Política de Privacidade
33brl Casino Online

01 Identificação do Controlador

O 33brl é o controlador dos dados pessoais coletados por meio da plataforma acessível em https://33brl.win. Como controlador, o 33brl é responsável por definir as finalidades e os meios de tratamento dos dados pessoais de seus usuários, em conformidade com a LGPD.

Para entrar em contato com nossa equipe responsável pela proteção de dados, utilize o canal indicado na Seção 13 — Contato e DPO deste documento.

02 Dados Pessoais Coletados

O 33brl coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma. Abaixo detalhamos cada categoria:

2.1 Dados de Cadastro

• Nome completo conforme documento oficial;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço de e-mail;
• Número de celular (com DDD);
• Endereço residencial completo (logradouro, número, complemento, bairro, CEP, cidade e estado).

2.2 Dados de Verificação de Identidade (KYC)

• Cópia de documento de identidade oficial (RG, CNH ou Passaporte);
• Comprovante de residência;
• Selfie com documento, quando solicitada para verificação avançada;
• Dados biométricos faciais, quando aplicável ao processo de verificação.

2.3 Dados Financeiros

• Chave Pix cadastrada;
• Dados bancários para processamento de saques (banco, agência, conta);
• Histórico de transações (depósitos e saques) realizadas na plataforma;
• Informações sobre métodos de pagamento utilizados (Mercado Pago, PicPay, Boleto, entre outros).

2.4 Dados de Uso e Navegação

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Páginas visitadas, tempo de sessão e padrões de navegação;
• Histórico de apostas e jogos realizados na plataforma;
• Logs de acesso com data, horário e duração das sessões (em Horário de Brasília — BRT, UTC-3).

2.5 Dados de Comunicação

• Conteúdo de mensagens trocadas com nosso suporte ao cliente;
• Histórico de chamados e solicitações abertas;
• Preferências de comunicação (opt-in/opt-out para comunicações promocionais).

03 Finalidade do Tratamento

Os dados pessoais coletados pelo 33brl são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços da plataforma: criação e gestão de conta, processamento de depósitos e saques, disponibilização de jogos e apostas;
• Verificação de identidade (KYC): confirmar a identidade do titular, prevenir fraudes e cumprir obrigações legais de prevenção à lavagem de dinheiro;
• Jogo responsável: monitorar padrões de jogo, identificar comportamentos de risco e aplicar ferramentas de proteção ao jogador;
• Comunicação com o usuário: enviar notificações transacionais (confirmação de depósito, saque aprovado, verificação de conta), alertas de segurança e, com consentimento, comunicações promocionais;
• Segurança e prevenção a fraudes: detectar e prevenir acessos não autorizados, uso de múltiplas contas, abuso de bônus e outras condutas fraudulentas;
• Cumprimento de obrigações legais e regulatórias: atender exigências da Secretaria de Prêmios e Apostas (SPA), do COAF (Conselho de Controle de Atividades Financeiras) e de outras autoridades competentes;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aprimorar a experiência do usuário, corrigir falhas e desenvolver novos recursos;
• Gestão de disputas e defesa judicial: manter registros necessários para resolver controvérsias e exercer ou defender direitos em processos judiciais ou administrativos.

04 Base Legal para o Tratamento

De acordo com a LGPD, todo tratamento de dados pessoais deve se fundamentar em uma das hipóteses legais previstas no artigo 7º da lei. O 33brl trata seus dados com base nas seguintes hipóteses:

• Execução de contrato (art. 7º, V): para a criação e gestão da conta, processamento de transações financeiras e prestação dos serviços contratados pelo usuário;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para atender às exigências da Lei 14.790/2023, Lei 9.613/1998 (prevenção à lavagem de dinheiro), LGPD e demais normas aplicáveis ao setor;
• Legítimo interesse (art. 7º, IX): para fins de segurança da plataforma, prevenção a fraudes, melhoria dos serviços e comunicação transacional, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): para envio de comunicações promocionais e de marketing, coleta de dados de navegação para personalização da experiência e uso de cookies não essenciais.

05 Compartilhamento de Dados

O 33brl não vende nem comercializa dados pessoais de usuários. O compartilhamento de dados ocorre apenas nas seguintes situações, de forma estritamente necessária:

5.1 Provedores de Serviço (Operadores)

Compartilhamos dados com empresas que atuam como operadores, processando dados em nosso nome e sob nossas instruções, incluindo:

• Provedores de pagamento: Mercado Pago, PicPay, instituições bancárias para processamento de Pix, TED e Boleto;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais estúdios com jogos disponíveis na plataforma;
• Empresas de verificação de identidade e KYC;
• Provedores de infraestrutura de nuvem e hospedagem;
• Ferramentas de análise de dados e detecção de fraudes.

Todos os operadores são contratualmente obrigados a proteger os dados pessoais de acordo com os padrões da LGPD e com esta Política de Privacidade.

5.2 Autoridades Públicas e Regulatórias

O 33brl poderá compartilhar dados com autoridades públicas, regulatórias ou judiciais quando exigido por lei, incluindo:

• Secretaria de Prêmios e Apostas (SPA) — Ministério da Fazenda;
• COAF — Conselho de Controle de Atividades Financeiras;
• Receita Federal do Brasil;
• Autoridades policiais ou judiciais, mediante ordem judicial ou inquérito policial devidamente fundamentado.

5.3 Defesa de Direitos

Em casos de disputas, processos judiciais ou procedimentos arbitrais, os dados necessários para a defesa dos direitos do 33brl ou do usuário poderão ser compartilhados com advogados, árbitros e instâncias judiciais competentes.

06 Cookies e Tecnologias de Rastreamento

O 33brl utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir o funcionamento adequado da plataforma e coletar informações estatísticas sobre o uso do site.

6.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão autenticada e preferências de segurança. Não podem ser desativados;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários navegam no site, permitindo identificar e corrigir problemas técnicos;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma, moeda e configurações de jogo responsável;
• Cookies analíticos: utilizados para entender padrões de uso da plataforma e melhorar continuamente os serviços oferecidos.

6.2 Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies não essenciais por meio das configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento correto da plataforma. Para saber como gerenciar cookies no seu navegador, consulte a documentação de ajuda do navegador que você utiliza (Chrome, Firefox, Safari, Edge, etc.).

07 Segurança dos Dados

O 33brl adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do usuário e nossos servidores;
• Armazenamento criptografado de dados sensíveis, incluindo senhas (hashing com salt) e documentos de identidade;
• Controle de acesso baseado em função (RBAC) — apenas funcionários autorizados acessam dados pessoais, conforme necessidade operacional;
• Monitoramento contínuo de acessos e atividades suspeitas nos sistemas;
• Autenticação em dois fatores (2FA) disponível para usuários e obrigatória para equipes internas com acesso a dados;
• Auditorias de segurança periódicas e testes de penetração realizados por empresas especializadas;
• Backups criptografados em múltiplas localidades para garantir a continuidade dos serviços.

08 Retenção e Exclusão dos Dados

O 33brl retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política e as obrigações legais aplicáveis. Os critérios gerais de retenção são:

• Dados de conta ativa: mantidos durante todo o período em que a conta permanecer ativa;
• Dados após encerramento de conta: retidos por até 5 (cinco) anos após o encerramento, para cumprimento de obrigações fiscais, regulatórias e para defesa em eventuais processos judiciais — prazo baseado no Código Civil Brasileiro e na legislação antifraude;
• Registros de transações financeiras: retidos por até 10 (dez) anos em conformidade com as normas de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Logs de acesso e segurança: retidos por até 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicações de suporte: retidos por até 2 (dois) anos para fins de histórico e qualidade do atendimento.

Após o término do prazo de retenção aplicável, os dados são anonimizados de forma irreversível ou excluídos com segurança dos nossos sistemas.

09 Direitos do Titular dos Dados

A LGPD garante ao titular uma série de direitos sobre seus dados pessoais. Veja abaixo um resumo dos seus direitos e como exercê-los no 33brl:

O prazo para resposta às solicitações relacionadas aos direitos dos titulares é de até 15 (quinze) dias úteis a partir do recebimento da solicitação, podendo ser prorrogado em casos de maior complexidade, com notificação prévia ao solicitante.

10 Transferência Internacional de Dados

Em razão da natureza dos serviços digitais, alguns dados pessoais podem ser transferidos para servidores ou processadores localizados fora do território brasileiro — especialmente no contexto de infraestrutura de nuvem e provedores de jogos internacionais.

O 33brl garante que quaisquer transferências internacionais de dados são realizadas:

• Para países que oferecem grau de proteção de dados pessoais adequado, conforme avaliação da ANPD;
• Com base em cláusulas contratuais padrão que exigem dos destinatários nível de proteção equivalente ao da LGPD;
• Somente com operadores contratualmente vinculados às obrigações desta Política de Privacidade.

11 Menores de Idade

Os serviços do 33brl são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O 33brl não coleta, trata ou armazena dados pessoais de menores de 18 anos de forma intencional.

Durante o processo de cadastro, exigimos a confirmação da maioridade e a verificação de identidade (KYC) para garantir que nenhum menor de idade acesse os serviços da plataforma. Caso identifiquemos que um menor de idade forneceu dados pessoais e criou uma conta, procederemos imediatamente com:

• Bloqueio e encerramento da conta;
• Exclusão dos dados pessoais do menor de nossos sistemas;
• Devolução de quaisquer valores depositados, conforme procedimento interno.

12 Alterações nesta Política de Privacidade

O 33brl poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos pela plataforma.

Quando houver alterações relevantes, adotaremos as seguintes medidas de comunicação:

• Atualização da data de "Última atualização" no topo desta página;
• Publicação de aviso em destaque na página inicial da plataforma;
• Notificação por e-mail ao endereço cadastrado do usuário, com antecedência mínima de 15 (quinze) dias corridos para alterações que afetem substancialmente os direitos dos titulares.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação tácita da nova versão da Política de Privacidade. Caso não concorde com as alterações, você pode solicitar o encerramento da sua conta antes da data de vigência das mudanças, conforme previsto nos nossos Termos e Condições.

13 Contato, DPO e Canal do Titular

Para exercer qualquer um dos seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou registrar uma reclamação relacionada ao tratamento dos seus dados pessoais, entre em contato com nosso canal dedicado:

• E-mail do Encarregado (DPO): [email protected]
• Assunto recomendado para solicitações LGPD: "LGPD — Solicitação de Titular"
• Prazo de resposta: até 15 dias úteis
• Horário de atendimento: 24 horas por dia, 7 dias por semana
• Idioma de atendimento: Português (Brasil)

Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador responsável pela fiscalização do cumprimento da LGPD no Brasil.