Política de Privacidade — x9s

1 Controlador de Dados

A x9s, operadora da plataforma de apostas esportivas e cassino online disponível em https://x9s.cam, é a controladora dos dados pessoais coletados dos Usuários nos termos desta Política de Privacidade e da LGPD (Lei 13.709/2018).

Como controladora, a x9s é responsável por determinar as finalidades e os meios do tratamento dos dados pessoais de seus Usuários, bem como por garantir que esse tratamento ocorra de forma lícita, transparente e em conformidade com a legislação brasileira vigente.

Para fins de contato relacionados à privacidade, o Usuário pode se comunicar com o Encarregado de Dados (DPO) da x9s por meio do e-mail indicado na seção de contato no rodapé desta página.

2 Dados Pessoais Coletados

A x9s coleta diferentes categorias de dados pessoais, dependendo da interação do Usuário com a Plataforma. A coleta é sempre limitada ao mínimo necessário para as finalidades declaradas.

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: nome completo, CPF, data de nascimento, sexo, endereço residencial completo (incluindo CEP), número de telefone celular e endereço de e-mail;
• Documentos de identidade: imagens de RG, CNH ou passaporte, comprovante de residência e selfie com documento (para fins de KYC);
• Dados financeiros: chave Pix, dados da conta bancária para processamento de saques (não armazenamos dados completos de cartão de crédito);
• Comunicações: mensagens trocadas com nossa equipe de suporte por chat, e-mail ou WhatsApp.

2.2 Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão e ações realizadas na Plataforma;
• Dados de dispositivo: identificador do dispositivo (Device ID), resolução de tela e idioma configurado;
• Dados de geolocalização: localização aproximada baseada em IP (não coletamos GPS sem consentimento explícito);
• Cookies e tecnologias similares: conforme detalhado na Seção 9 desta Política.

2.3 Dados de Terceiros

Em situações específicas, podemos receber dados de terceiros confiáveis, como bureaus de verificação de identidade para fins de KYC, provedores de pagamento para confirmação de transações e autoridades governamentais competentes quando exigido por lei.

3 Finalidade do Tratamento de Dados

Os dados pessoais coletados pela x9s são utilizados exclusivamente para as seguintes finalidades:

• Prestação do serviço: criação e gerenciamento de conta, processamento de depósitos e saques, registro de apostas e pagamento de prêmios;
• Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro (Lei 9.613/1998) e proteção contra fraudes;
• Comunicação: envio de notificações transacionais (confirmações de depósito, saque, aposta), alertas de segurança e, com consentimento, comunicações promocionais;
• Suporte ao cliente: atendimento de solicitações, reclamações e dúvidas dos Usuários;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e ativar ferramentas de proteção;
• Segurança e prevenção a fraudes: detecção e bloqueio de atividades suspeitas, múltiplas contas e uso indevido da Plataforma;
• Cumprimento de obrigações legais: atendimento a exigências de autoridades reguladoras, fiscais e judiciais;
• Melhoria do serviço: análise agregada e anonimizada de dados para aprimorar a experiência do usuário e desenvolver novos recursos.

A x9s não utilizará seus dados para finalidades incompatíveis com as acima descritas sem comunicação prévia e, quando exigido, sem a obtenção de novo consentimento.

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela x9s possui uma base legal específica prevista na LGPD (Lei 13.709/2018, art. 7º). As principais bases legais que fundamentam nossas atividades de tratamento são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta e utilizar a Plataforma;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por legislação aplicável, incluindo normas de prevenção à lavagem de dinheiro, tributação e regulação de apostas (Lei 14.790/2023);
• Legítimo interesse (art. 7º, IX): tratamento necessário para fins de segurança da Plataforma, prevenção a fraudes e melhoria dos serviços, desde que não prejudique os interesses fundamentais do Usuário;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e promoções, o Usuário poderá fornecer consentimento expresso, que pode ser revogado a qualquer momento.

5 Compartilhamento de Dados com Terceiros

A x9s pode compartilhar dados pessoais dos Usuários com terceiros apenas nas situações estritamente necessárias e sempre com garantias adequadas de proteção. O compartilhamento ocorre com as seguintes categorias de destinatários:

5.1 Prestadores de Serviço (Operadores)

Empresas que prestam serviços em nome da x9s e que atuam como operadoras de dados sob nossas instruções, incluindo:

• Processadores de pagamento e gateways financeiros (para processamento de Pix, Boleto, cartões);
• Provedores de serviços de KYC e verificação de identidade;
• Provedores de jogos e plataformas de cassino (Pragmatic Play, Evolution Gaming, PG Soft, etc.);
• Provedores de infraestrutura de nuvem e hospedagem;
• Ferramentas de análise de dados e prevenção a fraudes.

Todos os prestadores de serviço são contratualmente obrigados a manter a confidencialidade dos dados e a utilizá-los apenas para as finalidades especificadas pela x9s.

5.2 Autoridades e Órgãos Reguladores

A x9s pode ser obrigada a compartilhar dados com autoridades governamentais, judiciais ou reguladoras brasileiras (incluindo a SPA — Secretaria de Prêmios e Apostas, Receita Federal, COAF, Ministério Público e o Poder Judiciário) quando exigido por lei, ordem judicial ou processo legal válido.

5.3 Reorganização Societária

Em caso de fusão, aquisição, incorporação ou qualquer outra reorganização societária da x9s, os dados pessoais poderão ser transferidos à entidade resultante, que ficará obrigada a respeitar esta Política de Privacidade ou a notificar os Usuários sobre alterações relevantes.

6 Transferência Internacional de Dados

Alguns dos nossos prestadores de serviço operam servidores fora do território brasileiro. Quando os dados pessoais dos Usuários são transferidos para outros países, a x9s garante que as salvaguardas apropriadas estejam em vigor, em conformidade com o art. 33 da LGPD.

As salvaguardas utilizadas incluem:

• Cláusulas contratuais padrão de proteção de dados nos contratos com prestadores internacionais;
• Transferência apenas para países que ofereçam grau de proteção de dados pessoais adequado ou equivalente ao brasileiro;
• Compromissos e garantias contratuais específicas sobre confidencialidade, segurança e limitação de uso.

O Usuário pode solicitar informações sobre as transferências internacionais de seus dados e as salvaguardas aplicadas entrando em contato com nosso DPO.

7 Retenção e Eliminação de Dados

A x9s retém os dados pessoais dos Usuários pelo período necessário para cumprir as finalidades que motivaram a coleta, respeitando os prazos mínimos exigidos pela legislação brasileira:

• Dados de conta ativa: mantidos durante toda a vigência do relacionamento contratual;
• Dados após encerramento de conta: retidos por até 5 (cinco) anos, conforme exigência do Código Civil (prescrição contratual) e da legislação anti-lavagem de dinheiro;
• Registros de transações financeiras: retidos por 5 (cinco) anos, conforme exigido pela Receita Federal e legislação financeira;
• Registros de comunicações de suporte: retidos por 2 (dois) anos para fins de comprovação de atendimento;
• Dados de logs de acesso: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014).

Após o término do período de retenção, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não permitam mais a identificação do titular.

8 Segurança da Informação

A x9s adota medidas técnicas e organizacionais rigorosas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida. As principais medidas incluem:

• Criptografia SSL/TLS 256 bits em todas as transmissões de dados;
• Armazenamento criptografado de dados sensíveis em repouso;
• Autenticação de dois fatores (2FA) disponível para contas de usuário;
• Controle de acesso baseado em função (RBAC) para colaboradores internos;
• Monitoramento contínuo de infraestrutura e detecção de intrusões;
• Testes regulares de penetração e auditorias de segurança;
• Backup criptografado com recuperação de desastres testada periodicamente;
• Treinamento regular da equipe em práticas de segurança da informação e LGPD.

8.1 Incidentes de Segurança

Em caso de incidente de segurança que possa gerar risco ou dano relevante aos Usuários, a x9s comunicará a ocorrência à ANPD (Autoridade Nacional de Proteção de Dados) e aos titulares afetados dentro do prazo de 72 horas a partir da ciência do incidente, conforme determina a LGPD.

9 Cookies e Tecnologias de Rastreamento

A x9s utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir a segurança da Plataforma e analisar o desempenho dos serviços. Abaixo, explicamos os tipos de cookies que utilizamos:

9.1 Cookies Estritamente Necessários

Essenciais para o funcionamento básico da Plataforma. Incluem cookies de sessão de login, preferências de idioma e tokens de segurança CSRF. Não podem ser desativados sem comprometer o funcionamento do serviço.

9.2 Cookies de Desempenho e Análise

Coletam informações anonimizadas sobre como os Usuários interagem com a Plataforma — quais páginas são mais visitadas, onde ocorrem erros e quanto tempo os usuários passam em cada seção. As informações são agregadas e não identificam usuários individuais.

9.3 Cookies Funcionais

Permitem que a Plataforma lembre preferências do Usuário, como esportes favoritos, odds em formato decimal ou fracionário, e configurações de conta. Melhoram a personalização da experiência sem rastrear o usuário em outros sites.

9.4 Gerenciamento de Cookies

O Usuário pode gerenciar ou desativar cookies por meio das configurações do seu navegador. A desativação de cookies não essenciais pode afetar a experiência de uso de algumas funcionalidades da Plataforma, mas não impede o acesso aos serviços básicos.

10 Direitos do Titular dos Dados

Em conformidade com a LGPD (art. 18), todo Usuário — na qualidade de titular de dados pessoais — possui os seguintes direitos em relação aos seus dados tratados pela x9s:

10.1 Como Exercer Seus Direitos

Para exercer qualquer dos direitos acima, o Usuário deve entrar em contato com nosso Encarregado de Dados (DPO) pelo e-mail indicado no rodapé desta página, identificando-se adequadamente e especificando claramente a solicitação. A x9s responderá em até 15 (quinze) dias úteis. Em casos mais complexos, esse prazo pode ser estendido por igual período, com notificação ao titular.

11 Menores de Idade

A Plataforma x9s é destinada exclusivamente a pessoas com idade mínima de 18 (dezoito) anos. A x9s não coleta conscientemente dados pessoais de menores de 18 anos.

Caso tomemos conhecimento de que coletamos dados de um menor de idade, esses dados serão imediatamente eliminados de nossos sistemas, a conta associada será encerrada e eventuais saldos remanescentes serão devolvidos ao método de pagamento de origem, após verificação.

Pais, mães e responsáveis legais que suspeitarem que um menor de idade criou uma conta na x9s devem entrar em contato imediatamente com nossa equipe de suporte pelo e-mail indicado no rodapé.

12 Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a x9s designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências em resposta a demandas de privacidade;
• Orientar os colaboradores da x9s sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pela x9s ou estabelecidas em normas complementares.

Para entrar em contato com o DPO da x9s, utilize o endereço de e-mail exibido no rodapé desta página. Identifique-se como titular de dados e descreva sua solicitação de forma clara e objetiva.

13 Alterações nesta Política de Privacidade

A x9s pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. A versão mais recente estará sempre disponível nesta página, com a data de última atualização indicada no topo do documento.

Alterações relevantes — especialmente aquelas que ampliem o escopo do tratamento ou modifiquem os direitos dos Usuários — serão comunicadas por e-mail cadastrado e por notificação destacada na Plataforma com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor.

O uso continuado da Plataforma após a data de vigência das alterações constituirá concordância com a nova versão da Política. Caso discorde das mudanças, o Usuário pode encerrar sua conta e solicitar a eliminação de seus dados conforme os procedimentos descritos na Seção 10.

14 Legislação Aplicável e Foro

Esta Política de Privacidade é regida pela legislação brasileira, em especial pela Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e suas regulamentações complementares editadas pela ANPD (Autoridade Nacional de Proteção de Dados).

O Usuário tem o direito de apresentar reclamação diretamente à ANPD caso entenda que seus direitos de privacidade foram violados, sem prejuízo das demais vias legais disponíveis.

Para quaisquer controvérsias decorrentes desta Política que não possam ser resolvidas por meio de comunicação direta com o DPO da x9s, fica eleito o foro da comarca de São Paulo, Estado de São Paulo, com renúncia a qualquer outro, por mais privilegiado que seja.

Última atualização desta Política de Privacidade: 01/01/2026.