Política de Privacidade
333m — Seus Dados em Boas Mãos

1 Controlador dos Dados

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 333m é a empresa operadora do site https://333m.bio. Para fins desta Política, o controlador pode ser contactado pelo e-mail: [email protected].

O 333m disponibiliza um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pela LGPD para operações de tratamento de dados em larga escala. O contato com o DPO pode ser feito pelo mesmo endereço de e-mail acima, com o assunto "LGPD — Proteção de Dados".

2 Dados que Coletamos

O 333m coleta diferentes categorias de dados pessoais, dependendo da interação do Usuário com a plataforma. Abaixo, detalhamos os tipos de dados coletados:

2.1 Dados Fornecidos Diretamente pelo Usuário

2.2 Dados Coletados Automaticamente

Quando o Usuário acessa a plataforma 333m, coletamos automaticamente dados técnicos necessários para o funcionamento seguro do serviço:

• Dados de dispositivo: endereço IP, tipo de navegador, sistema operacional, modelo de dispositivo, identificadores de dispositivo;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, sequência de navegação dentro da plataforma;
• Dados de localização aproximada: inferida a partir do endereço IP (país, estado) — não coletamos geolocalização GPS precisa sem consentimento explícito;
• Dados de jogo: histórico de apostas, jogos acessados, valores apostados, resultados, transações de bônus;
• Cookies e tecnologias similares: conforme descrito na Seção 9 desta Política.

3 Finalidade do Tratamento

O 333m utiliza os dados pessoais coletados exclusivamente para as finalidades listadas abaixo. Não utilizamos seus dados para fins incompatíveis com as finalidades declaradas sem novo consentimento:

• Prestação dos serviços contratados: criar e gerenciar sua conta, processar depósitos e saques, disponibilizar jogos e apostas esportivas, e oferecer suporte ao cliente;
• Verificação de identidade (KYC): confirmar a identidade do Usuário, verificar a maioridade (18+) e cumprir obrigações de prevenção à lavagem de dinheiro (PLD/FT) conforme a legislação brasileira;
• Segurança e prevenção a fraudes: detectar atividades suspeitas, prevenir acessos não autorizados, proteger a integridade da plataforma e dos Usuários;
• Jogo responsável: monitorar padrões de jogo para identificar comportamentos de risco, oferecer ferramentas de autoexclusão e limites, e cumprir com as diretrizes da Secretaria de Prêmios e Apostas (SPA);
• Comunicações e marketing: enviar notificações sobre promoções, bônus, novidades e atualizações — sempre mediante consentimento e com opção de descadastro fácil;
• Cumprimento de obrigações legais: atender requisições de autoridades judiciais, regulatórias ou fiscais conforme determinação legal;
• Melhoria contínua da plataforma: analisar dados de uso agregados e anonimizados para aprimorar a experiência do Usuário, corrigir falhas e desenvolver novos recursos.

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo 333m está fundamentado em pelo menos uma das bases legais previstas na LGPD (Art. 7º e Art. 11). As principais bases legais aplicadas são:

• Execução de contrato (Art. 7º, V): o tratamento é necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta na plataforma 333m;
• Consentimento (Art. 7º, I): utilizado para comunicações de marketing e uso de cookies não essenciais — o Usuário pode revogar o consentimento a qualquer momento;
• Cumprimento de obrigação legal (Art. 7º, II): tratamento necessário para cumprir obrigações de prevenção à lavagem de dinheiro, verificação de identidade e atendimento a autoridades competentes;
• Legítimo interesse (Art. 7º, IX): utilizado para finalidades de segurança da plataforma, prevenção a fraudes e melhoria dos serviços, sempre respeitando os direitos e expectativas razoáveis do Usuário;
• Proteção da vida e tutela da saúde (Art. 7º, VII): aplicável em situações relacionadas a jogo responsável e prevenção de danos ao Usuário.

5 Compartilhamento de Dados com Terceiros

O 333m não vende dados pessoais dos Usuários a terceiros em nenhuma hipótese. O compartilhamento ocorre apenas nas situações listadas abaixo, sempre com as devidas salvaguardas contratuais e de segurança:

5.1 Parceiros de Operação

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe e outros provedores parceiros recebem apenas os dados estritamente necessários para a prestação dos serviços de jogo;
• Processadores de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e demais parceiros de pagamento recebem os dados necessários para processar transações financeiras com segurança;
• Prestadores de serviços de KYC: empresas especializadas em verificação de identidade e prevenção a fraudes que auxiliam no cumprimento das obrigações regulatórias;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, CDN e segurança cibernética que suportam a operação da plataforma.

5.2 Autoridades e Obrigações Legais

O 333m pode compartilhar dados com autoridades públicas brasileiras — incluindo o Conselho de Controle de Atividades Financeiras (COAF), a Secretaria de Prêmios e Apostas (SPA), a Receita Federal do Brasil e o Poder Judiciário — quando exigido por lei, ordem judicial ou regulamento aplicável.

6 Armazenamento e Segurança dos Dados

6.1 Infraestrutura de Segurança

O 333m adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do Usuário e os servidores da plataforma;
• Criptografia de dados em repouso (AES-256) para informações sensíveis armazenadas nos bancos de dados;
• Controle de acesso baseado em função (RBAC) — apenas funcionários com necessidade legítima têm acesso aos dados dos Usuários;
• Monitoramento contínuo de segurança com sistemas de detecção de intrusão (IDS/IPS) e registros de auditoria (logs);
• Autenticação multifator (MFA) exigida para acessos administrativos à plataforma;
• Backups criptografados com rotinas de teste de restauração periódicas.

6.2 Localização dos Dados

Os dados pessoais dos Usuários são armazenados prioritariamente em servidores localizados no Brasil ou em países que ofereçam nível de proteção adequado, conforme avaliado pela ANPD (Autoridade Nacional de Proteção de Dados). Quando houver transferência internacional de dados, as salvaguardas apropriadas serão adotadas conforme descrito na Seção 10 desta Política.

7 Prazo de Retenção dos Dados

O 333m retém os dados pessoais pelo período necessário para cumprir as finalidades para as quais foram coletados, observando os prazos mínimos exigidos pela legislação brasileira aplicável:

Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

8 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante ao Usuário, como titular dos dados pessoais, um conjunto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao 333m. Veja abaixo todos os seus direitos:

9 Cookies e Tecnologias de Rastreamento

9.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do Usuário quando ele acessa a plataforma 333m. São utilizados para garantir o funcionamento adequado do site, melhorar a experiência do Usuário e, com seu consentimento, para fins analíticos e de personalização.

9.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão de login, segurança e preferências de conta. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e análise: coletam informações sobre como os Usuários utilizam a plataforma (páginas visitadas, erros encontrados) de forma agregada e anonimizada, para fins de melhoria do serviço. Requerem consentimento;
• Cookies de funcionalidade: permitem que a plataforma lembre preferências do Usuário, como idioma e configurações de jogo. Requerem consentimento;
• Cookies de marketing: utilizados para apresentar promoções e ofertas relevantes. Requerem consentimento explícito e podem ser revogados a qualquer momento.

9.3 Gerenciamento de Cookies

O Usuário pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer funcionalidades críticas da plataforma, como o login e a segurança da sessão. Cookies não essenciais podem ser recusados ou revogados sem prejuízo ao uso geral do serviço.

10 Transferência Internacional de Dados

Alguns dos nossos parceiros e provedores de tecnologia (como provedores de jogos e infraestrutura em nuvem) podem estar localizados fora do Brasil. Quando isso ocorrer, o 333m adotará as seguintes salvaguardas para garantir a proteção adequada dos seus dados:

• Transferências somente para países que a ANPD reconhece como detentores de nível de proteção adequado;
• Celebração de Cláusulas Contratuais Padrão (CCPs) com os destinatários internacionais dos dados, assegurando padrão de proteção equivalente ao exigido pela LGPD;
• Realização de avaliação de impacto antes de qualquer nova transferência internacional de dados pessoais sensíveis;
• Garantia de que os destinatários internacionais estejam sujeitos a obrigações contratuais equivalentes às exigidas pela LGPD.

O Usuário pode solicitar informações sobre as transferências internacionais de seus dados e as salvaguardas adotadas mediante contato com o DPO do 333m pelo e-mail [email protected].

11 Menores de 18 Anos

O processo de verificação de identidade (KYC) do 333m inclui a confirmação da data de nascimento e a análise de documento oficial com foto, medidas que visam coibir o acesso de menores à plataforma. Pais ou responsáveis legais que suspeitem que um menor tenha criado uma conta no 333m devem contatar imediatamente o suporte pelo e-mail [email protected].

12 Alterações desta Política de Privacidade

O 333m reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente para refletir mudanças na legislação brasileira (LGPD, regulamentações da ANPD e da SPA), novas funcionalidades da plataforma ou alterações nas práticas de tratamento de dados.

Alterações relevantes serão comunicadas ao Usuário com, no mínimo, 7 (sete) dias de antecedência por meio de:

• Aviso destacado na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado na conta do Usuário;
• Alerta no painel do Usuário no próximo acesso à plataforma.

O uso continuado da plataforma após a data de entrada em vigor das alterações constitui aceitação tácita da nova versão da Política. A versão mais recente desta Política estará sempre disponível em https://333m.bio/privacy-policy, com indicação da data da última atualização.

13 Contato e Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade e ao tratamento dos seus dados pessoais, entre em contato com o Encarregado de Proteção de Dados (DPO) do 333m:

• E-mail: [email protected] (assunto: "LGPD — [sua solicitação]")
• Horário de atendimento: 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT, UTC-3)
• Prazo de resposta: até 15 (quinze) dias corridos a partir do recebimento da solicitação

Caso não esteja satisfeito com a resposta recebida ou considere que o tratamento dos seus dados está em desacordo com a LGPD, você pode apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), por meio dos canais oficiais disponíveis em gov.br/anpd.