Política de Privacidade do 333b

1 Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é a empresa operadora da plataforma 333b, acessível pelo endereço eletrônico 333b.win. Para todos os efeitos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o 333b atua como controlador dos dados coletados de seus usuários cadastrados e visitantes da plataforma.

O 333b designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), cuja função é servir como canal de comunicação entre a plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). O contato com o DPO pode ser realizado pelo endereço de e-mail [email protected].

Esta Política de Privacidade aplica-se a todos os titulares de dados que interagem com o 333b, sejam eles usuários cadastrados, visitantes não cadastrados ou qualquer pessoa cujos dados pessoais sejam tratados no contexto das atividades da plataforma.

2 Dados que Coletamos

O 333b coleta dados pessoais de forma transparente e apenas na medida do necessário para a prestação dos serviços e cumprimento das obrigações legais. Os dados são coletados por meio de formulários de cadastro, interações na plataforma, transações financeiras e tecnologias de rastreamento como cookies.

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, número de documento de identidade (RG ou CNH);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados bancários para processamento de saques (agência, conta, banco), informações de carteiras digitais (Mercado Pago, PicPay, Nubank, Inter, C6 Bank, entre outros);
• Dados de verificação de identidade (KYC): cópias de documentos oficiais com foto, comprovante de residência, selfie com documento, quando solicitado para fins de verificação;
• Dados de preferência: limites de depósito, preferências de notificação, configurações de jogo responsável.

2.2 Dados coletados automaticamente

• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificador do dispositivo, resolução de tela;
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, origem do acesso (busca orgânica, link direto, afiliado);
• Dados de sessão: histórico de apostas, jogos acessados, transações realizadas, horários de acesso;
• Dados de geolocalização: país e estado de acesso, inferidos a partir do endereço IP, para fins de conformidade regulatória.

2.3 Dados de terceiros

Em casos específicos, o 333b pode receber dados pessoais de terceiros, como parceiros de pagamento, afiliados cadastrados ou fontes de enriquecimento de dados para fins de verificação de identidade e prevenção a fraudes. Nesses casos, o 333b garante que o terceiro fornecedor dos dados possui base legal adequada para o compartilhamento.

3 Finalidades do Tratamento

O 333b trata os dados pessoais dos Usuários de forma lícita, limitada às finalidades descritas nesta seção. A tabela abaixo apresenta as principais finalidades do tratamento e os respectivos dados utilizados:

O 333b não utilizará seus dados pessoais para finalidades incompatíveis com as listadas acima sem obter sua autorização prévia ou sem outra base legal adequada prevista na LGPD.

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pelo 333b está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD. As principais bases legais aplicáveis são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta no 333b, incluindo o processamento de apostas, depósitos e saques;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento necessário para cumprir obrigações previstas na Lei 14.790/2023 (regulamentação de apostas online), Lei 9.613/1998 (prevenção à lavagem de dinheiro), determinações da SPA e do COAF, e demais normas aplicáveis;
• Legítimo interesse do controlador (art. 7º, IX): tratamento para fins de prevenção a fraudes, segurança da plataforma, personalização de serviços e melhoria contínua da experiência do Usuário, desde que não prevaleçam sobre os interesses e direitos fundamentais do titular;
• Consentimento (art. 7º, I): utilizado para o envio de comunicações de marketing, uso de cookies não essenciais e outras finalidades que excedam o escopo contratual ou legal. O consentimento pode ser revogado a qualquer momento;
• Exercício regular de direitos (art. 7º, VI): tratamento necessário para a defesa do 333b em processos judiciais, administrativos ou arbitrais.

5 Compartilhamento de Dados

O 333b não vende, aluga, troca nem cede seus dados pessoais a terceiros para fins publicitários ou comerciais. O compartilhamento de dados ocorre apenas nas situações descritas abaixo, sempre com o objetivo de garantir o funcionamento seguro e legal da plataforma:

• Processadores de pagamento: compartilhamos dados necessários (como chave Pix, CPF e valor da transação) com parceiros como Mercado Pago, PicPay e instituições financeiras parceiras exclusivamente para processar depósitos e saques;
• Provedores de jogos: fornecedores de jogos como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros recebem identificadores de sessão e dados mínimos necessários para o funcionamento dos jogos — nunca seus dados de identificação completos;
• Prestadores de serviços tecnológicos: empresas que prestam serviços de hospedagem, infraestrutura de nuvem, análise de dados e segurança cibernética atuam como operadores de dados e estão vinculadas por contratos com cláusulas rigorosas de proteção de dados;
• Serviços de verificação de identidade: provedores especializados em KYC (Know Your Customer) e biometria podem receber documentos de identificação para fins de verificação, sempre com suas informações criptografadas;
• Autoridades públicas: o 333b pode ser obrigado por lei a compartilhar dados com o COAF, Receita Federal, Polícia Federal, Ministério Público, Poder Judiciário ou a SPA quando legalmente exigido, mediante ordem judicial ou administrativa formal;
• Programas de jogo responsável: em situações de risco identificado, dados mínimos podem ser compartilhados com programas de autoexclusão nacionais para proteção do próprio Usuário.

6 Cookies e Tecnologias de Rastreamento

O 333b utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local do navegador) para garantir o funcionamento adequado da plataforma, personalizar a experiência e realizar análises de desempenho. Os cookies são arquivos de texto pequenos armazenados no seu dispositivo ao acessar o site.

Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão de login, preferências de idioma e segurança. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e análise: coletam dados sobre como você usa a plataforma (páginas visitadas, tempo de sessão, erros encontrados) para nos ajudar a melhorar continuamente o serviço. Os dados são agregados e anonimizados;
• Cookies de funcionalidade: permitem que a plataforma se lembre de suas preferências (como limites de depósito configurados, idioma e personalizações de interface);
• Cookies de marketing e rastreamento: utilizados para apresentar promoções relevantes com base no seu perfil de uso e para medir a eficácia de campanhas de marketing. Estes cookies requerem seu consentimento explícito.

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. A maioria dos navegadores modernos permite bloquear ou excluir cookies, embora isso possa afetar algumas funcionalidades da plataforma. Para revogar o consentimento para cookies não essenciais, entre em contato com nosso suporte ou acesse as configurações de privacidade disponíveis na sua conta.

7 Retenção e Eliminação de Dados

O 333b retém os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitando os prazos mínimos estabelecidos pela legislação brasileira. Os principais prazos de retenção são:

Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados de maneira que não seja possível a reidentificação do titular. A eliminação segura inclui métodos como sobrescrita de dados, destruição de mídia física e desvinculação irreversível de identificadores.

8 Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular dos dados pessoais tratados pelo 333b, um conjunto robusto de direitos que podem ser exercidos a qualquer momento. Veja abaixo os seus direitos e como exercê-los:

Para exercer qualquer um desses direitos, entre em contato com o nosso Encarregado de Proteção de Dados pelo e-mail [email protected]. O 333b se compromete a responder às solicitações em até 15 (quinze) dias úteis, conforme prazo previsto na LGPD. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, com comunicação ao titular.

9 Segurança da Informação

O 333b implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas adotadas incluem:

• Criptografia em trânsito: todas as comunicações entre seu dispositivo e nossa plataforma utilizam o protocolo TLS 1.3 com criptografia de 256 bits, impedindo a interceptação de dados em trânsito;
• Criptografia em repouso: dados sensíveis armazenados em nossos servidores são criptografados utilizando algoritmos AES-256, garantindo que mesmo em caso de acesso físico indevido ao servidor, os dados permaneçam protegidos;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade legítima de acesso têm autorização para visualizar dados pessoais dos Usuários, e todos os acessos são registrados em logs auditáveis;
• Autenticação em dois fatores (2FA): disponível e recomendada para todos os Usuários como camada adicional de proteção da conta;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS) e análise de comportamento monitoram a plataforma 24/7 em busca de atividades anômalas;
• Testes de segurança regulares: realizamos pentests e auditorias de segurança periódicas com empresas especializadas para identificar e corrigir vulnerabilidades proativamente;
• Plano de resposta a incidentes: em caso de violação de dados, seguimos um protocolo estruturado que inclui contenção, investigação, notificação à ANPD (dentro do prazo de 72 horas quando aplicável) e comunicação aos titulares afetados.

Apesar de todos esses esforços, nenhum sistema de segurança é absolutamente inviolável. O Usuário também tem um papel importante na segurança de sua conta: utilize senhas fortes e únicas, ative o 2FA e nunca compartilhe suas credenciais com terceiros. Qualquer suspeita de acesso indevido deve ser reportada imediatamente ao suporte do 333b.

10 Transferências Internacionais de Dados

Em razão da natureza global de alguns de nossos fornecedores tecnológicos (como provedores de jogos internacionais e serviços de infraestrutura em nuvem), pode ser necessária a transferência de dados pessoais para países fora do Brasil. O 333b realiza essas transferências apenas quando:

• O país destinatário oferece grau de proteção de dados pessoais adequado, reconhecido pela ANPD nos termos do art. 33, I da LGPD;
• O controlador ou operador receptor oferece garantias de conformidade equivalentes às da LGPD por meio de cláusulas contratuais padrão aprovadas pela ANPD (art. 33, II, "a");
• A transferência é necessária para a execução do contrato firmado com o Usuário, como no caso de jogos operados por fornecedoras internacionais (art. 33, V);
• A transferência é necessária para cumprimento de obrigação legal ou regulatória (art. 33, VI).

O 333b mantém registro de todas as transferências internacionais realizadas e garante que mecanismos contratuais adequados estejam em vigor antes de qualquer transferência de dados pessoais ao exterior. Para mais informações sobre as salvaguardas aplicáveis a transferências específicas, entre em contato com nosso DPO.

11 Menores de Idade

Caso o 333b identifique que dados pessoais de um menor de 18 anos foram coletados inadvertidamente — seja por declaração falsa de idade no cadastro ou por qualquer outro meio —, os seguintes procedimentos serão adotados imediatamente:

• Suspensão imediata do acesso da conta à plataforma;
• Notificação ao responsável legal, quando identificável;
• Eliminação de todos os dados pessoais do menor de nossas bases, salvo obrigação legal de retenção;
• Eventual comunicação às autoridades competentes, conforme a gravidade do caso e as obrigações legais aplicáveis.

Se você acredita que um menor de 18 anos utilizou a plataforma 333b, entre em contato imediatamente com nosso suporte pelo e-mail [email protected] ou pelo WhatsApp disponível no rodapé desta página.

12 Alterações desta Política

O 333b reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas , novas funcionalidades da plataforma ou orientações das autoridades regulatórias competentes.

Sempre que realizarmos alterações materiais nesta Política — ou seja, mudanças que possam afetar significativamente seus direitos ou a forma como tratamos seus dados — você será notificado pelos seguintes meios:

• Notificação por e-mail para o endereço cadastrado em sua conta, com antecedência mínima de 15 dias antes da entrada em vigor das alterações;
• Aviso em destaque na página inicial da plataforma 333b.win;
• Notificação dentro da própria conta ao realizar o próximo login.

A data da última atualização desta Política é sempre indicada no topo do documento. Recomendamos que você revise esta Política periodicamente para se manter informado sobre como o 333b protege seus dados. O uso continuado da plataforma após a entrada em vigor de alterações não materiais constitui aceitação das novas condições.

Versões anteriores desta Política ficam arquivadas e podem ser solicitadas pelo Usuário mediante contato com o DPO, a título de referência histórica.

13 Contato e DPO

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, reportar suspeitas de incidentes de segurança ou qualquer outra questão relacionada ao tratamento de seus dados pessoais pelo 333b, você pode entrar em contato pelos canais abaixo:

Nosso prazo de resposta para solicitações relacionadas a direitos de titulares é de até 15 (quinze) dias úteis, contados a partir do recebimento da solicitação completa e da confirmação de identidade do solicitante. Em casos de maior complexidade, esse prazo poderá ser prorrogado por mais 15 dias úteis, mediante comunicação prévia ao titular.