Política de Privacidade da 333br — Seus Dados Protegidos

A 333br ("nós", "nossa", "plataforma") é a controladora dos dados pessoais coletados em conexão com o uso da plataforma de apostas esportivas e cassino online disponível em 333br.best. Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709, de 14 de agosto de 2018) e demais legislações brasileiras aplicáveis.

Como controladora, a 333br é a entidade responsável pelas decisões sobre o tratamento dos seus dados pessoais — quais dados coletar, para que finalidade e por quanto tempo mantê-los. Quando a 333br contrata prestadores de serviço para processar dados em seu nome (por exemplo, processadores de pagamento ou provedores de jogos), esses prestadores atuam como operadores, vinculados contratualmente às mesmas obrigações de proteção de dados exigidas pela LGPD.

Esta Política se aplica a todos os usuários registrados ou visitantes da plataforma 333br, independentemente do dispositivo utilizado para acessá-la — celular, computador ou tablet.

A 333br coleta apenas os dados necessários para operar o serviço com segurança, cumprir obrigações legais e proporcionar uma experiência personalizada ao usuário brasileiro. As categorias de dados coletados são:

A 333br não coleta dados pessoais sensíveis conforme definidos pela LGPD (como dados de saúde, origem racial, convicções religiosas ou dados biométricos) exceto quando estritamente necessário para cumprir uma obrigação legal específica — nesse caso, o usuário é informado previamente e de forma explícita.

Os dados pessoais são coletados pela 333br pelas seguintes formas:

• Diretamente de você: durante o cadastro, quando você preenche seu nome, CPF, e-mail, celular e endereço; ao enviar documentos de verificação; ao informar uma chave Pix para saque; ao entrar em contato com o suporte;
• Automaticamente durante o uso: cookies e tecnologias similares registram dados de sessão, IP, navegador e interações com a plataforma toda vez que você acessa a 333br pelo celular ou computador;
• De terceiros parceiros: provedores de verificação de identidade podem confirmar ou complementar dados cadastrais; processadores de pagamento como gateways de Pix e cartão confirmam dados de transação;
• De fontes públicas: em casos de prevenção a fraudes ou verificação de sanções legais, a 333br pode consultar bases de dados públicas conforme permitido pela legislação brasileira.

A 333br nunca compra listas de dados pessoais de terceiros para fins de marketing. Todos os dados tratados pela plataforma têm origem nas interações diretas do usuário com o serviço ou nas obrigações legais de verificação.

Cada dado coletado pela 333br tem uma finalidade específica e proporcional. Não usamos seus dados para fins incompatíveis com os declarados abaixo:

• Criação e gestão de conta: para cadastrar, autenticar e manter sua conta ativa na plataforma, incluindo recuperação de senha e verificação em duas etapas;
• Processamento de pagamentos: para processar depósitos via Pix, boleto bancário, cartão de crédito e débito, e saques via Pix para contas verificadas em BRL;
• Verificação de identidade (KYC): para cumprir obrigações legais de prevenção à lavagem de dinheiro e verificação de elegibilidade (confirmação de idade mínima de 18 anos e de residência no Brasil);
• Operação do serviço: para registrar apostas, processar resultados, calcular e creditar ganhos, e manter histórico de transações disponível na conta;
• Prevenção a fraudes e segurança: para detectar padrões suspeitos, identificar múltiplos cadastros, proteger a integridade dos jogos e prevenir uso indevido da plataforma;
• Suporte ao cliente: para responder dúvidas, resolver problemas de conta, processar contestações e melhorar a qualidade do atendimento;
• Personalização da experiência: para sugerir modalidades de apostas relevantes, enviar comunicações pertinentes sobre promoções e adaptar a interface às preferências do usuário;
• Cumprimento de obrigações legais: para atender determinações judiciais, administrativas e regulatórias aplicáveis ao mercado de apostas no Brasil.

A LGPD exige que todo tratamento de dados pessoais tenha uma base legal específica. A 333br fundamenta seus tratamentos nas seguintes hipóteses previstas no art. 7º da Lei nº 13.709/2018:

• Execução de contrato (art. 7º, V): para operar a conta, processar apostas, executar pagamentos via Pix e prestar os serviços que o usuário contratou ao se cadastrar na 333br;
• Cumprimento de obrigação legal (art. 7º, II): para verificação de identidade KYC, prevenção à lavagem de dinheiro e reporte a autoridades conforme legislação brasileira aplicável ao setor;
• Legítimo interesse (art. 7º, IX): para prevenção a fraudes, segurança da plataforma, análise de uso agregado e melhoria do serviço — sempre com respeito aos direitos e expectativas dos usuários;
• Consentimento (art. 7º, I): para envio de comunicações de marketing e uso de cookies não essenciais — consentimento coletado de forma específica, informada e revogável a qualquer momento.

Quando o tratamento se baseia em consentimento, a 333br mantém registro da data, hora e forma em que o consentimento foi dado, conforme exigido pela LGPD. A revogação do consentimento para marketing não afeta o uso do serviço principal nem o histórico de apostas.

A 333br não vende, aluga nem comercializa seus dados pessoais com terceiros para fins de marketing. O compartilhamento ocorre apenas nas situações listadas abaixo, com as proteções contratuais e técnicas correspondentes:

• Processadores de pagamento: gateways de Pix e cartão que processam transações financeiras em seu nome precisam receber dados mínimos para executar o pagamento (nome, CPF, chave Pix). Esses parceiros são obrigados contratualmente a tratar os dados com o mesmo nível de proteção exigido pela LGPD;
• Provedores de jogos de cassino: Evolution Gaming, Pragmatic Play Live, Ezugi e outros provedores recebem identificadores de sessão para operar os jogos ao vivo — sem dados de identificação completos como CPF ou endereço, salvo quando exigido por sua própria conformidade regulatória;
• Fornecedores de verificação de identidade: plataformas certificadas de verificação KYC que processam documentos de identidade exclusivamente para confirmar elegibilidade e prevenir fraudes;
• Provedores de infraestrutura técnica: servidores em nuvem, serviços de CDN e plataformas de monitoramento técnico que hospedam e sustentam a operação da 333br, vinculados por contratos de processamento de dados;
• Autoridades públicas: Receita Federal, Polícia Federal, Ministério Público, COAF (Conselho de Controle de Atividades Financeiras) e demais autoridades competentes quando exigido por lei, ordem judicial ou investigação administrativa;
• Reestruturação societária: em caso de fusão, aquisição ou venda de ativos da 333br, os dados podem ser transferidos à entidade sucessora, com notificação prévia aos usuários afetados.

Todos os terceiros que recebem dados pessoais de usuários da 333br são avaliados quanto às suas práticas de proteção de dados antes da contratação e monitorados periodicamente. Contratos de processamento de dados com cláusulas específicas de LGPD são obrigatórios para todos os operadores.

Alguns provedores de serviços utilizados pela 333br — especialmente provedores de jogos de cassino ao vivo como Evolution Gaming e Pragmatic Play Live — têm infraestrutura fora do Brasil. Quando dados pessoais de usuários brasileiros são transferidos para servidores no exterior, a 333br adota as garantias exigidas pela LGPD para transferências internacionais:

• Transferências para países com nível de proteção de dados reconhecido como adequado pela ANPD (Autoridade Nacional de Proteção de Dados);
• Cláusulas contratuais padrão de proteção de dados inseridas nos contratos com prestadores internacionais;
• Transferência apenas dos dados mínimos necessários para a operação do serviço específico, sem envio de dados identificadores completos quando desnecessário.

A 333br não transfere dados para países sem garantias adequadas de proteção. Na hipótese de mudança nas condições de transferência internacional que impacte seus dados, você será notificado previamente.

A 333br mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades declaradas nesta Política e as obrigações legais aplicáveis. Os períodos de retenção variam conforme o tipo de dado:

Após o período de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de maneira irreversível. A anonimização impede a reidentificação do titular — dados anonimizados deixam de ser considerados dados pessoais pela LGPD e podem ser mantidos para fins estatísticos e de melhoria do serviço.

Você pode solicitar a exclusão antecipada dos seus dados pessoais que não estejam sujeitos a obrigações legais de retenção. Consulte a Seção 11 (Seus Direitos) para o processo de solicitação.

A 333br adota medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: toda a comunicação entre seu celular ou computador e os servidores da 333br usa protocolo TLS 1.2 ou superior (HTTPS);
• Criptografia em repouso: dados sensíveis — como documentos de KYC e dados de pagamento — são armazenados com criptografia AES-256;
• Controle de acesso por função: funcionários da 333br acessam apenas os dados necessários para suas funções específicas — o atendente de suporte não tem acesso a dados financeiros completos, por exemplo;
• Autenticação em múltiplos fatores: acesso a sistemas internos que processam dados de usuários exige autenticação em múltiplos fatores;
• Monitoramento contínuo: sistemas de detecção de intrusão e anomalias monitoram o ambiente de produção em tempo real;
• Auditoria periódica: as práticas de segurança da informação da 333br são revisadas periodicamente por equipe interna e, quando aplicável, por auditores externos.

Nenhum sistema de segurança é 100% infalível. Em caso de incidente de segurança que possa afetar seus dados pessoais, a 333br seguirá os procedimentos obrigatórios de notificação previstos na LGPD — comunicando a ANPD e os titulares afetados dentro dos prazos legais, com descrição do incidente, dados envolvidos e medidas adotadas.

A 333br usa cookies e tecnologias similares para melhorar a experiência na plataforma. Cookies são pequenos arquivos de texto armazenados no seu celular ou computador pelo navegador. Utilizamos as seguintes categorias:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — manter sessão ativa, armazenar preferências de idioma e garantir a segurança das transações. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho: coletam dados agregados e anônimos sobre como os usuários navegam na 333br — páginas mais acessadas, tempo de carregamento e erros técnicos. Usados para melhorar a plataforma;
• Cookies de funcionalidade: lembram suas preferências de apostas, modalidades favoritas e configurações personalizadas para tornar cada visita mais conveniente;
• Cookies analíticos: usados por ferramentas internas de análise para entender o comportamento agregado dos usuários e tomar decisões de produto baseadas em dados.

A 333br não usa cookies de publicidade de terceiros nem rastreamento cross-site para fins comerciais externos. Você pode gerenciar e desativar cookies não essenciais nas configurações do seu navegador a qualquer momento. A desativação de cookies essenciais pode afetar o funcionamento da plataforma, incluindo a permanência de sessão e a segurança das apostas ao vivo.

A LGPD garante a você, como titular dos dados pessoais tratados pela 333br, um conjunto de direitos que podem ser exercidos a qualquer momento. Os seus direitos incluem:

• Confirmação e acesso (art. 18, I e II): confirmar se tratamos seus dados e solicitar uma cópia das informações que temos sobre você;
• Correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados — como endereço, e-mail ou número de celular;
• Anonimização, bloqueio ou eliminação (art. 18, IV): solicitar a anonimização ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD, sujeito a obrigações legais de retenção;
• Portabilidade (art. 18, V): solicitar a transferência dos seus dados pessoais a outro fornecedor de serviço, em formato estruturado e interoperável, quando tecnicamente viável;
• Revogação de consentimento (art. 18, IX): revogar consentimentos para tratamentos baseados nessa base legal — como marketing — sem penalidade e a qualquer momento;
• Oposição (art. 18, VII): se opor ao tratamento de dados em certas circunstâncias, especialmente quando baseado em legítimo interesse;
• Reclamação à ANPD (art. 18, VIII): apresentar reclamação à Autoridade Nacional de Proteção de Dados caso considere que seus direitos foram violados.

Para exercer qualquer desses direitos, entre em contato com a 333br pelo e-mail privacidade@333br.best ou pelo chat ao vivo no suporte. Solicitações são respondidas em até 15 dias úteis a partir do recebimento. Em casos que exijam verificação adicional de identidade, o prazo começa após a confirmação da autoria da solicitação.

A plataforma 333br é destinada exclusivamente a maiores de 18 anos. A 333br não coleta intencionalmente dados pessoais de menores de 18 anos. O cadastro exige confirmação de data de nascimento e está sujeito a verificação de identidade que inclui confirmação de idade.

Caso a 333br identifique que dados de um menor foram coletados inadvertidamente, a conta será encerrada imediatamente, os dados serão eliminados e eventuais depósitos realizados serão devolvidos ao método de pagamento de origem, conforme procedimento interno de proteção de menores.

Se você é pai, mãe ou responsável e suspeita que um menor de 18 anos criou uma conta na 333br usando seus dados ou dados próprios, entre em contato imediatamente pelo e-mail suporte@333br.best para providências imediatas.

A 333br pode enviar comunicações por e-mail, SMS ou notificação push sobre promoções, bônus de recarga, odds especiais para o Brasileirão, Libertadores, Copa do Brasil, basquete NBB, UFC e outros eventos, novidades de cassino ao vivo e atualizações da plataforma.

Essas comunicações são enviadas apenas para usuários que deram consentimento explícito durante o cadastro ou que as aceitaram posteriormente nas configurações da conta. Você pode se descadastrar das comunicações de marketing a qualquer momento:

• Clicando no link "Descadastrar" presente em todos os e-mails marketing da 333br;
• Ajustando suas preferências de comunicação no painel da sua conta;
• Solicitando o descadastramento via chat ao vivo ou pelo e-mail privacidade@333br.best.

O descadastramento das comunicações de marketing não afeta comunicações transacionais essenciais — como confirmações de depósito, notificações de saque processado, alertas de segurança da conta e comunicações sobre verificação KYC. Essas mensagens são enviadas independentemente de consentimento de marketing, pois são necessárias para a operação do serviço contratado.

A 333br designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) conforme previsto no art. 41 da LGPD, responsável por atuar como canal de comunicação entre a 333br, os titulares de dados e a ANPD.

O DPO da 333br pode ser contatado para:

• Dúvidas sobre esta Política de Privacidade;
• Exercício dos direitos garantidos pela LGPD (acesso, correção, exclusão, portabilidade etc.);
• Reclamações sobre o tratamento de dados pessoais;
• Solicitações de esclarecimento sobre consentimentos registrados;
• Comunicação de potenciais incidentes de segurança envolvendo seus dados.

Contato com o DPO da 333br: privacidade@333br.best. O prazo de resposta para solicitações enviadas ao DPO é de até 15 dias úteis. Para casos urgentes — como suspeita de acesso não autorizado à sua conta — use o chat ao vivo de suporte para resposta imediata.

A 333br pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas exigências legais ou regulatórias, ou melhorias na forma como explicamos nossos processos.

Alterações relevantes — que ampliem a coleta de dados, modifiquem finalidades ou afetem direitos dos titulares — serão comunicadas com antecedência mínima de 7 dias por e-mail cadastrado e por aviso destacado na plataforma. A data da última atualização é sempre revisada no topo deste documento.

A continuidade do uso da plataforma 333br após a data de vigência da Política atualizada constitui aceitação das alterações. Caso não concorde com as mudanças, você pode encerrar sua conta antes da data de vigência, com saque do saldo real disponível processado conforme os Termos e Condições.

Versões anteriores desta Política podem ser solicitadas ao DPO pelo e-mail privacidade@333br.best para fins de consulta histórica ou comparação.