Política de Privacidade da 3ss77

A presente Política de Privacidade é emitida pela plataforma 3ss77 ("3ss77", "Plataforma", "nós", "controlador"), responsável pelo tratamento dos dados pessoais dos usuários que acessam o site https://3ss77.cam e utilizam quaisquer dos seus serviços de apostas esportivas e cassino online.

Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei n.º 13.709/2018), a 3ss77 é a controladora dos dados pessoais tratados no âmbito desta Política, sendo responsável pelas decisões referentes ao tratamento de dados pessoais de seus usuários.

O canal oficial de contato para questões relacionadas à privacidade e proteção de dados é o endereço eletrônico [email protected]. Adicionalmente, disponibilizamos um Encarregado de Proteção de Dados (DPO) — veja a Seção 12 para mais informações.

A 3ss77 coleta dados pessoais nas seguintes categorias, de acordo com a natureza da interação do usuário com a Plataforma:

2.1 Dados fornecidos diretamente pelo usuário no cadastro:

• Nome completo conforme documento de identidade oficial;
• CPF (Cadastro de Pessoa Física) — número e imagem digitalizada;
• Data de nascimento;
• Endereço residencial completo, incluindo CEP;
• Endereço de e-mail ativo;
• Número de telefone celular com DDD brasileiro;
• Senha de acesso (armazenada exclusivamente em formato hash criptografado — nunca em texto simples).

2.2 Dados coletados durante o processo de verificação de identidade (KYC):

• Imagem digitalizada do RG (Registro Geral) ou CNH (Carteira Nacional de Habilitação), frente e verso;
• Comprovante de residência recente (últimos 90 dias);
• Selfie de verificação segurando o documento de identidade;
• Dados bancários parciais para fins de verificação de titularidade de conta (agência, banco — sem número completo de conta).

2.3 Dados de uso e navegação coletados automaticamente:

• Endereço IP e geolocalização aproximada (país, estado, cidade);
• Tipo e versão do navegador e sistema operacional;
• Identificadores de dispositivo (User-Agent, fingerprint de navegador);
• Páginas acessadas, tempo de sessão, cliques e interações na Plataforma;
• Dados de cookies e tecnologias similares de rastreamento (ver Seção 6).

2.4 Dados financeiros e transacionais:

• Histórico completo de depósitos, saques e apostas realizadas na Conta;
• Chave Pix utilizada para saques (CPF, e-mail, telefone ou chave aleatória);
• Dados de carteiras digitais (Mercado Pago, PicPay) quando utilizadas como método de pagamento.

2.5 Dados de suporte e comunicação:

• Conteúdo de conversas com o suporte via chat ao vivo, WhatsApp ou e-mail;
• Registros de reclamações, solicitações e feedbacks.

A tabela a seguir resume as categorias de dados, finalidades e períodos de retenção:

A 3ss77 trata os dados pessoais de seus usuários exclusivamente para as seguintes finalidades legítimas:

• Prestação dos serviços contratados: criação e gestão de Contas, processamento de depósitos e saques, registro e liquidação de apostas, acesso aos jogos de cassino e funcionalidades da Plataforma;
• Verificação de identidade (KYC): confirmação da identidade do usuário para cumprimento das obrigações regulatórias impostas pela Lei 14.790/2023 e regulamentações da SPA (Secretaria de Prêmios e Apostas);
• Prevenção à lavagem de dinheiro (PLD/FT): análise de transações e comportamento do usuário para detecção de atividades suspeitas, em conformidade com a Lei 9.613/1998 e as normas do COAF;
• Segurança da Plataforma: identificação e prevenção de fraudes, uso não autorizado de Contas, acesso por menores de idade e outras condutas proibidas pelos Termos e Condições;
• Comunicações operacionais: envio de notificações sobre transações, alertas de segurança, atualizações de políticas e outras comunicações essenciais ao uso da Plataforma;
• Comunicações promocionais: envio de ofertas, bônus e novidades da 3ss77, sempre mediante consentimento prévio do usuário e com opção de descadastramento imediato;
• Jogo responsável: monitoramento de padrões de jogo para identificação de sinais de dependência e acionamento das ferramentas de proteção ao jogador;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, solicitações de autoridades competentes e cumprimento das obrigações impostas pela legislação brasileira vigente;
• Melhoria dos serviços: análise agregada e anonimizada do comportamento de navegação para aprimoramento da experiência do usuário na Plataforma.

A 3ss77 não utiliza os dados pessoais de seus usuários para finalidades incompatíveis com as listadas acima sem solicitar novo consentimento específico ou sem outra base legal adequada prevista na LGPD.

Nos termos do artigo 7.º da LGPD, o tratamento de dados pessoais pela 3ss77 está fundamentado nas seguintes bases legais:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar uma Conta na Plataforma — inclui gestão de Conta, processamento de pagamentos e operação dos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): verificação de identidade KYC, prevenção à lavagem de dinheiro, reporte ao COAF e atendimento a determinações da SPA e demais autoridades brasileiras;
• Legítimo interesse (art. 7.º, IX): prevenção a fraudes, segurança da Plataforma, análise de risco e proteção dos demais usuários — sempre observando o balanceamento com os direitos e liberdades dos titulares;
• Consentimento (art. 7.º, I): envio de comunicações promocionais, personalização de ofertas e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento pelo usuário.

A 3ss77 não vende, aluga, cede ou comercializa dados pessoais de usuários a terceiros para fins publicitários próprios desses terceiros. O compartilhamento de dados ocorre exclusivamente nas seguintes situações, com as categorias de destinatários indicadas:

• Provedores de tecnologia e infraestrutura: serviços de hospedagem em nuvem, bancos de dados e processamento de dados operacionais — todos submetidos a cláusulas contratuais de confidencialidade e proteção de dados compatíveis com a LGPD;
• Processadores de pagamento: gateways e intermediários financeiros (ex.: operadores Pix, Mercado Pago, PicPay) para viabilizar transações de depósito e saque — apenas os dados estritamente necessários à transação são compartilhados;
• Provedores de jogos (game studios): Pragmatic Play, Evolution Gaming, Spribe, PG Soft, NetEnt e demais fornecedores de software de cassino — recebem um identificador anônimo de sessão, sem exposição de dados cadastrais completos do usuário;
• Órgãos governamentais e autoridades regulatórias: SPA, Banco Central do Brasil, Receita Federal, COAF, Ministério Público e Poder Judiciário — quando exigido por lei ou determinação judicial/administrativa válida;
• Serviços de prevenção a fraudes: bureaus de verificação de identidade e análise de risco para confirmação de CPF e detecção de condutas suspeitas.

Em todos os casos de compartilhamento com terceiros, a 3ss77 exige contratualmente que os destinatários adotem medidas de segurança adequadas e tratem os dados exclusivamente para as finalidades autorizadas, vedado o uso para finalidades próprias não relacionadas à prestação do serviço contratado.

A 3ss77 utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir o funcionamento adequado da Plataforma e coletar dados analíticos. Os cookies utilizados classificam-se em:

• Cookies essenciais: necessários ao funcionamento básico da Plataforma — autenticação de sessão, segurança contra CSRF, preferências de idioma. Não podem ser desabilitados sem comprometer o uso do site;
• Cookies analíticos: coletam informações sobre como o usuário navega na Plataforma (páginas visitadas, tempo de sessão, origem do acesso) para fins de melhoria do serviço. Dados são tratados de forma agregada e anonimizada sempre que possível;
• Cookies funcionais: armazenam preferências do usuário (ex.: método de pagamento preferido, configurações de jogo responsável) para proporcionar uma experiência personalizada;
• Cookies de desempenho: monitoram a estabilidade técnica da Plataforma e ajudam na identificação de erros e gargalos de performance.

O usuário pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. A desabilitação de cookies não essenciais não afeta a capacidade de acessar as funcionalidades principais da Plataforma, embora possa impactar algumas funcionalidades secundárias de personalização.

A 3ss77 adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, incluindo:

• Criptografia em trânsito: toda a comunicação entre o navegador do usuário e os servidores da 3ss77 é protegida por protocolo TLS 1.3 com criptografia de 256 bits (SSL);
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados em repouso utilizando padrão AES-256;
• Senhas protegidas por hash: as senhas dos usuários nunca são armazenadas em texto simples — utilizamos funções de hash criptográfico com sal (bcrypt ou Argon2) para armazenamento seguro;
• Autenticação de dois fatores (2FA): disponível e encorajada para todos os usuários como camada adicional de proteção da Conta;
• Controle de acesso baseado em funções (RBAC): os funcionários da 3ss77 têm acesso apenas aos dados estritamente necessários para o desempenho de suas funções — princípio do menor privilégio;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS) e análise de logs para identificação de acessos suspeitos em tempo real;
• Plano de resposta a incidentes: procedimentos documentados para contenção, investigação e notificação de eventuais incidentes de segurança à ANPD e aos titulares afetados, nos prazos exigidos pela LGPD.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 3ss77 comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos usuários afetados em prazo razoável, conforme estabelecido no artigo 48 da LGPD.

A 3ss77 retém os dados pessoais dos usuários pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos impostos pela legislação brasileira:

• Dados de identificação (cadastro e KYC): mínimo de 5 anos após o encerramento da Conta, conforme exigências regulatórias do setor de apostas e do Banco Central do Brasil;
• Dados financeiros e transacionais: mínimo de 10 anos, nos termos da Lei 9.613/1998 (prevenção à lavagem de dinheiro);
• Registros de acesso à Plataforma: mínimo de 6 meses, conforme art. 15 do Marco Civil da Internet (Lei 12.965/2014).

Decorridos os prazos de retenção obrigatórios, os dados serão excluídos de forma segura ou anonimizados de modo que não permitam mais a identificação do titular, salvo se houver determinação legal, judicial ou administrativa em contrário.

O usuário que solicitar o encerramento da Conta deve estar ciente de que a exclusão imediata de todos os dados não é possível nos casos em que a retenção é obrigatória por lei. Nesses casos, os dados serão mantidos exclusivamente para cumprimento das obrigações legais e ficarão indisponíveis para uso em qualquer outra finalidade.

A LGPD garante ao titular dos dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento perante a 3ss77. Veja os seus direitos e como exercê-los:

Em virtude da natureza global dos serviços de tecnologia utilizados pela 3ss77 (como serviços de computação em nuvem e provedores de software de cassino internacionais), pode ocorrer a transferência de dados pessoais para países fora do Brasil.

Quando isso ocorrer, a 3ss77 adotará as salvaguardas adequadas exigidas pelo artigo 33 da LGPD, incluindo:

• Transferência para países com nível de proteção de dados reconhecido como adequado pela ANPD;
• Cláusulas contratuais padrão de proteção de dados aprovadas pela ANPD;
• Certificações e selos de conformidade reconhecidos internacionalmente.

O usuário pode solicitar informações sobre as transferências internacionais realizadas e as garantias adotadas mediante contato com o DPO da 3ss77.

A 3ss77 é uma plataforma exclusivamente destinada a maiores de 18 (dezoito) anos. Não coletamos, tratamos ou armazenamos intencionalmente dados pessoais de menores de idade.

Caso identifiquemos que dados de um menor foram coletados inadvertidamente, adotaremos as seguintes medidas imediatas:

• Encerramento imediato da Conta;
• Exclusão ou anonimização dos dados coletados, na medida em que não haja obrigação legal de retenção para fins investigativos;
• Notificação às autoridades competentes, quando cabível.

Pais, responsáveis legais ou qualquer pessoa que tome conhecimento de acesso de menor de idade à Plataforma devem notificar imediatamente a 3ss77 pelo e-mail [email protected].

Em conformidade com o artigo 41 da LGPD, a 3ss77 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares dos dados e da ANPD;
• Prestar esclarecimentos e adotar providências em resposta às solicitações dos titulares;
• Orientar os funcionários e contratados da 3ss77 sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O Encarregado pode ser contactado pelo endereço eletrônico: [email protected] (assunto: "DPO – Proteção de Dados").

A 3ss77 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir alterações nas práticas de tratamento de dados, mudanças regulatórias ou aprimoramentos dos serviços. A versão atualizada será publicada em https://3ss77.cam/privacy-policy com indicação da data de vigência.

Alterações que impactem materialmente os direitos dos usuários serão comunicadas com antecedência mínima de 15 (quinze) dias por e-mail cadastrado, antes da entrada em vigor da nova versão. O uso continuado da Plataforma após essa data constitui aceitação das alterações.

Recomendamos que os usuários revisitem esta página periodicamente para se manterem informados sobre como seus dados são tratados pela 3ss77.