Política de Privacidade do 39ss1

Esta Política de Privacidade descreve como a plataforma 39ss1, acessível em https://39ss1.net, coleta, usa, armazena, compartilha e protege as informações pessoais dos seus usuários ("Usuário", "você"). Ao utilizar qualquer serviço da plataforma 39ss1 — incluindo cadastro, acesso, depósito, apostas, jogos de cassino ou simples navegação — você concorda com as práticas descritas nesta Política de Privacidade.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis ao mercado brasileiro de apostas e jogos de azar, incluindo a Lei 14.790/2023 e a Lei 13.756/2018.

1. Introdução e Controlador dos Dados

O 39ss1 atua como Controlador de Dados conforme definição do Art. 5º, inciso VI, da LGPD. Isso significa que somos responsáveis pelas decisões referentes ao tratamento dos seus dados pessoais, incluindo finalidade, meios e duração do tratamento.

O 39ss1 adota uma abordagem de privacy by design (privacidade desde a concepção), integrando proteção de dados em todos os aspectos do desenvolvimento e operação da plataforma. Nossa equipe técnica e jurídica trabalha continuamente para manter os mais altos padrões de segurança e conformidade com a legislação brasileira vigente.

2. Dados que Coletamos

O 39ss1 coleta dados pessoais em diferentes momentos da sua interação com a plataforma. Veja abaixo quais categorias de dados tratamos:

2.1 Dados Fornecidos Diretamente por Você

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de verificação (KYC): cópia de RG, CNH ou Passaporte; comprovante de residência; selfie para reconhecimento facial (quando solicitada para verificação de identidade);
• Dados financeiros: informações sobre métodos de pagamento utilizados (chave Pix, dados de cartão — apenas os 4 últimos dígitos e bandeira, nunca o número completo), histórico de depósitos e saques;
• Comunicações: mensagens enviadas ao suporte, respostas a pesquisas de satisfação, reclamações e solicitações formais.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (desktop, celular, tablet), resolução de tela;
• Dados de navegação: páginas visitadas, tempo de permanência em cada seção, sequência de cliques, jogos acessados, apostas realizadas;
• Dados de localização: geolocalização aproximada derivada do endereço IP (país, estado, cidade) — não coletamos localização GPS sem consentimento explícito;
• Dados de sessão: horário de login e logout, duração das sessões, padrões de uso da plataforma.

2.3 Dados de Terceiros

Em alguns casos, podemos receber informações de parceiros de verificação de identidade, provedores de serviços de prevenção à fraude e bureaus de crédito, exclusivamente para fins de verificação e segurança, conforme permitido pela LGPD.

Categoria de Dado	Exemplos	Obrigatoriedade
Identificação pessoal	Nome, CPF, data de nascimento, RG/CNH	Obrigatório para cadastro
Contato	E-mail, celular	Obrigatório para cadastro
Endereço	Logradouro, CEP, cidade, estado	Obrigatório para KYC
Financeiros	Chave Pix, dados parciais de cartão	Obrigatório para transações
Navegação	IP, browser, páginas visitadas	Automático (técnico)
Marketing	Preferências de promoções	Opcional (com consentimento)

3. Como Usamos seus Dados

Os dados pessoais coletados pelo 39ss1 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gerenciamento da sua conta, processamento de depósitos e saques via Pix e outros métodos, disponibilização dos jogos de cassino, slots, roleta, apostas esportivas e demais funcionalidades da plataforma 39ss1;
• Verificação de identidade e KYC: confirmação de idade mínima (18 anos), verificação de identidade em conformidade com normas antilavagem de dinheiro (PLD/FT) e regulamentações do setor;
• Segurança e prevenção à fraude: detecção de atividades suspeitas, prevenção de contas múltiplas, identificação de uso de automação e proteção da integridade da plataforma;
• Suporte ao cliente: atendimento de dúvidas, reclamações, solicitações de saque e demais demandas enviadas ao suporte do 39ss1;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e, quando necessário, aplicar medidas protetivas conforme nossa política de Jogo Responsável;
• Comunicações transacionais: envio de confirmações de cadastro, notificações de depósito/saque, alertas de segurança e outras comunicações essenciais ao funcionamento da conta;
• Marketing e promoções: envio de ofertas, bônus e promoções personalizadas — apenas com seu consentimento explícito, e você pode cancelar a qualquer momento;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades regulatórias, judiciárias ou administrativas brasileiras, quando exigido por lei;
• Melhoria da plataforma: análise de dados agregados e anônimos para aprimorar a experiência do usuário, corrigir falhas e desenvolver novos recursos.

4. Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo 39ss1 possui uma base legal adequada, conforme exige o Art. 7º da LGPD. As bases legais que utilizamos são:

Base Legal (LGPD Art. 7º)	Finalidade no 39ss1
Execução de contrato (inciso V)	Prestação dos serviços de cassino e apostas, processamento de pagamentos
Cumprimento de obrigação legal (inciso II)	KYC, prevenção à lavagem de dinheiro, verificação de idade 18+
Consentimento (inciso I)	Envio de comunicações de marketing e promoções, cookies não essenciais
Legítimo interesse (inciso IX)	Segurança da plataforma, prevenção à fraude, melhoria dos serviços
Proteção da vida (inciso III)	Suporte a usuários em situação de jogo problemático

5. Compartilhamento de Dados

O 39ss1 não vende, aluga ou comercializa seus dados pessoais. O compartilhamento ocorre apenas nas situações abaixo, sempre com a devida base legal:

• Provedores de pagamento: instituições financeiras, processadoras de Pix, Mercado Pago, PicPay, operadoras de cartões (Visa, Mastercard, Elo) e outros parceiros de pagamento, estritamente para processar transações financeiras;
• Provedores de verificação de identidade: empresas especializadas em KYC e validação de CPF/documentos, para confirmar sua identidade e prevenir fraudes;
• Provedores de jogos: fornecedores de software de cassino (como Pragmatic Play, Evolution Gaming, Spribe, PG Soft e outros) que operam os jogos disponíveis na plataforma, recebendo apenas os dados técnicos necessários para a sessão de jogo;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN e segurança cibernética que processam dados em nome do 39ss1 como Operadores, com contratos de processamento de dados adequados;
• Autoridades regulatórias e judiciais: quando obrigados por determinação legal, judicial ou administrativa de autoridades brasileiras competentes, como a Secretaria de Prêmios e Apostas (SPA), Polícia Federal, Ministério Público ou judiciário;
• Auditores e consultores jurídicos: profissionais sujeitos a sigilo profissional, quando necessário para a defesa dos interesses legítimos do 39ss1.

6. Retenção de Dados

O 39ss1 retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou enquanto houver obrigação legal que exija a guarda dos dados. Os prazos de retenção aplicáveis são:

Categoria de Dado	Prazo de Retenção	Fundamento
Dados de cadastro e identidade	5 anos após encerramento da conta	Obrigação legal (antilavagem)
Registros financeiros (depósitos/saques)	5 anos	Lei 9.613/1998 e normas do COAF
Logs de acesso e navegação	6 meses	Marco Civil da Internet (Lei 12.965/2014)
Comunicações com suporte	2 anos após resolução	Legítimo interesse (defesa em processos)
Dados de marketing (com consentimento)	Até revogação do consentimento	Consentimento (LGPD Art. 7º, I)

Após o vencimento dos prazos de retenção, seus dados serão eliminados de forma segura e definitiva, ou anonimizados de maneira que não seja possível a reidentificação, conforme a técnica mais adequada disponível.

7. Segurança dos Dados

O 39ss1 implementa medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, alteração, divulgação indevida ou destruição. As principais medidas de segurança adotadas incluem:

• Criptografia em trânsito: todas as conexões com a plataforma 39ss1 utilizam protocolo TLS 1.3 (SSL), garantindo que os dados transmitidos entre seu dispositivo e nossos servidores sejam completamente criptografados;
• Criptografia em repouso: dados sensíveis armazenados em nossos bancos de dados são criptografados com algoritmos modernos (AES-256);
• Controle de acesso: acesso a dados pessoais é restrito a funcionários e sistemas com necessidade legítima, com autenticação multifator e registro de todos os acessos;
• Monitoramento contínuo: nossos sistemas são monitorados 24 horas por dia, 7 dias por semana, para detecção de tentativas de intrusão e atividades suspeitas;
• Testes de segurança: realizamos periodicamente testes de penetração (pentest) e auditorias de segurança para identificar e corrigir vulnerabilidades;
• Plano de resposta a incidentes: em caso de vazamento ou incidente de segurança envolvendo dados pessoais, seguimos um plano estruturado de resposta e notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, conforme exige o Art. 48 da LGPD.

8. Cookies e Tecnologias de Rastreamento

O 39ss1 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar sua experiência de navegação e, com seu consentimento, para fins analíticos e de marketing. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como manutenção de sessão de login, preferências de idioma e segurança. Não podem ser desativados, pois sem eles a plataforma não funciona adequadamente;
• Cookies analíticos: coletam dados anônimos sobre como os usuários interagem com a plataforma, nos ajudando a identificar páginas com problemas e melhorar a experiência. Utilizados somente com seu consentimento;
• Cookies de preferências: armazenam suas preferências de uso, como configurações de jogos e preferências de notificação, para personalizar sua experiência na plataforma;
• Cookies de marketing: utilizados para exibir promoções e conteúdos relevantes com base no seu perfil de uso. Utilizados apenas com seu consentimento explícito.

Você pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. A desativação de cookies não essenciais não impede o acesso à plataforma, mas pode afetar algumas funcionalidades de personalização.

9. Seus Direitos como Titular de Dados

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que o 39ss1 está comprometido a respeitar integralmente. Você pode exercer qualquer um dos direitos abaixo entrando em contato com nosso DPO pelo e-mail [email protected]:

Para exercer qualquer um desses direitos, envie uma solicitação por escrito para [email protected], identificando-se adequadamente e descrevendo o direito que deseja exercer. Responderemos no prazo de até 15 dias úteis, conforme determina a LGPD.

10. Dados de Menores de Idade

O 39ss1 é uma plataforma de apostas e jogos de cassino estritamente destinada a maiores de 18 anos. Em conformidade com a Lei 14.790/2023 e demais normas regulatórias do setor, é expressamente proibida a participação de menores de 18 anos em quaisquer atividades da plataforma.

O 39ss1 não coleta, de forma intencional, dados pessoais de menores de 18 anos. Durante o processo de cadastro, exigimos a confirmação de que o usuário possui ao menos 18 anos completos, bem como a verificação de CPF e documentos de identidade que comprovem a maioridade.

Caso tenhamos conhecimento de que um menor de idade forneceu dados pessoais à plataforma, procederemos imediatamente com a exclusão desses dados e o encerramento da conta, notificando as autoridades competentes se necessário.

11. Transferências Internacionais de Dados

Em alguns casos, pode ser necessário transferir seus dados pessoais para fora do território brasileiro, por exemplo, quando utilizamos serviços de infraestrutura em nuvem ou parceiros tecnológicos com operações internacionais. Quando isso ocorre, o 39ss1 adota as seguintes salvaguardas:

• Transferências apenas para países que oferecem grau de proteção de dados equivalente ao previsto na LGPD, conforme avaliação da ANPD;
• Celebração de cláusulas contratuais específicas de proteção de dados com todos os destinatários internacionais;
• Adoção de medidas técnicas adicionais de segurança (criptografia, pseudonimização) para os dados transferidos internacionalmente;
• Transferência apenas dos dados estritamente necessários para a finalidade específica, respeitando o princípio da minimização de dados.

O 39ss1 não transfere dados pessoais de usuários brasileiros para jurisdições sem proteção adequada ou sem as salvaguardas contratuais exigidas pela LGPD.

12. Alterações nesta Política de Privacidade

O 39ss1 se reserva o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações na legislação brasileira (como novas regulamentações da ANPD ou da SPA) ou melhorias nos nossos serviços.

Sempre que realizarmos alterações relevantes nesta Política, você será notificado por meio de:

• Aviso destacado na página inicial da plataforma 39ss1;
• Notificação por e-mail para o endereço cadastrado na sua conta;
• Atualização da data de "Última atualização" no topo deste documento.

O uso continuado da plataforma 39ss1 após a publicação das alterações constitui aceitação da Política de Privacidade atualizada. Caso não concorde com as alterações, você pode encerrar sua conta e solicitar a exclusão dos seus dados conforme descrito na Seção 9.

13. Contato e Encarregado de Proteção de Dados (DPO)

Para quaisquer dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados pessoais pelo 39ss1, entre em contato com nosso Encarregado de Proteção de Dados (DPO), conforme exigido pelo Art. 41 da LGPD:

Caso não obtenha resposta satisfatória do nosso DPO no prazo estabelecido, você tem o direito de registrar uma reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.

Esta Política de Privacidade foi redigida em língua portuguesa (pt-BR) e é regida pelas leis da República Federativa do Brasil. Quaisquer disputas relacionadas a esta Política serão dirimidas perante o foro da comarca de São Paulo — SP, com renúncia expressa a qualquer outro, por mais privilegiado que seja.