Política de Privacidade
33big
Transparência total sobre como a 33big coleta, utiliza, armazena e protege seus dados pessoais — em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e as melhores práticas de segurança da informação.
Privacidade É Uma Prioridade na 33big
Seus dados pessoais são tratados com máximo respeito e cuidado. Confira os pilares da nossa política de privacidade antes de ler o documento completo abaixo.
Criptografia de Ponta
Todas as comunicações entre você e a 33big são protegidas por criptografia SSL 256-bit. Seus dados de pagamento e informações pessoais nunca trafegam em texto puro.
Sem Venda de Dados
A 33big jamais vende, aluga ou cede seus dados pessoais a terceiros para fins comerciais. Seus dados são utilizados exclusivamente para a operação dos serviços que você contratou.
Você Controla Seus Dados
Você pode acessar, corrigir, exportar ou solicitar a exclusão dos seus dados a qualquer momento, conforme os direitos garantidos pela LGPD. Basta entrar em contato com nosso suporte.
LGPD em Cada Detalhe
Nossa política foi elaborada para cumprir integralmente a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), incluindo as diretrizes da ANPD (Autoridade Nacional de Proteção de Dados).
Notificação de Incidentes
Em caso de incidente de segurança que afete seus dados, a 33big notificará os usuários impactados e a ANPD nos prazos legais, conforme exige o art. 48 da LGPD.
Retenção Mínima Necessária
Armazenamos seus dados apenas pelo tempo estritamente necessário para a finalidade para a qual foram coletados, ou pelos prazos mínimos exigidos pela legislação brasileira aplicável.
Seus Direitos Garantidos pela LGPD
O art. 18 da Lei nº 13.709/2018 garante a você os seguintes direitos em relação aos seus dados pessoais tratados pela 33big:
Confirmação e Acesso
Saber se tratamos seus dados e, em caso positivo, acessar uma cópia completa das informações que temos sobre você.
Correção
Solicitar a correção de dados incompletos, inexatos ou desatualizados presentes no seu cadastro.
Anonimização e Eliminação
Pedir a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade
Receber seus dados em formato estruturado e interoperável para transferi-los a outro controlador, quando tecnicamente viável.
Revogação do Consentimento
Retirar o consentimento dado para o tratamento dos seus dados a qualquer momento, sem necessidade de justificativa.
Reclamação à ANPD
Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) se entender que seus direitos foram violados.
Índice
- 1. Identificação do Controlador
- 2. Dados Coletados
- 3. Bases Legais
- 4. Finalidades do Tratamento
- 5. Compartilhamento de Dados
- 6. Transferência Internacional
- 7. Retenção e Exclusão
- 8. Segurança da Informação
- 9. Cookies e Rastreamento
- 10. Dados de Menores
- 11. Seus Direitos (LGPD)
- 12. Encarregado (DPO)
- 13. Incidentes de Segurança
- 14. Alterações desta Política
- 15. Lei Aplicável
- 16. Contato
1 Identificação do Controlador
Esta Política de Privacidade descreve as práticas adotadas pela 33big ("Controlador", "nós", "nossa", "plataforma"), responsável pelo tratamento dos dados pessoais dos usuários da plataforma acessível em https://33big.cam.
Na qualidade de controlador de dados, nos termos do art. 5º, inciso VI, da Lei nº 13.709/2018 (LGPD), a 33big determina as finalidades e os meios do tratamento dos dados pessoais coletados em suas operações direcionadas ao mercado brasileiro.
Para contato relacionado à proteção de dados, utilize o endereço de e-mail de suporte indicado na seção 16 deste documento ou consulte as informações do Encarregado (DPO) na seção 12.
2 Dados Pessoais Coletados
2.1 Dados Fornecidos Diretamente pelo Usuário
Ao se cadastrar e utilizar a plataforma 33big, coletamos os seguintes dados pessoais fornecidos por você:
- Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH;
- Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
- Dados financeiros: chave Pix, dados da conta bancária para saques, informações de cartão de crédito (apenas os últimos 4 dígitos e bandeira são armazenados — o número completo não é armazenado em nossos servidores);
- Documentos de verificação KYC: cópias de documentos de identidade, selfies para verificação facial e comprovantes de residência;
- Dados de preferências: configurações de idioma, limites de jogo responsável definidos voluntariamente.
2.2 Dados Coletados Automaticamente
Durante o uso da plataforma, coletamos automaticamente:
- Dados de uso: histórico de apostas e jogos, saldos, transações de depósito e saque, bônus ativados e utilizados;
- Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificador do dispositivo, resolução de tela;
- Dados de navegação: páginas acessadas, tempo de sessão, origem do acesso (referrer), cliques e interações na plataforma;
- Dados de localização aproximada: derivados do endereço IP para fins de conformidade regulatória e prevenção de fraude — não coletamos localização GPS.
A 33big não coleta categorias especiais de dados sensíveis (art. 11 da LGPD), tais como dados sobre saúde, orientação sexual, opiniões políticas ou crenças religiosas. Se, por acaso, você mencionar informações dessa natureza em comunicações com nosso suporte, elas não serão armazenadas em sua ficha cadastral.
3 Bases Legais para o Tratamento
Todo tratamento de dados pessoais realizado pela 33big está fundamentado em uma das bases legais previstas nos arts. 7º e 11 da LGPD:
| Finalidade do Tratamento | Base Legal (LGPD) |
|---|---|
| Criação e gestão de conta | Execução de contrato (art. 7º, V) |
| Processamento de depósitos e saques | Execução de contrato (art. 7º, V) |
| Verificação de identidade (KYC) | Cumprimento de obrigação legal (art. 7º, II) |
| Prevenção à lavagem de dinheiro | Cumprimento de obrigação legal (art. 7º, II) |
| Comunicações de marketing (e-mail/SMS) | Consentimento (art. 7º, I) |
| Melhoria da plataforma e analytics | Legítimo interesse (art. 7º, IX) |
| Prevenção a fraudes e segurança | Legítimo interesse (art. 7º, IX) |
| Atendimento ao cliente | Execução de contrato (art. 7º, V) |
| Cumprimento de ordens judiciais | Cumprimento de obrigação legal (art. 7º, II) |
4 Finalidades do Tratamento de Dados
Os dados pessoais coletados pela 33big são utilizados exclusivamente para as seguintes finalidades:
- Operação da conta: criar, manter e gerenciar sua conta de usuário, incluindo autenticação, recuperação de senha e configurações de perfil;
- Prestação dos serviços: processar apostas, jogos de cassino, depósitos, saques e demais funcionalidades da plataforma;
- Verificação e conformidade (KYC/AML): confirmar sua identidade, verificar maioridade e cumprir obrigações de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
- Comunicação: enviar confirmações de transações, alertas de segurança, atualizações dos Termos e, com seu consentimento, comunicações de promoções;
- Suporte ao cliente: responder dúvidas, resolver disputas e processar solicitações enviadas ao nosso time de atendimento;
- Jogo responsável: monitorar padrões de comportamento para identificar sinais de jogo problemático e aplicar limites quando solicitado;
- Segurança e prevenção a fraudes: detectar e prevenir acessos não autorizados, uso indevido de bônus, manipulação de apostas e outras atividades fraudulentas;
- Melhoria contínua: analisar dados agregados e anonimizados de uso para aprimorar a experiência na plataforma;
- Cumprimento legal: atender determinações de autoridades competentes, ordens judiciais e regulamentações aplicáveis ao mercado de apostas no Brasil.
5 Compartilhamento de Dados com Terceiros
A 33big não vende seus dados pessoais a terceiros. O compartilhamento é realizado exclusivamente nas situações abaixo, com parceiros que se comprometem contratualmente a tratar os dados com o mesmo nível de proteção exigido pela LGPD:
- Processadores de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e provedores de criptomoeda, para processar transações financeiras;
- Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming e demais fornecedores de jogos certificados, na medida estritamente necessária para a entrega dos jogos;
- Serviços de verificação de identidade (KYC): empresas especializadas em verificação documental e biometria facial, para cumprimento das obrigações de verificação de maioridade e identidade;
- Infraestrutura de tecnologia: provedores de hospedagem em nuvem, serviços de CDN e plataformas de segurança cibernética (firewalls, proteção contra DDoS);
- Serviços de análise de dados: ferramentas de analytics de uso agregado e anonimizado, para melhoria da plataforma;
- Autoridades competentes: Banco Central do Brasil, Secretaria de Prêmios e Apostas (SPA), Receita Federal, COAF (Conselho de Controle de Atividades Financeiras) e demais órgãos regulatórios e judiciais, quando legalmente exigido.
Todos os terceiros que recebem dados pessoais de usuários da 33big estão sujeitos a acordos de processamento de dados (DPA) que impõem obrigações de confidencialidade, segurança e conformidade com a LGPD equivalentes às nossas.
6 Transferência Internacional de Dados
Em razão da natureza global dos provedores de tecnologia e de jogos utilizados pela 33big, alguns dados pessoais podem ser transferidos e tratados em servidores localizados fora do Brasil. Quando isso ocorre, a 33big assegura que a transferência é realizada com as devidas salvaguardas, incluindo:
- Transferência para países com nível de proteção adequado reconhecido pela ANPD (art. 33, I, da LGPD);
- Cláusulas contratuais padrão de proteção de dados (standard contractual clauses) com o destinatário (art. 33, II, da LGPD);
- Certificações internacionais de segurança equivalentes, como ISO 27001 e SOC 2, por parte dos fornecedores.
Você pode solicitar informações sobre as transferências internacionais específicas que afetam seus dados entrando em contato com nosso Encarregado (DPO) conforme indicado na seção 12.
7 Retenção e Exclusão de Dados
A 33big retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, observando os seguintes prazos mínimos exigidos pela legislação brasileira:
| Categoria de Dado | Prazo de Retenção | Fundamento Legal |
|---|---|---|
| Cadastro e documentos KYC | 5 anos após encerramento da conta | Lei nº 9.613/1998 (AML) |
| Histórico de transações financeiras | 5 anos | Lei nº 9.613/1998 · Código Civil |
| Registros de acesso (logs) | 6 meses | Marco Civil da Internet (Lei nº 12.965/2014) |
| Comunicações de suporte | 2 anos | CDC · Legítimo interesse |
| Dados de cookies analíticos | 13 meses | Consentimento |
| Dados de marketing (com consentimento) | Até revogação do consentimento | LGPD art. 7º, I |
Após o decurso dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de acordo com os procedimentos internos de descarte seguro da 33big.
8 Segurança da Informação
A 33big adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, alteração, divulgação ou destruição. Nossas principais salvaguardas incluem:
- Criptografia em trânsito: SSL/TLS 1.3 com certificados de 256-bit em todas as comunicações entre seu dispositivo e nossos servidores;
- Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com AES-256;
- Controle de acesso: acesso aos dados de produção restrito a funcionários autorizados, com autenticação multifator (MFA) obrigatória e princípio do menor privilégio;
- Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), firewalls de aplicação web (WAF) e monitoramento 24/7 de atividades suspeitas;
- Testes de segurança: testes de penetração (pentest) periódicos realizados por empresas especializadas independentes;
- Backups seguros: cópias de segurança criptografadas e armazenadas em localidade geograficamente separada dos servidores primários.
Apesar de todos os esforços, nenhum sistema de segurança é absolutamente infalível. Em caso de identificação de incidente de segurança que afete seus dados, você será notificado nos termos da seção 13 desta Política.
9 Cookies e Tecnologias de Rastreamento
A plataforma 33big utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, melhorar a experiência do usuário e realizar análises de desempenho. Os tipos de cookies utilizados são:
- Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, manutenção de sessão e segurança. Não podem ser desativados.
- Cookies de desempenho/analytics: coletam dados agregados sobre como os usuários interagem com a plataforma, nos ajudando a identificar melhorias. Esses dados são anonimizados.
- Cookies de funcionalidade: lembram suas preferências — idioma, configurações de interface — para personalizar sua experiência.
- Cookies de marketing (com consentimento): utilizados para exibir comunicações relevantes. Ativados somente mediante consentimento expresso.
Você pode gerenciar ou desativar cookies não essenciais nas configurações do seu navegador ou nas preferências de privacidade da plataforma. A desativação de cookies essenciais pode comprometer o funcionamento de funcionalidades críticas da plataforma.
10 Dados de Menores de Idade
A plataforma 33big é estritamente proibida para menores de 18 anos. Não coletamos, intencionalmente, dados pessoais de pessoas com menos de 18 anos de idade.
Caso tomemos conhecimento de que dados de um menor foram coletados inadvertidamente, procederemos à exclusão imediata dessas informações e ao encerramento da conta vinculada, sem prejuízo das medidas legais cabíveis.
Se você é responsável legal por um menor e acredita que ele criou uma conta ou forneceu dados à 33big, entre em contato imediatamente com nosso suporte pelo e-mail indicado na seção 16.
Aviso para pais e responsáveis: recomendamos o uso de ferramentas de controle parental para impedir o acesso de menores a plataformas de apostas online. A 33big emprega verificação de idade baseada em CPF e documentos, mas controles adicionais no ambiente doméstico são sempre bem-vindos.
11 Como Exercer Seus Direitos (LGPD)
Para exercer qualquer um dos direitos previstos no art. 18 da LGPD — acesso, correção, portabilidade, eliminação, revogação do consentimento, entre outros —, você deve:
- Enviar uma solicitação por escrito para o e-mail do Encarregado (DPO) ou pelo canal de suporte indicado na seção 16;
- Identificar-se adequadamente — podemos solicitar a confirmação da sua identidade antes de processar o pedido, para garantir que a solicitação seja legítima;
- Descrever de forma clara o direito que deseja exercer e, se aplicável, os dados específicos a que se refere.
O prazo de resposta para solicitações de direitos LGPD é de até 15 (quinze) dias úteis a partir do recebimento da solicitação completa. Em casos que exijam análise mais aprofundada, esse prazo poderá ser prorrogado por igual período, mediante comunicação prévia ao titular.
A 33big não cobra taxas para o exercício dos direitos previstos na LGPD, salvo em casos de solicitações manifestamente infundadas, excessivas ou repetitivas, conforme permite o art. 18, § 3º, da Lei nº 13.709/2018.
12 Encarregado pelo Tratamento de Dados (DPO)
Nos termos do art. 41 da LGPD, a 33big designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido como DPO — Data Protection Officer), responsável por:
- Aceitar reclamações e comunicações dos titulares dos dados;
- Orientar os funcionários e contratados da 33big sobre as práticas de proteção de dados;
- Atuar como canal de comunicação entre a 33big e a Autoridade Nacional de Proteção de Dados (ANPD).
O Encarregado pode ser contatado pelo e-mail de suporte da plataforma, indicando no assunto da mensagem: "Solicitação LGPD – Encarregado / DPO". O endereço de e-mail está disponível na seção 16 desta Política.
13 Notificação de Incidentes de Segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados, a 33big cumprirá as seguintes obrigações, conforme o art. 48 da LGPD:
- Comunicar a ocorrência à ANPD (Autoridade Nacional de Proteção de Dados) em prazo razoável, conforme definido pela regulamentação vigente;
- Notificar os usuários afetados com informações sobre a natureza dos dados envolvidos, as medidas técnicas e de segurança adotadas para proteção, os riscos relacionados ao incidente e as medidas que os usuários podem adotar para se proteger;
- Registrar o incidente internamente com todas as informações relevantes para fins de auditoria e cumprimento das obrigações regulatórias.
14 Alterações desta Política de Privacidade
A 33big reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos.
Alterações materiais serão comunicadas aos usuários com antecedência mínima de 15 (quinze) dias corridos por meio de notificação na plataforma e/ou e-mail para o endereço cadastrado. A data da última revisão é sempre indicada no topo deste documento.
A continuidade no uso da plataforma 33big após a data de entrada em vigor das alterações implica aceitação tácita da versão atualizada desta Política.
15 Lei Aplicável e Foro
Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990).
Quaisquer controvérsias decorrentes desta Política serão submetidas ao foro da Comarca de São Paulo, Estado de São Paulo, com renúncia a qualquer outro, por mais privilegiado que seja. Antes de recorrer ao judiciário, as partes comprometem-se a tentar a resolução amigável da questão, inclusive por meio dos canais de atendimento da 33big.
O usuário também pode apresentar reclamações diretamente à ANPD (Autoridade Nacional de Proteção de Dados), que tem competência para fiscalizar o cumprimento da LGPD pelas organizações que tratam dados de cidadãos brasileiros.
16 Contato e Canal de Privacidade
Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade, entre em contato com a 33big pelos canais abaixo:
- E-mail de privacidade / DPO: [email protected] — assunto: "Solicitação LGPD" (não é um link clicável)
- Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma
- WhatsApp: +55 11 4004-3300 (número para referência — não é link clicável)
O prazo de resposta para solicitações relacionadas a esta Política de Privacidade é de até 15 (quinze) dias úteis para comunicações por e-mail, podendo ser prorrogado em casos de maior complexidade, mediante aviso prévio ao solicitante.
A 33big está comprometida em tratar suas solicitações de privacidade com seriedade, agilidade e respeito. Seu direito à privacidade é levado a sério por toda a nossa equipe.
Ficou com Alguma Dúvida?
Consulte nossos Termos e Condições, leia as perguntas frequentes ou conheça nossas ferramentas de Jogo Responsável.