Política de Privacidade
nn4nn Casino

Introdução e Abrangência

A presente Política de Privacidade estabelece as diretrizes adotadas pela plataforma nn4nn, acessível em https://nn4nn.app, para o tratamento de dados pessoais de seus usuários, visitantes e demais titulares de dados cujas informações sejam processadas no contexto dos serviços oferecidos — incluindo apostas esportivas, slots, cassino ao vivo, crash games e demais modalidades de entretenimento online.

Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), com as diretrizes da Autoridade Nacional de Proteção de Dados (ANPD), com a Lei 14.790/2023 (regulamentação de apostas de quota fixa no Brasil) e com as regulamentações da Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda.

Esta Política aplica-se a todos os dados pessoais coletados por meio de: (a) acesso e navegação na plataforma nn4nn; (b) criação e utilização de conta de usuário; (c) realização de depósitos, apostas e saques; (d) interações com o suporte ao cliente via chat ao vivo ou e-mail; (e) participação em promoções, torneios e programas de fidelidade; e (f) quaisquer outros serviços conexos prestados pelo nn4nn ao usuário.

Controlador e Encarregado de Dados (DPO)

Para os fins da LGPD, o Controlador dos dados pessoais tratados nesta plataforma é a entidade operadora do nn4nn, responsável pelas decisões referentes ao tratamento de dados pessoais dos usuários.

O nn4nn designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por:

• Receber e responder às solicitações dos titulares de dados;
• Comunicar-se com a ANPD em casos de incidentes ou questionamentos regulatórios;
• Orientar os colaboradores e parceiros do nn4nn sobre boas práticas de proteção de dados;
• Monitorar o cumprimento desta Política e das obrigações legais aplicáveis.

O contato do DPO é: [email protected]. O prazo de resposta para solicitações direcionadas ao DPO é de até 15 (quinze) dias corridos, conforme previsto na LGPD, podendo ser prorrogado mediante justificativa.

Dados Pessoais Coletados

O nn4nn coleta dados pessoais nas seguintes categorias, conforme a natureza da interação do usuário com a plataforma:

Finalidades do Tratamento

Os dados pessoais coletados pelo nn4nn são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de conta, processamento de depósitos e saques, registro e liquidação de apostas;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de usuários, prevenção à lavagem de dinheiro e ao financiamento ao terrorismo;
• Segurança e prevenção a fraudes: detecção de acessos não autorizados, contas duplicadas, padrões atípicos de apostas e outras atividades suspeitas;
• Cumprimento de obrigações legais e regulatórias: atendimento às exigências da SPA, COAF, Receita Federal e demais autoridades competentes;
• Atendimento ao cliente: resposta a solicitações, reclamações e pedidos de suporte técnico ou financeiro;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e aplicar ferramentas de proteção;
• Comunicações e marketing: envio de promoções, bônus personalizados, novidades e informações relevantes — exclusivamente com o seu consentimento prévio;
• Melhoria da plataforma: análise de uso para otimizar a experiência, corrigir falhas técnicas e desenvolver novos recursos;
• Análise estatística: geração de relatórios agregados e anonimizados para fins internos de gestão e conformidade.

O nn4nn não utilizará seus dados pessoais para finalidades incompatíveis com as listadas acima sem comunicá-lo previamente e, quando necessário, obter seu consentimento específico.

Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pelo nn4nn está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD, conforme detalhado abaixo:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta — identificação, processamento de transações financeiras, gestão de apostas;
• Cumprimento de obrigação legal (art. 7º, II): verificação KYC, comunicações ao COAF, atendimento a ordens judiciais e requisições de autoridades regulatórias (SPA, Receita Federal);
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, monitoramento de jogo responsável e melhoria contínua dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e promoções por e-mail ou notificação — o consentimento pode ser revogado a qualquer momento nas configurações da conta ou pelo canal de suporte;
• Proteção ao crédito (art. 7º, X): consultas necessárias à análise de risco financeiro e prevenção a chargebacks.

Compartilhamento de Dados com Terceiros

O nn4nn pode compartilhar seus dados pessoais com terceiros apenas nas situações abaixo, sempre sob obrigações contratuais de confidencialidade e proteção de dados compatíveis com a LGPD:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, PG Soft, Playtech e outros parceiros — para viabilizar o funcionamento técnico dos jogos;
• Processadores de pagamento: gateways e instituições financeiras responsáveis pelo processamento de Pix, Mercado Pago, PicPay, boleto, cartões e USDT — exclusivamente os dados necessários para a transação;
• Prestadores de serviço de TI: provedores de infraestrutura em nuvem, CDN, segurança cibernética e ferramentas de análise — sob contratos de processamento de dados (DPA);
• Serviços de verificação de identidade: bureaus de crédito e plataformas de verificação KYC para confirmação de documentos e prevenção a fraudes;
• Autoridades públicas: órgãos governamentais (SPA, COAF, Receita Federal, Poder Judiciário) quando exigido por lei, regulação ou ordem judicial — sem possibilidade de recusa pelo nn4nn;
• Auditores externos: empresas de auditoria e certificação de jogo justo (como eCOGRA, GLI, iTech Labs) que necessitem acessar dados anonimizados ou agregados para fins de certificação.

O nn4nn não vende, cede a título gratuito, nem compartilha dados pessoais com anunciantes, corretores de dados, redes de afiliados ou quaisquer terceiros para fins comerciais próprios desses terceiros.

Transferência Internacional de Dados

Em razão da natureza global da infraestrutura de iGaming, alguns dados pessoais dos usuários podem ser transferidos ou processados em servidores localizados fora do Brasil — especialmente em conexão com provedores de jogos e serviços de infraestrutura em nuvem internacionais.

Toda transferência internacional de dados pessoais realizada pelo nn4nn observa os requisitos do Capítulo V da LGPD, sendo realizada apenas para países ou organizações internacionais que proporcionem grau de proteção de dados adequado, ou mediante a adoção de salvaguardas apropriadas, como:

• Cláusulas contratuais padrão aprovadas pela ANPD;
• Normas corporativas globais (Binding Corporate Rules) dos parceiros internacionais;
• Consentimento específico do titular, quando aplicável.

O nn4nn prioriza parceiros que adotam o GDPR (Regulamento Geral de Proteção de Dados da União Europeia) como referência, por ser considerado um dos marcos regulatórios mais robustos do mundo em matéria de privacidade.

Retenção e Descarte de Dados

Os dados pessoais coletados pelo nn4nn são mantidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos:

• Dados de cadastro e identificação (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação antilavagem de dinheiro (Lei 9.613/1998) e das regulamentações da SPA;
• Registros de transações financeiras: mínimo de 5 (cinco) anos para fins fiscais e de auditoria;
• Logs de acesso e dados técnicos: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Histórico de apostas e resultados: mínimo de 3 (três) anos para fins de suporte, disputas e auditoria;
• Comunicações com o suporte: mínimo de 2 (dois) anos para fins de gestão de reclamações e defesa em processos administrativos ou judiciais.

Após o vencimento dos prazos de retenção aplicáveis — e desde que não haja obrigação legal, regulatória ou judicial em contrário — os dados são eliminados ou anonimizados de forma segura e irreversível, utilizando métodos que inviabilizam a reidentificação do titular.

Segurança da Informação

O nn4nn adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração, divulgação indevida ou qualquer outra forma de tratamento irregular:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o cliente e os servidores da plataforma;
• Armazenamento criptografado de dados sensíveis em repouso (at rest encryption) com chaves gerenciadas de forma segura;
• Controle de acesso baseado em funções (RBAC) — cada colaborador acessa apenas os dados estritamente necessários ao exercício de suas funções;
• Autenticação multifator (MFA) para acessos administrativos a sistemas internos;
• Testes de penetração e varreduras de vulnerabilidade realizados periodicamente por empresas especializadas independentes;
• Monitoramento contínuo de segurança com alertas automáticos para padrões de acesso anômalos;
• Certificação PCI-DSS para o processamento de transações com cartão de crédito e débito;
• Plano de resposta a incidentes documentado e testado regularmente, com procedimentos claros para contenção, investigação e notificação em caso de violação.

Cookies e Tecnologias de Rastreamento

O nn4nn utiliza cookies e tecnologias similares (como pixels de rastreamento, armazenamento local e identificadores de sessão) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, com o seu consentimento, personalizar conteúdos e ofertas.

Os cookies utilizados pela plataforma são classificados nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento da pl ataforma (autenticação, segurança de sessão, preferências básicas). Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho: coletam informações sobre como os usuários navegam pela plataforma — páginas visitadas, tempo de permanência, erros encontrados — de forma agregada e anônima, para fins de otimização técnica;
• Cookies de funcionalidade: armazenam preferências do usuário (idioma, região, configurações de jogo) para personalizar a experiência de navegação;
• Cookies analíticos: utilizados para analisar padrões de uso da plataforma e gerar relatórios internos de desempenho — ativados apenas com o seu consentimento;
• Cookies de marketing: permitem a exibição de conteúdo relevante e promoções personalizadas — ativados exclusivamente mediante consentimento expresso.

Você pode gerenciar ou desativar cookies a qualquer momento pelas configurações do seu navegador. A desativação de cookies estritamente necessários pode impedir o uso de determinadas funcionalidades da plataforma, como o login e o processamento de transações.

Os cookies de sessão são automaticamente eliminados ao encerrar a navegação. Cookies persistentes têm prazo de validade definido, nunca superior a 24 (vinte e quatro) meses, após os quais são automaticamente expirados.

Menores de Idade

O nn4nn é uma plataforma de entretenimento adulto, destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. É expressamente proibido o cadastro, acesso ou uso da plataforma por menores de 18 anos, conforme a legislação brasileira de proteção à criança e ao adolescente (ECA — Lei 8.069/1990) e as regulamentações da SPA.

O nn4nn não coleta intencionalmente dados pessoais de menores de idade. Caso seja identificado que dados de um menor foram coletados inadvertidamente, tais dados serão imediatamente eliminados e a conta correspondente será permanentemente suspensa.

Pais, responsáveis legais ou qualquer usuário que identifique um menor utilizando a plataforma devem contatar imediatamente o suporte pelo chat ao vivo ou pelo e-mail [email protected]. O nn4nn colabora ativamente com iniciativas de proteção de menores, como o programa GamCare e ferramentas de controle parental.

Como Exercer Seus Direitos

Para exercer qualquer dos direitos previstos na LGPD descritos nesta Política, o titular de dados pode:

• Acessar as configurações da sua conta na plataforma nn4nn, onde é possível visualizar, corrigir e exportar os principais dados cadastrais;
• Enviar solicitação por escrito ao DPO pelo e-mail [email protected], descrevendo claramente o direito que deseja exercer e incluindo CPF ou e-mail cadastrado para identificação;
• Entrar em contato pelo chat ao vivo disponível 24 horas por dia, 7 dias por semana, na plataforma.

O nn4nn responderá às solicitações em até 15 (quinze) dias corridos a contar do recebimento do pedido, podendo prorrogar esse prazo por igual período mediante justificativa formal ao titular. O atendimento às solicitações de exercício de direitos é gratuito.

Em caso de solicitação manifestamente infundada, repetitiva ou excessiva, o nn4nn pode, fundamentadamente, recusar o atendimento ou cobrar taxa administrativa razoável, conforme previsto no art. 18, § 3º, da LGPD.

Caso o usuário não fique satisfeito com a resposta do nn4nn, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal gov.br/anpd, sem prejuízo de outros recursos administrativos ou judiciais disponíveis.

Incidentes de Segurança e Violações de Dados

O nn4nn mantém um Plano de Resposta a Incidentes de Segurança documentado, que prevê procedimentos claros para identificação, contenção, investigação, remediação e comunicação em caso de violação de dados pessoais.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o nn4nn se compromete a:

• Comunicar a ocorrência à ANPD no prazo de até 72 (setenta e duas) horas após a confirmação do incidente, conforme as diretrizes regulatórias aplicáveis;
• Notificar os usuários afetados de forma clara, em linguagem acessível, descrevendo a natureza do incidente, os dados envolvidos e as medidas adotadas para mitigar os danos;
• Adotar imediatamente as providências técnicas necessárias para conter o incidente e impedir novos acessos não autorizados;
• Registrar formalmente o incidente, incluindo as causas identificadas, o escopo do impacto e as ações corretivas implementadas.

Usuários que identificarem qualquer atividade suspeita em sua conta — como acessos não reconhecidos, transações não autorizadas ou alterações cadastrais indevidas — devem contatar imediatamente o suporte pelo chat ao vivo ou pelo e-mail [email protected] para bloqueio emergencial da conta.

Alterações desta Política de Privacidade

O nn4nn reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em resposta a mudanças na legislação brasileira, novas orientações da ANPD ou da SPA, ou alterações nas práticas operacionais da plataforma.

Sempre que houver alterações materiais nesta Política, o usuário será notificado com pelo menos 7 (sete) dias de antecedência por meio de aviso destacado na plataforma e/ou por e-mail cadastrado. A data de vigência da versão atualizada será indicada no topo do documento.

O uso continuado da plataforma após a entrada em vigor da versão atualizada desta Política constitui aceitação tácita das novas condições. Caso o usuário não concorde com as alterações, deverá encerrar sua conta antes da data de vigência da nova versão, conforme o procedimento descrito nos Termos e Condições.

Versões anteriores desta Política podem ser solicitadas ao DPO para fins de referência e transparência histórica.

Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações, reclamações ou qualquer comunicação relacionada ao tratamento de dados pessoais pelo nn4nn, o usuário pode utilizar os seguintes canais:

• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma nn4nn — canal recomendado para questões urgentes;
• E-mail de suporte geral: [email protected]
• E-mail do Encarregado de Dados (DPO): [email protected] — canal exclusivo para solicitações relacionadas à LGPD e proteção de dados pessoais.

O prazo de resposta para solicitações por e-mail é de até 2 (dois) dias úteis para suporte geral e até 15 (quinze) dias corridos para solicitações formais ao DPO relacionadas ao exercício de direitos previstos na LGPD.