Política de Privacidade do 3ss8

1. Identificação do Controlador

O controlador dos dados pessoais coletados por meio da plataforma 3ss8 é a empresa operadora do site 3ss8.net, doravante denominada simplesmente "3ss8" ou "Plataforma".

Para fins desta Política, considera-se "controlador" a entidade que toma as decisões referentes ao tratamento de dados pessoais, conforme definido no art. 5º, inciso VI, da Lei 13.709/2018 (LGPD).

O canal oficial de contato para assuntos relacionados à privacidade e proteção de dados é o e-mail indicado no rodapé deste site, bem como o chat de suporte disponível 24 horas por dia, 7 dias por semana, na própria plataforma.

2. Dados Pessoais Coletados

O 3ss8 coleta diferentes categorias de dados pessoais, dependendo da interação do Usuário com a plataforma. Abaixo estão descritas as principais categorias e as situações em que ocorre a coleta:

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço residencial completo, CEP, cidade, estado;
• Dados de contato: endereço de e-mail, número de celular brasileiro;
• Dados de verificação de identidade (KYC): cópia de documento oficial com foto (RG, CNH ou passaporte), selfie com documento, comprovante de residência, comprovante de CPF;
• Dados financeiros: chave Pix, instituição bancária, dados necessários para processamento de depósitos e saques (nunca armazenamos dados completos de cartão de crédito/débito em nossos servidores);
• Dados de suporte: histórico de conversas com a equipe de atendimento ao cliente.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela;
• Dados de dispositivo: identificador único do dispositivo (device ID), modelo do aparelho, operadora de telefonia (quando aplicável);
• Dados de sessão: páginas visitadas, tempo de permanência, cliques, sequência de navegação, horários de acesso (registrados no fuso horário de Brasília — BRT, UTC-3);
• Dados de localização aproximada: inferida a partir do IP, para fins de conformidade regulatória e prevenção de fraudes;
• Cookies e tecnologias similares: conforme descrito na Seção 6 desta Política.

2.3 Dados de terceiros

Em determinadas situações, o 3ss8 pode receber dados pessoais de fontes terceiras, como bureaus de crédito, sistemas antifraude e parceiros de verificação de identidade, para fins de validação cadastral e prevenção à lavagem de dinheiro (PLD/FT), conforme exigido pela Lei 9.613/1998 e regulamentações do Banco Central do Brasil.

3. Finalidades do Tratamento

O 3ss8 trata dados pessoais estritamente para as seguintes finalidades, sempre vinculadas a uma base legal adequada:

• Prestação dos serviços contratados: criação e gestão da conta, processamento de depósitos e saques, disponibilização dos jogos e funcionalidades da plataforma;
• Verificação de identidade (KYC): cumprimento de obrigações legais relacionadas à prevenção à lavagem de dinheiro e ao financiamento do terrorismo;
• Comunicações operacionais: envio de e-mails e notificações sobre sua conta, transações, alterações nos Termos de Uso e na Política de Privacidade;
• Comunicações promocionais: envio de ofertas, promoções, bônus e novidades sobre o 3ss8 — apenas com o seu consentimento prévio e expresso, podendo ser revogado a qualquer momento;
• Prevenção a fraudes e segurança: identificação e prevenção de atividades suspeitas, uso indevido da plataforma e violações dos Termos de Uso;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação das ferramentas de jogo responsável;
• Melhoria contínua da plataforma: análise de dados de navegação e comportamento de uso para otimização da experiência do usuário;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações da SPA (Secretaria de Prêmios e Apostas), do Banco Central do Brasil, do Conselho de Controle de Atividades Financeiras (COAF) e de outras autoridades competentes;
• Defesa em processos judiciais e administrativos: quando necessário para resguardar os direitos do 3ss8 ou do Usuário em litígios.

4. Bases Legais para o Tratamento

Todo tratamento de dados realizado pelo 3ss8 está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD, conforme detalhado abaixo:

5. Compartilhamento de Dados com Terceiros

O 3ss8 não vende nem comercializa dados pessoais dos Usuários. O compartilhamento ocorre apenas nas seguintes situações, sempre com as salvaguardas adequadas:

• Provedores de pagamento: instituições financeiras, fintechs e processadores de pagamento (Pix via Banco Central, Mercado Pago, PicPay, Nubank, Inter, Itaú, Bradesco, Banco do Brasil, C6 Bank) para processar depósitos e saques;
• Provedores de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção a fraudes, que atuam como operadores de dados sob contrato de processamento com cláusulas de confidencialidade;
• Provedores de jogos: estúdios de desenvolvimento de jogos (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, PG Soft, Playtech e outros) recebem dados mínimos necessários para a operação dos jogos, como identificador de sessão e saldo de apostas — nunca dados de identificação completos;
• Serviços de tecnologia e infraestrutura: provedores de hospedagem em nuvem, CDN, e-mail transacional e ferramentas de análise, que atuam como operadores e estão vinculados por acordos de confidencialidade e proteção de dados;
• Autoridades públicas: quando exigido por lei, decisão judicial, requisição do COAF, SPA, Banco Central ou outra autoridade competente;
• Auditores e assessores jurídicos: em situações de auditoria de conformidade, litígio ou consultoria jurídica, sob obrigação de sigilo profissional.

Em qualquer caso de compartilhamento, o 3ss8 exige que os terceiros receptores adotem medidas de segurança compatíveis com as desta Política e utilizem os dados exclusivamente para as finalidades autorizadas.

6. Cookies e Tecnologias de Rastreamento

O 3ss8 utiliza cookies e tecnologias similares (pixels, localStorage, fingerprinting de dispositivo) para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e realizar análises de desempenho.

6.1 Tipos de cookies utilizados

• Cookies estritamente necessários: indispensáveis para o funcionamento da plataforma — gerenciamento de sessão, autenticação, segurança. Não podem ser desativados sem comprometer o funcionamento da conta.
• Cookies de preferências: armazenam suas configurações de idioma, fuso horário e preferências de jogo para personalizar sua experiência.
• Cookies analíticos: coletam dados anonimizados sobre como os usuários navegam na plataforma, permitindo identificar problemas de usabilidade e melhorar o serviço.
• Cookies de marketing: utilizados para medir a efetividade de campanhas e, com seu consentimento, personalizar comunicações promocionais. Podem ser desativados nas configurações da conta.

6.2 Gerenciamento de cookies

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador ou pelo painel de privacidade disponível na sua conta no 3ss8. A desativação de cookies estritamente necessários pode impedir o funcionamento correto da plataforma.

7. Retenção de Dados

O 3ss8 retém os dados pessoais dos Usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos legais. Os critérios gerais de retenção são:

Após o término do prazo de retenção aplicável, os dados são anonimizados ou eliminados de forma segura e irreversível, salvo quando houver necessidade de preservação para exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

8. Segurança da Informação

O 3ss8 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as principais medidas implementadas:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o Usuário e a plataforma;
• Criptografia de dados sensíveis em repouso (at-rest encryption) nos bancos de dados;
• Controle de acesso baseado em função (RBAC) para colaboradores internos — apenas pessoal autorizado acessa dados pessoais dos Usuários, com registros de auditoria;
• Monitoramento contínuo de atividades suspeitas e sistemas de detecção de intrusão (IDS/IPS);
• Política de gestão de vulnerabilidades com testes regulares de penetração (pentest);
• Backups criptografados com restauração testada periodicamente;
• Treinamento regular da equipe sobre boas práticas de segurança da informação e LGPD.

9. Transferência Internacional de Dados

Em virtude da natureza global de alguns de nossos parceiros tecnológicos (provedores de infraestrutura em nuvem, estúdios de jogos internacionais, ferramentas de análise), pode ocorrer a transferência de dados pessoais para servidores localizados fora do Brasil.

Nessas situações, o 3ss8 garante que as transferências internacionais ocorrem apenas para países ou organizações que proporcionem nível de proteção de dados adequado ou compatível com a LGPD, por meio de:

• Cláusulas contratuais padrão de proteção de dados aprovadas pela ANPD;
• Transferências para países com nível de proteção reconhecido como adequado pela ANPD;
• Certificações e códigos de conduta reconhecidos internacionalmente.

O Usuário pode solicitar informações sobre as transferências internacionais que envolvam seus dados pessoais por meio dos canais de contato indicados nesta Política.

10. Dados de Menores de Idade

A plataforma 3ss8 é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O 3ss8 não coleta, de forma intencional, dados pessoais de menores de 18 anos.

Caso o 3ss8 identifique que coletou dados de um menor de idade, tais dados serão imediatamente eliminados e a conta correspondente será encerrada, sem prejuízo das demais medidas previstas nos Termos e Condições.

11. Como Exercer seus Direitos (LGPD)

Para exercer qualquer dos direitos garantidos pela LGPD (acesso, correção, exclusão, portabilidade, revogação de consentimento, informação sobre compartilhamento), o Usuário pode:

1. Acessar o painel de configurações da conta no 3ss8, onde estão disponíveis as principais opções de privacidade;
2. Entrar em contato com o suporte 24/7 pelo chat da plataforma, identificando-se com o e-mail cadastrado e descrevendo a solicitação;
3. Enviar um e-mail ao Encarregado de Dados (DPO) pelo endereço indicado no rodapé deste site, com o assunto "Solicitação LGPD – [tipo de direito]".

O 3ss8 responderá às solicitações em até 15 (quinze) dias corridos, podendo esse prazo ser prorrogado em casos de complexidade ou volume elevado de solicitações, mediante comunicação prévia ao Usuário. A identidade do solicitante poderá ser verificada antes do atendimento da solicitação, para garantir a segurança do processo.

Em caso de insatisfação com a resposta recebida, o Usuário pode encaminhar sua reclamação à ANPD (Autoridade Nacional de Proteção de Dados), por meio dos canais oficiais disponíveis em gov.br.

12. Alterações desta Política de Privacidade

O 3ss8 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações legais ou melhorias nos nossos serviços. A data da última atualização é sempre indicada no topo desta página.

Alterações relevantes serão comunicadas ao Usuário por e-mail cadastrado e/ou por aviso em destaque na plataforma, com antecedência mínima de 10 (dez) dias corridos antes de entrarem em vigor, salvo quando exigida implementação imediata por determinação legal.

O uso continuado da plataforma após a entrada em vigor da versão atualizada desta Política constitui aceitação das novas práticas de tratamento de dados. Caso não concorde com as alterações, o Usuário pode encerrar sua conta e solicitar a eliminação dos seus dados, conforme previsto na Seção 11.

13. Contato com o Encarregado de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o 3ss8 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares e da ANPD;
• Prestar esclarecimentos e adotar providências relacionadas ao tratamento de dados;
• Orientar os colaboradores do 3ss8 sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas pela ANPD.

O contato com o DPO pode ser feito pelo e-mail de suporte indicado no rodapé deste site, utilizando o assunto "DPO – Proteção de Dados", ou pelo chat de suporte 24/7 da plataforma.