Política de Privacidade aa345

1 Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados (LGPD), o controlador dos dados pessoais coletados por meio da plataforma aa345 é a empresa responsável pela operação do site aa345.win, doravante denominada simplesmente "aa345" ou "Plataforma".

Caso tenha dúvidas sobre o tratamento dos seus dados ou deseje exercer qualquer dos direitos previstos na LGPD, você pode entrar em contato com nosso Encarregado de Dados (DPO) pelo e-mail [email protected], identificando sua solicitação com o assunto "Solicitação LGPD — [seu CPF]".

2 Dados que Coletamos

O aa345 coleta diferentes categorias de dados pessoais conforme a sua interação com a plataforma. Abaixo detalhamos cada categoria e os respectivos exemplos:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: nome completo, CPF, data de nascimento, e-mail, número de celular, endereço completo (incluindo CEP, cidade e estado);
• Documentos de verificação (KYC): cópia de RG, CNH ou passaporte; comprovante de residência; comprovante de titularidade do método de pagamento;
• Dados financeiros: chave Pix, dados de conta bancária (agência, conta e banco), informações de carteiras digitais vinculadas;
• Comunicações: mensagens enviadas ao suporte via chat ao vivo, e-mail, WhatsApp ou Telegram;
• Preferências declaradas: limites de depósito voluntariamente definidos, solicitações de autoexclusão ou pausa temporária.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (computador, celular, tablet);
• Dados de navegação: páginas visitadas, duração das sessões, cliques, rolagem de página, sequência de navegação;
• Dados de geolocalização: localização aproximada baseada no IP (estado e cidade), sem acesso à localização precisa por GPS salvo consentimento expresso;
• Cookies e tecnologias similares: identificadores de sessão, preferências de idioma, dados de rastreamento de desempenho (veja a Seção 8 para mais detalhes);
• Dados de comportamento na plataforma: histórico de apostas, jogos acessados, promoções utilizadas, depósitos e saques realizados.

2.3 Dados Recebidos de Terceiros

• Informações antifraude recebidas de processadores de pagamento (como confirmação de titularidade de conta Pix);
• Dados de verificação de identidade provenientes de bureaus de crédito ou bases de dados oficiais, quando aplicável;
• Informações de listas de exclusão de jogadores (quando integradas a programas nacionais de autoexclusão, conforme regulamentação SPA).

3 Finalidades do Tratamento de Dados

O aa345 trata os dados pessoais coletados exclusivamente para as finalidades listadas abaixo, em estrita observância ao princípio da finalidade e da necessidade previstos na LGPD:

• Criação e gestão da conta do usuário: cadastro, autenticação, atualização de perfil e encerramento de conta;
• Prestação dos serviços contratados: processamento de apostas, rodadas de jogos, crédito de ganhos e gestão de saldo;
• Processamento de pagamentos: depósitos, saques, estornos e prevenção de chargebacks;
• Verificação de identidade (KYC): cumprimento de obrigações regulatórias impostas pela Lei 14.790/2023 e pelas normas da SPA;
• Prevenção à lavagem de dinheiro (PLD): monitoramento de transações atípicas, cumprimento da Lei 9.613/1998 e das normas do COAF;
• Jogo responsável: identificação de padrões de jogo problemático, aplicação de limites, pausas e autoexclusões solicitadas pelo usuário;
• Atendimento ao cliente: resposta a dúvidas, reclamações, solicitações de suporte e comunicações via chat, e-mail, WhatsApp e Telegram;
• Marketing e comunicação personalizada: envio de promoções, novidades e ofertas relevantes — apenas para usuários que consentiram expressamente com o recebimento de comunicações;
• Segurança e antifraude: detecção e prevenção de acesso não autorizado, uso de bots, conluio entre jogadores e outras fraudes;
• Melhoria da plataforma: análise de dados de uso para desenvolvimento de novos recursos, correção de bugs e otimização da experiência do usuário;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades judiciais, policiais e regulatórias nos termos da legislação brasileira.

4 Base Legal do Tratamento

Todo tratamento de dados pessoais realizado pelo aa345 possui uma base legal prevista no artigo 7º da LGPD. As principais bases legais utilizadas são:

Quando o tratamento for baseado em consentimento, o usuário poderá revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação, conforme o artigo 8º, §5º da LGPD.

5 Compartilhamento de Dados com Terceiros

O aa345 pode compartilhar dados pessoais dos usuários com as seguintes categorias de destinatários, sempre na medida estritamente necessária e mediante garantias adequadas de proteção:

5.1 Parceiros Operacionais

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartões (Visa, Mastercard, Elo) — para processamento de depósitos e saques;
• Provedores de jogos: Pragmatic Play, PG Soft, NetEnt, Microgaming, Spribe, Playtech e demais estúdios parceiros — dados mínimos necessários para o funcionamento dos jogos;
• Provedores de serviços de TI: serviços de nuvem, hospedagem, CDN e segurança que suportam a infraestrutura da plataforma.

5.2 Obrigações Legais e Regulatórias

• Secretaria de Prêmios e Apostas (SPA / Ministério da Fazenda): cumprimento das obrigações regulatórias da Lei 14.790/2023;
• Conselho de Controle de Atividades Financeiras (COAF): comunicações obrigatórias de operações suspeitas nos termos da Lei 9.613/1998;
• Autoridades judiciais e policiais: atendimento a ordens judiciais, requisições do Ministério Público e investigações de crimes financeiros;
• Autoridade Nacional de Proteção de Dados (ANPD): comunicações obrigatórias em caso de incidentes de segurança que envolvam dados pessoais.

5.3 Programas de Jogo Responsável

Quando o usuário solicitar autoexclusão, o aa345 poderá compartilhar os dados mínimos necessários com programas nacionais de exclusão de jogadores, conforme venha a ser determinado pela regulamentação da SPA, visando garantir a efetividade da autoexclusão em múltiplas plataformas.

6 Transferência Internacional de Dados

Alguns dos provedores de serviços e parceiros tecnológicos do aa345 podem estar localizados fora do Brasil. Quando houver transferência internacional de dados pessoais, o aa345 garante que ela ocorrerá apenas nas seguintes hipóteses, previstas no artigo 33 da LGPD:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando o controlador oferecer e comprovar garantias de cumprimento dos princípios de proteção de dados, por meio de cláusulas contratuais específicas, normas corporativas globais (BCRs) ou selos e certificados reconhecidos;
• Quando a transferência for necessária para a execução do contrato firmado com o usuário ou para cumprimento de obrigação legal.

Você pode solicitar informações sobre as salvaguardas adotadas nas transferências internacionais específicas que afetam seus dados entrando em contato com nosso DPO.

7 Retenção e Exclusão de Dados

O aa345 armazena os dados pessoais dos usuários pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, respeitando os prazos mínimos legais e regulatórios aplicáveis:

Após o vencimento dos prazos de retenção, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A anonimização de dados não é considerada tratamento de dados pessoais para fins da LGPD.

8 Cookies e Tecnologias de Rastreamento

O aa345 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e coletar dados de desempenho e uso. Os tipos de cookies utilizados são:

8.1 Cookies Essenciais

Necessários para o funcionamento básico da plataforma — autenticação de sessão, segurança e preferências de idioma. Esses cookies não podem ser desativados sem comprometer o funcionamento do site.

8.2 Cookies Analíticos

Utilizados para compreender como os usuários navegam pela plataforma — páginas mais visitadas, tempo de sessão, origens de tráfego. Os dados coletados são agregados e não identificam individualmente o usuário. Utilizamos ferramentas de analytics com conformidade à LGPD.

8.3 Cookies de Personalização

Permitem que a plataforma lembre suas preferências — como jogos favoritos, configurações de interface e histórico recente — para oferecer uma experiência mais relevante.

8.4 Cookies de Marketing

Utilizados para exibir promoções e conteúdos relevantes com base no comportamento de navegação, apenas com o consentimento expresso do usuário. Você pode revogar esse consentimento a qualquer momento nas configurações da sua conta.

9 Segurança dos Dados Pessoais

O aa345 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, divulgação indevida, alteração ou destruição:

• Criptografia SSL/TLS de 256 bits: todas as comunicações entre o navegador do usuário e os servidores do aa345 são criptografadas;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados são criptografados utilizando algoritmos modernos;
• Autenticação em dois fatores (2FA): disponível e recomendada para todas as contas de usuário;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade comprovada têm acesso aos dados pessoais dos usuários;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento em tempo real de acessos suspeitos;
• Testes de segurança regulares: auditorias de segurança periódicas e testes de penetração (pentests) realizados por especialistas independentes;
• Política de senhas: requisitos mínimos de complexidade e rotação periódica de senhas para colaboradores com acesso a sistemas internos.

9.1 Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o aa345 cumprirá a obrigação de notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados dentro dos prazos legais, conforme o artigo 48 da LGPD. A notificação conterá, no mínimo, a descrição do incidente, os dados afetados, as medidas adotadas e os contatos do Encarregado de Dados (DPO).

10 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante ao titular de dados pessoais um conjunto robusto de direitos, todos plenamente assegurados pelo aa345. Você pode exercê-los a qualquer momento, de forma gratuita, mediante solicitação ao nosso DPO:

• Confirmação e acesso (art. 18, I e II): saber se o aa345 trata seus dados pessoais e obter uma cópia das informações armazenadas sobre você;
• Correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (art. 18, V): receber seus dados pessoais em formato estruturado e de uso corrente para transferência a outro fornecedor ou prestador de serviço;
• Eliminação (art. 18, VI): solicitar a exclusão dos dados tratados com base no consentimento, ressalvadas as hipóteses de retenção obrigatória por lei;
• Informação sobre compartilhamento (art. 18, VII): obter informações sobre as entidades com as quais o aa345 compartilhou seus dados;
• Revogação do consentimento (art. 18, IX): revogar o consentimento dado para finalidades específicas (como marketing), sem prejuízo das atividades realizadas antes da revogação;
• Oposição (art. 18, §2º): se opor a tratamento realizado com fundamento em outras bases legais que não o consentimento, em caso de descumprimento da LGPD;
• Revisão de decisões automatizadas (art. 20): solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado que afetem seus interesses.

Para exercer qualquer desses direitos, envie sua solicitação para [email protected] com o assunto "Solicitação LGPD — [seu CPF]". O aa345 responderá dentro do prazo legal de 15 (quinze) dias úteis. Em casos mais complexos, esse prazo poderá ser prorrogado uma única vez, pelo mesmo período, mediante comunicação fundamentada ao titular.

11 Menores de Idade

A plataforma aa345 é destinada exclusivamente a maiores de 18 (dezoito) anos. O aa345 não coleta, armazena ou trata intencionalmente dados pessoais de menores de idade.

Caso seja identificado que uma conta foi criada por ou em nome de um menor de idade, essa conta será imediatamente encerrada, os dados serão eliminados na medida permitida pela legislação vigente e o caso poderá ser reportado às autoridades competentes, conforme determina o Estatuto da Criança e do Adolescente (ECA — Lei 8.069/1990).

Se você, como responsável legal, suspeitar que um menor de idade criou uma conta no aa345, entre em contato imediatamente com nosso suporte pelo e-mail [email protected].

12 Links para Sites de Terceiros

A plataforma aa345 pode, eventualmente, conter referências ou links a sites de terceiros — como páginas de provedores de jogos, processadores de pagamento ou organismos regulatórios. Esta Política de Privacidade aplica-se exclusivamente à plataforma aa345 e não cobre as práticas de privacidade de sites externos.

O aa345 não se responsabiliza pelas políticas de privacidade, conteúdo ou práticas de tratamento de dados de sites de terceiros. Recomendamos que você leia as políticas de privacidade de cada site que visitar antes de fornecer qualquer informação pessoal.

13 Alterações desta Política de Privacidade

O aa345 pode atualizar esta Política de Privacidade periodicamente, especialmente para refletir mudanças na legislação brasileira de proteção de dados, novas exigências regulatórias da SPA ou melhorias nos nossos processos internos de privacidade.

Alterações significativas serão comunicadas aos usuários com antecedência mínima de 15 (quinze) dias corridos, por meio de aviso em destaque na plataforma e/ou e-mail para o endereço cadastrado. O uso continuado da plataforma após a data de vigência das alterações constituirá aceitação tácita da nova versão da Política.

A versão mais recente desta Política estará sempre disponível nesta página, com a data de última atualização indicada no topo do documento. Versões anteriores podem ser solicitadas ao DPO para fins de consulta.

14 Encarregado de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o aa345 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e adotar as providências cabíveis;
• Receber comunicações da ANPD e adotar as medidas necessárias;
• Orientar os colaboradores e contratados da plataforma sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD.

As informações de contato do DPO são divulgadas exclusivamente pelo canal oficial de suporte da plataforma, disponível em [email protected].

15 Contato e Solicitações

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais pelo aa345, utilize os canais abaixo:

• E-mail DPO / Privacidade: [email protected] — assunto: "Solicitação LGPD — [seu CPF]"
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma
• WhatsApp: disponível das 08h às 23h59, Horário de Brasília (BRT, UTC-3)
• Telegram: canal oficial aa345

O prazo de resposta para solicitações relacionadas a direitos de titulares é de até 15 (quinze) dias úteis a contar do recebimento da solicitação completa e devidamente identificada.