Política de Privacidade da aa111

A aa111 ("Controlador", "nós", "nosso") está comprometida com a proteção da privacidade e dos dados pessoais de todos os seus usuários ("Titular", "você"). Esta Política de Privacidade descreve as práticas de coleta, uso, armazenamento, compartilhamento e proteção de dados pessoais adotadas pela plataforma aa111 no endereço https://aa111.cam.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), a Lei 14.790/2023 (regulamentação de apostas no Brasil) e demais normas brasileiras aplicáveis. Ao utilizar os serviços da aa111, você confirma ter lido e compreendido esta Política.

O controlador responsável pelo tratamento dos dados pessoais coletados nesta plataforma é a aa111, operadora do site https://aa111.cam, voltada ao mercado brasileiro de apostas esportivas e entretenimento de cassino online.

Para qualquer questão relacionada ao tratamento dos seus dados pessoais, você pode entrar em contato com nosso Encarregado de Dados (DPO) pelo e-mail [email protected], identificando no assunto "LGPD — Solicitação do Titular".

A aa111 coleta diferentes categorias de dados pessoais dependendo da sua interação com a plataforma:

• Nome completo;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Gênero (opcional);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Documento de identidade (RG ou CNH — frente e verso, para verificação KYC);
• Selfie com documento de identidade (para verificação KYC).

• Chave Pix cadastrada;
• Dados bancários para TED/DOC (agência, conta — nunca senha bancária);
• Histórico de depósitos e saques;
• Dados parciais de cartão de crédito/débito (apenas os quatro últimos dígitos e bandeira, para fins de verificação — nunca o número completo).

• Endereço IP e dados de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador;
• Páginas visitadas e tempo de permanência;
• Histórico de apostas e jogos acessados;
• Data e hora de login e logout;
• Dados de sessão e cookies (detalhados na Seção 9).

• Conteúdo de mensagens enviadas ao suporte;
• Registros de atendimentos via chat ao vivo;
• E-mails trocados com a equipe aa111.

Os dados pessoais são coletados pelas seguintes vias:

• Diretamente pelo titular: no momento do cadastro, durante o processo de KYC, ao realizar depósitos ou saques, ao contatar o suporte ou ao participar de promoções;
• Automaticamente: por meio de cookies, pixels de rastreamento, logs de servidor e tecnologias similares durante a navegação na plataforma;
• De terceiros: de prestadores de serviços de verificação de identidade, processadores de pagamento (como operadoras de Pix, Mercado Pago, PicPay) e provedores de jogos, estritamente para as finalidades descritas nesta Política;
• De fontes públicas: informações disponíveis em bases de dados públicas brasileiras para fins de confirmação de identidade e prevenção a fraudes.

A aa111 trata dados pessoais exclusivamente para as finalidades a seguir, de forma compatível com as bases legais previstas na LGPD:

A aa111 não utiliza os dados pessoais dos usuários para finalidades incompatíveis com as listadas acima sem prévia comunicação e, quando necessário, novo consentimento do titular.

Todo tratamento de dados pessoais realizado pela aa111 é fundamentado em, pelo menos, uma das bases legais previstas no art. 7º da Lei 13.709/2018 (LGPD):

• Consentimento (art. 7º, I): para envio de comunicações de marketing, uso de cookies não essenciais e personalização de anúncios. O consentimento pode ser revogado a qualquer momento;
• Execução de contrato (art. 7º, V): para criação e gestão da conta, processamento de pagamentos e prestação dos serviços contratados;
• Obrigação legal ou regulatória (art. 7º, II): para o processo de KYC, prevenção à lavagem de dinheiro (Lei 9.613/1998), relatórios regulatórios perante a SPA e demais exigências da Lei 14.790/2023;
• Legítimo interesse (art. 7º, IX): para prevenção a fraudes, segurança da plataforma, melhoria de produtos e personalização da experiência — sempre respeitando os direitos e expectativas razoáveis do titular.

A aa111 pode compartilhar dados pessoais dos usuários com terceiros apenas nas circunstâncias descritas abaixo, sempre com a adoção de salvaguardas contratuais e técnicas adequadas:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, adquirentes de cartões (Visa, Mastercard, Elo) — para processamento de depósitos e saques;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe, Microgaming e demais parceiros — dados mínimos necessários para funcionamento dos jogos e auditoria de RTP;
• Serviços de verificação de identidade (KYC): empresas especializadas em autenticação e análise documental, contratadas para cumprir obrigações regulatórias;
• Serviços de infraestrutura em nuvem e segurança: provedores de hospedagem, CDN e proteção contra fraudes que processam dados como operadores sob nossas instruções;
• Autoridades públicas: Receita Federal, SPA (Secretaria de Prêmios e Apostas), Polícia Federal e Ministério Público — quando exigido por lei, ordem judicial ou investigação regulatória;
• Auditores e assessores jurídicos: para cumprimento de obrigações legais ou defesa de direitos em processos administrativos ou judiciais.

Os dados pessoais são retidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando as obrigações legais de guarda. Os prazos de retenção são:

Após o decurso dos prazos legais, os dados são anonimizados de forma irreversível ou eliminados com segurança. Dados anonimizados podem ser utilizados para fins estatísticos e de melhoria da plataforma sem limitação de prazo.

A aa111 adota medidas técnicas e organizacionais proporcionais aos riscos envolvidos no tratamento dos dados pessoais, em conformidade com o art. 46 da LGPD. Entre as principais medidas de segurança implementadas, destacam-se:

• Criptografia em trânsito: todas as comunicações entre o navegador do usuário e os servidores da aa111 são protegidas por TLS 1.2/1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados são criptografados com algoritmos AES-256;
• Controle de acesso: princípio do menor privilégio — apenas colaboradores que necessitam dos dados para exercer suas funções têm acesso, mediante autenticação multifator (MFA);
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e SIEM (Security Information and Event Management) monitoram a infraestrutura em tempo real;
• Testes de segurança: a plataforma é submetida a auditorias de segurança e testes de penetração (pentests) periódicos por empresas especializadas;
• Plano de resposta a incidentes: a aa111 mantém um plano formal de resposta a incidentes de segurança, incluindo procedimentos de notificação à ANPD e aos titulares afetados em caso de vazamentos.

A aa111 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e analisar métricas de uso. As categorias de cookies utilizados são:

• Cookies essenciais: estritamente necessários para o funcionamento da plataforma — autenticação de sessão, segurança, preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies analíticos: coletam dados sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados) para fins de melhoria do serviço;
• Cookies de preferência: armazenam escolhas do usuário como jogos favoritos, configurações de exibição e preferências de notificação;
• Cookies de marketing: utilizados apenas com consentimento expresso do usuário para exibir comunicações personalizadas sobre promoções e novidades da aa111.

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador. Saiba que a desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da plataforma.

A LGPD garante a você, como titular dos dados pessoais tratados pela aa111, os seguintes direitos, previstos nos arts. 17 a 22 da Lei 13.709/2018:

Para exercer qualquer um dos direitos acima, entre em contato com o DPO da aa111 pelo e-mail [email protected], identificando o assunto como "LGPD — Solicitação do Titular" e informando o tipo de direito que deseja exercer. Responderemos dentro do prazo de 15 (quinze) dias corridos, conforme previsto na LGPD.

Os serviços da aa111 são destinados exclusivamente a maiores de 18 (dezoito) anos. A plataforma não coleta intencionalmente dados pessoais de menores de idade.

Caso tomemos conhecimento de que dados de um menor de 18 anos foram coletados sem o consentimento dos pais ou responsáveis legais, procederemos imediatamente com a eliminação dessas informações e o encerramento da respectiva conta. Os responsáveis legais podem nos informar sobre tal situação pelo canal de suporte.

Para a prestação de determinados serviços — incluindo hospedagem de infraestrutura em nuvem, processamento de jogos por provedores internacionais e ferramentas de análise — pode ser necessário transferir dados pessoais para servidores localizados fora do território brasileiro.

Toda transferência internacional de dados realizada pela aa111 observa as disposições do Capítulo V da LGPD (arts. 33 a 36), sendo realizada apenas para países ou organismos internacionais que proporcionem grau de proteção adequado, ou mediante a adoção de salvaguardas específicas, como:

• Cláusulas contratuais padrão aprovadas pela ANPD;
• Normas corporativas globais (Binding Corporate Rules);
• Certificações e selos de conformidade reconhecidos internacionalmente;
• Consentimento específico do titular, quando aplicável.

A aa111 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos nossos serviços. Toda alteração relevante será comunicada ao titular por:

• Notificação por e-mail para o endereço cadastrado na conta;
• Aviso destacado na página inicial da plataforma por no mínimo 30 (trinta) dias;
• Atualização da data de "Última modificação" no topo deste documento.

O uso continuado da plataforma após a entrada em vigor das alterações implica na aceitação da Política de Privacidade atualizada. Caso não concorde com as alterações, você deve encerrar sua conta antes da data de vigência das mudanças e solicitar a portabilidade ou eliminação dos seus dados.

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, você pode entrar em contato pelos seguintes canais:

• Canal preferencial — DPO (Encarregado de Dados): [email protected] — identifique o assunto como "LGPD — Solicitação do Titular";
• Chat ao vivo: disponível 24 horas na plataforma aa111, de segunda a domingo, incluindo feriados;
• Horário prioritário de atendimento: 08h00 às 23h00, Horário de Brasília (BRT, UTC-3).

Comprometemo-nos a responder todas as solicitações relacionadas à LGPD dentro do prazo de 15 (quinze) dias corridos a partir do recebimento. Em casos de maior complexidade, esse prazo pode ser prorrogado por igual período, com devida comunicação ao solicitante.