Conformidade total com a LGPD

Política de Privacidade da xp999 — Seus Dados Protegidos

A xp999 leva a privacidade dos seus usuários muito a sério. Neste documento você encontra, de forma clara e em português, tudo sobre como seus dados são coletados, usados, armazenados e protegidos — sem juridiquês desnecessário.

Última atualização: janeiro de 2026 Idioma: Português do Brasil LGPD — Lei nº 13.709/2018

Privacidade na xp999: Como Funciona na Prática

Seis compromissos reais com a proteção dos seus dados — não só palavras bonitas num documento

Criptografia SSL 256 Bits
Toda comunicação entre o seu celular ou computador e os servidores da xp999 é protegida por criptografia SSL de 256 bits — o mesmo padrão usado pelos maiores bancos brasileiros como Nubank, Itaú e Bradesco.
Zero Venda de Dados
A xp999 não vende, aluga nem compartilha seus dados pessoais com terceiros para fins publicitários ou comerciais. Seus dados são usados exclusivamente para operar a plataforma e melhorar sua experiência como usuário.
Conformidade com a LGPD
A xp999 opera em total conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Você tem direito de acessar, corrigir, portar ou solicitar a exclusão dos seus dados a qualquer momento, sem burocracia.
Acesso Restrito por Função
Apenas os membros da equipe xp999 com necessidade real de acesso para desempenhar suas funções podem visualizar seus dados. Controles internos rigorosos e auditoria periódica garantem que esse princípio seja cumprido.
Retenção Mínima e Exclusão
A xp999 mantém seus dados apenas pelo tempo necessário para cumprir as finalidades descritas nesta política ou obrigações legais. Após o encerramento da conta, dados desnecessários são excluídos de forma segura e irreversível.
DPO e Canal de Privacidade
A xp999 possui um encarregado de proteção de dados (DPO) responsável por garantir o cumprimento da LGPD. Qualquer solicitação relacionada à privacidade pode ser enviada diretamente pelo chat ao vivo ou pelo e-mail contato@xp999.best.

Resumo para quem tem pressa: A xp999 coleta apenas os dados necessários para operar a plataforma, não vende suas informações para ninguém, protege tudo com criptografia e respeita integralmente seus direitos garantidos pela LGPD. Para exercer qualquer direito ou tirar dúvidas, acesse o chat ao vivo ou mande um e-mail para contato@xp999.best.

1

Quem Somos

A xp999 é uma plataforma de apostas esportivas e cassino online disponível em xp999.best, desenvolvida com foco exclusivo no mercado brasileiro. Para fins desta Política de Privacidade, a xp999 atua como controladora dos dados pessoais coletados dos usuários da plataforma, nos termos da LGPD — Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Esta Política de Privacidade descreve de forma clara como a xp999 coleta, usa, armazena, compartilha e protege os dados pessoais dos seus usuários no contexto da utilização da plataforma — seja para apostas esportivas no Brasileirão, Copa do Brasil, UFC e outros campeonatos, seja para o cassino online, incluindo slots, crash games, jackpots progressivos e cassino ao vivo. As práticas descritas neste documento são aplicáveis a todos os usuários cadastrados e visitantes da plataforma.

Ao se cadastrar na xp999, usar a plataforma ou interagir com qualquer um dos seus serviços, você confirma que leu e concorda com os termos desta Política de Privacidade. Em caso de dúvidas, nossa equipe de suporte em português está disponível 24 horas pelo chat ao vivo.

2

Dados que Coletamos

A xp999 coleta apenas os dados estritamente necessários para operar a plataforma de forma segura, cumprir obrigações legais e oferecer a melhor experiência possível ao usuário brasileiro. A coleta é dividida nas seguintes categorias:

Dados fornecidos diretamente por você:

  • Nome completo e data de nascimento.
  • Endereço de e-mail e número de celular.
  • CPF — necessário para verificação de identidade, conformidade regulatória e vinculação da chave Pix para saques.
  • Endereço residencial completo — CEP, logradouro, número, complemento, bairro, cidade e estado.
  • Documentos de identidade enviados no processo de verificação KYC: RG, CNH ou passaporte, e comprovante de residência.
  • Dados bancários e de pagamento: chave Pix, dados de cartão de crédito ou débito (apenas os últimos 4 dígitos são armazenados pela xp999 — os dados completos são processados diretamente pelas plataformas de pagamento parceiras), PicPay, Mercado Pago e dados de contas bancárias para TED.
  • Informações fornecidas ao suporte: o conteúdo das conversas via chat ao vivo ou e-mail, incluindo descrição de problemas, dúvidas e reclamações.

Dados coletados automaticamente durante o uso da plataforma:

  • Endereço IP e dados de localização aproximada.
  • Tipo de dispositivo, sistema operacional, versão do navegador e identificadores técnicos do aparelho.
  • Histórico de navegação dentro da plataforma: páginas visitadas, tempo de sessão, eventos clicados e sequência de ações.
  • Histórico completo de apostas e jogos: valor apostado, odds, modalidade, resultado e horário de cada transação.
  • Histórico financeiro: todos os depósitos e saques realizados, métodos utilizados, valores e datas.
  • Dados de cookies e tecnologias similares, descritos em detalhe na Seção 6.

A xp999 não coleta nem armazena dados sensíveis como origem racial ou étnica, convicções religiosas, opiniões políticas, dados de saúde ou orientação sexual. Se você involuntariamente incluir esse tipo de informação em mensagens ao suporte, ela será tratada com sigilo adicional e não será usada para nenhuma finalidade além de resolver a questão relatada.

3

Como Usamos seus Dados

Os dados coletados pela xp999 são utilizados exclusivamente para as finalidades listadas abaixo. Nenhum dado é usado para finalidades incompatíveis com as que motivaram a sua coleta original:

  • Criação e gerenciamento de conta: verificação de identidade, prevenção de cadastros duplicados, autenticação de login e manutenção das configurações do perfil.
  • Operação da plataforma: processamento de apostas esportivas, liquidação de resultados, operação dos jogos de cassino e processamento de transações financeiras (depósitos e saques via Pix, boleto, cartão, PicPay, Mercado Pago e TED).
  • Verificação KYC e prevenção à lavagem de dinheiro: cumprimento de obrigações legais impostas pela legislação brasileira relativas à identificação de clientes e prevenção de crimes financeiros.
  • Suporte ao usuário: responder a dúvidas, resolver problemas técnicos, processar reclamações e garantir que cada usuário receba atendimento adequado em português.
  • Segurança da plataforma: detecção e prevenção de fraudes, uso abusivo de bônus, criação de múltiplas contas, bots e qualquer atividade que contrarie os Termos e Condições da xp999.
  • Comunicações: envio de e-mails transacionais (confirmações de depósito, saque, resultado de apostas) e notificações importantes sobre a conta. Comunicações de marketing só são enviadas com consentimento expresso do usuário e podem ser canceladas a qualquer momento.
  • Personalização da experiência: adaptar a interface, exibir esportes e jogos relevantes com base nos hábitos de uso e melhorar a relevância dos conteúdos exibidos na plataforma.
  • Cumprimento de obrigações legais: atender a determinações de autoridades regulatórias, policiais ou judiciais competentes no Brasil, quando exigido por lei.
  • Melhoria contínua do produto: análise agregada e anonimizada do comportamento dos usuários para identificar problemas técnicos, melhorar a navegação e desenvolver novas funcionalidades.
4

Base Legal para o Tratamento de Dados

Nos termos da LGPD, todo tratamento de dados pessoais precisa estar fundamentado em uma das bases legais previstas na lei. A xp999 utiliza as seguintes bases legais para tratar os seus dados:

Finalidade do Tratamento Base Legal (LGPD)
Criação de conta e operação da plataforma Execução de contrato (art. 7º, V)
Processamento de pagamentos (Pix, cartão, TED) Execução de contrato (art. 7º, V)
Verificação KYC e prevenção à lavagem de dinheiro Cumprimento de obrigação legal (art. 7º, II)
Detecção e prevenção de fraudes Legítimo interesse (art. 7º, IX)
Comunicações de marketing e promoções Consentimento (art. 7º, I)
Personalização da experiência na plataforma Legítimo interesse (art. 7º, IX)
Atendimento a determinações legais e judiciais Cumprimento de obrigação legal (art. 7º, II)

Quando o tratamento se basear em consentimento — especialmente para comunicações de marketing —, você pode revogar esse consentimento a qualquer momento sem prejuízo ao funcionamento da sua conta. A revogação pode ser feita nas configurações do perfil ou pelo e-mail contato@xp999.best.

5

Compartilhamento de Dados com Terceiros

A xp999 não vende seus dados pessoais. Ponto. O compartilhamento de dados com terceiros ocorre apenas nas situações estritamente necessárias abaixo, sempre com garantias contratuais de proteção equivalentes às desta Política:

  • Processadores de pagamento: os dados necessários para processar depósitos e saques são compartilhados com os provedores de pagamento utilizados pela xp999 — plataformas de Pix, adquirentes de cartão de crédito/débito, PicPay, Mercado Pago e bancos para TED. Esses parceiros recebem apenas os dados mínimos necessários para executar a transação e são contratualmente proibidos de usar as informações para qualquer outra finalidade.
  • Provedores de jogos: nome de usuário e identificador interno da conta podem ser compartilhados com os provedores de cassino parceiros (como Pragmatic Play, Evolution Gaming e NetEnt) para permitir o funcionamento das sessões de jogo. Esses provedores não têm acesso a dados financeiros ou documentos de identidade.
  • Serviços de verificação de identidade: durante o processo de KYC, os documentos enviados podem ser processados por plataformas especializadas em verificação de identidade, sujeitas a obrigações contratuais de confidencialidade.
  • Infraestrutura de tecnologia: provedores de serviços de nuvem, hospedagem e segurança cibernética que sustentam a operação da xp999. Esses parceiros processam dados técnicos sem ter acesso ao conteúdo pessoal dos usuários.
  • Autoridades competentes: a xp999 pode compartilhar dados com autoridades policiais, judiciais ou regulatórias brasileiras quando obrigada por lei, por ordem judicial ou para proteger direitos legais da plataforma.

Nenhum dado pessoal identificável é compartilhado com redes de publicidade, corretores de dados, plataformas de redes sociais ou qualquer entidade externa para fins de marketing de terceiros. As análises de comportamento para personalização são realizadas internamente pela equipe da xp999 com dados anonimizados ou pseudonimizados.

6

Cookies e Tecnologias de Rastreamento

A xp999 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e coletar dados analíticos agregados. Veja os tipos de cookies utilizados:

  • Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação de sessão, segurança de login, carrinho de apostas e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento da plataforma.
  • Cookies de desempenho e análise: coletam informações sobre como os usuários navegam na plataforma — quais páginas são mais acessadas, tempo médio de sessão, origem do tráfego e ocorrência de erros técnicos. Todos os dados são agregados e anonimizados antes de qualquer análise.
  • Cookies de funcionalidade: armazenam preferências do usuário como tema visual, modalidades esportivas favoritas e configurações de notificação, para personalizar a experiência em visitas futuras.
  • Cookies de sessão: temporários, existem apenas durante a sessão ativa no navegador e são excluídos automaticamente ao fechar o browser ou sair da conta na xp999.

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies não essenciais não afeta o acesso à sua conta ou às principais funcionalidades da plataforma — pode apenas reduzir a personalização de alguns elementos da interface. Para a maioria dos usuários no celular, as configurações de cookies são acessíveis no menu do aplicativo do navegador.

7

Segurança dos Dados

A xp999 implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, divulgação indevida ou destruição. As principais medidas adotadas incluem:

  • Criptografia SSL/TLS de 256 bits em todas as comunicações entre clientes e servidores.
  • Armazenamento de senhas usando hashing com salt (bcrypt) — a xp999 não conhece sua senha em texto puro.
  • Autenticação de dois fatores disponível e recomendada para todos os usuários.
  • Controles de acesso interno baseados no princípio do menor privilégio — cada membro da equipe acessa apenas os dados necessários para sua função específica.
  • Monitoramento contínuo de tentativas de acesso não autorizado e alertas automáticos para atividades suspeitas.
  • Auditoria periódica de segurança realizada por equipe interna e, periodicamente, por parceiros externos especializados.
  • Plano de resposta a incidentes que inclui notificação aos usuários afetados e à Autoridade Nacional de Proteção de Dados (ANPD) dentro dos prazos legais, no caso improvável de uma violação de dados.

Apesar de todos esses cuidados, nenhum sistema é 100% imune a riscos. A xp999 se compromete a agir com transparência e agilidade na comunicação de qualquer incidente que possa afetar a segurança dos dados dos usuários. Se você identificar qualquer atividade suspeita na sua conta, entre em contato imediatamente pelo chat ao vivo disponível 24 horas na plataforma.

8

Retenção e Exclusão de Dados

A xp999 mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais aplicáveis. Os critérios de retenção são os seguintes:

  • Dados da conta ativa: mantidos enquanto a conta estiver ativa e pelo prazo adicional necessário para cumprir obrigações legais após o encerramento.
  • Histórico financeiro (depósitos, saques e apostas): retido por no mínimo 5 anos após a última transação, conforme exigências da legislação tributária e de prevenção à lavagem de dinheiro brasileira.
  • Documentos KYC: mantidos por no mínimo 5 anos após o encerramento da conta, conforme obrigações regulatórias aplicáveis.
  • Registros de suporte: conversas e tickets são mantidos por 2 anos para fins de auditoria interna e resolução de disputas.
  • Dados de cookies de desempenho: retidos por no máximo 13 meses.
  • Dados de contas encerradas por solicitação voluntária: os dados desnecessários para fins legais são excluídos em até 30 dias após o encerramento da conta e confirmação do processamento de eventuais saques pendentes.

Após o prazo de retenção aplicável, os dados são excluídos de forma segura e irreversível ou anonimizados de tal forma que não seja mais possível associá-los a uma pessoa específica. Dados mantidos para fins legais obrigatórios ficam em ambiente isolado, com acesso restrito, e não são usados para nenhuma outra finalidade durante esse período.

9

Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular de dados pessoais, um conjunto de direitos que a xp999 está obrigada a respeitar integralmente. Veja o que você pode solicitar e como exercer cada direito:

Direito O que significa Prazo de Resposta
Acesso Saber quais dados pessoais seus a xp999 possui e como são tratados 15 dias úteis
Correção Corrigir dados incompletos, inexatos ou desatualizados 15 dias úteis
Anonimização / Bloqueio / Eliminação Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD 15 dias úteis
Portabilidade Receber seus dados em formato estruturado para transferência a outro fornecedor de serviço 30 dias úteis
Revogação de consentimento Retirar o consentimento dado para tratamentos baseados nessa base legal (ex.: marketing) Imediato
Oposição Se opor a tratamentos realizados com base em legítimo interesse, quando houver fundamento legal para isso 15 dias úteis
Informação sobre compartilhamento Saber com quais entidades públicas ou privadas seus dados foram compartilhados 15 dias úteis

Para exercer qualquer um dos direitos acima, entre em contato com a xp999 pelo chat ao vivo 24 horas ou pelo e-mail contato@xp999.best. A solicitação será processada sem custo. Em alguns casos, pode ser necessário confirmar sua identidade antes de atender ao pedido — isso é uma medida de segurança para proteger você de terceiros que tentem acessar ou modificar seus dados sem autorização.

Se você entender que seus direitos não foram atendidos adequadamente, pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização da LGPD no Brasil.

10

Transferências Internacionais de Dados

Alguns dos provedores de serviços utilizados pela xp999 — especialmente provedores de infraestrutura de nuvem e de jogos de cassino — podem processar dados em servidores localizados fora do Brasil. Quando isso ocorre, a xp999 garante que as transferências internacionais de dados atendam a pelo menos um dos critérios abaixo, conforme exigido pela LGPD:

  • Transferência para países ou organismos internacionais que a ANPD reconheça como tendo nível adequado de proteção de dados.
  • Existência de cláusulas contratuais específicas de proteção de dados que obrigue o destinatário a tratar as informações com o mesmo nível de proteção exigido pela LGPD.
  • Certificações ou selos de privacidade reconhecidos internacionalmente que garantam proteção equivalente.

A xp999 não transfere dados para jurisdições sem proteção adequada. Se você quiser informações sobre os países específicos para os quais dados podem ser transferidos e as salvaguardas aplicáveis, entre em contato pelo e-mail contato@xp999.best.

11

Menores de Idade

A xp999 é uma plataforma de apostas e cassino online exclusivamente para maiores de 18 anos. Não coletamos, processamos nem armazenamos intencionalmente dados pessoais de menores de 18 anos. O cadastro na xp999 requer confirmação de maioridade e CPF válido — ambos são verificados durante o processo de KYC.

Se a xp999 identificar que dados de um menor de 18 anos foram coletados inadvertidamente, a conta será encerrada imediatamente, os dados serão excluídos o mais rápido possível conforme as obrigações legais aplicáveis, e o saldo eventualmente depositado será devolvido ao titular do CPF vinculado à conta bancária de origem. Responsáveis legais que identifiquem que um menor utilizou a plataforma devem entrar em contato imediatamente pelo chat ao vivo ou pelo e-mail contato@xp999.best.

12

Alterações nesta Política de Privacidade

A xp999 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas suas práticas de tratamento de dados, na legislação brasileira — especialmente regulamentações da ANPD — ou nos seus serviços. A data da última atualização é sempre indicada no topo desta página.

Quando as alterações forem significativas — especialmente aquelas que ampliem a coleta de dados ou modifiquem as finalidades de tratamento de forma relevante —, a xp999 notificará os usuários por e-mail com no mínimo 15 dias de antecedência. O e-mail será enviado ao endereço cadastrado na conta, reforçando a importância de mantê-lo sempre atualizado.

A continuidade do uso da plataforma após a data de vigência de uma versão atualizada desta Política implica a aceitação tácita das mudanças realizadas. Caso não concorde com alguma alteração, você pode encerrar sua conta conforme previsto na Seção 12 dos Termos e Condições, e seus dados serão tratados conforme descrito na Seção 8 desta Política.

13

Contato, DPO e Canal de Privacidade

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos garantidos pela LGPD, entre em contato com a xp999 pelos canais abaixo:

  • Chat ao vivo: disponível 24 horas, 7 dias por semana, diretamente na plataforma xp999.best. É o canal mais rápido para solicitações urgentes.
  • E-mail do DPO e canal de privacidade: contato@xp999.best — inclua "Privacidade" ou "LGPD" no assunto para encaminhamento prioritário ao encarregado de proteção de dados. Respostas em até 15 dias úteis.
  • Central de ajuda: Perguntas Frequentes com respostas consolidadas para as dúvidas mais comuns sobre privacidade e dados na xp999.

A xp999 designou um Encarregado de Proteção de Dados (DPO) responsável por supervisionar a conformidade com a LGPD e servir como canal de comunicação entre os usuários e a Autoridade Nacional de Proteção de Dados (ANPD). O DPO pode ser contactado pelo e-mail acima mencionado com o assunto "DPO — xp999".

Seu dado, sua escolha

A xp999 acredita que privacidade é um direito, não um favor. Se você tiver qualquer dúvida sobre como seus dados são tratados ou quiser exercer qualquer dos seus direitos previstos na LGPD, entre em contato com a gente — estamos aqui para ajudar. Consulte também os nossos Termos e Condições e nossa página de Jogo Responsável.

Documentos Relacionados

Jogue na xp999 com Segurança e Privacidade Total

Seus dados protegidos pela LGPD, criptografia SSL 256 bits e zero venda de informações para terceiros. Crie sua conta agora, deposite via Pix e aproveite o bônus de boas-vindas de 100% até R$ 500,00 — com apostas no Brasileirão, UFC, vôlei, basquete, e-sports e muito mais.

English