Política de Privacidade do 1rrr

1 Controlador dos Dados

O controlador dos dados pessoais coletados por meio da plataforma 1rrr, disponível em https://1rrr.net, é a empresa operadora do 1rrr ("1rrr", "nós", "nosso"). Para fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador é o responsável pelas decisões sobre o tratamento dos dados pessoais dos usuários ("Usuário", "você", "titular").

O encarregado pelo tratamento de dados pessoais (DPO — Data Protection Officer) pode ser contatado pelo endereço [email protected], com o assunto "LGPD — Dados Pessoais". Todas as solicitações relacionadas à privacidade serão respondidas em até 15 (quinze) dias úteis, conforme prazo estabelecido pela LGPD.

2 Dados que Coletamos

Para oferecer nossos serviços de cassino online e apostas esportivas com segurança, o 1rrr coleta diferentes categorias de dados pessoais, descritas a seguir:

2.1 Dados de Identificação e Cadastro

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Gênero (opcional);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Número de telefone celular;
• Endereço de e-mail.

2.2 Dados de Verificação de Identidade (KYC)

• Cópia de documento de identidade com foto (RG, CNH ou Passaporte);
• Comprovante de residência recente;
• Selfie de verificação (quando solicitada para autenticação de identidade);
• Comprovante de titularidade de método de pagamento (quando aplicável).

2.3 Dados Financeiros

• Histórico de depósitos e saques (valores, datas, métodos utilizados);
• Chave Pix associada à conta (quando utilizada para transações);
• Dados parciais de cartão de crédito/débito (primeiros e últimos quatro dígitos, bandeira — nunca o número completo);
• Histórico de apostas e resultados de jogos.

2.4 Dados de Uso e Navegação

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizados;
• Páginas visitadas, tempo de sessão e interações na plataforma;
• Cookies e identificadores de sessão (ver seção 8);
• Logs de acesso, incluindo data, hora e ações realizadas na conta.

2.5 Dados de Comunicação

• Mensagens trocadas com o suporte ao cliente via chat ou e-mail;
• Preferências de comunicação e marketing (opt-in/opt-out);
• Respostas a pesquisas de satisfação e feedbacks enviados voluntariamente.

3 Finalidades do Tratamento

O 1rrr trata seus dados pessoais exclusivamente para as finalidades listadas abaixo. Nenhum dado é coletado de forma desnecessária ou desproporcional ao objetivo declarado:

• Criação e gestão de conta: identificar e autenticar o Usuário na plataforma, garantir que cada pessoa tenha apenas uma conta ativa e prevenir fraudes de identidade;
• Prestação dos serviços: processar apostas, jogadas, depósitos e saques; gerenciar saldos e bônus; oferecer suporte técnico e ao cliente;
• Verificação de elegibilidade: confirmar que o Usuário tem pelo menos 18 anos e reside em jurisdição onde o uso da plataforma é permitido;
• Prevenção à lavagem de dinheiro (PLD/AML): monitorar transações financeiras em conformidade com a Lei 9.613/1998 e as normas do COAF (Conselho de Controle de Atividades Financeiras);
• Jogo responsável: identificar padrões de comportamento que indiquem jogo problemático e aplicar limites ou ferramentas de autoexclusão quando solicitado ou necessário;
• Segurança e prevenção a fraudes: detectar e bloquear acessos não autorizados, uso de múltiplas contas e atividades suspeitas;
• Comunicações essenciais: enviar confirmações de transações, alertas de segurança, notificações sobre alterações nos termos e comunicados operacionais;
• Marketing e promoções (apenas com seu consentimento explícito): enviar ofertas, bônus personalizados e novidades da plataforma. Você pode cancelar o recebimento a qualquer momento;
• Melhoria da plataforma: analisar padrões de uso de forma agregada e anonimizada para aprimorar a experiência do Usuário, corrigir erros e desenvolver novos recursos;
• Cumprimento de obrigações legais e regulatórias: atender requisições de autoridades competentes, inclusive da Secretaria de Prêmios e Apostas (SPA) e do Poder Judiciário brasileiro.

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo 1rrr está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD. A tabela abaixo resume as principais atividades de tratamento e suas respectivas bases legais:

5 Compartilhamento de Dados

O 1rrr não vende, aluga nem cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento ocorre apenas nas situações estritamente necessárias descritas abaixo:

5.1 Parceiros Operacionais

Para viabilizar os serviços da plataforma, compartilhamos dados com prestadores de serviço que atuam como operadores de dados em nosso nome, incluindo:

• Processadores de pagamento: para processar depósitos e saques via Pix, cartões, Mercado Pago, PicPay, Boleto e USDT;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, Playtech e outros fornecedores de conteúdo recebem dados mínimos necessários para operar os jogos (identificador de sessão, saldo, resultado da jogada);
• Serviços de verificação de identidade (KYC): parceiros especializados em validação documental e biometria facial, sujeitos a obrigações contratuais de confidencialidade;
• Provedores de infraestrutura em nuvem: servidores e bancos de dados que hospedam a plataforma, localizados em data centers com certificações de segurança reconhecidas internacionalmente;
• Ferramentas de análise: plataformas de análise de comportamento de usuário de forma anonimizada e agregada, sem identificação individual.

Todos os parceiros operacionais são contratualmente obrigados a tratar os dados pessoais exclusivamente conforme as instruções do 1rrr, a adotar medidas de segurança adequadas e a não compartilhar as informações com terceiros sem nossa autorização prévia.

5.2 Autoridades Competentes

O 1rrr pode compartilhar dados pessoais com autoridades governamentais, órgãos reguladores ou o Poder Judiciário quando houver obrigação legal, ordem judicial ou requisição administrativa fundamentada, incluindo solicitações do COAF, Receita Federal, SPA (Secretaria de Prêmios e Apostas) e Polícia Federal.

6 Transferência Internacional de Dados

Em razão da natureza global de alguns dos nossos parceiros tecnológicos e provedores de jogos, pode ser necessária a transferência de dados pessoais para países fora do Brasil. Quando isso ocorrer, o 1rrr garante que a transferência atende a pelo menos uma das seguintes condições, conforme o art. 33 da LGPD:

• O país destinatário proporciona grau de proteção de dados pessoais equivalente ao previsto pela LGPD, conforme reconhecimento pela ANPD;
• O destinatário fornece garantias contratuais suficientes, por meio de cláusulas específicas de proteção de dados ou certificações internacionalmente reconhecidas (como ISO/IEC 27001);
• A transferência é necessária para a execução do contrato firmado com o Usuário (ex.: processamento de aposta em jogo de provedor internacional).

Para obter informações específicas sobre as transferências internacionais realizadas ou para solicitar cópia das salvaguardas aplicadas, entre em contato com nosso DPO pelo endereço [email protected].

7 Retenção de Dados

O 1rrr mantém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os seguintes prazos mínimos de retenção determinados por lei:

• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e normas do COAF;
• Dados cadastrais e de KYC: mínimo de 5 (cinco) anos após o encerramento da conta, para fins de auditoria e cumprimento de obrigações regulatórias;
• Logs de acesso: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), podendo ser estendido por obrigação legal ou investigação em curso;
• Comunicações com o suporte: até 2 (dois) anos após o encerramento do atendimento, para fins de qualidade e resolução de eventuais disputas;
• Dados de marketing: até a revogação do consentimento pelo Usuário ou após 2 (dois) anos de inatividade de comunicação.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo que não permitam mais a identificação do titular.

8 Cookies e Tecnologias de Rastreamento

O 1rrr utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da plataforma e melhorar a experiência do Usuário. A tabela abaixo descreve as categorias de cookies utilizados:

8.1 Como Gerenciar Cookies

Você pode gerenciar suas preferências de cookies diretamente nas configurações da sua conta no 1rrr. Além disso, a maioria dos navegadores modernos permite bloquear ou excluir cookies por meio das configurações de privacidade. Note que desativar cookies essenciais pode impedir o funcionamento correto da plataforma, incluindo o acesso à conta e o processamento de apostas.

9 Segurança da Informação

O 1rrr adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental ou ilícita, incluindo:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o navegador do Usuário e os servidores da plataforma;
• Criptografia de dados em repouso para informações sensíveis armazenadas em banco de dados;
• Autenticação em dois fatores (2FA) disponível e fortemente recomendada para todos os Usuários;
• Controle de acesso baseado em função (RBAC): apenas colaboradores autorizados têm acesso a dados pessoais, e somente na extensão necessária para suas funções;
• Monitoramento contínuo de atividades suspeitas, tentativas de invasão e anomalias de comportamento;
• Testes de segurança periódicos, incluindo varreduras de vulnerabilidades e testes de penetração realizados por especialistas independentes;
• Plano de resposta a incidentes: em caso de violação de dados que possa acarretar risco ou dano relevante aos Usuários, o 1rrr notificará a ANPD e os titulares afetados no prazo previsto pela LGPD (art. 48).

10 Seus Direitos como Titular dos Dados (LGPD)

A LGPD garante ao Usuário um conjunto de direitos em relação aos seus dados pessoais. O 1rrr está comprometido em respeitar e facilitar o exercício de todos esses direitos. Veja abaixo o que você pode solicitar a qualquer momento:

10.1 Como Exercer seus Direitos

Para exercer qualquer dos direitos acima, envie uma solicitação para [email protected] com o assunto "LGPD — [Nome do Direito]" e inclua:

• Seu nome completo e endereço de e-mail cadastrado na plataforma;
• Descrição clara do direito que deseja exercer;
• Cópia de documento de identidade válido para verificação.

Responderemos em até 15 (quinze) dias úteis. Em casos complexos, o prazo pode ser prorrogado por igual período, com comunicação prévia. O atendimento é gratuito para a primeira solicitação de cada tipo por período de 12 meses.

11 Menores de Idade

A plataforma 1rrr é destinada exclusivamente a maiores de 18 (dezoito) anos. O 1rrr não coleta conscientemente dados pessoais de menores de idade. Caso identifiquemos que um Usuário tem menos de 18 anos, sua conta será encerrada imediatamente, os dados serão eliminados conforme os prazos legais mínimos aplicáveis e os depósitos realizados serão devolvidos.

12 Alterações desta Política

O 1rrr pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, novas funcionalidades da plataforma, alterações na legislação brasileira ou requisitos regulatórios emitidos pela ANPD ou pela SPA.

Alterações relevantes serão comunicadas ao Usuário por e-mail ou por notificação destacada na plataforma com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor. A data da última revisão é sempre indicada no topo desta página.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação da nova versão da Política de Privacidade. Se não concordar com as mudanças, você pode encerrar sua conta antes da data de vigência.

13 Contato e DPO

Para qualquer dúv ida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais, entre em contato com nosso encarregado de dados (DPO):

• E-mail: [email protected]
• Assunto recomendado: "LGPD — [Descrição da Solicitação]"
• Prazo de resposta: até 15 (quinze) dias úteis
• Idioma de atendimento: Português Brasileiro
• Horário de atendimento: 24h por dia, 7 dias por semana — Horário de Brasília (BRT)

Para reclamações não resolvidas internamente, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) pelo portal oficial em gov.br/anpd, ou buscar orientação junto ao PROCON do seu estado ou ao Poder Judiciário brasileiro.