Política de Privacidade do sun999

1 Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o sun999, plataforma de cassino online e apostas esportivas disponível em sun999.bio, atua como Controlador dos Dados Pessoais de seus usuários, sendo responsável pelas decisões referentes ao tratamento dessas informações.

Esta Política de Privacidade aplica-se a todos os serviços oferecidos pela plataforma sun999, incluindo acesso ao site, criação e gestão de conta, realização de depósitos e saques, participação em jogos de cassino e apostas esportivas, uso do suporte ao cliente e participação em promoções e programas de fidelidade.

2 Dados que Coletamos

O sun999 coleta diferentes categorias de dados pessoais dependendo da natureza da interação do usuário com a plataforma. A seguir, detalhamos as principais categorias:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: Nome completo, CPF, data de nascimento, sexo, nacionalidade;
• Dados de contato: Endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identidade: Cópia do RG, CNH ou passaporte; selfie para prova de vida (processo KYC);
• Dados financeiros: Informações de chave Pix, dados bancários para processamento de saques, histórico de depósitos e saques;
• Credenciais de acesso: Nome de usuário (não armazenamos senhas em texto puro — utilizamos hashing criptográfico).

2.2 Dados Coletados Automaticamente

• Dados de navegação: Endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, idioma configurado;
• Dados de dispositivo: Identificadores únicos do dispositivo, tipo de dispositivo (desktop, celular, tablet), operadora de telefonia;
• Dados de uso: Páginas visitadas, tempo de sessão, jogos acessados, frequência de acesso, histórico de apostas e resultados;
• Dados de localização: Localização geográfica aproximada (baseada no IP) para fins de conformidade regulatória;
• Cookies e tecnologias similares: Conforme detalhado na Seção 6 desta Política.

2.3 Dados Recebidos de Terceiros

Em determinadas situações, o sun999 pode receber dados pessoais de fontes terceiras legítimas, tais como: provedores de verificação de identidade (KYC/AML), processadores de pagamento parceiros, e bases de dados de programas de autoexclusão regulatórios, para fins de verificação e conformidade.

3 Finalidades do Tratamento

O sun999 trata os dados pessoais de seus usuários exclusivamente para as seguintes finalidades legítimas e declaradas:

3.1 Prestação dos Serviços

• Criação, gestão e manutenção da conta do usuário;
• Processamento de depósitos e saques via Pix, Mercado Pago, PicPay, cartões e USDT;
• Disponibilização e operação de jogos de cassino e apostas esportivas;
• Gerenciamento de bônus, cashback e programas de fidelidade;
• Prestação de suporte ao cliente em português.

3.2 Conformidade Legal e Regulatória

• Verificação de identidade (KYC) conforme exigência da Lei 14.790/2023 e normas da SPA;
• Prevenção à lavagem de dinheiro (AML) e ao financiamento do terrorismo (CFT), nos termos da Lei 9.613/1998;
• Verificação de elegibilidade: confirmação de maioridade (18+ anos) e residência no Brasil;
• Resposta a ordens judiciais, solicitações de autoridades regulatórias e obrigações fiscais.

3.3 Segurança e Prevenção a Fraudes

• Detecção e prevenção de atividades fraudulentas, abuso de bônus e múltiplas contas;
• Monitoramento de transações financeiras suspeitas;
• Proteção da integridade dos jogos e das apostas (combate ao match-fixing);
• Registro de logs de acesso e atividade para fins de auditoria e segurança.

3.4 Comunicação e Marketing

• Envio de notificações transacionais (confirmações de depósito, resultado de saques, alertas de segurança) — sem necessidade de consentimento adicional, por constituírem comunicações necessárias à prestação do serviço;
• Envio de comunicações promocionais (promoções, novos jogos, torneios, bônus personalizados) — somente com consentimento expresso do usuário, que pode ser revogado a qualquer momento.

3.5 Melhoria da Plataforma

• Análise de comportamento de uso para aprimorar a experiência do usuário;
• Testes A/B e personalização da interface;
• Geração de relatórios estatísticos agregados e anonimizados.

4 Bases Legais para o Tratamento

Conforme exigido pela LGPD (Art. 7º e Art. 11), todo tratamento de dados pessoais realizado pelo sun999 possui uma base legal específica. A tabela abaixo apresenta as principais atividades de tratamento e suas respectivas bases legais:

5 Compartilhamento de Dados com Terceiros

O sun999 pode compartilhar dados pessoais de usuários com terceiros somente nas circunstâncias descritas a seguir, sempre com a devida proteção contratual e legal:

5.1 Parceiros Operacionais

• Processadores de pagamento: Para viabilizar depósitos e saques via Pix, Mercado Pago, PicPay, cartões Visa/Mastercard/Elo e USDT. Esses parceiros recebem apenas os dados estritamente necessários para completar cada transação;
• Provedores de verificação KYC/AML: Empresas especializadas em verificação de identidade e prevenção à lavagem de dinheiro, utilizadas para cumprir as exigências regulatórias da Lei 14.790/2023 e da SPA;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe e demais provedores recebem dados mínimos necessários para personalização e operação dos jogos (identificador anonimizado do usuário, preferências de jogo);
• Infraestrutura de TI e hospedagem: Provedores de serviços em nuvem e hospedagem que processam dados como suboperadores, vinculados por contratos de processamento de dados (DPA) com cláusulas de confidencialidade e segurança.

5.2 Obrigações Legais

O sun999 pode divulgar dados pessoais de usuários quando exigido por lei, regulamento, ordem judicial ou determinação de autoridade competente, incluindo a Secretaria de Prêmios e Apostas (SPA), o COAF (Conselho de Controle de Atividades Financeiras), a Receita Federal do Brasil e o Poder Judiciário.

5.3 Proteção de Direitos

Dados pessoais poderão ser compartilhados quando necessário para proteger os direitos, a propriedade ou a segurança do sun999, de outros usuários da plataforma ou de terceiros, incluindo situações de prevenção a fraudes, abuso de bônus ou atividades criminosas.

6 Cookies e Tecnologias de Rastreamento

O sun999 utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir a segurança da sessão, analisar o uso da plataforma e personalizar conteúdo. A seguir, detalhamos os tipos de cookies utilizados:

6.1 Tipos de Cookies Utilizados

6.2 Gerenciamento de Cookies

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A maioria dos navegadores modernos permite visualizar, bloquear ou excluir cookies. Observe que a desativação de cookies essenciais pode comprometer o funcionamento da plataforma sun999, impedindo o login ou o processamento de apostas.

Além das configurações do navegador, o sun999 oferece um painel de preferências de cookies acessível na área de configurações da conta, onde você pode gerenciar cookies analíticos e funcionais de forma granular.

7 Retenção e Exclusão de Dados

O sun999 mantém os dados pessoais dos usuários apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais obrigatórios estabelecidos pela legislação brasileira vigente.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados, de acordo com as melhores práticas de gestão de dados. A anonimização transforma os dados de maneira que o titular não possa ser identificado, tornando-os aptos para uso estatístico sem restrições da LGPD.

8 Seus Direitos como Titular dos Dados (LGPD)

A LGPD (Lei 13.709/2018) garante a todos os titulares de dados pessoais um conjunto robusto de direitos que podem ser exercidos a qualquer momento junto ao sun999. Conheça cada um deles:

8.1 Como Exercer Seus Direitos

Para exercer qualquer dos direitos listados acima, o titular pode contatar o sun999 pelos seguintes canais:

• E-mail: [email protected] — com o assunto "LGPD — Solicitação de Titular";
• Chat ao vivo: Disponível na plataforma sun999, 24 horas por dia, 7 dias por semana;
• Área do usuário: Algumas solicitações (como correção de dados e revogação de consentimento para marketing) podem ser realizadas diretamente nas configurações da conta.

O sun999 compromete-se a responder todas as solicitações relacionadas a direitos LGPD em até 15 (quinze) dias úteis, podendo esse prazo ser estendido em casos de alta complexidade, com comunicação prévia ao titular. Não há custo para o exercício desses direitos.

9 Segurança da Informação

O sun999 implementa um conjunto abrangente de medidas técnicas, administrativas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, alteração, divulgação indevida ou destruição.

9.1 Medidas Técnicas

• Criptografia SSL/TLS 256 bits: Todo o tráfego entre o usuário e a plataforma é criptografado em trânsito;
• Criptografia em repouso: Dados sensíveis armazenados nos servidores do sun999 são criptografados usando padrões AES-256;
• Hashing de senhas: As senhas dos usuários são armazenadas utilizando algoritmos de hashing robustos (bcrypt/Argon2) com salt único por usuário — nunca em texto puro;
• Autenticação de dois fatores (2FA): Disponível e fortemente recomendada para todas as contas;
• Monitoramento contínuo: Sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24/7 de atividades suspeitas;
• Testes de penetração: Avaliações regulares de segurança realizadas por especialistas independentes.

9.2 Medidas Administrativas e Organizacionais

• Acesso aos dados pessoais restrito a colaboradores e parceiros com necessidade operacional comprovada (princípio do menor privilégio);
• Treinamento periódico em privacidade e segurança da informação para toda a equipe;
• Contratos de confidencialidade (NDA) com todos os colaboradores e parceiros que acessam dados pessoais;
• Política interna de gestão de incidentes de segurança com plano de resposta documentado.

9.3 Notificação de Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o sun999 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro dos prazos estabelecidos pela LGPD e pelos regulamentos da ANPD, com informações sobre a natureza do incidente, os dados envolvidos e as medidas tomadas para mitigar os efeitos.

10 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura de tecnologia da informação utilizada pelo sun999, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro. Essas transferências ocorrem exclusivamente quando necessário para a prestação dos serviços contratados e sempre observando as garantias exigidas pela LGPD (Art. 33 e seguintes).

O sun999 assegura que todas as transferências internacionais de dados pessoais são realizadas com as seguintes salvaguardas:

• Transferências para países que ofereçam grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Celebração de cláusulas contratuais padrão aprovadas pela ANPD com os destinatários internacionais dos dados;
• Adoção de normas corporativas globais (BCR — Binding Corporate Rules) quando aplicável;
• Outras garantias específicas previstas no Art. 33 da LGPD, conforme o caso concreto.

Para obter informações detalhadas sobre as transferências internacionais de dados realizadas pelo sun999 e as garantias aplicáveis, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail [email protected].

11 Menores de Idade

A plataforma sun999 é destinada exclusivamente a maiores de 18 (dezoito) anos. O sun999 não coleta, trata ou armazena conscientemente dados pessoais de menores de idade. O acesso à plataforma por menores é expressamente proibido nos termos da Lei 14.790/2023 e das normas regulatórias da SPA.

Durante o processo de cadastro, os usuários devem confirmar que possuem 18 anos ou mais. O processo de verificação de identidade (KYC) inclui a confirmação da data de nascimento mediante apresentação de documento oficial com foto. Contas abertas por menores de idade serão imediatamente encerradas ao serem identificadas.

Caso o sun999 tome conhecimento de que coletou inadvertidamente dados pessoais de um menor de idade, os dados serão eliminados imediatamente de todos os nossos sistemas, e a conta associada será encerrada sem possibilidade de reativação.

12 Alterações nesta Política de Privacidade

O sun999 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em resposta a alterações na legislação brasileira (incluindo novas regulamentações da ANPD), mudanças nas práticas de tratamento de dados ou evolução dos serviços oferecidos pela plataforma.

Sempre que houver alterações relevantes nesta Política, o sun999 notificará os usuários por meio de:

• Aviso destacado na plataforma no próximo login após a publicação das alterações;
• Comunicação por e-mail para o endereço cadastrado na conta, com antecedência mínima de 15 (quinze) dias antes da entrada em vigor das mudanças, exceto nos casos em que urgência regulatória exija implementação imediata.

A versão vigente desta Política é sempre a publicada nesta página, identificada pela data de "Última atualização" no topo do documento. A continuidade do uso da plataforma sun999 após a data de vigência das alterações constitui aceite tácito da nova versão. Caso não concorde com as alterações, o usuário poderá solicitar o encerramento da sua conta antes da data de entrada em vigor.

13 Contato e Encarregado de Dados (DPO)

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais pelo sun999, entre em contato pelos canais abaixo:

• E-mail geral de suporte: [email protected]
• Solicitações LGPD: [email protected] — assunto: "LGPD — Solicitação de Titular"
• Chat ao vivo: Disponível diretamente na plataforma sun999, 24 horas por dia, 7 dias por semana, em português
• Horário de atendimento especializado: Segunda a sexta, das 09h00 às 18h00 (Horário de Brasília)

O sun999 compromete-se a responder todas as solicitações relacionadas à privacidade e proteção de dados em até 15 dias úteis, podendo esse prazo ser estendido em casos excepcionais de alta complexidade, mediante comunicação prévia e justificada ao titular. Não há qualquer custo para o exercício dos direitos previstos na LGPD.

Caso o usuário não esteja satisfeito com a resposta recebida ou entenda que seus direitos não foram adequadamente atendidos, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no site da autoridade.