Política de Privacidade
da 33br

O controlador responsável pelo tratamento dos seus dados pessoais é a plataforma 33br, acessível em https://33br.cam ("Plataforma" ou "33br"). Para os fins desta Política de Privacidade, "controlador" significa a entidade que define as finalidades e os meios de tratamento dos dados pessoais, conforme o artigo 5º, inciso VI, da Lei 13.709/2018 (LGPD).

A 33br está comprometida com o cumprimento integral da LGPD e com a adoção de boas práticas internacionais de proteção de dados, tratando as informações dos usuários com o máximo de cuidado, transparência e respeito.

A 33br coleta diferentes categorias de dados pessoais, dependendo do tipo de interação que você tem com a Plataforma:

Os dados pessoais coletados pela 33br são tratados para as seguintes finalidades:

• Prestação dos serviços: criar e gerenciar sua conta, processar apostas e jogos, processar depósitos e saques, e oferecer suporte ao cliente;
• Verificação de identidade (KYC): confirmar a identidade do usuário, prevenir o uso da Plataforma por menores de 18 anos e cumprir obrigações regulatórias da SPA;
• Prevenção a fraudes e lavagem de dinheiro: detectar, prevenir e investigar atividades suspeitas, em cumprimento à legislação brasileira de prevenção à lavagem de dinheiro (Lei 9.613/1998 e regulamentações posteriores);
• Jogo responsável: monitorar padrões de jogo para identificar sinais de jogo compulsivo e acionar ferramentas de proteção ao usuário, conforme as diretrizes da SPA;
• Comunicações: enviar notificações sobre promoções, bônus, atualizações do serviço e comunicações operacionais — somente com seu consentimento para comunicações de marketing;
• Melhoria da Plataforma: analisar padrões de uso de forma agregada e anonimizada para aprimorar a experiência do usuário;
• Cumprimento legal e regulatório: atender solicitações de autoridades públicas, judiciais ou regulatórias competentes.

Todo tratamento de dados realizado pela 33br está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados, como criação e manutenção de conta, processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento necessário para cumprir exigências da Lei 14.790/2023, da SPA, da legislação antilavagem de dinheiro e da LGPD;
• Legítimo interesse (art. 7º, IX): tratamento para prevenção a fraudes, segurança da Plataforma e melhoria dos serviços, desde que não prevaleça sobre os direitos fundamentais do titular;
• Consentimento (art. 7º, I): tratamento para envio de comunicações de marketing, personalização de ofertas e uso de cookies não essenciais — consentimento que pode ser revogado a qualquer momento.

A 33br não vende, não aluga e não cede seus dados pessoais a terceiros para fins comerciais próprios desses terceiros. O compartilhamento ocorre apenas nas seguintes situações e com as devidas garantias contratuais e legais:

• Processadores de pagamento: instituições financeiras e gateways (como parceiros Pix, Mercado Pago, PicPay) que processam suas transações — estritamente limitado ao necessário para a transação;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais provedores recebem dados técnicos de sessão necessários para o funcionamento dos jogos — sem transferência de dados de identidade pessoal;
• Provedores de infraestrutura técnica: serviços de hospedagem em nuvem, segurança cibernética e análise de desempenho, vinculados por contratos de processamento de dados conformes à LGPD;
• Autoridades competentes: Secretaria de Prêmios e Apostas (SPA), Receita Federal, Conselho de Controle de Atividades Financeiras (COAF), Poder Judiciário — quando exigido por lei, regulamento ou decisão judicial;
• Auditores externos: em caso de auditoria contábil ou de conformidade, mediante acordos de confidencialidade.

Os dados pessoais são mantidos pelo tempo necessário para as finalidades declaradas ou pelo prazo legalmente exigido:

• Dados de conta ativa: mantidos enquanto a conta permanecer ativa e por até 5 (cinco) anos após o encerramento, para fins de auditorias, disputas e cumprimento de obrigações regulatórias;
• Dados financeiros e de transações: mantidos por até 10 (dez) anos, conforme exigências do Código Tributário Nacional e da legislação antilavagem de dinheiro;
• Dados de verificação de identidade (KYC): mantidos por até 5 (cinco) anos após o encerramento da conta, conforme exigências regulatórias da SPA;
• Dados de comunicação com o suporte: mantidos por até 2 (dois) anos para fins de qualidade, auditoria e resolução de disputas;
• Dados de cookies não essenciais: conforme o prazo de expiração de cada cookie, respeitando o consentimento do usuário.

Após o prazo de retenção, os dados são anonimizados, tornando-se impossível a identificação do titular, ou definitivamente excluídos de nossos sistemas.

A 33br adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas incluem:

• Criptografia SSL/TLS para toda a comunicação entre o usuário e os servidores da Plataforma;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Controle de acesso com autenticação multifatorial para colaboradores com acesso a sistemas internos;
• Monitoramento contínuo de atividades suspeitas e tentativas de invasão;
• Testes regulares de penetração e avaliações de vulnerabilidade;
• Treinamento periódico da equipe em segurança da informação e proteção de dados.

A 33br utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma e aprimorar a experiência do usuário. Os tipos de cookies utilizados são:

• Cookies essenciais (necessários): indispensáveis para o funcionamento da Plataforma — login, manutenção de sessão, segurança. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies funcionais: memorizam preferências do usuário, como idioma e configurações de exibição. Melhoram a experiência sem rastrear atividades para fins comerciais;
• Cookies analíticos: coletam dados agregados e anonimizados sobre como os usuários utilizam a Plataforma, auxiliando na melhoria contínua do serviço. Utilizados somente com consentimento;
• Cookies de marketing: usados para exibir comunicações relevantes dentro e fora da Plataforma. Utilizados somente com consentimento explícito do usuário.

Você pode gerir suas preferências de cookies a qualquer momento através das configurações do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da Plataforma, mas não impedirá o acesso aos serviços essenciais.

A 33br é uma plataforma destinada exclusivamente a maiores de 18 anos. Não coletamos, nem tratamos intencionalmente dados pessoais de menores de idade. O cadastro por menores de 18 anos é terminantemente proibido e constitui violação dos nossos Termos e Condições.

Se tomarmos conhecimento de que dados de um menor de 18 anos foram coletados sem o consentimento dos pais ou responsáveis legais, tomaremos medidas imediatas para excluir esses dados e encerrar a conta correspondente, restituindo eventuais valores depositados ao responsável legal mediante verificação de identidade.

Responsáveis legais que acreditam que um menor sob sua guarda possa ter criado uma conta na 33br devem entrar em contato imediatamente através de [email protected].

Em razão da natureza global de alguns dos nossos parceiros tecnológicos e provedores de jogos, os dados pessoais dos usuários da 33br podem ser transferidos para servidores localizados fora do Brasil. Quando isso ocorre, a 33br garante que:

• A transferência ocorre apenas para países que ofereçam grau de proteção de dados adequado, conforme avaliação da ANPD;
• Ou que os parceiros receptores estejam sujeitos a cláusulas contratuais padrão que garantam proteção equivalente à LGPD;
• Ou que a transferência seja autorizada por você mediante consentimento específico e informado.

A lista atualizada dos países para os quais dados podem ser transferidos está disponível mediante solicitação em [email protected].

Para exercer qualquer dos direitos garantidos pela LGPD, o titular de dados deve enviar solicitação para [email protected] com as seguintes informações:

• Assunto do e-mail: "Direitos LGPD – [Tipo de Solicitação]" (ex.: "Direitos LGPD – Acesso aos Dados");
• Nome completo cadastrado na 33br;
• CPF para fins de verificação de identidade do solicitante;
• Descrição clara do direito que deseja exercer;
• Se aplicável, especificação dos dados sobre os quais incide a solicitação.

A 33br reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento para refletir mudanças nas práticas de tratamento de dados, em exigências regulatórias ou em funcionalidades da Plataforma.

Alterações materiais serão comunicadas com antecedência mínima de 15 (quinze) dias por meio de aviso na Plataforma e/ou por e-mail para o endereço cadastrado. A data de vigência da versão em vigor é sempre indicada no topo deste documento.

O uso continuado da Plataforma após a entrada em vigor de uma nova versão da Política de Privacidade constitui aceitação das modificações. Caso não concorde com as alterações, você deve encerrar sua conta antes da data de vigência da nova versão.

Para questões relacionadas a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, entre em contato com o nosso Encarregado de Proteção de Dados (DPO):

• E-mail: [email protected] (assunto: "Privacidade / LGPD")
• Horário de atendimento: 09h00 às 23h00, Horário de Brasília (BRT, UTC-3)
• Prazo de resposta: até 15 dias úteis

Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto na LGPD.