Política de Privacidade da 3537i

Sobre Esta Política de Privacidade

A presente Política de Privacidade tem como objetivo informar aos usuários da plataforma 3537i, disponível em https://3537i.net, de forma clara, transparente e acessível, como seus dados pessoais são coletados, utilizados, armazenados, compartilhados e protegidos durante a utilização dos nossos serviços.

Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), com as diretrizes da Autoridade Nacional de Proteção de Dados (ANPD) e com as regulamentações aplicáveis ao setor de apostas e jogos online no Brasil, em especial a Lei nº 14.790/2023 e as normas da Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda.

Ao criar uma conta, acessar ou utilizar qualquer funcionalidade da plataforma 3537i, o usuário declara ter lido e compreendido integralmente esta Política de Privacidade e consente expressamente com o tratamento de seus dados pessoais nos termos aqui estabelecidos. Esta política deve ser lida em conjunto com os Termos e Condições de Uso e as diretrizes de Jogo Responsável.

Controlador dos Dados

Para fins do disposto na LGPD, o Controlador dos dados pessoais tratados no âmbito da plataforma 3537i é a pessoa jurídica responsável pela operação da plataforma https://3537i.net, doravante denominada simplesmente "3537i" ou "Controlador".

O Controlador é responsável por tomar as decisões referentes ao tratamento de dados pessoais dos usuários, definindo as finalidades e os meios utilizados para esse tratamento. Para exercer seus direitos como titular de dados ou para tirar dúvidas sobre esta política, o usuário pode contatar o nosso Encarregado de Proteção de Dados (DPO) pelos canais indicados na Seção 17 deste documento.

Dados Pessoais que Coletamos

A 3537i coleta dados pessoais nas seguintes situações e categorias:

3.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, foto do documento e selfie de verificação;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo com CEP;
• Dados de acesso: nome de usuário (login) e senha criptografada;
• Dados financeiros: informações sobre métodos de pagamento utilizados (Pix, Boleto, cartão — sem armazenamento de dados completos de cartão), histórico de depósitos e saques;
• Comunicações: mensagens trocadas com o suporte ao cliente, reclamações, solicitações e feedback.

3.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, páginas acessadas e tempo de permanência;
• Dados de geolocalização: localização aproximada com base no endereço IP, para verificação de elegibilidade geográfica;
• Dados de comportamento na plataforma: jogos acessados, apostas realizadas, frequência de uso, padrões de sessão;
• Cookies e identificadores: conforme detalhado na Seção 6.

3.3 Dados Recebidos de Terceiros

• Dados de verificação de identidade provenientes de bureaus de crédito e serviços de KYC parceiros;
• Informações de listas de autoexclusão de jogos mantidas por autoridades regulatórias;
• Dados de prevenção à fraude e lavagem de dinheiro fornecidos por provedores especializados.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 3537i são utilizados exclusivamente para as seguintes finalidades:

• Criação e gerenciamento de conta: cadastro, autenticação, manutenção e encerramento de contas de usuário;
• Verificação de identidade (KYC): cumprimento das obrigações legais de verificação de idade e identidade, conforme exigido pela Lei 14.790/2023 e pelas normas da SPA;
• Prestação dos serviços: disponibilização de apostas esportivas, slots, cassino ao vivo, crash games e demais funcionalidades da plataforma;
• Processamento de pagamentos: gestão de depósitos e saques via Pix, Mercado Pago, PicPay, Boleto, cartões e USDT;
• Prevenção à fraude e lavagem de dinheiro (PLD): análise de comportamento, monitoramento de transações e cumprimento das obrigações de reporte às autoridades competentes;
• Jogo responsável: monitoramento de padrões de jogo, aplicação de limites configurados pelo usuário e identificação de comportamentos de risco;
• Suporte ao cliente: resposta a solicitações, reclamações e dúvidas dos usuários;
• Comunicações de marketing: envio de ofertas, promoções e notícias sobre a plataforma, mediante consentimento;
• Melhoria da plataforma: análise de uso, testes A/B, otimização de performance e desenvolvimento de novas funcionalidades;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, administrativas e regulatórias.

Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela 3537i está fundamentado em uma das bases legais previstas no Art. 7º da LGPD:

Quando o tratamento for baseado em consentimento, o usuário tem o direito de retirar esse consentimento a qualquer momento, sem prejuízo da licitude dos tratamentos realizados antes da retirada, conforme o Art. 8º, §5º da LGPD.

Cookies e Tecnologias de Rastreamento

A 3537i utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e analisar padrões de uso. Os cookies utilizados se dividem nas seguintes categorias:

6.1 Cookies Estritamente Necessários

Indispensáveis para o funcionamento da plataforma. Incluem cookies de sessão de autenticação, tokens de segurança (CSRF), preferências de idioma e configurações de acessibilidade. Esses cookies não podem ser desativados sem comprometer o funcionamento do site.

6.2 Cookies Analíticos

Utilizados para coletar informações sobre como os usuários interagem com a plataforma — páginas mais acessadas, tempo de sessão, origem do tráfego. Os dados são agregados e não permitem identificação individual. Podem ser desativados pelo usuário nas configurações do navegador.

6.3 Cookies Funcionais

Permitem que a plataforma lembre de preferências do usuário entre sessões, como jogos favoritos, configurações de exibição e idioma preferido. Melhoram a experiência sem fins publicitários.

6.4 Cookies de Marketing

Utilizados para apresentar conteúdo promocional relevante e mensurar a eficácia das campanhas publicitárias da 3537i. Ativados somente mediante consentimento explícito do usuário. O usuário pode revogar esse consentimento a qualquer momento nas configurações da conta.

Compartilhamento de Dados com Terceiros

A 3537i pode compartilhar dados pessoais com terceiros nas seguintes hipóteses, sempre observando os princípios da minimização, necessidade e segurança:

7.1 Prestadores de Serviços (Operadores)

Empresas contratadas para auxiliar na operação da plataforma, que tratam dados em nome da 3537i e sob suas instruções, incluindo:

• Provedores de serviços de pagamento e processamento financeiro (Pix, Mercado Pago, operadoras de cartão);
• Provedores de verificação de identidade e serviços KYC;
• Provedores de infraestrutura em nuvem e hospedagem de dados;
• Ferramentas de análise de dados e monitoramento de plataforma;
• Provedores de software de suporte ao cliente (chat, ticketing).

7.2 Autoridades e Órgãos Regulatórios

Quando obrigada por lei, decisão judicial ou determinação de autoridade regulatória competente, a 3537i pode compartilhar dados com:

• Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda;
• Conselho de Controle de Atividades Financeiras (COAF);
• Receita Federal do Brasil;
• Autoridade Nacional de Proteção de Dados (ANPD);
• Poder Judiciário brasileiro, mediante ordem judicial.

7.3 O Que a 3537i NÃO Faz

Transferência Internacional de Dados

Em função da natureza global dos serviços de tecnologia utilizados pela 3537i, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil. Quando isso ocorrer, a 3537i garante que a transferência será realizada em conformidade com o Capítulo V da LGPD, adotando uma das seguintes salvaguardas:

• Transferência para países ou organizações internacionais que ofereçam grau de proteção de dados pessoais adequado, conforme reconhecimento pela ANPD;
• Cláusulas contratuais padrão aprovadas pela ANPD, inseridas nos contratos com os prestadores de serviços internacionais;
• Normas corporativas globais (BCR — Binding Corporate Rules), quando aplicável;
• Consentimento específico e destacado do titular, quando as demais salvaguardas não forem aplicáveis.

Retenção e Exclusão de Dados

A 3537i retém os dados pessoais dos usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos de retenção impostos pela legislação brasileira:

Após o vencimento dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura, utilizando técnicas que inviabilizam sua recuperação, ou anonimizados de modo irreversível para fins estatísticos, conforme permitido pelo Art. 16 da LGPD.

Segurança da Informação

A 3537i implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas adotadas incluem:

10.1 Medidas Técnicas

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador/aplicativo do usuário e os servidores da 3537i;
• Criptografia AES-256 para dados sensíveis armazenados em banco de dados, incluindo documentos de identificação e dados financeiros;
• Hashing seguro de senhas com algoritmo bcrypt e salt único por usuário — as senhas jamais são armazenadas em texto puro;
• Autenticação de dois fatores (2FA) disponível e fortemente recomendada para todas as contas;
• Firewall de aplicação web (WAF) e sistemas de detecção e prevenção de intrusão (IDS/IPS);
• Testes regulares de penetração (pentest) realizados por empresas especializadas independentes;
• Monitoramento contínuo de acessos e atividades suspeitas, com alertas automatizados.

10.2 Medidas Organizacionais

• Política de acesso com privilégio mínimo: apenas colaboradores com necessidade real têm acesso a dados pessoais;
• Treinamento periódico da equipe em proteção de dados e segurança da informação;
• Acordos de confidencialidade e cláusulas de proteção de dados nos contratos com todos os prestadores de serviço;
• Processo documentado de resposta a incidentes de segurança, com notificação à ANPD e aos titulares dentro dos prazos legais.

Direitos do Titular dos Dados

Nos termos do Art. 18 da LGPD, o usuário da plataforma 3537i, na qualidade de titular dos dados pessoais, tem garantidos os seguintes direitos em relação aos seus dados:

11.1 Como Exercer Seus Direitos

Para exercer qualquer dos direitos acima, o titular deve encaminhar solicitação para [email protected], indicando no assunto "Solicitação LGPD — [Direito Solicitado]". A 3537i responderá no prazo de até 15 (quinze) dias corridos, contados do recebimento da solicitação, podendo solicitar documentos adicionais para confirmar a identidade do solicitante.

Proteção de Menores de Idade

A plataforma 3537i é destinada exclusivamente a maiores de 18 (dezoito) anos. É terminantemente proibida a utilização da plataforma por menores de idade, em conformidade com a Lei nº 14.790/2023 e com as diretrizes da SPA.

A 3537i não coleta intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro, o usuário deve declarar sua maioridade e fornecer documentação de identificação (CPF e documento com foto) que permite a verificação da idade real.

Caso a 3537i identifique, a qualquer momento, que um usuário é menor de 18 anos, a conta será imediatamente suspensa, os dados serão eliminados no prazo de até 30 dias (exceto os necessários para cumprimento de obrigação legal) e eventuais depósitos realizados serão devolvidos ao responsável legal, após processo de verificação.

Marketing, Comunicações e Preferências

A 3537i pode utilizar os dados de contato dos usuários para envio de comunicações de marketing, incluindo promoções, bônus, notícias sobre novos jogos, campanhas temáticas (Brasileirão, Copa do Brasil, Libertadores, etc.) e informações relevantes sobre a plataforma.

13.1 Canais de Comunicação

• E-mail: newsletters, promoções e alertas de conta;
• SMS / WhatsApp: notificações de transações e alertas de segurança (exige consentimento adicional);
• Notificações push: no aplicativo móvel e no navegador (exige permissão explícita do dispositivo);
• Mensagens internas na plataforma: comunicações operacionais e promoções personalizadas.

13.2 Opt-out e Gerenciamento de Preferências

O usuário pode cancelar o recebimento de comunicações de marketing a qualquer momento através de:

• Link de descadastramento presente em todos os e-mails promocionais;
• Configurações de notificação na sua conta 3537i (aba "Preferências de Comunicação");
• Solicitação direta ao suporte pelo e-mail [email protected].

O opt-out de comunicações de marketing não afeta o recebimento de comunicações essenciais relacionadas à conta, como alertas de segurança, confirmações de transação e notificações regulatórias obrigatórias.

Dados de Pagamento e Segurança Financeira

O tratamento de dados relacionados a pagamentos na plataforma 3537i segue padrões rigorosos de segurança financeira:

14.1 Pix

As transações via Pix são processadas através de integrações seguras com o sistema do Banco Central do Brasil. A 3537i armazena apenas a chave Pix e o histórico de transações, nunca dados bancários completos da conta de origem.

14.2 Cartões de Crédito e Débito

O processamento de cartões (Visa, Mastercard, Elo) é realizado por gateways de pagamento certificados pelo padrão PCI DSS (Payment Card Industry Data Security Standard). A 3537i não armazena o número completo do cartão, CVV ou dados de tarja magnética — apenas um token seguro gerado pelo gateway para futuras transações.

14.3 Outros Métodos

Para Mercado Pago, PicPay, Boleto, TED/DOC e USDT, os dados de pagamento são tratados diretamente pelas respectivas plataformas, cada qual com suas próprias políticas de privacidade e segurança. A 3537i retém apenas os registros de confirmação de pagamento para fins de reconciliação financeira e cumprimento das obrigações legais de registros de transações.

Jogo Responsável e Tratamento de Dados Sensíveis

Em cumprimento às obrigações de jogo responsável previstas na Lei 14.790/2023 e nas regulamentações da SPA, a 3537i coleta e analisa dados comportamentais dos usuários para identificar padrões que possam indicar comportamento de jogo compulsivo ou problemático.

Esses dados — que podem incluir frequência de sessões, valor e frequência de apostas, histórico de depósitos e comportamento pós-perda — são tratados com base no legítimo interesse da 3537i em cumprir suas obrigações legais de jogo responsável e proteger o bem-estar dos usuários.

As informações coletadas para fins de jogo responsável são utilizadas exclusivamente para:

• Ativar alertas automáticos e notificações de autoavaliação quando padrões de risco são detectados;
• Aplicar limites de depósito, perda ou sessão configurados pelo próprio usuário;
• Processar solicitações de autoexclusão temporária ou permanente;
• Consultar e registrar dados em sistemas nacionais de autoexclusão, conforme exigido pela SPA;
• Gerar relatórios regulatórios obrigatórios para as autoridades competentes.

Dados de autoexclusão são classificados como sensíveis e recebem nível máximo de proteção. O usuário que solicitar autoexclusão permanente não poderá ter esses dados eliminados, pois são necessários para impedir o recadastramento indevido.

Alterações nesta Política de Privacidade

A 3537i reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma.

Sempre que alterações relevantes forem realizadas, a 3537i adotará as seguintes medidas de comunicação:

• Atualização da data de "Última Atualização" indicada no início desta política;
• Notificação por e-mail para todos os usuários com conta ativa, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das alterações;
• Exibição de aviso destacado na plataforma no momento do login, solicitando a revisão e aceite das novas condições.

O uso continuado da plataforma após a data de vigência das alterações implica aceitação da nova versão da Política de Privacidade. Caso o usuário não concorde com as alterações, deverá encerrar sua conta antes da data de entrada em vigor das novas condições e solicitar a eliminação dos seus dados, conforme os prazos de retenção legal permitirem.

Contato, DPO e Canal de Privacidade

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política de Privacidade ou realizar qualquer solicitação relacionada ao tratamento dos seus dados pessoais, entre em contato com a 3537i pelos canais abaixo:

• E-mail do DPO / Privacidade: [email protected] — Assunto: "Solicitação LGPD"
• Chat ao vivo: disponível na plataforma 3537i, 24 horas por dia, 7 dias por semana
• Prazo de resposta: até 15 dias corridos para solicitações de direitos de titular
• Idioma de atendimento: Português (Brasil)

O Encarregado pelo Tratamento de Dados (DPO) é o responsável por garantir que o tratamento de dados pela 3537i esteja em conformidade com a LGPD e por servir como canal de comunicação entre os titulares, a 3537i e a ANPD. O contato com o DPO é gratuito e pode ser realizado por qualquer usuário, sem necessidade de justificativa prévia.