Política de Privacidade da 33ww01

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o Controlador dos dados pessoais tratados no âmbito desta Política é a 33ww01, operadora da plataforma de apostas online e cassino acessível pelo endereço 33ww01.cam.

O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) pode ser contatado pelo endereço de e-mail [email protected], responsável por receber demandas dos titulares e interagir com a Autoridade Nacional de Proteção de Dados (ANPD) quando necessário.

A 33ww01 coleta diferentes categorias de dados pessoais, de acordo com a natureza da interação do Usuário com a plataforma:

Dados sensíveis: A 33ww01 não coleta intencionalmente dados sensíveis além dos necessários para a verificação de identidade (KYC) exigida por lei. Dados biométricos eventualmente coletados para verificação facial são processados exclusivamente para esta finalidade e não são armazenados após a conclusão do processo.

Os dados pessoais coletados pela 33ww01 são tratados exclusivamente para as seguintes finalidades:

• Prestação dos Serviços: criação e gestão de contas, processamento de depósitos e saques via Pix, Mercado Pago, PicPay e demais métodos disponíveis, execução de apostas e jogos;
• Verificação de Identidade (KYC): cumprimento das obrigações legais de identificação do cliente, prevenção à lavagem de dinheiro (PLD/FT) e verificação de maioridade;
• Prevenção a Fraudes: análise de padrões comportamentais e transacionais para identificação de atividades suspeitas, uso indevido de bônus e criação de múltiplas contas;
• Comunicação: envio de notificações de conta, avisos de segurança, respostas a solicitações de suporte e comunicações operacionais essenciais;
• Personalização: exibição de conteúdo relevante, recomendações de jogos e promoções com base no perfil de uso (com consentimento);
• Jogo Responsável: monitoramento de padrões de jogo para identificação de comportamentos que possam indicar dependência, conforme exigência da regulação brasileira;
• Cumprimento de Obrigações Legais: atendimento a requisições judiciais, determinações da ANPD, SPA (Secretaria de Prêmios e Apostas) e demais autoridades competentes;
• Melhoria da Plataforma: análise agregada e anonimizada do comportamento dos usuários para otimização técnica e de produto.

Nos termos do artigo 7º da LGPD, todo tratamento de dados pessoais pela 33ww01 é fundamentado em ao menos uma das seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta e utilizar a plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela Lei 14.790/2023, Lei 9.613/1998 (PLD), LGPD e normas da SPA/Fazenda;
• Exercício regular de direitos (art. 7º, VI): tratamento necessário para defesa em processos judiciais, administrativos ou arbitrais;
• Legítimo interesse (art. 7º, IX): tratamento para prevenção de fraudes, segurança da plataforma e melhoria dos serviços, ponderado com os interesses e direitos dos titulares;
• Consentimento (art. 7º, I): para comunicações de marketing, personalização avançada e tratamentos opcionais não essenciais à prestação do serviço.

A 33ww01 não vende, não aluga e não comercializa dados pessoais com terceiros. O compartilhamento ocorre apenas nas situações abaixo, sempre com a proteção adequada:

• Provedores de Pagamento: dados financeiros mínimos são compartilhados com Pix (Banco Central do Brasil), Mercado Pago, PicPay, Nubank, Itaú, Bradesco e demais processadoras de pagamento estritamente para processar transações;
• Provedores de Jogos: dados operacionais (identificador de sessão, valores apostados) são compartilhados com provedores certificados como Pragmatic Play, Evolution Gaming, PG Soft e Spribe para execução dos jogos;
• Serviços de KYC: documentos de identidade podem ser processados por parceiros especializados em verificação de identidade, sob acordo de confidencialidade e conformidade com a LGPD;
• Autoridades Públicas: dados são fornecidos à ANPD, Receita Federal, COAF, SPA, Polícia Federal ou Judiciário quando exigido por lei ou determinação judicial;
• Infraestrutura de TI: dados podem ser processados em servidores de terceiros (provedores de cloud computing) sob contratos que garantem os padrões de segurança da LGPD.

Em todos os casos de compartilhamento com terceiros, a 33ww01 exige contratualmente que os parceiros observem as mesmas obrigações de proteção de dados aplicáveis à plataforma.

A 33ww01 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e analisar o comportamento de navegação. Os tipos de cookies utilizados são:

• Cookies Essenciais: necessários para o funcionamento básico da plataforma (manutenção de sessão, segurança de login). Não podem ser desativados.
• Cookies de Desempenho: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão) de forma agregada e anônima, para fins de melhoria técnica.
• Cookies de Preferências: armazenam configurações do usuário (idioma, preferências de notificação) para personalizar a experiência.
• Cookies Analíticos: utilizados para entender padrões de uso da plataforma com ferramentas de análise de dados internas.

O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais pode impactar algumas funcionalidades da plataforma, mas não impede o uso básico dos serviços.

Os dados pessoais são retidos apenas pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos:

• Dados cadastrais e financeiros de contas ativas: mantidos pelo período de vigência da conta;
• Dados de contas encerradas: retidos por até 5 (cinco) anos após o encerramento, em atendimento às obrigações legais de prevenção à lavagem de dinheiro (Lei 9.613/1998) e fiscais;
• Documentos de KYC: retidos por até 5 anos conforme exigência da regulação financeira aplicável;
• Registros de comunicação com suporte: retidos por até 2 anos para fins de qualidade e resolução de disputas;
• Logs de acesso (endereço IP, timestamps): retidos por até 6 meses conforme o Marco Civil da Internet (Lei 12.965/2014).

Após o vencimento dos prazos de retenção, os dados são definitivamente excluídos ou anonimizados de forma irreversível, salvo se houver obrigação legal ou ordem judicial que exija manutenção por prazo superior.

A 33ww01 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre as medidas implementadas:

• Criptografia em trânsito: protocolo TLS 1.2+ em todas as comunicações entre cliente e servidor;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Autenticação segura: senhas armazenadas com hashing bcrypt; autenticação de dois fatores (2FA) disponível;
• Controle de acesso: princípio do menor privilégio aplicado a todos os colaboradores e sistemas internos;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento 24/7 para identificação de atividades anômalas;
• Plano de Resposta a Incidentes: procedimentos documentados para identificação, contenção, erradicação e comunicação de incidentes de segurança à ANPD e aos titulares afetados.

Embora a 33ww01 empregue as melhores práticas do setor, nenhum sistema é absolutamente infalível. Recomendamos que os Usuários também adotem boas práticas de segurança pessoal, como o uso de senhas fortes e a ativação do 2FA.

Nos termos do artigo 18 da LGPD, o Usuário, na qualidade de titular dos dados, possui os seguintes direitos, exercíveis mediante solicitação ao DPO:

Em razão da natureza internacional das operações da 33ww01, dados pessoais podem ser transferidos para servidores localizados fora do Brasil, em jurisdições como União Europeia, Estados Unidos ou outros países onde operamos infraestrutura de TI.

Toda transferência internacional de dados observa rigorosamente os requisitos do artigo 33 da LGPD, sendo realizada:

• Para países ou organizações internacionais com nível adequado de proteção de dados reconhecido pela ANPD; ou
• Com garantias adequadas, por meio de cláusulas contratuais específicas, normas corporativas globais (BCRs) ou outros instrumentos aprovados pela ANPD.

A plataforma 33ww01 é destinada exclusivamente a adultos com 18 anos ou mais. A coleta de dados pessoais de menores de 18 anos é estritamente proibida e não é realizada de forma intencional.

A 33ww01 adota verificação obrigatória de idade durante o cadastro e o processo de KYC. Caso identifique que coletou inadvertidamente dados de um menor, tomará as seguintes medidas imediatamente:

• Suspensão imediata da conta;
• Exclusão de todos os dados pessoais do menor de nossos sistemas;
• Restituição dos valores depositados ao responsável legal, mediante comprovação;
• Notificação às autoridades competentes quando aplicável.

Pais e responsáveis legais que suspeitem do acesso de menores à plataforma devem entrar em contato imediatamente pelo e-mail [email protected].

A 33ww01 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas de dados, atualizações na legislação brasileira (incluindo regulamentações da ANPD e da SPA) ou aprimoramentos operacionais.

Alterações relevantes serão comunicadas ao Usuário com antecedência mínima de 15 (quinze) dias corridos, por meio de:

• Notificação por e-mail para o endereço cadastrado na conta;
• Aviso em destaque na página inicial da plataforma;
• Indicação da data de "Última atualização" no topo deste documento.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação da versão atualizada desta Política. Recomendamos que o Usuário acesse periodicamente esta página para se manter informado sobre as práticas de privacidade da 33ww01.

Para quaisquer questões relacionadas a esta Política de Privacidade, ao tratamento de dados pessoais ou ao exercício dos seus direitos como titular, utilize os canais abaixo:

• Canal exclusivo LGPD (DPO):
  E-mail: [email protected]
  Assunto: "LGPD – [tipo de solicitação]"
  Prazo de resposta: até 15 dias úteis
• Suporte geral:
  E-mail: [email protected]
  WhatsApp: +55 11 9 1234-5678 (24h/7 dias)
• Autoridade Nacional de Proteção de Dados (ANPD):
  Caso não obtenha resposta satisfatória da 33ww01, o titular tem direito de peticionar à ANPD pelo portal gov.br/anpd.