Política de Privacidade da 36tuu8

1. Controlador dos Dados

1.1. O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 36tuu8 é a empresa operadora da plataforma, doravante denominada simplesmente "36tuu8".

1.2. Para fins desta Política, "tratamento" abrange qualquer operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.

1.3. O encarregado pelo tratamento de dados pessoais (DPO — Data Protection Officer) pode ser contatado pelo e-mail de privacidade indicado na Seção 16 desta Política.

2. Dados Pessoais Coletados

2.1. A 36tuu8 coleta diferentes categorias de dados pessoais, de acordo com a finalidade e o contexto do tratamento. As principais categorias são:

2.1 Dados de Cadastro e Identificação

• Nome completo;
• Data de nascimento;
• CPF (Cadastro de Pessoa Física);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Documentos de identificação (RG, CNH ou Passaporte — frente e verso);
• Selfie com documento de identidade (verificação KYC).

2.2 Dados Financeiros e de Pagamento

• Chave Pix vinculada à conta;
• Dados de conta bancária para TED (banco, agência, conta, tipo de conta);
• Histórico de depósitos e saques (valores, datas, métodos utilizados);
• Dados de cartão de crédito/débito — apenas os últimos 4 dígitos e bandeira (os dados completos do cartão são processados diretamente pelo gateway de pagamento, nunca armazenados pela 36tuu8).

2.3 Dados de Uso e Comportamento na Plataforma

• Histórico de apostas e jogos (tipos de jogo, valores apostados, resultados);
• Sessões de uso (horários de acesso, duração, frequência);
• Preferências de jogo e configurações de conta;
• Interações com o suporte ao cliente (transcrições de chat, tickets de suporte).

2.4 Dados Técnicos e de Dispositivo

• Endereço IP;
• Tipo e versão do navegador;
• Sistema operacional e versão;
• Identificadores de dispositivo;
• Dados de geolocalização aproximada (derivados do IP);
• Dados de cookies e tecnologias similares (conforme descrito na Seção 8).

3. Finalidade e Base Legal do Tratamento

3.1. A 36tuu8 trata dados pessoais exclusivamente com base em fundamentos legais válidos, conforme previsto no artigo 7º da LGPD. A tabela abaixo detalha as principais finalidades e as respectivas bases legais:

4. Compartilhamento de Dados com Terceiros

4.1. A 36tuu8 não vende, aluga ou cede dados pessoais dos usuários a terceiros para fins comerciais próprios desses terceiros. O compartilhamento de dados ocorre apenas nas seguintes hipóteses, sempre com base legal válida:

• Provedores de pagamento: gateways de pagamento, instituições financeiras e provedores de Pix para processamento de transações financeiras;
• Provedores de KYC: empresas especializadas em verificação de identidade e due diligence para cumprimento das obrigações AML/KYC;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe, PG Soft e demais provedores de jogos, na extensão necessária para a operação dos respectivos jogos;
• Provedores de serviços de TI: prestadores de infraestrutura em nuvem, segurança cibernética e suporte técnico que atuam como operadores de dados sob contrato com cláusulas de proteção de dados;
• Autoridades regulatórias e judiciais: quando exigido por ordem judicial, determinação de órgão regulador competente ou obrigação legal aplicável;
• Encarregado de proteção de dados (DPO) e assessores jurídicos: para fins de compliance e defesa de direitos da empresa em processos administrativos ou judiciais.

4.2. Todos os terceiros que recebem dados pessoais de usuários da 36tuu8 estão contratualmente obrigados a tratar essas informações em conformidade com esta Política e com a LGPD.

5. Transferência Internacional de Dados

5.1. Em razão da natureza internacional da plataforma 36tuu8 e dos seus provedores de serviço, alguns dados pessoais podem ser transferidos e processados em países fora do Brasil. Quando isso ocorre, a 36tuu8 adota as seguintes salvaguardas, em conformidade com o artigo 33 da LGPD:

• Transferência apenas para países com nível de proteção de dados reconhecido como adequado pela ANPD;
• Quando o país destinatário não possui reconhecimento de adequação, utilização de cláusulas contratuais padrão aprovadas ou mecanismos equivalentes de garantia;
• Avaliação prévia das práticas de segurança e privacidade dos destinatários internacionais antes de qualquer transferência.

6. Retenção e Descarte de Dados

6.1. A 36tuu8 retém dados pessoais pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observando os prazos mínimos exigidos por lei. Os principais prazos de retenção são:

• Dados de cadastro e KYC: durante toda a vigência da conta ativa + mínimo de 5 (cinco) anos após o encerramento, conforme exigências de AML e regulação financeira aplicável;
• Registros financeiros (depósitos, saques, apostas): 5 (cinco) anos a partir de cada transação, em conformidade com obrigações fiscais e regulatórias;
• Logs de acesso e segurança: 6 (seis) meses, conforme o artigo 15 do Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: 2 (dois) anos após o encerramento do ticket;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo usuário.

6.2. Após o término do prazo de retenção aplicável, os dados são descartados de forma segura mediante anonimização irreversível ou eliminação definitiva, de modo que não possam ser reconstruídos ou atribuídos a uma pessoa específica.

7. Segurança das Informações

7.1. A 36tuu8 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, perda ou destruição acidental ou ilícita. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Criptografia em repouso para dados sensíveis armazenados em bancos de dados;
• Controles de acesso baseados em função (RBAC) — apenas colaboradores com necessidade legítima de acesso podem visualizar dados pessoais de usuários;
• Autenticação de múltiplos fatores (MFA) para acesso administrativo aos sistemas;
• Monitoramento contínuo de segurança e sistemas de detecção de intrusão (IDS/IPS);
• Testes de penetração periódicos e avaliações de vulnerabilidade conduzidos por empresas especializadas independentes;
• Plano de resposta a incidentes documentado e testado regularmente.

7.2. O usuário é responsável pela segurança das suas credenciais de acesso (login e senha). A 36tuu8 recomenda o uso de senhas únicas e fortes, a ativação da autenticação em dois fatores e o não compartilhamento das credenciais com terceiros.

8. Cookies e Tecnologias de Rastreamento

8.1. A plataforma 36tuu8 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do usuário, garantir a segurança da plataforma e realizar análises de desempenho. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, autenticação de sessão e segurança. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de desempenho e análise: coletam informações sobre como os usuários utilizam a plataforma (páginas visitadas, erros encontrados), de forma anonimizada, para melhorias contínuas;
• Cookies de funcionalidade: permitem que a plataforma "lembre" suas preferências (idioma, configurações de conta) para personalizar a experiência;
• Cookies de marketing (sujeitos a consentimento): utilizados para apresentar conteúdo relevante ao usuário com base no seu histórico de interação com a plataforma. Ativados apenas mediante consentimento explícito.

8.2. Você pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da plataforma, mas não impedirá o acesso básico aos serviços.

9. Direitos do Titular dos Dados

9.1. Nos termos da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela 36tuu8:

9.2. Para exercer qualquer dos direitos listados, o titular deve encaminhar solicitação formal ao Encarregado de Proteção de Dados da 36tuu8 pelos canais indicados na Seção 16. O prazo de resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação, podendo ser prorrogado por igual período mediante justificativa.

9.3. A 36tuu8 poderá solicitar a verificação da identidade do requerente antes de atender à solicitação, a fim de proteger a privacidade do titular e evitar o acesso indevido por terceiros.

10. Dados de Menores de Idade

10.1. A plataforma 36tuu8 é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identificarmos que um menor de idade forneceu dados pessoais para a plataforma, adotaremos as seguintes medidas imediatas:

• Encerramento da conta do menor;
• Eliminação de todos os dados pessoais coletados;
• Estorno de eventuais depósitos realizados, após verificação da situação.

10.2. Se você tiver conhecimento de que um menor de idade criou uma conta na 36tuu8, solicitamos que nos informe imediatamente pelo e-mail indicado na Seção 16.

11. Incidentes de Segurança

11.1. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 36tuu8 notificará a ANPD e os titulares afetados em prazo razoável, conforme exigência do artigo 48 da LGPD, contendo:

• Descrição da natureza dos dados pessoais afetados;
• Informações sobre os titulares envolvidos;
• Indicação das medidas técnicas e de segurança utilizadas para a proteção dos dados;
• Riscos relacionados ao incidente;
• Motivos da demora, caso a comunicação não tenha sido imediata;
• Medidas adotadas ou a serem adotadas para reverter ou mitigar os efeitos do incidente.

12. Marketing e Comunicações

12.1. A 36tuu8 pode enviar comunicações de marketing, promoções e notícias sobre a plataforma ao usuário que expressamente consinta com o recebimento dessas comunicações no momento do cadastro ou posteriormente.

12.2. Você pode cancelar o recebimento de comunicações de marketing a qualquer momento, utilizando o link de descadastramento presente em cada e-mail ou solicitando o cancelamento diretamente ao suporte da plataforma. O cancelamento de comunicações de marketing não afeta comunicações transacionais essenciais (como confirmações de depósito, saque e alterações de conta).

12.3. A 36tuu8 não utiliza técnicas de marketing agressivo ou dark patterns que dificultem o exercício do direito de opt-out pelo usuário.

13. Links para Sites de Terceiros

13.1. A plataforma 36tuu8 pode conter referências a sites, serviços ou conteúdos de terceiros. A inclusão dessas referências não implica endosso, patrocínio ou responsabilidade da 36tuu8 pelas práticas de privacidade ou pelo conteúdo desses terceiros.

13.2. Recomendamos que você leia a política de privacidade de qualquer site de terceiro que venha a visitar, pois esta Política aplica-se exclusivamente à plataforma 36tuu8.

14. Alterações nesta Política

14.1. A 36tuu8 reserva-se o direito de atualizar ou modificar esta Política de Privacidade periodicamente, para refletir alterações nas práticas de tratamento de dados, em requisitos legais ou em melhorias na plataforma.

14.2. Alterações relevantes serão comunicadas ao usuário por e-mail cadastrado ou por aviso proeminente na plataforma, com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor, exceto em casos de exigência legal que requeiram implementação imediata.

14.3. A versão mais atual desta Política estará sempre disponível nesta página, com a data da última atualização indicada no topo do documento.

15. Encarregado de Proteção de Dados (DPO)

15.1. A 36tuu8 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigência do artigo 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências em resposta às solicitações dos titulares;
• Receber comunicações da ANPD e adotar providências;
• Orientar os funcionários e contratados da 36tuu8 sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pela controladora ou estabelecidas em normas complementares.

16. Contato e Exercício de Direitos

16.1. Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou registrar reclamações relacionadas à privacidade, entre em contato com o Encarregado de Proteção de Dados da 36tuu8 pelos canais abaixo:

• E-mail de privacidade: [email protected] (não clicável — copie e cole em seu cliente de e-mail);
• Suporte geral: [email protected] (não clicável);
• Chat ao vivo: disponível 24/7 diretamente na plataforma, em português.

16.2. Ao encaminhar uma solicitação referente a dados pessoais, inclua nome completo, CPF cadastrado na plataforma e descrição clara da solicitação para que possamos atendê-la com agilidade.