Política de Privacidade da 35ff

1. Introdução e Identificação do Controlador

Esta Política de Privacidade descreve como o 35ff ("Controlador", "nós" ou "Plataforma") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("Você" ou "Titular") que acessam e utilizam os serviços disponibilizados em https://35ff.bet.

O 35ff atua como Controlador de Dados nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), sendo responsável pelas decisões relativas ao tratamento dos dados pessoais de seus usuários.

2. Dados Coletados

2.1 Dados fornecidos diretamente por você

Ao criar uma conta e utilizar os serviços do 35ff, coletamos os seguintes dados pessoais:

Categoria	Dados coletados	Momento da coleta
Identificação	Nome completo, data de nascimento, CPF, RG ou CNH	Cadastro e processo KYC
Contato	Endereço de e-mail, número de celular	Cadastro
Endereço	CEP, logradouro, número, bairro, cidade, estado	Cadastro e KYC
Financeiros	Chave Pix, dados parciais de cartão (últimos 4 dígitos, bandeira), histórico de depósitos e saques	Operações financeiras
Documentos	Imagens de documentos de identidade, selfie para verificação	Processo KYC
Credenciais	Nome de usuário (hash da senha — nunca a senha em texto simples)	Cadastro

2.2 Dados coletados automaticamente

Ao navegar pela plataforma 35ff, coletamos automaticamente determinados dados técnicos necessários para o funcionamento e segurança do serviço:

• Endereço IP e geolocalização aproximada (nível de cidade/estado);
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Páginas visitadas, tempo de sessão e interações com a interface;
• Registros de acesso (logs) com data, horário e ações realizadas na conta;
• Dados de desempenho e erros técnicos da plataforma.

2.3 Dados que não coletamos

O 35ff não coleta os seguintes dados, salvo quando explicitamente exigido por lei ou regulamento:

• Dados biométricos (exceto selfie para KYC, processada e descartada após verificação);
• Dados de saúde ou genéticos;
• Dados de menores de 18 anos — a plataforma é proibida para esse público;
• Senhas em texto simples — apenas o hash criptográfico é armazenado.

3. Finalidades do Tratamento

O 35ff utiliza seus dados pessoais exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão da sua conta, processamento de depósitos e saques via Pix e outros métodos, disponibilização dos jogos e apostas;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias impostas pela Secretaria de Prêmios e Apostas (SPA) e pelas normas de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Prevenção a fraudes e segurança: monitoramento de padrões de acesso e apostas para detectar atividades suspeitas, múltiplas contas e comportamentos abusivos;
• Comunicação e suporte: envio de notificações transacionais (confirmação de depósito, saque aprovado, etc.), respostas às suas solicitações de suporte e comunicados sobre alterações na plataforma;
• Marketing e promoções: envio de ofertas, bônus e promoções personalizadas, somente quando você tiver consentido com esse tipo de comunicação — você pode cancelar a qualquer momento;
• Melhoria da plataforma: análise de dados agregados e anônimos para aperfeiçoar a experiência do usuário, corrigir falhas e desenvolver novos recursos;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes, cumprimento de ordens judiciais e retenção de registros pelos prazos legais.

4. Bases Legais para o Tratamento

Cada tratamento de dados realizado pelo 35ff está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços de cassino online e apostas esportivas contratados pelo Usuário;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados tratados para atender à Lei 14.790/2023, Lei 9.613/1998, determinações da SPA, da Receita Federal e do Banco Central do Brasil;
• Legítimo interesse (art. 7º, IX): tratamento para prevenção a fraudes, segurança da plataforma e melhoria dos serviços, sempre balanceado com seus direitos e expectativas razoáveis;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — você pode retirar o consentimento a qualquer momento sem prejuízo aos serviços contratados.

5. Compartilhamento de Dados com Terceiros

5.1 Com quem compartilhamos

O 35ff pode compartilhar seus dados pessoais com as seguintes categorias de destinatários, sempre na medida mínima necessária e sob obrigações contratuais de confidencialidade e segurança:

• Provedores de pagamento: Pix (Banco Central), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) — necessários para processar depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe e demais estúdios — recebem apenas um identificador anônimo de sessão, sem dados pessoais identificáveis;
• Serviços de verificação de identidade (KYC): plataformas especializadas em verificação de documentos e prevenção à fraude, operando como Operadores de Dados sob nossa instrução;
• Infraestrutura de TI: provedores de hospedagem em nuvem, CDN e serviços de monitoramento que sustentam a operação da plataforma, com contratos de proteção de dados adequados;
• Autoridades públicas: SPA, Receita Federal, Polícia Federal, Ministério Público e demais órgãos competentes, quando exigido por lei, regulamento ou ordem judicial.

5.2 O que nunca fazemos

6. Retenção e Exclusão de Dados

O 35ff mantém seus dados pessoais pelo tempo necessário para as finalidades descritas nesta Política, observando os seguintes critérios e prazos mínimos legais:

• Dados de conta ativa: mantidos durante toda a vigência do contrato entre o Usuário e o 35ff;
• Registros financeiros e de transações: mínimo de 5 (cinco) anos após a realização da operação, conforme exigência da Receita Federal e das normas de combate à lavagem de dinheiro (Lei 9.613/1998);
• Registros de acesso (logs): mínimo de 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Documentos KYC: pelo período de vigência da conta acrescido de 5 anos após o encerramento;
• Dados de marketing (consentimento): até a revogação do consentimento ou encerramento da conta, o que ocorrer primeiro.

Após o decurso dos prazos legais, os dados são eliminados de forma segura, utilizando técnicas de sobrescrita e destruição irreversível que impossibilitam a recuperação das informações.

7. Segurança da Informação

O 35ff adota um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, divulgação indevida, alteração ou destruição:

• Criptografia em trânsito: todas as comunicações entre seu dispositivo e os servidores do 35ff são protegidas pelo protocolo TLS 1.3;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados utilizam criptografia AES-256;
• Controle de acesso: princípio de mínimo privilégio — apenas colaboradores com necessidade operacional justificada têm acesso a dados pessoais, sempre mediante autenticação multifator (MFA);
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS) e análise de comportamento monitoram a plataforma 24 horas por dia;
• Testes de segurança: o 35ff realiza testes de penetração (pentests) periódicos e avaliações de vulnerabilidade conduzidos por empresas especializadas independentes;
• Plano de resposta a incidentes: em caso de vazamento de dados, o 35ff notificará a ANPD e os usuários afetados dentro do prazo legal de 72 horas, conforme art. 48 da LGPD.

8. Cookies e Tecnologias de Rastreamento

8.1 Tipos de cookies utilizados

O 35ff utiliza as seguintes categorias de cookies:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão de login, carrinho de bônus e preferências de idioma. Não podem ser desativados sem comprometer o acesso aos serviços;
• Cookies analíticos: utilizados para entender como os usuários interagem com a plataforma (páginas mais visitadas, tempo de sessão, fluxo de navegação). Os dados são coletados de forma agregada e anônima;
• Cookies de preferências: armazenam suas preferências de interface, como tema visual e configurações de jogos, para personalizar sua experiência nas próximas visitas.

8.2 Gerenciamento de cookies

Você pode gerenciar e desativar cookies não essenciais a qualquer momento nas configurações do seu navegador ou na seção "Preferências de Privacidade" da sua conta no 35ff. A desativação de cookies analíticos ou de preferências não impede o uso dos serviços, mas pode afetar a qualidade da experiência personalizada.

9. Proteção de Menores de Idade

O 35ff é uma plataforma de entretenimento exclusivamente destinada a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso tomemos conhecimento de que um menor de 18 anos criou uma conta ou forneceu dados pessoais à plataforma, encerraremos a conta imediatamente, eliminaremos os dados coletados e, se aplicável, notificaremos as autoridades competentes.

Se você acredita que um menor de idade pode ter se cadastrado no 35ff, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as medidas cabíveis.

10. Transferência Internacional de Dados

Em razão da utilização de provedores de infraestrutura em nuvem e de jogos internacionais, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. O 35ff garante que todas as transferências internacionais de dados ocorrem em conformidade com o art. 33 da LGPD, mediante uma das seguintes salvaguardas:

• Transferência para países ou organizações internacionais que a ANPD reconheça como detentores de proteção adequada;
• Cláusulas contratuais padrão aprovadas pela ANPD, garantindo nível de proteção equivalente ao da LGPD;
• Certificações e selos de privacidade reconhecidos pela ANPD.

Para obter informações sobre as salvaguardas específicas aplicáveis a uma determinada transferência, entre em contato com nosso Encarregado de Dados pelo e-mail [email protected].

11. Encarregado de Dados (DPO)

Nos termos do art. 41 da LGPD, o 35ff designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e prestadores de serviços do 35ff sobre as boas práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

Para contatar o DPO do 35ff, envie um e-mail para [email protected] com o assunto "DPO — LGPD". As solicitações são respondidas em até 15 dias úteis.

12. Alterações nesta Política de Privacidade

O 35ff poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma. As alterações seguirão o seguinte procedimento:

• Alterações relevantes: comunicadas por e-mail e por aviso destacado na plataforma com antecedência mínima de 15 dias corridos antes da entrada em vigor;
• Alterações urgentes: decorrentes de determinação legal ou regulatória imediata , podem entrar em vigor imediatamente, com notificação simultânea aos usuários;
• Alterações não relevantes: correções de redação, atualizações de contato ou ajustes meramente formais podem ser realizadas sem aviso prévio, com a data de atualização registrada no topo desta Política.

A versão mais recente desta Política estará sempre disponível em https://35ff.bet/privacy-policy. O uso continuado da plataforma após a entrada em vigor de alterações relevantes, sem manifestação contrária, será interpretado como aceite das novas condições.

13. Contato e Exercício de Direitos

Para exercer qualquer dos direitos previstos nesta Política ou na LGPD, para esclarecer dúvidas sobre o tratamento dos seus dados pessoais, ou para registrar reclamações, você pode entrar em contato com o 35ff pelos seguintes canais:

• E-mail do DPO / Privacidade: [email protected] (assunto: "LGPD — [Tipo de Solicitação]")
• Chat ao Vivo: disponível 24h/7 dias diretamente na plataforma 35ff
• WhatsApp: atendimento das 8h às 24h (Horário de Brasília)
• Telegram: atendimento das 9h às 23h (Horário de Brasília)

35ff  •  Política de Privacidade  •  Versão 2.0  •  Vigente a partir de 01/07/2026