Política de Privacidade 37pix – Proteção de Dados e LGPD

1. Quem é o Controlador dos Dados

O controlador dos dados pessoais coletados através da plataforma 37pix é a empresa operadora do site 37pix.best. Para fins desta Política de Privacidade e em conformidade com a LGPD, o controlador é responsável pelas decisões sobre o tratamento dos dados — quais dados coletar, com qual finalidade e por quanto tempo mantê-los.

O encarregado pelo tratamento de dados (DPO — Data Protection Officer) da 37pix pode ser contatado pelo e-mail contato@37pix.best para qualquer solicitação relacionada à privacidade, exercício de direitos do titular ou dúvidas sobre esta política.

Ao criar uma conta, depositar, apostar ou utilizar qualquer funcionalidade da plataforma, você confirma ter lido e aceito esta Política de Privacidade. Se não concordar com qualquer parte, não utilize os serviços da 37pix.

2. Dados que Coletamos

A 37pix coleta apenas os dados estritamente necessários para as finalidades descritas nesta política. A coleta ocorre em diferentes momentos da sua interação com a plataforma:

Dados fornecidos diretamente por você:

• Nome completo, CPF, data de nascimento e endereço — no momento do cadastro;
• Endereço de e-mail e número de celular — para comunicação e verificação de conta;
• Dados bancários e chave Pix — para processar depósitos e saques;
• Documentos de identidade (RG, CNH, passaporte) — no processo de verificação KYC;
• Comprovante de endereço — quando solicitado para verificação adicional.

Dados coletados automaticamente ao usar a plataforma:

• Endereço IP, tipo de dispositivo e sistema operacional;
• Navegador utilizado e versão;
• Páginas acessadas, tempo de sessão e comportamento de navegação;
• Geolocalização aproximada (baseada em IP);
• Dados de apostas e jogos: mercados acessados, valores apostados, resultados, horários das transações.

Dados de transações financeiras:

• Histórico de depósitos e saques com método, valor, data e status;
• Informações do processador de pagamento (Pix, boleto bancário, cartão de crédito ou débito, PicPay, Mercado Pago, TED);
• Dados parciais de cartão quando aplicável (nunca armazenamos o número completo do cartão).

3. Como Usamos os Dados

Cada dado coletado pela 37pix tem uma finalidade específica e legítima. Não utilizamos seus dados para fins além dos descritos nesta política sem comunicação prévia e, quando necessário, sem novo consentimento.

A 37pix pode utilizar seus dados para enviar comunicações sobre a plataforma — atualizações de termos, avisos de segurança e notificações de conta. O envio de comunicações promocionais depende do seu consentimento, que pode ser revogado a qualquer momento nas configurações do perfil ou por e-mail.

4. Base Legal para o Tratamento

A LGPD exige que todo tratamento de dados pessoais tenha uma base legal que o justifique. A 37pix trata seus dados com base nas seguintes hipóteses legais:

• Execução de contrato: o tratamento de dados de cadastro, financeiros e de verificação de identidade é necessário para executar o contrato de prestação de serviços entre você e a 37pix — sem esses dados, não é possível operar sua conta;
• Cumprimento de obrigação legal: determinadas informações, como CPF e histórico de transações, devem ser mantidas para atender exigências regulatórias e fiscais aplicáveis à operação da plataforma no Brasil;
• Legítimo interesse: dados de navegação e comportamento de uso são tratados para prevenir fraudes, garantir a segurança da plataforma e melhorar a experiência dos usuários, sempre de forma proporcional e respeitando seus direitos;
• Consentimento: para envio de comunicações promocionais e uso de cookies não essenciais, a 37pix solicita seu consentimento expresso, que pode ser revogado a qualquer momento.

5. Compartilhamento de Dados

A 37pix não vende, aluga nem comercializa seus dados pessoais com terceiros para fins de marketing ou qualquer outro propósito comercial. O compartilhamento ocorre apenas nas situações abaixo, sempre na medida estritamente necessária:

• Processadores de pagamento: para processar depósitos via Pix, boleto bancário, cartão de crédito ou débito, PicPay, Mercado Pago e TED, compartilhamos dados financeiros necessários com as respectivas instituições financeiras e processadoras. Esses parceiros operam sob suas próprias políticas de privacidade e são responsáveis pelo tratamento dos dados durante o processamento;
• Fornecedores de jogos: para operar slots, crash games e mesas de cassino ao vivo, compartilhamos dados de sessão e aposta com os fornecedores dos jogos (como identificador de usuário e histórico de rodadas) — nunca dados pessoais completos como CPF ou dados bancários;
• Serviços de verificação de identidade: para o processo KYC, utilizamos parceiros especializados em verificação de documentos, com os quais compartilhamos os dados de identidade enviados por você exclusivamente para essa finalidade;
• Autoridades e órgãos regulatórios: quando exigido por lei, ordem judicial ou requisição de autoridade competente, a 37pix pode compartilhar dados com órgãos governamentais, seguindo os procedimentos legais aplicáveis.

Todos os parceiros que têm acesso a dados de usuários da 37pix estão sujeitos a acordos contratuais que impõem obrigações de confidencialidade e segurança compatíveis com as exigências da LGPD.

6. Cookies e Rastreamento

A 37pix utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e analisar o uso do site. Os cookies são divididos nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, manutenção da sessão e segurança. Não podem ser desativados sem prejudicar o uso do site;
• Cookies de desempenho: coletam dados anônimos sobre como os usuários navegam na plataforma, quais páginas acessam e onde encontram dificuldades. As informações são usadas para melhorar a experiência geral e identificar problemas técnicos;
• Cookies funcionais: lembram preferências do usuário como idioma, configurações de exibição e outras escolhas feitas na plataforma, tornando a navegação mais fluida em visitas subsequentes;
• Cookies analíticos: utilizados para análise agregada do comportamento de uso. Os dados são tratados de forma anonimizada ou pseudonimizada sempre que possível.

Você pode gerenciar as preferências de cookies no banner exibido na primeira visita ao site ou nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto da sua conta na plataforma.

7. Segurança das Informações

A 37pix implementa medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida. Entre as medidas adotadas:

• Criptografia SSL de 256 bits em todas as comunicações entre o seu navegador e os servidores da plataforma;
• Armazenamento de senhas com hashing seguro — nenhum colaborador da 37pix tem acesso à sua senha em texto claro;
• Autenticação em dois fatores (2FA) disponível para proteção adicional da conta;
• Controle de acesso interno: apenas colaboradores com necessidade legítima têm acesso a dados pessoais dos usuários;
• Monitoramento contínuo de acessos e transações para detecção de atividades suspeitas;
• Servidores com firewalls, proteção contra ataques DDoS e backups regulares;
• Processos internos de resposta a incidentes de segurança, incluindo notificação aos titulares afetados conforme exigido pela LGPD.

Apesar de todos os esforços para proteger seus dados, nenhum sistema de segurança é absolutamente infalível. Em caso de incidente que afete seus dados, a 37pix notificará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pela legislação.

8. Retenção de Dados

A 37pix mantém seus dados pessoais apenas pelo tempo necessário para as finalidades para as quais foram coletados ou pelo prazo exigido pela legislação aplicável. Os critérios para determinação dos períodos de retenção incluem:

• Dados de conta ativa: mantidos enquanto sua conta estiver ativa na plataforma;
• Dados de transações financeiras: mantidos por no mínimo 5 anos após a transação, conforme exigências fiscais e regulatórias brasileiras;
• Dados de verificação de identidade (KYC): mantidos pelo período necessário para cumprir obrigações regulatórias, geralmente 5 a 10 anos após o encerramento da conta;
• Dados de comunicações e atendimento: mantidos por até 2 anos após o encerramento do atendimento;
• Dados de cookies analíticos: retidos por até 13 meses, conforme recomendação regulatória.

Após o encerramento da conta, os dados que não precisam ser mantidos por obrigação legal são excluídos ou anonimizados. Os dados mantidos por obrigação legal ficam armazenados com acesso restrito e são utilizados exclusivamente para os fins que justificaram sua retenção.

9. Seus Direitos pela LGPD

A Lei Geral de Proteção de Dados garante a você, como titular dos dados, um conjunto de direitos que a 37pix está comprometida a respeitar e facilitar. Você pode exercer qualquer um dos direitos abaixo a qualquer momento, enviando uma solicitação para contato@37pix.best:

• Confirmação e acesso: confirmar se a 37pix trata seus dados e obter uma cópia de todas as informações que possuímos sobre você;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: solicitar que dados desnecessários, excessivos ou tratados em desconformidade com a LGPD sejam anonimizados, bloqueados ou eliminados;
• Portabilidade: solicitar que seus dados sejam transferidos a outro fornecedor de serviço ou produto, observados os segredos comerciais e industriais;
• Eliminação dos dados tratados com consentimento: revogar o consentimento para tratamentos baseados nessa base legal e solicitar a eliminação dos dados correspondentes;
• Informação sobre compartilhamento: obter informações sobre com quais entidades públicas ou privadas a 37pix compartilhou ou pode compartilhar seus dados;
• Oposição: se opor a tratamentos realizados com base em outras hipóteses legais que não o consentimento, em caso de descumprimento da LGPD;
• Revisão de decisões automatizadas: solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.

A 37pix responderá às solicitações de exercício de direitos no prazo de até 15 dias corridos após o recebimento da solicitação, conforme os prazos previstos na LGPD. Em alguns casos, poderemos solicitar comprovação de identidade antes de atender a solicitação.

10. Dados de Menores de Idade

A plataforma 37pix é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de pessoas com menos de 18 anos.

O cadastro exige a informação de data de nascimento e CPF, e a plataforma adota medidas de verificação de idade no processo de onboarding. Caso tenhamos conhecimento de que um usuário menor de 18 anos criou uma conta, a conta será encerrada imediatamente, os dados serão excluídos e o saldo eventualmente existente será tratado conforme nossas políticas de encerramento por inelegibilidade.

Se você tiver conhecimento de que um menor de idade está utilizando a plataforma, entre em contato com o suporte da 37pix pelo e-mail contato@37pix.best para que possamos tomar as providências cabíveis.

11. Transferência Internacional de Dados

Alguns dos fornecedores de serviços utilizados pela 37pix — como provedores de jogos de cassino e infraestrutura de nuvem — podem processar dados em servidores localizados fora do Brasil. Quando isso ocorre, a 37pix adota as medidas exigidas pela LGPD para garantir que a transferência seja feita com nível de proteção adequado:

• Preferência por parceiros localizados em países com legislação de proteção de dados reconhecida como adequada;
• Cláusulas contratuais específicas de proteção de dados com fornecedores internacionais;
• Minimização dos dados transferidos — apenas o necessário para a prestação do serviço específico.

A 37pix não transfere dados sensíveis como CPF ou dados bancários completos para fora do Brasil sem as garantias contratuais adequadas.

12. Alterações nesta Política

A 37pix pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, nas práticas de tratamento de dados ou nos serviços oferecidos pela plataforma.

Quando houver alterações relevantes, você será notificado por e-mail cadastrado com antecedência razoável antes da entrada em vigor das mudanças. A data de "última atualização" no topo desta página será sempre atualizada a cada modificação.

O uso continuado da plataforma após a entrada em vigor de uma nova versão desta política constitui aceitação das alterações. Caso não concorde com as mudanças, você pode encerrar sua conta antes da data de vigência e solicitar a exclusão dos seus dados.

13. Contato e DPO

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação sobre o tratamento dos seus dados pessoais, entre em contato com o encarregado de dados (DPO) da 37pix:

• E-mail: contato@37pix.best
• Suporte na plataforma: disponível 24 horas pelo chat ao vivo em 37pix.best

A 37pix responderá a todas as solicitações relacionadas à privacidade no prazo de até 15 dias corridos. Para solicitações de acesso a dados ou exclusão, poderemos solicitar verificação de identidade para garantir que a solicitação é legítima.

Caso entenda que seus direitos não foram atendidos adequadamente, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil.