Política de Privacidade da 333et — Como Protegemos os Seus Dados

O Controlador responsável pelo tratamento dos dados pessoais coletados na plataforma 333et é a empresa operadora do site 333et, acessível em https://333et.cam.

Em conformidade com o artigo 41 da LGPD (Lei 13.709/2018), a 333et designou um Encarregado pelo Tratamento de Dados Pessoais (também chamado de DPO — Data Protection Officer), responsável por:

• Receber comunicações dos titulares de dados e da Autoridade Nacional de Proteção de Dados (ANPD);
• Prestar esclarecimentos e adotar providências em resposta a solicitações dos titulares;
• Orientar os colaboradores e contratados da 333et sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

A 333et coleta dados pessoais de diferentes formas, conforme descrito abaixo. Coletamos apenas os dados estritamente necessários ao cumprimento das finalidades informadas (princípio da minimização de dados — art. 6º, III da LGPD).

Todo tratamento de dados pessoais realizado pela 333et é fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD:

• Consentimento (art. 7º, I): coleta de cookies não essenciais, envio de comunicações de marketing, quando o usuário autoriza expressamente;
• Execução de contrato (art. 7º, V): processamento necessário para criação e manutenção da conta, processamento de depósitos e saques, prestação dos serviços de apostas e cassino;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro (Lei 9.613/1998), cumprimento de obrigações fiscais, atendimento a requisições da SPA e demais autoridades competentes;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria da experiência do usuário com base em dados analíticos anonimizados — sempre respeitando os direitos e expectativas dos titulares.

Quando o tratamento for baseado em consentimento, o titular tem o direito de revogá-lo a qualquer momento, sem prejuízo da licitude dos tratamentos realizados antes da revogação.

Os dados coletados pela 333et são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão da conta: cadastro, autenticação, configurações do perfil e comunicações relacionadas à conta;
• Prestação dos serviços: operação de jogos, processamento de apostas, cálculo e pagamento de prêmios;
• Processamento financeiro: processamento de depósitos e saques, prevenção a fraudes e chargebacks;
• Verificação de identidade (KYC): confirmação de maioridade (18+), verificação de CPF e prevenção à lavagem de dinheiro;
• Conformidade regulatória: atendimento às exigências da SPA, do COAF e da Receita Federal;
• Atendimento ao cliente: resposta a solicitações, resolução de disputas e melhoria contínua do serviço;
• Segurança da plataforma: detecção de atividades suspeitas, prevenção de acessos não autorizados e proteção contra fraudes;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de limites quando necessário;
• Comunicações de marketing: apenas para usuários que tenham consentido expressamente em receber comunicações promocionais.

A 333et não vende, aluga nem cede dados pessoais dos usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes circunstâncias e com os seguintes tipos de parceiros:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições bancárias parceiras — para processamento de depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais fornecedores — para operação dos jogos e verificação de resultados;
• Provedores de infraestrutura: serviços de hospedagem em nuvem, CDN e ferramentas de segurança — com contratos de processamento de dados firmados;
• Autoridades legais e regulatórias: SPA, COAF, Receita Federal, Polícia Federal — quando exigido por lei, regulamento ou ordem judicial;
• Auditores independentes: para auditoria de jogos, certificação de RNG e verificação de conformidade regulatória.

Todos os parceiros que recebem dados pessoais de usuários da 333et estão sujeitos a contratos que impõem obrigações de confidencialidade e conformidade com a LGPD.

A 333et utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir o funcionamento da plataforma e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (sessão de login, preferências de idioma, carrinho de apostas). Não podem ser desativados sem prejudicar o funcionamento do site;
• Cookies analíticos: coletam informações sobre como os usuários navegam no site, em formato anonimizado, para melhoria da plataforma. Podem ser desativados nas configurações do navegador;
• Cookies de segurança: identificam tentativas de fraude, acessos suspeitos e protegem contra ataques cibernéticos;
• Cookies de preferência: memorizam configurações personalizadas do usuário (ex: tema da interface, idioma, limites de apostas definidos pelo próprio usuário).

O usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto da plataforma e o acesso a determinados serviços.

A 333et adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas de segurança implementadas incluem:

• Criptografia em trânsito: todas as comunicações entre o navegador do usuário e a plataforma são protegidas pelo protocolo TLS 1.3 (HTTPS), com certificado SSL válido;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com AES-256;
• Hashing de senhas: senhas de usuários são armazenadas exclusivamente como hashes bcrypt — nunca em texto simples;
• Autenticação em dois fatores (2FA): disponível e recomendada para todos os usuários;
• Controle de acesso interno: acesso aos dados pessoais restrito a colaboradores com necessidade legítima, com registros de auditoria;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusões e anomalias operando 24 horas por dia;
• Testes de segurança regulares: pentest (testes de penetração) e auditorias de segurança realizados periodicamente por equipes externas independentes.

Apesar de todos os esforços empregados, nenhum sistema de segurança é absolutamente inviolável. Em caso de incidente de segurança que afete seus dados, a 333et seguirá o protocolo descrito na Seção 12 desta política.

A 333et retém dados pessoais pelo período necessário ao cumprimento das finalidades que motivaram a coleta, respeitando os seguintes critérios:

• Dados de conta ativa: mantidos pelo período em que a conta estiver ativa e em uso regular;
• Dados após encerramento de conta: dados financeiros e de identificação (KYC) são retidos por 5 (cinco) anos após o encerramento, em conformidade com a Lei 9.613/1998 (prevenção à lavagem de dinheiro) e a Lei 14.790/2023;
• Dados de comunicação e suporte: mantidos por 2 (dois) anos após o encerramento da conta, para fins de resolução de disputas;
• Dados fiscais e contábeis: retidos pelo prazo exigido pela legislação tributária brasileira (até 10 anos);
• Dados de logs de segurança: retidos por 6 (seis) meses, podendo ser estendido em caso de investigação em andamento.

Após o decurso dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

Em razão da natureza global da infraestrutura tecnológica utilizada pela 333et, alguns dados pessoais poderão ser transferidos ou armazenados em servidores localizados fora do Brasil. Quando isso ocorrer, a 333et garantirá que:

• A transferência seja realizada apenas para países que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Ou que a transferência esteja amparada em cláusulas contratuais específicas que garantam proteção equivalente à LGPD;
• Os prestadores de serviço no exterior estejam sujeitos a contratos de processamento de dados com obrigações equivalentes às exigidas pela LGPD.

A plataforma 333et é estritamente proibida para menores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos.

Caso tomemos conhecimento de que dados de um menor de 18 anos foram coletados sem o consentimento adequado dos responsáveis legais, procederemos imediatamente com:

• O encerramento da conta associada;
• A exclusão de todos os dados pessoais do menor de nossos sistemas;
• A devolução de eventual saldo financeiro real ao responsável legal devidamente identificado;
• A comunicação do fato às autoridades competentes, quando aplicável.

Se você é pai, mãe ou responsável legal e acredita que seu filho ou dependente cadastrou-se indevidamente na 333et, entre em contato imediatamente com nosso suporte pelo e-mail [email protected].

Para exercer qualquer dos direitos previstos na LGPD (acesso, correção, exclusão, portabilidade, oposição, revogação de consentimento, entre outros), o titular deverá:

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados (ex: vazamento de dados, acesso não autorizado, destruição de dados), a 333et adotará as seguintes medidas:

• Contenção imediata: isolar o incidente e interromper o tratamento comprometido;
• Investigação: identificar a natureza, extensão e impacto do incidente;
• Notificação à ANPD: comunicar o incidente à Autoridade Nacional de Proteção de Dados no prazo de 2 (dois) dias úteis, conforme determina o art. 48 da LGPD;
• Notificação aos titulares afetados: comunicar, em prazo razoável, os titulares de dados que possam ter sido impactados, com informações claras sobre o que ocorreu e quais medidas foram tomadas;
• Remediação: implementar correções para prevenir a recorrência do incidente.

A 333et reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias em nossos serviços.

Quando realizarmos alterações relevantes, notificaremos os usuários por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado na conta;
• Mensagem no painel do usuário ao realizar o próximo login.

A data da última atualização desta política é sempre indicada no topo desta página e na seção de cabeçalho. Recomendamos que os usuários consultem periodicamente esta página para se manterem informados sobre como seus dados são tratados.

O uso continuado da plataforma após a publicação de alterações implica a aceitação da nova versão da Política de Privacidade. Caso não concorde com as alterações, o usuário deverá encerrar sua conta antes da data de entrada em vigor das modificações.

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento de seus dados pessoais ou ao exercício dos seus direitos como titular, entre em contato com a 333et pelos canais abaixo:

• E-mail do DPO: [email protected] — assunto: "Proteção de Dados / DPO"
• Suporte geral 24/7: [email protected]
• WhatsApp (canal principal no Brasil): número disponível na plataforma após login
• Chat ao vivo: disponível 24 horas por dia na plataforma

O atendimento é realizado exclusivamente em português do Brasil, de segunda a sexta das 09h00 às 18h00 (Horário de Brasília) para questões de proteção de dados, e 24 horas por dia para suporte geral.