Política de Privacidade da 9dv1

1 Identificação do Controlador de Dados

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 9dv1, acessível em https://9dv1.cam, é a própria operadora da plataforma 9dv1 (doravante denominada simplesmente "9dv1", "nós" ou "controlador").

Para fins desta Política de Privacidade, "dados pessoais" significa qualquer informação relacionada a uma pessoa natural identificada ou identificável, conforme definido no art. 5º, inciso I, da LGPD. O termo "tratamento" abrange toda operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.

Esta Política de Privacidade se aplica a todos os usuários que acessam ou utilizam os serviços da 9dv1, incluindo visitantes não cadastrados, usuários registrados e ex-usuários cujos dados ainda estejam retidos dentro dos prazos legais aplicáveis.

2 Dados Pessoais Coletados

2.1 Dados Fornecidos Diretamente pelo Usuário

Durante o cadastro e uso da plataforma, o Usuário fornece ativamente as seguintes categorias de dados:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH (conforme documento apresentado), nacionalidade;
• Dados de contato: endereço de e-mail, número de telefone celular (com DDD brasileiro), endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: informações sobre métodos de pagamento utilizados (número parcial de cartão, tipo de método, chave Pix, instituição financeira), histórico de depósitos e saques;
• Documentos de verificação (KYC): imagens de documentos de identidade, comprovantes de residência e, quando aplicável, declarações de origem de fundos;
• Credenciais de acesso: nome de usuário e senha (armazenada exclusivamente em formato hash criptográfico).

2.2 Dados Coletados Automaticamente

Ao acessar a plataforma, coletamos automaticamente os seguintes dados técnicos:

• Endereço IP, localização geográfica aproximada (cidade/estado) e provedor de internet;
• Tipo e versão do navegador, sistema operacional, resolução de tela e tipo de dispositivo;
• Páginas visitadas, tempo de sessão, cliques, rolagem e interações com elementos da interface;
• Dados de cookies e tecnologias similares (descritos na Seção 9);
• Logs de transações: datas, horários, valores, jogos acessados e resultados de apostas.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 9dv1 são utilizados exclusivamente para as seguintes finalidades:

1. Prestação dos serviços: criação e gestão de Conta, processamento de apostas, crédito de depósitos e processamento de saques;
2. Verificação de identidade (KYC): cumprimento das obrigações de Prevenção à Lavagem de Dinheiro (PLD) e verificação de maioridade;
3. Segurança e prevenção à fraude: detecção e prevenção de atividades fraudulentas, múltiplas contas e abuso de bônus;
4. Cumprimento de obrigações legais: atendimento a requisições de autoridades regulatórias, fiscais e judiciais competentes;
5. Comunicação e suporte: resposta a solicitações do Usuário, envio de comunicações operacionais sobre a Conta e notificações de segurança;
6. Melhoria da plataforma: análise de comportamento de navegação para aprimorar a experiência do usuário e identificar falhas técnicas;
7. Marketing personalizado: envio de comunicações promocionais, somente mediante consentimento prévio expresso e com opção de cancelamento fácil.

4 Base Legal para o Tratamento de Dados

Nos termos do art. 7º da LGPD, todo tratamento de dados pessoais realizado pela 9dv1 está fundamentado em uma ou mais das seguintes bases legais:

• Consentimento do titular (art. 7º, I): para comunicações de marketing, uso de cookies não essenciais e certas categorias de personalização da experiência;
• Execução de contrato (art. 7º, V): para tratamento necessário à prestação dos serviços contratados, incluindo processamento de apostas, depósitos e saques;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para atendimento às exigências da legislação antilavagem de dinheiro, da Receita Federal, da SPA e de outras autoridades competentes;
• Legítimo interesse do controlador (art. 7º, IX): para prevenção à fraude, segurança da plataforma, detecção de múltiplas contas e integridade dos serviços, desde que esses interesses não se sobreponham aos direitos e liberdades fundamentais do titular.

5 Compartilhamento de Dados com Terceiros

A 9dv1 pode compartilhar dados pessoais dos Usuários exclusivamente nas seguintes situações e com as seguintes categorias de destinatários:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e outros parceiros de conteúdo recebem apenas os dados técnicos mínimos necessários para a exibição dos jogos (como identificador anonimizado de sessão);
• Processadores de pagamento: instituições como Pix (Banco Central do Brasil), Mercado Pago, PicPay e instituições bancárias parceiras recebem os dados estritamente necessários para processar as transações financeiras;
• Serviços de verificação de identidade: parceiros especializados em validação de CPF e análise documental para fins de KYC, vinculados por obrigações contratuais de confidencialidade;
• Autoridades públicas: autoridades judiciais, fiscais, regulatórias (incluindo SPA — Secretaria de Prêmios e Apostas) e órgãos de segurança pública, quando houver obrigação legal ou ordem judicial que determine o fornecimento das informações;
• Provedores de serviços técnicos: empresas de hospedagem em nuvem, análise de dados, segurança cibernética e suporte ao cliente, vinculadas por acordos de processamento de dados alinhados à LGPD.

6 Transferência Internacional de Dados

Em razão da natureza dos serviços prestados e da utilização de provedores de tecnologia e jogos de abrangência global, pode ser necessária a transferência de dados pessoais para países fora do Brasil. A 9dv1 garante que tais transferências são realizadas em conformidade com o art. 33 da LGPD, mediante adoção de uma das seguintes salvaguardas:

• Transferência para países com grau de proteção de dados considerado adequado pelo Poder Executivo ou pela ANPD;
• Inclusão de cláusulas contratuais padrão que garantam nível de proteção equivalente ao previsto na LGPD;
• Obtenção de consentimento específico do Usuário para a transferência, após informação clara sobre os riscos envolvidos.

O Usuário pode obter informações adicionais sobre transferências internacionais de dados e as salvaguardas adotadas entrando em contato pelo e-mail [email protected].

7 Retenção e Eliminação de Dados

Os dados pessoais dos Usuários são mantidos pelo período necessário para as finalidades que motivaram sua coleta, observados os seguintes critérios e prazos:

• Dados de cadastro e KYC: mantidos pelo tempo de vigência da Conta e por até 5 (cinco) anos após o encerramento, para cumprimento de obrigações legais antilavagem e fiscais;
• Registros de transações financeiras: mantidos por até 5 (cinco) anos, conforme exigido pela legislação tributária brasileira (Código Tributário Nacional) e pelas normas do Banco Central;
• Logs de acesso e navegação: mantidos por até 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014), podendo ser estendido em caso de investigação em curso;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo Usuário.

Após o prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não seja mais possível identificar o titular.

8 Segurança dos Dados

A 9dv1 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas implementadas incluem:

• Criptografia SSL/TLS em todas as transmissões de dados entre o dispositivo do Usuário e os servidores da 9dv1;
• Armazenamento de senhas exclusivamente em formato hash com salt criptográfico (bcrypt ou equivalente);
• Controle de acesso baseado em funções (RBAC) — somente pessoal autorizado e com necessidade operacional acessa dados pessoais;
• Monitoramento contínuo de segurança, detecção de intrusões e testes de penetração periódicos;
• Autenticação em dois fatores (2FA) disponível para contas de colaboradores com acesso a dados sensíveis;
• Plano de resposta a incidentes de segurança, com notificação à ANPD e aos titulares afetados nos prazos previstos na LGPD, quando aplicável.

9 Cookies e Tecnologias de Rastreamento

9.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do Usuário quando este acessa um site. A 9dv1 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para diversas finalidades descritas abaixo.

9.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão de login e preferências de idioma. Não podem ser desabilitados;
• Cookies analíticos: coletam dados agregados sobre como os Usuários navegam na plataforma para fins de melhoria do serviço (ex.: Google Analytics ou equivalente). Requerem consentimento;
• Cookies funcionais: lembram preferências do Usuário, como método de depósito preferido ou configurações de exibição. Requerem consentimento;
• Cookies de segurança: utilizados para detectar tentativas de fraude, login suspeito ou comportamento anômalo. São considerados essenciais para a segurança da plataforma.

9.3 Gerenciamento de Cookies

O Usuário pode gerenciar ou desabilitar cookies não essenciais por meio das configurações do seu navegador. A desabilitação de cookies essenciais pode comprometer o funcionamento correto da plataforma. Para mais informações sobre como gerenciar cookies no seu navegador, consulte a documentação oficial do navegador utilizado.

10 Dados de Menores de Idade

A plataforma 9dv1 é destinada exclusivamente a pessoas físicas com idade igual ou superior a 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso tomemos conhecimento de que um menor forneceu dados pessoais à plataforma, procederemos imediatamente à eliminação desses dados e ao bloqueio da Conta correspondente.

Pais, mães e responsáveis legais que tomem conhecimento de que um menor sob sua guarda acessou ou tentou se cadastrar na 9dv1 devem entrar em contato imediatamente pelo e-mail [email protected] para que as providências cabíveis sejam adotadas com urgência.

11 Como Exercer Seus Direitos

Para exercer qualquer dos direitos garantidos pela LGPD descritos nesta Política, o Usuário deve encaminhar solicitação formal ao Encarregado de Dados (DPO) da 9dv1, pelo e-mail [email protected], com o assunto "Solicitação LGPD — [tipo de direito] — [CPF]".

A solicitação deve conter: (i) nome completo do titular; (ii) CPF; (iii) descrição clara do direito que deseja exercer; (iv) documento de identidade para confirmação de titularidade. A 9dv1 responderá às solicitações no prazo de até 15 (quinze) dias corridos a contar do recebimento da solicitação completa, conforme previsto na LGPD.

Caso o Usuário entenda que seus direitos não foram atendidos de forma adequada, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), cujas informações de contato estão disponíveis em www.gov.br/anpd.

12 Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a 9dv1 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar os colaboradores da 9dv1 sobre as práticas de proteção de dados pessoais.

13 Alterações nesta Política de Privacidade

A 9dv1 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir alterações na legislação brasileira aplicável, mudanças nas práticas de tratamento de dados ou melhorias nos serviços prestados. Quando realizarmos alterações materiais, notificaremos os Usuários com Conta ativa por e-mail e/ou mediante aviso em destaque na plataforma, com antecedência mínima de 10 (dez) dias corridos.

A data da última atualização é sempre indicada no topo desta página. Recomendamos que o Usuário revise esta Política periodicamente para se manter informado sobre como seus dados são tratados. O uso continuado da plataforma após a entrada em vigor de eventuais alterações constitui aceite tácito da versão atualizada.

14 Contato e Canais de Atendimento

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, o Usuário pode entrar em contato com a 9dv1 pelos seguintes canais:

• E-mail do DPO / Privacidade: [email protected] (assunto: "Privacidade" ou "Solicitação LGPD")
• Chat ao vivo: disponível diretamente na plataforma, 24 horas por dia, 7 dias por semana
• Perguntas frequentes: consulte nossa página de FAQ para respostas rápidas a dúvidas comuns sobre privacidade e segurança

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e com as melhores práticas internacionais de privacidade. Versão 2.4 — 01/01/2026.