Política de Privacidade
do 3ss66 — Seus Dados, Nossa Responsabilidade

1 Quem Somos — O Controlador dos Dados

O 3ss66 é uma plataforma de cassino online e apostas esportivas disponível em https://3ss66.app, operada pela empresa responsável pela marca 3ss66 ("Empresa", "Operadora", "nós" ou "nosso"). Para os fins da LGPD, a Empresa atua como Controladora dos dados pessoais coletados dos usuários da plataforma.

Todas as operações de tratamento de dados realizadas pelo 3ss66 seguem rigorosamente os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização, previstos no art. 6.º da Lei n.º 13.709/2018 (LGPD).

Caso tenha dúvidas sobre como seus dados pessoais são tratados, entre em contato com nosso Encarregado de Proteção de Dados (DPO) conforme indicado na Seção 14 desta Política.

2 Dados que Coletamos

O 3ss66 coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma. As categorias são:

2.1 Dados de Cadastro e Identificação

• Nome completo;
• Data de nascimento;
• CPF (Cadastro de Pessoa Física);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Nome de usuário (login) e senha (armazenada em formato de hash criptográfico, nunca em texto simples).

2.2 Dados de Verificação de Identidade (KYC)

• Cópia de documento oficial com foto (RG, CNH ou passaporte);
• Comprovante de residência;
• Selfie ou foto para confirmação de identidade (quando solicitada);
• Comprovante de titularidade do método de pagamento utilizado.

2.3 Dados Financeiros e de Transações

• Chave Pix e dados bancários associados;
• Histórico de depósitos, saques e transferências;
• Método de pagamento utilizado (ex.: Pix, Mercado Pago, cartão);
• Histórico de apostas, jogos e resultados;
• Saldo da conta e movimentações de bônus.

2.4 Dados de Uso e Navegação

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Páginas visitadas, tempo de sessão e interações na plataforma;
• Identificadores de dispositivo (device ID, cookies);
• Registros de acesso (logs) com data, hora e ações realizadas.

2.5 Dados de Comunicação

• Conteúdo das conversas com o suporte ao cliente via chat, WhatsApp, Telegram ou e-mail;
• Reclamações, solicitações e feedbacks enviados pelo usuário;
• Preferências de comunicação (ex.: consentimento para recebimento de promoções).

3 Como Coletamos os Dados

Os dados pessoais são coletados pelo 3ss66 pelas seguintes vias:

• Diretamente pelo usuário: no momento do cadastro, ao preencher formulários, ao enviar documentos para verificação KYC, ao contatar o suporte ou ao atualizar informações do perfil;
• Automaticamente: durante a navegação e uso da plataforma, por meio de cookies, pixels de rastreamento, logs de servidor e tecnologias similares (detalhadas na Seção 8);
• De terceiros: de provedores de verificação de identidade e antifraude, processadoras de pagamento, parceiros de tecnologia e fontes públicas, quando necessário para cumprir obrigações legais ou para fins de segurança e prevenção à fraude.

Todos os métodos de coleta são realizados de forma lícita, justa e transparente, com base nas finalidades e bases legais descritas nas seções seguintes.

4 Finalidades do Tratamento

O 3ss66 utiliza os dados pessoais coletados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, manutenção e encerramento da conta do usuário;
• Prestação dos serviços: processamento de depósitos, saques, apostas e participação em jogos disponíveis na plataforma;
• Verificação de identidade (KYC/AML): cumprimento das obrigações de prevenção à lavagem de dinheiro e ao financiamento ao terrorismo (PLD/FT), conforme a Lei n.º 9.613/1998 e regulamentações da SPA;
• Suporte ao cliente: atendimento de dúvidas, reclamações e solicitações dos usuários;
• Comunicações operacionais: notificações sobre transações, atualizações de conta, alterações de termos e comunicações essenciais ao serviço;
• Comunicações promocionais: envio de ofertas, bônus e novidades da plataforma, exclusivamente quando o usuário concedeu consentimento expresso;
• Segurança e prevenção à fraude: monitoramento de atividades suspeitas, prevenção a acessos não autorizados, detecção de múltiplas contas e proteção da integridade da plataforma;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e oferecimento de ferramentas de autocontrole;
• Melhoria da plataforma: análise de dados de uso para aprimorar funcionalidades, performance e experiência do usuário;
• Cumprimento de obrigações legais: atendimento a determinações de autoridades judiciais, fiscais ou regulatórias competentes.

5 Bases Legais (LGPD)

Todo tratamento de dados pessoais realizado pelo 3ss66 está fundamentado em ao menos uma das bases legais previstas no art. 7.º da LGPD:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta e utilizar a plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): tratamento necessário para cumprir as obrigações de KYC/AML, reporte fiscal e regulatório perante a SPA, Receita Federal e demais autoridades;
• Consentimento (art. 7.º, I): para envio de comunicações promocionais e para o uso de cookies não essenciais, mediante consentimento livre, informado e específico do titular;
• Legítimo interesse (art. 7.º, IX): para fins de segurança, prevenção à fraude, melhoria dos serviços e jogo responsável, sempre com respeito aos direitos e expectativas razoáveis dos titulares;
• Exercício regular de direitos (art. 7.º, VI): para fins de defesa em processos judiciais, administrativos ou arbitrais.

6 Compartilhamento de Dados

O 3ss66 poderá compartilhar seus dados pessoais com terceiros somente nas seguintes hipóteses e de forma estritamente necessária:

• Processadoras de pagamento: Pix (via Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão de crédito (Visa, Mastercard, Elo) e outros parceiros financeiros, para processamento de depósitos e saques;
• Provedores de verificação de identidade: empresas de KYC/AML que auxiliam na verificação de documentos e na prevenção à fraude e lavagem de dinheiro;
• Provedores de tecnologia e infraestrutura: empresas que fornecem servidores, hospedagem em nuvem, CDN, ferramentas analíticas e outros serviços de TI necessários para a operação da plataforma, sempre sob obrigações contratuais de confidencialidade e segurança;
• Provedores de jogos: estúdios e fornecedores de jogos (ex.: Pragmatic Play, Evolution Gaming, PG Soft) que necessitam de identificadores mínimos de sessão para o funcionamento dos jogos;
• Autoridades públicas: órgãos judiciais, policiais, tributários (Receita Federal) ou regulatórios (SPA/Ministério da Fazenda), quando exigido por lei, decisão judicial ou regulamentação aplicável;
• Assessores jurídicos: advogados e escritórios de advocacia envolvidos na defesa dos interesses legítimos da Empresa, sob sigilo profissional.

O 3ss66 não vende, não aluga e não cede dados pessoais a terceiros para fins publicitários, de marketing de terceiros ou quaisquer finalidades comerciais não relacionadas à operação da plataforma.

Todos os terceiros que recebem dados pessoais do 3ss66 estão contratualmente obrigados a tratar essas informações com confidencialidade, segurança e apenas para as finalidades autorizadas, em conformidade com a LGPD.

7 Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos provedores de tecnologia e jogos, dados pessoais poderão ser transferidos para servidores localizados fora do Brasil. Quando isso ocorrer, o 3ss66 garantirá que tais transferências atendam a pelo menos uma das salvaguardas previstas nos arts. 33 a 36 da LGPD:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção adequado, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Existência de cláusulas contratuais específicas de proteção de dados (Standard Contractual Clauses — SCCs) entre o 3ss66 e o destinatário internacional;
• Certificações, normas corporativas globais ou selos de boas práticas reconhecidos pela ANPD;
• Consentimento específico e destacado do titular, quando aplicável.

Para obter informações sobre os países destinatários específicos ou as salvaguardas aplicadas em cada transferência, entre em contato com nosso DPO pelo canal indicado na Seção 14.

8 Cookies e Tecnologias Semelhantes

O 3ss66 utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para garantir o funcionamento da plataforma, personalizar a experiência do usuário e analisar o desempenho dos serviços. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, segurança e preferências de acessibilidade. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies analíticos: coletam informações sobre como os usuários navegam na plataforma (páginas visitadas, tempo de sessão, erros encontrados) de forma agregada e anonimizada, para fins de melhoria contínua dos serviços;
• Cookies funcionais: armazenam preferências do usuário, como idioma, configurações de acessibilidade e personalização da interface;
• Cookies de desempenho: monitoram a velocidade de carregamento das páginas e a estabilidade das conexões para fins de otimização técnica.

O 3ss66 não utiliza cookies de rastreamento publicitário de terceiros para servir anúncios em outros sites. Os cookies utilizados são exclusivamente para operação interna da plataforma.

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador ou no painel de privacidade da sua conta no 3ss66. A desativação de cookies não essenciais pode limitar algumas funcionalidades da plataforma, mas não impede o acesso básico ao serviço.

9 Segurança dos Dados

O 3ss66 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, destruição acidental ou ilícita. As principais medidas implementadas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Hash criptográfico de senhas com algoritmos seguros (bcrypt/Argon2), de modo que senhas nunca sejam armazenadas em texto simples;
• Autenticação de dois fatores (2FA) disponível para todos os usuários que desejem reforçar a segurança de suas contas;
• Monitoramento contínuo de acessos e atividades suspeitas, com sistemas de detecção de intrusão (IDS/IPS);
• Controle de acesso baseado em privilégio mínimo (principle of least privilege) para todos os colaboradores internos que lidam com dados de usuários;
• Backups cifrados e procedimentos de recuperação de desastres para garantir a disponibilidade e integridade dos dados;
• Avaliações regulares de segurança (pentests e auditorias independentes) para identificar e corrigir vulnerabilidades;
• Treinamento de equipe em boas práticas de segurança da informação e proteção de dados pessoais.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o 3ss66 notificará a ANPD e os usuários afetados no prazo previsto pela LGPD (art. 48), com informações sobre a natureza dos dados afetados, as medidas adotadas e os contatos para esclarecimentos.

10 Retenção e Exclusão de Dados

O 3ss66 retém os dados pessoais dos usuários apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou pelo prazo exigido por obrigações legais e regulatórias. Os principais critérios de retenção são:

• Dados de cadastro e KYC: mantidos por, no mínimo, 5 (cinco) anos após o encerramento da conta, conforme exigência das normas de PLD/FT (Lei n.º 9.613/1998) e regulamentações da SPA;
• Dados de transações financeiras: retidos por 5 (cinco) anos, conforme o Código Tributário Nacional e a legislação sobre registros financeiros;
• Dados de logs de acesso: mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei n.º 12.965/2014), art. 15, podendo ser estendido por determinação judicial;
• Dados de comunicação com o suporte: retidos por 2 (dois) anos para fins de qualidade, treinamento e eventual resolução de disputas;
• Dados para fins de jogo responsável: histórico de autoexclusões e limites definidos pelo usuário pode ser retido por até 7 (sete) anos para garantir a efetividade das medidas de proteção solicitadas.

Após o vencimento dos prazos de retenção aplicáveis, os dados são excluídos permanentemente ou anonimizados de forma irreversível, de modo que não seja mais possível identificar o titular a partir dos dados remanescentes.

11 Seus Direitos como Titular (LGPD)

A LGPD garante ao titular dos dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento perante o 3ss66. Confira a seguir seus direitos e como exercê-los:

Para exercer qualquer um dos direitos acima, entre em contato com nosso DPO pelo e-mail ou canal de suporte indicado na Seção 14. Podemos solicitar a confirmação da sua identidade antes de processar a solicitação, como medida de segurança.

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), acessível em www.gov.br/anpd, se considerar que seus direitos como titular de dados não estão sendo respeitados.

12 Menores de Idade

A plataforma 3ss66 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. O 3ss66 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que um usuário é menor de idade, a conta será encerrada imediatamente e os dados coletados serão excluídos, salvo obrigações legais de retenção.

Pais, mães e responsáveis legais que identificarem que um menor de 18 anos tenha criado uma conta no 3ss66 devem entrar em contato imediatamente com nosso suporte para que as providências cabíveis sejam adotadas.

13 Alterações desta Política

O 3ss66 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas de tratamento de dados. Toda alteração relevante será comunicada aos usuários pelos seguintes meios:

• Notificação por e-mail cadastrado na conta, com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor das alterações;
• Aviso em destaque na plataforma (banner ou notificação interna) no momento do próximo acesso do usuário após a publicação das mudanças;
• Atualização da data de "Última atualização" no topo desta Política.

O uso continuado da plataforma após a entrada em vigor das alterações constituirá aceitação tácita da Política de Privacidade revisada. Caso não concorde com as alterações, o usuário poderá encerrar sua conta e solicitar a exclusão dos seus dados, observados os prazos legais de retenção descritos na Seção 10.

Versões anteriores desta Política serão arquivadas e disponibilizadas mediante solicitação ao DPO, para fins de transparência e rastreabilidade histórica.

14 Contato e Encarregado de Dados (DPO)

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política de Privacidade, solicitar informações sobre o tratamento dos seus dados ou registrar uma reclamação, entre em contato com o Encarregado de Proteção de Dados (DPO) do 3ss66 pelos canais abaixo:

• E-mail: [email protected]
• WhatsApp: +55 11 9 0000-0000
• Telegram: @3ss66suporte
• Chat ao vivo: disponível 24h por dia, 7 dias por semana, diretamente na plataforma

O prazo padrão de resposta às solicitações de titulares é de até 15 (quinze) dias úteis, contados a partir do recebimento da solicitação devidamente identificada. Em casos de maior complexidade, esse prazo poderá ser estendido por igual período, mediante comunicação prévia ao titular.

Para solicitações que envolvam o exercício de direitos previstos na LGPD, poderemos solicitar a confirmação da sua identidade antes de processar o pedido, como medida de segurança para proteger suas informações contra acessos indevidos por terceiros.