Política de Privacidade
3976a7 — Seus Dados, Sua Proteção

1 Controlador dos Dados Pessoais

A 3976a7, operadora da plataforma disponível em https://3976a7.cam, atua como controladora dos dados pessoais tratados no âmbito desta Política de Privacidade, nos termos do artigo 5º, inciso VI, da Lei 13.709/2018 (LGPD).

Como controladora, a 3976a7 é responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários — definindo as finalidades, os meios e os fundamentos legais que autorizam cada operação de coleta, uso, armazenamento ou compartilhamento de informações pessoais.

Para exercer qualquer direito previsto nesta Política ou na LGPD, ou para encaminhar dúvidas sobre o tratamento dos seus dados pessoais, entre em contato com nossa equipe de privacidade pelo endereço de e-mail: [email protected] (não clicável — copie e cole no seu cliente de e-mail).

2 Dados Pessoais que Coletamos

A 3976a7 coleta diferentes categorias de dados pessoais conforme a natureza da interação do usuário com a plataforma. A coleta é limitada ao estritamente necessário para cada finalidade declarada (princípio da minimização — art. 6º, III, LGPD).

2.1 Dados Fornecidos Diretamente pelo Usuário

• Identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Contato: endereço de e-mail, número de telefone celular, endereço residencial completo com CEP;
• Financeiros: dados da chave Pix, conta bancária (agência, conta e banco), histórico de depósitos e saques;
• Documentos de verificação (KYC): imagens de documentos de identidade, comprovante de residência, selfie com documento;
• Comunicações: mensagens trocadas com o suporte, registros de chat ao vivo, e-mails e tickets de atendimento.

2.2 Dados Coletados Automaticamente

• Navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela;
• Comportamento na plataforma: páginas visitadas, jogos acessados, duração das sessões, cliques e interações;
• Geolocalização aproximada: país e região inferidos a partir do endereço IP (sem rastreamento por GPS);
• Cookies e tecnologias similares: identificadores de sessão, preferências de interface, tokens de autenticação.

2.3 Dados de Terceiros

Em casos específicos, podemos receber dados pessoais de terceiros, incluindo provedores de pagamento (para confirmação de transações), bureaux de crédito e prevenção a fraudes (para verificação de identidade) e autoridades regulatórias ou judiciais (quando exigido por lei).

3 Finalidades do Tratamento

Os dados pessoais coletados pela 3976a7 são tratados para as seguintes finalidades específicas:

Nenhum dado pessoal será tratado para finalidade diversa das descritas acima sem que o usuário seja previamente informado e, quando necessário, sem que seu consentimento seja obtido de forma livre, informada e inequívoca.

4 Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 3976a7 está fundamentado em ao menos uma das hipóteses de tratamento previstas no artigo 7º da LGPD:

• Consentimento (art. 7º, I): Para envio de comunicações de marketing e promoções. O consentimento pode ser revogado a qualquer momento sem prejuízo ao usuário;
• Obrigação legal ou regulatória (art. 7º, II): Para cumprimento das Leis 13.756/2018, 14.790/2023, 9.613/1998 (antilavagem) e demais normas regulatórias da SPA;
• Execução de contrato (art. 7º, V): Para operação da conta, processamento de apostas, depósitos e saques;
• Legítimo interesse (art. 7º, IX): Para melhoria da plataforma, análise de segurança e prevenção de fraudes, desde que não sobreponha os direitos fundamentais do titular.

5 Compartilhamento de Dados com Terceiros

A 3976a7 não comercializa dados pessoais. O compartilhamento com terceiros ocorre apenas nas seguintes hipóteses, sempre com as garantias contratuais adequadas:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, bancos e demais processadores — dados mínimos para processamento das transações;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe e demais parceiros certificados — dados de sessão necessários para operação dos jogos;
• Prestadores de serviço (operadores LGPD): Empresas de infraestrutura de TI, serviços de nuvem, plataformas de suporte e verificação de identidade — com cláusulas contratuais de proteção de dados;
• Autoridades regulatórias e judiciais: SPA, Receita Federal, Ministério da Fazenda, Polícia Federal ou Poder Judiciário — quando exigido por ordem legal ou regulatória;
• Prevenção a fraudes: Bureaux de análise de risco e prevenção à lavagem de dinheiro — quando necessário para proteção dos usuários e da plataforma.

6 Retenção e Exclusão de Dados

Os dados pessoais são mantidos pela 3976a7 pelo tempo estritamente necessário para o cumprimento das finalidades declaradas ou para atender a obrigações legais e regulatórias.

6.1 Prazos de Retenção

• Dados de conta ativa: Durante toda a vigência da relação contratual com o usuário;
• Dados de transações financeiras: Mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência da Lei 9.613/1998 (antilavagem);
• Registros de acesso (logs): Mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Documentos KYC: Mínimo de 5 (cinco) anos após o encerramento da conta, conforme normas antilavagem;
• Comunicações de suporte: 2 (dois) anos após a resolução do ticket.

6.2 Exclusão

Após o decurso dos prazos legais, os dados são eliminados de forma segura e irreversível. O usuário pode solicitar a exclusão antecipada de dados não sujeitos a obrigação legal de retenção por meio do nosso canal de privacidade.

7 Segurança dos Dados Pessoais

A 3976a7 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração, comunicação indevida ou qualquer outra forma de tratamento inadequado ou ilícito.

Entre as medidas de segurança implementadas destacam-se:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do usuário e nossos servidores;
• Armazenamento criptografado de senhas e dados sensíveis em repouso;
• Autenticação de dois fatores (2FA) disponível para todas as contas de usuário;
• Controle de acesso baseado em papéis (RBAC) para colaboradores internos — acesso apenas ao necessário para cada função;
• Monitoramento contínuo de tentativas de acesso suspeitas e atividades anômalas;
• Auditorias regulares de segurança por equipes internas e fornecedores externos especializados.

8 Cookies e Tecnologias de Rastreamento

A plataforma 3976a7 utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, melhorar a experiência do usuário e realizar análises estatísticas agregadas.

8.1 Tipos de Cookies Utilizados

• Cookies essenciais: Necessários para o funcionamento básico da plataforma (autenticação, segurança, sessão). Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de preferências: Armazenam configurações do usuário como idioma, moeda e preferências de interface. Podem ser desativados nas configurações do navegador;
• Cookies analíticos: Coletam dados anonimizados ou pseudonimizados sobre o comportamento de navegação para melhoria da plataforma. Utilizam apenas dados agregados;
• Cookies de desempenho: Monitoram tempo de carregamento, erros e estabilidade da plataforma para fins de otimização técnica.

8.2 Gestão de Cookies

O usuário pode gerenciar ou bloquear cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da plataforma. A 3976a7 não utiliza cookies de terceiros para fins de publicidade comportamental ou rastreamento cross-site.

9 Transferência Internacional de Dados

Em decorrência da utilização de infraestrutura de computação em nuvem e de parceiros provedores de jogos com operações globais, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil.

Toda transferência internacional de dados pessoais realizada pela 3976a7 observa os requisitos do Capítulo V da LGPD, sendo realizada somente para países ou organismos internacionais que proporcionem grau de proteção adequado, ou mediante cláusulas contratuais específicas que garantam nível de proteção equivalente ao exigido pela legislação brasileira.

Os principais parceiros que podem receber dados pessoais em jurisdições estrangeiras incluem provedores de infraestrutura de TI e parceiros de jogos certificados. Todos operam com certificações reconhecidas internacionalmente (ISO 27001, SOC 2) e cláusulas de proteção de dados nos contratos.

10 Direitos do Titular de Dados

Na qualidade de titular de dados pessoais, o usuário da plataforma 3976a7 possui os seguintes direitos garantidos pelo artigo 18 da LGPD, exercíveis a qualquer tempo mediante solicitação ao nosso canal de privacidade:

• Confirmação e acesso (art. 18, I e II): Confirmar se seus dados são tratados e acessar a lista completa dos dados que mantemos sobre você;
• Correção (art. 18, III): Solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): Requerer a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (art. 18, V): Solicitar a portabilidade dos seus dados pessoais a outro fornecedor de serviço ou produto, conforme regulamentação da ANPD;
• Eliminação com revogação de consentimento (art. 18, VI): Requerer a eliminação dos dados tratados com base no seu consentimento, mediante sua revogação;
• Informações sobre compartilhamento (art. 18, VII): Obter informações sobre as entidades públicas e privadas com as quais seus dados são compartilhados;
• Informações sobre não consentimento (art. 18, VIII): Ser informado sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
• Revogação do consentimento (art. 18, IX): Revogar o consentimento previamente concedido, sem prejuízo à licitude dos tratamentos realizados anteriormente;
• Revisão de decisões automatizadas (art. 20): Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.

11 Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a 3976a7 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares e prestar esclarecimentos;
• Orientar os colaboradores e contratados da plataforma sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou por normas complementares da ANPD;
• Servir como canal de comunicação entre o controlador e os titulares dos dados e a ANPD.

O encarregado pode ser contatado pelo endereço de e-mail de privacidade da plataforma: [email protected] — com o assunto "DPO — Proteção de Dados".

12 Menores de Idade

A plataforma 3976a7 é estritamente destinada a usuários com 18 (dezoito) anos de idade completos. Não coletamos intencionalmente dados pessoais de menores de 18 anos.

Caso seja identificado que dados de um menor foram coletados inadvertidamente, esses dados serão eliminados imediatamente de nossos sistemas e a conta associada será encerrada, com devolução de eventuais saldos ao responsável legal devidamente identificado, mediante verificação de identidade.

Responsáveis legais que identifiquem o uso indevido da plataforma por menores devem entrar em contato imediatamente por [email protected] para que as medidas cabíveis sejam adotadas.

13 Alterações nesta Política de Privacidade

A 3976a7 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas funcionalidades da plataforma ou alterações na legislação aplicável.

Alterações relevantes serão comunicadas ao usuário por e-mail cadastrado com antecedência mínima de 7 (sete) dias corridos antes da data de vigência, exceto em casos de alterações exigidas urgentemente por lei ou norma regulatória, que terão vigência imediata.

A data da última atualização é sempre indicada no início deste documento. O uso continuado da plataforma após a vigência de nova versão implica ciência e aceitação das alterações realizadas.

14 Contato, Reclamações e ANPD

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais pela 3976a7, utilize os canais abaixo:

• E-mail de privacidade: [email protected] (assunto: "LGPD")
• Atendimento geral: Chat ao Vivo disponível na plataforma, 24 horas por dia, 7 dias por semana
• Prazo de resposta: Até 15 (quinze) dias corridos para solicitações relacionadas a direitos LGPD

Caso o usuário entenda que seus direitos como titular de dados pessoais não foram atendidos adequadamente pela 3976a7, poderá apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.