Política de Privacidade
32a0

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da Plataforma 32a0 é a própria 32a0, operadora do website https://32a0.cam.

O controlador é a entidade que toma as decisões referentes ao tratamento de dados pessoais — ou seja, define as finalidades e os meios pelos quais seus dados são coletados, armazenados, utilizados e eventualmente compartilhados. Todas as operações de tratamento de dados realizadas na Plataforma 32a0 estão sujeitas a esta Política de Privacidade.

Para contato direto com o responsável pelo tratamento de dados, utilize o canal do Encarregado de Proteção de Dados (DPO) descrito na Seção 12 desta Política.

A 32a0 coleta dados pessoais nas seguintes categorias, conforme a etapa de relacionamento com o Usuário:

Os dados pessoais coletados pela 32a0 são utilizados exclusivamente para as finalidades descritas a seguir. O tratamento para finalidades diversas das aqui listadas somente ocorrerá com base legal adequada e, quando exigido, com consentimento expresso do Usuário.

• Prestação dos serviços: criação e gestão de conta, processamento de depósitos e saques, disponibilização de apostas esportivas e jogos de cassino, gestão do Programa VIP e bônus.
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação do cliente, prevenção de fraude, lavagem de dinheiro e uso por menores de idade.
• Cumprimento de obrigações legais: atendimento a determinações judiciais, administrativas ou regulatórias, incluindo obrigações perante a SPA (Secretaria de Prêmios e Apostas) e demais autoridades competentes.
• Prevenção à fraude e segurança: monitoramento de atividades suspeitas, proteção da integridade da Plataforma e de todos os seus usuários.
• Comunicação e suporte: resposta a solicitações, reclamações e dúvidas; envio de notificações transacionais sobre a conta (aprovação de saque, verificação de e-mail, alertas de segurança).
• Marketing e promoções: envio de comunicações sobre bônus, promoções e novidades da 32a0, mediante consentimento prévio do Usuário, revogável a qualquer momento.
• Melhoria da Plataforma: análise agregada e anonimizada de uso para aprimoramento de funcionalidades, desempenho e experiência do usuário.
• Jogo responsável: monitoramento de padrões de comportamento que possam indicar jogo problemático, com o objetivo de oferecer ferramentas e apoio ao Usuário.

Em conformidade com o art. 7º da LGPD, todo tratamento de dados pessoais realizado pela 32a0 está fundamentado em ao menos uma das seguintes bases legais:

Quando o tratamento for baseado em consentimento, o Usuário tem o direito de revogá-lo a qualquer momento, sem prejuízo da licitude dos tratamentos realizados anteriormente à revogação.

Os dados pessoais dos Usuários podem ser compartilhados com as seguintes categorias de destinatários:

• Provedores de jogos e tecnologia: empresas como Pragmatic Play, Evolution Gaming, PG Soft, NetEnt e Spribe recebem dados mínimos necessários (identificador anônimo de sessão) para disponibilizar os jogos. Esses provedores não recebem dados de identificação completos do Usuário.
• Processadores de pagamento: instituições financeiras, operadoras de cartão (Visa, Mastercard, Elo) e plataformas de pagamento (Mercado Pago, PicPay) recebem os dados estritamente necessários para processar transações financeiras, em conformidade com as normas do Banco Central do Brasil.
• Prestadores de serviços de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção à fraude recebem documentos e dados de identificação para fins de validação, mediante contratos de confidencialidade e proteção de dados.
• Autoridades públicas e regulatórias: a 32a0 pode ser obrigada a compartilhar dados com autoridades judiciais, policiais, a SPA (Secretaria de Prêmios e Apostas), o COAF (Conselho de Controle de Atividades Financeiras) ou outros órgãos competentes, mediante determinação legal ou requisição formal.
• Provedores de infraestrutura em nuvem: servidores e serviços de armazenamento em nuvem que hospedam a Plataforma, vinculados a acordos de processamento de dados que garantem padrões adequados de segurança e confidencialidade.

Em razão da natureza global de alguns de nossos parceiros tecnológicos — provedores de jogos, serviços de nuvem e ferramentas de análise —, dados pessoais de Usuários podem ser transferidos e processados em servidores localizados fora do território brasileiro.

Quando essa transferência ocorrer, a 32a0 garante que ela se dará em conformidade com o art. 33 da LGPD, por meio de um dos seguintes mecanismos:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados);
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD nos contratos firmados com os destinatários internacionais;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando aplicável;
• Obtenção de consentimento específico e destacado do titular, quando nenhuma das hipóteses anteriores for aplicável.

Para informações sobre os países de destino específicos dos seus dados, o Usuário pode solicitar detalhes ao DPO pelo canal indicado na Seção 12.

A 32a0 retém dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos pela legislação brasileira aplicável.

Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados de maneira que não possam ser revertidos à identificação do Usuário. A eliminação segura segue padrões técnicos que impedem a recuperação dos dados por terceiros.

A 32a0 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação indevida, perda acidental ou destruição. As principais salvaguardas implementadas incluem:

• Criptografia TLS/SSL (256 bits): todos os dados em trânsito entre o dispositivo do Usuário e os servidores da 32a0 são transmitidos com criptografia de ponta a ponta.
• Criptografia em repouso: dados pessoais sensíveis armazenados em banco de dados são criptografados, tornando-os ilegíveis mesmo em caso de acesso físico não autorizado aos servidores.
• Controle de acesso baseado em função (RBAC): somente colaboradores com necessidade legítima de acesso aos dados dos Usuários têm permissão para fazê-lo, com registros de auditoria de todos os acessos realizados.
• Autenticação multifator (MFA): todos os sistemas internos da 32a0 que armazenam dados pessoais exigem autenticação de dois fatores para acesso por colaboradores.
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento de ameaças em tempo real operam 24 horas por dia para identificar e conter incidentes de segurança.
• Testes de segurança: a 32a0 realiza testes de penetração periódicos e auditorias de vulnerabilidade para identificar e corrigir proativamente falhas de segurança.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 32a0 notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os Usuários afetados nos prazos previstos na LGPD e nas regulamentações da ANPD vigentes.

A 32a0 utiliza cookies e tecnologias similares para garantir o funcionamento correto da Plataforma, personalizar a experiência do Usuário e analisar padrões de uso. Abaixo estão descritas as categorias de cookies utilizados:

O Usuário pode gerenciar as preferências de cookies a qualquer momento nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma. Para cookies analíticos e de marketing, o consentimento pode ser revogado a qualquer momento sem prejuízo ao acesso aos serviços básicos da 32a0.

Nos termos dos arts. 17 a 22 da LGPD, o Usuário, na qualidade de titular de dados pessoais, tem assegurados os seguintes direitos perante a 32a0:

Para exercer qualquer um desses direitos, envie sua solicitação ao nosso Encarregado de Dados (DPO) pelo e-mail [email protected]. Responderemos em até 15 (quinze) dias úteis, conforme previsto na LGPD. Em casos de solicitações complexas, esse prazo poderá ser prorrogado por igual período, mediante comunicação ao titular.

A Plataforma 32a0 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. A 32a0 não coleta, trata ou armazena intencionalmente dados pessoais de menores de idade.

Caso a 32a0 identifique, a qualquer momento — inclusive durante o processo de verificação KYC —, que dados de um menor foram coletados, as seguintes medidas serão adotadas imediatamente:

• A conta vinculada será bloqueada preventivamente e posteriormente encerrada;
• Todos os dados pessoais do menor serão eliminados dos sistemas da Plataforma, salvo obrigação legal de retenção;
• Eventuais saldos serão devolvidos à origem do depósito, após verificação da titularidade;
• O incidente será registrado internamente para fins de auditoria e prevenção.

Responsáveis legais que identifiquem o uso da Plataforma por menores sob sua responsabilidade devem notificar imediatamente o suporte da 32a0 pelo e-mail [email protected].

Em conformidade com o art. 41 da LGPD, a 32a0 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências pertinentes;
• Orientar os colaboradores e contratados da 32a0 sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

A 32a0 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente para refletir alterações na legislação de proteção de dados, novas funcionalidades da Plataforma, mudanças nas práticas de tratamento de dados ou orientações emitidas pela ANPD.

Sempre que houver alterações relevantes nesta Política, o Usuário será notificado por meio de:

• Public ação da nova versão nesta página, com indicação da data de vigência;
• Notificação por e-mail para o endereço cadastrado na conta do Usuário;
• Aviso informativo em destaque na Plataforma no primeiro acesso após a atualização.

O uso continuado da Plataforma 32a0 após a data de vigência indicada na versão atualizada desta Política implica aceitação tácita das novas condições. Caso o Usuário não concorde com as alterações, deverá encerrar sua conta antes da data de entrada em vigor da nova versão e solicitar a eliminação dos seus dados conforme descrito na Seção 10.

Versões anteriores desta Política ficam arquivadas e podem ser solicitadas ao DPO pelo canal indicado na Seção 12.

Para qualquer questão relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela 32a0, o Usuário pode utilizar os seguintes canais:

• DPO (Encarregado de Dados — LGPD): [email protected] — para solicitações formais de exercício de direitos, dúvidas sobre tratamento de dados e reclamações de privacidade.
• Suporte geral: [email protected] — para questões operacionais sobre a conta, transações e jogos.
• Chat ao vivo: disponível diretamente na Plataforma, 24 horas por dia, 7 dias por semana.

Caso o Usuário considere que o tratamento de seus dados pessoais pela 32a0 viola as disposições da LGPD ou desta Política, tem o direito de apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável pela fiscalização e enforcement da LGPD no Brasil. Mais informações sobre como registrar uma reclamação estão disponíveis no site oficial da ANPD.