Política de Privacidade da x3pg

1. Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais tratados no âmbito dos serviços da plataforma x3pg é a empresa operadora de https://x3pg.cam ("x3pg", "nós", "nosso").

O canal oficial de contato para assuntos relacionados a privacidade e proteção de dados é o endereço de e-mail [email protected]. Todas as solicitações relacionadas a dados pessoais serão tratadas com prioridade e respondidas dentro dos prazos legais.

Esta Política de Privacidade aplica-se a todos os Usuários registrados na plataforma x3pg, visitantes do site e quaisquer pessoas cujos dados pessoais sejam tratados pela x3pg em conexão com a prestação de seus serviços de apostas esportivas e cassino online.

2. Dados Pessoais que Coletamos

2.1 Dados Fornecidos Diretamente pelo Usuário

Ao se registrar e utilizar a plataforma x3pg, coletamos os seguintes dados pessoais fornecidos diretamente por você:

2.2 Dados Coletados Automaticamente

Durante o uso da plataforma, coletamos automaticamente determinadas informações técnicas e de comportamento:

• Dados de dispositivo: tipo de dispositivo, sistema operacional, versão do navegador, resolução de tela;
• Dados de rede: endereço IP, provedor de internet, localização geográfica aproximada;
• Dados de comportamento: páginas visitadas, jogos acessados, duração das sessões, cliques e interações;
• Dados de transações: histórico de depósitos, saques, apostas realizadas e resultados;
• Cookies e tecnologias similares: conforme descrito na Seção 8 desta Política.

2.3 Dados de Terceiros

Podemos receber dados pessoais sobre você provenientes de parceiros de verificação de identidade (bureaus de crédito e serviços de KYC), processadores de pagamento e, quando aplicável, de fontes públicas para fins de conformidade com obrigações legais de prevenção à lavagem de dinheiro (PLD).

3. Finalidades do Tratamento de Dados

4. Bases Legais para o Tratamento

Em conformidade com o artigo 7º da LGPD, o tratamento de dados pessoais pela x3pg é realizado com base nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela Lei nº 14.790/2023, pela regulamentação da SPA, pela legislação de PLD/CFT e pela LGPD em si;
• Consentimento do titular (art. 7º, I): para finalidades específicas como envio de comunicações de marketing, uso de cookies não essenciais e tratamentos opcionais claramente identificados;
• Legítimo interesse (art. 7º, IX): para prevenção à fraude, segurança da plataforma e melhoria dos serviços, sempre com avaliação prévia de proporcionalidade e respeito aos seus direitos fundamentais.

5. Compartilhamento de Dados com Terceiros

A x3pg não vende, aluga ou comercializa seus dados pessoais com terceiros para fins de marketing. O compartilhamento de dados ocorre estritamente nas seguintes situações:

5.1 Parceiros de Serviço (Processadores)

Compartilhamos dados com prestadores de serviços que atuam como operadores de dados em nosso nome, incluindo: processadores de pagamento (Pix, Mercado Pago, PicPay, instituições bancárias), serviços de verificação de identidade (KYC), provedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, etc.) e plataformas de suporte ao cliente. Todos os operadores estão contratualmente obrigados a manter confidencialidade e adotar medidas de segurança adequadas.

5.2 Autoridades Regulatórias e Governamentais

Podemos compartilhar dados com a Secretaria de Prêmios e Apostas (SPA), Conselho de Controle de Atividades Financeiras (COAF), Receita Federal e demais autoridades brasileiras competentes, quando exigido por lei, decisão judicial ou requisição formal de autoridade competente.

5.3 Prevenção a Fraudes

Em casos de suspeita fundamentada de fraude, lavagem de dinheiro ou outras atividades ilícitas, dados relevantes podem ser compartilhados com bureaus antifraude, outras plataformas do setor e autoridades policiais, sempre nos limites da legislação vigente.

5.4 Operações Societárias

Em caso de fusão, aquisição, reestruturação societária ou venda de ativos envolvendo a x3pg, os dados pessoais dos Usuários poderão ser transferidos ao adquirente, que ficará vinculado a esta Política de Privacidade ou a política equivalente de proteção.

6. Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes prazos mínimos estabelecidos pela legislação brasileira:

Após o vencimento dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura ou anonimizados de maneira que não seja possível identificar o titular.

7. Segurança da Informação

A x3pg adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, divulgação, alteração ou destruição acidental ou ilícita:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre seu dispositivo e nossos servidores;
• Criptografia em repouso para dados sensíveis armazenados em nossos sistemas;
• Controle de acesso rigoroso: apenas funcionários com necessidade legítima têm acesso a dados pessoais, com registro auditável de todos os acessos;
• Autenticação em dois fatores (2FA) disponível para contas de Usuários e obrigatória para acessos administrativos internos;
• Monitoramento contínuo de segurança, com sistemas de detecção de intrusão e resposta a incidentes;
• Testes de penetração e auditorias de segurança realizados periodicamente por especialistas independentes.

7.1 Notificação de Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários, a x3pg notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados dentro dos prazos estabelecidos pela LGPD e demais regulamentos aplicáveis.

8. Cookies e Tecnologias de Rastreamento

A x3pg utiliza cookies e tecnologias similares (pixels, tags, armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar sua experiência e, com seu consentimento, realizar análises e personalização de conteúdo.

8.1 Tipos de Cookies Utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação de sessão, segurança, preferências básicas. Não requerem consentimento.
• Cookies de desempenho e análise: coletam informações sobre como você utiliza a plataforma para nos ajudar a melhorá-la. Requerem consentimento.
• Cookies de funcionalidade: permitem que a plataforma lembre suas preferências (como idioma e configurações). Requerem consentimento.
• Cookies de marketing: utilizados para exibir comunicações relevantes com base em seus interesses. Requerem consentimento explícito.

8.2 Gerenciamento de Cookies

Você pode gerenciar e desabilitar cookies por meio das configurações do seu navegador. Observe que a desabilitação de cookies estritamente necessários pode comprometer funcionalidades essenciais da plataforma, como o login e o processamento de apostas.

9. Dados de Menores de Idade

A plataforma x3pg é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que uma conta foi criada por pessoa menor de 18 anos, procederemos ao encerramento imediato da conta e à exclusão dos dados associados, nos termos da legislação aplicável.

Se você acreditar que um menor de idade criou uma conta na x3pg utilizando seus dados ou dados falsos, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as medidas cabíveis com a máxima urgência.

10. Transferência Internacional de Dados

Para a prestação adequada de nossos serviços, alguns dados pessoais podem ser transferidos para países fora do Brasil — especialmente em razão do uso de provedores de jogos internacionais (como Pragmatic Play, Evolution Gaming, PG Soft) e plataformas de infraestrutura em nuvem.

Todas as transferências internacionais de dados são realizadas em conformidade com o artigo 33 da LGPD, por meio de uma das seguintes salvaguardas:

• Transferência para países com nível de proteção de dados adequado, conforme reconhecido pela ANPD;
• Garantias contratuais adequadas, incluindo cláusulas-padrão de proteção de dados aprovadas pela ANPD;
• Quando necessário para a execução de contrato celebrado com o titular, com base no artigo 33, V, da LGPD.

11. Seus Direitos como Titular (LGPD)

O artigo 18 da LGPD garante ao titular de dados pessoais um conjunto abrangente de direitos. Veja como exercer cada um deles na x3pg:

Para exercer qualquer um desses direitos, envie sua solicitação para [email protected] com a descrição do direito que deseja exercer. Responderemos em até 15 (quinze) dias úteis. Em casos de maior complexidade, esse prazo pode ser estendido para até 30 (trinta) dias úteis, com comunicação prévia.

12. Encarregado de Dados (DPO) e Contato

Em conformidade com o artigo 41 da LGPD, a x3pg designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a x3pg, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O contato com o DPO da x3pg pode ser realizado exclusivamente por meio do e-mail [email protected], indicando no assunto "Privacidade de Dados — LGPD" para direcionamento prioritário.

Caso não fique satisfeito com a resposta recebida, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do artigo 18, § 1º, da LGPD.

13. Alterações desta Política de Privacidade

A x3pg reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços, na legislação aplicável ou nas melhores práticas do setor de proteção de dados.

Alterações relevantes serão comunicadas ao Usuário com pelo menos 7 (sete) dias de antecedência por e-mail ou notificação na plataforma, indicando a data de entrada em vigor da nova versão. A data da última atualização é sempre exibida no topo deste documento.

O uso continuado da plataforma após a entrada em vigor de alterações nesta Política constitui aceitação das condições atualizadas. Caso não concorde com as alterações, você pode solicitar o encerramento de sua conta e a exclusão dos seus dados, respeitadas as obrigações legais de retenção.