Política de Privacidade da 33rr

1 Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o Controlador dos dados pessoais tratados no âmbito dos serviços da plataforma 33rr é a 33rr, operadora da plataforma de entretenimento online acessível em https://33rr.cam.

A 33rr é responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários brasileiros, incluindo as finalidades e os meios de processamento dessas informações, nos termos da legislação vigente.

Ao utilizar a plataforma 33rr, o usuário declara que leu, compreendeu e concorda com os termos desta Política de Privacidade. Caso não concorde com qualquer disposição aqui contida, solicitamos que interrompa o uso dos nossos serviços e entre em contato para exercer seus direitos como titular de dados.

2 Definições Aplicáveis (LGPD)

Para facilitar a compreensão desta política, apresentamos as principais definições previstas na LGPD que se aplicam ao tratamento de dados realizado pela 33rr:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável, como nome, CPF, e-mail, endereço e IP;
• Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, saúde, biometria, entre outros — a 33rr não coleta dados sensíveis, exceto quando exigido por lei para fins de KYC;
• Titular: pessoa natural a quem se referem os dados pessoais (o usuário da plataforma);
• Controlador: pessoa que decide as finalidades e os meios do tratamento — neste caso, a 33rr;
• Operador: pessoa que realiza o tratamento em nome do controlador — parceiros e provedores de serviço tecnológico contratados;
• Tratamento: qualquer operação com dados pessoais, como coleta, armazenamento, uso, compartilhamento e exclusão;
• Consentimento: manifestação livre, informada e inequívoca do titular autorizando o tratamento dos seus dados.

3 Dados Pessoais que Coletamos

A 33rr coleta apenas os dados necessários para a prestação dos serviços contratados e para o cumprimento de obrigações legais. As categorias de dados coletados são:

3.1 Dados de Identificação e Cadastro

• Nome completo;
• CPF (Cadastro de Pessoa Física) — identificador único obrigatório;
• Data de nascimento;
• Endereço de e-mail;
• Número de telefone celular;
• Endereço residencial completo (incluindo CEP, cidade e estado).

3.2 Dados de Verificação de Identidade (KYC)

• Imagens de documento de identidade (RG ou CNH — frente e verso);
• Comprovante de residência recente;
• Foto do titular (selfie de verificação) — utilizada exclusivamente para confirmar a titularidade da conta.

3.3 Dados Financeiros

• Chave Pix associada à conta do usuário;
• Histórico de depósitos e saques (valores, datas, métodos);
• Dados de carteira digital (Mercado Pago, PicPay) quando utilizados como método de pagamento — apenas referência da conta, nunca dados bancários completos.

3.4 Dados de Uso e Navegação

• Endereço IP e dados de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador;
• Histórico de apostas e sessões de jogo;
• Logs de acesso (data, hora, duração das sessões);
• Preferências de jogo e interações com a plataforma.

4 Como Coletamos os Dados

Os dados pessoais podem ser coletados das seguintes formas:

5 Finalidades do Tratamento de Dados

Os dados coletados são utilizados para as seguintes finalidades, sempre observando o princípio da necessidade e da proporcionalidade:

• Criação e gestão da conta do usuário na plataforma 33rr;
• Verificação de identidade (KYC) e confirmação da maioridade (18 anos), conforme exigência legal;
• Processamento de transações financeiras — depósitos e saques via Pix, Mercado Pago, PicPay, TED e USDT;
• Prevenção à lavagem de dinheiro e combate ao financiamento ao terrorismo (PLD/FT), conforme Lei 9.613/1998 e regulamentações da SPA;
• Prestação de suporte ao cliente em português, por chat ao vivo, WhatsApp, Telegram e e-mail;
• Envio de comunicações relacionadas à conta, incluindo confirmações de transações, alertas de segurança e notificações operacionais;
• Envio de comunicações promocionais, mediante consentimento prévio do usuário — com opção de descadastramento a qualquer momento;
• Análise e melhoria contínua da plataforma com base em dados de uso anonimizados ou pseudonimizados;
• Cumprimento de obrigações legais e regulatórias perante a SPA, a Receita Federal, o BACEN e demais autoridades competentes;
• Detecção e prevenção de fraudes, uso indevido da plataforma, atividades suspeitas e comportamentos que violem os Termos de Uso.

6 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela 33rr está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Consentimento (art. 7º, I): para o envio de comunicações promocionais e para cookies não essenciais;
• Execução de contrato (art. 7º, V): para a criação e gestão da conta, processamento de apostas e transações financeiras — sem esses dados, não é possível prestar os serviços contratados;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para o processo de KYC, retenção de logs de transações, prevenção à lavagem de dinheiro e atendimento às exigências da SPA;
• Legítimo interesse (art. 7º, IX): para detecção e prevenção de fraudes, análise de segurança e melhoria da plataforma, sempre com respeito aos direitos do titular.

7 Compartilhamento de Dados com Terceiros

A 33rr não vende, aluga nem comercializa dados pessoais de usuários. O compartilhamento ocorre apenas nas situações a seguir, sempre com controles contratuais e técnicos adequados:

• Processadores de pagamento (Pix/BACEN, Mercado Pago, PicPay, bancos parceiros) — para viabilizar depósitos e saques;
• Provedores de verificação de identidade — para o processo de KYC, certificados e auditados;
• Provedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, Spribe, entre outros) — apenas os dados mínimos necessários para o funcionamento das sessões de jogo;
• Autoridades regulatórias e governamentais (SPA, Receita Federal, BACEN, Polícia Federal, Ministério Público) — quando exigido por lei, ordem judicial ou regulatória;
• Parceiros de infraestrutura tecnológica (servidores em nuvem, segurança cibernética, analytics) — sob acordos de processamento de dados que proíbem uso para outras finalidades;
• Auditores e consultores jurídicos — estritamente sob sigilo profissional e para as finalidades autorizadas.

8 Transferência Internacional de Dados

Em razão de a 33rr utilizar infraestrutura tecnológica de parceiros globais (servidores em nuvem, provedores de jogos internacionais), alguns dados pessoais podem ser processados em servidores localizados fora do Brasil.

Nesses casos, a 33rr adota as salvaguardas previstas no art. 33 da LGPD para garantir um nível de proteção equivalente ao exigido pela legislação brasileira, incluindo:

• Cláusulas contratuais padrão que exigem dos destinatários o mesmo nível de proteção exigido pela LGPD;
• Preferência por parceiros certificados em normas internacionais de segurança da informação (ISO 27001, SOC 2);
• Avaliação de impacto à proteção de dados (DPIA) para transferências envolvendo volumes significativos de dados sensíveis.

9 Retenção e Exclusão de Dados

A 33rr retém dados pessoais pelo tempo estritamente necessário para as finalidades que motivaram sua coleta, respeitando os prazos mínimos de guarda impostos pela legislação brasileira:

• Dados de cadastro e KYC: pelo prazo mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme exigências do BACEN e da Receita Federal;
• Logs de acesso e navegação: conforme o Marco Civil da Internet (Lei 12.965/2014), por no mínimo 6 (seis) meses;
• Dados de comunicações de suporte: pelo prazo de 2 (dois) anos após a resolução da solicitação;
• Dados coletados com base em consentimento: até a revogação do consentimento pelo titular, salvo obrigação legal de retenção.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de modo que não permitam mais a identificação do titular.

10 Segurança dos Dados

A 33rr adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida:

• Criptografia TLS/SSL de 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da 33rr;
• Armazenamento criptografado de senhas (hashing com sal) — a 33rr nunca armazena senhas em texto simples;
• Controle de acesso baseado em papéis (RBAC) — apenas colaboradores com necessidade justificada têm acesso a dados pessoais;
• Monitoramento contínuo de segurança com sistemas de detecção de intrusão e análise de comportamento anômalo;
• Testes de penetração (pentest) e auditorias de segurança periódicas;
• Autenticação em dois fatores (2FA) disponível para os usuários e obrigatória para acessos administrativos internos.

11 Cookies e Tecnologias de Rastreamento

A plataforma 33rr utiliza cookies e tecnologias similares para garantir o funcionamento correto do site, personalizar a experiência do usuário e obter dados analíticos sobre o uso da plataforma. Os cookies utilizados são classificados da seguinte forma:

• Cookies estritamente necessários: essenciais para o funcionamento básico da plataforma — autenticação, sessão de jogo, segurança. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies funcionais: armazenam preferências do usuário, como idioma e configurações de conta, para melhorar a experiência de uso;
• Cookies analíticos: coletam dados anonimizados sobre como os usuários navegam na plataforma, ajudando a identificar melhorias. Utilizamos ferramentas de análise de privacidade adequada;
• Cookies de publicidade: a 33rr não exibe publicidade de terceiros em sua plataforma para usuários logados. Cookies de retargeting externo são utilizados apenas para usuários não logados, sujeitos ao consentimento.

O usuário pode gerenciar e desativar cookies não essenciais nas configurações do seu navegador. A desativação de cookies funcionais pode afetar a qualidade da experiência na plataforma.

12 Direitos do Titular de Dados

Nos termos dos artigos 17 a 22 da LGPD, você, como titular dos seus dados pessoais, possui os seguintes direitos que podem ser exercidos a qualquer momento mediante solicitação ao canal dedicado da 33rr:

Para exercer qualquer um dos direitos acima, envie solicitação para [email protected] (exibido como texto — não é link clicável) com o assunto "Solicitação de Titular — LGPD", informando seu nome completo, CPF e a natureza da sua solicitação.

13 Menores de 18 Anos

A plataforma 33rr é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos, armazenamos ou processamos intencionalmente dados pessoais de menores de idade.

Caso tenhamos conhecimento de que um usuário menor de 18 anos criou uma conta ou forneceu dados pessoais, tomaremos as seguintes medidas imediatamente: encerramento da conta; exclusão de todos os dados pessoais coletados; devolução de eventuais saldos financeiros ao método de pagamento original.

Se você, como responsável legal, identificar que um menor de idade utilizou a plataforma 33rr, entre em contato com nosso suporte imediatamente pelo e-mail [email protected] (exibido como texto — não é link clicável).

14 Alterações nesta Política de Privacidade

A 33rr pode revisar e atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, nas nossas práticas de tratamento de dados ou nas funcionalidades da plataforma. A versão mais atual estará sempre disponível no endereço https://33rr.cam/privacy-policy.

Alterações materiais — que afetem significativamente os direitos dos titulares — serão comunicadas com antecedência mínima de 30 (trinta) dias por e-mail e/ou notificação na plataforma. O uso continuado da plataforma após a data de entrada em vigor das alterações implica aceitação das novas condições.

Em caso de dúvidas sobre eventuais alterações, o usuário pode entrar em contato com nosso canal de privacidade antes de decidir pela aceitação ou não das novas condições.

15 Contato, DPO e Canal de Privacidade

A 33rr designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme previsto no art. 41 da LGPD, responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a ANPD (Autoridade Nacional de Proteção de Dados).

Para solicitações relacionadas à privacidade de dados, os canais disponíveis são:

• Canal de Privacidade (DPO): [email protected] (texto simples — não é link);
• Suporte Geral: [email protected] (texto simples — não é link);
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente no site;
• WhatsApp e Telegram: disponíveis após login na conta, no Horário de Brasília (BRT/BRST, UTC-3).

Caso você entenda que seus direitos como titular de dados foram violados e não obteve resposta satisfatória da 33rr, você tem o direito de peticionar à ANPD (Autoridade Nacional de Proteção de Dados), nos termos do art. 55-J, inciso V, da LGPD. As informações de contato da ANPD estão disponíveis no site oficial do órgão.