br333x — Política de
Privacidade e Proteção de Dados

1 Controlador dos Dados Pessoais

O controlador responsável pelo tratamento dos seus dados pessoais, nos termos do art. 5º, inciso VI, da LGPD (Lei 13.709/2018), é a plataforma br333x, acessível pelo endereço eletrônico br333x.net.

Para todas as questões relacionadas ao tratamento de dados pessoais, o canal oficial de comunicação é o e-mail [email protected], com atendimento disponível 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT, UTC-3).

2 Dados Pessoais que Coletamos

A br333x coleta diferentes categorias de dados pessoais dependendo da forma como você interage com a plataforma. A tabela abaixo detalha os dados coletados e o contexto de cada coleta:

2.1 Dados Sensíveis

A br333x não coleta dados pessoais sensíveis (como origem racial, convicção religiosa, opinião política, dado genético ou biométrico) como parte do processo de cadastro padrão. Em casos excepcionais exigidos por lei, o tratamento de dados sensíveis será realizado somente com base no consentimento expresso do titular ou por obrigação legal.

2.2 Dados de Menores

A plataforma br333x é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que um menor forneceu dados pessoais à plataforma, esses dados serão imediatamente excluídos.

3 Finalidade do Tratamento de Dados

Os dados pessoais coletados pela br333x são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gerenciamento de conta, processamento de depósitos e saques via Pix, Mercado Pago, PicPay e demais métodos aceitos, e disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): cumprimento das obrigações legais de verificação de idade e identidade previstas na Lei 14.790/2023 e nas diretrizes da SPA;
• Prevenção à lavagem de dinheiro: análise de transações financeiras conforme exigido pelo COAF e pela legislação brasileira vigente;
• Segurança da plataforma: detecção e prevenção de fraudes, uso de múltiplas contas, bots e atividades suspeitas;
• Personalização da experiência: recomendação de jogos (Fortune Mouse, slots, cassino ao vivo), promoções e ofertas baseadas no perfil de uso;
• Comunicações: envio de notificações sobre transações, atualizações de termos, promoções (quando você consentiu) e informações de segurança da conta;
• Suporte ao cliente: resolução de dúvidas, reclamações e solicitações enviadas pelo usuário;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, administrativas e regulatórias competentes.

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela br333x é fundamentado em uma ou mais das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços de cassino, slots e apostas esportivas contratados pelo usuário ao criar sua conta;
• Obrigação legal ou regulatória (art. 7º, II): cumprimento de exigências da Lei 14.790/2023, Lei 13.756/2018, LGPD, normas do COAF e determinações da SPA (Secretaria de Prêmios e Apostas);
• Consentimento (art. 7º, I): para envio de comunicações de marketing, promoções personalizadas e uso de cookies não essenciais — você pode revogar este consentimento a qualquer momento;
• Legítimo interesse (art. 7º, IX): para fins de segurança, prevenção a fraudes e melhoria contínua da plataforma, sempre respeitando os seus direitos e expectativas como usuário;
• Exercício regular de direitos (art. 7º, VI): em processos administrativos, judiciais ou arbitrais nos quais a br333x seja parte ou interessada.

5 Compartilhamento de Dados

A br333x pode compartilhar seus dados pessoais com terceiros nas seguintes situações, sempre de forma proporcional e necessária:

5.1 Provedores de Serviços

Compartilhamos dados com parceiros técnicos e operacionais essenciais para a prestação dos nossos serviços, incluindo: processadores de pagamento (Pix, Mercado Pago, PicPay, Nubank, Itaú, Bradesco, Banco do Brasil, Inter, C6 Bank), provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros), fornecedores de infraestrutura tecnológica e serviços de suporte ao cliente. Esses parceiros só têm acesso aos dados estritamente necessários para executar suas funções e estão contratualmente obrigados a mantê-los confidenciais.

5.2 Obrigações Legais e Regulatórias

Podemos divulgar seus dados pessoais a autoridades governamentais, órgãos reguladores (como a SPA e o COAF), autoridades policiais ou judiciais quando exigido por lei, ordem judicial ou no âmbito de investigações oficiais relacionadas a lavagem de dinheiro, fraude ou outras atividades criminosas.

5.3 Proteção de Direitos

Seus dados podem ser compartilhados quando necessário para proteger os direitos, propriedade ou segurança da br333x, de seus usuários ou de terceiros, incluindo a troca de informações com outras empresas e organizações para fins de proteção contra fraudes.

6 Transferência Internacional de Dados

Em razão da natureza global dos provedores de jogos e infraestrutura tecnológica que utilizamos, alguns dos seus dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil. Quando isso ocorrer, a br333x garante que as transferências internacionais são realizadas em conformidade com o art. 33 da LGPD, adotando as seguintes salvaguardas:

• Transferências para países ou organizações internacionais que proporcionem nível adequado de proteção de dados, conforme avaliação da ANPD;
• Cláusulas contratuais específicas que imponham ao destinatário obrigações equivalentes às previstas na LGPD;
• Certificações e selos de boas práticas reconhecidos internacionalmente na área de proteção de dados.

Para obter mais informações sobre as transferências internacionais de dados realizadas pela br333x e as salvaguardas aplicáveis, entre em contato pelo e-mail [email protected].

7 Retenção dos Dados Pessoais

A br333x retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais e regulatórias. Os prazos de retenção variam conforme o tipo de dado e a finalidade:

• Dados de identificação e KYC: mantidos por no mínimo 5 anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998 e normas do COAF);
• Registros financeiros (depósitos e saques): mantidos por no mínimo 5 anos, em conformidade com a legislação tributária e financeira brasileira;
• Dados de comunicação e suporte: mantidos por até 2 anos após o encerramento do atendimento;
• Dados de navegação e cookies não essenciais: retidos por no máximo 12 meses, salvo renovação de consentimento;
• Dados de apostas e jogos: mantidos pelo período de vigência da conta e por até 5 anos após seu encerramento para fins de auditoria e regulatórios.

Após o vencimento dos prazos de retenção aplicáveis, os dados serão excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

8 Cookies e Tecnologias de Rastreamento

A plataforma br333x utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, melhorar sua experiência e analisar o desempenho da plataforma. Os cookies que utilizamos se dividem nas seguintes categorias:

8.1 Cookies Essenciais

Necessários para o funcionamento básico da plataforma — incluindo autenticação de sessão, manutenção do login, segurança da conta e prevenção a fraudes. Esses cookies não podem ser desativados sem comprometer o funcionamento do site.

8.2 Cookies de Desempenho e Análise

Utilizados para coletar informações sobre como você usa a plataforma — quais páginas visita com mais frequência, quais jogos prefere, tempo de carregamento das páginas — para que possamos melhorar continuamente a experiência oferecida. Esses dados são coletados de forma agregada e anonimizada.

8.3 Cookies de Preferência

Permitem que a plataforma lembre suas configurações e preferências — como idioma, método de pagamento favorito e configurações de interface — para proporcionar uma experiência personalizada em cada visita.

8.4 Cookies de Marketing

Utilizados para exibir promoções e ofertas relevantes ao seu perfil de uso. Esses cookies são ativados somente mediante seu consentimento explícito e podem ser desativados a qualquer momento sem afetar o funcionamento essencial da plataforma.

9 Segurança dos Dados

A br333x implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas de segurança adotadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre seu dispositivo e nossos servidores;
• Criptografia em repouso para dados sensíveis armazenados em nossos bancos de dados;
• Autenticação de dois fatores (2FA) disponível para reforço de segurança da conta do usuário;
• Monitoramento contínuo de acessos e tentativas de intrusão, com alertas automáticos para atividades suspeitas;
• Controle de acesso restrito — apenas colaboradores autorizados têm acesso aos dados pessoais dos usuários, dentro do princípio do mínimo necessário;
• Auditorias de segurança periódicas realizadas por equipes internas e, quando necessário, por especialistas externos;
• Plano de resposta a incidentes com procedimentos definidos para notificação da ANPD e dos titulares afetados em caso de incidente de segurança, conforme exigido pelo art. 48 da LGPD.

10 Menores de Idade

A plataforma br333x é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos, processamos nem armazenamos intencionalmente dados pessoais de menores de 18 anos.

Durante o processo de cadastro, solicitamos a confirmação da data de nascimento e o CPF do usuário, que são verificados para assegurar que apenas maiores de idade tenham acesso à plataforma, em conformidade com a Lei 14.790/2023 e as diretrizes regulatórias da SPA.

Se você é responsável por um menor e acredita que ele possa ter fornecido dados pessoais à br333x, entre em contato imediatamente pelo e-mail [email protected]. Faremos a exclusão dos dados e o encerramento da conta assim que a situação for confirmada.

11 Links para Sites Externos

A plataforma br333x pode conter, em situações pontuais, referências a recursos externos. Esta Política de Privacidade aplica-se exclusivamente às práticas de tratamento de dados da br333x.

A br333x não se responsabiliza pelas práticas de privacidade, conteúdo ou segurança de sites de terceiros eventualmente referenciados. Recomendamos que você leia a política de privacidade de qualquer site externo antes de fornecer seus dados pessoais.

12 Alterações nesta Política de Privacidade

A br333x reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, alterações legislativas ou melhorias nos nossos serviços.

Sempre que realizarmos alterações relevantes, iremos:

• Publicar a versão atualizada nesta página, com a data de revisão claramente indicada no topo do documento;
• Notificar os usuários cadastrados por e-mail ou por aviso destacado na plataforma, com pelo menos 15 dias de antecedência antes da entrada em vigor das alterações materiais;
• Solicitar novo consentimento quando as alterações envolverem novas finalidades de tratamento baseadas nessa base legal.

O uso continuado da plataforma após a publicação das alterações e o decurso do prazo de notificação implica a aceitação da nova versão desta Política. Caso você não concorde com as mudanças, poderá solicitar o encerramento da sua conta e a exclusão dos seus dados pelo canal de suporte.

13 Contato, DPO e Canal de Atendimento

Para exercer qualquer dos seus direitos previstos na LGPD, esclarecer dúvidas sobre esta Política ou reportar um incidente de segurança, utilize os canais abaixo:

• E-mail geral: [email protected]
• Contato com o DPO: [email protected] — assunto: "DPO — Proteção de Dados"
• Solicitações LGPD: [email protected] — assunto: "Direitos LGPD — [tipo de solicitação]"
• Horário de atendimento: 24 horas por dia, 7 dias por semana — Horário de Brasília (BRT, UTC-3)
• WhatsApp: disponível após login na plataforma
• Prazo de resposta: até 15 dias corridos a partir do recebimento da solicitação

Você também tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal oficial gov.br/anpd, caso considere que seus direitos como titular de dados não foram devidamente atendidos pela br333x.