Política de Privacidade do c922

1 Identificação do Controlador de Dados

Para os fins da LGPD, o controlador dos dados pessoais tratados por meio da plataforma c922.bet é a empresa operadora da marca c922, responsável pelas decisões relativas ao tratamento de dados pessoais dos jogadores e visitantes da plataforma.

O c922 opera em conformidade com a Lei 14.790/2023, que regulamenta as apostas de quota fixa e jogos de azar online no Brasil, e com as diretrizes da Secretaria de Prêmios e Apostas (SPA), vinculada ao Ministério da Fazenda.

• Nome da plataforma: c922
• Site: c922.bet
• E-mail do Encarregado (DPO): [email protected] (assunto: "Privacidade — LGPD")
• Horário de atendimento: 24 horas por dia, 7 dias por semana (chat ao vivo); e-mail respondido em até 15 dias úteis

2 Dados Pessoais que Coletamos

O c922 coleta diferentes categorias de dados pessoais dependendo da sua interação com a plataforma. A seguir, detalhamos cada categoria:

2.1 Dados de cadastro e identificação

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de celular;
• Nome de usuário (username) escolhido para a conta.

2.2 Dados de verificação de identidade (KYC)

• Imagens de documentos de identidade (RG, CNH ou Passaporte);
• Selfie com documento;
• Comprovante de residência;
• Comprovante do método de pagamento utilizado.

2.3 Dados financeiros e de transações

• Chave Pix cadastrada (CPF, e-mail, celular ou chave aleatória);
• Histórico de depósitos e saques (valores, datas, métodos utilizados);
• Histórico de apostas e resultados;
• Dados de cartão de crédito/débito: apenas os últimos 4 dígitos e bandeira — nunca o número completo, CVV ou data de validade, que são processados diretamente pelo gateway de pagamento certificado.

2.4 Dados de uso e navegação

• Endereço IP;
• Tipo e versão do navegador;
• Sistema operacional e tipo de dispositivo;
• Páginas visitadas, tempo de permanência e sequência de navegação;
• Jogos acessados e tempo de jogo por sessão;
• Dados de cookies e tecnologias similares (detalhados na Seção 10).

2.5 Dados de comunicação e suporte

• Conteúdo de conversas com o suporte via chat ao vivo, e-mail, WhatsApp ou Telegram;
• Reclamações, feedback e avaliações fornecidos pelo usuário;
• Histórico de interações com comunicações enviadas pelo c922 (abertura de e-mail, cliques em links promocionais).

3 Como Coletamos os Dados

Os dados pessoais tratados pelo c922 são coletados pelos seguintes meios:

• Diretamente pelo usuário: durante o cadastro, verificação KYC, realização de depósitos/saques, contato com o suporte ou participação em promoções;
• Automaticamente: por meio de cookies, pixels de rastreamento, logs de servidor e tecnologias similares que registram dados de navegação e uso da plataforma (detalhado na Seção 10);
• De terceiros: quando necessário para verificação de identidade, prevenção à fraude e conformidade regulatória, podemos receber dados de provedores de KYC, bureaus de crédito autorizados, processadoras de pagamento e autoridades governamentais (por exemplo, a Receita Federal para validação de CPF).

O c922 não compra listas de dados pessoais de terceiros nem realiza coleta de dados de redes sociais sem o consentimento expresso do titular.

4 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo c922 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do jogador;
• Prestação dos serviços: processamento de apostas, rodadas de jogos de cassino, depósitos e saques;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes conforme a Lei 9.613/1998 (prevenção à lavagem de dinheiro) e a Lei 14.790/2023;
• Prevenção à fraude e segurança: detecção de atividades suspeitas, múltiplas contas, uso de VPN para mascaramento de localização e outras condutas proibidas;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes, como a SPA, Banco Central, Receita Federal, Ministério Público e Poder Judiciário;
• Comunicação com o jogador: envio de notificações transacionais (confirmação de depósito, aprovação de saque, alertas de segurança) e, mediante consentimento, comunicações promocionais (bônus, promoções, novidades);
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e acionar as ferramentas de proteção disponíveis;
• Melhoria da plataforma: análise agregada e anonimizada do comportamento de uso para aperfeiçoamento dos serviços, experiência do usuário e portfólio de jogos;
• Atendimento ao cliente: resolução de dúvidas, reclamações e disputas relacionadas à conta ou às apostas.

5 Base Legal para o Tratamento

Conforme exige a LGPD (Art. 7º e Art. 11), todo tratamento de dados pessoais pelo c922 é realizado com base em ao menos uma das seguintes hipóteses legais:

• Execução de contrato (Art. 7º, V): tratamentos necessários para a criação de conta, processamento de apostas, depósitos e saques — sem esses dados, não é possível prestar o serviço;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro, reporte a autoridades regulatórias — exigências da Lei 9.613/1998, Lei 14.790/2023 e normas da SPA;
• Legítimo interesse do controlador (Art. 7º, IX): prevenção à fraude, segurança da plataforma, melhoria dos serviços com dados anonimizados — sempre respeitando os direitos e expectativas razoáveis do titular;
• Consentimento (Art. 7º, I): envio de comunicações promocionais e marketing direto — você pode revogar esse consentimento a qualquer momento nas configurações da conta ou pelo e-mail de contato.

6 Compartilhamento de Dados com Terceiros

O c922 pode compartilhar dados pessoais com terceiros exclusivamente nas seguintes situações e sempre adotando medidas contratuais de proteção:

• Provedores de jogos e tecnologia: estúdios de jogos licenciados (como Pragmatic Play, PG Soft, Evolution Gaming, Spribe, entre outros) recebem apenas identificadores anônimos de sessão, nunca dados pessoais identificáveis do jogador;
• Processadoras de pagamento: Pix (via Banco Central), Mercado Pago, PicPay e gateways de cartão recebem apenas os dados estritamente necessários para processar a transação, conforme suas próprias políticas de privacidade;
• Serviços de verificação de identidade (KYC): provedores certificados de verificação documental e facial recebem imagens de documentos exclusivamente para validação, não podendo utilizá-las para outras finalidades;
• Autoridades públicas e regulatórias: Secretaria de Prêmios e Apostas (SPA), Banco Central do Brasil, Receita Federal, Ministério Público, Poder Judiciário e demais órgãos competentes, quando legalmente exigido;
• Parceiros de suporte: plataformas de atendimento ao cliente (chat ao vivo) que processam dados de conversas sob contratos de proteção de dados adequados à LGPD.

Em nenhuma circunstância o c922 vende, aluga ou cede dados pessoais a anunciantes, corretores de dados, redes de afiliados ou qualquer terceiro para fins comerciais próprios desses terceiros.

7 Transferências Internacionais de Dados

Alguns dos nossos provedores de tecnologia e serviços em nuvem podem estar localizados fora do Brasil, o que implica a transferência internacional de dados pessoais. O c922 realiza essas transferências apenas quando:

• O país de destino oferece grau de proteção de dados adequado, reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• A transferência está amparada por cláusulas contratuais padrão aprovadas pela ANPD, garantindo ao titular os mesmos direitos assegurados pela LGPD;
• O titular forneceu consentimento específico e informado para a transferência; ou
• A transferência é necessária para a execução do contrato, a exemplo do processamento de pagamentos internacionais.

Os dados de jogadores brasileiros são preferencialmente armazenados em servidores localizados no Brasil ou em países com legislação equivalente à LGPD em termos de proteção de dados pessoais.

8 Retenção e Exclusão de Dados

O c922 retém os dados pessoais pelo período mínimo necessário para as finalidades para as quais foram coletados, respeitando os prazos legais obrigatórios:

• Dados de cadastro e KYC: mantidos pelo período em que a conta estiver ativa e por, no mínimo, 5 (cinco) anos após o encerramento, conforme exigência da Lei 9.613/1998 (prevenção à lavagem de dinheiro) e regulamentação da SPA;
• Histórico de transações financeiras: retidos por 5 (cinco) anos, conforme o Código Civil Brasileiro e as normas do Banco Central;
• Dados de suporte e comunicações: mantidos por 2 (dois) anos após a última interação ou encerramento da conta;
• Dados de navegação e cookies analíticos: retidos por até 13 (treze) meses, conforme as boas práticas de proteção de dados;
• Dados de consentimento para marketing: mantidos enquanto o consentimento estiver ativo; após revogação, excluídos em até 30 dias úteis.

Após o cumprimento dos prazos acima, os dados são excluídos de forma segura e irreversível, ou anonimizados para fins estatísticos, não sendo mais possível identificar o titular a partir dessas informações.

9 Seus Direitos como Titular (LGPD)

A LGPD garante ao titular de dados pessoais um conjunto robusto de direitos, todos plenamente respeitados pelo c922. Veja a seguir os seus direitos e como exercê-los:

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected] com o assunto "Direitos LGPD — [seu nome]". O c922 responderá dentro do prazo legal de 15 (quinze) dias úteis. Em caso de indeferimento, o titular receberá a devida justificativa e poderá recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

10 Cookies e Tecnologias de Rastreamento

O c922 utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma, melhorar a experiência do usuário e, com o seu consentimento, personalizar o conteúdo. Veja os tipos de cookies utilizados:

• Cookies estritamente necessários: essenciais para o funcionamento básico da plataforma — autenticação de sessão, preferências de idioma, segurança anti-CSRF. Não podem ser desativados sem prejudicar o uso do site;
• Cookies analíticos (mediante consentimento): permitem analisar como os usuários interagem com a plataforma (páginas mais visitadas, tempo médio de sessão, origem do tráfego) para melhorar continuamente os serviços. Os dados são anonimizados antes do processamento;
• Cookies funcionais (mediante consentimento): armazenam preferências do usuário, como saldos exibidos, jogos favoritos e configurações de interface, para proporcionar uma experiência mais personalizada;
• Cookies de segurança: utilizados para detectar e prevenir atividades fraudulentas, múltiplos logins simultâneos suspeitos e acessos não autorizados.

Você pode gerenciar ou desativar cookies não essenciais a qualquer momento nas configurações do seu navegador. A desativação de cookies funcionais pode limitar algumas funcionalidades da plataforma, mas não impedirá o acesso básico aos serviços. Para navegadores móveis, as configurações de cookies estão geralmente disponíveis em "Configurações > Privacidade".

11 Segurança da Informação

O c922 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos jogadores contra acesso não autorizado, perda, alteração, destruição ou divulgação indevida:

• Criptografia em trânsito: toda comunicação entre o dispositivo do usuário e os servidores do c922 é protegida por TLS 1.3 (Transport Layer Security), garantindo que os dados não possam ser interceptados em trânsito;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados — incluindo senhas (hash bcrypt com salt), chaves Pix e documentos de KYC — são criptografados com AES-256;
• Controle de acesso restrito: apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais identificáveis, e esse acesso é auditado e registrado;
• Autenticação de dois fatores (2FA): disponível e recomendada para todos os jogadores, adicionando uma camada extra de segurança à conta;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) monitoram a infraestrutura 24 horas por dia em busca de atividades suspeitas;
• Testes de segurança: a plataforma passa por testes de penetração (pentests) e auditorias de segurança periódicas realizadas por empresas especializadas independentes;
• Plano de resposta a incidentes: em caso de violação de dados, o c922 notificará os titulares afetados e a ANPD no prazo máximo de 72 horas após a ciência do incidente, conforme exige a LGPD.

12 Menores de Idade

A plataforma c922 é destinada exclusivamente a maiores de 18 anos. O c922 não coleta, processa ou armazena intencionalmente dados pessoais de menores de 18 anos.

Durante o processo de cadastro, o usuário declara expressamente ter 18 anos ou mais. Adicionalmente, o c922 realiza verificação de idade como parte do processo de KYC, incluindo a validação da data de nascimento contra documentos de identidade oficiais.

Caso o c922 identifique que uma conta foi criada por um menor de idade, a conta será encerrada imediatamente, todos os depósitos serão devolvidos ao método de pagamento original e os dados do menor serão excluídos dos sistemas em conformidade com a LGPD e o Estatuto da Criança e do Adolescente (ECA — Lei 8.069/1990).

Pais ou responsáveis que identifiquem que um menor acessou a plataforma devem contatar imediatamente o suporte pelo e-mail [email protected] com o assunto "Acesso de Menor — Urgente".

13 Alterações desta Política de Privacidade

O c922 poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável (incluindo novas regulamentações da ANPD ou da SPA), ou em resposta a melhorias nos serviços da plataforma.

Sempre que houver alterações relevantes, o c922 comunicará os jogadores com conta ativa por meio de:

• E-mail enviado ao endereço cadastrado com, no mínimo, 7 dias de antecedência;
• Notificação destacada na área logada da plataforma;
• Banner de aviso na página inicial do c922.bet.

A versão atualizada entrará em vigor na data indicada no topo do documento. O uso continuado da plataforma após a data de vigência será considerado como aceitação das alterações. Caso você não concorde com as mudanças, poderá encerrar sua conta e solicitar a exclusão dos seus dados conforme descrito na Seção 9.

O histórico de versões anteriores desta Política fica disponível mediante solicitação ao DPO pelo e-mail [email protected].

14 Contato e Encarregado de Dados (DPO)

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais pelo c922, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelos canais abaixo:

• E-mail (preferencial para solicitações LGPD): [email protected] — assunto: "Privacidade — LGPD — [seu nome]"
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma c922.bet
• WhatsApp: disponível de 08h às 24h (Horário de Brasília — BRT)
• Telegram: @c922suporte

O c922 responderá a todas as solicitações relacionadas à LGPD no prazo de até 15 (quinze) dias úteis a contar do recebimento. Em caso de indeferimento total ou parcial, o titular receberá justificativa fundamentada e informações sobre como recorrer à Autoridade Nacional de Proteção de Dados (ANPD), cujo portal de atendimento está disponível em gov.br/anpd.