Política de Privacidade — xx345
A xx345 está comprometida com a proteção dos seus dados pessoais. Este documento explica de forma clara e objetiva quais informações coletamos, como as utilizamos, com quem podemos compartilhá-las e quais são os seus direitos enquanto titular dos dados, em total conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
Nossos Compromissos com Sua Privacidade
Seis pilares que guiam o tratamento dos seus dados pessoais no xx345
Coleta Mínima e Necessária
Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços e cumprimento das obrigações legais. Não pedimos informações que não precisamos — cada dado coletado tem uma finalidade clara e documentada.
Segurança de Ponta a Ponta
Todos os dados trafegam sob criptografia SSL/TLS. Nossas bases de dados utilizam criptografia em repouso, controle de acesso por nível de privilégio e monitoramento contínuo contra acessos não autorizados.
Transparência Total
Você sempre saberá como e por que seus dados são usados. Notificamos alterações relevantes nesta política com antecedência mínima de 15 dias e mantemos um registro de versões acessível mediante solicitação.
Seus Direitos Garantidos
Em conformidade com a LGPD, você pode acess ar, corrigir, exportar e solicitar a exclusão dos seus dados a qualquer momento. Respondemos solicitações de titulares em até 15 dias úteis, conforme previsto na legislação.
Compartilhamento Responsável
Seus dados nunca são vendidos a terceiros. Compartilhamos informações apenas com parceiros estritamente necessários para operação do serviço — provedores de pagamento, fornecedores de jogos e autoridades regulatórias, quando exigido por lei.
Retenção Limitada
Mantemos seus dados apenas pelo tempo necessário para cumprir as finalidades de coleta ou obrigações legais (como os prazos de guarda exigidos pelo COAF e pela SPA). Após esse período, os dados são anonimizados ou excluídos com segurança.
Documento oficial: Esta Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pela xx345 em sua plataforma xx345.app. Ela integra os Termos e Condições por referência. Ao utilizar nossos serviços, você confirma que leu e compreendeu este documento.
1 Definições
Para melhor compreensão desta Política, os termos abaixo têm os seguintes significados:
- Dados Pessoais: qualquer informação que identifique ou possa identificar uma pessoa natural, como nome, CPF, e-mail, endereço IP, número de telefone e dados de geolocalização.
- Dados Sensíveis: categoria especial de dados pessoais referente a origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico. O xx345 não coleta dados sensíveis, salvo quando estritamente exigido por lei (ex.: documentos de identificação com foto para fins de KYC).
- Titular: a pessoa natural (você, Usuário) a quem os dados pessoais se referem.
- Controlador: a xx345, responsável pelas decisões sobre o tratamento de dados pessoais na Plataforma.
- Operador: empresa ou parceiro que realiza o tratamento de dados em nome do Controlador (ex.: provedores de pagamento, fornecedores de infraestrutura em nuvem).
- Tratamento: qualquer operação realizada com dados pessoais — coleta, armazenamento, uso, compartilhamento, anonimização ou exclusão.
- LGPD: Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018), legislação federal brasileira que regula o tratamento de dados pessoais.
- ANPD: Autoridade Nacional de Proteção de Dados, órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.
- DPO (Encarregado): profissional designado pelo xx345 para atuar como canal de comunicação entre a Plataforma, os Titulares e a ANPD.
- Cookies: pequenos arquivos de texto armazenados no dispositivo do Usuário para fins de autenticação, preferências e análise de uso.
2 Dados Coletados
O xx345 coleta dados pessoais nas seguintes categorias, de acordo com a etapa de relacionamento com o Usuário:
| Categoria | Dados Coletados | Momento da Coleta |
|---|---|---|
| Cadastro | Nome completo, CPF, data de nascimento, e-mail, número de celular, endereço residencial completo | Criação de conta |
| Verificação KYC | Imagem de documento (RG, CNH ou passaporte), selfie com documento, comprovante de residência | Processo de verificação de identidade |
| Financeiro | Chave Pix, instituição financeira, histórico de depósitos e saques, valor das transações | Operações financeiras na Plataforma |
| Uso da Plataforma | Histórico de apostas e jogos, tempo de sessão, preferências de jogo, interações com bônus | Uso contínuo dos serviços |
| Técnicos | Endereço IP, tipo de dispositivo, sistema operacional, navegador, cookies de sessão | Acesso ao site |
| Comunicação | Conteúdo de tickets de suporte, registros de chat, e-mails enviados ao suporte | Interações com o suporte 24/7 |
Dados de terceiros: Se você nos fornecer dados de terceiros (ex.: indicação de amigos para promoções), você declara ter obtido o consentimento necessário dessas pessoas. O xx345 não se responsabiliza pelo uso indevido de dados de terceiros fornecidos sem o devido consentimento.
3 Finalidades do Tratamento
Os dados pessoais coletados pelo xx345 são tratados exclusivamente para as seguintes finalidades:
- Prestação dos serviços contratados: criação e gerenciamento da conta, processamento de apostas, pagamentos de prêmios e suporte ao Usuário;
- Verificação de identidade (KYC): confirmar que o Usuário possui a idade mínima de 18 anos e prevenir fraudes e lavagem de dinheiro, em conformidade com as obrigações legais impostas pela SPA e pelo COAF;
- Prevenção à fraude e segurança: detectar e investigar atividades suspeitas, múltiplas contas, uso de bônus de má-fé e acessos não autorizados;
- Cumprimento de obrigações legais e regulatórias: atender determinações da SPA (Secretaria de Prêmios e Apostas), do COAF, da Receita Federal e de outras autoridades competentes;
- Comunicações sobre a conta: enviar confirmações de transação, alertas de segurança, notificações sobre bônus e atualizações importantes da Plataforma;
- Marketing e promoções (mediante consentimento): enviar ofertas personalizadas, newsletters e comunicações promocionais quando o Usuário optar por recebê-las — sempre com opção de descadastramento fácil;
- Jogo responsável: monitorar padrões de uso para identificar possíveis comportamentos problemáticos e oferecer ferramentas de autocontrole;
- Melhoria dos serviços: analisar dados agregados e anonimizados sobre o uso da Plataforma para aprimorar funcionalidades e a experiência do Usuário.
4 Base Legal para o Tratamento (LGPD)
Todo tratamento de dados realizado pelo xx345 está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD:
| Base Legal | Fundamento (LGPD) | Aplicação no xx345 |
|---|---|---|
| Execução de contrato | Art. 7º, V | Dados necessários para criar conta, processar apostas e pagamentos |
| Obrigação legal | Art. 7º, II | KYC, prevenção à lavagem de dinheiro, relatórios regulatórios à SPA e COAF |
| Legítimo interesse | Art. 7º, IX | Segurança da Plataforma, prevenção a fraudes, análise de risco |
| Consentimento | Art. 7º, I | Comunicações de marketing, cookies não essenciais, notificações promocionais |
| Proteção ao crédito | Art. 7º, X | Análise de risco em transações financeiras de alto valor |
Quando o tratamento for baseado em consentimento, o Usuário poderá revogar esse consentimento a qualquer momento, sem prejuízo da licitude dos tratamentos realizados antes da revogação.
5 Compartilhamento de Dados
O xx345 não vende dados pessoais de seus Usuários. O compartilhamento ocorre apenas nas situações abaixo, com parceiros que adotam padrões equivalentes de proteção de dados:
- Provedores de Pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e instituições financeiras parceiras recebem os dados mínimos necessários para processar transações (chave Pix, CPF, valor);
- Provedores de Jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft e Spribe recebem um identificador anonimizado do Usuário (nunca CPF ou dados de identificação direta) para operar os jogos;
- Serviços de Verificação de Identidade: parceiros especializados em KYC e antifraude que processam documentos e selfies para confirmar a identidade do Usuário;
- Infraestrutura em Nuvem: provedores de servidores e armazenamento que hospedam os dados da Plataforma sob contratos que incluem cláusulas de proteção de dados e confidencialidade;
- Autoridades Regulatórias e Judiciais: a SPA (Secretaria de Prêmios e Apostas), o COAF, a Receita Federal, a Polícia Federal e o Poder Judiciário, quando houver determinação legal, ordem judicial ou obrigação regulatória;
- Empresas do Grupo: subsidiárias ou afiliadas do xx345, nos limites necessários para a operação integrada dos serviços, sempre sob as mesmas políticas de proteção de dados.
6 Cookies e Tecnologias de Rastreamento
O xx345 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma e melhorar a experiência do Usuário. Os cookies utilizados se dividem nas seguintes categorias:
- Cookies Essenciais: necessários para o funcionamento básico do site — autenticação de sessão, segurança e preferências de idioma. Não podem ser desativados sem comprometer o uso da Plataforma;
- Cookies de Desempenho: coletam dados anonimizados sobre como o Usuário navega pelo site (páginas visitadas, tempo de permanência, erros encontrados) para fins de análise e melhoria técnica;
- Cookies de Funcionalidade: armazenam preferências do Usuário, como configurações de jogo e preferências de notificação;
- Cookies Analíticos: utilizados por ferramentas de análise de tráfego para entender o comportamento agregado dos usuários — os dados são sempre tratados de forma anonimizada ou pseudonimizada.
O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais não afetará o acesso aos serviços principais da Plataforma, mas poderá limitar algumas funcionalidades de personalização.
O xx345 não utiliza cookies de rastreamento de terceiros para fins publicitários em redes externas (retargeting). Nossos cookies são estritamente funcionais à operação da Plataforma.
7 Segurança dos Dados
O xx345 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Entre as medidas implementadas:
- Criptografia SSL/TLS: toda comunicação entre o dispositivo do Usuário e os servidores do xx345 é cifrada com protocolo TLS 1.3;
- Criptografia em Repouso: dados sensíveis armazenados nas nossas bases de dados são criptografados com AES-256;
- Controle de Acesso: o acesso aos dados pessoais é restrito a funcionários e sistemas que necessitam das informações para desempenhar funções específicas — princípio do menor privilégio;
- Autenticação de Dois Fatores (2FA): disponível para a conta do Usuário e obrigatória para acessos administrativos internos;
- Monitoramento Contínuo: sistemas de detecção de intrusão e alertas automáticos para atividades anômalas operam em tempo real, 24 horas por dia;
- Testes de Segurança: realizamos testes de penetração (pentest) e auditorias de segurança periodicamente, com relatórios revisados pela equipe de engenharia.
Em caso de incidente de segurança que envolva dados pessoais e represente risco ou dano relevante ao Usuário, a xx345 notificará a ANPD e os Titulares afetados dentro do prazo legalmente exigido, conforme previsto no art. 48 da LGPD.
8 Retenção e Exclusão de Dados
Os dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos mínimos legais:
| Categoria de Dados | Prazo de Retenção | Fundamento Legal |
|---|---|---|
| Dados cadastrais e KYC | 5 anos após encerramento da conta | Lei 9.613/1998 (Antilavagem); COAF |
| Histórico de transações financeiras | 5 anos após a transação | Lei 9.613/1998; Resolução BCB |
| Registros de apostas | 5 anos após a aposta | Lei 14.790/2023; SPA |
| Logs de acesso e segurança | 6 meses (prorrogável por ordem judicial) | Marco Civil da Internet (Lei 12.965/2014) |
| Comunicações de suporte | 2 anos após encerramento do ticket | Código de Defesa do Consumidor |
| Dados de marketing (com consentimento) | Até revogação do consentimento | LGPD art. 7º, I |
Após o término dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados de modo irreversível, para que não possam mais ser associados ao Titular.
9 Seus Direitos como Titular (LGPD)
A LGPD garante ao Usuário os seguintes direitos em relação aos seus dados pessoais tratados pelo xx345, exercíveis mediante solicitação ao nosso DPO:
Direito de Acesso
Você pode solicitar a confirmação da existência de tratamento e uma cópia completa dos dados pessoais que temos sobre você, com informações sobre finalidades, compartilhamentos e prazo de retenção.
Direito de Correção
Caso seus dados estejam incompletos, inexatos ou desatualizados, você pode solicitar a correção a qualquer momento. Dados cadastrais básicos podem ser atualizados diretamente nas configurações da sua conta.
Direito de Exclusão
Você pode solicitar a exclusão dos dados pessoais tratados com base em consentimento. Para dados tratados por obrigação legal, a exclusão só será possível após o término dos prazos mínimos de retenção exigidos por lei.
Direito de Oposição
Você pode se opor ao tratamento realizado com base em legítimo interesse, como comunicações de marketing. Basta clicar em "descadastrar" no rodapé de qualquer e-mail promocional ou entrar em contato com o DPO.
Direito de Portabilidade
Você pode solicitar seus dados em formato estruturado e de leitura automatizada (JSON ou CSV), para transferência a outro controlador, quando tecnicamente viável.
Direito à Informação sobre Compartilhamento
Você pode solicitar a relação completa das entidades públicas e privadas com as quais o xx345 compartilhou seus dados, incluindo a finalidade e o fundamento legal de cada compartilhamento.
Para exercer qualquer um desses direitos, entre em contato com nosso D PO pelo e-mail [email protected]. Respondemos todas as solicitações em até 15 dias úteis, conforme prazo estabelecido pela LGPD. Em caso de resposta insatisfatória, você tem o direito de peticionar à ANPD (Autoridade Nacional de Proteção de Dados) em www.gov.br/anpd.
10 Transferência Internacional de Dados
Para operar a Plataforma com a qualidade e disponibilidade que o Usuário merece, alguns dados pessoais podem ser processados em servidores localizados fora do Brasil — principalmente na América do Norte e na Europa, onde estão hospedados parte da infraestrutura em nuvem e alguns provedores de jogos.
Toda transferência internacional de dados pelo xx345 é realizada em conformidade com o art. 33 da LGPD, observando ao menos uma das seguintes garantias:
- O país de destino oferece grau de proteção de dados pessoais adequado, conforme decisão da ANPD;
- O operador no exterior assinou cláusulas contratuais padrão aprovadas pela ANPD, garantindo proteção equivalente à da LGPD;
- A transferência é necessária para a execução do contrato com o Usuário (ex.: acesso a jogos hospedados em servidores de provedores europeus licenciados).
11 Menores de Idade
Os serviços do xx345 são destinados exclusivamente a maiores de 18 anos. É expressamente proibido o cadastro, acesso ou uso da Plataforma por menores de idade, em conformidade com a Lei 14.790/2023 e as regulamentações da SPA.
O xx345 adota medidas ativas para impedir o acesso de menores:
- Verificação obrigatória de data de nascimento no cadastro;
- Processo de KYC que inclui validação de documento de identidade com foto;
- Análise de consistência entre os dados informados e os documentos apresentados;
- Suspensão imediata de contas nas quais sejam identificados indícios de uso por menores.
O xx345 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja constatado que dados de menor de idade foram coletados, eles serão imediatamente excluídos de nossas bases e a conta será encerrada. Pais ou responsáveis que identifiquem cadastro irregular de menor devem entrar em contato imediatamente pelo e-mail [email protected].
12 Alterações nesta Política de Privacidade
O xx345 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas nossas práticas internas de proteção de dados. Toda alteração relevante será comunicada com antecedência mínima de 15 dias corridos por meio de:
- Aviso destacado na página inicial da Plataforma;
- Notificação por e-mail para todos os Usuários cadastrados com conta ativa;
- Notificação no painel da conta do Usuário no próximo acesso após a publicação da alteração.
A data de vigência da versão mais recente desta Política está indicada no topo deste documento. O uso continuado da Plataforma após o prazo de notificação implica a aceitação das alterações. Caso o Usuário não concorde com as mudanças, poderá encerrar sua conta e solicitar a exclusão dos dados antes da entrada em vigor da nova versão.
13 Contato e Encarregado de Dados (DPO)
O xx345 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) conforme exigido pelo art. 41 da LGPD. O DPO é o canal oficial para:
- Exercício dos direitos do Titular previstos na LGPD;
- Dúvidas sobre o tratamento de dados pessoais;
- Reclamações relacionadas à privacidade e proteção de dados;
- Comunicações com a ANPD em nome do Titular, quando necessário.
Contato do DPO — xx345:
E-mail: [email protected] (assunto: "Privacidade de Dados — LGPD")
Prazo de resposta: até 15 dias úteis
Horário de atendimento: 24 horas por dia, 7 dias por semana
Caso o Usuário não esteja satisfeito com a resposta recebida, poderá registrar reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.
Resumo: Seus Direitos pela LGPD
Você tem controle total sobre seus dados pessoais no xx345 — veja como exercer cada direito
Acesso
Ver seus dados
Correção
Atualizar dados
Exclusão
Apagar dados
Portabilidade
Exportar dados
Oposição
Recusar uso
Informação
Saber o uso
Para exercer qualquer direito, envie um e-mail para [email protected] com o assunto "Privacidade de Dados — LGPD". Respondemos em até 15 dias úteis.
Jogue com Confiança no xx345
Sua privacidade é prioridade. Com dados protegidos pela LGPD e segurança de ponta, você pode aproveitar slots, apostas esportivas e muito mais com total tranquilidade.