Política de Privacidade da br3333

Controlador e Encarregado de Dados (DPO)

1.1 Controlador

O controlador responsável pelo tratamento dos seus dados pessoais é a br3333, operadora da plataforma de cassino online e apostas esportivas acessível em br3333.app, doravante denominada simplesmente "br3333", "nós" ou "plataforma". O controlador é quem determina as finalidades e os meios do tratamento de dados pessoais, nos termos do artigo 5º, inciso VI, da Lei 13.709/2018.

1.2 Encarregado de Dados (DPO)

Em atendimento ao artigo 41 da LGPD, a br3333 designou um Encarregado de Proteção de Dados (também chamado de DPO — Data Protection Officer). O DPO é o canal oficial de comunicação entre a br3333, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). Para entrar em contato com o DPO, utilize o endereço de e-mail indicado na Seção 13 desta Política. O DPO possui autonomia para atuar de forma independente e se reporta diretamente à direção da br3333.

1.3 Autoridade Nacional de Proteção de Dados (ANPD)

A ANPD é o órgão federal responsável por zelar pela proteção de dados pessoais no Brasil. Caso você entenda que seus direitos como titular não foram atendidos após contato com o DPO da br3333, você tem o direito de apresentar reclamação diretamente à ANPD, conforme previsto no artigo 55-J, inciso V, da LGPD.

Quais Dados Coletamos

2.1 Dados fornecidos diretamente pelo titular

Ao criar sua conta, realizar depósitos, solicitar saques, participar de promoções ou entrar em contato com o suporte, você nos fornece dados como:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados bancários para TED/DOC, informações de carteira digital (Mercado Pago, PicPay), USDT wallet address quando aplicável;
• Documentos KYC: imagens de documentos de identidade, selfie de verificação, comprovante de residência e comprovante de titularidade do método de pagamento;
• Credenciais de acesso: nome de usuário e senha (esta última armazenada exclusivamente em formato criptografado via hash seguro — nunca em texto puro).

2.2 Dados coletados automaticamente

Durante sua navegação e uso da plataforma, coletamos automaticamente:

• Dados de dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo móvel, resolução de tela;
• Dados de navegação: páginas visitadas, tempo de permanência em cada seção, origem do acesso (search, direto, afiliado), cliques e interações na interface;
• Dados de sessão de jogo: jogos acessados, valor e hora de cada aposta, resultados obtidos, duração das sessões — coletados para fins de jogo responsável, prevenção à fraude e melhoria da plataforma;
• Dados de geolocalização: geolocalização aproximada derivada do IP para fins de verificação de elegibilidade geográfica e prevenção de fraudes.

2.3 Dados de terceiros

Em situações específicas, podemos receber dados de fontes externas confiáveis, como:

• Bureaus de verificação de identidade e prevenção à fraude (para validação de CPF e documentos);
• Provedores de pagamento (Pix via Banco Central, Mercado Pago, PicPay) para confirmação de transações;
• Listas de autoexclusão e bases de dados de jogo responsável mantidas por entidades regulatórias brasileiras.

Finalidades do Tratamento e Bases Legais

Todo tratamento de dados realizado pela br3333 possui uma finalidade específica e uma base legal correspondente, conforme exige o artigo 7º da LGPD. A tabela abaixo apresenta as principais finalidades e suas respectivas bases legais:

• Criação e gestão de conta: necessário para execução do contrato firmado com o usuário ao aceitar os Termos e Condições (art. 7º, V, LGPD).
• Verificação de identidade (KYC): cumprimento de obrigação legal decorrente da Lei 14.790/2023 e das normas da Secretaria de Prêmios e Apostas (SPA) (art. 7º, II, LGPD).
• Processamento de depósitos e saques: execução do contrato e cumprimento de obrigação legal perante o Banco Central do Brasil e a Receita Federal (art. 7º, II e V, LGPD).
• Prevenção à lavagem de dinheiro (PLD/FT): cumprimento de obrigação legal nos termos da Lei 9.613/1998 e regulamentações do COAF (art. 7º, II, LGPD).
• Suporte ao cliente: execução do contrato e legítimo interesse da br3333 em garantir a qualidade do atendimento (art. 7º, V e IX, LGPD).
• Jogo responsável e proteção de vulneráveis: cumprimento de obrigação legal (Lei 14.790/2023) e proteção de interesses vitais do titular (art. 7º, II e IV, LGPD).
• Envio de comunicações de marketing: consentimento expresso do titular, que pode ser revogado a qualquer momento (art. 7º, I, LGPD).
• Melhoria da plataforma e análise estatística: legítimo interesse da br3333, desde que não prevaleça sobre os interesses ou direitos fundamentais do titular (art. 7º, IX, LGPD).
• Detecção e prevenção de fraudes: legítimo interesse da br3333 e dos usuários em garantir a segurança da plataforma (art. 7º, IX, LGPD).

Compartilhamento de Dados com Terceiros

4.1 Quando compartilhamos

A br3333 pode compartilhar seus dados pessoais com terceiros nas seguintes situações, sempre na medida estritamente necessária:

• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, NetEnt, PG Soft e Spribe recebem apenas os dados mínimos necessários para o funcionamento técnico dos jogos, como identificador de sessão e saldo disponível — nunca dados pessoais completos;
• Processadores de pagamento: Banco Central (Pix), Mercado Pago, PicPay e demais operadoras recebem os dados necessários para processar suas transações financeiras, nos termos de contratos de tratamento de dados por operadores;
• Prestadores de serviços KYC: empresas especializadas em verificação de identidade e prevenção à fraude, contratadas como operadoras nos termos do artigo 5º, inciso VII, da LGPD;
• Autoridades públicas: Receita Federal, Banco Central, COAF, ANPD, Poder Judiciário e demais autoridades competentes, quando exigido por lei, ordem judicial ou regulatória;
• Auditores e consultores: profissionais contratados para auditorias de segurança, conformidade legal e contábil, sujeitos a obrigações de confidencialidade.

4.2 O que nunca fazemos

A br3333 nunca vende, aluga, troca ou cede seus dados pessoais a terceiros para fins de marketing de outras empresas, criação de perfis comerciais externos ou qualquer outra finalidade não descrita nesta Política. Todos os terceiros que recebem dados da br3333 estão contratualmente obrigados a tratá-los com o mesmo nível de proteção que aplicamos internamente.

Transferência Internacional de Dados

Alguns provedores de tecnologia e jogos contratados pela br3333 podem ter servidores ou infraestrutura localizados fora do Brasil. Nesses casos, a br3333 adota as salvaguardas previstas nos artigos 33 a 36 da LGPD para garantir que seus dados recebam proteção equivalente à oferecida pela legislação brasileira. As principais salvaguardas utilizadas incluem:

• Cláusulas contratuais padrão de proteção de dados exigidas contratualmente de todos os fornecedores internacionais;
• Transferências para países reconhecidos pela ANPD como possuidores de grau adequado de proteção;
• Certificações e selos de conformidade de segurança reconhecidos internacionalmente (ISO 27001, SOC 2, entre outros), exigidos dos principais fornecedores.

A lista atualizada de países para os quais dados podem ser transferidos está disponível mediante solicitação ao DPO.

Cookies e Tecnologias de Rastreamento

6.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo pelo navegador quando você acessa um site. A br3333 utiliza cookies e tecnologias similares (como pixels, local storage e fingerprinting de sessão) para garantir o funcionamento correto da plataforma, melhorar sua experiência e realizar análises estatísticas.

6.2 Tipos de cookies utilizados

6.3 Gerenciamento de cookies

Você pode gerenciar as preferências de cookies diretamente pelo painel de configurações da sua conta ou pelas configurações do seu navegador. Desativar cookies essenciais pode impactar o funcionamento correto da plataforma, incluindo o processo de login e a manutenção de sessões de jogo.

Segurança dos Dados

7.1 Medidas técnicas

A br3333 implementa medidas técnicas e organizacionais robustas para proteger seus dados contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre as principais medidas adotadas:

• Criptografia SSL 256-bit em todas as transmissões de dados entre cliente e servidor;
• Armazenamento de senhas exclusivamente em formato de hash seguro (bcrypt ou Argon2) — nunca em texto puro;
• Controle de acesso baseado em perfis (RBAC), garantindo que funcionários acessem apenas os dados necessários para suas funções;
• Autenticação multifator (MFA) obrigatória para todos os acessos administrativos internos;
• Monitoramento contínuo de infraestrutura com detecção automática de anomalias e tentativas de intrusão;
• Testes regulares de penetração (pentest) realizados por empresas especializadas independentes;
• Backups criptografados com retenção controlada e procedimentos de recuperação de desastres testados periodicamente.

7.2 Medidas organizacionais

Além das medidas técnicas, adotamos práticas organizacionais que incluem: treinamento periódico de toda a equipe em segurança da informação e proteção de dados; política interna de classificação e tratamento de dados; acordos de confidencialidade (NDA) com todos os colaboradores e prestadores de serviços que tenham acesso a dados pessoais; e procedimento formal de resposta a incidentes de segurança.

Retenção e Exclusão de Dados

8.1 Prazos de retenção

Os dados pessoais são mantidos pela br3333 pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos mínimos decorrentes de obrigações legais:

• Dados de identificação e KYC: mínimo de 5 anos após o encerramento da conta, conforme exigências de PLD/FT (Lei 9.613/1998) e regulamentação do COAF;
• Registros de transações financeiras: mínimo de 5 anos, conforme legislação fiscal e regulamentação do Banco Central do Brasil;
• Registros de apostas e sessões de jogo: mínimo de 3 anos, conforme disposições da Lei 14.790/2023;
• Comunicações com o suporte: mínimo de 2 anos a partir da última interação;
• Dados de cookies analíticos: até 24 meses, salvo renovação de consentimento.

8.2 Exclusão e anonimização

Findo o prazo de retenção aplicável e cumpridas todas as obrigações legais, os dados pessoais são excluídos de forma segura ou anonimizados de modo irreversível, tornando impossível a identificação do titular. Dados anonimizados podem ser mantidos indefinidamente para fins estatísticos e de melhoria da plataforma, uma vez que não se enquadram mais como dados pessoais nos termos da LGPD.

8.3 Solicitação de exclusão antecipada

Você pode solicitar a exclusão dos seus dados a qualquer momento, desde que não haja obrigação legal que exija a manutenção. Nos casos em que a retenção for obrigatória por lei, a br3333 informará ao titular sobre a impossibilidade de exclusão imediata e o prazo estimado para que a exclusão possa ser realizada.

Seus Direitos como Titular de Dados

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao nosso DPO. Veja abaixo todos os seus direitos e o que cada um significa na prática:

9.1 Como exercer seus direitos

Para exercer qualquer um dos direitos listados acima, envie uma solicitação ao nosso DPO pelo endereço indicado na Seção 13. A br3333 responderá à sua solicitação em até 15 dias corridos a partir do recebimento. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, mediante comunicação ao titular. O exercício dos direitos é gratuito, salvo quando as solicitações forem manifestamente infundadas, excessivas ou repetitivas.

Dados de Menores de Idade

A plataforma br3333 é destinada exclusivamente a pessoas com 18 anos completos ou mais. Não coletamos, intencionalmente, dados pessoais de crianças ou adolescentes menores de 18 anos. O cadastro na plataforma requer a confirmação de maioridade, e o processo de verificação de identidade (KYC) detecta e bloqueia contas abertas por menores.

Recomendamos que pais e responsáveis utilizem ferramentas de controle parental nos dispositivos compartilhados com menores para prevenir o acesso a plataformas de apostas e jogos online.

Marketing e Comunicações Promocionais

11.1 Comunicações que enviamos

Com o seu consentimento expresso, a br3333 pode enviar comunicações sobre promoções, bônus, novos jogos, torneios e ofertas especiais pelos seguintes canais: e-mail, SMS, notificações push no aplicativo e mensagens via WhatsApp ou Telegram (caso você tenha optado por esses canais).

11.2 Como cancelar o recebimento

Você pode revogar o consentimento para recebimento de comunicações de marketing a qualquer momento, sem custo e sem necessidade de justificativa, por meio de:

• Painel de preferências de comunicação na sua conta br3333 (seção "Configurações" → "Notificações");
• Clique no link de descadastramento presente em todos os e-mails promocionais que enviamos;
• Solicitação direta ao suporte ou ao DPO, conforme contatos da Seção 13.

O cancelamento do marketing não afeta o recebimento de comunicações transacionais essenciais, como confirmações de depósito, notificações de saque, alertas de segurança da conta e comunicados sobre alterações nos Termos e Condições ou nesta Política de Privacidade.

11.3 Personalização e decisões automatizadas

A br3333 pode utilizar dados de comportamento de navegação e jogo para personalizar ofertas e comunicações enviadas a você. Esse processo pode envolver decisões automatizadas. Nos termos do artigo 20 da LGPD, você tem direito a solicitar revisão humana de qualquer decisão tomada exclusivamente com base em tratamento automatizado de dados que produza efeitos sobre seus interesses. Para exercer esse direito, entre em contato com nosso DPO.

Alterações nesta Política de Privacidade

A br3333 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nos serviços oferecidos, alterações na legislação aplicável, decisões da ANPD ou aprimoramentos nas nossas práticas de privacidade.

Sempre que realizarmos alterações relevantes, notificaremos você com antecedência mínima de 7 (sete) dias corridos por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado na sua conta;
• Banner informativo exibido na tela de login.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação tácita da versão atualizada desta Política. Caso não concorde com as mudanças, você pode encerrar sua conta antes da data de vigência, conforme descrito nos Termos e Condições.

Contato e Canal do Encarregado de Dados (DPO)

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política, reportar um incidente de segurança ou apresentar uma reclamação relacionada ao tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Dados (DPO):

Se preferir, você também pode registrar reclamações diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil, acessando o portal oficial da ANPD. A br3333 coopera integralmente com a ANPD em todos os procedimentos administrativos relacionados à proteção de dados pessoais dos nossos usuários.