Política de Privacidade da 35xvip

1 Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é a 35xvip, plataforma de cassino online e apostas esportivas dedicada ao mercado brasileiro, operando em conformidade com a legislação brasileira vigente.

Para fins desta Política, o Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) pode ser contatado exclusivamente pelo endereço de e-mail [email protected]. Não aceitamos solicitações de privacidade por outros canais que não o e-mail do DPO ou o chat de suporte com identificação formal do titular.

2 Dados Pessoais Coletados

A 35xvip coleta dados pessoais nas seguintes categorias, sempre com base em finalidades legítimas e amparadas pela LGPD:

2.1 Dados de Cadastro

• Nome completo;
• Data de nascimento (para verificação da maioridade — 18+);
• CPF (Cadastro de Pessoas Físicas);
• Endereço completo (logradouro, número, complemento, bairro, município, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular.

2.2 Dados de Verificação de Identidade (KYC)

• Imagem digitalizada ou fotografia de documento de identidade oficial com foto (RG, CNH ou Passaporte);
• Comprovante de residência recente;
• Selfie para verificação de vivacidade (liveness check), quando aplicável;
• Comprovante de titularidade da conta bancária ou carteira digital.

2.3 Dados Financeiros

• Chave Pix, dados bancários ou informações de carteira digital para fins de processamento de depósitos e saques;
• Histórico de transações financeiras realizadas na Plataforma;
• Dados parciais de cartão de crédito (somente os últimos 4 dígitos e bandeira — nunca armazenamos o número completo do cartão).

2.4 Dados de Uso e Navegação

• Endereço IP e geolocalização aproximada;
• Tipo e versão de navegador e sistema operacional;
• Páginas acessadas, tempo de sessão e histórico de navegação na Plataforma;
• Histórico de apostas e sessões de jogo;
• Preferências de jogo e interações com recursos da Plataforma.

3 Finalidade do Tratamento e Base Legal

Tratamos seus dados pessoais com base nas seguintes hipóteses legais previstas no Art. 7º da LGPD:

4 Compartilhamento de Dados com Terceiros

A 35xvip não vende, aluga ou comercializa seus dados pessoais com terceiros para fins de marketing. Os dados pessoais podem ser compartilhados apenas com as categorias de destinatários abaixo e exclusivamente para as finalidades indicadas:

• Processadores de pagamento: Instituições financeiras, operadoras de cartão e provedores de carteira digital (ex: Pix via Banco Central, Mercado Pago, PicPay) para viabilizar transações financeiras;
• Prestadores de serviço de KYC: Empresas de verificação de identidade e prevenção a fraudes que atuam como operadores nos termos da LGPD, sob contrato com cláusulas de proteção de dados;
• Provedores de jogos: Desenvolvedores de software de jogos (ex: Pragmatic Play, Evolution Gaming, PG Soft) recebem identificadores de sessão anônimos, mas não seus dados pessoais completos;
• Autoridades públicas: Secretaria de Prêmios e Apostas (SPA), Receita Federal, Polícia Federal, Ministério Público ou demais autoridades, quando exigido por lei ou ordem judicial;
• Prestadores de serviços de TI: Provedores de infraestrutura em nuvem, segurança cibernética e suporte técnico, todos vinculados por contrato com obrigações de confidencialidade e proteção de dados.

5 Armazenamento e Segurança dos Dados

A 35xvip adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia SSL/TLS de 256 bits em toda a comunicação entre seu dispositivo e nossos servidores;
• Criptografia em repouso (AES-256) para dados sensíveis armazenados em banco de dados;
• Autenticação multifator (MFA) para acessos administrativos internos;
• Controle de acesso por função (RBAC): apenas colaboradores com necessidade operacional legítima acessam dados pessoais;
• Monitoramento contínuo de ameaças e registros de auditoria (logs) de todos os acessos a dados pessoais;
• Testes de penetração (pentest) realizados periodicamente por empresas especializadas independentes;
• Backups criptografados com redundância geográfica para garantir a disponibilidade dos dados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 35xvip notificará a ANPD e os titulares afetados dentro do prazo legal (72 horas quando tecnicamente viável), em conformidade com o Art. 48 da LGPD.

7 Direitos do Titular dos Dados

Em conformidade com o Capítulo III da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela 35xvip:

Para exercer qualquer desses direitos, envie sua solicitação ao DPO pelo e-mail [email protected], indicando: seu nome completo, CPF, o direito que deseja exercer e uma descrição clara da solicitação. Responderemos dentro do prazo legal de 15 (quinze) dias corridos.

8 Retenção e Exclusão de Dados

A 35xvip retém seus dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos:

• Dados de cadastro e KYC: Retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com a Lei 9.613/1998 (prevenção à lavagem de dinheiro) e com as normas da SPA;
• Registros de transações financeiras: Retidos por 5 (cinco) anos, nos termos do Código Civil Brasileiro e da legislação tributária;
• Dados de navegação e logs: Retidos por 6 (seis) meses a 1 (um) ano, nos termos do Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicação e suporte: Retidos por 2 (dois) anos após a última interação, para fins de defesa em eventuais processos judiciais ou administrativos.

Transcorridos os prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

9 Transferência Internacional de Dados

Parte da infraestrutura tecnológica da 35xvip pode estar localizada fora do Brasil (ex: servidores em nuvem). Quando ocorre transferência internacional de dados, garantimos que ela se dá apenas:

• Para países que a ANPD reconhece como possuidores de grau adequado de proteção de dados; ou
• Com base em cláusulas contratuais padrão (Standard Contractual Clauses) ou mecanismos equivalentes aprovados pela ANPD; ou
• Quando a transferência for necessária para a execução do contrato com o usuário.

Provedores de jogos internacionais como Pragmatic Play, Evolution Gaming e PG Soft recebem apenas identificadores de sessão técnicos, sem dados pessoais identificáveis do usuário, exceto quando necessário para o suporte técnico de um jogo específico.

11 Alterações nesta Política

A 35xvip pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, em nossas práticas de tratamento de dados ou nos serviços oferecidos.

Alterações substanciais serão comunicadas por e-mail ao endereço cadastrado, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor. Para alterações motivadas por exigência legal ou regulatória urgente, a comunicação será feita no menor prazo possível.

A versão vigente desta Política, com indicação de data, estará sempre disponível nesta página. Recomendamos que você a consulte periodicamente.

12 Contato, DPO e Reclamações à ANPD