Política de Privacidade s3aaa

1 Informações Gerais e Identificação do Controlador

A presente Política de Privacidade ("Política") é aplicável a todos os usuários ("Titular dos Dados", "Usuário", "você") que acessam ou utilizam os serviços, produtos e funcionalidades disponibilizados pela plataforma s3aaa, acessível pelo endereço eletrônico https://s3aaa.cam e seus subdomínios ("Plataforma").

O s3aaa atua na qualidade de Controlador dos Dados Pessoais, conforme definição estabelecida no art. 5º, inciso VI, da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), sendo responsável pelas decisões referentes ao tratamento dos dados pessoais de seus Usuários.

Esta Política foi elaborada em conformidade com:

• Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei nº 13.709/2018 e suas alterações;
• Marco Civil da Internet — Lei nº 12.965/2014 e seu Decreto Regulamentador nº 8.771/2016;
• Código de Defesa do Consumidor — Lei nº 8.078/1990, no que couber;
• Boas práticas internacionais de proteção de dados, incluindo os princípios do GDPR europeu adotados como referência.

2 Categorias de Dados Pessoais Coletados

O s3aaa coleta dados pessoais de diferentes formas e em diferentes momentos da sua interação com a Plataforma. A seguir, detalhamos as categorias de dados tratados:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de Identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH (para fins de verificação KYC), número de passaporte (quando aplicável);
• Dados de Contato: endereço de e-mail, número de telefone celular, endereço residencial completo com CEP;
• Dados Financeiros: informações sobre o método de pagamento utilizado (chave Pix, agência e conta bancária), histórico de depósitos e saques, saldo da conta;
• Documentos de Verificação: cópias de documentos de identidade, comprovante de residência e selfie de verificação, coletados exclusivamente para cumprimento do processo KYC.

2.2 Dados Coletados Automaticamente

• Dados Técnicos: endereço IP, tipo e versão do navegador, sistema operacional, tipo de dispositivo (desktop, smartphone, tablet), resolução de tela;
• Dados de Navegação: páginas visitadas, tempo de permanência em cada página, sequência de cliques, termos de busca utilizados dentro da Plataforma;
• Dados de Geolocalização: localização aproximada com base no endereço IP, para fins de conformidade regulatória e detecção de fraudes. A geolocalização precisa (GPS) não é coletada sem consentimento explícito;
• Dados de Sessão: logs de acesso com data, hora (Horário de Brasília — BRT, UTC-3) e duração das sessões de jogo.

2.3 Dados de Atividade de Jogo

• Histórico completo de apostas realizadas (esportivas e de cassino), incluindo valores, jogos selecionados, resultados e ganhos;
• Padrões de comportamento de jogo, utilizados exclusivamente para fins de jogo responsável e personalização de experiência;
• Preferências de jogo e categorias mais acessadas.

3 Finalidades do Tratamento de Dados

O s3aaa trata dados pessoais exclusivamente para as finalidades descritas a seguir, de forma específica, explícita e com base legal adequada para cada hipótese:

• Criação e Gestão de Conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do Usuário na Plataforma;
• Verificação de Identidade (KYC/AML): cumprimento de obrigações legais de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e financiamento do terrorismo, verificação de elegibilidade (idade mínima de 18 anos) e validação do CPF;
• Processamento de Transações Financeiras: processamento de depósitos, saques, estornos e liquidação de apostas ganhas, incluindo comunicação com processadores de pagamento como Pix (Banco Central do Brasil), Mercado Pago e PicPay;
• Prestação dos Serviços de Jogo: disponibilização dos jogos e apostas esportivas, registro de resultados, cálculo e pagamento de prêmios;
• Suporte ao Cliente: atendimento de solicitações, reclamações e dúvidas enviadas pelos canais de suporte;
• Segurança e Prevenção a Fraudes: monitoramento de atividades suspeitas, detecção de comportamentos anômalos, proteção contra acesso não autorizado e prevenção de abuso de bônus;
• Jogo Responsável: monitoramento de padrões de jogo para identificação precoce de comportamentos problemáticos e oferta proativa de ferramentas de controle;
• Comunicações de Marketing: envio de comunicações sobre promoções, bônus e novidades da Plataforma — exclusivamente com base no consentimento prévio do Usuário, que pode ser revogado a qualquer momento;
• Cumprimento de Obrigações Legais e Regulatórias: atendimento de determinações judiciais, requisições de autoridades competentes e obrigações regulatórias aplicáveis;
• Melhoria dos Serviços: análise de dados agregados e anonimizados para aprimoramento da experiência do usuário, otimização da plataforma e desenvolvimento de novos recursos.

4 Base Legal para o Tratamento (LGPD)

Em conformidade com o art. 7º da LGPD, o s3aaa trata os dados pessoais dos Usuários com base nas seguintes hipóteses legais:

• Execução de Contrato (art. 7º, V da LGPD): o tratamento é necessário para a execução do contrato de prestação de serviços firmado entre o Usuário e o s3aaa no momento do cadastro, incluindo processamento de transações, disponibilização dos jogos e suporte ao cliente;
• Cumprimento de Obrigação Legal ou Regulatória (art. 7º, II da LGPD): determinadas atividades de tratamento são obrigatórias por força de lei, como as verificações KYC/AML impostas pela legislação de prevenção à lavagem de dinheiro;
• Consentimento do Titular (art. 7º, I da LGPD): para atividades de marketing, comunicações promocionais e coleta de dados de geolocalização precisa, o tratamento é condicionado ao consentimento livre, informado e inequívoco do Usuário;
• Legítimo Interesse (art. 7º, IX da LGPD): para finalidades como prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do Titular;
• Proteção do Crédito (art. 7º, X da LGPD): para consultas e validações relacionadas ao histórico de transações e gestão de risco financeiro.

5 Compartilhamento de Dados com Terceiros

O s3aaa não comercializa, não aluga e não vende dados pessoais de seus Usuários a terceiros sob nenhuma circunstância. O compartilhamento de dados pessoais ocorre exclusivamente nas situações descritas abaixo, sempre com as salvaguardas adequadas:

5.1 Provedores de Serviços (Operadores)

Compartilhamos dados com parceiros tecnológicos e prestadores de serviços que atuam como Operadores de Dados em nosso nome, incluindo: provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming e outros), processadores de pagamento (parceiros Pix, Mercado Pago, PicPay), provedores de serviços de cloud computing, ferramentas de suporte ao cliente e serviços de verificação de identidade. Todos os Operadores são contratualmente obrigados a tratar os dados conforme as instruções do s3aaa e em conformidade com a LGPD.

5.2 Autoridades Públicas e Requisições Legais

O s3aaa poderá divulgar dados pessoais em resposta a ordens judiciais válidas, requisições de autoridades regulatórias competentes (como o Banco Central do Brasil, a Secretaria de Prêmios e Apostas — SPA, e o Conselho de Controle de Atividades Financeiras — COAF), ou quando exigido por lei aplicável.

5.3 Proteção de Direitos

Dados poderão ser compartilhados quando necessário para proteger os direitos, propriedade ou segurança do s3aaa, de seus Usuários ou de terceiros, incluindo o compartilhamento com entidades responsáveis por investigações de fraude.

5.4 Operações Corporativas

Em caso de fusão, aquisição, venda de ativos ou reorganização societária do s3aaa, os dados pessoais poderão ser transferidos ao sucessor, desde que este assuma os mesmos compromissos de privacidade estabelecidos nesta Política. Os Usuários serão notificados com antecedência mínima de 30 dias em caso de tal evento.

6 Transferência Internacional de Dados

Em razão da natureza global das operações do s3aaa e dos seus parceiros tecnológicos, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Quando essa transferência ocorrer, o s3aaa adotará as seguintes salvaguardas, conforme exigido pelo art. 33 da LGPD:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados);
• Celebração de cláusulas contratuais específicas de proteção de dados entre o s3aaa e o destinatário dos dados, com obrigações equivalentes às da LGPD;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando a transferência ocorrer para entidades do mesmo grupo econômico;
• Obtenção de consentimento específico do Titular para a transferência internacional, nos casos previstos em lei.

7 Período de Retenção dos Dados

O s3aaa retém os dados pessoais pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitando sempre os prazos legais mínimos de conservação aplicáveis:

Após o vencimento dos prazos de retenção, os dados serão eliminados de forma segura ou anonimizados de modo que não seja mais possível identificar o Titular, conforme os procedimentos internos do s3aaa.

8 Segurança das Informações

O s3aaa implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas adotadas incluem:

8.1 Medidas Técnicas

• Criptografia em Trânsito: todas as comunicações entre o navegador/aplicativo do Usuário e os servidores do s3aaa são protegidas por protocolo TLS 1.3 (Transport Layer Security), garantindo que os dados não possam ser interceptados em trânsito;
• Criptografia em Repouso: dados pessoais sensíveis armazenados nos bancos de dados do s3aaa são criptografados com algoritmo AES-256;
• Controle de Acesso: acesso aos dados pessoais restrito ao princípio do menor privilégio — apenas colaboradores com necessidade justificada têm acesso, mediante autenticação multifator obrigatória;
• Monitoramento Contínuo: sistemas de detecção e prevenção de intrusão (IDS/IPS), firewalls de próxima geração e análise comportamental de rede 24/7;
• Backups Seguros: backups regulares com criptografia, armazenados em localidades geograficamente distribuídas para garantia de disponibilidade.

8.2 Medidas Organizacionais

• Programa de treinamento obrigatório em privacidade e segurança de dados para todos os colaboradores;
• Política interna de classificação de dados e manipulação segura de informações confidenciais;
• Acordos de confidencialidade (NDAs) com todos os colaboradores e fornecedores com acesso a dados pessoais;
• Procedimento formal de resposta a incidentes de segurança, incluindo notificação à ANPD e aos Titulares afetados, conforme exigido pelo art. 48 da LGPD.

9 Cookies e Tecnologias de Rastreamento

O s3aaa utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do Usuário, garantir o funcionamento adequado da Plataforma e coletar dados analíticos. A seguir, descrevemos os tipos de cookies utilizados:

9.1 Cookies Estritamente Necessários

Esses cookies são essenciais para o funcionamento da Plataforma e não podem ser desativados. Incluem cookies de sessão (que mantêm você autenticado durante sua visita), cookies de segurança (que protegem contra CSRF e outros ataques) e cookies de preferências de idioma. Não coletam informações de identificação pessoal.

9.2 Cookies de Desempenho e Análise

Utilizamos ferramentas analíticas para compreender como os Usuários interagem com nossa Plataforma. Os dados coletados são agregados e anonimizados, não permitindo a identificação individual. Esses cookies nos ajudam a identificar quais páginas e jogos são mais populares e onde existem problemas de usabilidade.

9.3 Cookies de Funcionalidade

Permitem que a Plataforma memorize suas preferências (como idioma, moeda exibida e configurações de jogo) para proporcionar uma experiência mais personalizada.

9.4 Cookies de Marketing

Com seu consentimento, utilizamos cookies de marketing para exibir anúncios relevantes e medir a efetividade de nossas campanhas publicitárias. Você pode recusar esses cookies sem afetar o funcionamento da Plataforma.

10 Proteção de Dados de Menores

A Plataforma s3aaa é destinada exclusivamente a maiores de 18 (dezoito) anos. O s3aaa não coleta, de forma intencional, dados pessoais de menores de 18 anos. Caso identifiquemos que um menor forneceu dados pessoais para criar uma conta, procederemos com a exclusão imediata e definitiva de todos os dados relacionados e com o encerramento da conta.

Pais ou responsáveis legais que suspeitem que um menor possa ter criado uma conta na Plataforma devem entrar em contato imediatamente com nosso suporte pelo e-mail [email protected] ou com nosso Encarregado de Dados pelo e-mail [email protected].

11 Seus Direitos como Titular dos Dados (LGPD)

A LGPD (Lei nº 13.709/2018) garante ao Titular dos Dados um conjunto de direitos fundamentais. O s3aaa se compromete a responder a todas as solicitações de exercício de direitos dentro do prazo legal de 15 (quinze) dias corridos. São seus direitos:

• Acesso (art. 18, I e II): solicitar confirmação da existência de tratamento e cópia dos seus dados pessoais tratados pelo s3aaa;
• Correção (art. 18, III): requerer a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, Bloqueio ou Eliminação (art. 18, IV): solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (art. 18, V): requerer a portabilidade dos seus dados pessoais a outro fornecedor de serviço ou produto, em formato estruturado e interoperável;
• Eliminação (art. 18, VI): solicitar a eliminação dos dados pessoais tratados com base no consentimento, salvo nas hipóteses de retenção previstas em lei;
• Informação sobre Compartilhamento (art. 18, VII): obter informações sobre as entidades públicas e privadas com as quais o s3aaa realiza uso compartilhado de dados;
• Informação sobre Recusa ao Consentimento (art. 18, VIII): ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do Consentimento (art. 18, IX): revogar o consentimento para tratamentos baseados nessa base legal, sem ônus, a qualquer momento.

Para exercer qualquer um dos direitos listados acima, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail [email protected], informando: nome completo, CPF, endereço de e-mail cadastrado, direito que deseja exercer e justificativa, quando aplicável. Para sua segurança, poderemos solicitar confirmação de identidade antes de processar a solicitação.

O Usuário também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que seus direitos não foram devidamente atendidos pelo s3aaa.

12 Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, o s3aaa designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber comunicações dos Titulares dos Dados e da ANPD;
• Orientar os colaboradores e contratados do s3aaa sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares;
• Atuar como ponto de contato para questões relativas ao tratamento de dados pessoais.

13 Alterações nesta Política de Privacidade

O s3aaa se reserva o direito de atualizar ou modificar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações legais ou regulatórias, ou melhorias nos nossos serviços.

Alterações materiais serão comunicadas ao Usuário por e-mail cadastrado com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor da versão atualizada. Para alterações menos relevantes (correções gramaticais, esclarecimentos que não alterem direitos ou obrigações), a atualização poderá ser publicada sem aviso prévio.

A versão mais atual desta Política estará sempre disponível em https://s3aaa.cam/privacy-policy, com a data da última atualização indicada no topo do documento. O uso continuado da Plataforma após a data de vigência da Política atualizada constitui aceitação tácita das alterações.

14 Contato e Canais de Comunicação

Para questões relacionadas a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou para exercer seus direitos como Titular, utilize os canais abaixo:

• Encarregado de Dados (DPO): [email protected]
• Suporte Geral: [email protected]
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma
• Autoridade Regulatória: Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd

Para consultar as demais políticas que regem o uso da Plataforma s3aaa, acesse: Termos e Condições e Jogo Responsável.