Política de Privacidade — Seus Dados Protegidos no ii33

1. Introdução e Controlador de Dados

A presente Política de Privacidade descreve como a plataforma ii33, disponível em ii33.win, coleta, armazena, utiliza, compartilha e protege os dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018) e demais normas aplicáveis ao setor de apostas e jogos online no Brasil.

O ii33 atua como Controlador de Dados na relação com seus usuários, determinando as finalidades e os meios pelos quais os dados pessoais são tratados. Ao criar uma conta e utilizar os serviços disponibilizados na plataforma, você reconhece ter lido e compreendido esta Política e consente com o tratamento dos seus dados nos termos aqui descritos.

Esta Política se aplica a todos os serviços oferecidos pelo ii33, incluindo slots, roleta ao vivo, crash games, apostas esportivas e quaisquer outros produtos disponibilizados agora ou no futuro na plataforma.

2. Dados Coletados

O ii33 coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma. Abaixo estão detalhadas as categorias e os respectivos dados coletados:

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de verificação de identidade (KYC): cópia de documento de identidade (RG, CNH ou passaporte), selfie de verificação, comprovante de residência;
• Dados financeiros: chave Pix, dados bancários para fins de saque, histórico de depósitos e retiradas (os dados completos de cartão, quando aplicável, são processados diretamente pela instituição financeira parceira e nunca armazenados pelo ii33);
• Dados de comunicação: conteúdo de mensagens enviadas ao suporte, tickets abertos, avaliações e feedbacks.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas acessadas, tempo de sessão, URL de origem (referrer);
• Dados de dispositivo: identificador único do dispositivo, resolução de tela, idioma configurado;
• Dados de geolocalização: localização aproximada com base no endereço IP (estado e cidade), não sendo coletada geolocalização precisa por GPS;
• Dados de comportamento na plataforma: jogos acessados, apostas realizadas, frequência de acesso, funcionalidades utilizadas.

2.3 Dados recebidos de terceiros

• Informações de bureaus de verificação de identidade utilizados para validação de CPF e checagens antifraude;
• Dados de provedores de pagamento para confirmação de transações (Pix, Mercado Pago, PicPay e similares);
• Informações de listas de pessoas politicamente expostas (PEPs) e de listas de sanções, conforme exigido pela legislação de prevenção à lavagem de dinheiro.

3. Finalidade do Tratamento

O ii33 trata os dados pessoais dos Usuários exclusivamente para as seguintes finalidades, sempre observando os princípios de necessidade, proporcionalidade e minimização de dados:

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e gerenciamento do perfil do Usuário;
• Prestação dos serviços: processamento de apostas esportivas, acesso a jogos de casino, exibição de resultados e histórico de atividade;
• Processamento de transações financeiras: recebimento de depósitos, processamento de saques, gestão de bônus e cashback;
• Verificação de identidade (KYC): confirmação da identidade do Usuário para cumprimento de obrigações legais de prevenção à lavagem de dinheiro e verificação de maioridade;
• Prevenção à fraude e segurança: detecção e prevenção de atividades fraudulentas, uso indevido da plataforma e acesso não autorizado;
• Atendimento ao cliente: resposta a solicitações, reclamações e dúvidas enviadas pelo Usuário via chat, e-mail ou outros canais de suporte;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e oferecer suporte proativo ao Usuário;
• Personalização da experiência: recomendação de jogos, exibição de promoções relevantes e adaptação da interface com base no histórico de uso;
• Comunicações de marketing: envio de ofertas, promoções e novidades — somente com consentimento explícito do Usuário, que pode ser revogado a qualquer momento;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes brasileiras, incluindo a SPA (Secretaria de Prêmios e Apostas), COAF (Conselho de Controle de Atividades Financeiras) e outras entidades reguladoras;
• Melhoria contínua da plataforma: análise de dados agregados e anonimizados para aperfeiçoamento dos serviços, correção de bugs e desenvolvimento de novas funcionalidades.

4. Base Legal do Tratamento

Todo tratamento de dados pessoais realizado pelo ii33 está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD. A tabela abaixo relaciona as principais atividades de tratamento com suas respectivas bases legais:

5. Compartilhamento de Dados

O ii33 pode compartilhar dados pessoais dos Usuários com terceiros nas situações estritamente necessárias descritas abaixo. Em nenhum caso os dados são vendidos ou cedidos para fins comerciais não relacionados à prestação dos serviços da plataforma:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições bancárias parceiras — compartilhamento necessário para o processamento de depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe, PG Soft, NetEnt, Playtech e outros — apenas os dados mínimos necessários para a inicialização e funcionamento das sessões de jogo;
• Serviços de verificação de identidade: bureaus de KYC parceiros, para validação de CPF e autenticidade de documentos;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, redes de entrega de conteúdo (CDN) e ferramentas de monitoramento — todos operando sob contratos de processamento de dados com cláusulas de confidencialidade;
• Ferramentas analíticas: plataformas de análise de dados para compreensão de comportamento de uso — utilizando dados anonimizados ou pseudonimizados sempre que possível;
• Autoridades competentes: COAF, SPA, Polícia Federal, Ministério Público e outras autoridades brasileiras, quando exigido por ordem judicial, regulatória ou legal.

6. Retenção e Armazenamento de Dados

O ii33 retém os dados pessoais dos Usuários pelo período necessário para cumprir as finalidades para as quais foram coletados, observando sempre os prazos mínimos exigidos pela legislação brasileira:

• Dados de cadastro e documentos KYC: mantidos pelo período em que a conta estiver ativa e por mais 5 (cinco) anos após o encerramento, em atendimento à legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: mantido por 5 (cinco) anos, conforme exigência do Código Tributário Nacional e da legislação do setor de apostas;
• Logs de acesso e navegação: retidos por 6 (seis) meses, conforme determina o Marco Civil da Internet (Lei 12.965/2014);
• Comunicações com o suporte: retidas por 2 (dois) anos para fins de resolução de disputas e melhoria do atendimento;
• Dados de marketing: retidos enquanto durar o consentimento do Usuário; após a revogação do consentimento, os dados são excluídos em até 30 dias.

Após o período de retenção aplicável, os dados são excluídos de forma segura e irreversível ou anonimizados, de modo que não seja mais possível identificar o titular. Dados anonimizados podem ser mantidos por prazo indeterminado para fins estatísticos.

7. Cookies e Tecnologias Similares

O ii33 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local do navegador) para garantir o funcionamento adequado da plataforma, personalizar a experiência do Usuário e analisar padrões de uso. Abaixo estão descritas as categorias de cookies utilizados:

7.1 Cookies essenciais

Necessários para o funcionamento básico da plataforma — autenticação, manutenção de sessão, segurança e preferências de idioma. Não podem ser desativados sem comprometer o uso da plataforma.

7.2 Cookies de desempenho e análise

Coletam informações sobre como os Usuários interagem com a plataforma (páginas visitadas, erros encontrados, tempo de carregamento). Os dados são agregados e anonimizados. Podem ser desativados nas configurações do navegador.

7.3 Cookies de funcionalidade

Lembram preferências do Usuário, como jogos favoritos, configurações de som e preferências de exibição. A desativação pode comprometer a personalização da experiência.

7.4 Cookies de marketing

Utilizados apenas com consentimento explícito do Usuário para exibição de promoções relevantes dentro da plataforma. O Usuário pode retirar o consentimento a qualquer momento pelo painel de configurações da conta.

8. Seus Direitos como Titular

A LGPD garante a você, como titular dos dados pessoais tratados pelo ii33, um conjunto robusto de direitos que podem ser exercidos a qualquer momento, gratuitamente, mediante solicitação ao nosso canal de suporte:

Para exercer qualquer um dos direitos acima, entre em contato com o nosso Encarregado de Dados (DPO) pelo e-mail indicado na Seção 13 desta Política. O ii33 responderá à sua solicitação em até 15 (quinze) dias úteis, conforme previsto na LGPD.

9. Medidas de Segurança

O ii33 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, alteração, divulgação indevida ou qualquer outra forma de tratamento irregular:

• Criptografia em trânsito: toda a comunicação entre o seu dispositivo e os servidores do ii33 é protegida por protocolo TLS 1.3 com criptografia AES-256-bit;
• Criptografia em repouso: dados sensíveis armazenados nos nossos servidores — incluindo documentos KYC e dados financeiros — são criptografados com chaves gerenciadas por hardware dedicado (HSM);
• Autenticação de dois fatores (2FA): disponível para todos os Usuários e obrigatória para operações de alto valor, como saques acima de determinados limites;
• Controle de acesso baseado em funções (RBAC): colaboradores do ii33 acessam apenas os dados estritamente necessários para o desempenho das suas funções, seguindo o princípio do menor privilégio;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS) e análise de comportamento monitoram a plataforma 24 horas por dia, 7 dias por semana;
• Testes de segurança regulares: realização periódica de testes de penetração (pentests) e auditorias de segurança por empresas especializadas independentes;
• Backup criptografado: cópias de segurança dos dados são realizadas diariamente, armazenadas em locais geograficamente distintos e protegidas por criptografia;
• Plano de resposta a incidentes: em caso de violação de dados, o ii33 notificará a ANPD e os Usuários afetados no prazo máximo de 72 horas, conforme estabelece a LGPD.

10. Proteção de Menores de Idade

Os serviços do ii33 são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O ii33 não coleta, de forma intencional, dados pessoais de menores de 18 anos e não permite o acesso à plataforma por parte desse público.

Durante o processo de cadastro, o Usuário declara, sob sua responsabilidade, ter atingido a maioridade legal. O processo de verificação de identidade (KYC) inclui a confirmação da data de nascimento por meio de documento oficial com foto, sendo a conta imediatamente suspensa caso se constate que o Usuário é menor de idade.

Caso o ii33 identifique, a qualquer momento, que coletou dados de um menor de 18 anos, esses dados serão imediatamente excluídos e a conta correspondente será encerrada, com o saldo remanescente devolvido ao titular legal (responsável legal do menor).

Pais e responsáveis que suspeitem que um menor utilizou a plataforma devem entrar em contato imediatamente com o suporte do ii33 pelo e-mail [email protected] para providências imediatas.

11. Transferência Internacional de Dados

Em determinadas situações operacionais, os dados pessoais dos Usuários podem ser transferidos para servidores ou parceiros localizados fora do território brasileiro. Quando isso ocorre, o ii33 garante que a transferência seja realizada em conformidade com o artigo 33 da LGPD, adotando as seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Celebração de cláusulas contratuais padrão aprovadas pela ANPD com os destinatários internacionais dos dados;
• Adoção de normas corporativas globais (Binding Corporate Rules) pelos grupos empresariais parceiros que recebem os dados;
• Obtenção de consentimento específico do Usuário para transferências internacionais não cobertas pelas hipóteses anteriores.

Os principais destinos de transferência internacional de dados envolvem provedores de infraestrutura de nuvem e plataformas de jogos parceiras. Em todos os casos, os dados transferidos estão sujeitos a medidas técnicas e contratuais equivalentes às aplicadas no Brasil.

12. Alterações nesta Política de Privacidade

O ii33 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas de tratamento de dados. Toda e qualquer alteração será comunicada ao Usuário pelos seguintes meios:

• Notificação por e-mail para o endereço cadastrado na conta, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das novas disposições;
• Aviso em destaque na página inicial da plataforma ii33.win e no painel da conta do Usuário;
• Atualização da data de "Última atualização" no topo desta página.

Alterações exigidas por determinação legal ou regulatória poderão entrar em vigor imediatamente, sendo o Usuário notificado no prazo mais breve possível. A continuidade do uso da plataforma após a entrada em vigor das alterações constitui aceitação tácita da nova versão da Política de Privacidade.

Caso o Usuário não concorde com as alterações realizadas, deverá encerrar sua conta antes da data de vigência das novas condições, solicitando a exclusão dos seus dados conforme descrito na Seção 8 desta Política.

13. Contato e Encarregado de Dados (DPO)

O ii33 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), conforme exigido pela LGPD, responsável por atender solicitações dos titulares de dados, orientar os colaboradores e comunicar-se com a ANPD.

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, entre em contato pelos canais abaixo:

• E-mail do DPO: [email protected]
• Suporte geral: [email protected]
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente em ii33.win;
• Horário de atendimento prioritário para solicitações de privacidade: 09h00 às 18h00, Horário de Brasília (BRT, UTC-3), de segunda a sexta-feira;
• Prazo de resposta: até 15 dias úteis para solicitações relacionadas a direitos do titular, conforme a LGPD.