Política de Privacidade da 3537m

O Controlador dos dados pessoais tratados por meio da plataforma 3537m, nos termos do artigo 5º, inciso VI, da Lei 13.709/2018 (LGPD), é a empresa operadora da plataforma 3537m, acessível pelo domínio 3537m.cam.

A plataforma 3537m é dedicada exclusivamente ao mercado brasileiro, operando inteiramente em Real Brasileiro (R$), com interface e suporte em Português Brasileiro (pt-BR), em conformidade com a legislação nacional vigente, incluindo a LGPD (Lei 13.709/2018) e a Lei 14.790/2023, que regulamenta as apostas de quota fixa e os jogos de azar online no Brasil.

Para exercer seus direitos enquanto titular de dados ou para qualquer consulta relacionada ao tratamento de suas informações pessoais, você pode contatar nosso Encarregado de Proteção de Dados (DPO) pelo endereço eletrônico: [email protected]. O e-mail de suporte geral é: [email protected].

A 3537m coleta dados pessoais de forma direta (fornecidos pelo próprio titular) e indireta (gerados automaticamente pelo uso da plataforma). A seguir, apresentamos uma descrição detalhada das categorias de dados tratados:

2.1 Dados Fornecidos Pelo Titular

2.2 Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo de dispositivo, sistema operacional, navegador, páginas acessadas, data e hora de acesso;
• Dados de geolocalização: localização aproximada com base no IP;
• Dados de comportamento na plataforma: jogos acessados, apostas realizadas, sessões de jogo, frequência de uso;
• Cookies e tecnologias similares: conforme detalhado na Seção 9 desta Política.

Os dados pessoais coletados pela 3537m são tratados para as seguintes finalidades específicas:

• Prestação dos serviços contratados: criação e gestão de conta, processamento de apostas, liquidação de jogos e processamento de transações financeiras;
• Verificação de identidade (KYC): cumprimento das exigências legais de identificação do cliente, prevenção à lavagem de dinheiro e ao financiamento do terrorismo, conforme Lei 9.613/1998 e regulamentações da SPA;
• Comunicação com o titular: envio de notificações de conta, confirmações de transação, alertas de segurança e resposta a solicitações de suporte;
• Marketing e promoções: envio de ofertas, bônus e novidades da plataforma — somente com o consentimento expresso do titular e com possibilidade de descadastramento a qualquer momento;
• Cumprimento de obrigações legais e regulatórias: atendimento a solicitações de autoridades competentes, cumprimento de ordens judiciais e obrigações impostas pela ANPD, SPA e demais reguladores;
• Prevenção à fraude e segurança: detecção e prevenção de atividades fraudulentas, uso indevido da plataforma e violações de segurança;
• Melhoria dos serviços: análise de dados agregados e anônimos para aprimoramento da experiência do usuário, desempenho da plataforma e desenvolvimento de novos recursos;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e ativação de ferramentas de proteção.

O tratamento de dados pessoais pela 3537m é fundamentado nas seguintes bases legais previstas no artigo 7º da Lei 13.709/2018 (LGPD):

• Consentimento (art. 7º, I): para envio de comunicações de marketing, uso de cookies não essenciais e tratamentos opcionais informados ao titular no momento do cadastro;
• Execução de contrato (art. 7º, V): para todos os tratamentos necessários à prestação dos serviços da plataforma contratados pelo titular, incluindo gerenciamento de conta, processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para verificação KYC, prevenção à lavagem de dinheiro, atendimento a ordens judiciais e cumprimento de exigências da SPA e ANPD;
• Legítimo interesse (art. 7º, IX): para prevenção à fraude, segurança da plataforma, melhoria dos serviços e proteção dos direitos e interesses legítimos da 3537m, desde que não prevaleçam sobre os direitos fundamentais do titular.

A 3537m não vende, não aluga e não comercializa dados pessoais dos seus usuários. O compartilhamento de dados com terceiros ocorre exclusivamente nas seguintes circunstâncias, todas devidamente fundamentadas em base legal:

5.1 Operadores e Fornecedores de Serviços

Compartilhamos dados com empresas que atuam como operadores de dados em nosso nome, para finalidades específicas vinculadas à prestação dos nossos serviços:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Playtech e outros — dados necessários para o funcionamento dos jogos e verificação de apostas;
• Processadores de pagamento: instituições financeiras e gateways de pagamento para processar depósitos e saques via Pix, Mercado Pago, PicPay e outros métodos;
• Serviços de verificação de identidade: fornecedores de KYC para validação de documentos e prevenção à fraude;
• Provedores de infraestrutura e tecnologia: serviços de hospedagem, segurança cibernética e análise de dados;
• Serviços de atendimento ao cliente: plataformas de chat ao vivo e comunicação.

Todos os operadores estão sujeitos a contratos de processamento de dados que exigem o cumprimento da LGPD e a adoção de medidas de segurança adequadas.

5.2 Autoridades Públicas

Podemos compartilhar dados com órgãos públicos, autoridades regulatórias (ANPD, SPA, Banco Central, Receita Federal), autoridades policiais e judiciárias quando legalmente obrigados a fazê-lo por lei, regulamento ou ordem judicial válida.

Em razão da natureza global dos provedores de tecnologia e jogos com os quais a 3537m opera, alguns dados pessoais podem ser transferidos para servidores localizados fora do território brasileiro.

Toda transferência internacional de dados realizada pela 3537m ou pelos seus operadores obedece estritamente aos requisitos do Capítulo V da LGPD (artigos 33 a 36), sendo condicionada a: (i) existência de nível adequado de proteção de dados no país de destino, reconhecido pela ANPD; (ii) adoção de cláusulas contratuais padrão aprovadas pela ANPD; ou (iii) obtenção do consentimento específico do titular para a transferência, com informação prévia sobre o caráter internacional do tratamento.

Os dados pessoais coletados pela 3537m são armazenados pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais aplicáveis:

• Dados de cadastro e transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, conforme obrigações fiscais e regulatórias brasileiras;
• Dados de KYC (documentos de identificação): período mínimo exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) — geralmente 5 a 10 anos;
• Registros de apostas e jogos: mínimo de 5 (cinco) anos para fins de auditoria e resolução de disputas;
• Dados de comunicação com o suporte: 2 (dois) anos após o encerramento da solicitação;
• Cookies e dados de navegação: conforme prazos informados na política de cookies (Seção 9).

Após o vencimento dos prazos acima, os dados são excluídos de forma segura e irreversível ou anonimizados, de modo que não seja mais possível identificar o titular.

A 3537m adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos titulares contra acessos não autorizados, perdas, alterações, divulgações ou destruição não autorizadas, conforme exigido pelo art. 46 da LGPD.

8.1 Medidas Técnicas

• Criptografia SSL/TLS de 256 bits: todas as comunicações entre o dispositivo do usuário e os servidores da 3537m são criptografadas;
• Autenticação em dois fatores (2FA): disponível e recomendada para todos os usuários;
• Criptografia de dados em repouso: dados sensíveis armazenados nos servidores são criptografados;
• Sistema de detecção e prevenção de intrusões: monitoramento contínuo da infraestrutura;
• Controle de acesso baseado em função (RBAC): acesso interno aos dados restrito a colaboradores com necessidade legítima.

8.2 Medidas Organizacionais

• Política interna de proteção de dados e treinamento regular dos colaboradores;
• Acordos de confidencialidade com todos os colaboradores e fornecedores com acesso a dados pessoais;
• Procedimentos de resposta a incidentes de segurança, incluindo notificação à ANPD e aos titulares afetados nos prazos legais.

A plataforma 3537m utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, melhorar a experiência do usuário e, quando consentido, para fins analíticos e de personalização.

9.1 Tipos de Cookies Utilizados

• Cookies essenciais (obrigatórios): necessários para o funcionamento básico da plataforma, como manutenção da sessão autenticada, preferências de idioma e segurança. Não requerem consentimento, pois são indispensáveis à prestação do serviço contratado;
• Cookies analíticos (mediante consentimento): utilizados para coletar informações sobre como os usuários interagem com a plataforma — páginas visitadas, tempo de sessão, origem do tráfego — de forma agregada e anonimizada, para fins de melhoria do serviço;
• Cookies de preferências (mediante consentimento): armazenam preferências do usuário para personalizar a experiência, como jogos favoritos e configurações de exibição.

9.2 Gerenciamento de Cookies

O usuário pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador ou por meio das ferramentas de consentimento disponíveis na plataforma. A desativação de cookies essenciais pode comprometer o funcionamento de funcionalidades críticas da plataforma.

Em conformidade com os artigos 17 a 22 da LGPD, o titular de dados pessoais tratados pela 3537m possui os seguintes direitos, que podem ser exercidos mediante solicitação ao nosso Encarregado de Proteção de Dados:

• Confirmação e acesso (art. 18, I e II): direito de confirmar a existência de tratamento e de acessar seus dados pessoais;
• Correção (art. 18, III): direito de solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): direito de solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (art. 18, V): direito de solicitar a portabilidade dos seus dados para outro fornecedor de serviço ou produto, observados os segredos comercial e industrial;
• Eliminação após revogação do consentimento (art. 18, VI): direito de solicitar a eliminação dos dados tratados com base no consentimento, após sua revogação;
• Informação sobre compartilhamento (art. 18, VII): direito de obter informação sobre as entidades com as quais seus dados são compartilhados;
• Revogação do consentimento (art. 18, IX): direito de revogar o consentimento a qualquer momento, por procedimento gratuito e facilitado;
• Oposição ao tratamento (art. 18, §2º): direito de se opor ao tratamento realizado com base em outras hipóteses legais que não o consentimento.

Para exercer qualquer um desses direitos, envie sua solicitação para [email protected]. Responderemos no prazo de até 15 (quinze) dias corridos a contar do recebimento da solicitação, conforme art. 19 da LGPD.

A plataforma 3537m é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos. Não coletamos, intencionalmente, dados pessoais de menores de idade.

Caso a 3537m tome conhecimento de que dados de um menor de 18 anos foram coletados sem o consentimento dos responsáveis legais, tais dados serão imediatamente excluídos dos nossos sistemas e a conta correspondente será encerrada. Pais ou responsáveis legais que identificarem o acesso indevido de menor à plataforma devem contatar imediatamente [email protected].

Com o seu consentimento expresso, a 3537m poderá enviar comunicações comerciais sobre promoções, bônus, novos jogos e ofertas exclusivas por e-mail, SMS ou notificações push.

Você pode cancelar o recebimento dessas comunicações a qualquer momento:

• Clicando no link de descadastramento presente em qualquer e-mail de marketing;
• Ajustando suas preferências de comunicação na área de configurações da conta;
• Enviando uma solicitação para [email protected].

O descadastramento das comunicações de marketing não afeta o recebimento de comunicações transacionais essenciais, como confirmações de depósito e saque, alertas de segurança e notificações obrigatórias de conta.

Nos termos do art. 41 da LGPD, a 3537m designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber reclamações e comunicações dos titulares e prestar esclarecimentos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e contratados da 3537m sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Canal de contato com o DPO:
E-mail: [email protected]
Prazo de resposta: até 15 (quinze) dias corridos.

A 3537m reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, em decorrência de mudanças na legislação, nas práticas de tratamento de dados ou nos serviços prestados pela plataforma.

Alterações significativas serão comunicadas aos titulares por e-mail cadastrado ou por aviso destacado na plataforma, com antecedência mínima de 15 (quinze) dias da entrada em vigor das novas condições, quando o tratamento depender do consentimento do titular.

A versão mais atualizada desta Política estará sempre disponível nesta página, com a data da última atualização claramente indicada. O uso continuado da plataforma após a publicação de alterações que não dependam de novo consentimento implica a ciência das novas condições.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade, entre em contato com a 3537m pelos canais abaixo:

• DPO / Privacidade de Dados: [email protected]
• Suporte Geral: [email protected]
• Chat ao vivo: disponível 24h por dia na plataforma
• Horário de atendimento: 24h por dia, 7 dias por semana, Horário de Brasília (BRT / UTC-3)

Caso não esteja satisfeito com a nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 55-A e seguintes da LGPD.

Data de entrada em vigor: 01/01/2026. Versão: 2.0. Esta Política substitui todas as versões anteriores.