Política de Privacidade da1rrr

A presente Política de Privacidade ("Política") descreve as práticas de tratamento de dados pessoais adotadas pela plataforma 1rrr, operada sob o domínio https://1rrr.cam ("Plataforma"). O objetivo deste documento é garantir total transparência ao Usuário sobre quais informações são coletadas, como são utilizadas, com quem são compartilhadas, por quanto tempo são retidas e quais são os seus direitos enquanto titular de dados.

Ao acessar ou utilizar a Plataforma, o Usuário declara ter lido e compreendido esta Política. O uso continuado dos serviços após qualquer atualização da Política implica concordância com os termos revisados. A versão mais atualizada desta Política estará sempre disponível nesta página.

Esta Política se aplica a todos os Usuários, visitantes e pessoas que interajam com a 1rrr por qualquer canal — site, e-mail, WhatsApp, Telegram ou chat ao vivo. Ela deve ser lida em conjunto com os Termos e Condições da Plataforma, que regulam o uso geral dos serviços.

Para os fins desta Política, adotam-se as definições estabelecidas na LGPD, especialmente: dado pessoal (informação relacionada a pessoa natural identificada ou identificável), tratamento (toda operação realizada com dados pessoais), controlador (quem decide sobre o tratamento) e encarregado/DPO (responsável por comunicações sobre proteção de dados).

A 1rrr coleta dados pessoais nas seguintes categorias, de acordo com a finalidade descrita na Cláusula 3:

Os dados são coletados diretamente do Usuário (cadastro, uso da Plataforma, suporte) ou automaticamente por tecnologias como cookies e logs de acesso. Não coletamos dados de menores de 18 anos. Caso identificado acesso de menor, os dados serão imediatamente excluídos.

Os dados pesoais coletados pela 1rrr são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de conta, processamento de apostas, pagamentos e saques, verificação de identidade (KYC);
• Segurança e prevenção a fraudes: identificação de atividades suspeitas, proteção contra lavagem de dinheiro (PLD/FT) e cumprimento de obrigações regulatórias;
• Suporte ao cliente: resposta a solicitações, resolução de disputas e melhoria contínua do atendimento;
• Personalização da experiência: recomendação de jogos e promoções relevantes com base no histórico de uso (com base em legítimo interesse ou consentimento);
• Comunicações: envio de notificações transacionais obrigatórias e, com consentimento, comunicações promocionais por e-mail, WhatsApp ou Telegram;
• Cumprimento legal: atendimento a obrigações impostas pela Lei 14.790/2023, pela LGPD e por autoridades regulatórias e judiciais;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e oferecer suporte ao Usuário.

A 1rrr adota o princípio da minimização de dados — coletamos apenas as informações estritamente necessárias para cada finalidade declarada. Não utilizamos dados para finalidades incompatíveis com as listadas acima sem novo consentimento do Usuário.

Todo tratamento de dados realizado pela 1rrr está fundamentado em uma das hipóteses legais previstas no art. 7º da LGPD. As bases legais aplicadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar conta e realizar apostas;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados tratados para atender exigências da Lei 14.790/2023, Receita Federal, Banco Central e Secretaria de Prêmios e Apostas (SPA);
• Legítimo interesse (art. 7º, IX): para fins de prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam sobre os direitos do Usuário;
• Consentimento (art. 7º, I): para envio de comunicações promocionais e para o tratamento da imagem facial no processo KYC. O consentimento pode ser revogado a qualquer momento pelo Usuário.

A 1rrr não vende, não aluga e não comercializa dados pessoais de seus Usuários. O compartilhamento ocorre apenas nas seguintes situações, todas com amparo legal:

• Processadores de pagamento: dados financeiros compartilhados com Pix (Banco Central), Mercado Pago, PicPay e demais provedores de pagamento para processar transações;
• Provedores de jogos: nome de usuário e dados de sessão compartilhados com Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais fornecedores para operação dos jogos na plataforma;
• Ferramentas de segurança: dados técnicos (IP, device fingerprint) compartilhados com fornecedores de antifraude e cibersegurança;
• Autoridades públicas: dados divulgados mediante ordem judicial, requisição de autoridade regulatória (COAF, Receita Federal, SPA) ou obrigação legal;
• Auditores e consultores jurídicos: acesso restrito e sob acordo de confidencialidade para fins de auditoria interna e compliance;
• Sucessores empresariais: em caso de fusão, aquisição ou reestruturação societária, mediante aviso prévio ao Usuário.

Todos os terceiros que recebem dados da 1rrr são contratualmente obrigados a tratá-los em conformidade com a LGPD exclusivamente para as finalidades para as quais foram disponibilizados.

A 1rrr utiliza cookies e tecnologias similares (pixels, beacons, local storage) para garantir o funcionamento correto da Plataforma, analisar o comportamento dos Usuários e personalizar a experiência. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (autenticação, segurança de sessão). Não podem ser desativados.
• Cookies de desempenho: coletam dados anônimos sobre como os Usuários utilizam a Plataforma (páginas visitadas, tempo de sessão) para fins de análise e melhoria.
• Cookies de funcionalidade: armazenam preferências do Usuário (idioma, configurações de conta) para proporcionar experiência personalizada.
• Cookies de marketing: utilizados apenas com consentimento do Usuário para exibição de comunicações personalizadas com base no perfil de uso.

Os cookies de sessão são excluídos automaticamente ao encerrar o navegador. Os cookies persistentes posuem validade máxima de 12 (doze) meses, após os quais são renovados somente com novo consentimento quando exigido por lei.

A 1rrr retém dados pesoais pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender a obrigações legais e regulatórias. Os prazos de retenção são:

Após os prazos acima, os dados são anonimizados ou excluídos de forma segura e irreversível. Dados anonimizados (que não permitem mais identificação individual) podem ser retidos para fins estatísticos sem prazo definido.

A 1rrr adota medidas técnicas e organizacionais rigorosas para proteger os dados pesoais dos Usuários contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida. Entre as medidas implementadas:

• Criptografia SSL/TLS 256 bits: todos os dados transmitidos entre o Usuário e a Plataforma são criptografados;
• Criptografia em repouso: dados sensíveis armazenados são criptografados nos bancos de dados;
• Controle de acesso por função: apenas funcionários com necessidade legítima acessam dados pesoais, e somente na medida necessária;
• Monitoramento contínuo: sistemas de detecção de intrusão e análise de comportamento monitoram a infraestrutura 24/7;
• Testes de vulnerabilidade: realizamos pentests e auditorias de segurança periodicamente;
• Plano de resposta a incidentes: posuímos procedimento documentado para contenção, investigação e comunicação de incidentes de segurança.

Em caso de incidente de segurança que implique risco relevante aos Usuários, a 1rrr notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados no prazo legalmente exigido, conforme art. 48 da LGPD.

Como titular de dados pessoais, você possui os seguintes direitos garantidos pela LGPD, exercíveis a qualquer momento mediante solicitação ao DPO:

As solicitações serão respondidas no prazo de até 15 (quinze) dias corridos. Em casos de alta complexidade, o prazo pode ser prorrogado com justificativa. O exercício desses direitos é gratuito. Para solicitações, entre em contato com noso DPO conforme descrito na Cláusula 13.

Em razão da natureza global de alguns dos fornecedores de tecnologia e provedores de jogos parceiros da 1rrr, pode ocorrer a transferência de dados pessoais para países fora do Brasil. Tais transferências são realizadas somente nas seguintes condições, conforme art. 33 da LGPD:

• Para países que proporcionem grau de proteção de dados pesoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Mediante cláusulas contratuais específicas com garantias de proteção adequadas;
• Quando o Usuário tiver fornecido consentimento específico e informado para a transferência;
• Para cumprimento de obrigação legal ou regulatória.

A 1rrr exige de todos os parceiros internacionais o cumprimento de padrões de proteção de dados equivalentes ou superiores aos estabelecidos pela LGPD, mediante cláusulas contratuais padrão ou certificações equivalentes.

Se tomarmos conhecimento de que dados de um menor de 18 anos foram coletados sem o devido consentimento dos responsáveis legais, tomaremos as seguintes medidas imediatas:

• Encerramento imediato da conta associada ao menor;
• Exclusão completa e definitiva de todos os dados pessoais coletados;
• Notificação ao responsável legal, quando identificável;
• Retenção e análise de eventuais valores depositados conforme obrigações legais.

Pais, responsáveis legais ou tutores que identifiquem o acesso de menores à Plataforma devem contatar imediatamente o DPO para que as providências cabíveis sejam adotadas com urgência.

A 1rrr pode atualizar esta Política periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Alterações relevantes serão comunicadas ao Usuário com antecedência mínima de 7 (sete) dias, por e-mail ou notificação na Plataforma.

A data última atualização constará sempre no topo deste documento. O uso continuado da Plataforma após a data de vigência das alterações implicará aceitação tácita da nova versão. Caso o Usuário não concorde com as alterações, deverá encerrar sua conta antes da data de vigência da versão atualizada.

Em conformidade com o art. 41 da LGPD, a 1rrr designou um Encarregado de Proteção de Dados (DPO) para atuar como canal de comunicação entre a empresa, os Usuários e a Autoridade Nacional de Proteção de Dados (ANPD).

O Usuário também tem o direito de apresentar reclamação perante a ANPD, caso entenda que seus direitos como titular de dados não foram respeitados pela 1rrr.