Política de Privacidade
da 365gg — seus dados
protegidos de verdade

A presente Política de Privacidade é um documento legal vinculante entre o usuário ("você", "titular") e a plataforma 365gg, acessível pelo endereço eletrônico https://365gg.biz. Este documento rege o tratamento de todos os dados pessoais coletados por ocasião do cadastro, acesso e uso dos serviços da plataforma.

A 365gg está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários, atuando em plena conformidade com:

• Lei 13.709/2018 (LGPD) — Lei Geral de Proteção de Dados Pessoais;
• Lei 14.790/2023 — Regulamentação dos jogos de azar online no Brasil;
• Lei 12.965/2014 (Marco Civil da Internet) — Princípios de privacidade e proteção de dados na internet;
• Resoluções da ANPD — Autoridade Nacional de Proteção de Dados.

Esta política pode ser atualizada periodicamente para refletir mudanças legais, regulatórias ou operacionais. A data da última revisão está indicada no topo deste documento e no rodapé desta seção. O uso continuado da plataforma após a publicação de uma nova versão implica a aceitação das alterações realizadas.

A 365gg coleta dados pessoais do usuário por diferentes meios e em diferentes momentos da interação com a plataforma. Abaixo estão descritas as categorias de dados coletados:

2.1 Dados fornecidos diretamente pelo usuário:

• Dados de identificação: nome completo, CPF, data de nascimento, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (com CEP);
• Documentos de identidade: RG, CNH, Passaporte ou Carteira de Trabalho (enviados no processo de verificação KYC);
• Dados financeiros: informações sobre métodos de pagamento utilizados (chave Pix, dados bancários, dados de cartão — armazenados de forma criptografada e tokenizada);
• Dados de perfil: nome de usuário, preferências de jogo, configurações de conta.

2.2 Dados coletados automaticamente:

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques e interações na plataforma;
• Dados de geolocalização: localização aproximada com base no endereço IP (não coletamos GPS sem consentimento explícito);
• Cookies e tecnologias similares: conforme descrito na Seção 6 desta política.

2.3 Dados de transações e jogos:

• Histórico completo de depósitos e saques, incluindo valores, datas, horários e métodos utilizados;
• Histórico de apostas e resultados de jogos;
• Limites configurados pelo usuário (limites de depósito, tempo de jogo, autoexclusão).

Os dados pessoais coletados pela 365gg são utilizados para as seguintes finalidades:

Nos termos da LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma base legal prevista no Art. 7º da lei. A 365gg trata seus dados com base nas seguintes hipóteses legais:

• Execução de contrato (Art. 7º, V): o tratamento é necessário para a execução do contrato de prestação de serviços firmado entre você e a 365gg no momento do cadastro — incluindo a gestão da conta, processamento de transações e fornecimento dos jogos;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): determinados dados são tratados para atender às exigências da Lei 14.790/2023, da LGPD, do Conselho de Controle de Atividades Financeiras (COAF) e demais normas aplicáveis;
• Legítimo interesse (Art. 7º, IX): utilizamos dados para prevenir fraudes, garantir a segurança da plataforma e oferecer uma experiência personalizada ao usuário, sempre de forma proporcional e respeitando seus direitos fundamentais;
• Consentimento (Art. 7º, I): para o envio de comunicações de marketing e uso de cookies não essenciais, solicitamos seu consentimento expresso, que pode ser revogado a qualquer momento.

A 365gg não vende, não aluga e não comercializa seus dados pessoais com terceiros para fins publicitários ou comerciais. O compartilhamento de dados ocorre exclusivamente nas situações descritas abaixo, sempre com a proteção adequada das suas informações:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, processadoras de cartão (Visa, Mastercard, Elo) — compartilhamos dados financeiros estritamente necessários para processar suas transações;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais fornecedores de conteúdo — compartilhamos dados de sessão para habilitar os jogos e garantir a integridade das rodadas;
• Serviços de verificação de identidade: parceiros de KYC e antifraude que auxiliam na validação de documentos e na prevenção de lavagem de dinheiro;
• Infraestrutura de nuvem e hospedagem: provedores de serviços de TI que hospedam a plataforma, sempre sob contratos com cláusulas rigorosas de proteção de dados;
• Autoridades competentes: quando exigido por determinação judicial, requisição do Ministério Público, COAF, SPA (Secretaria de Prêmios e Apostas) ou qualquer outra autoridade legal brasileira.

A plataforma 365gg utiliza cookies e tecnologias similares de rastreamento para melhorar sua experiência, garantir a segurança da sessão e analisar o desempenho da plataforma. Os tipos de cookies que utilizamos são:

Você pode gerenciar ou desativar cookies não essenciais diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento correto da plataforma, incluindo o processo de login e a realização de apostas.

A 365gg retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, observados os prazos mínimos estabelecidos pela legislação brasileira:

• Dados de conta e transações: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências anti-lavagem de dinheiro (Lei 9.613/1998) e fiscais;
• Documentos de verificação KYC: armazenados por no mínimo 5 (cinco) anos após o encerramento da conta;
• Registros de acesso (logs): mantidos por no mínimo 6 (seis) meses, conforme Art. 15 do Marco Civil da Internet;
• Dados de suporte e comunicações: retidos por 2 (dois) anos para fins de resolução de disputas;
• Dados de marketing: mantidos enquanto você não revogar o consentimento para recebimento de comunicações.

Após o término do prazo de retenção aplicável, seus dados são excluídos de forma segura ou anonimizados de modo irreversível, de acordo com os procedimentos técnicos adotados pela plataforma.

A 365gg adota um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, perda ou destruição:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e os servidores da 365gg é protegida por TLS 1.3 / SSL 256-bit;
• Criptografia em repouso: dados sensíveis armazenados nos nossos servidores são criptografados com AES-256;
• Autenticação de dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção do acesso à conta;
• Controle de acesso interno: apenas funcionários e parceiros com necessidade legítima têm acesso aos dados pessoais, sempre sob regime de confidencialidade;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e comportamento anômalo monitoram a plataforma 24 horas por dia, 7 dias por semana;
• Testes de segurança: realizamos auditorias de segurança e testes de penetração periódicos para identificar e corrigir vulnerabilidades;
• Segregação de dados: dados financeiros são armazenados em ambientes isolados, separados dos dados de perfil e navegação.

Em razão da natureza global de alguns dos nossos prestadores de serviços tecnológicos — como provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe) e serviços de infraestrutura em nuvem —, pode ser necessária a transferência de determinados dados pessoais para servidores localizados fora do Brasil.

Quando essa transferência ocorrer, a 365gg garante que ela se dará apenas nas hipóteses permitidas pelos Arts. 33 a 36 da LGPD, incluindo:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na legislação brasileira;
• Quando o controlador oferecer garantias adequadas por meio de cláusulas contratuais específicas, normas corporativas globais ou selos e certificados de proteção de dados reconhecidos pela ANPD;
• Quando a transferência for necessária para a execução de contrato do qual o titular seja parte.

Em todos os casos de transferência internacional, exigimos contratualmente que os destinatários observem padrões de proteção equivalentes aos estabelecidos pela LGPD brasileira.

A plataforma 365gg é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos. O acesso, cadastro e uso dos serviços por menores de idade é estritamente proibido, em conformidade com a Lei 14.790/2023 e as diretrizes do SPA (Secretaria de Prêmios e Apostas).

A 365gg adota as seguintes medidas para impedir o acesso de menores à plataforma:

• Verificação obrigatória de data de nascimento no cadastro;
• Processo de verificação de identidade (KYC) com análise de documento oficial com foto;
• Análise de CPF para confirmação de maioridade junto a bases de dados oficiais;
• Bloqueio imediato de conta em caso de suspeita de falsidade nas informações de idade;
• Reporte às autoridades competentes em caso de tentativa de cadastro por menor de idade.

A LGPD garante ao titular dos dados pessoais um conjunto robusto de direitos que a 365gg se compromete a honrar integralmente. Para exercer qualquer dos direitos listados abaixo, basta entrar em contato com nosso Encarregado de Proteção de Dados pelo e-mail [email protected].

• Confirmação e acesso (Art. 18, I e II): você pode solicitar confirmação da existência de tratamento dos seus dados e obter acesso às informações tratadas pela 365gg;
• Correção (Art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (Art. 18, IV): requerer a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (Art. 18, V): solicitar a portabilidade dos seus dados pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa;
• Eliminação por revogação de consentimento (Art. 18, VI): solicitar a eliminação dos dados pessoais tratados com base no seu consentimento;
• Informação sobre compartilhamento (Art. 18, VII): saber com quais entidades públicas e privadas a 365gg compartilhou seus dados;
• Informação sobre não consentimento (Art. 18, VIII): ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento (Art. 18, IX): revogar o consentimento dado anteriormente, de forma gratuita e facilitada;
• Revisão de decisões automatizadas (Art. 20): solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.

A 365gg designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por receber comunicações dos titulares de dados, orientar funcionários e parceiros sobre práticas de proteção de dados e atuar como canal de comunicação com a ANPD.

Para exercer seus direitos previstos na LGPD, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, entre em contato com nossa equipe de privacidade:

• E-mail do DPO: [email protected]
• E-mail de suporte geral: [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana — Horário de Brasília (BRT, UTC-3)
• Prazo de resposta: até 15 dias úteis para solicitações relacionadas à LGPD

Você também tem o direito de apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), caso considere que o tratamento dos seus dados pessoais viola a legislação brasileira de proteção de dados. Mais informações em www.gov.br/anpd.