Política de Privacidade do xp99

1. Introdução e Controlador de Dados

Esta Política de Privacidade descreve como o xp99, operado através do domínio https://xp99.cam, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários da plataforma. O xp99 atua como Controlador de Dados conforme definido pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Ao criar uma conta e utilizar nossos serviços, você reconhece que leu, compreendeu e concorda com as práticas de privacidade descritas neste documento. Se você não concordar com qualquer parte desta política, não deverá utilizar a plataforma xp99.

2. Definições

Para os fins desta Política de Privacidade, aplicam-se as seguintes definições:

• Dados Pessoais: Qualquer informação relacionada a uma pessoa natural identificada ou identificável, incluindo nome, CPF, endereço, e-mail, telefone, data de nascimento, endereço IP, dados de localização e histórico de transações.
• Dados Sensíveis: Dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos. O xp99 não coleta intencionalmente dados sensíveis, exceto dados biométricos de reconhecimento facial quando utilizados para verificação de identidade opcional.
• Titular de Dados: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento — você, o usuário da plataforma xp99.
• Tratamento: Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. No contexto desta política, o xp99 atua como Controlador.
• Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador. Alguns fornecedores terceiros que contratamos atuam como Operadores.

3. Dados Pessoais Coletados

3.1. Dados Fornecidos Diretamente por Você

Durante o processo de registro de conta e uso da plataforma xp99, coletamos os seguintes dados pessoais fornecidos diretamente por você:

• Informações de Cadastro: Nome completo, CPF, data de nascimento, sexo, endereço residencial completo (rua, número, complemento, bairro, cidade, estado, CEP), número de telefone celular, endereço de e-mail.
• Documentos de Identificação: Cópias digitais de documentos oficiais (RG, CNH, RNE, Passaporte), comprovante de residência, selfies de verificação de identidade, comprovante de CPF.
• Informações Financeiras: Dados bancários (banco, agência, número de conta, tipo de conta), chaves Pix (CPF, e-mail, telefone ou chave aleatória), informações de cartões de crédito (número mascarado, validade, nome do titular), dados de carteiras digitais (Mercado Pago, PicPay).
• Credenciais de Acesso: Nome de usuário, senha (armazenada de forma criptografada), respostas de segurança para recuperação de conta.
• Comunicações: Mensagens enviadas ao suporte ao cliente via WhatsApp, Telegram, e-mail ou chat ao vivo, incluindo conteúdo das mensagens e anexos.

3.2. Dados Coletados Automaticamente

Quando você acessa e utiliza a plataforma xp99, coletamos automaticamente determinadas informações técnicas e de uso:

• Dados de Navegação: Endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, idioma do navegador, provedor de internet (ISP), páginas visitadas, tempo gasto em cada página, links clicados, URL de referência (site de onde você veio).
• Dados de Dispositivo: Tipo de dispositivo (desktop, mobile, tablet), modelo do dispositivo, identificador único do dispositivo (UDID), versão do sistema operacional, resolução de tela, geolocalização aproximada baseada em IP.
• Dados de Uso da Plataforma: Histórico de apostas (eventos apostados, valores, odds, resultados), jogos de cassino jogados (tempo de jogo, apostas, ganhos, perdas), histórico de transações (depósitos, saques, valores, métodos de pagamento, datas), bônus ativados e utilizados, padrões de comportamento de jogo.
• Cookies e Tecnologias Similares: Utilizamos cookies, web beacons, pixels de rastreamento e tecnologias similares para coletar informações sobre suas preferências, lembrar suas configurações, autenticar sua sessão e analisar o uso da plataforma. Você pode gerenciar preferências de cookies através das configurações do seu navegador.

4. Finalidades do Tratamento de Dados

O xp99 coleta e processa seus dados pessoais exclusivamente para as seguintes finalidades legítimas:

4.1. Execução do Contrato

• Criar, manter e gerenciar sua conta de usuário na plataforma;
• Processar depósitos, apostas e saques;
• Verificar sua identidade e idade para cumprimento de requisitos legais (KYC - Conheça Seu Cliente);
• Processar bônus, promoções e participação em programas de fidelidade;
• Fornecer suporte ao cliente e responder a suas solicitações;
• Comunicar informações importantes sobre sua conta, transações e alterações nos termos de serviço.

4.2. Cumprimento de Obrigações Legais

• Cumprir obrigações previstas em leis e regulamentos brasileiros, incluindo prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e financiamento ao terrorismo;
• Atender requisições de autoridades competentes, ordens judiciais, investigações criminais e obrigações fiscais;
• Verificar elegibilidade legal para participação em atividades de apostas (maioridade, localização no Brasil);
• Manter registros de transações financeiras conforme exigido pela legislação brasileira.

4.3. Legítimo Interesse

• Prevenir, detectar e investigar fraudes, violações de termos de serviço, abuso de bônus, múltiplas contas, colusão e outras atividades ilícitas;
• Implementar medidas de segurança da informação para proteger a plataforma, sistemas e dados contra acessos não autorizados, ataques cibernéticos e violações de segurança;
• Realizar análises estatísticas, pesquisas de mercado e aprimoramento de produtos e serviços;
• Monitorar e promover jogo responsável, identificando comportamentos de risco e oferecendo ferramentas de autocontrole;
• Otimizar a experiência do usuário através de personalização de conteúdo, recomendações de jogos e ofertas relevantes;
• Proteger direitos, propriedade e segurança do xp99, de nossos usuários e do público.

4.4. Consentimento

• Enviar comunicações de marketing, newsletters, promoções e ofertas especiais (somente se você consentir expressamente);
• Compartilhar dados com parceiros comerciais para fins de marketing conjunto (somente com consentimento explícito);
• Coletar dados de geolocalização precisa para funcionalidades específicas (somente com consentimento).

5. Base Legal para Tratamento de Dados

Conforme estabelecido pela LGPD, o xp99 processa seus dados pessoais com base nas seguintes bases legais:

• Execução de Contrato (Art. 7º, V da LGPD): O tratamento é necessário para a execução de contrato do qual você é parte (os Termos e Condições do xp99).
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II da LGPD): O tratamento é necessário para cumprirmos obrigações legais, regulatórias ou fiscais.
• Legítimo Interesse (Art. 7º, IX da LGPD): O tratamento é necessário para atender a interesses legítimos do controlador ou de terceiros, desde que não prevaleçam direitos e liberdades fundamentais do titular que exijam proteção dos dados pessoais.
• Consentimento (Art. 7º, I da LGPD): Você forneceu consentimento expresso, livre, informado e inequívoco para o tratamento de seus dados para finalidades específicas.

6. Compartilhamento de Dados Pessoais

O xp99 não vende, aluga ou comercializa seus dados pessoais para terceiros. No entanto, podemos compartilhar seus dados nas seguintes circunstâncias:

6.1. Fornecedores de Serviços (Operadores)

Compartilhamos dados com prestadores de serviços terceiros que nos auxiliam na operação da plataforma, sempre sob rigorosos acordos de confidencialidade e proteção de dados:

• Provedores de Jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Playtech e outros desenvolvedores de jogos que fornecem conteúdo de cassino e apostas esportivas. Dados compartilhados: ID de usuário anonimizado, histórico de jogo, apostas realizadas.
• Processadores de Pagamento: Instituições financeiras, operadoras de Pix, Mercado Pago, PicPay, adquirentes de cartão de crédito que processam depósitos e saques. Dados compartilhados: informações financeiras necessárias para processar transações.
• Serviços de Verificação de Identidade: Empresas especializadas em verificação KYC e AML (Anti-Money Laundering). Dados compartilhados: documentos de identificação, dados cadastrais.
• Provedores de Infraestrutura Tecnológica: Serviços de hospedagem em nuvem, CDN (Content Delivery Network), armazenamento de dados, segurança cibernética. Dados compartilhados: dados técnicos e de uso necessários para operação da plataforma.
• Ferramentas de Análise e Marketing: Google Analytics, ferramentas de e-mail marketing, plataformas de CRM. Dados compartilhados: dados de navegação e uso agregados e anonimizados.
• Suporte ao Cliente: Plataformas de atendimento via WhatsApp, Telegram e chat ao vivo. Dados compartilhados: informações de contato e histórico de conversas.

6.2. Autoridades e Requisições Legais

Podemos compartilhar seus dados pessoais com autoridades governamentais, policiais, judiciais ou regulatórias quando obrigados por lei, ordem judicial, intimação, investigação criminal ou para proteger nossos direitos legais.

6.3. Parceiros Comerciais (com Consentimento)

Somente com seu consentimento expresso, podemos compartilhar dados com parceiros comerciais para ofertas conjuntas ou promoções específicas. Você pode retirar esse consentimento a qualquer momento.

6.4. Transferências Corporativas

Em caso de fusão, aquisição, venda de ativos, falência ou reestruturação do xp99, seus dados pessoais podem ser transferidos para a entidade sucessora, sempre com manutenção dos mesmos níveis de proteção.

7. Armazenamento e Segurança de Dados

7.1. Localização dos Dados

Os dados pessoais coletados são armazenados em servidores localizados no Brasil ou em data centers internacionais que cumprem os mais altos padrões de segurança e conformidade com a LGPD. Transferências internacionais de dados, quando necessárias, são realizadas apenas para países que oferecem nível adequado de proteção de dados ou mediante garantias apropriadas, como cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD).

7.2. Medidas de Segurança

Implementamos medidas técnicas e organizacionais robustas para proteger seus dados contra acesso não autorizado, destruição acidental, perda, alteração, divulgação ou uso indevido:

• Criptografia: Utilizamos criptografia SSL/TLS de 256 bits para todas as transmissões de dados entre seu dispositivo e nossos servidores. Senhas são armazenadas utilizando algoritmos de hashing seguros (bcrypt ou Argon2).
• Controle de Acesso: Acesso a dados pessoais é restrito a funcionários, prestadores de serviços e agentes autorizados que necessitem conhecer essas informações para exercer suas funções, sempre mediante confidencialidade contratual.
• Firewalls e Proteção contra Ataques: Sistemas de firewall de aplicação web (WAF), proteção contra DDoS, intrusões e malware.
• Monitoramento e Auditoria: Logs de acesso são monitorados continuamente para detectar atividades suspeitas. Auditorias de segurança regulares são conduzidas.
• Segregação de Dados: Dados financeiros e informações sensíveis são segregados em ambientes separados com controles de acesso adicionais.

Apesar de todos os esforços, nenhum método de transmissão ou armazenamento eletrônico é 100% seguro. Não podemos garantir segurança absoluta, mas nos comprometemos a notificar autoridades competentes e titulares afetados em caso de violação de dados, conforme exigido pela LGPD.

7.3. Período de Retenção de Dados

O xp99 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, salvo se período de retenção mais longo for exigido ou permitido por lei:

• Dados de Conta Ativa: Mantidos enquanto sua conta estiver ativa e você continuar utilizando nossos serviços.
• Dados de Transações Financeiras: Mantidos por 5 anos após a transação, conforme exigido pela legislação de prevenção à lavagem de dinheiro.
• Dados de Conta Inativa: Contas inativas por mais de 2 anos podem ser arquivadas, com dados mantidos em formato compactado por mais 3 anos antes da exclusão definitiva.
• Dados de Suporte ao Cliente: Mantidos por 3 anos após a resolução da solicitação.
• Dados para Litígios: Mantidos enquanto houver risco razoável de litígio relacionado aos dados.

Após o término do período de retenção, os dados pessoais serão anonimizados, agregados ou excluídos de forma segura e definitiva.

8. Seus Direitos como Titular de Dados

De acordo com a LGPD (Art. 18), você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e Acesso (Art. 18, I e II): Direito de confirmar a existência de tratamento e acessar seus dados pessoais que possuímos.
• Correção (Art. 18, III): Direito de solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, Bloqueio ou Eliminação (Art. 18, IV): Direito de solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade (Art. 18, V): Direito de solicitar a portabilidade de seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial.
• Eliminação de Dados Tratados com Consentimento (Art. 18, VI): Direito de solicitar a eliminação dos dados pessoais tratados com base em consentimento, exceto nas hipóteses de conservação previstas na LGPD.
• Informação sobre Compartilhamento (Art. 18, VII): Direito de obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
• Informação sobre Possibilidade de Não Consentir (Art. 18, VIII): Direito de ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do Consentimento (Art. 18, IX): Direito de revogar o consentimento a qualquer momento, mediante manifestação expressa.
• Oposição (Art. 18, § 2º): Direito de se opor a tratamento realizado com base em legítimo interesse.
• Revisão de Decisões Automatizadas (Art. 20): Direito de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.

8.1. Como Exercer Seus Direitos

Para exercer qualquer dos direitos acima, você pode:

• Acessar as configurações de sua conta na plataforma xp99 para visualizar, corrigir ou excluir determinadas informações;
• Entrar em contato com nosso Encarregado de Proteção de Dados (DPO) através do e-mail listado no rodapé desta página, com o assunto "Exercício de Direitos LGPD";
• Enviar solicitação formal via suporte ao cliente, identificando claramente o direito que deseja exercer.

Responderemos a todas as solicitações legítimas no prazo de 15 dias, conforme estabelecido pela LGPD. Em situações complexas, o prazo pode ser prorrogado por mais 15 dias, com justificativa.

9. Cookies e Tecnologias de Rastreamento

O xp99 utiliza cookies, web beacons, pixels e tecnologias similares para melhorar sua experiência, lembrar suas preferências e analisar o uso da plataforma. Cookies são pequenos arquivos de texto armazenados em seu dispositivo quando você acessa nosso site.

9.1. Tipos de Cookies Utilizados

• Cookies Essenciais: Necessários para o funcionamento básico da plataforma, incluindo autenticação, segurança e manutenção de sessão. Estes cookies não podem ser desabilitados sem prejudicar a funcionalidade do site.
• Cookies de Desempenho: Coletam informações sobre como você utiliza a plataforma, permitindo-nos melhorar a performance e corrigir erros.
• Cookies de Funcionalidade: Lembram suas escolhas e preferências (idioma, configurações de interface) para proporcionar experiência mais personalizada.
• Cookies de Marketing: Rastreiam sua atividade de navegação para exibir anúncios e promoções relevantes (somente com consentimento).

9.2. Gerenciamento de Cookies

Você pode gerenciar ou desabilitar cookies através das configurações do seu navegador. No entanto, desabilitar cookies essenciais pode prejudicar a funcionalidade da plataforma. Instruções para gerenciar cookies nos principais navegadores estão disponíveis nos sites oficiais de cada navegador.

10. Privacidade de Menores de Idade

Os serviços do xp99 são destinados exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que coletamos dados de um menor, excluiremos essas informações imediatamente. Pais e responsáveis são encorajados a monitorar a atividade online de seus filhos e utilizar software de controle parental.

11. Alterações a Esta Política

Reservamo-nos o direito de modificar esta Política de Privacidade a qualquer momento para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou outros fatores operacionais. Alterações materiais serão comunicadas por meio de notificação na plataforma, por e-mail ou através de outros meios apropriados, com antecedência razoável antes da entrada em vigor. A data da última atualização será sempre indicada no topo desta página.

Recomendamos que você revise periodicamente esta Política de Privacidade para se manter informado sobre como protegemos seus dados. O uso continuado da plataforma após a publicação de alterações constitui sua aceitação da política revisada.

12. Contato e Encarregado de Proteção de Dados

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO: listado no rodapé desta página (assunto: "Privacidade e Proteção de Dados")
• Suporte ao Cliente: Disponível 24/7 via WhatsApp, Telegram e e-mail

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso considere que o tratamento de seus dados pessoais não está em conformidade com a LGPD.

13. Transferência Internacional de Dados

Alguns dos nossos fornecedores de serviços podem estar localizados fora do Brasil. Nestes casos, garantimos que a transferência internacional de dados pessoais seja realizada em conformidade com a LGPD, mediante:

• Transferência para países com nível adequado de proteção de dados reconhecido pela ANPD;
• Utilização de cláusulas contratuais padrão aprovadas pela ANPD;
• Certificações e selos reconhecidos internacionalmente;
• Obtenção de consentimento específico para a transferência, quando aplicável.

14. Decisões Automatizadas e Perfilamento

O xp99 utiliza sistemas automatizados para análise de risco, detecção de fraudes, prevenção de lavagem de dinheiro, personalização de experiência e identificação de comportamentos de jogo problemático. Estas decisões automatizadas podem afetar, por exemplo, aprovação de saques, limites de conta ou ofertas personalizadas.

Você tem o direito de solicitar revisão humana de qualquer decisão tomada exclusivamente por meio automatizado que afete seus interesses. Entre em contato com nosso suporte ao cliente para exercer esse direito.

15. Legislação Aplicável

Esta Política de Privacidade é regida pela legislação brasileira, em particular pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018), pelo Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis à proteção de dados pessoais no Brasil.