Política de Privacidade e Proteção de Dados do s29s99

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador responsável pelo tratamento dos dados pessoais coletados na plataforma s29s99 é a entidade gestora do site https://s29s99.net, doravante denominada simplesmente "s29s99" ou "Plataforma".

O s29s99 opera exclusivamente por meio do domínio https://s29s99.net e oferece serviços de cassino online e apostas esportivas voltados ao mercado brasileiro. Todos os dados pessoais tratados no âmbito desta Política são processados com o objetivo de prestar os serviços contratados pelo usuário, cumprir obrigações legais e regulatórias, e garantir a segurança e integridade da plataforma.

Para entrar em contato com o encarregado de proteção de dados (DPO — Data Protection Officer) do s29s99, utilize o e-mail [email protected]. O DPO é o canal oficial para exercício dos direitos dos titulares previstos na LGPD e para esclarecimento de dúvidas sobre esta Política.

O s29s99 coleta dados pessoais de diferentes formas ao longo da experiência do usuário na plataforma. Abaixo estão descritas as principais categorias e as circunstâncias em que cada dado é coletado:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Cadastro: nome completo, CPF, data de nascimento, e-mail, número de celular e endereço residencial completo (CEP, logradouro, número, complemento, bairro, cidade, estado);
• Verificação de identidade (KYC): cópia de documento de identificação (RG, CNH ou passaporte), comprovante de residência e selfie com o documento;
• Dados financeiros: chave Pix, dados de cartão de crédito ou débito (tokenizados e nunca armazenados em texto puro), informações de conta bancária para processamento de saques;
• Comunicações: mensagens, chamados de suporte, avaliações e quaisquer outras interações voluntárias com a equipe do s29s99.

2.2 Dados Coletados Automaticamente

• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, fuso horário e idioma configurado;
• Dados de navegação: páginas visitadas, tempo de permanência em cada sessão, fluxo de navegação dentro da plataforma, links clicados;
• Dados de jogo: jogos acessados, apostas realizadas (valor, odds, resultado), frequência de acesso, saldos de bônus e histórico de transações;
• Cookies e tecnologias similares: conforme detalhado na Seção 5 desta Política.

O s29s99 trata os dados pessoais dos usuários exclusivamente para as seguintes finalidades, sempre embasadas em uma das hipóteses legais previstas no artigo 7º da LGPD:

1. Prestação dos serviços contratados: criação e gestão da conta do usuário, processamento de depósitos e saques, liberação de acesso aos jogos e apostas esportivas disponíveis na plataforma;
2. Verificação de identidade e prevenção à fraude: confirmação da maioridade (18+), autenticidade dos dados cadastrais, prevenção ao uso de múltiplas contas e detecção de comportamentos suspeitos;
3. Cumprimento de obrigações legais e regulatórias: atendimento às exigências da SPA (Secretaria de Prêmios e Apostas), do Banco Central do Brasil (em relação ao Pix), das normas de prevenção à lavagem de dinheiro (PLD/AML) e da LGPD;
4. Suporte ao cliente: resposta a dúvidas, reclamações, solicitações de saque e demais interações com a equipe de atendimento do s29s99;
5. Comunicações de marketing: envio de ofertas, promoções, novidades e bônus personalizados — exclusivamente para usuários que tenham dado consentimento expresso para receber esse tipo de comunicação;
6. Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e ativação de ferramentas de proteção ao jogador, conforme a Lei 14.790/2023;
7. Segurança da plataforma: detecção e prevenção de acessos não autorizados, ataques cibernéticos, uso de bots e outras ameaças à integridade do sistema.

O s29s99 não vende, aluga nem comercializa dados pessoais de usuários com terceiros. O compartilhamento de dados ocorre apenas nas seguintes hipóteses, sempre com a finalidade legítima e a base legal adequada:

• Provedores de pagamento: os dados financeiros necessários para o processamento de depósitos e saques são compartilhados com as instituições parceiras (Pix/Banco Central, Mercado Pago, PicPay, operadoras de cartão Visa/Mastercard/Elo) de forma estritamente necessária para a conclusão das transações;
• Provedores de jogos: nome de usuário e informações de sessão são compartilhados com os provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe e outros) para fins de autenticação e registro de resultados. Esses provedores possuem suas próprias políticas de privacidade e certificações de segurança;
• Serviços de verificação de identidade (KYC): parceiros especializados em verificação de documentos e prevenção à fraude podem processar documentos de identidade em nome do s29s99, sempre sob contrato de processamento de dados;
• Autoridades públicas: dados podem ser divulgados a autoridades governamentais brasileiras (Receita Federal, Banco Central, SPA, Ministério da Fazenda, Polícia Federal) quando exigido por lei, ordem judicial ou obrigação regulatória, incluindo relatórios de operações suspeitas ao COAF;
• Prestadores de serviços de TI: provedores de infraestrutura em nuvem, segurança cibernética e análise de dados que atuam como operadores sob instrução do s29s99, vinculados por contratos que exigem o cumprimento da LGPD.

O s29s99 utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir o funcionamento correto da plataforma e coletar informações analíticas agregadas. Abaixo estão descritos os tipos de cookies utilizados:

5.1 Cookies Estritamente Necessários

São indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, manutenção do estado de login, preferências de idioma e configurações de segurança. Esses cookies não podem ser desativados sem comprometer o uso da plataforma.

5.2 Cookies Analíticos

Permitem ao s29s99 entender como os usuários interagem com a plataforma, quais páginas são mais visitadas e onde ocorrem eventuais dificuldades de navegação. As informações coletadas são agregadas e anonimizadas, não identificando usuários individualmente.

5.3 Cookies de Funcionalidade

Armazenam preferências do usuário, como o método de pagamento favorito, o idioma selecionado e as configurações de exibição dos jogos, proporcionando uma experiência personalizada em cada visita.

5.4 Cookies de Marketing

Utilizados apenas com o consentimento expresso do usuário para personalizar comunicações e promoções relevantes. O usuário pode revogar esse consentimento a qualquer momento nas configurações da conta ou pelo canal de suporte.

O s29s99 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas implementadas incluem:

• Criptografia SSL/TLS: toda a comunicação entre o navegador do usuário e os servidores do s29s99 é protegida por criptografia de ponta a ponta com certificado SSL, identificado pelo cadeado na barra de endereço do navegador;
• Tokenização de dados financeiros: dados de cartão de crédito e informações bancárias sensíveis são tokenizados — nunca armazenados em texto puro nos servidores do s29s99;
• Autenticação de dois fatores (2FA): disponível opcionalmente para todos os usuários, adicionando uma camada extra de proteção ao acesso à conta;
• Controle de acesso baseado em função (RBAC): apenas colaboradores do s29s99 com necessidade legítima têm acesso a dados pessoais dos usuários, mediante autenticação e registro de auditoria;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e comportamentos anômalos operam 24 horas por dia, 7 dias por semana, para identificar e neutralizar ameaças em tempo real;
• Backups regulares: cópias de segurança dos dados são realizadas periodicamente e armazenadas em locais geograficamente separados, com criptografia em repouso.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o s29s99 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados nos prazos previstos pela LGPD e pelo regulamento da ANPD.

O s29s99 retém os dados pessoais dos usuários apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política ou conforme exigido pela legislação brasileira. Os prazos de retenção padrão são:

• Dados de cadastro e identificação: mantidos pelo período em que a conta estiver ativa e por no mínimo 5 anos após o encerramento, conforme exigência da SPA e das normas de prevenção à lavagem de dinheiro;
• Dados de transações financeiras: retidos por 5 anos a partir da data da transação, em atendimento às obrigações fiscais e regulatórias (Receita Federal, Banco Central, COAF);
• Logs de navegação e segurança: mantidos por até 6 meses, salvo quando necessários para investigação de fraude ou litígio judicial em curso, podendo ser retidos por tempo indeterminado nesses casos;
• Comunicações de suporte: arquivadas por 2 anos para fins de controle de qualidade e eventual resolução de disputas;
• Dados de marketing: mantidos até a revogação do consentimento pelo usuário, após o que serão excluídos ou anonimizados em até 30 dias.

Após o término do prazo de retenção, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. Solicitações de exclusão antecipada podem ser direcionadas ao DPO, respeitadas as hipóteses em que a retenção é obrigatória por lei.

Alguns dos provedores de serviços e parceiros tecnológicos do s29s99 podem estar localizados fora do território brasileiro, o que implica a transferência internacional dos dados pessoais dos usuários. O s29s99 garante que essas transferências ocorrem apenas quando:

• O país destinatário oferece grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Existem cláusulas contratuais padrão aprovadas pela ANPD entre o s29s99 e o destinatário, garantindo proteção equivalente à da lei brasileira;
• O destinatário apresenta certificações internacionais reconhecidas de segurança da informação (como ISO 27001) e se compromete contratualmente com os princípios da LGPD;
• A transferência é necessária para a execução do contrato firmado com o usuário (por exemplo, ao acessar jogos de provedores internacionais como Pragmatic Play ou Evolution Gaming).

Os principais destinos de transferência internacional de dados são servidores de infraestrutura em nuvem localizados na União Europeia e nos Estados Unidos, regiões que contam com regulamentações robustas de proteção de dados (GDPR na UE e legislação estadual de privacidade nos EUA). Em todos os casos, exigimos contratualmente que os destinatários mantenham os dados seguros e os utilizem apenas para as finalidades autorizadas.

A LGPD garante ao titular dos dados uma série de direitos que podem ser exercidos a qualquer momento. Para exercer qualquer um dos direitos listados abaixo, o usuário deve entrar em contato com o DPO do s29s99 pelo e-mail [email protected], informando o tipo de solicitação, o nome completo vinculado à conta e o CPF para fins de verificação de identidade.

9.1 Direitos Disponíveis

• Confirmação e acesso: solicitar a confirmação de que seus dados estão sendo tratados e obter uma cópia completa dos dados que mantemos sobre você;
• Correção: solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: requerer a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto, em formato estruturado e de leitura automatizada;
• Eliminação dos dados tratados com consentimento: revogar o consentimento e solicitar a eliminação dos dados tratados com base nele, salvo nas hipóteses legais de retenção obrigatória;
• Informação sobre compartilhamento: obter informações sobre com quais entidades públicas e privadas o s29s99 realizou compartilhamento de dados;
• Revisão de decisões automatizadas: solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

9.2 Prazo de Resposta

O s29s99 se compromete a responder às solicitações dos titulares em até 15 dias úteis a partir do recebimento da solicitação. Em casos de maior complexidade, esse prazo pode ser prorrogado por mais 15 dias úteis, mediante comunicação prévia ao titular.

A plataforma s29s99 é destinada exclusivamente a pessoas com 18 anos ou mais. O s29s99 não coleta intencionalmente dados pessoais de menores de 18 anos e não permite que menores se cadastrem ou utilizem qualquer serviço da plataforma.

Durante o processo de cadastro e verificação de identidade (KYC), o s29s99 realiza verificações ativas da data de nascimento e dos documentos fornecidos para garantir que nenhum menor de idade tenha acesso à plataforma. Contas identificadas como pertencentes a menores de 18 anos serão imediatamente suspensas, os fundos eventualmente depositados serão devolvidos conforme as regras aplicáveis, e o caso poderá ser reportado às autoridades competentes.

Se você acredita que um menor de idade possa ter criado uma conta no s29s99, entre em contato imediatamente pelo e-mail [email protected]. Tomaremos as medidas necessárias com a máxima urgência.

O s29s99 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, especialmente para adequação a novas exigências da LGPD, regulamentações da ANPD, normas da SPA ou mudanças nas práticas de tratamento de dados da plataforma.

Sempre que forem realizadas alterações relevantes, o s29s99 notificará os usuários cadastrados por e-mail e/ou mediante aviso em destaque na plataforma com antecedência mínima de 7 dias corridos antes da entrada em vigor das novas condições. A versão atualizada sempre estará disponível nesta página, com a data da última revisão indicada no topo do documento.

O uso continuado da plataforma após a publicação das alterações constitui aceite tácito da nova versão da Política. Caso não concorde com as mudanças, o usuário poderá solicitar o encerramento da conta antes da data de entrada em vigor das novas condições, pelo canal de suporte do s29s99.

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pelo s29s99, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelos canais abaixo:

Ao entrar em contato, informe o nome completo cadastrado na plataforma e o CPF para que possamos verificar sua identidade e processar sua solicitação com segurança. O s29s99 se compromete a responder todas as solicitações de forma clara, objetiva e dentro dos prazos estabelecidos pela LGPD.

Para reclamações não resolvidas diretamente com o s29s99, o titular tem o direito de acionar a Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil, acessível pelo portal gov.br/anpd.