Política de Privacidade do 36t8

A presente Política de Privacidade descreve como o 36t8 ("nós", "nosso" ou "a Plataforma") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("você" ou "titular") que acessam e utilizam os serviços disponíveis em https://36t8.net.

O 36t8 atua como controlador de dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), sendo responsável pelas decisões referentes ao tratamento das informações coletadas em sua plataforma de cassino online e apostas esportivas voltada ao mercado brasileiro.

Esta Política aplica-se a todos os usuários que se cadastram, acessam ou utilizam quaisquer serviços do 36t8, incluindo jogos de cassino, apostas esportivas no Brasileirão, Copa do Brasil, Copa Libertadores e demais competições, bem como às interações realizadas via chat de suporte, formulários de contato e comunicações por e-mail.

O 36t8 coleta dados pessoais de diferentes formas: diretamente fornecidos por você durante o cadastro e uso da plataforma, coletados automaticamente durante a navegação e, em alguns casos, obtidos de fontes de terceiros para fins de verificação e prevenção à fraude.

2.1 Dados fornecidos diretamente por você

• Dados de identificação: nome completo, data de nascimento, número de CPF, RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, bairro, cidade, estado e CEP);
• Dados de acesso: nome de usuário e senha (armazenada em formato criptografado — nunca em texto puro);
• Dados financeiros: chave Pix, dados bancários para TED/DOC, titularidade de conta, histórico de depósitos e saques (nunca armazenamos dados completos de cartão de crédito ou débito);
• Documentos de verificação (KYC): cópia de documento com foto, comprovante de residência, selfie com documento, conforme solicitado durante o processo de verificação de identidade.

2.2 Dados coletados automaticamente

• Dados de dispositivo: endereço IP, tipo e modelo de dispositivo, sistema operacional, identificador único de dispositivo;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, sequência de navegação, referência de acesso (de onde veio);
• Dados de localização: país e estado de acesso, inferidos a partir do endereço IP;
• Dados de uso da plataforma: jogos acessados, apostas realizadas, valores apostados, ganhos e perdas, frequência de acesso e duração das sessões de jogo.

2.3 Dados obtidos de terceiros

• Informações de bureaux de crédito e serviços de verificação de identidade para confirmação de dados cadastrais;
• Listas de pessoas politicamente expostas (PEP) e de sanções internacionais, consultadas para fins de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Informações de processadores de pagamento referentes ao status de transações financeiras.

O 36t8 trata seus dados pessoais exclusivamente para as finalidades listadas a seguir, respeitando o princípio da finalidade e da necessidade previstos na LGPD:

• Prestação dos serviços contratados: criação e gestão da sua conta, processamento de depósitos e saques, disponibilização de jogos de cassino e apostas esportivas, liquidação de apostas;
• Verificação de identidade (KYC): confirmação de idade (18+), verificação de CPF, validação de documentos, prevenção ao acesso por menores de idade;
• Cumprimento de obrigações legais e regulatórias: conformidade com a Lei 14.790/2023, com as regulamentações da Secretaria de Prêmios e Apostas (SPA), com a LGPD, com a Lei de Prevenção à Lavagem de Dinheiro (Lei 9.613/1998) e demais normas aplicáveis;
• Prevenção à fraude e segurança: detecção de múltiplas contas, identificação de padrões suspeitos de apostas, proteção contra acesso não autorizado à conta;
• Suporte ao cliente: atendimento de solicitações, resolução de reclamações, envio de comunicações operacionais relacionadas à sua conta;
• Melhoria da experiência: análise de uso da plataforma para aprimoramento de funcionalidades, personalização de recomendações de jogos e ofertas relevantes;
• Marketing (com consentimento): envio de ofertas, promoções, notícias sobre novos jogos e notificações de eventos esportivos, exclusivamente quando você tiver dado consentimento expresso para este fim.

Todo tratamento de dados pessoais realizado pelo 36t8 está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD. A tabela a seguir apresenta as principais atividades de tratamento e suas respectivas bases legais:

Quando o tratamento for baseado em consentimento, você tem o direito de revogá-lo a qualquer momento, sem que isso afete a licitude do tratamento realizado antes da revogação. Para revogar seu consentimento para fins de marketing, basta acessar as configurações de notificações na sua conta ou entrar em contato com nosso suporte.

O 36t8 não vende seus dados pessoais a terceiros. O compartilhamento de dados ocorre apenas nos casos estritamente necessários para a prestação dos serviços ou cumprimento de obrigações legais, conforme detalhado abaixo:

• Provedores de jogos e plataformas de cassino: estúdios como Pragmatic Play, Evolution Gaming, Spribe, PG Soft e outros recebem apenas os dados necessários para a operação dos jogos (identificador anônimo de sessão), sem acesso a dados pessoais completos;
• Processadores de pagamento: gateways de pagamento parceiros (certificados PCI-DSS) recebem os dados necessários para processar transações via Pix, Mercado Pago, PicPay, cartões e outros métodos aceitos;
• Serviços de verificação de identidade: empresas parceiras de KYC que auxiliam na validação de documentos e verificação de idade, operando sob contratos de processamento de dados com cláusulas de confidencialidade e conformidade com a LGPD;
• Provedores de infraestrutura em nuvem: serviços de hospedagem e computação em nuvem que armazenam os dados da plataforma, sujeitos a acordos de nível de serviço com cláusulas de proteção de dados;
• Autoridades regulatórias e judiciárias: a Secretaria de Prêmios e Apostas (SPA), o Conselho de Controle de Atividades Financeiras (COAF), o Ministério Público, o Poder Judiciário e outras autoridades competentes, quando legalmente exigido.

Em decorrência da utilização de provedores de serviços em nuvem e parceiros tecnológicos que podem operar servidores fora do território brasileiro, alguns dados pessoais de usuários do 36t8 podem ser transferidos para outros países. Quando isso ocorre, o 36t8 adota as salvaguardas exigidas pelo artigo 33 da LGPD, que incluem:

• Transferência para países reconhecidos pela Autoridade Nacional de Proteção de Dados (ANPD) como dotados de grau de proteção de dados pessoais adequado ao brasileiro;
• Celebração de cláusulas contratuais padrão de proteção de dados com o destinatário, garantindo nível de proteção equivalente ao exigido pela LGPD;
• Obtenção de seu consentimento específico para a transferência, quando aplicável e quando outras bases não estiverem disponíveis.

O 36t8 mantém um registro atualizado das transferências internacionais realizadas e dos mecanismos de proteção adotados em cada caso, disponível para consulta mediante solicitação ao nosso Encarregado de Proteção de Dados (DPO).

O 36t8 retém seus dados pessoais pelo período necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos mínimos de retenção impostos pela legislação brasileira:

Após o vencimento dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível associá-los ao titular original. A solicitação de exclusão pelo titular não implica necessariamente na eliminação imediata de todos os dados, caso haja obrigação legal de retenção ainda vigente.

O 36t8 adota medidas técnicas e administrativas robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação indevida, destruição acidental ou qualquer forma de tratamento irregular. As principais medidas implementadas incluem:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e a plataforma 36t8 é protegida por protocolo TLS/SSL com chave de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em nossos bancos de dados, como senhas e documentos de identidade, são criptografados utilizando algoritmos modernos (AES-256 para arquivos, bcrypt para senhas);
• Autenticação em dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção do acesso à conta;
• Controle de acesso: os funcionários e prestadores de serviços do 36t8 têm acesso apenas aos dados estritamente necessários para o desempenho de suas funções (princípio do menor privilégio);
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento de atividades suspeitas operam 24 horas por dia, 7 dias por semana;
• Testes de segurança: realizamos testes de penetração periódicos e avaliações de vulnerabilidade em nossa infraestrutura;
• Plano de resposta a incidentes: em caso de violação de dados, o 36t8 notificará a ANPD e os titulares afetados dentro dos prazos estabelecidos pela LGPD.

O 36t8 utiliza cookies e tecnologias similares (pixels, tags, armazenamento local) para melhorar a sua experiência na plataforma, garantir seu funcionamento adequado e, com seu consentimento, personalizar conteúdos e anúncios. Veja os tipos de cookies utilizados:

9.1 Cookies Essenciais

São indispensáveis para o funcionamento da plataforma. Permitem que você faça login, mantenha sua sessão ativa, processe transações e utilize funcionalidades básicas. Não podem ser desativados sem comprometer o funcionamento do site.

9.2 Cookies de Desempenho e Análise

Coletam informações anônimas sobre como você utiliza a plataforma (páginas visitadas, tempo de sessão, erros encontrados) para que possamos melhorar continuamente nossos serviços. Podem ser desativados sem impacto no funcionamento básico.

9.3 Cookies de Preferências

Lembram as suas preferências de uso, como idioma, configurações de conta e última modalidade de jogo acessada, para personalizar sua experiência nas próximas visitas.

9.4 Cookies de Marketing (com consentimento)

Utilizados para veicular ofertas e promoções relevantes do 36t8, com base nos seus interesses demonstrados na plataforma. Ativados apenas mediante consentimento expresso. Você pode revogar esse consentimento a qualquer momento nas configurações de privacidade da sua conta.

Para saber mais sobre como gerenciar cookies no seu navegador, consulte a documentação do Chrome, Firefox, Safari ou Edge, conforme o navegador que você utiliza.

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que podem ser exercidos gratuitamente a qualquer momento mediante solicitação ao nosso DPO. São seus direitos:

• Confirmação e acesso (art. 18, I e II): confirmar se tratamos seus dados e, em caso afirmativo, obter cópia completa das informações que mantemos sobre você;
• Correção (art. 18, III): solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (art. 18, V): receber seus dados pessoais em formato estruturado e interoperável, para transferência a outro fornecedor de serviço;
• Eliminação de dados tratados com consentimento (art. 18, VI): solicitar a exclusão dos dados tratados com base no seu consentimento, respeitados os prazos legais de retenção;
• Informação sobre compartilhamento (art. 18, VII): saber com quais entidades públicas e privadas compartilhamos seus dados;
• Informação sobre não consentimento (art. 18, VIII): ser informado sobre as consequências de não fornecer consentimento para determinadas finalidades;
• Revogação do consentimento (art. 18, IX): revogar a qualquer momento o consentimento dado para finalidades específicas, como o recebimento de comunicações de marketing;
• Oposição (art. 18, § 2º): opor-se a tratamentos realizados com base em legítimo interesse, quando não compatíveis com as suas expectativas legítimas.

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail [email protected]. Responderemos à sua solicitação em até 15 dias úteis, conforme prazo estabelecido pela LGPD. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, mediante comunicação prévia.

O 36t8 é uma plataforma de apostas e jogos de cassino estritamente destinada a maiores de 18 anos. É expressamente proibido o acesso e uso da plataforma por menores de idade, nos termos da Lei 14.790/2023 e das regulamentações da Secretaria de Prêmios e Apostas (SPA).

O 36t8 não coleta intencionalmente nenhum dado pessoal de menores de 18 anos. Todo usuário é obrigado a declarar sua maioridade no momento do cadastro, e realizamos verificação de idade durante o processo de KYC, com solicitação de documento oficial com foto.

Caso identifiquemos que uma conta foi criada por um menor de idade, essa conta será imediatamente bloqueada, quaisquer saldos retidos serão analisados conforme nossa política interna e os dados do usuário serão excluídos de nossos sistemas, salvo obrigação legal de retenção. Pais ou responsáveis que suspeitem que um menor tenha criado uma conta no 36t8 devem entrar em contato imediatamente pelo e-mail [email protected].

O 36t8 poderá enviar comunicações de marketing por e-mail, SMS ou notificações push exclusivamente para usuários que tenham dado consentimento expresso para esse fim durante o cadastro ou nas configurações de conta. Essas comunicações podem incluir:

• Ofertas de bônus e promoções especiais;
• Lançamento de novos jogos e funcionalidades;
• Notificações sobre eventos esportivos relevantes, como rodadas do Brasileirão, fases eliminatórias da Copa Libertadores ou jogos da Seleção Brasileira;
• Informações sobre torneios de slots e campeonatos de cassino ao vivo;
• Alertas personalizados com base no seu histórico de preferências na plataforma.

Você pode cancelar o recebimento de comunicações de marketing a qualquer momento, sem qualquer custo, por meio de um dos seguintes canais:

• Clicando no link "Cancelar inscrição" presente em todos os e-mails de marketing;
• Acessando as configurações de preferências de comunicação na sua conta 36t8;
• Enviando solicitação por e-mail para [email protected] com o assunto "Cancelar Marketing".

O cancelamento das comunicações de marketing não afeta o envio de comunicações operacionais essenciais relacionadas à sua conta, como confirmações de transações, alertas de segurança e notificações sobre o status do seu processo de KYC.

O 36t8 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços oferecidos, na legislação aplicável, nas regulamentações da ANPD ou na Secretaria de Prêmios e Apostas (SPA), ou nas nossas práticas internas de tratamento de dados.

Sempre que realizarmos alterações materiais nesta Política — entendidas como aquelas que impactem significativamente seus direitos ou a forma como tratamos seus dados —, notificaremos você por meio de:

• Aviso em destaque na página inicial da plataforma 36t8;
• Notificação por e-mail para o endereço cadastrado em sua conta;
• Solicitação de nova confirmação de aceite no próximo acesso à plataforma, quando a alteração exigir renovação de consentimento.

A data da última atualização desta Política está sempre indicada no topo deste documento. Recomendamos que você revise esta Política periodicamente para se manter informado sobre como o 36t8 protege e trata seus dados pessoais. A versão mais recente desta Política estará sempre disponível em https://36t8.net/privacy-policy.

O 36t8 designou um Encarregado de Proteção de Dados (DPO) conforme exigência do artigo 41 da LGPD. O DPO é o canal oficial para comunicação entre os titulares de dados e a plataforma, bem como entre o 36t8 e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular, reportar incidentes de segurança, tirar dúvidas sobre esta Política ou apresentar qualquer solicitação relacionada à proteção de dados, entre em contato por meio do seguinte canal:

• E-mail do DPO: [email protected] (assunto: "LGPD — [Descreva sua solicitação]")
• Horário de atendimento: 24 horas por dia, 7 dias por semana
• Idioma de atendimento: Português brasileiro
• Prazo de resposta: até 15 dias úteis, conforme art. 19 da LGPD

O endereço de e-mail acima é o único canal oficial para solicitações relacionadas à privacidade de dados no 36t8. Não atendemos solicitações de proteção de dados via redes sociais ou plataformas de mensagens.