Política de Privacidade do 33brl5

1. Controlador dos Dados Pessoais

O controlador dos dados pessoais coletados nesta plataforma, nos termos do art. 5º, VI, da LGPD, é o 33brl5, operador da plataforma de cassino online e apostas esportivas acessível em https://33brl5.cam.

Para exercício de direitos ou esclarecimento de dúvidas sobre o tratamento de dados pessoais, o Titular pode entrar em contato por meio do e-mail de suporte: [email protected].

2. Dados Pessoais que Coletamos

O 33brl5 coleta dados pessoais nas seguintes categorias, de acordo com a finalidade e a base legal aplicável:

2.1 Dados fornecidos diretamente por você:

• Dados cadastrais: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), endereço de e-mail, número de telefone e endereço residencial;
• Documentos de identidade: imagens do RG, CNH ou outros documentos de identificação enviados para o processo de verificação KYC;
• Comprovante de residência: documentos enviados para confirmar a residência no Brasil;
• Dados financeiros: informações sobre chaves Pix, contas bancárias ou cartões utilizados para depósitos e saques (nunca armazenamos dados completos de cartão — apenas os últimos 4 dígitos para identificação);
• Comunicações: mensagens trocadas com o suporte da plataforma via chat, e-mail ou outros canais.

2.2 Dados coletados automaticamente:

• Dados de uso: histórico de apostas, jogos acessados, frequência de uso, valor das transações e duração das sessões;
• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, identificador de dispositivo e fuso horário;
• Cookies e tecnologias similares: conforme detalhado na cláusula 7 desta política.

3. Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo 33brl5 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gerenciamento de conta: processar o cadastro, autenticar o acesso e manter as informações da conta atualizadas;
• Verificação de identidade (KYC): cumprir as obrigações legais de identificação de clientes previstas na Lei 14.790/2023 e nas normas da SPA (Secretaria de Prêmios e Apostas);
• Processamento de transações financeiras: processar depósitos e saques com segurança, verificar titularidade de contas e prevenir fraudes;
• Prestação dos serviços da plataforma: disponibilizar jogos, apostas esportivas e funcionalidades relacionadas ao entretenimento online;
• Comunicação e suporte: responder a dúvidas, reclamações e solicitações, enviar notificações relacionadas à conta e informações sobre bônus e promoções (mediante consentimento);
• Prevenção à lavagem de dinheiro (PLD/CFT): monitorar transações e detectar atividades suspeitas em cumprimento às obrigações legais;
• Jogo responsável: monitorar padrões de comportamento de jogo para identificar situações de risco e aplicar medidas de proteção ao jogador;
• Melhoria da plataforma: analisar dados de uso de forma agregada e anonimizada para aprimorar a experiência do usuário.

4. Base Legal para o Tratamento (LGPD)

O tratamento de dados pessoais pelo 33brl5 fundamenta-se nas seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): para criar e gerir a conta do usuário, processar transações e prestar os serviços contratados;
• Cumprimento de obrigação legal (art. 7º, II): para verificação de identidade (KYC), prevenção à lavagem de dinheiro e comunicação às autoridades regulatórias quando exigido;
• Legítimo interesse (art. 7º, IX): para prevenção de fraudes, segurança da plataforma e melhoria dos serviços, respeitados os direitos fundamentais do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e promoções, mediante opção expressa pelo titular — o consentimento pode ser revogado a qualquer momento.

5. Compartilhamento de Dados com Terceiros

O 33brl5 não vende, aluga nem cede dados pessoais a terceiros para fins de marketing ou comerciais. Os dados podem ser compartilhados nas seguintes situações específicas e justificadas:

• Provedores de pagamento: instituições financeiras, processadoras de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão) que processam as transações da conta — compartilhamento estritamente necessário para a execução do serviço;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt e outros provedores recebem dados mínimos de sessão necessários para a operação dos jogos;
• Prestadores de serviço de TI: empresas de hospedagem, segurança e infraestrutura tecnológica que operam sob contrato com obrigações de confidencialidade e conformidade com a LGPD;
• Autoridades regulatórias e judiciais: a Secretaria de Prêmios e Apostas (SPA), o Conselho de Controle de Atividades Financeiras (COAF), o Ministério da Fazenda e demais autoridades competentes, quando exigido por lei ou ordem judicial;
• Auditores e consultores jurídicos: profissionais contratados para fins de auditoria, assessoria jurídica ou contábil, vinculados por obrigações de sigilo profissional.

Em todos os casos, o compartilhamento é realizado com base nas garantias contratuais adequadas e, onde aplicável, em cláusulas padrão de proteção de dados.

6. Transferência Internacional de Dados

Alguns dos provedores de serviços e provedores de jogos parceiros do 33brl5 estão sediados fora do Brasil. Quando dados pessoais forem transferidos para outros países, o 33brl5 adotará as salvaguardas exigidas pelo art. 33 da LGPD, que incluem:

• Transferência para países com nível adequado de proteção reconhecido pela ANPD;
• Cláusulas contratuais específicas de proteção de dados com o destinatário estrangeiro;
• Garantias de conformidade com padrões de segurança equivalentes aos da LGPD.

7. Cookies e Tecnologias de Rastreamento

O 33brl5 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, com seu consentimento, personalizar conteúdo e comunicações. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e análise: coletam dados sobre como os usuários navegam pela plataforma de forma anonimizada, para fins de melhoria do serviço;
• Cookies de funcionalidade: memorizam preferências do usuário (como configurações de jogo responsável e limites ativos) para personalizar a experiência;
• Cookies de marketing (mediante consentimento): utilizados para mostrar conteúdo relevante — você pode recusar ou retirar o consentimento a qualquer momento nas configurações do seu navegador.

Para gerenciar suas preferências de cookies, acesse as configurações de privacidade do seu navegador ou entre em contato com nosso suporte. A rejeição de cookies não essenciais não impedirá o uso das funcionalidades principais da plataforma.

8. Segurança dos Dados

O 33brl5 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos titulares contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As medidas incluem, sem limitação:

• Criptografia SSL/TLS de 256 bits para todas as transmissões de dados;
• Armazenamento de senhas utilizando hashing com salt (bcrypt ou equivalente) — nunca armazenamos senhas em texto claro;
• Controle de acesso com autenticação multifator (MFA) para áreas sensíveis do sistema;
• Monitoramento contínuo de atividades suspeitas e tentativas de intrusão;
• Auditorias periódicas de segurança realizadas por empresas independentes;
• Treinamento regular da equipe sobre boas práticas de segurança da informação e LGPD.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o 33brl5 comunicará o ocorrido à ANPD (Autoridade Nacional de Proteção de Dados) e aos titulares afetados no prazo razoável previsto pela LGPD, contendo as informações exigidas pelo art. 48 da lei.

9. Retenção e Eliminação de Dados

Os dados pessoais são retidos pelo 33brl5 apenas enquanto necessários para as finalidades para as quais foram coletados ou para o cumprimento de obrigações legais e regulatórias. Os prazos gerais de retenção são:

• Dados de conta ativa: pelo período em que a conta permanecer ativa;
• Dados de KYC e transações financeiras: por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação de prevenção à lavagem de dinheiro e pela regulamentação da SPA;
• Dados de comunicações de suporte: por até 2 (dois) anos, para fins de resolução de disputas e melhoria do serviço;
• Dados de cookies não essenciais: conforme o prazo de expiração específico de cada cookie, normalmente entre 30 dias e 1 ano.

Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados para fins estatísticos, de modo que não seja mais possível identificar o titular.

10. Direitos do Titular de Dados

A LGPD garante ao titular de dados pessoais os seguintes direitos, exercíveis a qualquer momento mediante solicitação ao 33brl5:

Para exercer qualquer um desses direitos, envie uma solicitação para [email protected] com o assunto "Direitos LGPD — [tipo de solicitação]". Responderemos dentro do prazo de 15 (quinze) dias úteis, conforme estabelecido pela LGPD.

11. Menores de 18 Anos

Caso você seja responsável legal por um menor e acredite que ele possa ter fornecido dados à plataforma, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as medidas adequadas.

12. Alterações nesta Política de Privacidade

O 33brl5 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas operações da plataforma.

Alterações significativas serão comunicadas ao titular por e-mail cadastrado com antecedência mínima de 30 (trinta) dias antes da entrada em vigor. Para alterações menos relevantes ou de natureza meramente editorial, a data de "última atualização" no topo deste documento será ajustada.

O uso continuado da plataforma após a vigência de alterações implica aceitação da política atualizada. Recomendamos a revisão periódica deste documento.

13. Encarregado de Proteção de Dados (DPO)

O 33brl5 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), nos termos do art. 41 da LGPD, responsável por atuar como canal de comunicação entre a plataforma, os titulares de dados e a ANPD (Autoridade Nacional de Proteção de Dados).

O Encarregado pode ser contatado pelo e-mail de suporte da plataforma com o assunto "DPO — Proteção de Dados": [email protected]. As demandas relacionadas ao exercício de direitos dos titulares serão recebidas, analisadas e respondidas pelo Encarregado dentro dos prazos legais estabelecidos pela LGPD.

14. Contato e Canal de Privacidade

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, você pode nos contatar:

• E-mail: [email protected] — assunto "Privacidade / LGPD"
• Chat ao vivo: disponível na plataforma 24 horas por dia, 7 dias por semana, para dúvidas imediatas
• Prazo de resposta: até 15 dias úteis para solicitações de direitos de titular; até 24 horas para dúvidas gerais

Caso considere que seus direitos como titular não foram devidamente atendidos, você pode apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), acessível em gov.br/anpd.