Política de Privacidade do 35m4 — Seus Dados Protegidos com Transparência

1Introdução e Controlador dos Dados

O 35m4 atua como controlador dos dados pessoais dos seus usuários, conforme definição da LGPD. Isso significa que o 35m4 é responsável pelas decisões sobre como os dados pessoais são coletados, utilizados, armazenados e descartados, sempre dentro das finalidades e bases legais descritas nesta política.

Esta Política de Privacidade integra, em conjunto com os Termos e Condições e as diretrizes de Jogo Responsável, o acordo completo entre o usuário e o 35m4 sobre o uso da plataforma. Em caso de dúvida ou exercício de direitos, o canal de contato é o e-mail suporte@35m4.net.

2Dados que Coletamos

O 35m4 coleta apenas os dados necessários para operar a plataforma e cumprir suas obrigações legais. As categorias de dados coletados são:

Dados de identificação e cadastro:

• Nome completo, data de nascimento, CPF e nacionalidade.
• Endereço de e-mail e número de celular.
• Endereço residencial completo (logradouro, bairro, CEP, cidade, estado).
• Documentos de identidade enviados durante o KYC: RG, CNH, passaporte ou comprovante de residência.

Dados financeiros e de transações:

• Chave Pix e dados bancários necessários para processar depósitos e saques.
• Histórico de transações — depósitos via Pix, boleto bancário, cartão de crédito/débito, PicPay, Mercado Pago e transferências TED.
• Dados de cartão de crédito ou débito (armazenados de forma tokenizada — o 35m4 nunca armazena o número completo do cartão em seus servidores).
• Histórico completo de apostas — esportivas, de cassino, slots e demais modalidades.

Dados de uso e navegação:

• Endereço IP, tipo de dispositivo, sistema operacional e navegador utilizado.
• Dados de sessão — horários de acesso, páginas visitadas, duração da sessão, cliques e interações na plataforma.
• Preferências de jogo, configurações de conta e histórico de comunicações com o suporte do 35m4.
• Dados de localização aproximada inferidos a partir do IP (não rastreamos GPS ou localização precisa do dispositivo).

Dados de comunicação:

• Conteúdo de conversas com o suporte via chat ao vivo ou e-mail.
• Preferências de comunicação — opt-in ou opt-out de e-mails promocionais e notificações.

3Como Usamos Seus Dados

Os dados coletados pelo 35m4 são utilizados exclusivamente para as seguintes finalidades:

• Operação da conta: criar, gerenciar e manter sua conta ativa na plataforma, processar seu login e autenticações de segurança.
• Processamento de transações: processar depósitos via Pix, boleto, cartão e outros métodos aceitos; processar saques; registrar e resolver disputas sobre transações.
• Verificação de identidade (KYC): confirmar sua identidade, verificar sua idade (mínimo de 18 anos) e cumprir obrigações de prevenção à lavagem de dinheiro (AML).
• Prestação dos serviços: disponibilizar apostas esportivas em futebol (Brasileirão, Copa do Brasil, Libertadores), MMA, UFC, vôlei, basquete e outros esportes, além de cassino ao vivo, slots, crash games e demais produtos.
• Programa VIP: calcular volume de apostas, determinar nível VIP, processar cashback semanal e gerenciar benefícios exclusivos como bônus de recarga e acesso a mesas especiais.
• Suporte ao cliente: atender solicitações, resolver problemas de conta, responder contestações de apostas e fornecer informações sobre a plataforma.
• Segurança e prevenção a fraudes: detectar e prevenir uso fraudulento, criação de contas duplicadas, lavagem de dinheiro, manipulação de resultados e outras atividades proibidas pelos Termos e Condições do 35m4.
• Jogo responsável: monitorar padrões de jogo para identificar possíveis comportamentos de risco e acionar ferramentas de proteção quando necessário.
• Comunicações: enviar notificações sobre sua conta, confirmações de transações, atualizações de segurança e, com seu consentimento, informações sobre promoções e novidades do 35m4.
• Melhoria do produto: analisar padrões de uso de forma agregada e anonimizada para aprimorar a experiência na plataforma, desenvolver novos recursos e otimizar o desempenho técnico.
• Obrigações legais: cumprir determinações judiciais, solicitações de autoridades competentes e obrigações regulatórias aplicáveis ao setor de apostas no Brasil.

4Base Legal do Tratamento

Toda operação de tratamento de dados realizada pelo 35m4 tem uma base legal específica, conforme exigido pela LGPD. As bases legais utilizadas são:

• Execução de contrato (art. 7º, V): o tratamento é necessário para executar o contrato que você firmou com o 35m4 ao criar sua conta — incluindo processamento de apostas, depósitos e saques via Pix e demais métodos, e gestão do Programa VIP.
• Cumprimento de obrigação legal (art. 7º, II): o tratamento é necessário para cumprir obrigações legais, como as normas de prevenção à lavagem de dinheiro (AML), verificação de identidade (KYC) e resposta a autoridades regulatórias.
• Legítimo interesse (art. 7º, IX): para finalidades como prevenção a fraudes, segurança da plataforma, melhoria de produto e análise de comportamento para jogo responsável — desde que esses interesses não se sobreponham aos seus direitos fundamentais.
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e promoções por e-mail ou notificação — você pode revogar esse consentimento a qualquer momento sem prejuízo aos demais serviços do 35m4.

5Compartilhamento de Dados com Terceiros

O 35m4 não vende, aluga nem comercializa dados pessoais dos usuários. O compartilhamento de dados ocorre apenas nas seguintes situações e com as categorias de parceiros listadas abaixo:

• Processadores de pagamento: instituições financeiras e gateways de pagamento necessários para processar depósitos via Pix, boleto bancário, cartão de crédito/débito, PicPay, Mercado Pago e transferências TED. Esses parceiros recebem apenas os dados estritamente necessários para concluir a transação e são contratualmente obrigados a tratá-los com confidencialidade.
• Provedores de tecnologia: empresas que fornecem infraestrutura de hospedagem, armazenamento em nuvem, ferramentas de segurança e sistemas de detecção de fraudes. Todos operam como operadores de dados sob instrução do 35m4 e com contratos de proteção de dados adequados.
• Provedores de verificação de identidade: serviços especializados em KYC que auxiliam na validação de documentos e verificação de CPF junto às bases oficiais brasileiras.
• Provedores de jogos de cassino: os fornecedores de jogos ao vivo, slots e crash games recebem apenas um identificador anonimizado da sessão — nunca seus dados pessoais completos ou dados financeiros.
• Autoridades competentes: o 35m4 pode compartilhar dados com órgãos reguladores, autoridades policiais ou judiciais quando houver obrigação legal, ordem judicial ou quando necessário para proteger os direitos legítimos da plataforma e de seus usuários.

Todos os terceiros com quem o 35m4 compartilha dados são obrigados contratualmente a utilizá-los apenas para as finalidades especificadas, a protegê-los com medidas de segurança adequadas e a cumprir a LGPD e demais normas aplicáveis.

6Cookies e Tecnologias de Rastreamento

O 35m4 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma e melhorar sua experiência. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento da plataforma — autenticação de sessão, segurança de conta, manutenção do estado da carteira e preferências de idioma. Esses cookies não podem ser desativados sem comprometer o acesso ao 35m4.
• Cookies de desempenho: coletam informações anônimas sobre como os usuários interagem com a plataforma — quais páginas são mais visitadas, onde ocorrem erros técnicos e como o tempo de carregamento pode ser reduzido. Os dados são agregados e não identificam usuários individuais.
• Cookies funcionais: lembram suas preferências pessoais — como idioma, formato de odds e configurações de exibição — para que você não precise redefinir essas opções a cada acesso ao 35m4.
• Cookies de segurança: usados pelo sistema antifraude para identificar padrões de acesso suspeitos, múltiplos logins de localizações diferentes e tentativas de acesso não autorizado à conta.

O 35m4 não utiliza cookies de rastreamento publicitário para vender perfis de usuários para anunciantes. Você pode gerenciar as configurações de cookies pelo menu de preferências disponível no seu navegador — mas desativar cookies essenciais impedirá o acesso normal à plataforma.

7Segurança dos Dados

O 35m4 implementa um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Criptografia em trânsito: todas as conexões entre seu dispositivo e os servidores do 35m4 são protegidas por SSL/TLS 256 bits — o padrão de segurança dos maiores bancos digitais do Brasil.
• Criptografia em repouso: dados sensíveis armazenados nos servidores do 35m4 — como documentos de identidade e dados financeiros — são criptografados em repouso com algoritmos modernos.
• Autenticação de dois fatores (2FA): disponível para todos os usuários, fortemente recomendada para proteger o acesso à conta contra tentativas de login não autorizado.
• Controles de acesso interno: apenas funcionários do 35m4 com necessidade operacional comprovada têm acesso a dados pessoais dos usuários, com registro de todos os acessos realizados.
• Monitoramento contínuo: o sistema de segurança do 35m4 monitora atividades suspeitas em tempo real — tentativas de login por força bruta, acessos de IPs incomuns e padrões de transação atípicos.
• Tokenização de dados de pagamento: dados de cartão de crédito ou débito são tokenizados — o 35m4 nunca armazena o número completo do cartão em seus servidores. A transação é processada pelo gateway de pagamento de forma segura e isolada.
• Testes de segurança: a infraestrutura do 35m4 passa por testes de penetração (pentests) e auditorias de segurança periódicas realizadas por empresas especializadas independentes.

Apesar de todos esses cuidados, nenhum sistema é 100% inviolável. O 35m4 recomenda que você utilize uma senha forte e única para sua conta e ative a autenticação de dois fatores para maximizar sua proteção. Em caso de suspeita de acesso não autorizado, entre em contato imediatamente pelo suporte@35m4.net.

8Retenção e Exclusão de Dados

O 35m4 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política ou para atender a obrigações legais. Os prazos de retenção por categoria são:

• Dados de conta ativa: mantidos enquanto sua conta estiver ativa no 35m4. Você pode solicitar o encerramento da conta e a exclusão de dados a qualquer momento, sujeito aos prazos legais de retenção.
• Dados de transações financeiras: retidos por até 10 anos após a última transação, conforme exigências da legislação financeira brasileira e normas de prevenção à lavagem de dinheiro (AML).
• Documentos de KYC: retidos por até 5 anos após o encerramento da conta, em atendimento às obrigações regulatórias aplicáveis ao setor de apostas.
• Histórico de apostas: retido por até 5 anos para fins de resolução de disputas e cumprimento de obrigações legais.
• Dados de navegação e cookies: retidos por até 13 meses após a coleta, conforme diretrizes aplicáveis.
• Comunicações com o suporte: retidas por até 3 anos para referência em disputas ou reclamações futuras.

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura e irreversível, ou anonimizados para uso exclusivamente estatístico e agregado, de forma que não seja mais possível identificar o usuário individualmente.

9Seus Direitos sob a LGPD

A LGPD garante a você um conjunto de direitos sobre seus dados pessoais que o 35m4 está comprometido a respeitar integralmente. Você pode exercer qualquer um desses direitos a qualquer momento:

• Direito de acesso: confirmar se o 35m4 trata seus dados e obter uma cópia das informações que mantemos sobre você.
• Direito de correção: solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados.
• Direito de anonimização ou bloqueio: solicitar a anonimização ou o bloqueio de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Direito de portabilidade: solicitar a portabilidade dos seus dados para outro fornecedor de serviço ou produto, em formato estruturado e legível por máquina.
• Direito de exclusão: solicitar a eliminação dos dados tratados com base no seu consentimento. Para dados tratados com outras bases legais (como cumprimento de contrato ou obrigação legal), a exclusão pode estar sujeita aos prazos de retenção obrigatória descritos na seção anterior.
• Direito de informação sobre compartilhamento: saber com quais terceiros o 35m4 compartilha seus dados.
• Direito de oposição: se opor ao tratamento de dados para finalidades específicas — como marketing direto — onde não houver base legal obrigatória.
• Direito de revogação do consentimento: retirar o consentimento para tratamentos baseados nessa base legal, como o recebimento de e-mails promocionais do 35m4, sem que isso afete o funcionamento normal da sua conta.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail suporte@35m4.net com o assunto "Exercício de Direitos LGPD". O prazo de resposta é de até 15 dias úteis. Em caso de não atendimento satisfatório, você pode registrar reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados).

10Menores de 18 Anos

O 35m4 é uma plataforma destinada exclusivamente a maiores de 18 anos. O 35m4 não coleta intencionalmente dados pessoais de menores de idade. O processo de KYC inclui verificação de data de nascimento e valida a maioridade antes de liberar qualquer saque.

Se você é pai, mãe ou responsável legal e suspeita que um menor de 18 anos criou uma conta no 35m4, entre em contato imediatamente pelo e-mail suporte@35m4.net. A conta será investigada e encerrada imediatamente se a suspeita for confirmada, e todos os dados do menor serão eliminados de nossos sistemas.

Recomendamos o uso de softwares de controle parental para restringir o acesso de crianças e adolescentes a plataformas de apostas, incluindo o 35m4.

11Transferência Internacional de Dados

Para operar a plataforma com a qualidade e disponibilidade esperadas, o 35m4 pode utilizar infraestrutura de servidores e serviços em nuvem localizados fora do Brasil. Quando dados pessoais forem transferidos para outros países, o 35m4 garante que:

• A transferência ocorre apenas para países que oferecem nível de proteção de dados adequado ou equiparado ao da LGPD, conforme avaliação da ANPD.
• Ou que existam cláusulas contratuais específicas de proteção de dados com os destinatários dos dados, garantindo nível de proteção equivalente ao exigido pela LGPD.
• Todos os fornecedores internacionais estão sujeitos às mesmas obrigações de confidencialidade e segurança exigidas dos parceiros nacionais.

Os principais provedores de infraestrutura utilizados pelo 35m4 são empresas reconhecidas internacionalmente por seus padrões de segurança e conformidade — incluindo provedores com certificações ISO 27001, SOC 2 e conformidade com o GDPR europeu.

12Alterações nesta Política

O 35m4 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas funcionalidades da plataforma, alterações na legislação brasileira — como regulamentações complementares da ANPD — ou outros fatores relevantes.

Alterações significativas serão comunicadas aos usuários registrados por e-mail com antecedência mínima de 7 dias corridos antes de entrarem em vigor. Alterações motivadas por novas obrigações legais podem entrar em vigor imediatamente, com comunicação simultânea.

A data de "última atualização" exibida no topo desta página sempre indicará quando a versão vigente foi publicada. Recomendamos que você revise esta política periodicamente. O uso continuado da plataforma após a comunicação de alterações constitui aceitação tácita da versão atualizada.

13Contato e Encarregado de Dados (DPO)

O 35m4 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pela LGPD para organizações que tratam dados pessoais em larga escala. O DPO é o responsável por garantir a conformidade da plataforma com a LGPD e por ser o canal de comunicação entre o 35m4, os usuários e a ANPD.

Para exercer seus direitos de titular, reportar preocupações sobre privacidade, solicitar esclarecimentos sobre esta política ou entrar em contato com o DPO, utilize os canais abaixo:

• E-mail (privacidade e DPO): suporte@35m4.net — com o assunto "Exercício de Direitos LGPD" ou "Privacidade"
• Chat ao vivo: disponível diretamente na plataforma, 24 horas por dia, 7 dias por semana
• Prazo de resposta: até 15 dias úteis para solicitações relacionadas à LGPD

Se você não estiver satisfeito com a resposta do 35m4 sobre o tratamento dos seus dados, tem o direito de registrar uma reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados), o órgão regulador responsável pela aplicação da LGPD no Brasil.