Política de Privacidade do ss33 — Como Protegemos Seus Dados

1. Introdução e Controlador dos Dados

Esta Política de Privacidade descreve como o ss33 ("nós", "nosso" ou "Plataforma"), operador do site ss33.biz, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários ("você" ou "Titular"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis no Brasil.

O ss33 atua como controlador dos dados pessoais coletados por meio de suas plataformas digitais, sendo responsável pelas decisões relacionadas ao tratamento dessas informações. Ao acessar ou utilizar os serviços do ss33, você declara que leu, compreendeu e concorda com os termos desta Política. Caso não concorde, recomendamos que não utilize nossos serviços.

Esta Política deve ser lida em conjunto com nossos Termos e Condições de Uso e com a página de Jogo Responsável, que formam o conjunto completo de regras que regem a relação entre o ss33 e seus usuários.

2. Dados que Coletamos

O ss33 coleta dados pessoais nas seguintes situações e categorias:

2.1 Dados Fornecidos Diretamente por Você

• Cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Verificação de identidade (KYC): cópia de documento de identidade com foto (RG, CNH ou passaporte), comprovante de residência atualizado e, quando necessário, selfie para verificação facial;
• Dados financeiros: chave Pix (que pode ser CPF, e-mail, celular ou chave aleatória), histórico de depósitos e saques realizados na plataforma — não armazenamos dados de cartão de crédito ou débito;
• Comunicações: mensagens enviadas ao suporte via WhatsApp, Telegram, e-mail ou chat, incluindo registros de atendimento e chamadas de suporte quando aplicável.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo de dispositivo, sistema operacional, navegador utilizado, resolução de tela e operadora de telefonia;
• Dados de navegação: páginas visitadas dentro do ss33, tempo de permanência em cada sessão, sequência de cliques, jogos acessados e horários de acesso (em Horário de Brasília — BRT, UTC-3);
• Dados de geolocalização: localização aproximada baseada no endereço IP, utilizada para fins de segurança e conformidade regulatória — não coletamos geolocalização precisa via GPS sem consentimento explícito;
• Cookies e tecnologias similares: conforme descrito na Seção 6 desta Política.

2.3 Dados Recebidos de Terceiros

• Provedores de pagamento: confirmações de transações Pix fornecidas pelo Banco Central e instituições financeiras parceiras (Mercado Pago, PicPay), sem exposição de dados bancários completos;
• Bureaus de verificação: dados de validação de CPF junto à Receita Federal para fins de verificação de identidade e prevenção à fraude;
• Provedores de jogos: dados de sessão de jogo (apostas realizadas, resultados, duração das sessões) fornecidos por parceiros como Pragmatic Play, Evolution Gaming e Spribe para fins de histórico e suporte.

3. Finalidades do Tratamento de Dados

O ss33 utiliza seus dados pessoais exclusivamente para as seguintes finalidades:

O ss33 nunca utilizará seus dados para finalidades incompatíveis com as listadas acima sem nova comunicação e, quando aplicável, novo consentimento do Titular.

4. Base Legal para o Tratamento (LGPD)

Nos termos do Art. 7º da LGPD, todo tratamento de dados pessoais realizado pelo ss33 está fundamentado em ao menos uma das seguintes bases legais:

• Consentimento (Art. 7º, I): para o envio de comunicações de marketing, personalização avançada da experiência e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo à sua conta;
• Execução de contrato (Art. 7º, V): para todas as operações necessárias ao cumprimento dos Termos e Condições de Uso aceitos no cadastro, como processamento de depósitos, saques e gestão da conta;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): para atender exigências da Secretaria de Prêmios e Apostas (SPA), da Receita Federal, da Lei de Prevenção à Lavagem de Dinheiro (Lei 9.613/1998) e demais normas aplicáveis;
• Exercício regular de direitos (Art. 7º, VI): para defesa em processos judiciais, administrativos ou arbitrais;
• Interesse legítimo (Art. 7º, IX): para prevenção à fraude, segurança da plataforma, análise de desempenho e melhoria contínua dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do Titular.

5. Compartilhamento de Dados com Terceiros

O ss33 não vende, aluga ou cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento ocorre apenas nas seguintes hipóteses, sempre com as garantias adequadas de proteção:

5.1 Prestadores de Serviço (Operadores)

Compartilhamos dados com empresas que atuam em nosso nome como operadoras de dados, incluindo: provedores de infraestrutura de nuvem e hospedagem, sistemas de processamento de pagamentos (Pix, Mercado Pago, PicPay), plataformas de verificação de identidade (KYC), provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Playtech) e ferramentas de atendimento ao cliente. Esses parceiros têm acesso apenas aos dados necessários para a prestação do serviço específico e estão contratualmente obrigados a protegê-los conforme a LGPD.

5.2 Obrigações Legais e Autoridades

Podemos compartilhar dados com autoridades governamentais, regulatórias ou judiciais quando exigido por lei, ordem judicial, solicitação administrativa legítima da SPA, do Banco Central do Brasil, do Conselho de Controle de Atividades Financeiras (COAF) ou de outros órgãos competentes.

5.3 Proteção de Direitos

Em casos de investigação de fraude, lavagem de dinheiro, uso indevido da plataforma ou outras atividades ilícitas, o ss33 poderá compartilhar dados com instituições financeiras parceiras e forças de segurança, no limite do necessário para a apuração e proteção dos direitos envolvidos.

6. Cookies e Tecnologias de Rastreamento

O ss33 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento correto da plataforma, analisar o desempenho e personalizar a experiência do usuário. Abaixo estão descritas as categorias de cookies utilizadas:

6.1 Cookies Estritamente Necessários

Essenciais para o funcionamento da plataforma — incluem cookies de sessão autenticada, tokens de segurança e preferências básicas de interface. Não podem ser desativados sem comprometer o acesso aos serviços.

6.2 Cookies de Desempenho e Análise

Coletam informações sobre como os usuários interagem com o ss33 (páginas mais visitadas, tempo de sessão, erros encontrados), utilizadas exclusivamente para melhorar a plataforma. Os dados são processados de forma agregada e anonimizada.

6.3 Cookies de Funcionalidade

Permitem que a plataforma lembre suas preferências, como idioma, configurações de jogo e histórico de pesquisa dentro do site, tornando a experiência mais fluida nas sessões seguintes.

6.4 Cookies de Marketing e Personalização

Utilizados para exibir promoções e conteúdos relevantes com base no seu comportamento de navegação dentro do ss33. Esses cookies dependem do seu consentimento prévio e podem ser desativados nas configurações de privacidade da sua conta ou nas configurações do navegador, sem afetar o acesso básico à plataforma.

Para gerenciar suas preferências de cookies, acesse as configurações do seu navegador ou entre em contato com nosso suporte. A maioria dos navegadores modernos permite bloquear ou excluir cookies nas opções de privacidade e segurança.

7. Retenção e Exclusão de Dados

O ss33 retém seus dados pessoais pelo tempo estritamente necessário para cumprir as finalidades descritas nesta Política ou para atender a obrigações legais, regulatórias ou contratuais, conforme os prazos abaixo:

• Dados cadastrais e de identificação (KYC): mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentações da SPA;
• Histórico de transações financeiras: mantido por 5 (cinco) anos, conforme obrigações fiscais e regulatórias;
• Registros de apostas e sessões de jogo: mantidos por 3 (três) anos para fins de suporte, disputas e auditoria regulatória;
• Comunicações com o suporte: mantidas por 2 (dois) anos após o encerramento do atendimento;
• Dados de marketing e consentimento: mantidos enquanto o consentimento estiver ativo; excluídos em até 30 dias após a revogação;
• Logs de acesso e segurança: mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014).

Após o vencimento dos prazos acima, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível associá-los ao Titular original.

8. Segurança da Informação

O ss33 adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. Entre as principais medidas implementadas:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e nossos servidores é criptografada via TLS 1.3 / SSL 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em nossos servidores são criptografados com AES-256;
• Controle de acesso: apenas funcionários com necessidade operacional justificada têm acesso a dados pessoais, sempre mediante autenticação multifator (MFA) e registro de auditoria;
• Monitoramento contínuo: sistemas de detecção de intrusão e anomalias monitoram a plataforma 24 horas por dia, 7 dias por semana;
• Testes de segurança: realizamos avaliações periódicas de vulnerabilidade e testes de penetração (pentests) conduzidos por equipes especializadas;
• Plano de resposta a incidentes: em caso de violação de dados que possa acarretar risco ou dano relevante ao Titular, o ss33 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Titulares afetados nos prazos estabelecidos pela LGPD.

Ressaltamos, porém, que nenhum sistema de segurança é absolutamente inviolável. O ss33 compromete-se a agir com a diligência necessária para minimizar riscos e responder de forma rápida e transparente a qualquer incidente.

9. Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular dos dados, um conjunto robusto de direitos que o ss33 se compromete a respeitar e facilitar o exercício. Confira abaixo:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail [email protected]. O ss33 responderá à solicitação em até 15 dias úteis, conforme o prazo estabelecido pela LGPD. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, mediante comunicação ao Titular.

10. Proteção de Menores de Idade

Os serviços do ss33 são destinados exclusivamente a pessoas com 18 anos ou mais. O ss33 não coleta, armazena ou processa intencionalmente dados pessoais de menores de 18 anos. O cadastro na plataforma exige a confirmação de maioridade e a validação do CPF junto à Receita Federal, que inclui verificação da data de nascimento.

Caso tomemos conhecimento de que coletamos dados pessoais de um menor de idade, tomaremos medidas imediatas para excluir tais dados de nossos sistemas, encerrar a conta associada e, se aplicável, notificar as autoridades competentes nos termos do Estatuto da Criança e do Adolescente (ECA — Lei 8.069/1990).

Responsáveis legais que acreditem que seus filhos menores possam ter se cadastrado na plataforma devem entrar em contato imediatamente com nosso suporte pelo WhatsApp +55 11 9 0000-0000 ou pelo e-mail [email protected].

11. Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos provedores de infraestrutura tecnológica e de jogos, seus dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Quando isso ocorre, o ss33 garante que a transferência seja realizada em conformidade com o Art. 33 da LGPD, adotando uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção adequado ao previsto na LGPD, conforme reconhecimento da ANPD;
• Adoção de cláusulas contratuais padrão ou normas corporativas globais que garantam proteção equivalente à LGPD;
• Quando nenhuma das opções acima for aplicável, mediante consentimento específico e destacado do Titular para a transferência internacional.

Os principais destinos de transferência internacional de dados incluem infraestrutura na União Europeia (coberta pelo GDPR, reconhecido como adequado) e nos Estados Unidos (mediante cláusulas contratuais padrão). Os provedores de jogos como Pragmatic Play, Evolution Gaming e similares possuem certificações independentes de segurança e proteção de dados.

12. Alterações nesta Política de Privacidade

O ss33 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, seja para refletir mudanças nos nossos serviços, adequações à legislação vigente ou melhorias nas práticas de proteção de dados. Toda alteração relevante será comunicada ao Titular com antecedência mínima de 15 (quinze) dias corridos, por meio de:

• Notificação por e-mail para o endereço cadastrado na conta;
• Aviso em destaque na página inicial do ss33.biz no momento do próximo acesso;
• Mensagem via WhatsApp ou Telegram para usuários que optaram por esses canais de comunicação.

A continuidade do uso da plataforma após o prazo de comunicação indicado acima implica aceitação das alterações. Caso você discorde das mudanças, poderá encerrar sua conta e solicitar a exclusão dos seus dados conforme descrito na Seção 9 desta Política.

Versões anteriores desta Política ficam arquivadas e podem ser solicitadas por qualquer Titular mediante contato com nosso suporte. A data da última atualização é sempre exibida no cabeçalho deste documento.

13. Encarregado de Dados (DPO) e Contato

Em conformidade com o Art. 41 da LGPD, o ss33 designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido pela sigla DPO, do inglês Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos Titulares de dados e prestar esclarecimentos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD) e adotar as providências cabíveis;
• Orientar os colaboradores e prestadores de serviço do ss33 sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Para entrar em contato com o DPO do ss33 ou para exercer qualquer direito previsto nesta Política, utilize os canais abaixo — todos disponíveis 24 horas por dia, 7 dias por semana:

• E-mail (DPO / Privacidade): [email protected] — inclua o assunto "LGPD – [tipo de solicitação]" para agilizar o atendimento;
• WhatsApp: +55 11 9 0000-0000
• Telegram: @ss33oficial

O prazo de resposta é de até 15 (quinze) dias úteis a partir do recebimento da solicitação. Para casos de maior complexidade ou que envolvam múltiplos sistemas, esse prazo poderá ser prorrogado por mais 15 dias úteis, com comunicação prévia ao Titular.