Política de Privacidade da 36n7

1 Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma 36n7 é a empresa operadora do site https://36n7.net, doravante denominada simplesmente "36n7".

O encarregado pelo tratamento de dados pessoais (DPO — Data Protection Officer) da 36n7 pode ser contatado pelo endereço de e-mail [email protected], exclusivamente para questões relacionadas à proteção de dados e ao exercício dos direitos previstos na LGPD.

2 Dados Pessoais que Coletamos

A 36n7 coleta dados pessoais de forma direta (fornecidos pelo próprio usuário) e de forma indireta (gerados automaticamente pelo uso da plataforma). Abaixo detalhamos cada categoria:

2.1 Dados fornecidos diretamente pelo usuário

2.2 Dados coletados automaticamente

3 Finalidades do Tratamento de Dados

A 36n7 trata os dados pessoais dos usuários exclusivamente para as finalidades listadas abaixo, de forma determinada, explícita e legítima, conforme exigido pelo art. 6º da LGPD:

1. Criação e gestão de conta: permitir o cadastro, autenticação e gerenciamento do perfil do usuário na plataforma;
2. Verificação de identidade (KYC): confirmar a maioridade (18+), a titularidade da conta e prevenir fraudes e lavagem de dinheiro, em cumprimento à Lei 9.613/1998 e regulamentações da SPA;
3. Processamento de transações financeiras: processar depósitos e saques via Pix, Mercado Pago, PicPay, cartões e outros métodos aceitos;
4. Prestação dos serviços de entretenimento: disponibilizar slots, apostas esportivas, cassino ao vivo, bingo e crash games de forma personalizada e funcional;
5. Jogo responsável: monitorar padrões de jogo para identificar comportamentos de risco e acionar ferramentas de proteção ao jogador, conforme as diretrizes da SPA;
6. Suporte ao cliente: responder dúvidas, resolver disputas e oferecer atendimento em português por e-mail e chat;
7. Comunicações promocionais: enviar ofertas, bônus e novidades da plataforma ao usuário que optou por recebê-las (com opção de cancelamento a qualquer momento);
8. Segurança e prevenção a fraudes: detectar acessos suspeitos, tentativas de manipulação e uso indevido da plataforma;
9. Cumprimento de obrigações legais: atender exigências de autoridades regulatórias, judiciais ou administrativas competentes;
10. Melhoria da plataforma: analisar dados de uso agregados e anonimizados para aprimorar a experiência do usuário, desempenho técnico e portfólio de jogos.

4 Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 36n7 está fundamentado em ao menos uma das bases legais previstas no art. 7º e art. 11 da LGPD. A tabela abaixo resume as principais correlações:

5 Cookies e Tecnologias de Rastreamento

5.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu navegador ou dispositivo quando você acessa a plataforma 36n7. Eles permitem que o site reconheça seu dispositivo em visitas subsequentes e ofereça uma experiência mais personalizada e funcional.

5.2 Tipos de cookies utilizados

A 36n7 não utiliza cookies de publicidade de terceiros nem trackers de redes sociais para fins de retargeting ou criação de perfis publicitários externos à plataforma.

5.3 Como gerenciar os cookies

Você pode gerenciar ou desabilitar cookies não essenciais diretamente nas configurações do seu navegador. Observe que a desativação de cookies essenciais pode comprometer o funcionamento correto da plataforma, incluindo o login e o processamento de apostas.

6 Compartilhamento de Dados com Terceiros

A 36n7 pode compartilhar dados pessoais dos usuários com terceiros apenas nas situações abaixo, sempre adotando as salvaguardas técnicas e contratuais necessárias para garantir a segurança e a confidencialidade das informações:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e demais fornecedores recebem dados mínimos de sessão (ID do jogador, valor da aposta) para viabilizar a operação dos jogos e o registro de resultados. Esses provedores estão contratualmente obrigados a manter a confidencialidade dos dados;
• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, adquirentes de cartões (Visa, Mastercard, Elo) e exchanges de criptomoedas (para USDT) recebem os dados estritamente necessários para processar transações financeiras;
• Prestadores de serviços de KYC: empresas especializadas em verificação de identidade e prevenção à fraude que auxiliam na validação de documentos e na confirmação de maioridade;
• Provedores de infraestrutura em nuvem: serviços de hospedagem e computação em nuvem que armazenam os dados sob acordos de processamento de dados (DPA) com cláusulas de confidencialidade e segurança;
• Autoridades competentes: Secretaria de Prêmios e Apostas (SPA), COAF, Receita Federal, Ministério Público ou autoridades judiciais, quando a divulgação for exigida por lei, ordem judicial ou regulação aplicável;
• Auditorias e certificações: laboratórios independentes de certificação de jogos (como eCOGRA, iTech Labs) que realizam auditorias de conformidade e podem acessar dados anonimizados de jogabilidade.

7 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura de tecnologia e dos provedores de jogos parceiros, alguns dados pessoais dos usuários da 36n7 podem ser transferidos e processados em servidores localizados fora do Brasil. Quando isso ocorrer, a 36n7 adota as seguintes salvaguardas, em conformidade com o art. 33 da LGPD:

• Transferências realizadas para países com nível adequado de proteção de dados, reconhecidos pela Autoridade Nacional de Proteção de Dados (ANPD);
• Celebração de cláusulas contratuais padrão (Standard Contractual Clauses) com os destinatários dos dados, impondo obrigações equivalentes às da LGPD;
• Adoção de medidas técnicas adicionais de segurança, como criptografia de ponta a ponta e pseudonimização dos dados antes da transferência, sempre que tecnicamente viável.

O usuário pode solicitar informações detalhadas sobre as transferências internacionais de dados realizadas pela 36n7, incluindo os países de destino e as salvaguardas aplicadas, mediante contato com o DPO pelo e-mail [email protected].

8 Retenção e Exclusão de Dados

8.1 Prazos de retenção

A 36n7 retém os dados pessoais dos usuários pelo período mínimo necessário para cumprir as finalidades descritas nesta Política, observando os prazos legais obrigatórios:

8.2 Exclusão de dados

Após o vencimento dos prazos de retenção aplicáveis, a 36n7 realiza a exclusão segura ou anonimização irreversível dos dados pessoais, de forma que não seja mais possível identificar o titular. Dados anonimizados poderão ser mantidos indefinidamente para fins estatísticos e de melhoria da plataforma.

O usuário pode solicitar a exclusão antecipada de seus dados pessoais nos casos em que não exista obrigação legal de retenção. Essa solicitação pode ser feita via e-mail para o DPO da 36n7. A resposta será enviada em até 15 (quinze) dias úteis, indicando quais dados podem ser excluídos imediatamente e quais precisam ser retidos por exigência legal.

9 Seus Direitos como Titular de Dados (LGPD)

O art. 18 da LGPD garante ao titular dos dados pessoais um conjunto robusto de direitos que podem ser exercidos a qualquer momento perante a 36n7. Conheça cada um deles:

Para exercer qualquer dos direitos acima, o titular deve entrar em contato com o DPO da 36n7 pelo e-mail [email protected], informando o direito que deseja exercer, o dado em questão e apresentando comprovação de identidade. A 36n7 responderá no prazo de até 15 (quinze) dias úteis, conforme previsto na LGPD.

10 Segurança da Informação

A 36n7 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental:

• Criptografia em trânsito: toda comunicação entre o navegador/app do usuário e os servidores da 36n7 é protegida por TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis (senhas, documentos KYC, dados financeiros) são armazen ados com criptografia AES-256 em repouso nos servidores;
• Hashing de senhas: senhas dos usuários são armazenadas exclusivamente como hash irreversível (bcrypt com fator de custo elevado) — a 36n7 nunca armazena senhas em texto claro;
• Autenticação em dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção no login;
• Controle de acesso interno: apenas colaboradores com necessidade operacional legítima têm acesso aos dados pessoais dos usuários, seguindo o princípio do menor privilégio (least privilege);
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS) e análise comportamental monitoram a plataforma 24 horas por dia, 7 dias por semana;
• Testes de segurança: a plataforma é submetida regularmente a testes de penetração (pentest) e auditorias de segurança por empresas especializadas independentes;
• Backups criptografados: cópias de segurança dos dados são realizadas diariamente e armazenadas em locais fisicamente separados dos servidores primários, sempre criptografadas.

11 Menores de Idade

A plataforma 36n7 é destinada exclusivamente a pessoas com 18 anos de idade ou mais. É terminantemente proibido o acesso, cadastro ou utilização de qualquer serviço da 36n7 por menores de 18 anos, em conformidade com a Lei 14.790/2023 e as regulamentações da Secretaria de Prêmios e Apostas (SPA).

A 36n7 não coleta intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro e verificação de identidade (KYC), a plataforma exige comprovação da maioridade por meio de documento oficial com foto (RG, CNH ou passaporte). Contas criadas com documentos falsos ou pertencentes a menores de idade serão imediatamente encerradas e os fundos retidos para investigação.

12 Alterações nesta Política de Privacidade

A 36n7 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, especialmente em razão de mudanças na legislação brasileira (incluindo novas regulamentações da ANPD e da SPA), alterações nos serviços oferecidos ou aprimoramentos nas práticas internas de proteção de dados.

Sempre que houver alterações relevantes, a 36n7 comunicará os usuários por meio de:

• Notificação por e-mail para o endereço cadastrado na conta, com pelo menos 15 (quinze) dias de antecedência à entrada em vigor das mudanças;
• Banner ou aviso de destaque na plataforma durante o período de transição;
• Atualização da data de "Última atualização" indicada no topo desta página.

O uso contínuo da plataforma após a data de vigência das alterações será interpretado como aceitação das novas condições. Caso não concorde com as mudanças, o usuário deverá encerrar sua conta antes da data de vigência, seguindo o procedimento descrito nos Termos e Condições da 36n7.

13 Contato e Encarregado de Dados (DPO)

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política de Privacidade, solicitar informações sobre o tratamento dos seus dados pessoais ou registrar uma reclamação, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais (DPO) da 36n7: