Política de Privacidade – Como a33brl7 Protege Seus Dados

1 Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma 33brl7 é a empresa responsável pela operação do site https://33brl7.cam ("33brl7", "Plataforma", "nós" ou "noso").

O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) pode ser contatado pelo endereço de e-mail [email protected], com o assunto "Proteção de Dados – LGPD". Respondemos a todas as solicitações em até 15 (quinze) dias úteis, conforme prazo legal estabelecido pela LGPD.

2 Dados Pesoais que Coletamos

A 33brl7 coleta diferentes categorias de dados pessoais dependo da sua interação com a plataforma:

2.1 Dados fornecidos diretamente por você:

• Dados de identificação: nome completo, CPF, data de nascimento, número de identidade (RG ou CNH);
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: informações sobre método de pagamento (chave Pix, dados bancários necessários para processamento de saques) —não armazenamos dados completos de cartões de crédito;
• Documentos de verificação: foto de documento de identidade, selfie com documento (para verificação KYC), comprovante de residência;
• Credenciais de acesso: nome de usuário e senha criptografada.

2.2 Dados coletados automaticamente:

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, identificador do dispositivo;
• Dados de comportamento: páginas visitadas, jogos acessados, tempo de sessão, histórico de apostas e transações;
• Dados de geolocalização: país estado de acesso (para fins de conformidade regulatória — não coletamos localização precisa em tempo real);
• Dados de cookies: conforme descrito na Seção 7 desta Política.

3 Como Utilizamos Seus Dados Pessoais

Os dados pessoais coletados pela 33brl7 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão da sua conta, processamento de depósitos e saques, disponibilização de apostas esportivas e jogos de cassino;
• Verificação de identidade (KYC): confirmação de que você é maior de 18 anos, possui CPF válido e não está em listas de pessoas politicamente expostas ou programas de autoexclusão;
• Conformidade legal: cumprimento de obrigações impostas pela legislação brasileira, incluindo a Lei14.790/2023, a Lei 13.709/2018 (LGPD), e normas da Secretaria de Prêmios e Apostas (SPA);
• Prevenção à fraude e lavagem de dinheiro: monitoramento de transações e comportamentos suspeitos, em conformidade com a Lei 9.613/1998;
• Comunicações operacionais: envio de notificações transacionais (confirmações de depósito, resultado de apostas, alertas de segurança);
• Marketing personalizado: envio de ofertas e promoções relevantes, mediante consentimento prévio e possibilidade de cancelamento a qualquer momento;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e acionar ferramentas de proteção;
• Melhoria dos serviços: análise de dados agregados e anonimizados para aprimoramento da plataforma.

4 Base Legal para o Tratamento de Dados

A 33brl7 realiza o tratamento de dados pessoais com base nas seguintes hipóteses legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado quando você cria uma conta na plataforma;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por lei, incluindo obrigações de identificação de clientes (KYC), prevenção à lavagem de dinheiro e compliance regulatório;
• Consentimento (art. 7º, I): para envio de comunicações de marketing e para o uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): para fins de prevenção a fraudes, segurança da plataforma e melhoria dos serviços, sempre respeitando os direitos expectativas do titular.

5 Compartilhamento de Dados com Terceiros

A 33brl7 pode compartilhar seus dados pessoais com as seguintes categorias de destinatários, sempre com base legal adequada e mediante obrigações contratuais de confidencialidade:

• Provedores de pagamento: instituições financeiras e operadoras de pagamento (Pix, Mercado Pago, PicPay, instituições bancárias parceiras) para processamento de transações financeiras;
• Provedores de verificação de identidade: empresas especializadas em KYC e prevenção a fraudes que auxiliam na verificação da sua identidade;
• Provedores de jogos: estúdios e fornecedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt e outros) recebem dados mínimos necessários para a execução dos jogos;
• Provedores de infraestrutura: serviços de hospedagem em nuvem, segurança cibernética e análise de dados que operam como operadores de dados sob nossas instruções;
• Autoridades regulatórias e judiciais: Secretaria de Prêmios e Apostas (SPA), Receita Federal, Banco Central do Brasil, e autoridades judiciais, mediante requisição legal fundamentada.

6 Transferência Internacional de Dados

Alguns dos nosos prestadores de serviços de infraestrutura tecnológica podem procesar dados em servidores localizados fora do Brasil. Quando isso ocorre, a 33brl7 garante que a transferência seja realizada apenas para países ou organizações que ofereçam grau de proteção de dados pesoais adequado, ou mediante adoção de salvaguardas apropriadas, conforme exigido pelo art. 33da LGPD.

Essas salvaguardas incluem cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD) e/ou certificações de conformidade reconhecidas internacionalmente. Todos os terceiros que recebem dados de usuários brasileiros são contratualmente obrigados a manter padrões de proteção equivalentes aos exigidos pela LGPD.

7 Cookies e Tecnologias de Rastreamento

A 33brl7 utiliza cookies e tecnologias similares para melhorar sua experiência na plataforma. Os cookies utilizados se dividem nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (manutenção de sessão, autenticação, segurança). Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de desempenho: coletam informações anônimas sobre como você utiliza a plataforma (páginas mais visitadas, tempo de carregamento) para fins de otimização técnica;
• Cookies de funcionalidade: memorizam suas preferências (idioma, configurações de jogo) para personalizar sua experiência;
• Cookies de análise: utilizados por ferramentas de analytics para análise de comportamento agregado e melhoria dos serviços —ativados apenas mediante consentimento;
• Cookies de marketing: utilizados para personalizar comunicações promocionais — ativados apenas mediante consentimento expresso.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. Observe que a desativação de cookies essenciais pode impedir o funcionamento correto da plataforma.

8 Retenção e Exclusão de Dados

A 33brl7 retém seus dados pessoais pelo período necessário para as finalidades para as quais foram coletados, observando os seguintes critérios:

• Durante o relacionamento ativo: dados cadastrais e de transações são mantidos enquanto sua conta estiver ativa;
• Após encerramento da conta: dados financeiros e de identificação são retidos por até 10 (dez) anos após o encerramento, em conformidade com obrigações legais tributárias e de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Dados de KYC: documentos de verificação de identidade são retidos por até 5 (cinco) anos após o encerramento da conta, conforme exigência regulatória;
• Dados de marketing: mantidos enquanto o consentimento estiver ativo; excluídos em até 30 dias após revogação do consentimento;
• Logs de segurança: retidos por até 12 meses para fins de investigação de incidentes.

Após o período de retenção aplicável, os dados são excluídos com segurança ou anonimizados de forma irreversível.

9 Segurança da Informação

A 33brl7 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, perda ou destruição:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre seu dispositivo e nosos servidores;
• Criptografia em repouso para dados sensíveis armazenados nosos sistemas;
• Controles de acesso baseados em função (RBAC), garantindo que apenas colaboradores com necessidade legítima acessem dados pesoais;
• Autenticação multifator obrigatória para acesso a sistemas internos que processam dados pessoais;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
• Testes regulares de penetração (pentests) e auditorias de segurança realizados por empresas independentes;
• Plano de resposta a incidentes documentado e testado periodicamente;
• Treinamentos regulares de segurança da informação para toda a equipe da 33brl7.

Embora nos esforcemos para proteger seus dados com as melhores práticas disponíveis, nenhum sistema de transmissão de dados via internet é 100% seguro. Recomendamos que você também adote medidas de segurança do seu lado, como usar senhas fortes exclusivas eativar autenticação em dois fatores na sua conta.

10 Seus Direitos como Titular de Dados (LGPD)

Nos termos do artigo 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela 33brl7: