Política de Privacidade da 365s

1 Quem Somos e Como Nos Contatar

A 365s (acessível em https://365s.win) é uma plataforma de apostas online e cassino virtual dedicada ao mercado brasileiro, responsável pelo tratamento dos dados pessoais coletados durante o uso dos nossos serviços. Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 14.179/2021), a 365s atua como controladora dos dados pessoais dos seus usuários.

Nosso Encarregado de Proteção de Dados (DPO — Data Protection Officer) está disponível para responder a dúvidas, solicitações e reclamações relacionadas ao tratamento dos seus dados pessoais. Você pode entrar em contato pelo endereço de e-mail indicado na seção 14 deste documento.

2 Quais Dados Pessoais Coletamos

A 365s coleta dados pessoais em diferentes momentos da sua interação com a plataforma. Abaixo detalhamos as categorias de dados coletados e suas respectivas origens:

Dados fornecidos diretamente por você:

• Nome completo conforme documento de identidade oficial;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, bairro, cidade, estado, CEP);
• Número de celular com DDD;
• Endereço de e-mail válido;
• Documentos de identificação enviados durante o processo KYC (RG, CNH ou passaporte);
• Comprovante de residência;
• Dados bancários e de carteiras digitais vinculados às suas transações (número de conta, chave Pix, dados do cartão).

Dados coletados automaticamente durante o uso da plataforma:

• Endereço IP e localização geográfica aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo utilizado;
• Páginas acessadas, duração das sessões e histórico de navegação dentro da plataforma;
• Histórico completo de apostas, jogadas, depósitos e saques;
• Logs de acesso com data, hora (Horário de Brasília — BRT, UTC-3) e ações realizadas;
• Dados de cookies e tecnologias similares (detalhados na seção 6).

3 Como e Por Que Usamos Seus Dados

Os dados pessoais coletados pela 365s são utilizados exclusivamente para as seguintes finalidades legítimas:

A 365s não utiliza seus dados pessoais para criar perfis automatizados que gerem efeitos legais significativos sem supervisão humana. Qualquer decisão relevante — como suspensão de conta ou retenção de saque — envolve revisão por nossa equipe de conformidade.

4 Base Legal para o Tratamento (LGPD)

Em conformidade com o artigo 7º da LGPD, todo tratamento de dados pessoais realizado pela 365s está fundamentado em pelo menos uma das seguintes bases legais:

• Consentimento (art. 7º, I): Para envio de comunicações promocionais e uso de cookies não essenciais. Você pode revogar seu consentimento a qualquer momento;
• Execução de contrato (art. 7º, V): Para criação de conta, processamento de depósitos e saques e prestação dos serviços contratados ao se cadastrar na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): Para verificação de identidade (KYC), prevenção à lavagem de dinheiro e atendimento a determinações da SPA e do COAF;
• Legítimo interesse (art. 7º, IX): Para prevenção à fraude, segurança da plataforma, análise de comportamento de jogo responsável e melhoria dos serviços — sempre equilibrado com os direitos e expectativas dos titulares;
• Proteção ao crédito (art. 7º, X): Quando aplicável em análises de risco financeiro vinculadas a transações expressivas.

5 Compartilhamento de Dados com Terceiros

A 365s pode compartilhar seus dados pessoais com terceiros apenas nas seguintes situações e com as categorias de parceiros listadas abaixo, sempre adotando medidas contratuais que garantam a proteção dos seus dados:

• Provedores de pagamento: Pix, Mercado Pago, PicPay, instituições bancárias (Itaú, Bradesco, Banco do Brasil, Nubank, Inter, C6 Bank), operadoras de cartão (Visa, Mastercard, Elo) e processadores de USDT — exclusivamente para viabilizar transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe, NetEnt, PG Soft, Microgaming e demais parceiros — os dados de jogo necessários para o funcionamento das rodadas são processados pelos servidores dos provedores;
• Parceiros de segurança e anti-fraude: Ferramentas de análise de risco, verificação de identidade e prevenção à lavagem de dinheiro;
• Prestadores de tecnologia: Provedores de infraestrutura de nuvem, hospedagem, analytics anonimizado e suporte técnico, todos sujeitos a acordos de processamento de dados (DPA);
• Autoridades governamentais e regulatórias: Quando exigido por lei, ordem judicial, determinação da SPA, COAF ou qualquer autoridade competente brasileira.

Todos os terceiros com acesso a dados pessoais de usuários da 365s são contratualmente obrigados a tratar essas informações com o mesmo nível de proteção exigido por esta política e pela LGPD.

6 Cookies e Tecnologias de Rastreamento

A 365s utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a sua experiência e coletar dados analíticos que nos ajudam a melhorar continuamente nossos serviços.

Tipos de cookies utilizados:

• Cookies essenciais: Indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, segurança de login, preferências de idioma. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies funcionais: Memorizam suas preferências de jogo, configurações de conta e personalizações de interface para uma experiência mais fluida;
• Cookies analíticos: Coletam dados anonimizados sobre como você navega pela plataforma, quais páginas acessa com mais frequência e quanto tempo permanece em cada seção — usados exclusivamente para análise interna e melhoria de performance;
• Cookies de segurança: Auxiliam na detecção de comportamentos suspeitos, tentativas de acesso não autorizado e atividades fraudulentas.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto de algumas funcionalidades da plataforma, como o login e o processamento de apostas.

7 Retenção e Exclusão de Dados

A 365s retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos exigidos pela legislação brasileira:

• Dados de conta ativa: Mantidos durante toda a vigência do relacionamento contratual — ou seja, enquanto sua conta estiver ativa na plataforma;
• Dados de transações financeiras: Retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da Receita Federal e da legislação anti-lavagem de dinheiro (Lei 9.613/1998);
• Registros de acesso (logs): Mantidos por no mínimo 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de KYC (documentos de identidade): Retidos por no mínimo 5 (cinco) anos após o encerramento da conta para fins de auditoria regulatória;
• Dados de comunicações com suporte: Retidos por 2 (dois) anos para fins de qualidade e resolução de disputas.

Após o encerramento dos prazos de retenção, seus dados são excluídos de forma segura ou anonimizados para que não seja mais possível identificar o titular. A solicitação de exclusão de conta não implica a eliminação imediata de todos os dados — os prazos legais acima prevalecem mesmo após o encerramento voluntário da conta.

8 Seus Direitos como Titular de Dados (LGPD)

Em conformidade com os artigos 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais tratados pela 365s:

9 Segurança dos Dados Pessoais

A 365s implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre as principais medidas adotadas:

• Criptografia em trânsito: Toda comunicação entre seu dispositivo e nossos servidores utiliza protocolo TLS/SSL 256-bit;
• Criptografia em repouso: Dados sensíveis armazenados em nossos bancos de dados são criptografados com padrões AES-256;
• Controle de acesso baseado em função: Apenas colaboradores com necessidade legítima de negócio têm acesso a dados pessoais de usuários, e cada acesso é registrado em log;
• Autenticação multifator: Disponível para usuários e obrigatória para todos os administradores e analistas internos com acesso a dados;
• Monitoramento contínuo: Sistemas automatizados de detecção de intrusão e anomalias operam 24 horas por dia, 7 dias por semana;
• Testes de segurança regulares: Realizamos testes de penetração e auditorias de segurança periódicas por equipes especializadas;
• Plano de resposta a incidentes: Em caso de violação de dados que represente risco aos titulares, a 365s notificará a ANPD e os usuários afetados no prazo máximo de 72 horas após a confirmação do incidente, conforme art. 48 da LGPD.

10 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura de tecnologia utilizada pela 365s, alguns dos nossos prestadores de serviço — como provedores de nuvem e fornecedores de jogos — podem processar dados em servidores localizados fora do Brasil. Nesses casos, a 365s adota as seguintes salvaguardas:

• Celebração de cláusulas contratuais padrão de proteção de dados (Standard Contractual Clauses — SCCs) com todos os fornecedores internacionais;
• Preferência por parceiros localizados em países com nível adequado de proteção reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD) ou pela Comissão Europeia;
• Avaliações de impacto à proteção de dados (DPIA) para transferências de alto risco;
• Obrigação contratual de que os destinatários internacionais apliquem medidas de segurança equivalentes às exigidas pela LGPD.

A 365s não transfere dados pessoais para países que não ofereçam garantias adequadas de proteção sem que as salvaguardas acima estejam devidamente implementadas e documentadas.

11 Crianças e Adolescentes

A plataforma 365s é destinada exclusivamente a maiores de 18 anos. Não coletamos, armazenamos ou tratamos intencionalmente dados pessoais de crianças ou adolescentes. O cadastro na plataforma exige confirmação de maioridade e é verificado mediante apresentação de documento de identidade oficial durante o processo de KYC.

12 Links para Sites Externos

A plataforma 365s pode eventualmente conter referências a recursos ou serviços de terceiros. A 365s não se responsabiliza pelas práticas de privacidade de sites ou plataformas externas. Recomendamos que você leia a política de privacidade de qualquer serviço de terceiros antes de fornecer seus dados pessoais.

Esta Política de Privacidade aplica-se exclusivamente ao domínio https://365s.win e aos serviços diretamente operados pela 365s.

13 Alterações desta Política de Privacidade

A 365s pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, atualizações na legislação brasileira (LGPD e normas da ANPD) ou melhorias nos nossos serviços.

Em caso de alterações relevantes — aquelas que modifiquem de forma significativa os seus direitos ou a forma como tratamos seus dados —, você será notificado com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor da nova versão, pelos seguintes canais:

• Notificação por e-mail para o endereço cadastrado na sua conta;
• Aviso em destaque na tela inicial da plataforma durante o período de transição;
• Atualização da data de vigência no cabeçalho deste documento.

A continuidade do uso da plataforma após a entrada em vigor das alterações implicará na aceitação da nova versão da Política de Privacidade. Caso não concorde com as mudanças, você pode encerrar sua conta e solicitar a exclusão dos seus dados antes da data de vigência.

14 Contato, DPO e Canal de Denúncias

Para exercer qualquer dos seus direitos como titular de dados, tirar dúvidas sobre esta política, reportar um incidente de segurança ou registrar uma reclamação sobre o tratamento dos seus dados pessoais, entre em contato com o nosso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO: [email protected]
• Prazo de resposta: até 15 (quinze) dias corridos
• Idioma de atendimento: Português (Brasil)
• Horário de atendimento: 24 horas por dia, 7 dias por semana

Você também tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador responsável pela fiscalização do cumprimento da LGPD no Brasil, caso considere que seus direitos como titular de dados não foram devidamente respeitados pela 365s.