Política de Privacidade do 123sss

1Quem Somos

O 123sss é uma plataforma de apostas e cassino online voltada ao mercado brasileiro, operando sob o domínio 123sss.app. Como controlador dos seus dados pessoais, o 123sss é responsável por definir as finalidades e os meios de tratamento das informações coletadas dos usuários cadastrados ou visitantes do site.

Esta Política de Privacidade aplica-se a todos os serviços disponibilizados pelo 123sss, incluindo jogos de cassino ao vivo, slots, crash games, apostas esportivas, funcionalidades de conta de jogador, programa de bônus e canais de suporte ao cliente.

2Dados que Coletamos

2.1 Dados Fornecidos Diretamente pelo Usuário

Ao se cadastrar ou utilizar os serviços do 123sss, coletamos as seguintes categorias de dados pessoais:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoas Físicas), RG, CNH ou passaporte;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados de cartão de crédito/débito (tokenizados e processados por gateway certificado PCI-DSS), histórico de depósitos e saques;
• Dados de conta: nome de usuário, senha criptografada, preferências de notificação e histórico de apostas;
• Documentos comprobatórios: imagens de documentos de identidade e comprovante de residência, para fins de verificação KYC (Know Your Customer).

2.2 Dados Coletados Automaticamente

Durante o uso da plataforma, coletamos automaticamente determinadas informações técnicas:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e identificador do dispositivo;
• Páginas visitadas, tempo de sessão e padrões de navegação dentro da plataforma;
• Dados de cookies e tecnologias similares (detalhados na Seção 7);
• Logs de acesso e registro de transações para fins de auditoria e segurança.

2.3 Dados de Terceiros

Em determinadas situações, podemos receber dados de fontes externas, como bureaus de crédito, prestadores de serviços de verificação de identidade e parceiros de prevenção à fraude, sempre nos limites permitidos pela legislação brasileira e com base legal adequada.

3Finalidade do Tratamento

O 123sss trata seus dados pessoais exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e administração do perfil do jogador;
• Prestação dos serviços: processamento de apostas, jogos, depósitos, saques e distribuição de bônus;
• Verificação de identidade (KYC): cumprimento das exigências legais de identificação do cliente previstas na Lei 9.613/1998 e nas regulamentações da SPA (Secretaria de Prêmios e Apostas);
• Prevenção à fraude e lavagem de dinheiro: monitoramento de transações suspeitas e cumprimento das obrigações de reporte às autoridades competentes;
• Comunicação e suporte: envio de notificações transacionais, respostas a solicitações de suporte e comunicados sobre alterações nos serviços;
• Marketing direto: envio de promoções, ofertas personalizadas e newsletters — apenas com consentimento expresso do usuário, que pode ser revogado a qualquer momento;
• Melhoria da plataforma: análise de uso, identificação de bugs, testes A/B e aprimoramento da experiência do usuário;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e acionar ferramentas de proteção ao jogador.

4Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo 123sss está fundamentado em uma das bases legais previstas no artigo 7.º da LGPD (Lei 13.709/2018):

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta;
• Cumprimento de obrigação legal (art. 7.º, II): verificação de identidade KYC, prevenção à lavagem de dinheiro e reporte às autoridades regulatórias;
• Consentimento (art. 7.º, I): envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7.º, IX): prevenção à fraude, segurança da plataforma, melhoria dos serviços e comunicações transacionais essenciais;
• Proteção do crédito (art. 7.º, X): análise de risco financeiro em transações de alto valor.

5Compartilhamento de Dados com Terceiros

O 123sss não vende nem cede seus dados pessoais para fins comerciais. O compartilhamento ocorre apenas nas seguintes situações e com as devidas salvaguardas contratuais:

• Provedores de pagamento: gateways de pagamento, instituições financeiras e prestadores de serviços Pix, para processar depósitos e saques com segurança;
• Provedores de jogos: estúdios licenciados (Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros) recebem identificadores de sessão anonimizados para viabilizar a execução dos jogos;
• Serviços de verificação de identidade: parceiros de KYC/AML que auxiliam na validação de documentos e na prevenção à lavagem de dinheiro;
• Provedores de infraestrutura em nuvem: servidores e serviços de armazenamento hospedados em provedores com certificações de segurança reconhecidas internacionalmente;
• Autoridades públicas: mediante determinação judicial, ordem de autoridade competente ou obrigação legal expressa, como reportes ao COAF (Conselho de Controle de Atividades Financeiras) e à SPA.

Todos os prestadores de serviço que recebem dados pessoais dos usuários do 123sss estão contratualmente obrigados a tratar essas informações de acordo com a LGPD e com padrões de segurança equivalentes ou superiores aos nossos.

6Armazenamento e Segurança dos Dados

6.1 Medidas Técnicas de Segurança

O 123sss adota um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o navegador do usuário e nossos servidores;
• Armazenamento de senhas com hashing seguro (bcrypt com salt individual por usuário);
• Dados financeiros (cartões) processados exclusivamente por gateways certificados PCI-DSS — o 123sss não armazena dados completos de cartão;
• Controle de acesso baseado em funções (RBAC), com princípio do menor privilégio para colaboradores internos;
• Monitoramento contínuo de atividades suspeitas com sistemas de detecção de intrusão (IDS/IPS);
• Backups criptografados realizados diariamente, com retenção em locais geograficamente distintos.

6.2 Localização dos Dados

Os dados pessoais dos usuários brasileiros são armazenados preferencialmente em servidores localizados no Brasil ou na América do Sul. Quando houver necessidade de processamento em outras regiões, aplicamos as salvaguardas previstas no Capítulo V da LGPD, incluindo cláusulas contratuais padrão e avaliação de adequação do país destinatário.

7Cookies e Tecnologias de Rastreamento

O 123sss utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, com seu consentimento, personalizar conteúdo e analisar o uso do site. As categorias de cookies utilizadas são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados.
• Cookies de desempenho: coletam informações anônimas sobre como os usuários navegam na plataforma, para fins de melhoria contínua. Ativados mediante consentimento.
• Cookies de funcionalidade: armazenam preferências personalizadas do usuário, como limite de apostas e configurações de notificação. Ativados mediante consentimento.
• Cookies de marketing: utilizados para exibir promoções relevantes dentro da plataforma 123sss. Ativados somente com consentimento expresso.

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações de privacidade da sua conta. A desativação de cookies não essenciais não compromete o acesso às funcionalidades principais da plataforma.

8Seus Direitos como Titular de Dados (LGPD)

Nos termos da LGPD (Lei 13.709/2018), você possui os seguintes direitos em relação aos seus dados pessoais tratados pelo 123sss:

O 123sss se compromete a responder a todas as solicitações de exercício de direitos em até 15 (quinze) dias úteis a partir do recebimento. Em casos complexos, esse prazo pode ser prorrogado por mais 15 dias úteis, com comunicação prévia ao titular. Se não estiver satisfeito com nossa resposta, você pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados) pelo site gov.br/anpd.

9Retenção de Dados

O 123sss retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos mínimos obrigatórios por lei:

• Dados de identificação KYC e registros de transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigido pela Lei 9.613/1998 (prevenção à lavagem de dinheiro) e pela regulamentação da SPA;
• Dados fiscais e de faturamento: mínimo de 5 (cinco) anos, nos termos do Código Tributário Nacional;
• Logs de acesso e registros de sessão: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de suporte ao cliente: até 2 (dois) anos após o encerramento do chamado;
• Dados de marketing (com base em consentimento): até a revogação do consentimento pelo titular.

Após o vencimento dos prazos de retenção aplicáveis, os dados são anonimizados ou eliminados de forma segura, de modo a impossibilitar a identificação do titular.

10Transferência Internacional de Dados

Em razão da natureza global dos provedores de tecnologia e jogos utilizados pelo 123sss, alguns dados pessoais podem ser transferidos e processados fora do território brasileiro. Quando isso ocorrer, o 123sss garante que as transferências internacionais atendem aos requisitos do Capítulo V da LGPD, por meio de:

• Transferências para países ou organismos internacionais que proporcionem nível de proteção de dados pessoais adequado ao previsto pela LGPD, conforme reconhecimento pela ANPD;
• Cláusulas contratuais específicas de proteção de dados, aprovadas pela ANPD ou equivalentes às cláusulas-modelo reconhecidas internacionalmente;
• Normas corporativas globais (Binding Corporate Rules) quando aplicável a grupos empresariais que compartilham dados entre entidades do mesmo grupo.

11Menores de Idade

O 123sss não coleta, armazena nem processa dados pessoais de menores de 18 (dezoito) anos. Nossos serviços são destinados exclusivamente a maiores de idade, em conformidade com a legislação brasileira de jogos e apostas.

Caso o 123sss identifique que dados de um menor foram coletados inadvertidamente, esses dados serão imediatamente eliminados e a conta associada será encerrada. Pais ou responsáveis que suspeitem que um menor criou uma conta devem entrar em contato pelo e-mail [email protected] para que as medidas cabíveis sejam adotadas com urgência.

12Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados — como acessos não autorizados, vazamentos ou destruição de dados —, o 123sss adotará as seguintes medidas:

• Contenção imediata do incidente e ativação do plano de resposta a incidentes;
• Comunicação à ANPD (Autoridade Nacional de Proteção de Dados) dentro do prazo previsto pela LGPD;
• Notificação individual aos titulares de dados potencialmente afetados, por e-mail cadastrado na plataforma, com informações claras sobre a natureza do incidente, os dados envolvidos e as medidas adotadas para mitigar os riscos;
• Relatório pós-incidente com análise das causas, impactos e ações corretivas implementadas para evitar recorrência.

O 123sss mantém um programa contínuo de testes de penetração (pentest), auditorias de segurança e treinamento de colaboradores para minimizar a probabilidade de ocorrência de incidentes.

13Alterações nesta Política de Privacidade

O 123sss reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas de tratamento de dados. Toda alteração relevante será comunicada aos usuários cadastrados por e-mail com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor.

A versão vigente desta política estará sempre disponível nesta página, com a data da última atualização indicada no topo do documento e no cabeçalho desta seção. Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos seus dados.

14Contato e Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta política ou reportar qualquer preocupação relacionada ao tratamento de seus dados pessoais, você pode entrar em contato com o 123sss pelos seguintes canais:

• Suporte geral: [email protected] (resposta em até 24 horas úteis)
• Encarregado de Proteção de Dados (DPO): [email protected] (resposta em até 5 dias úteis para solicitações de direitos LGPD)
• Horário de atendimento: 24 horas por dia, 7 dias por semana, em português
• Fuso horário: Horário de Brasília (BRT, UTC-3)

Se você não estiver satisfeito com a resposta recebida, tem o direito de apresentar uma reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável pela fiscalização da LGPD no Brasil.