Política de Privacidade - 38D

Cada finalidade abaixo existe por um motivo operacional concreto. Nada é tratado "por precaução".

Decisões automatizadas

Parte das verificações de risco roda por regras automáticas — por exemplo, um saque muito acima do padrão da conta entra em fila de revisão. Você tem direito a pedir revisão humana dessa decisão, e a nossa equipe de conformidade responde com a justificativa dentro do prazo previsto em lei. Nenhuma conta é encerrada apenas por sinal automático, sem análise de um analista.

Perfis de marketing usam categorias amplas (jogador de slots, apostador esportivo, usuário de app) e nunca dados sensíveis. Se você desativar as comunicações, esse perfil deixa de ser usado para envio.

O WWW38DCOM não vende, aluga nem troca dados pessoais. O compartilhamento acontece só quando é indispensável para entregar o serviço ou quando existe determinação legal.

• Processadores de pagamento e instituições financeiras — para liquidar PIX, cartão e transferências. Recebem CPF, nome, valor e identificador da transação. Operam com certificação do Banco Central do Brasil.
• Provedores de jogos — recebem apenas um identificador de sessão pseudonimizado, o valor da aposta e a moeda. Eles não têm acesso ao seu CPF, e-mail ou dados bancários.
• Serviços de verificação e antifraude — comparam documento, selfie e dados cadastrais com bases oficiais para confirmar identidade e idade.
• Infraestrutura e nuvem — hospedagem, backup e monitoramento, sempre sob contrato de operador com cláusulas de confidencialidade.
• Ferramentas de suporte e CRM — atendimento por chat, e-mail e disparo de comunicações autorizadas.
• Auditores independentes — verificam a integridade do RNG e dos relatórios operacionais; recebem dados agregados, não identificados.
• Autoridades competentes — órgãos reguladores de apostas, Receita Federal, autoridade de proteção de dados, Ministério Público e Poder Judiciário, quando houver requisição formal ou obrigação legal.

Transferência internacional

Alguns fornecedores de nuvem e de jogos mantêm servidores fora do Brasil. Nesses casos aplicamos cláusulas contratuais específicas de proteção de dados, exigimos nível de segurança equivalente ao nacional e limitamos o escopo do que sai do país, conforme os arts. 33 a 36 da LGPD.

A equipe de segurança do WWW38DCOM trabalha com camadas independentes: rede, aplicação, banco de dados e controle de pessoas. Nenhuma delas resolve tudo sozinha.

• Conexão cifrada com TLS 1.3 / SSL 256-bit em todas as páginas de cadastro, login, depósito e saque.
• Criptografia em repouso (AES-256) para documentos de verificação e dados de pagamento.
• Senhas armazenadas com função de hash e salt individual; autenticação em dois fatores disponível no perfil.
• Acesso interno pelo princípio do menor privilégio, com trilha de auditoria de cada consulta a dados de jogador.
• Segregação entre ambientes de produção, teste e desenvolvimento — dados reais não são usados em testes.
• Monitoramento contínuo de anomalias, testes de intrusão semestrais por empresa externa e revisão de código antes de cada publicação.
• Plano de resposta a incidentes com comunicação à autoridade nacional e aos titulares afetados quando houver risco relevante, na forma do art. 48 da LGPD.

O que depende de você

• Use senha exclusiva para o WWW38DCOM e ative a verificação em dois fatores.
• Não compartilhe login: a conta é pessoal e intransferível, conforme os Termos e Condições.
• Desconfie de páginas parecidas com a nossa. O endereço oficial é WWW38DCOM — confira sempre a barra do navegador.
• Encerre a sessão em computadores públicos e mantenha o app atualizado.

Nenhum sistema é infalível, e seria desonesto prometer risco zero. O que garantimos é processo: revisão periódica de controles, registro de incidentes e transparência com quem foi afetado.

Quando você abre WWW38DCOM no navegador, pequenos arquivos são gravados no aparelho para manter a sessão ativa, lembrar preferências e medir o desempenho das páginas. No aplicativo, a função equivalente é feita por identificadores locais.

Como controlar

• Pelo aviso de cookies exibido no primeiro acesso, ajustando categoria por categoria.
• Nas configurações do navegador (Chrome, Safari, Firefox, Edge), bloqueando ou apagando arquivos já salvos.
• No celular, redefinindo o identificador de publicidade nas configurações do sistema.

Bloquear cookies funcionais ou de desempenho não impede o jogo, mas pode zerar preferências e fazer você repetir configurações a cada visita. Bloquear os essenciais impede o login.

Como titular, você pode exercer os direitos abaixo sem custo e sem precisar justificar o motivo:

• Confirmação e acesso — saber se tratamos seus dados e receber uma cópia estruturada do que temos.
• Correção — atualizar dados incompletos, inexatos ou desatualizados (endereço, telefone, e-mail).
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados fora da lei.
• Portabilidade — receber seus dados em formato legível por máquina (CSV ou JSON) para levar a outro fornecedor.
• Informação sobre compartilhamento — lista das categorias de entidades com as quais compartilhamos dados.
• Revogação de consentimento — cancelar e-mails, SMS e push a qualquer momento, com efeito imediato para novos envios.
• Oposição — contestar tratamento baseado em legítimo interesse.
• Revisão de decisão automatizada — pedir análise humana de bloqueios ou recusas geradas por regra automática.

Como pedir

Envie a solicitação por [email protected] a partir do e-mail cadastrado, ou abra um chamado em Suporte 24/7. Pedimos uma confirmação de identidade antes de liberar qualquer dado — é o que impede que um terceiro se passe por você. O prazo de resposta é imediato para informações simples e de até 15 dias para pedidos que exigem levantamento completo, conforme o art. 19 da LGPD.

Esta política é revisada sempre que mudamos um fornecedor relevante, lançamos um recurso novo (como um método de pagamento) ou quando surge exigência regulatória. Cada revisão recebe número de versão e data — os dois aparecem no topo desta página.

• Ajustes de redação (clareza, correção de link, reorganização) entram em vigor na publicação.
• Mudanças materiais — nova finalidade, nova categoria de dado, alteração de prazo de retenção — são comunicadas com pelo menos 15 dias de antecedência por e-mail e por aviso na tela de login.
• Quando a alteração depender de consentimento, pediremos uma nova autorização explícita. Continuar usando a conta não substitui esse consentimento.
• Versões anteriores ficam arquivadas e podem ser solicitadas ao DPO para consulta.

Ao continuar usando o WWW38DCOM após a entrada em vigor de uma versão atualizada, você declara ciência do texto vigente. Se discordar de alguma mudança, pode encerrar a conta e solicitar o saque do saldo disponível.

O Encarregado de Proteção de Dados é o ponto de contato entre você, a plataforma e a autoridade nacional. Ele registra o pedido, acompanha o prazo e responde por escrito.

• Encarregado (DPO): Rafael Andrade Lima
• E-mail: [email protected]
• Assunto sugerido: "Solicitação LGPD - [acesso / correção / exclusão / portabilidade]"
• Canal alternativo: chat e e-mail da equipe de suporte, disponíveis 24 horas em português
• Prazo de resposta: imediato para informações simples; até 15 dias para pedidos completos

Para agilizar, informe o e-mail cadastrado, o CPF vinculado à conta e uma descrição objetiva do pedido. Nunca envie senha nem código de verificação — não precisamos deles para atender a solicitação.

Se a resposta não resolver, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), que fiscaliza a aplicação da LGPD no Brasil. Continuamos disponíveis para prestar esclarecimentos durante qualquer procedimento administrativo.