Política de Privacidade do ok9a1

A presente Política de Privacidade ("Política") descreve como o ok9a1, disponível em ok9a1.bet ("Plataforma", "nós", "nosso"), coleta, utiliza, armazena e protege os dados pessoais dos seus usuários ("você", "Titular"). Esta Política integra os nossos Termos e Condições e deve ser lida em conjunto com eles.

Ao se cadastrar ou utilizar qualquer funcionalidade do ok9a1, você declara ter lido, compreendido e concordado com esta Política. Caso não concorde, pedimos que não utilize a Plataforma.

1 Introdução e Escopo

Esta Política aplica-se a todos os dados pessoais coletados pelo ok9a1 em conexão com o uso da Plataforma, independentemente do canal — seja pelo site ok9a1.bet, por comunicações de e-mail, por interações com nosso suporte ao cliente ou por quaisquer outras funcionalidades disponibilizadas.

O ok9a1 atua como Controlador de Dados, nos termos do artigo 5º, inciso VI, da LGPD, sendo responsável pelas decisões relativas ao tratamento dos seus dados pessoais. Quando contratar serviços de terceiros que processem dados em nosso nome, esses terceiros atuarão como Operadores, vinculados por obrigações contratuais de confidencialidade e segurança.

2 Dados Pessoais que Coletamos

O ok9a1 coleta diferentes categorias de dados pessoais, dependendo da sua interação com a Plataforma:

2.1 Dados de Identificação e Cadastro

• Nome completo;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Nome de usuário (login) escolhido na Plataforma.

2.2 Dados de Verificação de Identidade (KYC)

• Cópia de documento de identidade oficial com foto (RG, CNH ou passaporte);
• Comprovante de residência recente;
• Selfie com documento de identidade, quando solicitado;
• Comprovante de titularidade do método de pagamento utilizado;
• Declaração de origem dos fundos, em casos específicos.

2.3 Dados Financeiros e de Transações

• Chave Pix cadastrada (CPF, e-mail, telefone ou chave aleatória);
• Dados bancários para processamento de TED e outros métodos;
• Histórico de depósitos, saques e apostas realizadas na Plataforma;
• Saldo da conta, bônus ativos e histórico de promoções utilizadas.

2.4 Dados de Uso e Navegação

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Dispositivo utilizado (desktop, celular, tablet) e identificadores de dispositivo;
• Páginas visitadas, tempo de sessão e padrões de navegação na Plataforma;
• Logs de acesso (data, hora, ações realizadas).

2.5 Dados de Comunicação

• Registros de contatos realizados com o suporte ao cliente (e-mail, chat);
• Conteúdo das mensagens trocadas com nossa equipe de atendimento;
• Preferências de comunicação e notificação declaradas pelo Usuário.

3 Como Coletamos os Dados

Os seus dados pessoais são coletados pelas seguintes formas:

• Diretamente por você: durante o cadastro, ao preencher formulários, ao enviar documentos para KYC, ao entrar em contato com o suporte ou ao atualizar as informações da sua conta;
• Automaticamente: por meio de cookies, pixels de rastreamento, logs de servidor e outras tecnologias de coleta automática, conforme descrito na Seção 7 desta Política;
• De terceiros: de parceiros de verificação de identidade, processadoras de pagamento (como operadoras de Pix, Mercado Pago, PicPay) e fornecedores de serviços antifraude, sempre dentro dos limites legais aplicáveis;
• De fontes públicas: como a Receita Federal do Brasil (para validação de CPF) e serviços de consulta de restrições cadastrais, quando necessário para cumprir obrigações regulatórias.

4 Finalidade do Tratamento dos Dados

O ok9a1 utiliza os seus dados pessoais exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gerenciamento de conta, processamento de apostas, liquidação de prêmios, depósitos e saques;
• Verificação de identidade e prevenção a fraudes: cumprimento das obrigações de KYC e AML (Anti-Money Laundering) exigidas pela legislação brasileira;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes (COAF, Banco Central do Brasil, SPA, Receita Federal, autoridades judiciais);
• Jogo responsável: monitoramento de padrões de comportamento para identificação de riscos de vício e aplicação de limites de proteção conforme solicitado pelo Usuário ou determinado por lei;
• Melhoria da experiência: personalização de conteúdo, recomendação de jogos e promoções relevantes, análise de usabilidade e aprimoramento da Plataforma;
• Comunicação: envio de informações sobre sua conta, promoções, atualizações dos Termos e Políticas, e respostas às suas solicitações de suporte;
• Segurança: detecção e prevenção de acessos não autorizados, ataques cibernéticos e outras ameaças à integridade da Plataforma e dos dados dos usuários.

5 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo ok9a1 fundamenta-se em uma das bases legais previstas no artigo 7º ou no artigo 11 da LGPD. A tabela abaixo resume as principais bases legais aplicadas:

Finalidade	Base Legal (LGPD)
Criação de conta e prestação de serviços	Contrato Art. 7º, V
Verificação de identidade (KYC) e prevenção à lavagem de dinheiro	Obrigação Legal Art. 7º, II
Comunicações de marketing e promoções	Consentimento Art. 7º, I
Jogo responsável e monitoramento de risco	Obrigação Legal / Legítimo Interesse Art. 7º, II e IX
Melhoria da plataforma e personalização	Legítimo Interesse Art. 7º, IX
Atendimento a requisições de autoridades	Obrigação Legal Art. 7º, II
Segurança e prevenção a fraudes	Legítimo Interesse Art. 7º, IX

6 Compartilhamento de Dados com Terceiros

O ok9a1 pode compartilhar seus dados pessoais com terceiros nas seguintes situações, sempre de forma limitada ao estritamente necessário para cada finalidade:

• Processadoras de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e outros provedores de serviços financeiros, para processar depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe e outros, para o funcionamento técnico dos jogos — compartilhamos apenas identificadores de sessão, nunca dados de identidade completos;
• Serviços de verificação de identidade: parceiros especializados em KYC e AML para validação documental e consulta em listas restritivas;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, CDN, monitoramento de segurança e suporte técnico, vinculados contratualmente por cláusulas rigorosas de confidencialidade;
• Autoridades públicas: quando exigido por lei, ordem judicial, requisição do Ministério Público, Banco Central do Brasil, COAF, SPA ou outras autoridades competentes;
• Auditores e assessores jurídicos: para fins de auditoria interna, conformidade regulatória e defesa de direitos em processos administrativos ou judiciais.

O ok9a1 não vende, não aluga e não cede seus dados pessoais a empresas de publicidade, data brokers ou quaisquer terceiros para fins comerciais independentes sem o seu consentimento explícito.

7 Cookies e Tecnologias de Rastreamento

O ok9a1 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma e melhorar a sua experiência. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma — autenticação de sessão, segurança e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho: coletam informações anônimas sobre como você utiliza o site (páginas visitadas, tempo de permanência, erros encontrados), usados exclusivamente para melhorar a Plataforma;
• Cookies de funcionalidade: armazenam preferências personalizadas, como configurações de exibição de jogos e notificações, para proporcionar uma experiência mais relevante;
• Cookies analíticos: utilizados para análise agregada de tráfego e comportamento de usuários, visando aprimorar continuamente os serviços do ok9a1.

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento da Plataforma. Para saber mais sobre como gerenciar cookies nos principais navegadores, consulte a documentação do seu navegador (Chrome, Firefox, Safari, Edge).

8 Retenção e Exclusão de Dados

O ok9a1 mantém os seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual entre você e o ok9a1;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a transação, conforme exigência da legislação de combate à lavagem de dinheiro (Lei 9.613/1998) e da Receita Federal do Brasil;
• Dados de KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, por obrigação regulatória;
• Logs de acesso: mantidos por 6 (seis) meses, conforme o artigo 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicação e suporte: retidos por 2 (dois) anos após o encerramento do atendimento, para fins de histórico e resolução de disputas.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. Solicitações de exclusão antecipada serão avaliadas considerando as obrigações legais de retenção vigentes.

9 Segurança da Informação

O ok9a1 adota medidas técnicas e organizacionais robustas para proteger os seus dados pessoais contra acesso não autorizado, uso indevido, divulgação, alteração ou destruição. As principais medidas implementadas incluem:

• Criptografia SSL/TLS 256 bits em todas as transmissões de dados entre o seu dispositivo e nossos servidores;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Controle de acesso baseado em funções (RBAC) — somente colaboradores com necessidade legítima têm acesso aos dados pessoais dos usuários;
• Autenticação multifator (MFA) obrigatória para acesso administrativo aos sistemas internos;
• Monitoramento contínuo de acessos suspeitos e tentativas de intrusão, com alertas em tempo real;
• Testes regulares de penetração (pentests) e avaliações de vulnerabilidade conduzidos por especialistas independentes;
• Política de resposta a incidentes com procedimentos claros para contenção, notificação e remediação em caso de violação de dados.

10 Direitos do Titular dos Dados

A LGPD garante a você um conjunto abrangente de direitos em relação aos seus dados pessoais. O ok9a1 está comprometido em atender a todas as solicitações dentro dos prazos legais estabelecidos. Veja seus direitos:

Direito	O que significa
Acesso	Solicitar uma cópia completa de todos os dados que temos sobre você.
Correção	Corrigir dados incompletos, inexatos ou desatualizados na sua conta.
Anonimização	Solicitar a anonimização de dados desnecessários ou tratados em desconformidade com a LGPD.
Portabilidade	Receber seus dados em formato estruturado e interoperável para transferência a outro fornecedor.
Eliminação	Solicitar a exclusão de dados tratados com base no consentimento, quando este for revogado.
Informação	Saber com quais entidades compartilhamos seus dados e em quais situações.
Revogação	Revogar o consentimento dado para tratamentos baseados nessa base legal, sem prejuízo de tratamentos anteriores.
Oposição	Opor-se a tratamentos realizados com base em legítimo interesse quando discordar de sua necessidade.
Reclamação	Registrar reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados) em caso de violação dos seus direitos.

Para exercer qualquer um desses direitos, envie uma solicitação por escrito ao e-mail de suporte: [email protected]. O ok9a1 responderá no prazo máximo de 15 dias úteis a contar do recebimento da solicitação, podendo solicitar a verificação da sua identidade antes de processar o pedido.

11 Transferências Internacionais de Dados

Em algumas situações, pode ser necessário transferir os seus dados pessoais para servidores ou prestadores de serviço localizados fora do Brasil — por exemplo, provedores de infraestrutura em nuvem ou desenvolvedores de jogos com sede no exterior.

O ok9a1 garante que todas as transferências internacionais de dados sejam realizadas em conformidade com o artigo 33 da LGPD, por meio de uma das seguintes salvaguardas:

• Transferências para países que ofereçam grau de proteção de dados pessoais equivalente ao previsto na LGPD, conforme reconhecimento da ANPD;
• Cláusulas contratuais específicas de proteção de dados negociadas com cada prestador de serviço;
• Normas corporativas globais (binding corporate rules) que garantam proteção equivalente à LGPD;
• Consentimento explícito do Titular para a transferência específica, com informação clara sobre os riscos envolvidos.

12 Menores de Idade

Os serviços do ok9a1 são destinados exclusivamente a pessoas com 18 anos de idade ou mais. O ok9a1 não coleta, trata ou armazena intencionalmente dados pessoais de menores de 18 anos.

Durante o processo de cadastro, exigimos a confirmação de que o Usuário possui a maioridade legal. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, procederemos imediatamente à exclusão dessas informações e ao encerramento da conta correspondente, sem prejuízo das medidas legais cabíveis.

13 Alterações nesta Política de Privacidade

O ok9a1 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, a fim de refletir mudanças nas práticas de tratamento de dados, adequações à legislação vigente ou melhorias nos nossos serviços.

Sempre que realizarmos alterações relevantes, notificaremos os Usuários por meio de aviso destacado na Plataforma e/ou por e-mail cadastrado, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das mudanças. A data da última atualização desta Política será sempre exibida no topo do documento.

O uso continuado da Plataforma após a entrada em vigor das alterações constitui aceitação automática da Política revisada. Caso não concorde com as novas disposições, você pode solicitar o encerramento da sua conta conforme descrito nos nossos Termos e Condições.

14 Encarregado de Dados (DPO)

Em cumprimento ao artigo 41 da LGPD, o ok9a1 designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido como DPO — Data Protection Officer). O Encarregado é o canal oficial de comunicação entre o ok9a1, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As atribuições do Encarregado incluem:

• Receber e responder reclamações e solicitações dos titulares de dados;
• Prestar orientações internas sobre as práticas de proteção de dados pessoais;
• Comunicar-se com a ANPD em nome do ok9a1;
• Monitorar a conformidade contínua com a LGPD e demais normas aplicáveis;
• Coordenar a resposta a incidentes de segurança que envolvam dados pessoais.

Para entrar em contato com o Encarregado de Dados do ok9a1, utilize o e-mail de suporte indicado na Seção 15 desta Política, identificando no assunto da mensagem: "Solicitação LGPD — Encarregado de Dados".

15 Contato

Para dúvidas, solicitações, reclamações ou qualquer comunicação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pelo ok9a1, entre em contato pelos canais abaixo:

• E-mail de suporte e privacidade: [email protected]
• Atendimento: 24 horas por dia, 7 dias por semana, em português
• Horário de referência: Horário de Brasília (BRT, UTC-3)
• Prazo de resposta: até 15 dias úteis para solicitações de direitos do titular; até 48 horas úteis para demais atendimentos

Para solicitações formais relacionadas aos seus direitos como titular de dados (acesso, correção, eliminação, portabilidade etc.), recomendamos que você envie sua solicitação por escrito, identificando claramente o seu nome completo, CPF e o direito que deseja exercer, para agilizar o atendimento.