Política de Privacidade da 333br

1Identificação da Controladora

A controladora responsável pelo tratamento dos dados pessoais coletados na Plataforma 333br é a empresa operadora do website https://333br.cam. Para fins desta Política, a controladora é denominada simplesmente "333br".

A 333br atua como controladora nos termos do artigo 5º, inciso VI, da LGPD, sendo responsável pelas decisões relativas ao tratamento dos dados pessoais dos Usuários da Plataforma. Nos casos em que parceiros técnicos realizem tratamentos específicos de dados em nome da 333br (como provedores de pagamento e provedores de jogos), eles atuam na condição de operadores, conforme contratos de processamento de dados adequados à legislação brasileira.

2Dados Pessoais Coletados

A 333br coleta diferentes categorias de dados pessoais dependendo do contexto de uso da Plataforma. A coleta é realizada com base no princípio da necessidade — somente coletamos o que é efetivamente necessário para as finalidades declaradas.

2.1 Dados fornecidos diretamente pelo Usuário

2.2 Dados coletados automaticamente

Durante o uso da Plataforma, a 333br coleta automaticamente dados técnicos que não identificam diretamente o Usuário, mas que podem constituir dados pessoais quando combinados com outras informações:

• Endereço de IP e dados de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Dados de sessão: páginas visitadas, tempo de permanência, ações realizadas;
• Identificadores de dispositivo (cookies, identificadores de sessão);
• Logs de acesso com data, hora e duração das sessões;
• Histórico de apostas, jogos acessados e transações financeiras.

3Finalidades do Tratamento

A 333br trata seus dados pessoais exclusivamente para as finalidades listadas abaixo, em observância ao princípio da finalidade previsto no artigo 6º da LGPD:

1. Prestação dos serviços contratados: criação e gestão da conta, processamento de apostas, pagamentos e saques, e acesso aos jogos da Plataforma;
2. Verificação de identidade (KYC): confirmação de elegibilidade (18+ e residência no Brasil), prevenção de fraude e cumprimento das obrigações regulatórias da SPA;
3. Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de transações em cumprimento à Lei nº 9.613/1998 e às normas do Conselho de Controle de Atividades Financeiras (COAF);
4. Comunicações: envio de confirmações de conta, notificações de transações, comunicados de segurança e, com consentimento, materiais promocionais;
5. Suporte ao cliente: atendimento a solicitações, resolução de disputas e melhoria contínua da qualidade do serviço;
6. Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e aplicação de ferramentas de proteção;
7. Segurança e antifraude: detecção e prevenção de acesso não autorizado, uso fraudulento, manipulação de resultados e outras atividades ilícitas;
8. Melhoria da Plataforma: análise de uso, personalização de experiência e desenvolvimento de novos recursos, sempre de forma agregada e anonimizada quando possível;
9. Cumprimento de obrigações legais: atendimento a determinações judiciais, requisições de autoridades competentes e obrigações regulatórias.

4Base Legal do Tratamento

Todo tratamento de dados realizado pela 333br está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro, atendimento a determinações da SPA e do COAF;
• Legítimo interesse (art. 7º, IX): segurança da Plataforma, prevenção a fraudes, melhoria dos serviços e personalização de experiência — sempre balanceado em relação aos direitos e interesses dos titulares;
• Consentimento (art. 7º, I): envio de comunicações de marketing e promoções, coleta de cookies não essenciais, e outros tratamentos que dependam de autorização expressa do Usuário.

5Compartilhamento de Dados com Terceiros

A 333br não vende, aluga nem cede dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nos casos a seguir, sempre com salvaguardas contratuais adequadas:

• Provedores de pagamento: Banco Central do Brasil (sistema Pix), Mercado Pago, PicPay e instituições bancárias parceiras — exclusivamente para processar depósitos e saques do Usuário;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros licenciadores de conteúdo — compartilhamento mínimo necessário para resolução de disputas sobre resultados de jogos;
• Provedores de KYC: empresas especializadas em verificação de identidade e prevenção a fraudes, atuando como operadoras sob instrução da 333br;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, CDN e segurança cibernética, vinculados por contratos de processamento de dados com cláusulas de proteção adequadas à LGPD;
• Autoridades competentes: Ministério da Fazenda/SPA, COAF, Receita Federal do Brasil, Polícia Federal e outros órgãos públicos, quando exigido por lei, regulação ou determinação judicial;
• Assessores jurídicos: advogados e escritórios de advocacia envolvidos em processos judiciais ou extrajudiciais nos quais a 333br seja parte, apenas na medida do estritamente necessário.

6Transferências Internacionais de Dados

Alguns provedores de serviços da 333br podem estar localizados fora do Brasil ou processar dados em servidores internacionais. Nestes casos, a 333br assegura que as transferências internacionais de dados pessoais ocorrem apenas quando o país de destino oferece grau de proteção de dados adequado ou quando foram implementadas salvaguardas contratuais apropriadas, incluindo cláusulas-padrão de proteção de dados equivalentes às exigidas pela LGPD.

Quando aplicável, a 333br utiliza cláusulas contratuais específicas aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD) para legitimar as transferências internacionais de dados pessoais.

7Retenção e Eliminação de Dados

Os dados pessoais são mantidos pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos mínimos determinados pela legislação brasileira:

• Dados de identificação e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Registros de transações financeiras: mínimo de 5 (cinco) anos, para fins fiscais e de auditoria;
• Logs de acesso: mínimo de 6 (seis) meses, nos termos do Marco Civil da Internet (Lei nº 12.965/2014);
• Comunicações com o suporte: 2 (dois) anos após o encerramento do ticket, salvo se necessário para processos em andamento;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário.

8Segurança dos Dados

A 333br implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas de segurança adotadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o Usuário e a Plataforma;
• Armazenamento de senhas com hashing irreversível (bcrypt ou equivalente) — nenhum funcionário da 333br tem acesso à sua senha;
• Autenticação em dois fatores (2FA) disponível e recomendada para todos os Usuários;
• Controle de acesso por princípio de mínimo privilégio — funcionários acessam apenas os dados necessários para suas funções;
• Monitoramento contínuo de atividades suspeitas e tentativas de acesso não autorizado;
• Testes regulares de penetração e auditorias de segurança por equipes especializadas;
• Plano de resposta a incidentes de segurança com procedimentos documentados de contenção e notificação.

Apesar de todos os esforços, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que afete seus dados pessoais, a 333br notificará a ANPD e os Usuários afetados nos prazos previstos pela LGPD.

9Cookies e Tecnologias de Rastreamento

A 333br utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, melhorar a experiência do Usuário e analisar o desempenho dos serviços. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma (autenticação de sessão, segurança, preferências básicas). Não podem ser desativados sem comprometer o serviço;
• Cookies de desempenho e análise: coletam dados sobre como os Usuários navegam na Plataforma, de forma agregada e anonimizada, para identificar melhorias. Requerem consentimento;
• Cookies de funcionalidade: lembram preferências do Usuário (idioma, configurações de conta) para personalizar a experiência. Requerem consentimento;
• Cookies de marketing: rastreiam interações para personalização de publicidade e mensuração de campanhas. Requerem consentimento explícito.

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações da sua conta ou nas configurações do navegador. A recusa de cookies não essenciais não afeta o acesso às funcionalidades principais da Plataforma.

10Proteção de Menores de Idade

Caso você seja pai, mãe ou responsável legal e acredite que seu filho ou dependente menor de 18 anos criou uma conta na 333br, entre em contato imediatamente com nosso suporte pelo e-mail [email protected]. Tomaremos as medidas necessárias para eliminar os dados e encerrar a conta com a máxima urgência.

11Como Exercer Seus Direitos (LGPD)

Para exercer qualquer dos seus direitos garantidos pela LGPD, o Usuário pode entrar em contato com a 333br pelos canais de suporte disponíveis. As solicitações devem identificar claramente o Usuário (nome completo e CPF cadastrado) e descrever o direito que deseja exercer.

A 333br responderá a todas as solicitações em até 15 (quinze) dias úteis a partir do recebimento. Em casos de alta complexidade, esse prazo pode ser estendido por mais 15 (quinze) dias úteis, mediante comunicação prévia ao Usuário com a justificativa.

Se considerar que a 333br não atendeu adequadamente sua solicitação ou violou a LGPD, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais disponíveis no portal oficial do órgão (www.gov.br/anpd).

12Encarregado de Proteção de Dados (DPO)

A 333br designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e fornecer as devidas providências;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar os funcionários e os operadores da 333br sobre boas práticas de proteção de dados;
• Executar as demais atribuições determinadas pela 333br ou estabelecidas em normas complementares da ANPD.

O contato com o DPO pode ser feito pelo mesmo endereço de e-mail de suporte: [email protected], com o assunto "DPO – Proteção de Dados".

13Incidentes de Segurança e Notificação

Em caso de incidente de segurança (vazamento, acesso não autorizado, destruição ou alteração indevida de dados pessoais) que possa acarretar risco ou dano relevante aos titulares, a 333br adotará as seguintes medidas:

1. Contenção imediata do incidente e identificação do escopo de dados afetados;
2. Comunicação à ANPD dentro do prazo razoável, conforme as diretrizes do órgão (prazo indicativo: 2 dias úteis a partir da ciência do incidente com risco relevante);
3. Notificação aos Usuários afetados com informações claras sobre: natureza dos dados afetados, possíveis consequências, medidas adotadas para remediação e medidas recomendadas ao Usuário para se proteger;
4. Adoção de medidas corretivas para prevenir a recorrência do incidente.

14Alterações a esta Política

A 333br reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nos serviços, na legislação aplicável ou nas práticas de tratamento de dados. Todas as alterações serão comunicadas aos Usuários com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor, por meio de:

• Aviso destacado na Plataforma no momento do login;
• Notificação por e-mail para o endereço cadastrado na conta.

O uso continuado da Plataforma após a entrada em vigor das alterações constitui aceitação da nova versão da Política de Privacidade. Caso o Usuário não concorde com as alterações, poderá solicitar o encerramento da conta conforme descrito nos Termos e Condições.

15Contato

Para quaisquer dúvidas, solicitações ou comunicações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato com a 333br pelos canais abaixo:

• E-mail de privacidade e proteção de dados: [email protected] (assunto: "Privacidade – LGPD")
• Chat ao vivo: disponível na Plataforma, 24 horas por dia, 7 dias por semana
• Horário de referência: Horário de Brasília (BRT, UTC-3)