Política de Privacidade
bb999

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma bb999, acessível pelo domínio https://bb999.cam, é a sociedade operadora do bb999 ("bb999", "nós", "nossa" ou "Controlador"), com operação internacional e foco no mercado brasileiro.

Para os fins da Lei Geral de Proteção de Dados (LGPD – Lei 13.709/2018), o bb999 atua como controlador dos dados pessoais dos usuários da plataforma, determinando as finalidades e os meios do tratamento, conforme descrito nesta Política de Privacidade.

O bb999 coleta diferentes categorias de dados pessoais em função das interações do usuário com a plataforma. A seguir, descrevemos as categorias, os dados específicos incluídos em cada uma e o momento de coleta.

2.1 Dados de Cadastro

Coletados no momento do registro da conta na plataforma:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço de e-mail;
• Número de telefone celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Senha de acesso (armazenada em formato criptografado; nunca acessada em texto claro).

2.2 Dados de Verificação de Identidade (KYC)

Coletados durante o processo de verificação de conta:

• Cópia de documento oficial com foto (RG, CPF, CNH ou Passaporte);
• Comprovante de endereço residencial;
• Selfie com documento de identidade, quando solicitado;
• Documentos relativos ao método de pagamento utilizado.

2.3 Dados Financeiros e de Transação

• Histórico de depósitos e saques (valor, método, data, hora);
• Dados da chave Pix, conta bancária ou carteira digital utilizada;
• Histórico de apostas e jogos (valor apostado, resultado, jogo, data);
• Saldo da conta e histórico de bônus.

2.4 Dados de Uso e Navegação

• Endereço IP;
• Identificadores de dispositivo (User-Agent, sistema operacional, navegador);
• Dados de geolocalização (país e cidade, derivados do IP);
• Páginas visitadas, tempo de sessão, ações realizadas na plataforma;
• Dados de cookies e tecnologias similares (descritos na Seção 9).

2.5 Dados de Comunicação

• Registros de conversas com a equipe de suporte (chat, e-mail);
• Feedback, reclamações e solicitações enviadas pelo usuário;
• Preferências de comunicação e marketing declaradas pelo usuário.

Todo tratamento de dados pessoais realizado pelo bb999 está fundamentado em ao menos uma das bases legais previstas no artigo 7.º da LGPD (Lei 13.709/2018). A tabela a seguir apresenta as principais bases legais aplicáveis:

Os dados pessoais coletados pelo bb999 são utilizados exclusivamente para as seguintes finalidades:

• Criação e administração de conta: registro, autenticação, gerenciamento de perfil e preferências do usuário;
• Prestação dos serviços: processamento de depósitos, saques, apostas esportivas e jogos de cassino;
• Verificação de identidade: validação de KYC, confirmação de elegibilidade (maiores de 18 anos) e titularidade dos métodos de pagamento;
• Prevenção à fraude e segurança: detecção e prevenção de atividades fraudulentas, uso indevido da plataforma e lavagem de dinheiro;
• Suporte ao cliente: atendimento de solicitações, resolução de problemas e manutenção do histórico de comunicações;
• Cumprimento de obrigações legais: atendimento a exigências regulatórias, ordens judiciais e autoridades competentes;
• Melhoria contínua dos serviços: análise de uso da plataforma, testes de novos recursos e personalização da experiência;
• Comunicações de marketing (somente com consentimento): envio de informações sobre promoções, bônus e novidades da plataforma;
• Jogo responsável: monitoramento de padrões de comportamento para identificação precoce de situações de risco e implementação de ferramentas de autocontrole.

O bb999 não vende, não aluga e não comercializa dados pessoais dos usuários com terceiros para fins de marketing. O compartilhamento de dados ocorre apenas nas seguintes situações, estritamente necessárias:

• Provedores de serviços e operadores: empresas que auxiliam na operação da plataforma, como processadores de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão), provedores de jogos (Pragmatic Play, Evolution Gaming, Spribe, entre outros), serviços de verificação de identidade e provedores de infraestrutura em nuvem. Esses terceiros operam como operadores de dados e estão contratualmente obrigados a tratar os dados exclusivamente conforme nossas instruções;
• Autoridades regulatórias e governamentais: quando exigido por lei, regulamento ou ordem judicial válida — incluindo a Receita Federal, a SPA (Secretaria de Prêmios e Apostas), o COAF e o Banco Central do Brasil;
• Prevenção a fraudes: compartilhamento com serviços especializados de detecção de fraude, mediante salvaguardas contratuais adequadas;
• Reorganização societária: em caso de fusão, aquisição ou venda da plataforma, os dados poderão ser transferidos ao novo controlador, com prévia notificação aos usuários.

Em razão da natureza internacional da operação do bb999, alguns dados pessoais podem ser transferidos e armazenados em servidores localizados fora do Brasil. Tais transferências são realizadas exclusivamente para países ou organizações que ofereçam grau de proteção de dados pessoais adequado, ou mediante a adoção de salvaguardas contratuais específicas (como cláusulas-padrão aprovadas pela ANPD), em conformidade com os artigos 33 e seguintes da LGPD.

O bb999 exige que todos os seus parceiros internacionais adotem medidas de segurança equivalentes às aplicadas internamente, garantindo que seus dados recebam o mesmo nível de proteção independentemente do país onde sejam processados.

Os dados pessoais são retidos pelo bb999 pelo tempo necessário para cumprir as finalidades descritas nesta política ou obrigações legais aplicáveis. Os prazos típicos são:

• Dados de conta ativa: mantidos enquanto a conta permanecer ativa na plataforma;
• Dados financeiros e de transação: retidos por 5 (cinco) anos após o encerramento da conta, conforme exigências de legislação fiscal e anticorrupção;
• Dados de KYC (verificação de identidade): retidos por 5 (cinco) anos após o encerramento da conta, em cumprimento a normas de PLD/FT;
• Registros de comunicação com suporte: retidos por 2 (dois) anos após a última interação;
• Dados de uso e navegação (logs): retidos por 6 (seis) meses, salvo em casos de investigação de fraude;
• Dados para defesa em processos: retidos pelo prazo prescricional aplicável à ação correspondente.

Após o vencimento do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível associá-los a um titular identificável.

O bb999 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, alteração, divulgação ou destruição. As principais medidas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Criptografia de dados em repouso para informações sensíveis armazenadas nos bancos de dados;
• Hashing com sal para armazenamento de senhas (nunca são armazenadas em texto claro);
• Controle de acesso baseado em funções (RBAC), garantindo que colaboradores internos acessem apenas os dados necessários para o exercício de suas funções;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
• Testes periódicos de segurança, incluindo análise de vulnerabilidades e testes de penetração;
• Auditorias internas de conformidade com as políticas de segurança da informação;
• Plano de resposta a incidentes para garantir atuação rápida e eficaz em caso de violação de dados.

O usuário também tem responsabilidade na proteção de seus dados, mantendo sua senha confidencial, utilizando combinações seguras e notificando imediatamente o suporte do bb999 em caso de suspeita de acesso não autorizado à sua conta.

O bb999 utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir o funcionamento correto da plataforma e coletar dados analíticos. Os tipos de cookies utilizados incluem:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão de login e preferências de idioma. Não podem ser desativados sem comprometer a funcionalidade;
• Cookies analíticos: utilizados para entender como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, funções utilizadas), permitindo melhorias contínuas. Os dados são anonimizados sempre que possível;
• Cookies de preferências: armazenam configurações personalizadas do usuário, como preferências de jogo e notificações;
• Cookies de segurança: auxiliam na detecção de atividades suspeitas, prevenção de fraudes e proteção contra ataques CSRF.

O usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento correto de algumas funcionalidades da plataforma.

Os serviços do bb999 são destinados exclusivamente a maiores de 18 (dezoito) anos. O bb999 não coleta intencionalmente dados pessoais de menores de idade. O cadastro na plataforma exige a confirmação de que o usuário possui ao menos 18 anos, e a verificação de identidade (KYC) confirma a data de nascimento por meio de documento oficial.

Caso o bb999 identifique que dados de um menor de 18 anos foram coletados inadvertidamente, tais dados serão excluídos imediatamente e a conta correspondente será encerrada. Se você acredita que dados de um menor de idade foram coletados por engano, entre em contato imediatamente pelo e-mail [email protected].

Nos termos do artigo 18 da LGPD (Lei 13.709/2018), você, como titular dos dados pessoais, possui os seguintes direitos em relação ao tratamento realizado pelo bb999:

Para exercer qualquer um desses direitos, entre em contato com o nosso Encarregado de Dados (DPO) pelo e-mail [email protected], identificando-se adequadamente e descrevendo sua solicitação. O bb999 compromete-se a responder no prazo máximo de 15 (quinze) dias úteis, conforme previsto pela LGPD.

Em conformidade com o artigo 41 da LGPD, o bb999 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre o Controlador, os titulares dos dados e a ANPD (Autoridade Nacional de Proteção de Dados).

O Encarregado é responsável por:

• Receber e responder solicitações dos titulares relativas ao exercício dos seus direitos previstos na LGPD;
• Orientar os colaboradores e operadores sobre as boas práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou pela ANPD;
• Comunicar incidentes de segurança à ANPD e aos titulares afetados, quando aplicável.

Contato do Encarregado de Dados:
E-mail (não clicável — copie e cole em seu cliente de e-mail): [email protected]
Prazo de resposta: até 15 dias úteis a partir do recebimento da solicitação.

O bb999 mantém um plano formal de resposta a incidentes de segurança. Em caso de ocorrência de incidente que resulte em risco ou dano relevante aos titulares dos dados — como acesso não autorizado, divulgação indevida ou destruição de dados — o bb999 adotará as seguintes medidas:

• Contenção imediata do incidente e avaliação do escopo e impacto;
• Notificação à ANPD em prazo razoável, conforme os critérios estabelecidos pela autoridade;
• Comunicação aos titulares afetados, quando o incidente puder acarretar risco ou dano relevante, com informações sobre a natureza dos dados afetados e as medidas tomadas;
• Implementação de ações corretivas para prevenir a recorrência do incidente.

O bb999 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças na legislação aplicável, nas práticas de tratamento de dados ou nos serviços oferecidos. Alterações relevantes serão comunicadas por meio de notificação na plataforma e/ou por e-mail ao endereço cadastrado, com antecedência mínima de 7 dias corridos antes da entrada em vigor das novas condições.

A data de "última atualização" exibida no topo desta política indica quando a versão corrente foi publicada. O uso continuado da plataforma após as alterações entrarem em vigor constituirá aceitação da política revisada.

Esta Política de Privacidade é regida pela Lei Geral de Proteção de Dados (LGPD – Lei 13.709/2018) e demais normas brasileiras aplicáveis ao tratamento de dados pessoais. Para questões que envolvam usuários brasileiros, as disposições da LGPD prevalecerão sobre quaisquer outras normas conflitantes.

Eventuais disputas relacionadas ao tratamento de dados pessoais que não possam ser resolvidas amigavelmente poderão ser submetidas à ANPD ou ao foro competente, conforme a natureza e o objeto da controvérsia.

Para questões relacionadas ao uso da plataforma de forma geral, consulte nossos Termos e Condições.