Política de Privacidade — 36zz2

1 Identificação do Controlador

A presente Política de Privacidade é elaborada e aplicada pela 36zz2 ("Controlador", "nós" ou "nosso"), responsável pela plataforma de apostas esportivas e cassino online acessível em https://36zz2.cam ("Plataforma"). Na qualidade de Controlador dos dados pessoais tratados no âmbito desta Plataforma, a 36zz2 define as finalidades e os meios de tratamento das informações dos usuários brasileiros, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

Esta Política de Privacidade aplica-se a todos os usuários ("Titular", "Você") que acessam, se cadastram ou utilizam qualquer funcionalidade da Plataforma 36zz2. Ao utilizar a Plataforma, você declara ter lido e compreendido as práticas de privacidade aqui descritas. Esta Política deve ser lida em conjunto com os Termos e Condições de Uso da 36zz2.

2 Dados Pessoais Coletados

A 36zz2 coleta dados pessoais necessários para a prestação dos serviços oferecidos pela Plataforma, para o cumprimento de obrigações legais e regulatórias, e para a melhoria contínua da experiência do usuário. Os dados coletados variam conforme a interação do titular com a Plataforma:

3 Finalidades do Tratamento

Os dados pessoais coletados pela 36zz2 são tratados exclusivamente para as seguintes finalidades, todas legítimas e proporcionais:

• Criação e gestão de conta: Processamento do cadastro, autenticação, gerenciamento de perfil e comunicações transacionais (confirmações de depósito, saque, aposta).
• Prestação dos serviços: Disponibilização das funcionalidades de apostas esportivas, jogos de cassino, crash games e demais produtos oferecidos na Plataforma.
• Verificação de identidade (KYC/PLD): Cumprimento das obrigações de Know Your Customer e prevenção à lavagem de dinheiro, conforme exigências regulatórias da SPA e da legislação brasileira anticorrupção e antilavagem.
• Processamento de transações financeiras: Execução de depósitos e saques via Pix e demais métodos de pagamento, comunicação com instituições financeiras parceiras.
• Prevenção a fraudes e segurança: Detecção de atividades suspeitas, prevenção de acesso não autorizado, proteção da integridade das apostas e do sistema antifraude.
• Jogo responsável: Monitoramento de padrões de jogo para identificação precoce de comportamentos de risco, gestão de limites e autoexclusão, conforme exige a Lei nº 14.790/2023.
• Comunicações de marketing: Envio de promoções, bônus e novidades da Plataforma — apenas com seu consentimento prévio e expresso, podendo ser cancelado a qualquer momento.
• Melhoria da experiência: Análise de dados de uso e navegação para aprimorar a interface, funcionalidades e personalização de conteúdo da Plataforma.
• Cumprimento de obrigações legais: Atendimento a ordens judiciais, solicitações de autoridades regulatórias (SPA, Receita Federal, Banco Central) e demais obrigações legais aplicáveis.

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela 36zz2 está fundamentado em uma ou mais das seguintes bases legais previstas na LGPD (art. 7º e art. 11):

• Execução de contrato (art. 7º, V): Tratamento necessário para a execução do contrato firmado entre você e a 36zz2 ao aceitar os Termos e Condições, incluindo gestão de conta, processamento de apostas e transações financeiras.
• Cumprimento de obrigação legal (art. 7º, II): Tratamento necessário para o cumprimento de obrigações legais e regulatórias, incluindo KYC, PLD, exigências da SPA e obrigações fiscais perante a Receita Federal do Brasil.
• Consentimento (art. 7º, I): Para tratamentos não essenciais à prestação do serviço, como envio de comunicações de marketing e personalização avançada de conteúdo, solicitamos seu consentimento expresso, que pode ser revogado a qualquer momento.
• Legítimo interesse (art. 7º, IX): Para finalidades como prevenção a fraudes, segurança da Plataforma, melhoria de serviços e análises estatísticas agregadas, desde que não prevaleçam sobre seus direitos e liberdades fundamentais.
• Proteção da vida (art. 7º, VII): Em situações de emergência relacionadas ao jogo responsável, quando identificado risco sério ao bem-estar do titular.

5 Compartilhamento de Dados

A 36zz2 não vende seus dados pessoais a terceiros. O compartilhamento de dados ocorre apenas nas situações abaixo, sempre na menor extensão possível e sob garantias contratuais de proteção de dados:

• Processadores de pagamento: Instituições financeiras e fintechs parceiras (como processadores Pix, Mercado Pago, PicPay) para viabilizar depósitos e saques. Esses parceiros recebem apenas os dados estritamente necessários para a transação.
• Provedores de jogos: Empresas fornecedoras de software de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, entre outros) podem receber identificadores de sessão e dados técnicos para o funcionamento dos jogos. Não compartilhamos dados de identificação completos com esses provedores.
• Prestadores de serviços KYC: Empresas especializadas em verificação de identidade e prevenção à fraude, que recebem os documentos enviados para validação e retornam apenas o resultado da verificação.
• Autoridades competentes: Compartilhamos dados com autoridades públicas brasileiras (SPA, Receita Federal, Banco Central, Ministério da Fazenda, Polícia Federal, Ministério Público) quando legalmente exigido ou em cumprimento a ordens judiciais.
• Provedores de infraestrutura tecnológica: Empresas que fornecem serviços de hospedagem, armazenamento em nuvem e segurança da informação, operando sob contratos que garantem o mesmo nível de proteção desta Política.

6 Cookies e Tecnologias de Rastreamento

A Plataforma 36zz2 utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, personalizar a experiência do usuário e realizar análises de uso. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: Indispensáveis para o funcionamento da Plataforma. Incluem cookies de sessão, autenticação, preferências de idioma e segurança. Não podem ser desativados sem comprometer o uso do serviço.
• Cookies analíticos: Coletam informações sobre como os usuários interagem com a Plataforma (páginas visitadas, tempo de sessão, origem do acesso). Utilizados em forma anonimizada ou pseudonimizada para melhoria contínua do serviço.
• Cookies de personalização: Permitem que a Plataforma lembre suas preferências (como jogos favoritos e configurações de exibição) para oferecer uma experiência mais personalizada.

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. Note que a desativação de cookies estritamente necessários pode impedir o funcionamento correto da Plataforma. Para navegadores populares no Brasil (Google Chrome, Safari, Firefox, Samsung Internet), as configurações de cookies estão acessíveis em "Configurações" → "Privacidade e Segurança".

7 Segurança dos Dados

A 36zz2 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado:

• Criptografia em trânsito: Toda comunicação entre o seu dispositivo e nossos servidores utiliza protocolo TLS 1.3 com criptografia de 256 bits.
• Criptografia em repouso: Dados pessoais sensíveis (documentos, dados financeiros) são armazenados de forma criptografada nos nossos servidores.
• Controle de acesso: O acesso interno a dados pessoais é restrito ao pessoal estritamente necessário, com autenticação multifator obrigatória e logs de auditoria completos.
• Monitoramento contínuo: Sistemas de detecção de intrusão e monitoramento de segurança operam 24h por dia, identificando e respondendo a ameaças em tempo real.
• Backups regulares: Realizamos cópias de segurança periódicas dos dados, armazenadas em locais geograficamente distintos e protegidas por criptografia adicional.
• Testes de segurança: Realizamos periodicamente testes de penetração (pentest) e auditorias de segurança por empresas especializadas independentes.

8 Retenção e Exclusão de Dados

A 36zz2 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando os seguintes critérios e prazos mínimos determinados por lei:

• Dados de cadastro e KYC: Retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme obrigações de PLD/FT estabelecidas na Lei nº 9.613/1998 e regulamentações do COAF.
• Registros de transações financeiras: Retidos por no mínimo 5 (cinco) anos, conforme Código Tributário Nacional e obrigações de prestação de contas à Receita Federal.
• Histórico de apostas e jogos: Retidos por no mínimo 5 (cinco) anos após a última transação, conforme exigências da SPA e da Lei nº 14.790/2023.
• Registros de acesso (logs): Retidos por no mínimo 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
• Dados de autoexclusão (jogo responsável): Mantidos de forma permanente para impedir novo cadastro do mesmo titular, em cumprimento às diretrizes de jogo responsável da SPA.

Após o cumprimento das finalidades e o vencimento dos prazos legais de retenção, os dados pessoais são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

9 Transferências Internacionais de Dados

Em razão da natureza global de alguns de nossos provedores de tecnologia e provedores de jogos, dados pessoais podem ser transferidos e processados em países fora do Brasil. A 36zz2 realiza essas transferências apenas quando:

• O país de destino oferece grau de proteção de dados pessoais adequado, conforme reconhecimento da ANPD; ou
• A transferência é amparada por cláusulas contratuais padrão aprovadas pela ANPD ou por instrumentos jurídicos específicos que garantam nível de proteção equivalente ao da LGPD; ou
• O titular forneceu consentimento específico para a transferência internacional, após ser informado sobre o país de destino e os riscos envolvidos.

A 36zz2 mantém um registro atualizado das transferências internacionais realizadas, disponível para consulta pelo titular mediante solicitação ao DPO.

10 Como Exercer Seus Direitos

Para exercer qualquer dos direitos previstos no artigo 18 da LGPD, o titular deve entrar em contato com o Encarregado de Dados da 36zz2 pelos seguintes meios:

• E-mail: [email protected] — Assunto: "LGPD – Solicitação de Titular"
• Prazo de resposta: A 36zz2 responderá às solicitações em até 15 (quinze) dias úteis a contar do recebimento, conforme art. 18, §5º da LGPD.
• Verificação de identidade: Para proteger seus dados, podemos solicitar comprovação da sua identidade antes de processar a solicitação.
• Atendimento em português: Todo o atendimento às solicitações de titulares é realizado exclusivamente em português brasileiro.

Caso não esteja satisfeito com a resposta recebida, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 18, §1º da LGPD.

11 Menores de 18 Anos

A Plataforma 36zz2 é destinada exclusivamente a maiores de 18 anos, conforme exige a Lei nº 14.790/2023. A 36zz2 não coleta intencionalmente dados pessoais de menores de 18 anos. O processo de verificação de identidade (KYC) inclui a confirmação da maioridade como etapa obrigatória.

Caso a 36zz2 tome conhecimento de que coletou inadvertidamente dados pessoais de um menor de 18 anos, os referidos dados serão eliminados imediatamente e a conta correspondente será encerrada de forma permanente, com a devolução do saldo disponível ao responsável legal comprovado.

12 Alterações desta Política

A 36zz2 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, em razão de mudanças regulatórias, de produto, de práticas de segurança ou de qualquer outra necessidade operacional. Toda alteração relevante será comunicada ao titular por:

• E-mail enviado ao endereço cadastrado na conta, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das alterações;
• Aviso destacado na Plataforma, visível no acesso do usuário após o login;
• Atualização da data de "Última atualização" no topo desta página.

O uso continuado da Plataforma após a data de vigência das alterações constitui aceitação das novas condições. Caso não concorde com as alterações, você deve encerrar sua conta antes da data de entrada em vigor e solicitar o saque do saldo disponível.

13 Contato e Encarregado de Dados (DPO)

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais pela 36zz2, entre em contato com nosso Encarregado de Dados:

• E-mail do DPO: [email protected] — Assunto: "LGPD – Solicitação de Titular"
• Horário de atendimento: 24 horas por dia, 7 dias por semana, incluindo feriados nacionais.
• Fuso horário: Horário de Brasília (BRT, UTC-3).
• Idioma de atendimento: Exclusivamente em português brasileiro (pt-BR).

Para questões gerais sobre a Plataforma não relacionadas a dados pessoais, consulte nossa página de Perguntas Frequentes ou os Termos e Condições. Para informações sobre jogo responsável e autoexclusão, acesse nossa página de Jogo Responsável.