1. Quais dados coletamos
Agrupamos tudo em três blocos, no mesmo esquema que usamos internamente — assim você sabe exatamente o que existe na sua conta.
| Bloco | O que inclui | Finalidade |
|---|---|---|
| Cadastro | Nome completo, CPF, data de nascimento, e-mail, telefone e endereço | Abrir a conta, conferir identidade e garantir o mínimo de 18 anos |
| Transações | Depósitos, apostas e saques (valores, datas, status, método usado) | Processar pagamentos e cumprir obrigações fiscais e de prevenção a fraude |
| Dispositivo e uso | IP aproximado, modelo e sistema operacional do aparelho, idioma, jogos abertos, cliques e duração das sessões | Segurança da conta e melhoria da plataforma |
Duas observações que valem ouro. Primeira: dados completos de cartão de crédito nunca passam pelos nossos servidores — quem os recebe e guarda é o provedor de pagamento, dentro do ambiente dele. Segunda: não coletamos dados sensíveis (saúde, religião, origem, opinião política). Plataforma de aposta nenhuma precisa disso para funcionar, e nós não fazemos questão.
Se algum menor de idade aparecer com conta criada, ela é bloqueada na hora e os dados são apagados. O detalhamento de idade, limites e autexclusão está na página de jogo responsável.
2. Bases legais do tratamento
A LGPD só permite tratar dados pessoais com uma base legal por trás. No dia a dia da X33.COM, entram em cena quatro delas:
- Execução de contrato (art. 7º, V): abrir a conta, processar depósitos, apostas e saques — inclusive o saque via PIX.
- Obrigação legal e regulatória (art. 7º, II): verificar identidade (o famoso KYC), prevenir lavagem de dinheiro e atender fiscalizações.
- Legítimo interesse (art. 7º, IX): deter fraude, contas duplicadas com o mesmo CPF e abuso automatizado de bônus.
- Consentimento (art. 7º, I): mensagens de marketing. É opcional, e revogar não afeta sua conta nem seus saques.
Quando mais de uma base poderia cobrir um uso, escolhemos sempre a menos invasiva. Para checar CPF duplicado, por exemplo, usamos legítimo interesse — e não fica registrado nada além do resultado da conferência.
3. Como usamos os seus dados
Na prática, os dados circulam para:
- Confirmar identidade e idade no cadastro, antes de liberar o primeiro saque;
- Executar depósitos, rodadas e apostas, e liquidar saques;
- Barrar fraude: CPF repetido, robôs de bônus, acessos de redes suspeitas;
- Atender no suporte e resolver contestação de aposta com o histórico real na mão;
- Enviar avisos operacionais (saque confirmado, documento vencido) — não são marketing e não têm descadastro, porque tratam da sua própria conta;
- Com permissão expressa, avisar sobre bônus e promoções — você desativa isso no perfil quando quiser;
- Medir em números agregados, sem identificar ninguém, quais jogos e páginas rendem melhor.
E o que não fazemos: não vendemos, não alugamos e não trocamos seus dados com anunciantes. Também não usamos seu histórico de jogo para ajustar odds contra a sua conta — o preço é o mesmo para todo mundo.
5. Compartilhamento de dados
Dado pessoal só sai daqui com motivo concreto — e levando o estritamente necessário:
Parte dos fornecedores opera fora do Brasil; nesses casos, o contrato exige padrão de proteção equivalente à LGPD. E, como está dito no começo da página: zero venda de dados para publicidade.
6. Seus direitos como titular
A LGPD chama você de titular, e titular manda. A qualquer momento, você pode pedir:
- Confirmação de que seus dados são tratados, e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação do que for desnecessário;
- Portabilidade para outra plataforma, em formato legível por máquina;
- Eliminação de dados tratados com base em consentimento;
- Informação sobre com quais terceiros compartilhamos;
- Revogação do consentimento de marketing;
- Oposição a tratamentos apoiados em legítimo interesse.
O canal para exercer qualquer um deles é o suporte da x33: chat 24/7 (resposta média em 40 segundos), e-mail ou mensagem direta pela sua conta. Confirmamos sua identidade, registramos o protocolo e respondemos em até 15 dias — prazo da lei. A exclusão de conta segue o mesmo caminho; o que a legislação manda manter está na seção de retenção logo abaixo.
Se a resposta não resolver o seu caso, você pode reclamar diretamente à ANPD (Autoridade Nacional de Proteção de Dados) — o canal dela é gratuito.
7. Retenção e descarte
Guardamos cada tipo de dado pelo tempo necessário — nem um dia a mais:
| Tipo de dado | Por quanto tempo fica |
|---|---|
| Cadastro e perfil | Enquanto a conta estiver ativa; após exclusão, remoção em até 30 dias |
| Registros financeiros (depósitos, saques, apostas) | 5 anos, por norma de prevenção à lavagem de dinheiro |
| Verificação de identidade (KYC) | Pelo prazo exigido em lei e regulação |
| Logs de acesso e segurança | 12 meses |
| Dados de marketing | Até a revogação do consentimento |
Vencido os prazos, o dado é apagado ou anonimizado de forma irreversível. Anonimizado, pela definição da própria lei, jamais volta a identificar uma pessoa.
8. Segurança da informação
Proteção aqui não é slide de apresentação, é camada sobre camada:
- Todo o tráfego do site e do app viaja sob TLS com certificado SSL de 256 bits;
- Senhas ficam armazenadas em hash — nem a equipe de suporte consegue ler;
- Acesso interno por papel: quem atende o suporte não enxerga dados financeiros, e vice-versa;
- Monitoramento 24 horas por dia e testes de invasão periódicos;
- Autenticação em duas etapas disponível na conta — vale a pena ativar.
Se algum incidente afetar seus dados pessoais, avisaremos você por e-mail e, quando aplicável, comunicaremos a ANPD — com o que aconteceu, o que foi exposto e o que fazer.
9. Encarregado de dados e contato
Nosso Encarregado de Proteção de Dados (DPO) atende pelo e-mail [email protected] — use esse canal para questões formais sobre esta política. Para o dia a dia, o caminho mais rápido é o suporte 24/7, com chat em português e resposta média em 40 segundos.
Esta política entra em vigor na data da última atualização e integra os Termos de Uso. Mudanças relevantes serão avisadas com antecedência dentro da própria plataforma. Quer entender quem está do outro lado? Leia a página sobre a x33.