Política de Privacidade da ok9a9

A presente Política de Privacidade descreve como a ok9a9 — operadora da plataforma de cassino online e apostas esportivas acessível em ok9a9.net — coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários que acessam ou utilizam nossos serviços.

Esta Política se aplica a todos os serviços disponibilizados pela ok9a9, incluindo o site ok9a9.net, aplicativos móveis eventualmente disponibilizados, o serviço de ok9a9 Login, funcionalidades de apostas esportivas, jogos de cassino online e demais recursos da plataforma. Ao realizar o cadastro, acessar sua conta ou utilizar qualquer funcionalidade da ok9a9, você confirma que leu e compreendeu esta Política de Privacidade.

Para todos os efeitos desta Política e da LGPD, a ok9a9 atua como Controladora dos Dados Pessoais, sendo responsável pelas decisões relativas ao tratamento das informações dos titulares cadastrados na plataforma.

A ok9a9 coleta dados pessoais nas seguintes categorias, sempre na medida necessária para a finalidade declarada:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço completo (logradouro, número, complemento, bairro, cidade, estado, CEP), nacionalidade;
• Dados de contato: endereço de e-mail, número de telefone celular;
• Credenciais de acesso: nome de usuário e senha (armazenada em formato hash — nunca em texto simples) utilizados no ok9a9 Login;
• Documentos de identidade: imagens de RG, CNH, passaporte e comprovante de residência, coletados durante o processo de verificação KYC;
• Dados financeiros: informações da chave Pix, dados bancários para TED/DOC, dados de cartão de crédito/débito (quando aplicável — processados por parceiros certificados PCI-DSS);
• Comunicações com suporte: histórico de conversas, reclamações e solicitações dirigidas à equipe de atendimento da ok9a9.

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, páginas visitadas, tempo de permanência em cada página, fluxo de navegação;
• Dados de localização aproximada: país e estado inferidos a partir do endereço IP, para fins de conformidade regulatória;
• Dados de sessão e jogo: histórico de apostas, rodadas jogadas, valores apostados, ganhos e perdas, data e hora das transações, método de pagamento utilizado;
• Cookies e tecnologias similares: conforme detalhado na Seção 6 desta Política.

2.3 Dados Recebidos de Terceiros

• Informações de verificação de identidade e antifraude obtidas de parceiros especializados em conformidade KYC/AML;
• Dados de processadoras de pagamento relativos à confirmação de transações financeiras;
• Informações de provedores de jogos (Pragmatic Play, Evolution Gaming, Spribe, PG Soft, NetEnt, Microgaming, entre outros) relativas ao histórico de partidas nas respectivas plataformas.

A ok9a9 utiliza os dados pessoais coletados para as seguintes finalidades, sempre de forma compatível com as bases legais previstas na LGPD:

• Criação e gestão de conta: processamento do cadastro, autenticação no ok9a9 Login, manutenção do perfil do usuário e controle de acesso à plataforma;
• Verificação de identidade (KYC): confirmação de que o usuário é uma pessoa real, maior de 18 anos, com CPF válido e não incluída em listas de autoexclusão;
• Processamento de transações financeiras: execução de depósitos e saques via Pix, Mercado Pago, PicPay, TED, DOC e cartões, incluindo a verificação antifraude de cada operação;
• Prestação dos serviços de jogo: disponibilização de slots, roleta, blackjack, crash games, jogos ao vivo e apostas esportivas, com registro do histórico de partidas para fins de auditoria e suporte;
• Suporte ao cliente: atendimento a solicitações, dúvidas, reclamações e processos de autoexclusão ou limitação de conta;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisitos da SPA (Secretaria de Prêmios e Apostas), normas de prevenção à lavagem de dinheiro (PLD/FT) e demais determinações legais aplicáveis;
• Prevenção a fraudes e segurança: detecção e bloqueio de contas duplicadas, uso de bots, chargebacks indevidos e outras atividades suspeitas;
• Comunicações e marketing (com consentimento): envio de e-mails e notificações sobre promoções, bônus, novos jogos e atualizações da plataforma ok9a9, quando o usuário optou por receber essas comunicações;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aprimorar a experiência do usuário, identificar bugs e planejar novas funcionalidades;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e acionar ferramentas de proteção conforme nossa política de Jogo Responsável.

Nos termos do artigo 7º da LGPD, o tratamento de dados pessoais pela ok9a9 se apoia nas seguintes bases legais, conforme a finalidade de cada operação:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta e utilizar a plataforma ok9a9 — inclui cadastro, autenticação, processamento de transações e disponibilização dos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade KYC, prevenção à lavagem de dinheiro, reporte a autoridades regulatórias (SPA, Banco Central, Receita Federal) e atendimento a ordens judiciais;
• Consentimento (art. 7º, I): envio de comunicações de marketing e promoções, personalização de conteúdo com base no perfil de jogo e uso de cookies não essenciais;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, análise de desempenho e melhoria contínua dos serviços, sempre observando os direitos e expectativas razoáveis dos titulares;
• Proteção da vida ou incolumidade física (art. 7º, VII): aplicável em contextos de jogo responsável quando identificamos risco de dano ao usuário.

A ok9a9 não vende, aluga, troca ou cede dados pessoais dos usuários a terceiros para fins comerciais próprios desses terceiros. O compartilhamento de dados ocorre exclusivamente nos seguintes contextos operacionais:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe, PG Soft, NetEnt, Microgaming e demais fornecedores recebem apenas os dados mínimos necessários para a execução das partidas e auditoria dos resultados;
• Processadoras de pagamento: parceiros como as redes Pix, Mercado Pago, PicPay, Visa, Mastercard e Elo recebem dados de transação estritamente para processamento de depósitos e saques;
• Empresas de verificação KYC/AML: parceiros especializados em verificação de identidade e prevenção à lavagem de dinheiro recebem documentos e dados cadastrais para fins de conformidade regulatória;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN, monitoramento de desempenho e segurança que processam dados como suboperadores contratualmente vinculados às políticas de privacidade da ok9a9;
• Autoridades governamentais e regulatórias: SPA, Banco Central do Brasil, Receita Federal, Ministério da Fazenda e demais órgãos competentes, quando houver obrigação legal, ordem judicial ou requisição administrativa fundamentada;
• Auditores e assessores jurídicos: sob sigilo profissional e estritamente para cumprimento de obrigações legais ou defesa de direitos da ok9a9.

Todos os parceiros que recebem dados pessoais de usuários da ok9a9 estão sujeitos a cláusulas contratuais de proteção de dados e são obrigados a tratar as informações recebidas com o mesmo nível de segurança e confidencialidade exigido por esta Política.

A ok9a9 utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir o funcionamento correto da plataforma e, com seu consentimento, personalizar conteúdo e analisar o desempenho do site. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — incluem o cookie de sessão que mantém você autenticado após o ok9a9 Login. Não podem ser desativados sem prejudicar o uso do site;
• Cookies de desempenho e análise: coletam dados agregados e anonimizados sobre como os usuários navegam na plataforma ok9a9, ajudando-nos a identificar páginas com problemas e melhorar a experiência geral — ativados apenas com seu consentimento;
• Cookies de funcionalidade: permitem que a plataforma lembre suas preferências, como idioma, método de pagamento favorito e configurações de interface — ativados com seu consentimento;
• Cookies de marketing (quando aplicável): utilizados para mensurar a eficácia de campanhas promocionais da ok9a9 — ativados apenas com consentimento expresso e podem ser revogados a qualquer momento.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode prejudicar o funcionamento da plataforma, incluindo o processo de ok9a9 Login e o acesso aos jogos.

A ok9a9 retém dados pessoais pelo tempo necessário para cumprir as finalidades declaradas nesta Política, observados os prazos mínimos estabelecidos pela legislação brasileira. Os critérios gerais de retenção são:

• Dados de cadastro e identidade (KYC): mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências de PLD/FT e fiscalização tributária;
• Histórico de transações financeiras: retido por no mínimo 5 (cinco) anos, conforme Lei nº 9.613/1998 (Lei de Lavagem de Dinheiro) e normas do Banco Central do Brasil;
• Registros de apostas e partidas: mantidos por 3 (três) anos para fins de auditoria e resolução de disputas;
• Dados de comunicação com suporte: retidos por 2 (dois) anos após o encerramento do atendimento;
• Cookies e dados de navegação: expiração conforme o tipo de cookie (sessão: ao fechar o navegador; persistentes: até 13 meses);
• Dados de marketing: mantidos enquanto o consentimento estiver ativo; excluídos em até 30 dias após a revogação.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura e irreversível ou anonimizados de modo a não permitir a reidentificação do titular.

A ok9a9 adota uma abordagem de segurança em múltiplas camadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as medidas implementadas:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da ok9a9;
• Armazenamento de senhas exclusivamente em formato hash com algoritmos modernos e salting (nunca em texto puro);
• Controles de acesso baseados em função (RBAC) — colaboradores da ok9a9 só acessam dados pessoais estritamente necessários para suas atribuições;
• Autenticação de dois fatores (2FA) disponível para usuários e obrigatória para equipes internas com acesso a sistemas sensíveis;
• Monitoramento contínuo de atividades suspeitas, com sistemas de detecção e resposta a incidentes (SIEM/SOC);
• Testes de penetração (pentests) e auditorias de segurança periódicas realizados por empresas especializadas independentes;
• Plano de resposta a incidentes de segurança — em caso de vazamento de dados que possa acarretar risco ou dano relevante aos titulares, a ok9a9 notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os usuários afetados no prazo previsto na LGPD.

Nos termos dos artigos 17 a 22 da LGPD, você como titular de dados pessoais possui os seguintes direitos em relação às informações tratadas pela ok9a9:

Para exercer qualquer um desses direitos, entre em contato com a ok9a9 pelo e-mail [email protected], identificando-se com seu nome completo, CPF e e-mail cadastrado na plataforma. Responderemos à sua solicitação em até 15 (quinze) dias corridos. Caso sua solicitação não seja atendida de forma satisfatória, você tem o direito de peticionar à ANPD — Autoridade Nacional de Proteção de Dados.

A plataforma ok9a9 é destinada exclusivamente a pessoas com 18 anos de idade ou mais. É expressamente proibido o cadastro, o acesso e a utilização de qualquer funcionalidade da ok9a9 por menores de 18 anos.

A ok9a9 não coleta intencionalmente dados pessoais de menores. O processo de verificação de identidade (KYC) inclui a confirmação de maioridade como etapa obrigatória. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, procederemos à exclusão imediata de todas as informações associadas e ao encerramento da conta correspondente.

Em virtude da natureza global de alguns de nossos parceiros tecnológicos e provedores de jogos, pode ser necessário transferir dados pessoais para servidores ou empresas localizados fora do território brasileiro. A ok9a9 garante que tais transferências internacionais ocorrem apenas nas seguintes condições, em conformidade com o artigo 33 da LGPD:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme reconhecimento da ANPD;
• Transferências amparadas por cláusulas contratuais padrão aprovadas pela ANPD, garantindo obrigações equivalentes de proteção ao titular;
• Quando necessário para a execução do contrato de prestação de serviços firmado com o usuário, como no caso do processamento de jogos de provedores internacionais;
• Mediante consentimento específico e destacado do titular, quando aplicável.

Em todos os casos de transferência internacional, a ok9a9 exige contratualmente que os destinatários dos dados adotem salvaguardas técnicas e organizacionais equivalentes às aplicadas internamente, assegurando a proteção contínua das informações dos usuários brasileiros.

A ok9a9 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, novas exigências legais ou regulatórias, melhorias na plataforma ou alterações nos serviços oferecidos.

Quando realizarmos alterações relevantes, você será notificado por meio de:

• Aviso em destaque na página inicial da plataforma ok9a9 por pelo menos 30 dias;
• Notificação por e-mail para o endereço cadastrado na sua conta;
• Atualização da data de "Última atualização" no topo desta página e na seção do índice lateral.

Recomendamos que você consulte esta Política periodicamente para se manter informado sobre como seus dados são tratados. O uso continuado da plataforma ok9a9 após a entrada em vigor das alterações indicará sua aceitação das condições atualizadas. Caso não concorde com as modificações, você poderá solicitar o encerramento da sua conta a qualquer momento pelo e-mail [email protected].

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política, reportar incidentes de segurança ou fazer qualquer solicitação relacionada ao tratamento dos seus dados pessoais na plataforma ok9a9, entre em contato com nosso canal de privacidade:

• E-mail do canal de privacidade: [email protected]
• Assunto sugerido: "Solicitação LGPD — [descreva brevemente o pedido]"
• Prazo de resposta: até 15 (quinze) dias corridos a partir do recebimento
• Horário de atendimento: 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT, UTC-3)

A ok9a9 designou um Encarregado de Proteção de Dados (DPO), conforme previsto no artigo 41 da LGPD, responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a ANPD. O contato com o DPO pode ser feito pelo mesmo e-mail acima, indicando no assunto "Contato DPO".