Política de Privacidade 365pg — Proteção de Dados LGPD

A 365pg é uma plataforma de entretenimento online que oferece apostas esportivas, cassino ao vivo, slots, poker, roleta, crash games e e-sports para usuários localizados no Brasil. Para fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a 365pg atua como controladora dos dados pessoais dos seus usuários — ou seja, é a entidade responsável pelas decisões sobre como os dados são coletados, usados, armazenados e eliminados.

Esta Política de Privacidade se aplica a todos os dados pessoais tratados pela 365pg em conexão com o uso da plataforma, seja pelo site, pelo aplicativo móvel para Android ou iOS, pelo chat de suporte, por comunicações por e-mail ou por qualquer outro canal oficial da plataforma.

A 365pg coleta apenas os dados estritamente necessários para as finalidades declaradas nesta política. A coleta ocorre por diferentes meios e em diferentes momentos da relação com o usuário:

Dados fornecidos diretamente pelo usuário no cadastro:

• Nome completo, CPF e data de nascimento.
• Endereço de e-mail e número de celular.
• Endereço residencial completo (CEP, logradouro, número, bairro, cidade e estado).
• Senha de acesso (armazenada apenas em formato criptografado e irreversível — a 365pg nunca tem acesso à senha em texto puro).

Dados coletados durante o uso da plataforma:

• Histórico completo de apostas, incluindo valor, mercado, resultado e timestamp de cada operação.
• Histórico de depósitos e saques — método utilizado (Pix, boleto, cartão, PicPay, Mercado Pago, TED), valores e datas.
• Logs de acesso: endereço IP, dispositivo utilizado, sistema operacional, navegador e horários de sessão.
• Preferências de jogo, favoritos e configurações de conta definidas pelo usuário.
• Conversas com o suporte ao cliente registradas para fins de qualidade e resolução de disputas.

Dados coletados no processo de verificação de identidade (KYC):

• Imagem de documento de identidade com foto (RG, CNH ou passaporte).
• Comprovante de residência em nome do titular emitido nos últimos 90 dias.
• Selfie com documento (quando solicitada por critérios de segurança antifraude).

A 365pg utiliza os dados pessoais coletados exclusivamente para as seguintes finalidades legítimas:

A 365pg não utiliza seus dados para finalidades diferentes das descritas acima sem nova comunicação ao titular e, quando necessário, sem novo consentimento expresso.

Nos termos do art. 7º da LGPD, todo tratamento de dados pessoais exige uma base legal válida. A 365pg fundamenta cada atividade de tratamento em uma das seguintes hipóteses legais:

• Execução de contrato (art. 7º, V): dados necessários para operar sua conta, processar apostas, realizar depósitos via Pix e saques, e prestar suporte ao cliente.
• Obrigação legal ou regulatória (art. 7º, II): dados exigidos para cumprimento das normas brasileiras de prevenção à lavagem de dinheiro (Lei nº 9.613/1998), identificação do cliente (KYC) e obrigações fiscais perante a Receita Federal.
• Legítimo interesse (art. 7º, IX): prevenção de fraudes, segurança da plataforma, melhoria de produto com dados agregados e anonimizados, resolução de disputas entre usuários e a plataforma.
• Consentimento (art. 7º, I): envio de comunicações de marketing e promoções por e-mail e celular; personalização avançada da interface com base em preferências; uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo ao uso da plataforma.

A 365pg não vende, não aluga e não cede dados pessoais de usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre exclusivamente nas situações abaixo, sempre com o mínimo de informação necessária para cada finalidade:

• Provedores de processamento de pagamento: operadoras de Pix, processadoras de cartão (Visa, Mastercard, Elo) e plataformas como PicPay e Mercado Pago recebem os dados necessários para processar cada transação — conforme as normas do Banco Central do Brasil e do Sistema de Pagamentos Brasileiro (SPB).
• Provedores de jogos (game providers): empresas como Pragmatic Play e Evolution Gaming recebem um identificador anônimo de sessão para fins técnicos de operação dos jogos. Nenhum dado identificável pessoal do usuário é compartilhado com os provedores de jogos.
• Serviços de verificação de identidade (KYC): parceiros especializados em verificação de documentos recebem apenas os dados necessários para confirmar a identidade do usuário e são contratualmente proibidos de usar esses dados para qualquer outra finalidade.
• Autoridades governamentais: dados podem ser compartilhados com autoridades fiscais (Receita Federal), o Conselho de Controle de Atividades Financeiras (COAF), o Banco Central do Brasil ou o Poder Judiciário quando exigido por lei, regulação ou ordem judicial vigente.
• Prestadores de infraestrutura tecnológica: fornecedores de hospedagem em nuvem, serviços de segurança cibernética e ferramentas de monitoramento operacional, todos sob contratos com cláusulas estritas de confidencialidade e conformidade com a LGPD.

Todos os terceiros que recebem dados pessoais de usuários da 365pg estão contratualmente obrigados a tratar essas informações de acordo com os padrões da LGPD e desta Política de Privacidade.

A segurança dos dados dos usuários é prioridade técnica e operacional na 365pg. As principais medidas implementadas incluem:

• Criptografia em trânsito: todas as comunicações entre o dispositivo do usuário e os servidores da 365pg utilizam protocolo TLS 1.3 com certificado SSL 256-bit.
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados — incluindo documentos de identidade, dados de pagamento e credenciais de acesso — são criptografados com algoritmos AES-256.
• Controle de acesso: apenas funcionários com necessidade operacional comprovada têm acesso a dados pessoais de usuários. O acesso é auditado e registrado com timestamp.
• Autenticação em dois fatores (2FA): disponível para todos os usuários nas configurações da conta e obrigatória para operações internas críticas da equipe da 365pg.
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão, análise de comportamento anômalo e prevenção de fraudes operam 24 horas monitorando a plataforma.
• Backups cifrados: cópias de segurança são realizadas diariamente e armazenadas em infraestrutura geograficamente separada, com criptografia aplicada antes do armazenamento.

A 365pg utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e, com consentimento, para fins analíticos e de personalização. Os cookies são categorizados da seguinte forma:

Você pode gerenciar as preferências de cookies pelo banner exibido no primeiro acesso à plataforma ou pelas configurações do navegador. A desativação de cookies não essenciais não impede o uso da 365pg, mas pode limitar funcionalidades de personalização. Cookies essenciais não podem ser desativados sem comprometer o funcionamento básico da plataforma.

A LGPD garante ao titular de dados pessoais um conjunto de direitos que a 365pg respeita integralmente. Você pode exercer qualquer um dos direitos abaixo a qualquer momento pelo chat 24h ou pelo e-mail contato@365pg.best com o assunto "LGPD — [tipo de solicitação]":

A 365pg retém dados pessoais apenas pelo tempo necessário para cumprir as finalidades declaradas ou as obrigações legais aplicáveis. Os prazos gerais de retenção são:

• Dados de cadastro e conta ativa: durante todo o período em que a conta estiver ativa. Após o encerramento da conta, os dados são mantidos por até 5 anos para fins de compliance e possíveis disputas legais — em conformidade com o Código Civil Brasileiro e a legislação tributária.
• Histórico de transações financeiras: mínimo de 5 anos após cada transação, conforme as exigências da Receita Federal e do COAF para registros de movimentação financeira.
• Documentos de verificação de identidade (KYC): durante a vigência da conta e por até 5 anos após o encerramento, conforme normas de prevenção à lavagem de dinheiro.
• Logs de acesso e sessão: até 6 meses para fins operacionais de segurança e detecção de fraudes, com possibilidade de extensão em caso de investigação em andamento.
• Conversas com o suporte: até 2 anos após o encerramento de cada atendimento, para fins de qualidade e resolução de disputas.
• Dados de marketing e preferências: até a revogação do consentimento pelo titular ou por até 2 anos após o último acesso ativo à plataforma.

Após o vencimento de cada prazo, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, mantendo apenas estatísticas agregadas sem identificação individual.

A 365pg é uma plataforma destinada exclusivamente a maiores de 18 anos. O uso por menores de idade é expressamente proibido e a plataforma implementa verificações técnicas para identificar e bloquear cadastros de pessoas com menos de 18 anos.

Caso a 365pg identifique que dados pessoais de um menor de 18 anos foram coletados inadvertidamente — por exemplo, por fornecimento de informações falsas no cadastro — a conta será encerrada imediatamente e todos os dados do menor serão eliminados sem necessidade de solicitação, salvo as informações necessárias para documentar o encerramento por motivo legal.

Algumas atividades operacionais da 365pg podem envolver o processamento de dados pessoais fora do território brasileiro — por exemplo, quando utilizamos serviços de infraestrutura em nuvem com data centers localizados em outros países ou quando interagimos com provedores internacionais de jogos.

Quando isso ocorre, a 365pg adota as seguintes medidas para garantir que seus dados continuem protegidos mesmo fora do Brasil, conforme exigido pelo art. 33 da LGPD:

• Transferência apenas para países que ofereçam grau de proteção de dados adequado ao previsto na LGPD, conforme avaliação da ANPD.
• Celebração de cláusulas contratuais padrão de proteção de dados com todos os destinatários internacionais de dados pessoais.
• Avaliação periódica das práticas de proteção de dados dos prestadores internacionais contratados pela 365pg.
• Minimização dos dados transferidos internacionalmente — apenas as informações estritamente necessárias para cada serviço específico são transmitidas.

Em conformidade com o art. 41 da LGPD, a 365pg nomeia um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) responsável por:

• Receber e responder comunicações de titulares de dados e da ANPD sobre questões relacionadas ao tratamento de dados pessoais pela 365pg.
• Orientar os funcionários e contratados da 365pg sobre as práticas de proteção de dados pessoais.
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD.

A 365pg pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, em nossos processos internos ou nos serviços oferecidos. Todas as alterações relevantes serão comunicadas aos usuários com antecedência mínima de 7 dias antes da data de vigência, pelos seguintes canais:

• Notificação por e-mail para o endereço cadastrado na conta da 365pg.
• Aviso em destaque na plataforma durante os primeiros acessos após a publicação das alterações.
• Atualização da data "última atualização" no topo deste documento.

O uso continuado da plataforma 365pg após a data de vigência das alterações implica aceitação da versão atualizada desta política. Caso discorde de alguma alteração, você pode solicitar o encerramento da conta pelo suporte 24h, com reembolso do saldo disponível conforme as regras dos Termos e Condições.