Política de Privacidade da 3537v

1 Controlador dos Dados Pessoais

Para os fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), o controlador dos dados pessoais coletados por meio da Plataforma 3537v é a própria operadora da plataforma disponível em https://3537v.cam, doravante denominada simplesmente "3537v" ou "Controladora".

A Controladora é responsável pelas decisões relativas ao tratamento de dados pessoais dos usuários e responde perante a Autoridade Nacional de Proteção de Dados (ANPD) e perante os titulares dos dados por qualquer irregularidade no tratamento realizado. Dúvidas, solicitações e exercício de direitos devem ser direcionados ao Encarregado de Dados (DPO) conforme descrito na Seção 12 desta Política.

2 Quais Dados Pessoais Coletamos

2.1 Dados fornecidos diretamente pelo Usuário

Durante o cadastro e uso da Plataforma, coletamos as seguintes categorias de dados:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (CEP, logradouro, número, bairro, cidade, estado);
• Dados financeiros: informações necessárias para processar transações (chave Pix, dados de cartão de crédito/débito — armazenados de forma tokenizada pelo processador de pagamento);
• Documentos de verificação (KYC): cópias de documentos de identidade, comprovante de residência e foto selfie de verificação;
• Dados de conta: nome de usuário, senha (armazenada em hash criptográfico irreversível) e preferências de plataforma.

2.2 Dados coletados automaticamente

Ao acessar a Plataforma, coletamos automaticamente:

• Dados de navegação: endereço IP, tipo de dispositivo, sistema operacional, navegador, resolução de tela, idioma;
• Dados de uso: páginas visitadas, jogos acessados, duração das sessões, horários de acesso;
• Dados de transação: histórico de depósitos, saques, apostas e resultados;
• Cookies e tecnologias similares: conforme descrito na Seção 6.

3 Base Legal para o Tratamento de Dados

A 3537v realiza o tratamento de dados pessoais com fundamento nas seguintes hipóteses legais previstas na LGPD (art. 7º):

4 Finalidade do Tratamento de Dados

Os dados pessoais coletados pela 3537v são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de contas, processamento de transações financeiras, disponibilização de jogos e apostas;
• Verificação de identidade: cumprimento das obrigações de KYC exigidas pela legislação brasileira de prevenção à lavagem de dinheiro;
• Segurança e prevenção a fraudes: detecção e bloqueio de atividades suspeitas, uso indevido da plataforma e múltiplas contas;
• Atendimento ao cliente: resolução de dúvidas, reclamações e solicitações submetidas ao suporte;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, da ANPD, da Secretaria de Prêmios e Apostas (SPA) e demais autoridades competentes;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de possível jogo problemático e ativação de ferramentas de autocontrole;
• Melhoria dos serviços: análise de dados de uso para aprimoramento da plataforma, correção de falhas e desenvolvimento de novos recursos;
• Comunicações e marketing (apenas com consentimento prévio): envio de ofertas, promoções, novidades e informações relevantes sobre a 3537v.

5 Compartilhamento de Dados com Terceiros

A 3537v não vende dados pessoais dos usuários. O compartilhamento de dados ocorre apenas nas situações abaixo, sempre com as salvaguardas adequadas:

• Processadores de pagamento: instituições financeiras e gateways de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão) recebem os dados estritamente necessários para processar transações — e são contratualmente obrigados a protegê-los;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming e Spribe podem receber identificadores de sessão anonimizados para fins de funcionamento técnico dos jogos;
• Serviços de verificação de identidade: prestadores especializados em análise de documentos e verificação biométrica utilizados no processo de KYC;
• Autoridades competentes: dados podem ser compartilhados com o Poder Judiciário, Ministério Público, Receita Federal, ANPD, SPA ou Polícia Federal quando exigido por lei ou ordem judicial;
• Auditores e assessores jurídicos: profissionais sujeitos a sigilo profissional que prestam serviços de conformidade e assessoria à 3537v.

6 Cookies e Tecnologias de Rastreamento

6.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo ao acessar a Plataforma. Eles permitem que a 3537v reconheça seu navegador, mantenha você conectado, lembre suas preferências e analise o uso da plataforma.

6.2 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (autenticação de sessão, segurança). Não podem ser desativados sem comprometer o acesso ao serviço;
• Cookies funcionais: lembram suas preferências de idioma, moeda e configurações de interface para personalizar sua experiência;
• Cookies analíticos: coletam informações sobre como você usa a Plataforma (páginas visitadas, tempo de sessão) para melhorarmos continuamente os serviços. Utilizamos apenas ferramentas com anonimização de IP;
• Cookies de segurança: usados para detectar atividades suspeitas, tentativas de fraude e acessos não autorizados.

6.3 Gerenciamento de cookies

Você pode gerenciar ou desativar cookies não essenciais nas configurações do seu navegador. Observe que a desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da Plataforma. Para cookies analíticos, você pode optar por não participar a qualquer momento pelo painel de preferências de privacidade disponível na Plataforma.

7 Segurança dos Dados Pessoais

A 3537v adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas de segurança incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre cliente e servidor;
• Armazenamento de senhas exclusivamente em formato de hash criptográfico (bcrypt) — a 3537v não armazena senhas em texto claro;
• Tokenização de dados de cartão de crédito pelo processador de pagamento certificado PCI-DSS;
• Controle de acesso baseado em funções (RBAC) para dados internos — apenas colaboradores com necessidade operacional têm acesso a dados pessoais dos usuários;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS);
• Realização periódica de testes de penetração (pentests) e avaliações de vulnerabilidade;
• Plano de resposta a incidentes de segurança, incluindo protocolo de notificação à ANPD e aos titulares afetados no prazo legal.

8 Retenção e Exclusão de Dados

Os dados pessoais dos usuários são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os prazos legais obrigatórios:

• Dados de identificação e KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação brasileira de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Histórico de transações financeiras: mantido por 5 (cinco) anos para fins fiscais e de auditoria;
• Registros de acesso: mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de conta ativa: mantidos enquanto a conta permanecer ativa ou conforme necessário para prestação do serviço;
• Dados de marketing: mantidos até a revogação do consentimento pelo usuário.

Após o término dos prazos de retenção, os dados são permanentemente excluídos dos sistemas da 3537v ou anonimizados de forma irreversível, tornando impossível a reidentificação do titular.

9 Seus Direitos como Titular de Dados (LGPD)

A LGPD (Lei nº 13.709/2018) garante ao titular dos dados pessoais um conjunto de direitos que a 3537v se compromete a respeitar integralmente. Você pode exercer esses direitos a qualquer momento pelo e-mail [email protected]:

Responderemos às suas solicitações dentro do prazo de 15 (quinze) dias úteis contados do recebimento. Em casos complexos, esse prazo poderá ser prorrogado por igual período, com comunicação justificada ao titular.

10 Menores de Idade

A Plataforma 3537v é destinada exclusivamente a maiores de 18 (dezoito) anos. A 3537v não coleta, de forma consciente e intencional, dados pessoais de menores de 18 anos. Caso identificemos que dados de um menor foram coletados sem o devido consentimento dos responsáveis legais, excluiremos tais dados imediatamente e encerraremos a conta associada.

Se você é pai, mãe ou responsável legal e acredita que seu filho menor de 18 anos criou uma conta ou forneceu dados à 3537v, entre em contato imediatamente com nosso DPO pelo e-mail [email protected].

11 Transferência Internacional de Dados

Em razão da natureza global dos serviços de tecnologia, alguns dados pessoais podem ser processados por servidores localizados fora do território brasileiro — em particular por provedores de infraestrutura em nuvem, processadores de pagamento e estúdios de jogos internacionais.

Toda transferência internacional de dados é realizada em conformidade com os requisitos da LGPD (art. 33 e seguintes), exclusivamente para países que ofereçam nível de proteção de dados adequado ou com base em cláusulas contratuais específicas que garantam proteção equivalente à prevista na legislação brasileira.

12 Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a 3537v designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares e da ANPD;
• Prestar esclarecimentos e adotar providências em resposta às solicitações dos titulares;
• Orientar os colaboradores da 3537v sobre práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pela Controladora ou por normas complementares da ANPD.

Para entrar em contato com o DPO da 3537v: [email protected] — com o assunto "Proteção de Dados — LGPD". O atendimento é realizado em português e respostas são enviadas dentro de 15 dias úteis.

13 Alterações desta Política de Privacidade

A 3537v reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, refletindo mudanças nas práticas de tratamento de dados, em exigências legais ou regulatórias, ou em melhorias nos serviços prestados.

Alterações substanciais serão comunicadas por e-mail cadastrado e/ou por aviso em destaque na Plataforma com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor. Alterações de menor impacto poderão ser efetivadas imediatamente, com atualização da data de "última atualização" no topo deste documento.

Recomendamos que você revise esta Política periodicamente. A continuidade do uso da Plataforma após a publicação das alterações implica aceitação da versão revisada.