Política de Privacidade x9s7

1. Controlador dos Dados Pessoais

O x9s7, operado sob o domínio x9s7.cam, é o controlador dos dados pessoais coletados por meio desta plataforma, nos termos do artigo 5º, inciso VI, da LGPD (Lei 13.709/2018). O controlador é responsável pelas decisões referentes ao tratamento dos dados pessoais dos titulares que utilizam os serviços da plataforma.

Para exercer seus direitos ou sanar dúvidas sobre o tratamento dos seus dados, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) conforme descrito na seção 12 deste documento.

2. Dados Pessoais Coletados

O x9s7 coleta diferentes categorias de dados pessoais, dependendo da sua interação com a plataforma. Abaixo estão detalhadas as categorias coletadas:

2.1 Dados Fornecidos Diretamente por Você

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de acesso: nome de usuário (login) e senha (armazenada de forma criptografada — nunca em texto claro);
• Dados financeiros: chave Pix cadastrada, dados bancários para TED, dados de cartão de crédito/débito (processados por gateway de pagamento certificado — PCI DSS);
• Documentos de identidade: imagens digitais de documentos oficiais e selfies enviadas durante o processo de verificação de identidade (KYC).

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, idioma configurado, páginas acessadas, tempo de sessão;
• Dados de dispositivo: identificador único do dispositivo (device ID), modelo do aparelho, resolução de tela;
• Dados de geolocalização: localização aproximada derivada do endereço IP (não coletamos localização GPS sem consentimento explícito);
• Dados de comportamento: histórico de apostas e jogos, frequência de acesso, padrões de uso da plataforma, preferências de jogo.

2.3 Dados Recebidos de Terceiros

• Dados de verificação de identidade recebidos de bureaus de crédito e parceiros de validação de CPF;
• Dados de prevenção à fraude recebidos de provedores especializados em detecção de comportamentos suspeitos;
• Dados de conformidade recebidos de listas de restrição (PEP — Pessoas Expostas Politicamente, listas de sanções internacionais).

3. Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo x9s7 são utilizados exclusivamente para as seguintes finalidades:

Finalidade	Dados Utilizados	Base Legal
Criação e gestão de conta de usuário	Nome, e-mail, CPF, senha	Execução de contrato
Verificação de identidade (KYC)	Documentos, selfie, CPF, endereço	Obrigação legal
Processamento de depósitos e saques	Dados bancários, chave Pix	Execução de contrato
Atendimento ao cliente e suporte	Nome, e-mail, histórico de conta	Execução de contrato
Prevenção à fraude e lavagem de dinheiro	IP, device ID, padrões de comportamento	Obrigação legal / interesse legítimo
Jogo responsável e proteção do jogador	Histórico de apostas, frequência de acesso	Obrigação legal / interesse legítimo
Envio de comunicações de marketing	E-mail, celular, preferências	Consentimento
Melhoria da plataforma e personalização	Dados de navegação e comportamento	Interesse legítimo
Cumprimento de obrigações fiscais e regulatórias	CPF, dados financeiros, transações	Obrigação legal

4. Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pelo x9s7 está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

• Consentimento (art. 7º, I): utilizado para envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento;
• Execução de contrato (art. 7º, V): utilizado para operação da conta, processamento de pagamentos e prestação dos serviços contratados;
• Obrigação legal ou regulatória (art. 7º, II): utilizado para cumprimento das exigências da Lei 14.790/2023, LGPD, Lei 9.613/1998 (antilavagem) e regulamentações da SPA;
• Interesse legítimo (art. 7º, IX): utilizado para prevenção à fraude, segurança da plataforma e melhoria contínua dos serviços, sempre respeitando os interesses e direitos fundamentais do titular.

5. Compartilhamento de Dados com Terceiros

O x9s7 poderá compartilhar dados pessoais dos usuários com as seguintes categorias de terceiros, sempre com as devidas garantias de proteção:

5.1 Parceiros Operacionais

• Processadores de pagamento: gateways de pagamento para processar depósitos e saques (Pix, cartões, Mercado Pago, PicPay). Esses parceiros recebem apenas os dados estritamente necessários para a transação;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, PG Soft e outros, que recebem identificadores técnicos anônimos para operação dos jogos;
• Serviços de verificação de identidade: parceiros especializados em validação de CPF e autenticidade de documentos;
• Plataformas de atendimento ao cliente: ferramentas de chat ao vivo e CRM utilizadas para gestão de suporte.

5.2 Autoridades e Órgãos Regulatórios

O x9s7 poderá compartilhar dados com autoridades governamentais, órgãos regulatórios (como a SPA — Secretaria de Prêmios e Apostas), o Conselho de Controle de Atividades Financeiras (COAF) e o Poder Judiciário, quando exigido por lei, decisão judicial ou investigação legalmente autorizada.

6. Retenção e Exclusão dos Dados

Os dados pessoais são retidos pelo x9s7 pelo prazo necessário ao cumprimento das finalidades que motivaram a coleta, observados os seguintes critérios:

• Dados de conta ativa: mantidos enquanto a conta permanecer ativa na plataforma;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos, conforme exigência da Receita Federal do Brasil e da Lei de Lavagem de Dinheiro (Lei 9.613/1998);
• Dados de KYC (documentos): retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme regulamentação da SPA;
• Dados de navegação e logs: retidos por até 12 (doze) meses para fins de segurança e auditoria;
• Após o encerramento da conta: dados não sujeitos a obrigação legal de retenção serão excluídos ou anonimizados em até 90 (noventa) dias corridos.

7. Cookies e Tecnologias de Rastreamento

7.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita nossa plataforma. Eles nos permitem reconhecer seu navegador, lembrar preferências e melhorar sua experiência de uso.

7.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, sessão de jogo, carrinho de apostas). Não podem ser desativados;
• Cookies de desempenho: coletam informações sobre como você usa a plataforma (páginas visitadas, tempo de sessão) para otimização contínua. Utilizados sob base de interesse legítimo;
• Cookies de funcionalidade: lembram suas preferências (idioma, formato de odds, limite de exibição). Podem ser desativados sem comprometer o acesso básico;
• Cookies de marketing: utilizados para personalizar comunicações e anúncios relevantes. Ativados apenas com seu consentimento expresso.

7.3 Gestão de Cookies

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento correto da plataforma. Para cookies não essenciais, você pode revogar o consentimento a qualquer momento nas configurações da sua conta ou nas preferências do navegador.

8. Transferência Internacional de Dados

Alguns dos nossos parceiros tecnológicos e provedores de serviços em nuvem podem estar localizados fora do Brasil. Quando dados pessoais são transferidos internacionalmente, o x9s7 garante que:

• O país de destino oferece nível de proteção adequado, conforme avaliação da ANPD;
• O destinatário esteja sujeito a cláusulas contratuais padrão de proteção de dados ou certificações equivalentes (como ISO 27001, SOC 2);
• A transferência esteja amparada por uma das hipóteses previstas no artigo 33 da LGPD.

9. Segurança da Informação

O x9s7 implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição:

• Criptografia em trânsito: TLS 1.3 / SSL 256-bit em toda a comunicação entre o cliente e nossos servidores;
• Criptografia em repouso: dados sensíveis armazenados em bancos de dados com criptografia AES-256;
• Controle de acesso: acesso aos dados restrito a colaboradores com necessidade operacional comprovada, mediante autenticação multifator (MFA);
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e equipe de segurança em operação 24h;
• Testes de penetração: avaliações periódicas de vulnerabilidade realizadas por empresas especializadas em segurança cibernética;
• Plano de resposta a incidentes: procedimento formal para identificação, contenção e notificação em caso de incidentes de segurança, conforme exigido pela LGPD.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o x9s7 notificará a ANPD e os usuários afetados dentro do prazo legal (72 horas da descoberta do incidente, quando tecnicamente viável).

10. Proteção de Menores de Idade

A plataforma x9s7 é estritamente proibida para menores de 18 anos. Não coletamos intencionalmente dados pessoais de pessoas com menos de 18 anos. Se tomarmos conhecimento de que dados de um menor foram coletados, procederemos com a exclusão imediata de tais dados e o encerramento da conta correspondente.

Caso você identifique que um menor de idade está utilizando a plataforma ou que dados de um menor foram coletados indevidamente, entre em contato imediatamente com nosso suporte pelo e-mail suporte arroba x9s7.cam.

11. Como Exercer seus Direitos

Para exercer qualquer um dos direitos listados na seção anterior desta Política, o titular dos dados deve:

1. Entrar em contato com o x9s7 por um dos canais de suporte listados na seção 14;
2. Identificar-se de forma adequada (nome completo e CPF vinculado à conta);
3. Descrever claramente o direito que deseja exercer e os dados específicos a que se refere;
4. Aguardar a análise da solicitação — o prazo de resposta é de até 15 (quinze) dias úteis, conforme o artigo 18, §3º, da LGPD.

O x9s7 poderá solicitar documentação adicional para confirmar a identidade do solicitante antes de atender à requisição, com o objetivo de proteger o titular contra solicitações fraudulentas.

12. Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o x9s7 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Atender às solicitações dos titulares de dados;
• Receber comunicações da ANPD (Autoridade Nacional de Proteção de Dados);
• Orientar os colaboradores e parceiros do x9s7 sobre as práticas a serem adotadas em relação à proteção de dados;
• Supervisionar a conformidade das operações de tratamento de dados com a LGPD.

Para contatar o DPO do x9s7, envie sua solicitação ao e-mail de suporte com o assunto "DPO — Solicitação LGPD": suporte arroba x9s7.cam.

13. Atualizações desta Política de Privacidade

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças na legislação, nas práticas do x9s7 ou nas tecnologias utilizadas. Alterações significativas serão comunicadas aos usuários por e-mail com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor.

A data da última atualização está sempre indicada no cabeçalho deste documento. O uso continuado da plataforma após a publicação de alterações constitui aceitação tácita da versão atualizada desta Política.

14. Contato e Canais de Suporte

Para dúvidas, solicitações de exercício de direitos ou reclamações relacionadas ao tratamento dos seus dados pessoais, entre em contato com o x9s7:

• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma
• WhatsApp: atendimento das 07h às 23h (Horário de Brasília — BRT)
• Telegram: @x9s7suporte
• E-mail do DPO / Privacidade: suporte arroba x9s7.cam (assunto: "Privacidade — LGPD")

Se você não ficar satisfeito com nossa resposta, tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme o artigo 18, parágrafo único, da LGPD.