Política de Privacidade da Plataforma 33ccc

1. Identificação do Controlador de Dados

O Controlador dos dados pessoais tratados nesta plataforma é a 33ccc, operadora da plataforma de cassino online e apostas esportivas acessível pelo domínio https://33ccc.cam.

Para fins desta Política, entende-se por "Controlador" a pessoa jurídica a quem compete tomar as decisões sobre o tratamento de dados pessoais, conforme definição do art. 5º, inciso VI, da LGPD.

Canal de contato para assuntos relacionados à privacidade e proteção de dados: [email protected] (endereço de e-mail exibido como texto simples — não clicável).

2. Definições Essenciais

Para garantir a compreensão desta Política, apresentamos os seguintes conceitos fundamentais conforme a LGPD:

• Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável (art. 5º, I, LGPD).
• Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde ou vida sexual, dado genético ou biométrico, quando vinculado a pessoa natural (art. 5º, II, LGPD).
• Tratamento: toda operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transm issão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração (art. 5º, X, LGPD).
• Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento (art. 5º, V, LGPD).
• Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais (art. 5º, VI, LGPD).
• Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador (art. 5º, VII, LGPD).
• Encarregado (DPO): pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD) (art. 5º, VIII, LGPD).
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada (art. 5º, XII, LGPD).
• Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo (art. 5º, XI, LGPD).

3. Dados Pessoais Coletados

A 33ccc coleta e trata diferentes categorias de dados pessoais, dependendo da sua interação com a plataforma. Abaixo estão listados os principais tipos de dados coletados:

3.1. Dados de Cadastro e Identificação

Ao criar uma conta na plataforma, coletamos:

• Nome completo
• Data de nascimento
• CPF (Cadastro de Pessoas Físicas)
• Endereço de e-mail
• Número de telefone celular
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP)
• Nome de usuário e senha criptografada

3.2. Documentos de Verificação (KYC)

Para cumprir obrigações legais de verificação de identidade e prevenção à lavagem de dinheiro, podemos solicitar:

• Cópia digitalizada de documento de identidade oficial com foto (RG, CNH ou Passaporte)
• Comprovante de residência recente (conta de luz, água, telefone ou extrato bancário dos últimos 90 dias)
• Foto selfie segurando o documento de identidade (prova de vida)

3.3. Dados Financeiros e Transacionais

Durante o uso da plataforma, coletamos:

• Dados de pagamento: número de conta bancária, chave Pix, dados de cartão de crédito/débito (armazenados de forma tokenizada por processadores terceiros certificados PCI DSS)
• Histórico de transações: depósitos, saques, apostas realizadas, ganhos e perdas
• Origem dos fundos (quando exigido por verificações de conformidade)

3.4. Dados de Navegação e Uso

Automaticamente coletamos dados sobre sua interação com a plataforma:

• Endereço IP
• Tipo e versão do navegador
• Sistema operacional
• Páginas visitadas, tempo de permanência, cliques e interações
• Data e hora de acesso
• Dispositivo utilizado (desktop, celular, tablet)
• Dados de geolocalização aproximada (baseada em IP)

3.5. Comunicações

Registramos:

• Conversas com o suporte ao cliente (chat, e-mail)
• Preferências de comunicação e marketing
• Reclamações e disputas

4. Finalidades do Tratamento de Dados

Tratamos seus dados pessoais para as seguintes finalidades legítimas:

Finalidade	Descrição
Prestação do Serviço	Criar e gerenciar sua conta, processar depósitos e saques, registrar apostas, calcular ganhos e perdas, e fornecer suporte ao cliente.
Verificação de Identidade (KYC)	Confirmar sua identidade, idade e endereço para cumprir obrigações legais de prevenção à fraude, lavagem de dinheiro e financiamento ao terrorismo.
Segurança e Prevenção de Fraudes	Detectar e prevenir acessos não autorizados, abuso de bônus, múltiplas contas, fraudes financeiras e violações dos Termos de Uso.
Cumprimento de Obrigações Legais	Atender requisições de autoridades competentes, cumprir regulamentações de jogos de azar, cooperar com investigações oficiais e manter registros exigidos por lei.
Marketing e Comunicação	Enviar promoções, bônus, notícias da plataforma e comunicações de marketing, sempre respeitando suas preferências de opt-in/opt-out.
Análise e Melhoria do Serviço	Analisar padrões de uso, realizar testes A/B, otimizar a experiência do usuário, desenvolver novos recursos e corrigir problemas técnicos.
Resolução de Disputas	Investigar reclamações, arbitrar disputas sobre apostas, ganhos ou transações, e fornecer evidências em processos judiciais ou extrajudiciais.

5. Bases Legais do Tratamento

Todo tratamento de dados pessoais pela 33ccc fundamenta-se em pelo menos uma das seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a execução do contrato firmado entre você e a 33ccc (Termos e Condições de Uso).
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamos dados para cumprir obrigações impostas pela legislação brasileira, como as normas de prevenção à lavagem de dinheiro (Lei 9.613/1998), o marco regulatório de jogos de azar (Lei 14.790/2023) e diretrizes da Secretaria de Prêmios e Apostas (SPA).
• Legítimo interesse do controlador (art. 7º, IX): utilizamos dados para fins de segurança da plataforma, prevenção de fraudes, análises estatísticas e melhorias do serviço, sempre respeitando os direitos e liberdades fundamentais do titular.
• Consentimento (art. 7º, I): em casos específicos, como envio de comunicações de marketing, solicitamos seu consentimento expresso, que pode ser revogado a qualquer momento.
• Proteção da vida ou da incolumidade física (art. 7º, VII): em situações excepcionais de emergência que envolvam risco à vida ou segurança de indivíduos.
• Exercício regular de direitos (art. 7º, VI): tratamento necessário para o exercício regular de direitos em processo judicial, administrativo ou arbitral.

6. Compartilhamento de Dados com Terceiros

A 33ccc pode compartilhar seus dados pessoais com terceiros nas seguintes situações:

6.1. Prestadores de Serviços (Operadores)

Compartilhamos dados com empresas terceiras que nos auxiliam na prestação do serviço, atuando como Operadores sob nossas instruções:

• Processadores de Pagamento: empresas que processam transações via Pix, Mercado Pago, PicPay, Boleto, cartões de crédito/débito e transferências bancárias.
• Provedores de Jogos: estúdios como Pragmatic Play, PG Soft, NetEnt, Microgaming, Evolution Gaming, que fornecem os jogos da plataforma.
• Serviços de Verificação de Identidade (KYC): empresas especializadas em validação de documentos e autenticação biométrica.
• Serviços de Hospedagem e Infraestrutura: provedores de servidores, armazenamento em nuvem e CDN (Content Delivery Network).
• Ferramentas de Comunicação: plataformas de envio de e-mail, SMS e suporte ao cliente (chat ao vivo).
• Análise de Dados e Marketing: ferramentas de analytics, CRM, automação de marketing e publicidade direcionada.

Todos os prestadores de serviços são cuidadosamente selecionados e obrigados contratualmente a manter a confidencialidade e segurança dos dados, tratando-os exclusivamente para as finalidades contratadas e em conformidade com a LGPD.

6.2. Autoridades Governamentais e Cumprimento da Lei

Podemos divulgar seus dados pessoais a autoridades competentes quando:

• Exigido por lei, ordem judicial, intimação, mandado de busca e apreensão ou outro processo legal.
• Necessário para cooperar com investigações de órgãos de fiscalização e regulação (Secretaria de Prêmios e Apostas, Receita Federal, Ministério Público, Polícia Federal, COAF - Conselho de Controle de Atividades Financeiras).
• Necessário para proteger os direitos, propriedade ou segurança da 33ccc, de nossos usuários ou do público em geral.

6.3. Parceiros de Negócios

Em caso de fusão, aquisição, venda de ativos, reestruturação societária ou falência, seus dados pessoais podem ser transferidos para a entidade sucessora, que continuará vinculada aos termos desta Política de Privacidade.

6.4. Não Vendemos seus Dados

A 33ccc não vende, aluga ou comercializa seus dados pessoais a terceiros para fins de marketing direto ou outras finalidades não relacionadas à prestação do serviço.

7. Retenção e Exclusão de Dados

7.1. Prazo de Retenção

Retemos seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os seguintes critérios:

• Contas ativas: enquanto sua conta estiver ativa e você utilizar nossos serviços.
• Obrigações legais: por prazos estabelecidos pela legislação brasileira (por exemplo, 5 anos para registros financeiros e transacionais conforme a Lei de Lavagem de Dinheiro).
• Exercício de direitos: até a prescrição de eventuais ações judiciais relacionadas ao contrato (geralmente 5 a 10 anos conforme o Código Civil).
• Contas inativas: após 24 meses de inatividade, sua conta será arquivada e os dados não essenciais serão anonimizados. Dados sujeitos a retenção legal serão mantidos pelo prazo exigido.

7.2. Exclusão de Dados

Você pode solicitar a exclusão de seus dados pessoais a qualquer momento. Procederemos à exclusão, exceto quando a retenção for necessária para:

• Cumprir obrigações legais ou regulatórias.
• Resolver disputas pendentes.
• Prevenir fraudes e garantir a segurança da plataforma.
• Exercer ou defender direitos em processos judiciais.

Após a exclusão, alguns dados podem ser mantidos de forma anonimizada para fins estatísticos, sem possibilidade de reidentificação.

8. Segurança dos Dados

A 33ccc implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia SSL/TLS: toda comunicação entre seu navegador e nossos servidores é protegida por criptografia de 256 bits.
• Criptografia de dados sensíveis: senhas são armazenadas com hash irreversível (bcrypt/Argon2). Dados financeiros são tokenizados e processados por gateways de pagamento certificados PCI DSS.
• Controle de acesso: acesso a dados pessoais é restrito a colaboradores e prestadores autorizados, mediante autenticação multifator e registro de auditoria.
• Firewalls e sistemas de detecção de intrusão: monitoramento contínuo de atividades suspeitas e tentativas de invasão.
• Backups regulares: cópias de segurança criptografadas armazenadas em locais geograficamente distribuídos.
• Testes de segurança: auditorias periódicas de segurança da informação, testes de penetração e varreduras de vulnerabilidades.
• Treinamento de equipe: todos os colaboradores recebem treinamento sobre boas práticas de proteção de dados e segurança da informação.

Apesar de todos os esforços, nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 33ccc comunicará imediatamente os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido pela LGPD.

9. Cookies e Tecnologias de Rastreamento

9.1. O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a plataforma. Utilizamos cookies para melhorar sua experiência, personalizar conteúdo, analisar tráfego e exibir publicidade relevante.

9.2. Tipos de Cookies Utilizados

• Cookies Essenciais: necessários para o funcionamento básico da plataforma (autenticação, sessão, segurança). Não podem ser desativados.
• Cookies de Performance: coletam informações anônimas sobre como você usa o site (páginas visitadas, tempo de permanência) para melhorar o desempenho.
• Cookies de Funcionalidade: lembram suas preferências (idioma, configurações de exibição) para oferecer uma experiência personalizada.
• Cookies de Marketing: rastreiam sua navegação para exibir anúncios relevantes em nossa plataforma e em sites de terceiros.

9.3. Gerenciamento de Cookies

Você pode configurar seu navegador para recusar todos os cookies ou alertá-lo quando um cookie estiver sendo enviado. No entanto, desativar cookies essenciais pode impedir o funcionamento adequado de algumas funcionalidades da plataforma. Consulte as configurações do seu navegador para gerenciar cookies.

10. Proteção de Menores de Idade

A plataforma 33ccc é estritamente proibida para menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes.

Caso tomemos conhecimento de que coletamos inadvertidamente dados de um menor de idade, tomaremos medidas imediatas para excluir essas informações de nossos sistemas e encerrar a conta associada. Pais, responsáveis ou tutores que identifiquem que um menor criou conta em nosso site devem nos contatar imediatamente através do e-mail [email protected].

11. Direitos do Titular de Dados

Em conformidade com o Capítulo III da LGPD (arts. 17 a 22), você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e Acesso (art. 18, I e II): confirmar a existência de tratamento e acessar seus dados pessoais.
• Correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, Bloqueio ou Eliminação (art. 18, IV): solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade (art. 18, V): solicitar a portabilidade de seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa e observadas as normas da ANPD.
• Eliminação de Dados Tratados com Consentimento (art. 18, VI): solicitar a eliminação de dados pessoais tratados com base no seu consentimento, ressalvadas as hipóteses de retenção previstas na LGPD.
• Informação sobre Compartilhamento (art. 18, VII): obter informações sobre entidades públicas e privadas com as quais compartilhamos seus dados.
• Informação sobre Possibilidade de Não Consentir (art. 18, VIII): ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do Consentimento (art. 18, IX): revogar o consentimento previamente fornecido, mediante manifestação expressa.
• Oposição (art. 18, § 2º): opor-se a tratamentos realizados com base em legítimo interesse, em hipóteses específicas previstas na lei.
• Revisão de Decisões Automatizadas (art. 20): solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.

11.1. Como Exercer seus Direitos

Para exercer qualquer um desses direitos, entre em contato conosco através dos canais indicados na seção 14 desta Política. Responderemos à sua solicitação no prazo máximo de 15 dias, conforme art. 19, § 3º, da LGPD, podendo este prazo ser prorrogado por mais 15 dias mediante justificativa expressa.

12. Transferência Internacional de Dados

Alguns dos nossos prestadores de serviços (provedores de hospedagem, processadores de pagamento, fornecedores de software) podem estar localizados fora do Brasil. Nesses casos, a transferência internacional de dados é realizada em conformidade com o art. 33 da LGPD, mediante a adoção de uma ou mais das seguintes garantias:

• O país de destino proporciona nível de proteção de dados adequado ao previsto na LGPD.
• Cláusulas contratuais padrão aprovadas pela ANPD.
• Certificações ou selos reconhecidos.
• Normas corporativas globais (Binding Corporate Rules).
• Consentimento específico e destacado do titular para a transferência.

A 33ccc garante que todos os parceiros internacionais cumprem padrões rigorosos de proteção de dados equivalentes ou superiores aos exigidos pela legislação brasileira.

13. Alterações desta Política de Privacidade

A 33ccc se reserva o direito de modificar esta Política de Privacidade a qualquer momento para refletir alterações na legislação, mudanças em nossas práticas de tratamento de dados ou melhorias em nossos serviços.

Alterações significativas serão comunicadas por e-mail ou mediante notificação visível na plataforma com, no mínimo, 15 dias de antecedência da entrada em vigor das mudanças. O uso continuado da plataforma após a publicação das alterações constituirá aceitação da nova Política.

Recomendamos que você revise esta página periodicamente para se manter informado sobre como protegemos seus dados.

14. Contato e Encarregado de Proteção de Dados (DPO)

Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (Data Protection Officer - DPO):

• E-mail do DPO: [email protected] (texto simples, não clicável)
• E-mail de suporte geral: [email protected] (texto simples, não clicável)
• Horário de atendimento: Segunda a domingo, das 09h00 às 23h00 (Horário de Brasília — BRT, UTC-3)

Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador responsável pela fiscalização do cumprimento da LGPD no Brasil. Mais informações em: https://www.gov.br/anpd (texto simples, não clicável).