Política de Privacidade da 36t8

Controlador de dados

Para os fins da LGPD, o controlador responsável pelo tratamento dos seus dados pessoais é a 36t8, operadora do domínio https://36t8.cam. O contato com o Encarregado de Proteção de Dados (DPO) pode ser feito pelo endereço eletrônico [email protected], identificando no assunto "Proteção de Dados — LGPD".

Dados que coletamos

A 36t8 coleta dados pessoais em diferentes momentos da sua interação com a Plataforma. A tabela abaixo apresenta as categorias de dados, suas fontes e exemplos:

Finalidades e bases legais do tratamento

Tratamos seus dados pessoais com base nas hipóteses previstas nos artigos 7.º e 11 da LGPD. Para cada finalidade, indicamos a base legal correspondente:

• Criação e gestão da conta: execução de contrato (art. 7.º, V da LGPD). Sem esses dados, não é possível criar ou manter uma conta ativa.
• Verificação de identidade (KYC): cumprimento de obrigação legal (art. 7.º, II), conforme exigências de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e regulamentação de apostas (Lei nº 14.790/2023).
• Processamento de pagamentos: execução de contrato (art. 7.º, V). Necessário para processar depósitos e saques via Pix, Mercado Pago, PicPay e demais métodos disponíveis.
• Prevenção a fraudes e segurança: legítimo interesse (art. 7.º, IX) e cumprimento de obrigação legal. Monitoramos padrões de acesso e transações para proteger a integridade da Plataforma.
• Atendimento ao cliente: execução de contrato (art. 7.º, V). Utilizamos seus dados de contato para responder solicitações via chat, e-mail e WhatsApp.
• Comunicações de marketing: consentimento (art. 7.º, I). Você pode revogar esse consentimento a qualquer momento pelo canal [email protected].
• Jogo responsável e monitoramento de comportamento de risco: cumprimento de obrigação legal e legítimo interesse. Identificar padrões de uso problemático é parte do nosso compromisso com a proteção do Usuário.
• Cumprimento de obrigações regulatórias: obrigação legal (art. 7.º, II). Podemos ser obrigados a manter registros e a reportar atividades suspeitas às autoridades competentes.

Compartilhamento de dados

A 36t8 não vende seus dados pessoais. Compartilhamos dados apenas nas seguintes hipóteses, sempre com garantias contratuais adequadas:

• Provedores de pagamento: instituições financeiras e operadoras de carteiras digitais (ex.: instituições Pix credenciadas, Mercado Pago, PicPay) para processamento de transações;
• Fornecedores de tecnologia: provedores de infraestrutura em nuvem, plataformas de análise de dados e ferramentas de atendimento, atuando como operadores sob instrução da 36t8;
• Parceiros de verificação de identidade: bureaus de crédito e serviços de KYC para validação do CPF e documentos apresentados;
• Autoridades públicas e reguladoras: quando exigido por lei, ordem judicial ou determinação da Secretaria de Prêmios e Apostas (SPA) ou de outra autoridade competente;
• Auditores e assessores jurídicos: profissionais externos sujeitos a sigilo profissional, quando necessário para defesa de direitos em processo judicial ou administrativo.

Cookies e tecnologias de rastreamento

A 36t8 utiliza cookies e tecnologias semelhantes para melhorar a navegação, analisar o uso da Plataforma e oferecer uma experiência mais personalizada.

5.1 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento da Plataforma, como autenticação de sessão e segurança. Não podem ser desativados sem comprometer o serviço.
• Cookies analíticos: coletam informações agregadas sobre como os Usuários navegam, permitindo melhorias de desempenho.
• Cookies de preferência: armazenam configurações escolhidas pelo Usuário, como idioma e preferências de exibição.
• Cookies de marketing: utilizados, com seu consentimento, para personalizar comunicações e medir a eficácia de campanhas.

5.2 Gerenciamento de cookies

Você pode gerenciar ou desativar cookies não essenciais por meio das configurações do seu navegador. Note que desativar certos cookies pode afetar funcionalidades da Plataforma. A maioria dos navegadores permite visualizar, bloquear ou excluir cookies nas opções de privacidade ou segurança.

Retenção de dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta Política ou por prazo superior quando exigido por lei. Os critérios aplicados são:

• Dados cadastrais e financeiros: mínimo de 5 (cinco) anos após o encerramento da conta, conforme obrigações fiscais e de prevenção à lavagem de dinheiro;
• Documentos KYC: pelo prazo exigido pela regulamentação de apostas vigente (no mínimo 5 anos);
• Logs de acesso: 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Histórico de apostas: enquanto a conta estiver ativa e por até 5 anos após o encerramento;
• Comunicações de suporte: 2 (dois) anos após o encerramento do atendimento correspondente.

Após o decurso dos prazos aplicáveis, os dados serão eliminados ou anonimizados de forma irreversível.

Segurança dos dados

A 36t8 adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Entre as práticas implementadas:

• Criptografia em trânsito (TLS/HTTPS) para todas as comunicações entre o navegador do Usuário e os servidores da Plataforma;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Controles de acesso baseados no princípio do menor privilégio — apenas colaboradores com necessidade legítima acessam dados pessoais;
• Monitoramento contínuo de tentativas de acesso não autorizado e anomalias;
• Políticas internas de segurança da informação e treinamentos regulares para a equipe.

Transferência internacional de dados

Alguns de nossos fornecedores de tecnologia operam servidores fora do Brasil. Quando isso ocorre, garantimos que a transferência seja realizada em conformidade com o Capítulo V da LGPD, mediante:

• Cláusulas contratuais padrão aprovadas pela ANPD;
• Transferência para países com nível adequado de proteção reconhecido pela ANPD; ou
• Obtenção do consentimento específico do titular, quando aplicável.

Os dados nunca são transferidos a terceiros em países sem garantias equivalentes às da LGPD sem que uma das salvaguardas acima esteja em vigor.

Seus direitos como titular de dados

A LGPD garante ao Usuário os seguintes direitos em relação aos seus dados pessoais tratados pela 36t8. Você pode exercê-los a qualquer momento pelo canal [email protected]:

Menores de idade

A 36t8 não coleta dados de pessoas menores de 18 (dezoito) anos de forma intencional. O cadastro na Plataforma é vedado a menores, e a verificação de idade faz parte do processo de KYC. Caso identifiquemos que dados de um menor foram coletados indevidamente, esses dados serão eliminados imediatamente.

Responsáveis legais que identificarem eventual uso da Plataforma por menores sob sua guarda devem entrar em contato com [email protected] para providências imediatas.

Encarregado de proteção de dados (DPO)

Em cumprimento ao art. 41 da LGPD, a 36t8 designou um Encarregado de Proteção de Dados responsável por:

• Receber e atender demandas dos titulares sobre o tratamento de seus dados;
• Comunicar-se com a Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores da 36t8 sobre boas práticas de privacidade.

Contato do DPO: [email protected] (assunto: "DPO — Proteção de Dados"). O endereço é exibido como texto simples, sem link clicável.

Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas, alterações legislativas ou melhorias no serviço. Quando realizarmos alterações relevantes, notificaremos o Usuário com antecedência mínima de 7 (sete) dias pelo e-mail cadastrado ou por aviso em destaque na Plataforma.

A versão mais recente desta Política estará sempre disponível em https://36t8.cam/privacy-policy, com a data de última atualização indicada no topo do documento. Recomendamos a leitura periódica deste documento. O uso continuado da Plataforma após a vigência das alterações constituirá aceitação das novas condições.