Política de Privacidade do 32pg

1 Quem Somos — Controlador dos Dados

O 32pg é uma plataforma de entretenimento online que oferece apostas esportivas, jogos de cassino ao vivo, slots, crash games, jogos de pescaria e esports, acessível pelo endereço https://32pg.win. Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o 32pg atua como controlador dos dados pessoais coletados de seus usuários, sendo responsável pelas decisões referentes ao tratamento dessas informações.

Esta Política de Privacidade aplica-se a todos os usuários que acessam, navegam ou utilizam os serviços disponibilizados pelo 32pg, independentemente do dispositivo utilizado — computadores, smartphones, tablets ou outros. Ao criar uma conta, realizar um depósito ou simplesmente navegar pela plataforma, você reconhece ter lido e compreendido as práticas descritas neste documento.

2 Quais Dados Coletamos

O 32pg coleta dados pessoais nas seguintes categorias, conforme a interação do usuário com a plataforma:

O 32pg não coleta, de forma intencional, dados pessoais sensíveis (como origem racial, convicção religiosa, opinião política, dado de saúde ou biométrico) além dos estritamente necessários para o cumprimento de obrigações legais, como aqueles eventualmente contidos em documentos de identidade exigidos para o processo KYC.

3 Finalidades do Tratamento

Os dados pessoais coletados pelo 32pg são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão da conta do usuário, processamento de depósitos e saques, disponibilização dos jogos e apostas, envio de comunicações transacionais essenciais (confirmações de cadastro, comprovantes de transação, alertas de segurança);
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes, conforme a Lei 9.613/1998 (prevenção à lavagem de dinheiro) e a Lei 14.790/2023;
• Prevenção a fraudes e segurança: detecção e prevenção de atividades suspeitas, uso de bots, criação de múltiplas contas, manipulação de apostas e outras violações dos Termos de Uso;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos problemáticos e aplicação de limites e ferramentas de autoexclusão;
• Comunicações de marketing (com consentimento): envio de ofertas, promoções, bônus e novidades da plataforma, exclusivamente para usuários que optaram por receber tais comunicações. O usuário pode cancelar a qualquer momento;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades judiciais, administrativas ou fiscais competentes, conforme a legislação brasileira aplicável;
• Melhoria da plataforma: análise agregada e anonimizada do comportamento de uso para aprimoramento da experiência do usuário, desempenho técnico e desenvolvimento de novos recursos.

4 Base Legal para o Tratamento

Toda operação de tratamento de dados realizada pelo 32pg está fundamentada em uma das bases legais previstas na LGPD (art. 7º e art. 11º). A tabela abaixo apresenta as principais bases legais aplicadas:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta no 32pg, incluindo depósitos, saques e acesso aos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por legislação aplicável, como a LGPD, a Lei 9.613/1998 (anti-lavagem) e a Lei 14.790/2023 (jogos online);
• Legítimo interesse (art. 7º, IX): tratamento necessário para prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I): tratamento de dados para fins de marketing e comunicações promocionais, sempre com possibilidade de revogação a qualquer momento pelo usuário.

5 Compartilhamento de Dados com Terceiros

O 32pg não vende, aluga ou cede dados pessoais dos seus usuários a terceiros para fins comerciais próprios desses terceiros. O compartilhamento de dados ocorre apenas nas situações abaixo, sempre com o mínimo de dados necessários ao cumprimento da finalidade específica:

• Provedores de pagamento: instituições financeiras, processadoras de pagamento (como Pix via Banco Central, Mercado Pago, PicPay) e operadoras de cartão (Visa, Mastercard, Elo) para processamento de depósitos e saques;
• Provedores de jogos: estúdios e desenvolvedores (como Pragmatic Play, Evolution Gaming, Spribe, PG Soft, entre outros) que operam os jogos disponíveis na plataforma, conforme necessário para o funcionamento técnico do serviço;
• Serviços de verificação de identidade: bureaus de crédito e provedores de KYC utilizados para validação de documentos e prevenção a fraudes;
• Serviços de infraestrutura tecnológica: provedores de hospedagem em nuvem, CDN e segurança cibernética que suportam a operação da plataforma, todos sob acordos de confidencialidade e proteção de dados;
• Autoridades competentes: quando exigido por lei, ordem judicial, requisição administrativa da SPA (Secretaria de Prêmios e Apostas), COAF ou outras autoridades regulatórias brasileiras.

6 Cookies e Tecnologias de Rastreamento

O 32pg utiliza cookies e tecnologias similares (como pixels e armazenamento local do navegador) para garantir o funcionamento correto da plataforma, personalizar a experiência do usuário e realizar análises de desempenho. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão autenticada do usuário e preferências de segurança. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e análise: utilizados para coletar dados agregados e anonimizados sobre como os usuários navegam na plataforma, permitindo identificar problemas técnicos e oportunidades de melhoria;
• Cookies de funcionalidade: armazenam preferências do usuário (como idioma e configurações de conta) para proporcionar uma experiência mais personalizada;
• Cookies de marketing (com consentimento): utilizados para exibir ofertas e conteúdos relevantes com base no comportamento de navegação do usuário, ativados apenas com consentimento explícito.

O usuário pode gerenciar ou bloquear cookies por meio das configurações do seu navegador. O bloqueio de cookies essenciais pode afetar o funcionamento de funcionalidades críticas da plataforma, como o login e o processamento de apostas.

7 Segurança dos Dados

O 32pg adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração, divulgação ou qualquer forma de tratamento inadequado. Entre as principais medidas implementadas, destacam-se:

• Criptografia SSL/TLS: todas as comunicações entre o dispositivo do usuário e os servidores do 32pg são protegidas por criptografia de ponta, garantindo a confidencialidade dos dados em trânsito;
• Controle de acesso: os dados pessoais são acessíveis apenas a colaboradores e sistemas com necessidade legítima, mediante autenticação multifator e registro de acessos (logs);
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento 24 horas por dia identificam e respondem a atividades suspeitas em tempo real;
• Pseudonimização e minimização: quando possível, os dados são pseudonimizados ou anonimizados para reduzir riscos em caso de incidente de segurança;
• Plano de resposta a incidentes: em caso de violação de dados que possa afetar os direitos dos titulares, o 32pg notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários impactados nos prazos previstos pela LGPD.

8 Retenção dos Dados

O 32pg retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios e prazos mínimos:

• Dados de conta ativa: mantidos durante toda a vigência do relacionamento contratual entre o usuário e o 32pg;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação fiscal e de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Dados de verificação KYC (documentos): retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme regulamentação do Banco Central do Brasil e da SPA;
• Dados de apostas e jogos: retidos por no mínimo 3 (três) anos para fins de auditoria, resolução de disputas e cumprimento regulatório;
• Logs de acesso e segurança: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), ou por prazo maior em caso de investigação em curso;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo usuário ou por no máximo 2 anos sem interação ativa.

Após o término do prazo de retenção, os dados são eliminados de forma segura ou anonimizados de modo irreversível, de acordo com os procedimentos internos do 32pg.

9 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pelo 32pg — incluindo servidores em nuvem, provedores de CDN e parceiros de segurança — pode ocorrer a transferência de dados pessoais para servidores localizados fora do território brasileiro.

O 32pg garante que qualquer transferência internacional de dados pessoais observa as condições estabelecidas pela LGPD (art. 33 e seguintes), especialmente:

• Transferências realizadas para países ou organismos que proporcionem grau adequado de proteção de dados, conforme avaliação da ANPD;
• Transferências amparadas por cláusulas contratuais padrão que asseguram nível de proteção equivalente ao exigido pela LGPD;
• Transferências necessárias para a execução do contrato de prestação de serviços firmado com o usuário.

10 Como Exercer Seus Direitos (LGPD)

Para exercer qualquer dos direitos previstos na LGPD — acesso, correção, eliminação, portabilidade, oposição, revogação de consentimento ou informação sobre compartilhamentos — o usuário deve entrar em contato com o 32pg pelo e-mail [email protected], informando:

• Nome completo e CPF cadastrado na plataforma;
• Descrição clara do direito que deseja exercer;
• Indicação dos dados específicos envolvidos, quando aplicável.

O 32pg responderá às solicitações de titulares no prazo de até 15 (quinze) dias corridos a partir do recebimento. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, mediante comunicação prévia ao usuário. O atendimento é realizado em português, no horário de Brasília (BRT, UTC-3).

11 Menores de Idade

A plataforma 32pg é destinada exclusivamente a pessoas físicas com 18 anos completos ou mais. O 32pg não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que um usuário menor de idade criou uma conta na plataforma, a conta será imediatamente encerrada e todos os dados serão eliminados, salvo aqueles cuja retenção seja exigida por obrigação legal.

Pais e responsáveis legais que identificarem o uso indevido da plataforma por menores sob sua guarda devem entrar em contato imediatamente com o suporte do 32pg pelo e-mail [email protected] para as providências cabíveis.

12 Links para Sites de Terceiros

A plataforma 32pg pode, eventualmente, conter referências a provedores de jogos ou parceiros tecnológicos. O 32pg não tem controle sobre as práticas de privacidade de terceiros e não se responsabiliza pelo conteúdo ou pelas políticas de privacidade de plataformas externas. Esta Política de Privacidade aplica-se exclusivamente ao ambiente do 32pg em https://32pg.win.

13 Alterações desta Política de Privacidade

O 32pg reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias na plataforma. A versão mais recente estará sempre disponível em https://32pg.win/privacy-policy, com a indicação da data de vigência.

Alterações relevantes que impactem materialmente os direitos dos titulares serão comunicadas por e-mail com antecedência mínima de 15 dias corridos. O uso continuado da plataforma após a entrada em vigor das alterações implica aceitação das novas condições. Caso não concorde, o usuário poderá solicitar o encerramento da conta antes da data de vigência.

14 Contato, Encarregado de Dados (DPO) e Canal de Privacidade

O 32pg designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme previsto no art. 41 da LGPD. Para questões relacionadas à privacidade de dados, exercício de direitos de titular ou esclarecimentos sobre esta Política, o canal oficial de contato é:

• E-mail do canal de privacidade: [email protected] (assunto: "Privacidade de Dados — LGPD")
• Horário de atendimento: 24 horas por dia, 7 dias por semana, no horário de Brasília (BRT, UTC-3)
• Idioma de atendimento: Português (pt-BR)
• Prazo de resposta: até 15 dias corridos a partir do recebimento da solicitação