, judiciais ou administrativas — como o Banco Central do Brasil (BCB), a Secretaria de Prêmios e Apostas (SPA/Ministério da Fazenda), o Conselho de Controle de Atividades Financeiras (COAF) e o Ministério Público — quando assim exigido por lei, ordem judicial ou investigação legítima.
4.3 Operações Societárias
Em caso de fusão, aquisição, cisão ou alienação total ou parcial dos ativos da 999f, os dados pessoais dos usuários poderão ser transferidos ao adquirente, que ficará vinculado às mesmas obrigações de proteção previstas nesta política. Os usuários serão notificados com antecedência mínima de 30 (trinta) dias sobre qualquer alteração desta natureza.
Atenção: A 999f jamais compartilhará seus dados com anunciantes, corretoras de dados (data brokers) ou plataformas de terceiros para fins publicitários sem seu consentimento explícito e revogável.
05 Retenção e Exclusão de Dados
A 999f retém dados pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos legais mínimos aplicáveis ao mercado de apostas e serviços financeiros no Brasil:
- Dados de cadastro e identidade (KYC): mantidos pelo período em que a conta permanecer ativa e por, no mínimo, 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentação do BCB;
- Registros de transações financeiras: mínimo de 5 (cinco) anos, podendo ser estendido em caso de investigação em curso;
- Logs de acesso e segurança: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
- Dados de comunicação com o suporte: 2 (dois) anos após o encerramento do chamado;
- Cookies de sessão: eliminados ao fechar o navegador; cookies persistentes seguem os prazos descritos na Cláusula 6.
Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A solicitação de exclusão pelo usuário que conflite com obrigação legal de retenção será atendida dentro dos limites permitidos pela legislação, com informação clara ao titular sobre os dados que não podem ser imediatamente excluídos e os motivos.
06 Cookies e Tecnologias de Rastreamento
A plataforma 999f utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto do site, melhorar a experiência do usuário e, com seu consentimento, personalizar conteúdo e anúncios.
6.1 Categorias de Cookies Utilizados
- Cookies estritamente necessários: essenciais para autenticação, segurança de sessão e funcionamento básico da plataforma. Não podem ser desativados sem impactar o uso do site;
- Cookies de desempenho e análise: coletam dados agregados e anonimizados sobre como os usuários interagem com a plataforma, permitindo identificar e corrigir problemas técnicos e melhorar a usabilidade;
- Cookies de funcionalidade: armazenam preferências do usuário, como idioma, configurações de notificação e limites de jogo responsável configurados;
- Cookies de marketing e personalização: utilizados apenas com consentimento explícito do usuário para personalizar a experiência de jogo e exibir promoções relevantes dentro da própria plataforma 999f.
6.2 Gerenciamento de Preferências
O usuário pode gerenciar suas preferências de cookies a qualquer momento nas configurações de privacidade da conta ou nas configurações do próprio navegador. A desativação de cookies estritamente necessários pode comprometer o funcionamento da plataforma. A revogação do consentimento para cookies de marketing não afeta apostas ou transações já realizadas.
07 Segurança da Informação
A 999f adota medidas técnicas e organizacionais compatíveis com os padrões internacionais de segurança da informação para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração indevida ou divulgação:
- Criptografia SSL/TLS 1.3 em todas as comunicações entre o dispositivo do usuário e os servidores da 999f;
- Criptografia em repouso (AES-256) para dados sensíveis armazenados em banco de dados;
- Autenticação em dois fatores (2FA) disponível e incentivada para todas as contas;
- Controles de acesso por perfil (RBAC) para colaboradores internos, com princípio do menor privilégio;
- Monitoramento contínuo de atividades suspeitas e sistema de detecção de intrusão (IDS/IPS);
- Testes periódicos de penetração (pentest) e auditorias de segurança por empresas especializadas independentes;
- Plano de resposta a incidentes de segurança com notificação à ANPD e aos titulares afetados no prazo máximo de 72 (setenta e duas) horas, conforme exigido pela LGPD.
Apesar de todos os esforços, nenhum sistema de segurança é completamente infalível. Em caso de incidente que possa gerar risco ou dano relevante aos titulares, a 999f comunicará os afetados e a ANPD no prazo legal, detalhando a natureza dos dados envolvidos, as medidas adotadas e as orientações para mitigação de danos.
08 Transferência Internacional de Dados
Em razão da natureza global da infraestrutura de TI e dos provedores de jogos parceiros, alguns dados pessoais podem ser processados ou armazenados em servidores localizados fora do Brasil. A 999f garante que toda transferência internacional de dados pessoais respeita os mecanismos de proteção previstos no artigo 33 da LGPD, incluindo:
- Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
- Adoção de cláusulas contratuais específicas entre a 999f e o destinatário dos dados (cláusulas padrão de proteção de dados);
- Adoção de normas corporativas globais (binding corporate rules) por grupos empresariais parceiros;
- Consentimento específico do titular, quando aplicável.
A lista de países para os quais dados podem ser transferidos e os mecanismos de proteção aplicáveis a cada um está disponível para consulta mediante solicitação ao canal de privacidade indicado na Cláusula 12.
09 Direitos do Titular dos Dados
Em conformidade com o artigo 18 da LGPD, todo usuário da plataforma 999f — na qualidade de titular dos seus dados pessoais — tem os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao canal indicado na Cláusula 12:
| Direito | Descrição |
|---|---|
| Confirmação | Confirmar se a 999f trata dados pessoais seus e obter acesso a esses dados. |
| Acesso | Receber cópia completa e legível dos dados pessoais que a 999f mantém sobre você. |
| Correção | Solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados. |
| Anonimização / Bloqueio / Exclusão | Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. |
| Portabilidade | Receber seus dados em formato estruturado e interoperável para transferência a outro controlador, nos termos da regulamentação da ANPD. |
| Informação sobre Compartilhamento | Saber com quais entidades públicas ou privadas a 999f compartilhou seus dados. |
| Revogação do Consentimento | Revogar o consentimento dado para finalidades específicas, sem prejuízo das demais bases legais de tratamento. |
| Oposição | Opor-se ao tratamento realizado com base em legítimo interesse, quando em desacordo com a LGPD. |
| Revisão de Decisão Automatizada | Solicitar revisão humana de decisões tomadas exclusivamente com base em tratamento automatizado de dados que afetem seus interesses. |
| Petição à ANPD | Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) em face do controlador caso considere que seus direitos não foram atendidos adequadamente. |
As solicitações serão respondidas no prazo de até 15 (quinze) dias úteis. Em casos de alta complexidade ou volume, a 999f comunicará o titular sobre eventual prorrogação justificada do prazo, conforme permitido pela LGPD.
Para exercer qualquer um dos direitos acima, entre em contato pelo e-mail [email protected] identificando-se como titular dos dados e especificando claramente o direito que deseja exercer. Poderemos solicitar confirmação de identidade antes de processar a solicitação, para garantir a segurança dos seus dados.
10 Menores de Idade
A plataforma 999f é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos, conforme exigido pela legislação brasileira de apostas e jogos online (Lei 14.790/2023). A 999f não coleta intencionalmente dados pessoais de menores de idade.
Caso a 999f tome conhecimento de que dados de um menor de 18 anos foram coletados — seja por acesso indevido ou por declaração falsa de idade durante o cadastro —, esses dados serão excluídos imediatamente, a conta será encerrada e qualquer saldo eventualmente presente poderá ser retido para investigação e reporte às autoridades competentes.
Aviso: Se você é responsável por uma criança ou adolescente e suspeita que ela possa ter criado uma conta na 999f, entre em contato imediatamente pelo e-mail [email protected]. Tomaremos as medidas necessárias com a máxima agilidade.
11 Alterações nesta Política de Privacidade
A 999f pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável, nas funcionalidades da plataforma ou em determinações da ANPD. Toda alteração relevante será comunicada ao usuário por meio de:
- Notificação por e-mail enviada ao endereço cadastrado na conta, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das novas condições;
- Aviso destacado na plataforma 999f no momento do próximo acesso após a publicação das alterações;
- Atualização da data de vigência ("Última atualização") no topo desta página.
O uso continuado da plataforma 999f após a data de vigência das alterações constitui aceite das novas condições. Caso o usuário discorde das modificações, poderá solicitar o encerramento de sua conta e o tratamento dos seus dados será limitado ao estritamente necessário para o cumprimento das obrigações legais remanescentes.
12 Contato e Encarregado de Dados (DPO)
Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política de Privacidade, registrar reclamações ou entrar em contato com o Encarregado de Dados (DPO) da 999f, utilize os canais abaixo:
Canal de Privacidade e LGPD
- E-mail de privacidade (LGPD): [email protected]
- Assunto recomendado: "Solicitação LGPD — [tipo de direito]" (ex.: "Solicitação LGPD — Acesso aos meus dados")
- Prazo de resposta: até 15 dias úteis a partir do recebimento da solicitação completa
- Horário de atendimento prioritário: 24h / 7 dias — Horário de Brasília (BRT, UTC-3)
Suporte Geral
- E-mail de suporte: [email protected]
- Idioma de atendimento: Português (Brasil)
Caso suas solicitações não sejam respondidas a contento dentro do prazo legal, você tem o direito de peticionar diretamente perante a Autoridade Nacional de Proteção de Dados (ANPD), acessível pelo portal gov.br/anpd.
Tudo certo por aqui?
Explore a 999f com total segurança
Agora que você conhece como seus dados são protegidos, aproveite tudo que a plataforma tem a oferecer — slots, apostas esportivas, crash games e muito mais.