Política de Privacidade do 3nnn

Para oferecer nossos serviços de entretenimento online com segurança e qualidade, o 3nnn coleta as seguintes categorias de dados pessoais:

1.1 Dados de identificação e cadastro:

• Nome completo, data de nascimento e nacionalidade;
• CPF (Cadastro de Pessoas Físicas), RG, CNH ou número de passaporte;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Endereço de e-mail e número de celular;
• Nome de usuário (login) escolhido pelo Titular.

1.2 Dados financeiros:

• Chave Pix utilizada para transações (CPF, e-mail, celular ou chave aleatória);
• Dados de conta bancária para processamento de saques via TED ou Boleto;
• Histórico de depósitos e saques realizados na Plataforma;
• Origem declarada dos recursos (quando exigida por normas de prevenção à lavagem de dinheiro).

1.3 Dados de uso da Plataforma:

• Histórico de jogos e apostas (jogos acessados, valores apostados, resultados);
• Registros de login (data, horário, endereço IP, dispositivo utilizado);
• Preferências de jogos e navegação dentro da Plataforma;
• Interações com o suporte ao cliente (histórico de conversas, tickets abertos).

1.4 Dados técnicos e de dispositivo:

• Endereço IP e localização geográfica aproximada;
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Identificadores de dispositivo (quando aplicável);
• Dados de cookies e tecnologias de rastreamento (detalhados na Seção 10).

O 3nnn coleta dados pessoais por meio dos seguintes canais e mecanismos:

2.1 Fornecimento direto pelo Titular. A principal fonte de dados é o próprio Usuário, que os fornece ao: criar e preencher o formulário de cadastro; realizar o processo de verificação de identidade (KYC); entrar em contato com o suporte ao cliente; participar de promoções ou pesquisas de satisfação; atualizar informações do perfil.

2.2 Coleta automática durante o uso. Ao acessar e utilizar a Plataforma, coletamos automaticamente dados técnicos por meio de cookies, web beacons, pixels de rastreamento e tecnologias similares. Esses dados incluem registros de navegação, dados de sessão, endereço IP e informações sobre o dispositivo utilizado.

2.3 Fontes de terceiros. Em determinadas situações, podemos receber dados sobre você por meio de:

• Provedores de verificação de identidade (KYC) e prevenção a fraudes;
• Processadores de pagamento (Pix, Mercado Pago, PicPay, bancos parceiros);
• Provedores de jogos parceiros (em casos de jogos em formato de API integrada);
• Listas de autoexclusão mantidas por entidades regulatórias ou de proteção ao jogador.

2.4 Inferência e enriquecimento de dados. Com base nos dados coletados, podemos inferir preferências e comportamentos para personalizar a experiência do Usuário na Plataforma, sempre dentro das finalidades declaradas nesta Política.

O 3nnn trata seus dados pessoais para as seguintes finalidades específicas e legítimas:

• Prestação dos serviços: criação e gestão da sua Conta, processamento de apostas e jogos, processamento de depósitos e saques, e envio de comunicações operacionais essenciais (como confirmações de transação);
• Verificação de identidade (KYC): confirmação de que o Titular é maior de 18 anos, tem CPF válido e não está em lista de autoexclusão, conforme exigências regulatórias e de prevenção a fraudes;
• Prevenção à lavagem de dinheiro (PLD): análise de transações financeiras suspeitas, reporte ao COAF quando exigido por lei, e verificação da origem dos recursos;
• Segurança e prevenção a fraudes: monitoramento de acessos suspeitos, detecção de uso de múltiplas contas, identificação de padrões de abuso de bônus e proteção da integridade da Plataforma;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e oferecer ferramentas de autoexclusão, limites de depósito e períodos de pausa;
• Personalização da experiência: recomendação de jogos com base no histórico e preferências do Usuário, personalização de ofertas e promoções;
• Suporte ao cliente: resposta a solicitações, resolução de disputas e registro do histórico de atendimento;
• Cumprimento de obrigações legais: atendimento a solicitações de autoridades competentes, retenção de dados conforme exigências legais e regulatórias aplicáveis ao setor de entretenimento online no Brasil.

Nos termos da LGPD (Art. 7º), o 3nnn fundamenta o tratamento de dados pessoais nas seguintes bases legais:

Quando o tratamento for baseado em consentimento, o Titular tem o direito de revogar seu consentimento a qualquer momento, sem que isso afete a legalidade do tratamento realizado antes da revogação.

5.1 Com quem compartilhamos. O 3nnn pode compartilhar seus dados pessoais com as seguintes categorias de destinatários, sempre nas hipóteses e limites necessários:

• Provedores de jogos e plataformas tecnológicas: empresas como Pragmatic Play, Evolution Gaming, Spribe, PG Soft e outros provedores de conteúdo de jogos, que recebem dados mínimos necessários para a prestação do serviço de jogo (como identificador anônimo do Usuário e saldo de sessão);
• Processadores de pagamento: Pix (via Banco Central), Mercado Pago, PicPay, instituições bancárias parceiras para processamento de depósitos e saques;
• Provedores de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção a fraudes, que podem acessar documentos enviados pelo Usuário;
• Autoridades governamentais e regulatórias: Receita Federal, COAF, Banco Central do Brasil, SPA (Secretaria de Prêmios e Apostas), Polícia Federal e demais autoridades competentes, quando exigido por lei ou por determinação judicial;
• Prestadores de serviços operacionais: empresas de hospedagem de dados, provedores de e-mail transacional, plataformas de suporte ao cliente e ferramentas de análise, que atuam como operadores de dados sob instrução do 3nnn.

5.2 O que não fazemos. O 3nnn não vende, aluga, troca nem cede gratuitamente seus dados pessoais a terceiros para fins de marketing, publicidade ou enriquecimento de base de dados de outras empresas.

6.1 Possibilidade de transferência. Em razão da natureza global dos serviços de entretenimento online e da infraestrutura tecnológica utilizada, alguns dados pessoais podem ser processados ou armazenados em servidores localizados fora do Brasil, em países como Estados Unidos, Irlanda, Países Baixos ou outras jurisdições onde operam nossos provedores de infraestrutura e jogos.

6.2 Garantias aplicáveis. Quando ocorrer transferência internacional de dados, o 3nnn adota as seguintes garantias, conforme previsto no Art. 33 da LGPD:

• Transferência para países com nível adequado de proteção reconhecido pela ANPD;
• Inclusão de cláusulas contratuais padrão de proteção de dados nos contratos com destinatários internacionais;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando aplicável;
• Obtenção de consentimento específico do Titular, quando nenhuma das demais garantias estiver disponível.

6.3 Provedores de infraestrutura. O 3nnn utiliza infraestrutura de nuvem de provedores reconhecidos mundialmente, que possuem certificações de segurança como ISO 27001, SOC 2 Type II e estão em conformidade com regulamentações de proteção de dados aplicáveis em suas jurisdições de operação.

7.1 Prazo de retenção. O 3nnn retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política e as obrigações legais aplicáveis. Os prazos típicos de retenção são:

• Dados de cadastro e KYC: pelo período em que a Conta estiver ativa e por, no mínimo, 5 anos após o encerramento da Conta, conforme exigências de prevenção à lavagem de dinheiro;
• Registros financeiros (depósitos e saques): mínimo de 5 anos após a transação, em conformidade com a legislação fiscal e contábil brasileira;
• Registros de apostas e jogos: mínimo de 3 anos para fins de resolução de disputas e auditoria regulatória;
• Dados de comunicação com suporte: 2 anos a partir da resolução do chamado;
• Dados de cookies e navegação: conforme os prazos definidos na Seção 10 desta Política.

7.2 Exclusão de dados. Ao término do prazo de retenção aplicável, ou mediante solicitação legítima de exclusão pelo Titular (observadas as exceções legais), o 3nnn procede à anonimização ou eliminação segura dos dados pessoais, de forma que não seja possível sua identificação ou recuperação.

8.1 Medidas técnicas. O 3nnn implementa um conjunto robusto de medidas técnicas de segurança para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:

• Criptografia SSL/TLS 1.3 para todas as comunicações entre o seu dispositivo e a Plataforma;
• Armazenamento de senhas com hash seguro (algoritmo bcrypt) — o 3nnn nunca armazena sua senha em texto puro;
• Autenticação de dois fatores (2FA) disponível para proteção adicional da Conta;
• Firewalls de aplicação web (WAF) e sistemas de detecção de intrusão (IDS);
• Monitoramento contínuo de acessos e alertas de comportamento anômalo;
• Testes regulares de penetração (pentest) realizados por especialistas independentes.

8.2 Medidas organizacionais. Além das medidas técnicas, o 3nnn adota controles organizacionais como: acesso a dados pessoais restrito aos colaboradores e parceiros com necessidade legítima; treinamento regular da equipe em proteção de dados e segurança da informação; acordos de confidencialidade com todos os funcionários e prestadores de serviços; política interna de gestão de incidentes de segurança.

8.3 Incidentes de segurança. Na hipótese de ocorrência de incidente de segurança que possa acarretar risco ou dano relevante ao Titular, o 3nnn notificará a ANPD e os Titulares afetados no prazo estabelecido pela LGPD e suas regulamentações, com informações sobre a natureza dos dados afetados, as medidas adotadas e os contatos para esclarecimentos.

A LGPD garante a você, como titular de dados pessoais, os seguintes direitos, que podem ser exercidos a qualquer momento junto ao 3nnn:

Como exercer seus direitos: Envie sua solicitação para [email protected] com o assunto "Direitos LGPD — [descreva sua solicitação]". O 3nnn responderá em até 15 dias corridos. Para proteção do Titular, poderemos solicitar confirmação de identidade antes de processar a solicitação.

10.1 O que são cookies. Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Eles permitem que o 3nnn reconheça seu dispositivo em visitas subsequentes, mantenha sua sessão ativa e ofereça uma experiência personalizada.

10.2 Tipos de cookies utilizados:

• Cookies essenciais (necessários): indispensáveis para o funcionamento da Plataforma — incluem cookies de sessão, autenticação e preferências de segurança. Não podem ser desativados sem comprometer o acesso ao serviço. Prazo: duração da sessão ou até 1 ano;
• Cookies de desempenho e análise: coletam informações sobre como os Usuários utilizam a Plataforma (páginas visitadas, tempo de sessão, erros encontrados) para melhorar a experiência. Os dados são agregados e anonimizados. Prazo: até 2 anos;
• Cookies de funcionalidade: lembram suas preferências (idioma, configurações de jogo, moeda preferida) para personalizar a experiência. Prazo: até 1 ano;
• Cookies de marketing e personalização: utilizados para apresentar ofertas e promoções relevantes com base no seu histórico de uso. Esses cookies só são ativados mediante seu consentimento expresso. Prazo: até 1 ano.

10.3 Gerenciamento de cookies. Você pode controlar e gerenciar cookies através das configurações do seu navegador. A maioria dos navegadores modernos permite que você visualize, bloqueie ou exclua cookies. Observe que desativar cookies essenciais pode impedir o funcionamento correto de partes da Plataforma, incluindo o login na sua Conta.

10.4 Outras tecnologias de rastreamento. Além de cookies, o 3nnn pode utilizar web beacons (pixels de rastreamento) em e-mails transacionais para confirmar se uma mensagem foi aberta e se os links foram acessados. Essas informações são usadas exclusivamente para melhorar a relevância das comunicações enviadas.

11.1 Proibição absoluta para menores. Os serviços do 3nnn são destinados exclusivamente a pessoas com 18 anos ou mais. É expressamente proibido o acesso, cadastro ou uso da Plataforma por menores de idade, conforme determina a legislação brasileira aplicável ao setor de entretenimento e apostas online (Lei 14.790/2023).

11.2 Não coleta de dados de menores. O 3nnn não coleta, armazena nem processa intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que um usuário cadastrado é menor de idade, sua Conta será imediatamente suspensa e encerrada, os dados serão eliminados após cumprimento das obrigações legais de retenção, e eventuais saldos reais disponíveis serão devolvidos ao método de pagamento de origem.

11.3 Verificação de idade. Durante o processo de KYC, o 3nnn verifica a data de nascimento do Usuário por meio de documento de identificação oficial (CPF, RG ou CNH). Contas que não concluírem a verificação de idade dentro do prazo estipulado terão as funcionalidades de saque bloqueadas até a conclusão do processo.

11.4 Denúncias. Caso você suspeite que um menor de idade esteja utilizando a Plataforma, entre em contato imediatamente pelo e-mail [email protected]. O 3nnn investigará todas as denúncias com prioridade máxima.

12.1 Direito de atualização. O 3nnn reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. A versão mais recente estará sempre disponível na Plataforma, identificada pela data da última atualização no topo deste documento.

12.2 Comunicação de alterações relevantes. Quando as alterações forem relevantes — como mudanças nas finalidades de tratamento, novos compartilhamentos com terceiros ou alterações nas suas opções de controle — o 3nnn notificará os Usuários com antecedência mínima de 10 dias corridos, por meio de:

• Notificação por e-mail enviada ao endereço cadastrado na Conta;
• Aviso em destaque na página inicial da Plataforma;
• Notificação no painel da Conta do Usuário ao realizar login.

12.3 Aceitação das alterações. O uso continuado da Plataforma após a data de vigência das alterações constitui aceitação tácita da Política atualizada. Caso não concorde com as alterações, o Usuário pode encerrar sua Conta e solicitar a exclusão dos seus dados antes da data de entrada em vigor das mudanças.

12.4 Versões anteriores. As versões anteriores desta Política ficam arquivadas e podem ser disponibilizadas mediante solicitação ao e-mail [email protected].