Política de Privacidade — 35tt

1. Introdução e Identificação do Controlador

A presente Política de Privacidade ("Política") descreve de forma clara e detalhada como o 35tt — operador da plataforma de cassino online e apostas esportivas disponível em 35tt.net — realiza o tratamento dos dados pessoais dos seus usuários, visitantes e demais titulares, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais regulamentações aplicáveis ao mercado brasileiro.

Para os fins desta Política, o 35tt atua como controlador dos dados pessoais, sendo responsável pelas decisões relacionadas ao tratamento das informações coletadas por meio da plataforma. O tratamento de dados é realizado com base em finalidades legítimas, necessárias e proporcionais ao serviço prestado.

Ao criar uma conta, realizar um depósito, efetuar apostas ou simplesmente navegar pela plataforma 35tt, você reconhece ter lido e compreendido esta Política. Caso não concorde com qualquer disposição aqui contida, recomendamos que interrompa o uso da plataforma e entre em contato com nosso suporte para eventuais esclarecimentos ou encerramento de conta.

2. Dados Pessoais que Coletamos

O 35tt coleta diferentes categorias de dados pessoais dependendo da natureza da sua interação com a plataforma. Abaixo detalhamos os tipos de dados coletados em cada contexto:

2.1 Dados Fornecidos Diretamente por Você

Ao criar sua conta ou interagir com os serviços do 35tt, você fornece ativamente os seguintes dados:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP)
• Dados de acesso: nome de usuário (login) e senha (armazenada em formato criptografado — nunca em texto plano)
• Dados financeiros: chave Pix, dados de conta bancária para saque, histórico de depósitos e saques, método de pagamento utilizado
• Documentos de verificação (KYC): cópias de documentos de identidade, selfie com documento, comprovante de residência, conforme solicitado para verificação de conta

2.2 Dados Coletados Automaticamente

Quando você acessa ou utiliza a plataforma, coletamos automaticamente determinadas informações técnicas:

• Dados de dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo (quando aplicável)
• Dados de navegação: páginas visitadas, tempo de sessão, fluxo de navegação dentro da plataforma, origem do acesso (referrer)
• Dados de geolocalização: localização aproximada derivada do endereço IP, para fins de conformidade regulatória e detecção de acesso de jurisdições restritas
• Dados de comportamento de jogo: jogos acessados, valores apostados, horários de sessão, histórico de apostas e resultados

2.3 Dados Recebidos de Terceiros

Em determinadas situações, o 35tt pode receber dados seus provenientes de terceiros, como:

• Provedores de verificação de identidade e análise de crédito, para fins de prevenção à fraude e lavagem de dinheiro
• Processadores de pagamento parceiros (como Mercado Pago, PicPay e instituições bancárias), com dados de transação necessários para processamento de depósitos e saques
• Fontes públicas de dados, quando necessário para cumprir obrigações legais ou regulatórias

3. Finalidades do Tratamento de Dados

O 35tt trata seus dados pessoais exclusivamente para as seguintes finalidades, todas amparadas por base legal prevista na LGPD:

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e gerenciamento do perfil do usuário
• Prestação dos serviços: processamento de apostas, participação em jogos de cassino, registro de transações financeiras e suporte técnico
• Verificação de identidade (KYC/AML): prevenção à lavagem de dinheiro, confirmação de maioridade (18+), cumprimento das normas da SPA e da Receita Federal do Brasil
• Processamento de pagamentos: depósitos e saques via Pix, Boleto, Mercado Pago, PicPay e demais métodos disponíveis, além da gestão de bônus e promoções
• Segurança e prevenção à fraude: monitoramento de atividades suspeitas, detecção de múltiplas contas, proteção contra acesso não autorizado e lavagem de dinheiro
• Comunicações de serviço: notificações sobre transações, alertas de segurança, confirmações de apostas e atualizações de conta — estas comunicações são essenciais e não podem ser desativadas
• Comunicações de marketing: envio de promoções, bônus personalizados, novidades sobre jogos e ofertas especiais — com base no seu consentimento, podendo ser revogado a qualquer momento
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e acionar ferramentas de proteção, conforme previsto na Lei 14.790/2023
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, obrigações fiscais e regulatórias previstas na legislação brasileira
• Melhoria da plataforma: análise de uso, testes de funcionalidades, pesquisas de satisfação e desenvolvimento de novos serviços — sempre com dados anonimizados ou pseudonimizados quando possível

4. Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo 35tt possui uma base legal específica prevista no artigo 7º da LGPD. A tabela abaixo apresenta as principais atividades de tratamento e suas respectivas bases legais:

5. Compartilhamento de Dados com Terceiros

O 35tt não vende seus dados pessoais a terceiros. O compartilhamento de informações ocorre apenas nas seguintes situações, todas com finalidade legítima e base legal adequada:

5.1 Parceiros Operacionais

• Processadores de pagamento: Mercado Pago, PicPay, instituições bancárias (Nubank, Itaú, Bradesco, Banco do Brasil, Inter, C6 Bank) — compartilhamos apenas os dados necessários para processamento de transações financeiras
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros provedores certificados recebem dados técnicos de sessão necessários para o funcionamento dos jogos dentro da plataforma
• Empresas de verificação de identidade: parceiros de KYC/AML que auxiliam na confirmação de identidade e prevenção à fraude, conforme exigido pela regulamentação brasileira
• Provedores de infraestrutura tecnológica: serviços de hospedagem, CDN, segurança cibernética e análise de dados que suportam a operação técnica da plataforma — todos obrigados contratualmente a respeitar a LGPD

5.2 Autoridades e Órgãos Reguladores

O 35tt pode compartilhar seus dados com autoridades governamentais, órgãos reguladores (como a SPA — Secretaria de Prêmios e Apostas do Ministério da Fazenda), órgãos de segurança pública e a Receita Federal do Brasil quando legalmente exigido, incluindo em resposta a ordens judiciais, investigações de lavagem de dinheiro ou cumprimento de obrigações fiscais.

5.3 Transações Corporativas

Em caso de fusão, aquisição, reestruturação societária ou venda de ativos do 35tt, seus dados pessoais podem ser transferidos como parte da transação, desde que o adquirente assuma integralmente as obrigações desta Política de Privacidade. Você será notificado previamente sobre qualquer alteração dessa natureza.

5.4 Consentimento Explícito

Para qualquer outro compartilhamento não previsto nesta seção, o 35tt solicitará seu consentimento explícito e informado, com a possibilidade de recusa sem prejuízo ao uso dos serviços principais da plataforma.

6. Cookies e Tecnologias de Rastreamento

O 35tt utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar sua experiência e analisar o uso dos serviços. Abaixo descrevemos os tipos de cookies utilizados:

6.1 Cookies Estritamente Necessários

São indispensáveis para o funcionamento da plataforma e não podem ser desativados. Incluem cookies de sessão de autenticação, tokens de segurança CSRF, preferências de idioma e configurações essenciais da conta. Não armazenam informações pessoais identificáveis além do necessário para a sessão.

6.2 Cookies de Desempenho e Análise

Coletamos dados agregados e anonimizados sobre como os usuários interagem com a plataforma — páginas mais visitadas, tempo médio de sessão, taxa de erros — para melhorar continuamente a experiência de uso. Esses dados não identificam usuários individualmente.

6.3 Cookies de Funcionalidade

Permitem que a plataforma lembre de suas preferências pessoais, como jogos favoritos, configurações de exibição e histórico de navegação dentro do 35tt, para oferecer uma experiência mais personalizada nas sessões futuras.

6.4 Cookies de Marketing

Utilizados para exibir conteúdo promocional relevante dentro da plataforma, com base nos seus interesses e comportamento de jogo. São ativados apenas com seu consentimento e podem ser desativados nas configurações da sua conta.

7. Retenção e Exclusão de Dados

O 35tt mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender obrigações legais e regulatórias. Os prazos de retenção variam conforme a categoria dos dados:

Após o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de modo irreversível, tornando impossível a identificação do titular. A anonimização é utilizada quando os dados ainda são necessários para fins estatísticos e de melhoria de serviço.

8. Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que o 35tt se compromete a respeitar integralmente. Veja abaixo cada direito e como exercê-lo:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], informando seu nome completo, CPF e a solicitação específica. Responderemos dentro de 15 dias úteis, conforme previsto na LGPD.

9. Segurança dos Dados Pessoais

O 35tt adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação indevida, destruição acidental ou ilícita. Entre as principais medidas implementadas:

• Criptografia SSL/TLS 256 bits em todas as transmissões de dados entre o seu dispositivo e nossos servidores
• Criptografia em repouso para dados sensíveis armazenados em banco de dados, incluindo documentos KYC e dados financeiros
• Controle de acesso baseado em funções (RBAC): apenas colaboradores autorizados com necessidade de negócio legítima podem acessar dados pessoais de usuários
• Autenticação multifator (MFA) para todos os sistemas internos que processam dados pessoais
• Monitoramento contínuo de atividades suspeitas, tentativas de acesso não autorizado e anomalias no comportamento dos sistemas
• Testes de penetração e auditorias de segurança realizados periodicamente por empresas especializadas independentes
• Plano de resposta a incidentes: em caso de violação de dados que represente risco aos titulares, notificaremos a ANPD e os usuários afetados dentro dos prazos previstos pela LGPD

Embora o 35tt empregue as melhores práticas de segurança disponíveis, nenhum sistema é 100% imune a incidentes. Recomendamos que você também adote medidas de segurança do seu lado, como utilizar senhas fortes e únicas, ativar a autenticação em dois fatores (2FA) na sua conta e nunca compartilhar suas credenciais de acesso com terceiros.

10. Menores de Idade

A plataforma 35tt é destinada exclusivamente a pessoas com 18 anos ou mais. O 35tt não coleta intencionalmente dados pessoais de menores de 18 anos e não permite o cadastro ou uso dos serviços por pessoas que não tenham atingido a maioridade civil brasileira.

Caso identificarmos que dados de um menor de 18 anos foram coletados inadvertidamente, tomaremos as seguintes providências imediatas:

• Suspensão imediata da conta identificada
• Exclusão permanente de todos os dados pessoais do menor dos nossos sistemas
• Estorno dos valores depositados, conforme previsto na nossa Política de Jogo Responsável e na Lei 14.790/2023
• Notificação às autoridades competentes, quando legalmente exigido

Se você é responsável legal por um menor e suspeita que ele tenha criado uma conta no 35tt, entre em contato imediatamente pelo e-mail [email protected] para que possamos agir com agilidade.

11. Transferência Internacional de Dados

Em razão da natureza global dos serviços de tecnologia utilizados pelo 35tt, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro. Quando isso ocorrer, o 35tt garante que a transferência será realizada apenas para países ou organizações que ofereçam grau de proteção de dados adequado, ou mediante a adoção de salvaguardas específicas, tais como:

• Cláusulas contratuais padrão aprovadas pela ANPD (Autoridade Nacional de Proteção de Dados)
• Normas corporativas globais (Binding Corporate Rules) dos provedores de infraestrutura
• Certificações de conformidade reconhecidas internacionalmente (ISO 27001, SOC 2 Type II)
• Consentimento específico do titular, quando aplicável

Os principais provedores de infraestrutura utilizados pelo 35tt adotam políticas de privacidade e segurança compatíveis com a LGPD e com o Regulamento Geral de Proteção de Dados (GDPR) europeu. O 35tt exige contratualmente que todos os subprocessadores internacionais mantenham o mesmo nível de proteção dos dados que aplicamos internamente.

12. Alterações nesta Política de Privacidade

O 35tt reserva-se o direito de atualizar esta Política de Privacidade periodicamente, seja para refletir mudanças nos nossos serviços, seja para se adequar a novas exigências legais e regulatórias, incluindo futuras resoluções da ANPD ou da SPA.

Quando realizarmos alterações relevantes nesta Política, você será notificado pelos seguintes meios:

• Notificação por e-mail para o endereço cadastrado na sua conta, com pelo menos 15 dias de antecedência antes da entrada em vigor das mudanças
• Aviso destacado na área logada da plataforma, solicitando a revisão e confirmação da nova versão
• Atualização da data de revisão no cabeçalho deste documento

A continuidade do uso da plataforma 35tt após a data de entrada em vigor das alterações será considerada como aceitação da Política atualizada. Caso não concorde com as mudanças, você poderá solicitar o encerramento da sua conta sem penalidades, conforme o processo descrito na seção de contato.

Versões anteriores desta Política ficam arquivadas e podem ser solicitadas a qualquer momento pelo e-mail [email protected].

13. Contato, DPO e Canal de Atendimento

O 35tt designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por receber solicitações, esclarecer dúvidas e garantir o cumprimento desta Política e da LGPD. Para entrar em contato com o DPO ou exercer qualquer dos seus direitos como titular:

Ao entrar em contato, informe os seguintes dados para agilizar o atendimento: nome completo, CPF (apenas os 3 primeiros e 2 últimos dígitos para verificação), e-mail cadastrado na conta e a descrição detalhada da sua solicitação. O 35tt pode solicitar a confirmação da sua identidade antes de processar determinadas solicitações, como medida de segurança para proteger seus próprios dados.

Esta Política de Privacidade foi elaborada em conformidade com a Lei 13.709/2018 (LGPD), a Lei 14.790/2023 (regulamentação de apostas online no Brasil) e as diretrizes da ANPD. Última revisão realizada em 01/01/2026.