Política de Privacidade da 333ud

Controlador dos Dados

1.1. O controlador dos dados pessoais tratados por esta Política é a 333ud, operadora da plataforma acessível em https://333ud.cam, doravante denominada simplesmente "333ud", "nós" ou "a Empresa".

1.2. Para exercer seus direitos de titular ou para quaisquer dúvidas relacionadas ao tratamento de dados pessoais, o usuário pode contatar a 333ud pelo e-mail: [email protected]. Todos os contatos serão respondidos dentro do prazo legal de 15 (quinze) dias previsto na LGPD.

1.3. Ao acessar e utilizar a plataforma 333ud, o usuário declara estar ciente desta Política e consente com o tratamento de seus dados pessoais nas condições aqui descritas, na medida em que o consentimento seja a base legal aplicável.

Dados Coletados e Fontes

2.1. Dados fornecidos diretamente pelo usuário no momento do cadastro ou durante o uso da plataforma:

• Nome completo conforme documento de identidade;
• CPF (Cadastro de Pessoa Física) — obrigatório para conformidade com a regulamentação brasileira;
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail válido;
• Número de telefone celular;
• Dados de documentos de identidade (RG, CNH ou passaporte) para fins de verificação KYC;
• Dados bancários e informações sobre métodos de pagamento utilizados (ex.: chave Pix, dados de cartão — nunca armazenamos o CVV);
• Selfie e/ou documentos complementares quando solicitados para verificação aprimorada.

2.2. Dados coletados automaticamente durante o uso da plataforma:

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificadores de dispositivo (Device ID);
• Histórico de navegação dentro da plataforma (páginas visitadas, jogos acessados, tempo de sessão);
• Histórico completo de transações financeiras (depósitos, saques, bônus utilizados);
• Histórico de apostas e resultados;
• Dados de cookies e tecnologias de rastreamento semelhantes (detalhados no Artigo 6).

2.3. Dados obtidos de fontes externas: Em circunstâncias específicas, como verificação de antecedentes para prevenção à lavagem de dinheiro (PLD), podemos cruzar informações com bases de dados públicas autorizadas (ex.: Receita Federal, para validação de CPF) ou com prestadores de serviços de verificação de identidade devidamente credenciados.

Finalidades do Tratamento

3.1. Os dados pessoais coletados pela 333ud são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques, registro de apostas e resultados, acesso ao catálogo de jogos e ao programa VIP;
• Verificação de identidade (KYC): confirmação de que o usuário é quem afirma ser, prevenção de fraudes e criação de contas múltiplas;
• Cumprimento de obrigações legais e regulatórias: conformidade com a Lei 14.790/2023, normas do Banco Central do Brasil, obrigações fiscais e exigências da SPA (Secretaria de Prêmios e Apostas);
• Prevenção à lavagem de dinheiro (PLD): monitoramento de transações suspeitas conforme a Lei 9.613/1998;
• Suporte ao cliente: atendimento de solicitações, reclamações, dúvidas e exercício de direitos dos titulares;
• Segurança da plataforma: detecção e prevenção de acessos não autorizados, fraudes e comportamentos abusivos;
• Comunicações sobre produtos e promoções: envio de e-mails, notificações e mensagens relacionadas à conta, bônus e novidades da plataforma — apenas para usuários que consentiram expressamente com este tipo de comunicação;
• Análise e melhoria de serviços: análise agregada e anonimizada de padrões de uso para aprimorar a experiência na plataforma;
• Jogo responsável: identificação de padrões de jogo que possam indicar comportamento problemático e ativação de ferramentas de proteção.

3.2. A 333ud não utiliza dados pessoais para tomada de decisões automatizadas que produzam efeitos jurídicos significativos ao usuário sem a possibilidade de revisão humana, exceto nas hipóteses expressamente previstas em lei.

Base Legal para o Tratamento

4.1. O tratamento de dados pessoais pela 333ud fundamenta-se nas seguintes bases legais previstas na LGPD (art. 7º e art. 11):

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços solicitados pelo usuário ao criar conta e utilizar a plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): obrigações decorrentes da Lei 14.790/2023, Lei 9.613/1998, normas do Banco Central e da SPA;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria dos serviços — sempre observados os direitos e expectativas do titular;
• Consentimento (art. 7º, I): para finalidades como envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejuízo às atividades anteriores.

Compartilhamento de Dados

5.1. A 333ud pode compartilhar dados pessoais dos usuários com as seguintes categorias de terceiros, sempre de forma proporcional e justificada:

• Processadores de pagamento: para processar depósitos e saques (ex.: operadoras de Pix, Mercado Pago, PicPay, adquirentes de cartão). Esses parceiros recebem apenas os dados estritamente necessários para a transação;
• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft e outras que fornecem jogos na plataforma podem receber dados técnicos de sessão para viabilizar o funcionamento dos jogos;
• Prestadores de serviços de verificação de identidade (KYC): empresas especializadas em validação de documentos e prevenção a fraudes;
• Autoridades governamentais e regulatórias: Receita Federal, Polícia Federal, COAF, SPA e demais órgãos competentes, quando exigido por lei, ordem judicial ou investigação oficial;
• Prestadores de serviços de tecnologia: provedores de infraestrutura de nuvem, segurança cibernética e análise de dados, todos contratualmente obrigados a manter a confidencialidade e segurança dos dados.

5.2. A 333ud não vende, aluga, cede ou comercializa dados pessoais dos usuários para fins publicitários de terceiros, para corretoras de dados (data brokers) ou qualquer entidade não relacionada à prestação dos serviços da plataforma.

5.3. Todos os terceiros que recebem dados pessoais estão sujeitos a acordos de processamento de dados (DPA) que os obrigam a adotar padrões de segurança equivalentes aos adotados pela 333ud e a tratar os dados exclusivamente para as finalidades contratadas.

Cookies e Tecnologias Semelhantes

6.1. A plataforma 333ud utiliza cookies e tecnologias similares (web beacons, pixels, armazenamento local) para garantir o funcionamento adequado do site, aprimorar a experiência do usuário e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados sem comprometer a usabilidade;
• Cookies analíticos: coletam dados agregados sobre como os usuários interagem com a plataforma, permitindo identificar áreas de melhoria. Não identificam o usuário individualmente;
• Cookies funcionais: armazenam preferências do usuário para personalizar a experiência (ex.: saldo exibido, jogo favorito, notificações ativas);
• Cookies de desempenho: monitoram a estabilidade e performance da plataforma, auxiliando na detecção de erros técnicos.

6.2. Cookies não essenciais são ativados apenas mediante consentimento explícito do usuário, que pode gerenciar suas preferências a qualquer momento nas configurações da conta ou nas configurações do navegador.

6.3. A desativação de cookies essenciais pode comprometer a segurança da conta e o funcionamento de funcionalidades críticas da plataforma.

Segurança e Armazenamento

7.1. A 333ud adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, alteração, destruição ou divulgação indevida, incluindo:

• Criptografia TLS 1.3 para transmissão de dados;
• Criptografia AES-256 para armazenamento de dados sensíveis em repouso;
• Autenticação multifator (MFA) para acesso a sistemas internos;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade legítima têm acesso a dados pessoais;
• Monitoramento contínuo de ameaças e logs de auditoria;
• Testes regulares de penetração e avaliações de vulnerabilidade por equipes especializadas;
• Plano de resposta a incidentes de segurança, incluindo notificação à ANPD e aos usuários afetados nos prazos previstos pela LGPD.

7.2. Os dados pessoais são armazenados em servidores localizados em data centers com certificação de segurança de nível empresarial, com redundância geográfica para garantir disponibilidade contínua.

Retenção e Exclusão de Dados

8.1. A 333ud retém dados pessoais pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados da conta ativa: mantidos enquanto a conta estiver ativa e por um período adicional de até 5 (cinco) anos após o encerramento, para fins de cumprimento de obrigações legais, fiscais e regulatórias;
• Registros financeiros (depósitos, saques, apostas): retidos por 5 (cinco) anos conforme exigências fiscais e normas de PLD;
• Documentos de verificação KYC: retidos pelo prazo mínimo exigido pela regulamentação brasileira vigente;
• Dados de comunicação de marketing: retidos enquanto o usuário mantiver o consentimento ativo, sendo excluídos em até 30 dias após a revogação do consentimento;
• Logs de segurança e acesso: retidos por até 12 (doze) meses, salvo necessidade de investigação em andamento.

8.2. Ao término dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular, preservando a privacidade mesmo após o encerramento do ciclo de vida do dado.

8.3. O usuário pode solicitar a exclusão antecipada de seus dados nos casos permitidos pela LGPD, mediante contato com o Encarregado de Dados conforme descrito no Artigo 13.

Transferências Internacionais de Dados

9.1. Em decorrência da natureza global de alguns serviços de tecnologia utilizados pela 333ud (ex.: infraestrutura de nuvem, provedores de jogos internacionais), pode ser necessário transferir dados pessoais para países fora do Brasil.

9.2. Toda transferência internacional de dados pessoais realizada pela 333ud observa os requisitos do art. 33 da LGPD, sendo condicionada a uma das seguintes salvaguardas:

• Transferência para país ou organismo internacional que proporcione grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme reconhecimento da ANPD;
• Cláusulas contratuais específicas para a transferência aprovadas pela ANPD;
• Normas corporativas globais (BCR — Binding Corporate Rules) quando aplicáveis;
• Consentimento específico do titular para a transferência, com informação prévia sobre o país de destino e os riscos envolvidos.

9.3. O usuário pode solicitar informações detalhadas sobre as transferências internacionais que envolvam seus dados, incluindo a identificação dos países destinatários e as garantias adotadas, mediante contato com o Encarregado de Dados.

Direitos do Titular dos Dados

10.1. Nos termos da LGPD (art. 18), o usuário — como titular dos dados — possui os seguintes direitos, exercíveis a qualquer tempo mediante solicitação formal ao Encarregado de Dados:

1. Confirmação de tratamento: saber se a 333ud trata seus dados pessoais;
2. Acesso aos dados: obter cópia completa dos dados pessoais que a 333ud mantém sobre você;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. Portabilidade: receber seus dados em formato estruturado e interoperável para transferência a outro controlador, quando aplicável;
6. Informação sobre compartilhamento: saber com quais terceiros seus dados foram compartilhados;
7. Revogação do consentimento: retirar o consentimento fornecido a qualquer momento, sem prejuízo das atividades de tratamento já realizadas;
8. Oposição ao tratamento: opor-se a tratamentos realizados com base em legítimo interesse quando houver motivo justificado;
9. Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas com base exclusivamente em tratamento automatizado.

10.2. As solicitações de exercício de direitos serão respondidas no prazo de até 15 (quinze) dias a contar do recebimento, podendo ser prorrogado por igual período mediante justificativa fundamentada.

Menores de Idade

11.1. A plataforma 333ud é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos. A 333ud não coleta, processa ou armazena intencionalmente dados pessoais de menores de idade.

11.2. Caso a 333ud identifique que dados de um menor de 18 anos foram fornecidos, todos os dados serão imediatamente excluídos e a conta correspondente será encerrada, com devolução de eventuais saldos reais ao titular legal conforme procedimento de verificação.

11.3. O responsável legal que identifique que um menor sob sua responsabilidade acessou ou criou conta na 333ud deve contatar imediatamente o suporte pelo e-mail [email protected] para regularização da situação.

Alterações nesta Política de Privacidade

12.1. A 333ud reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos serviços oferecidos.

12.2. Alterações relevantes serão comunicadas ao usuário com antecedência mínima de 7 (sete) dias corridos por meio de notificação no painel da conta e/ou e-mail cadastrado. Alterações não relevantes (ex.: correções ortográficas, reorganização de texto sem alteração de conteúdo) podem ser publicadas sem aviso prévio.

12.3. A versão vigente desta Política é sempre a disponível em https://333ud.cam/privacy-policy, com a data da última atualização informada no cabeçalho do documento. O uso continuado da plataforma após o prazo de notificação implica aceitação das alterações.

12.4. O usuário que discordar das alterações pode solicitar o encerramento da conta e a exclusão dos seus dados dentro do prazo de notificação, sem qualquer penalidade.

Contato e Encarregado de Dados (DPO)

13.1. A 333ud designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por garantir o cumprimento desta Política e atender às solicitações dos titulares, conforme exige o art. 41 da LGPD.

13.2. Para exercer seus direitos como titular de dados, registrar dúvidas, reclamações ou sugestões relacionadas à privacidade, o usuário pode entrar em contato pelos seguintes canais:

• E-mail do Encarregado de Dados: [email protected] (com assunto: "Privacidade — [seu CPF mascarado]")
• Prazo de resposta: até 15 dias corridos a partir do recebimento da solicitação

13.3. Caso o usuário considere que seu direito à proteção de dados pessoais foi violado, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), no endereço oficial www.gov.br/anpd.

13.4. Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei 13.709/2018), aplicando-se o foro da Comarca de São Paulo, SP, para resolução de controvérsias.