Política de Privacidade —la3818

§ 1 Introdução e Identificação do Controlador

A presente Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pela plataforma la3818, acessível em la3818.cam, doravante denominada simplesmente "la3818", "nós" ou "plataforma".

Para efeitos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a la3818 atua como Controladora dos dados pessoais tratados no âmbito de suas operações. Isso significa que somos responsáveis pelas decisões relativas à coleta, finalidade, meios de tratamento e armazenamento das suas informações.

Esta Política aplica-se a todos os usuários registrados ou visitantes que acessem a plataforma la3818, independentemente do dispositivo utilizado (computador, celular, tablet). Ela deve ser lida em conjunto com nosos Termos e Condições de Uso.

§ 2 Definições Aplicáveis

Os termos a seguir têm os significados abaixo para fins de interpretação desta Política:

• Dado Pessoal: qualquer informação relacionada a uma pessoa natural identificada ou identificável (nome, CPF, e-mail, endereço IP, etc.).
• Dado Pesoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
• Tratamento: toda operação realizada com dados pessoais — coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Titular: a pessoa natural a quem se refer os dados pessoais que são objeto de tratamento — neste contexto, você, usuário da la3818.
• Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais — no caso, a la3818.
• Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
• Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pesoais para uma finalidade determinada.
• ANPD: Autoridade Nacional de Proteção de Dados, órgão federal responsável por zelar pela proteção de dados pessoais e fiscalizar o cumprimento da LGPD no Brasil.

§ 3 Dados Pesoais Coletados

3.1 Dados Fornecidos Diretamente pelo Usuário

Ao se cadastrar e utilizar a plataforma la3818, coletamos as seguintes informações fornecidas por você diretamente:

3.2 Dados Coletados Automaticamente

Durante o uso da plataforma, coletamos automaticamente informações técnicas e de comportamento de navegação:

• Dados de acesso: endereço IP, data e hora de acesso, páginas visitadas, tempo de sessão;
• Dados do dispositivo: tipo de dispositivo, sistema operacional, navegador, resolução de tela;
• Dados de geolocalização: país estado de acesso (baseados no IP, sem rastreamento de GPS);
• Dados de jogo: histórico de apostas, jogos acessados, valores apostados, ganhos e perdas;
• Dados de sessão: cookies de sessão, tokens de autenticação, preferências salvas.

3.3 Dados de Terceiros

Em alguns casos, podemos receber informações sobre você de terceiros autorizados, como provedores de pagamento (ao confirmar transações), provedores de verificação de identidade (ao procesar documentos KYC) e serviços antifraude (ao avaliar riscos de segurança). Essas informações são utilizadas exclusivamente para as finalidades descritas nesta Política.

§ 4 Finalidade do Tratamento dos Dados

A la3818 trata dados pessoais exclusivamente para as seguintes finalidades legítimas e necessárias:

1. Prestação dos serviços contratados: criação e gestão da conta do usuário, processamento de depósitos e saques, acesso aos jogos e apostas esportivas;
2. Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e verificação de maioridade (18+);
3. Prevenção a fraudes e segurança: detecção de acessos não autorizados, prevenção ao uso de múltiplas contas e proteção de transações financeiras;
4. Comunicação com o usuário: envio de notificações transacionais (confirmação de depósito, saque processado, alertas de segurança), comunicações de suporte;
5. Comunicações promocionais: envio de ofertas, bônus e promoções personalizadas — somente com o consentimento expresso do usuário, revogável a qualquer tempo;
6. Cumprimento de obrigações legais: atendimento a determinações de autoridades regulatórias, judiciais ou governamentais competentes;
7. Melhoria da plataforma: análise de dados agregados e anonimizados para aperfeiçoar a experiência do usuário, corigir eros e desenvolver novos recursos;
8. Jogo responsável: monitoramento de padrões de jogo para identificar possíveis situações de dependência e oferecer suporte adequado.

§ 5 Base Legal para o Tratamento (LGPD, Art. 7º)

Todo tratamento de dados pessoais realizado pela la3818 está fundamentado em ao menos uma das hipóteses legais previstas na LGPD:

§ 6 Retenção e Exclusão dos Dados

6.1 Prazos de Retenção

Os dados pessoais são retidos pelo tempo necessário para o cumprimento das finalidades para as quais foram coletados ou conforme exigido pela legislação aplicável:

• Dados de contativa: durante toda a vigência da relação contratual;
• Dados de transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, conforme a Lei nº 9.613/1998 (antilavagem) e o Código Tributário Nacional;
• Documentos KYC: mínimo de 5 (cinco) anos após o encerramento da conta;
• Logs de acesso e segurança: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Comunicações de suporte: 2 (dois) anos após o encerramento do chamado;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo titular.

6.2 Exclusão dos Dados

Após o término dos prazos de retenção ou mediante solicitação do titular — quando não houver obrigação legal de manutenção —, os dados serão eliminados ou anonimizados de forma segura e irreversível, conforme as melhores práticas de segurança da informação.

§ 7 Compartilhamento de Dados com Terceiros

A la3818 pode compartilhar dados pessoais com terceiros nas seguintes circunstâncias, sempre limitado ao estritamente necessário:

• Provedores de pagamento (ex.: operadoras Pix via Banco Central, Mercado Pago, PicPay, adquirentes de cartão): para procesar transações financeiras;
• Provedores de verificação de identidade: para realizar o processo KYC com segurança e conformidade regulatória;
• Provedores de jogos e apostas (ex.: Pragmatic Play, Evolution Gaming, PG Soft, Spribe): dados mínimos necessários para a operação dos jogos contratados;
• Serviços de infraestrutura técnica: hospedagem em nuvem, CDN e serviços de segurança cibernética, vinculados à la3818 por contratos de processamento de dados;
• Autoridades regulatórias e governamentais: SPA, Banco Central, Receita Federal, Polícia Federal e autoridades judiciais — quando exigido por lei ou determinação judicial;
• Serviços antifraude: para verificação de identidade e prevenção de atividades ilícitas.

§ 8 Segurança da Informação

8.1 Medidas Técnicas Implementadas

A la3818 adota um conjunto robusto de medidas de segurança para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:

• Criptografia TLS/SSL 256-bit em todas as comunicações entre o dispositivo do usuário e nosos servidores;
• Criptografia de dados em repouso para informações sensíveis armazenadas em banco de dados;
• Autenticação em dois fatores (2FA) disponível para todas as contas de usuário;
• Controle de acesso baseado em função (RBAC) para funcionários e sistemas internos;
• Monitoramento contínuo de ameaças e anomalias de segurança em tempo real;
• Testes de penetração e auditorias de segurança periódicas por terceiros especializados;
• Backups criptografados com redundância geográfica para garantir disponibilidade e integridade dos dados.

8.2 Notificação de Incidentes

Em caso de incidente de segurança que possa acaretar risco ou dano relevante aos titulares (ex.: violação de dados), a la3818 notificará a ANPD e os usuários afetados em prazo razoável, conforme exigido pelo art. 48 da LGPD, contendo: descrição dos dados afetados, medidas tomadas para remediar o incidente e orientações para os titulares.

8.3 Responsabilidade do Usuário

A segurança da conta também depende do usuário. Recomendamos: uso de senha forte e única, ativação do 2FA, não compartilhar credenciais com terceiros, e comunicar imediatamente qualquer acesso suspeito ao e-mail [email protected].

§ 9 Cookies e Tecnologias de Rastreamento

9.1 O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no seu navegador quando você visita um site. A la3818 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma e melhorar a experiência do usuário.

9.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma (sessão de login, preferências de idioma, carrinho de apostas). Não podem ser desativados sem comprometer a funcionalidade do site.
• Cookies de desempenho: coletam dados anônimos sobre como os usuários interagem com a plataforma (páginas mais visitadas, tempo de sessão) para fins de otimização. Nenhum dado pesoal identificável é coletado.
• Cookies funcionais: permitem que a plataforma memorize suas preferências (layout, notificações) para uma experiência mais personalizada.
• Cookies de segurança: utilizados para detecção de fraudes, prevenção de ataques e autenticação segura.

9.3 Controle de Cookies

Você pode configurar seu navegador para bloquear ou excluir cookies a qualquer momento. Note que a desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da plataforma, como o login e o acesso aos jogos. Consulte a documentação do seu navegador para instruções específicas.

§ 10 Proteção de Menores de Idade

§ 11 Como Exercer Seus Direitos como Titular

Você pode exercer qualquer um dos direitos previstos na LGPD (Art. 18) a qualquer momento, de forma gratuita. Para isso:

1. Envie um e-mail para [email protected] com o assunto "LGPD – [Tipo de Solicitação]";
2. Identifique-se com seu nome completo e CPF cadastrado na plataforma;
3. Descreva claramente o direito que deseja exercer e as informações pertinentes;
4. Aguarde a confirmação de recebimento e o retorno em até 15 (quinze) dias úteis.

Em casos complexos, o prazo poderá ser prorrogado por igual período, mediante comunicação ao titular. A la3818 pode solicitar verificação adicional de identidade antes de procesar solicitações sensíveis, como exclusão de dados ou portabilidade, para garantir que a solicitação seja feita pelo próprio titular.

Se você não obtiver resposta satisfatória, pode registrar reclamação junto àAutoridade Nacional de Proteção de Dados (ANPD) pelo portal gov.br/anpd.

§ 12 Transferência Internacional de Dados

Em razão da natureza internacional das operações de igaming, alguns dados pesoais podem ser transferidos e processados em servidores localizados fora do Brasil — em especial nos servidores de provedores de jogos, serviços de nuvem e parceiros de pagamento internacionais.

A la3818 adota as seguintes salvaguardas para garantir a proteção dos seus dados em transferências internacionais, em conformidade com o Art. 33 da LGPD:

• Transferências apenas para países ou organizações que ofereçam grau de proteção de dados pesoais adequado ou equivalente ao da LGPD;
• Celebração de cláusulas contratuais específicas com os destinatários internacionais, garantindo padrões de proteção compatíveis com a LGPD;
• Adoção de certificações e códigos de conduta reconhecidos internacionalmente pelos parceiros receptores.

§ 13 Alterações nesta Política de Privacidade

A la3818 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Todas as alterações serão publicadas nesta página com a data de atualização revisada.

Alterações materiais — aquelas que afetem significativamente os direitos dos titulares ou a forma como utilizamos seus dados — serão comunicadas com antecedência de pelo menos 15 (quinze) dias por e-mail cadastrado e mediante aviso destacado na plataforma.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceite tácito das novas condições. Caso não concorde com as mudanças, você poderá solicitar o encerramento da conta exclusão dos dados antes data de vigência.

§ 14 Contato, DPO e Canal de Privacidade

Para todas as solicitações relacionadas a esta Política de Privacidade, ao tratamento de seus dados pessoais ou ao exercício dos seus direitos como titular, utilize o canal oficial de privacidade da la3818:

• E-mail de privacidade: [email protected] (assunto: "LGPD")
• Prazo de resposta: até 15 dias úteis
• Idioma de atendimento: Português Brasileiro (pt-BR)
• Horário de funcionamento: 24/7 para recebimento; respostas em dias úteis, Horário de Brasília (BRT, UTC-3)