Política de Privacidade da 36h.com

Seção 01Introdução e Âmbito

Esta Política de Privacidade ("Política") descreve como a 36h Tecnologia e Entretenimento Ltda. ("36h.com", "nós", "nosso" ou "a empresa") coleta, utiliza, trata, armazena e protege os dados pessoais dos usuários ("titulares", "você") ao acessarem o site 36h.com, o aplicativo mobile e quaisquer serviços vinculados (em conjunto, a "Plataforma").

Ao criar uma conta, navegar pelas páginas públicas ou utilizar qualquer funcionalidade da 36h.com, você concorda com as práticas descritas neste documento. Se não concordar, pedimos que não utilize a Plataforma. Leia com atenção — especialmente as seções sobre dados coletados, seus direitos e medidas de segurança.

Esta Política está alinhada à Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709, de 14 de agosto de 2018) e eventuais atualizações promovidas pela Autoridade Nacional de Proteção de Dados (ANPD). Em caso de divergência entre esta Política e a LGPD, a lei prevalecerá.

Eventuais alterações serão comunicadas pelo e-mail cadastrado ou por aviso destacado na home da Plataforma, com pelo menos 15 dias de antecedência à entrada em vigor. A versão mais recente sempre fica disponível nesta página, com a data de atualização no rodapé.

Seção 02Dados Coletados

Para oferecer uma experiência funcional e em conformidade com obrigações legais, tratamos três categorias de dados pessoais. Nenhuma delas inclui dados ditos sensíveis (origem racial, convicção religiosa, filiação sindical etc.) sem consentimento expresso e específico.

Não solicitamos, em hipótese alguma, a senha do seu internet banking, dados biométricos via câmera do dispositivo, ou contatos da sua agenda. Desconfie de qualquer comunicação pedindo esse tipo de informação em nome da 36h.com — reporte ao nosso canal oficial de contato.

Seção 03Base Legal

O tratamento de dados na 36h.com se apoia nas hipóteses previstas no Artigo 7º da LGPD. Cada finalidade tem uma base correspondente — não usamos "guarda-chuva" genérico:

• Consentimento (inciso I):应用于 cookies de marketing, comunicações promocionais por e-mail e WhatsApp, e coleta de dados de navegação opcionais.
• Execução de contrato (inciso II):需要用于注册账户、处理存款与提款、提供您在 36h.com 上游玩的游戏。
• Cumprimento de obrigação legal (inciso III):需要用于年龄验证（18岁以上）、反洗钱（AML/KYC）记录保存以及响应司法命令。
• Legítimo interesse (inciso IX):需要用于平台滥用检测、欺诈分析和内部产品改进——始终对您的隐私偏好给予优先考虑。

Você pode retirar seu consentimento a qualquer momento nas configurações da conta ou pelo e-mail do encarregado (DPO). A retirada não afeta a legalidade do tratamento feito antes dela.

Seção 04Finalidade do Tratamento

Tratamos seus dados com finalidades específicas e explícitas, conforme exige o Art. 8º da LGPD. Resumindo o que fazemos (e o que não fazemos):

• Prestar o serviço: criar e manter sua conta, autenticar login, processar pagamentos via PIX e habilitar o acesso aos jogos.
• Verificar identidade: confirmar que você é maior de 18 anos, residente no Brasil, e que o CPF informado é válido — é o que chamamos internamente de KYC leve.
• Prevenir fraudes: monitorar padrões suspeitos (múltiplas contas do mesmo dispositivo, tentativas de saque atípicas) para proteger você e a comunidade de usuários.
• Melhorar a Plataforma: analisar métricas de uso agregadas para identificar gargalos, ajustar filtros de jogos e priorizar novos recursos. Nunca vendemos dados individuais a terceiros.
• Comunicar com você: enviar avisos operacionais (depósito confirmado, saque processado), atualizações de Política e — apenas se você autorizou — conteúdos promocionais.
• Cumprir a lei: atender a intimações judiciais, solicitações da ANPD e obrigações fiscais e regulatórias aplicáveis a plataformas de entretenimento digital.

Não usamos seus dados para finalidades incompatíveis com as descritas acima sem aviso prévio e, quando aplicável, novo consentimento.

Seção 05Compartilhamento de Dados

A 36h.com compartilha dados pessoais apenas com parceiros estritamente necessários para operar a Plataforma, e sempre com contrato de tratamento de dados (DPA) em vigor. Lista atualizada dos destinatários:

• Provedores de pagamento — processadores de PIX e carteiras digitais certificados PCI-DSS. Recebem apenas os dados da transação (valor, CPF, chave PIX), nunca sua senha.
• Fornecedores de jogos — estúdios como Pragmatic Play, Spribe, Evolution Gaming. Recebem um identificador interno anônimo para habilitar sua sessão de jogo; não recebem seu CPF ou contato.
• Prestadores de infraestrutura — hospedagem em nuvem, CDN e firewall. Acesso controlado por logs auditáveis.
• Autoridades regulatórias e judiciais — em resposta a intimações formais, ordens judiciais ou requisições legais de órgãos como Receita Federal, Polícia Civil ou ANPD.
• Empresas de auditoria — para revisão de conformidade, sob acordo de confidencialidade.

Não compartilhamos dados com corretores de marketing, agregadores de leads ou empresas de publicidade de terceiros. Também não há transferência internacional de dados em massa — toda a infraestrutura de produção está em data centers localizados no Brasil.

Seção 06Direitos do Titular

A LGPD garante a você um conjunto de direitos sobre seus próprios dados. Para exercê-los, basta enviar um pedido pelo canal oficial ou diretamente ao DPO. A resposta sai em até 15 dias corridos, sem custo.

Em alguns casos limitados (brigada judicial, dado necessário para cumprimento de obrigação legal, dados anonimizados sem reversibilidade), o pedido pode ser negado — mas a justificativa será sempre documentada por escrito.

Seção 07Cookies e Tecnologias

Usamos cookies e tags similares para manter sua sessão ativa, lembrar preferências e entender como a Plataforma é usada. Todos os cookies não essenciais dependem do seu consentimento — que pode ser gerenciado no banner exibido na primeira visita ou nas configurações de conta.

Você pode limpar cookies pelo seu navegador a qualquer momento, mas isso encerrará sua sessão e limpará preferências salvas. A 36h.com não utiliza cookies de terceiros para publicidade comportamental cross-site.

Seção 08Segurança

Aplicamos medidas técnicas e organizacionais compatíveis com o estado da arte para proteger seus dados. As principais camadas de proteção da 36h.com:

• Transporte criptografado (TLS 1.3) — todo o tráfego entre seu dispositivo e nossos servidores passa por HTTPS com certificado da Google Trust Services, válido até 09/09/2026.
• Senhas em hash bcrypt — sua senha nunca é armazenada em texto legível, nem mesmo nossos engenheiros conseguem vê-la.
• Ambiente segmentado — dados de pagamento são processados em ambiente isolado, separado do banco principal, seguindo padrão PCI-DSS Level 1.
• Autenticação em duas etapas (2FA) — disponível opcionalmente nas configurações de conta. Recomendamos ativar, especialmente para saques.
• Auditorias e testes de penetração — realizadas trimestralmente por equipe externa especializada em segurança de plataformas de entretenimento.
• Controle de acesso interno — princípio do menor privilégio, com cada colaborador tendo acesso apenas ao estritamente necessário para sua função. Toda consulta é registrada em log imutável.

Nenhum sistema é 100% inviolável, e a honestidade nos obriga a dizer isso. Caso aconteça um incidente que represente risco ou dano relevante aos titulares, comunicaremos à ANPD e aos afetados dentro do prazo legal (2º dia útil seguinte), conforme Art. 48 da LGPD.

Para entender como isso se traduz na prática do dia a dia, vale ler também nossa página sobre confiança e segurança na 36h.com.

Seção 09Retenção de Dados

Guardamos seus dados apenas pelo tempo necessário para cumprir a finalidade original. Depois disso, são excluídos ou anonimizados de forma irreversível. A tabela abaixo resume os prazos por categoria:

A exclusão é permanente e não pode ser desfeita. Por isso, se quiser pausar a conta sem perder o histórico (por exemplo, para um período de autoexclusão temporária), entre em contato pelo canal de atendimento antes do prazo expirar.

Seção 10Contato com o DPO

A LGPD exige que todo controlador mantenha um encarregado pelo tratamento de dados pessoais (DPO — Data Protection Officer). Na 36h.com, o DPO é quem responde pelas suas solicitações e pela comunicação com a ANPD.

Se preferir correspondência física, o endereço postal está disponível no rodapé da Plataforma e na página Sobre a 36h.com. Para reclamações sobre tratamento de dados, você também pode acionar diretamente a ANPD pelo portal www.gov.br/anpd — esse é um direito independente de ter esgotado os canais internos.