Política de Privacidade
da 123aa

A 123aa — operadora da plataforma de cassino online e apostas esportivas disponível em 123aa.net — atua como Controladora de Dados nos termos da LGPD, sendo responsável pelas decisões referentes ao tratamento dos dados pessoais dos seus usuários.

Para fins desta Política, os termos abaixo têm os seguintes significados:

• Dados Pessoais: qualquer informação relacionada a pessoa natural identificada ou identificável, como nome, CPF, endereço, e-mail e número de telefone.
• Dados Sensíveis: dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, saúde ou vida sexual, conforme definido pelo art. 5º, II da LGPD.
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Titular: a pessoa natural a quem se referem os dados pessoais que são objeto de tratamento — neste caso, você, o usuário da 123aa.
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador.
• ANPD: Autoridade Nacional de Proteção de Dados, órgão da administração pública federal responsável por zelar pela proteção de dados pessoais no Brasil.
• DPO (Encarregado): pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, os Titulares e a ANPD.

Esta política aplica-se a todos os dados pessoais coletados por meio do site 123aa.net, aplicativo móvel (quando disponível), suporte via chat, e-mail ou WhatsApp, e quaisquer outros canais de interação entre o usuário e a 123aa.

2.1 Dados Fornecidos Diretamente por Você

Durante o cadastro e o uso da plataforma 123aa, coletamos os seguintes dados fornecidos voluntariamente por você:

• Identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Contato: endereço de e-mail, número de telefone celular;
• Endereço: logradouro, número, complemento, bairro, cidade, estado e CEP;
• Financeiros: chave Pix, dados de conta bancária para saques, histórico de depósitos e saques;
• KYC: documentos de identidade com foto, comprovante de residência, selfie de verificação quando exigida pela regulamentação;
• Comunicação: conteúdo de mensagens trocadas com o suporte via chat ao vivo, e-mail ou WhatsApp.

2.2 Dados Coletados Automaticamente

Ao acessar a plataforma 123aa, coletamos automaticamente os seguintes dados técnicos:

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional, idioma do dispositivo;
• Páginas visitadas, tempo de sessão, fluxo de navegação dentro da plataforma;
• Dados de cookies, pixels de rastreamento e tecnologias similares (detalhados na Seção 9);
• Logs de acesso, incluindo data, hora e ações realizadas na plataforma.

2.3 Dados de Terceiros

Em alguns casos, podemos receber dados seus por meio de parceiros ou fontes de terceiros, incluindo:

• Provedores de verificação de identidade e prevenção a fraudes;
• Instituições financeiras e processadores de pagamento (como Pix, Mercado Pago, PicPay) para confirmar transações;
• Autoridades governamentais, quando exigido por lei ou ordem judicial.

A 123aa utiliza os dados pessoais coletados para as seguintes finalidades:

• Cadastro e gestão de conta: criar, manter e gerenciar sua conta na plataforma, incluindo autenticação e controle de acesso;
• Verificação de identidade (KYC): cumprir as obrigações regulatórias de verificação de identidade e prevenção à lavagem de dinheiro conforme a Lei 14.790/2023 e normas da SPA;
• Processamento de transações: processar depósitos e saques via Pix, Mercado Pago, PicPay e demais métodos disponíveis;
• Prestação dos serviços: disponibilizar jogos de slots, crash games, cassino ao vivo e apostas esportivas personalizados à sua conta;
• Suporte ao cliente: responder suas dúvidas, resolver problemas técnicos e processar reclamações pelo chat 24/7, e-mail ou WhatsApp;
• Prevenção a fraudes: detectar, investigar e prevenir atividades fraudulentas, lavagem de dinheiro e violações dos Termos e Condições;
• Comunicações de marketing: enviar promoções, bônus, novidades de jogos e informações sobre o Brasileirão e outros eventos esportivos — apenas com seu consentimento e com opção fácil de descadastramento;
• Melhoria dos serviços: analisar padrões de uso para aprimorar a experiência do usuário, desenvolver novos recursos e otimizar o desempenho da plataforma;
• Jogo responsável: monitorar padrões de jogo para identificar comportamentos de risco e acionar ferramentas de proteção conforme nossa política de jogo responsável;
• Cumprimento legal: cumprir obrigações legais, regulatórias e contratuais, incluindo reporte ao COAF quando exigido pela Lei 9.613/1998.

Todo tratamento de dados pessoais realizado pela 123aa é fundamentado em uma ou mais bases legais previstas no art. 7º da LGPD. A tabela abaixo resume as principais bases aplicadas:

Quando o tratamento for baseado no seu consentimento, você pode revogá-lo a qualquer momento sem prejuízo da licitude do tratamento realizado antes da revogação. Para revogar seu consentimento, entre em contato com nosso suporte ou acesse as configurações da sua conta.

A 123aa não vende nem comercializa seus dados pessoais. O compartilhamento ocorre apenas nas seguintes situações, sempre com as garantias adequadas de proteção:

5.1 Parceiros Operacionais

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e Playtech recebem dados mínimos necessários para o funcionamento dos jogos (identificador de sessão, saldo da rodada);
• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e instituições financeiras parceiras recebem os dados necessários para processar depósitos e saques com segurança;
• Provedores de KYC: empresas especializadas em verificação de identidade e prevenção a fraudes recebem documentos para validação conforme as exigências regulatórias;
• Infraestrutura tecnológica: provedores de hospedagem em nuvem, CDN e serviços de segurança digital que sustentam o funcionamento da plataforma.

5.2 Autoridades e Obrigações Legais

A 123aa pode compartilhar dados pessoais com autoridades públicas quando exigido por lei, ordem judicial, regulamentação da SPA ou das autoridades de combate à lavagem de dinheiro (COAF), incluindo:

• Receita Federal do Brasil (para verificação de CPF);
• COAF — Conselho de Controle de Atividades Financeiras;
• ANPD — Autoridade Nacional de Proteção de Dados;
• SPA — Secretaria de Prêmios e Apostas;
• Poder Judiciário, quando determinado por ordem judicial.

A 123aa mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender exigências legais e regulatórias. Os prazos de retenção são os seguintes:

• Dados cadastrais e de conta ativa: durante toda a vigência da sua conta na plataforma;
• Dados de transações financeiras: mínimo de 5 (cinco) anos após a transação, conforme exigência das normas de prevenção à lavagem de dinheiro e regulamentação da SPA;
• Documentos de KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme normas do COAF e da SPA;
• Logs de acesso e atividade: 6 (seis) meses, conforme art. 15 da Lei 12.965/2014 (Marco Civil da Internet);
• Histórico de apostas e jogos: mínimo de 2 (dois) anos para fins de auditoria e resolução de disputas;
• Comunicações de suporte: 2 (dois) anos após o encerramento do atendimento.

Após o cumprimento da finalidade e o término do prazo legal aplicável, os dados são anonimizados ou eliminados de forma segura, impossibilitando qualquer identificação do titular.

A LGPD garante a você, como titular dos dados, um conjunto de direitos que a 123aa se compromete a respeitar plenamente. Veja quais são esses direitos e como exercê-los:

Para exercer qualquer um dos direitos acima, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail [email protected], informando seu nome completo, CPF e a solicitação detalhada. O prazo de resposta é de até 15 (quinze) dias corridos a contar do recebimento da solicitação, conforme previsto na LGPD.

A 123aa adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, perda ou destruição. As principais medidas implementadas incluem:

8.1 Medidas Técnicas

• Criptografia em trânsito: todas as comunicações entre seu dispositivo e os servidores da 123aa utilizam protocolo TLS 1.3 com criptografia de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos nossos servidores, como senhas e documentos de KYC, são criptografados em repouso usando AES-256;
• Autenticação de dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção da conta;
• Monitoramento contínuo: sistemas de detecção e prevenção de intrusão (IDS/IPS) monitoram a infraestrutura 24 horas por dia;
• Testes de penetração: auditorias de segurança e pentests são realizados periodicamente por empresas independentes especializadas.

8.2 Medidas Organizacionais

• Acesso aos dados pessoais limitado estritamente aos colaboradores que necessitam das informações para desempenhar suas funções;
• Treinamentos periódicos de segurança da informação e privacidade de dados para toda a equipe;
• Política interna de classificação e tratamento de dados confidenciais;
• Acordos de confidencialidade (NDA) com todos os colaboradores e parceiros que têm acesso a dados pessoais.

8.3 Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 123aa se compromete a notificar a ANPD e os titulares afetados no prazo definido pela regulamentação vigente, fornecendo informações sobre a natureza do incidente, os dados afetados e as medidas adotadas para remediar a situação.

A 123aa utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, analisar o uso dos serviços e personalizar a experiência dos usuários. Entenda os tipos de cookies que utilizamos:

9.1 Cookies Essenciais

São indispensáveis para o funcionamento básico da plataforma. Sem eles, funcionalidades como login, gestão de sessão, saldo em conta e processamento de apostas não funcionam corretamente. Esses cookies não podem ser desativados.

• Sessão de autenticação e token de segurança;
• Preferências de idioma e moeda (R$);
• Carrinho de apostas e estado do jogo em andamento;
• Proteção contra CSRF (Cross-Site Request Forgery).

9.2 Cookies Analíticos

Coletamos dados agregados e anonimizados sobre como os usuários navegam na plataforma 123aa. Essas informações nos ajudam a entender quais jogos são mais populares, onde os usuários encontram dificuldades e como melhorar a experiência geral. Você pode optar por não compartilhar esses dados nas configurações do navegador.

9.3 Cookies de Marketing

Utilizados para personalizar as promoções e comunicações que você recebe, incluindo ofertas de bônus, novidades sobre slots e eventos esportivos como o Brasileirão. Esses cookies são ativados apenas com o seu consentimento e podem ser desativados a qualquer momento.

9.4 Gerenciamento de Cookies

Você pode gerenciar as suas preferências de cookies diretamente pelas configurações do seu navegador. A maioria dos navegadores modernos (Chrome, Firefox, Safari, Edge) permite visualizar, bloquear ou excluir cookies. Tenha em mente que desativar cookies essenciais pode impactar o funcionamento da plataforma.

A plataforma 123aa é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. O cadastro na 123aa exige a confirmação da maioridade e a verificação de identidade (KYC) com documento oficial.

Caso identifiquemos que uma conta foi criada por pessoa menor de 18 anos, procederemos imediatamente ao:

• Bloqueio e encerramento da conta;
• Estorno de eventuais valores depositados;
• Eliminação de todos os dados pessoais do menor coletados, salvo quando a retenção for exigida por lei;
• Notificação às autoridades competentes, quando aplicável.

Em virtude da natureza global dos provedores de jogos e da infraestrutura tecnológica utilizada pela 123aa, alguns dados pessoais podem ser transferidos e processados fora do território brasileiro — especialmente nos servidores dos provedores de jogos parceiros (como Pragmatic Play, Evolution Gaming e outros) e de provedores de infraestrutura em nuvem.

Toda transferência internacional de dados realizada pela 123aa observa os requisitos do Capítulo V da LGPD, sendo realizada apenas para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na legislação brasileira, ou mediante a adoção de cláusulas contratuais específicas que garantam a proteção dos dados transferidos.

A 123aa mantém registros de todas as transferências internacionais realizadas e disponibiliza essas informações ao titular que as solicitar, dentro do prazo legal de resposta.

A 123aa reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças na legislação brasileira, nas práticas de tratamento de dados ou nos serviços oferecidos pela plataforma.

Sempre que houver alterações relevantes nesta política, você será notificado com antecedência mínima de 7 (sete) dias corridos por meio de:

• Notificação em destaque no painel da sua conta na 123aa;
• E-mail enviado ao endereço cadastrado na sua conta;
• Aviso na página inicial do site 123aa.net.

A versão mais recente desta Política de Privacidade estará sempre disponível em 123aa.net/privacy-policy, com a data da última atualização indicada no topo do documento. O uso continuado da plataforma após a data de vigência das alterações implica a aceitação da nova versão da política.

A 123aa designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, que atua como canal de comunicação entre a 123aa, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política de Privacidade, reportar incidentes de segurança ou realizar qualquer solicitação relacionada ao tratamento dos seus dados pessoais, utilize os canais abaixo:

• E-mail do DPO: [email protected] (assunto: "Privacidade de Dados — LGPD")
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma 123aa.net
• WhatsApp: disponível após login na sua conta

O prazo de resposta para solicitações relacionadas a direitos dos titulares é de até 15 (quinze) dias corridos a contar do recebimento da solicitação completa e devidamente identificada.

Caso não esteja satisfeito com a resposta recebida ou entenda que seus direitos não foram atendidos, você pode apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados) pelo portal oficial em gov.br/anpd.