2.1 Dados cadastrais
Nome completo, data de nascimento, CPF, e-mail, telefone celular, senha (armazenada com hash), cidade e estado. Fornecidos por você no formulário de abertura de conta.
Documento legal
Política de privacidade do 37a.com e conformidade com a LGPD
Este documento descreve, em linguagem direta, quais dados pessoais tratamos quando você cria conta, deposita via PIX, joga ou fala com o suporte. Ele segue a Lei nº 13.709/2018 (LGPD) e vale para o site, o aplicativo Android e a versão PWA para iOS.
Pedidos sobre dados pessoais são respondidos em até 15 dias corridos.
O que você encontra nesta página
- Vigência, escopo e quem é o controlador
- Categorias de dados coletados
- Finalidades e bases legais
- Compartilhamento com terceiros
- Prazos de guarda e medidas de segurança
- Dados de menores de 18 anos
- Direitos do titular e como exercê-los
- Cookies e tecnologias de rastreamento
- Contato do Encarregado (DPO)
1. Vigência, escopo e responsável pelo tratamento
Quando esta política se aplica e o que ela cobre.
A versão atual entrou em vigor em 09 de setembro de 2026 e foi atualizada pela última vez em 9 de setembro de 2026, quando detalhamos os prazos de guarda de registros de transação e reescrevemos a seção de cookies. Mudanças relevantes são avisadas por e-mail e por um aviso na área logada com pelo menos 10 dias de antecedência; ajustes de redação entram sem aviso prévio, mas ficam registrados no número de versão.
Esta política se aplica a todos os serviços publicados em 37a.com: cadastro e login, catálogo de slots e mesas, cassino ao vivo, crash games, apostas esportivas, caixa (depósitos e saques), programa VIP, atendimento e comunicações de marketing. Não se aplica a sites de terceiros que porventura sejam abertos a partir de links externos — nesses casos, vale a política do destino.
O controlador dos dados é a operadora da plataforma, licenciada em Curaçao, que responde pelas decisões de tratamento. Provedores de jogos, processadores de pagamento e ferramentas antifraude atuam como operadores, seguindo instruções contratuais. Informações institucionais sobre licença e auditoria estão descritas em sobre a plataforma.
Se você ainda não tem conta, nenhum dado de identificação é exigido para navegar pelo conteúdo público do site. O tratamento amplo começa no momento do cadastro.
2. Categorias de dados que coletamos
Cinco grupos, cada um com origem e motivo claros.
2.2 Dados de verificação (KYC)
Foto de documento oficial com foto, selfie de conferência, comprovante de endereço e, em casos de análise reforçada, comprovante de origem de recursos. Coletados na primeira solicitação de saque ou quando há sinal de risco.
2.3 Dados transacionais
Valor e horário de depósitos e saques, chave PIX utilizada, titularidade da conta bancária, histórico de apostas, bônus resgatados e saldo. Gerados pelo uso do caixa e dos jogos.
2.4 Dados de dispositivo e conexão
Endereço IP, modelo do aparelho, sistema operacional, versão do app ou do navegador, idioma, fuso horário e identificador de sessão. Coletados automaticamente a cada acesso.
2.5 Dados de uso e atendimento
Páginas e jogos visitados, tempo de sessão, cliques em promoções, preferências de limites e o conteúdo das conversas com o suporte por chat ou e-mail, incluindo anexos enviados por você.
O que não coletamos
Não pedimos dados sensíveis como origem racial, opinião política, filiação sindical ou informação de saúde. Se algum documento enviado contiver esse tipo de dado, ele é ignorado e não é indexado nos nossos sistemas.
Em geral, os dados vêm diretamente de você. Duas exceções: informações retornadas por serviços de checagem de identidade e listas públicas de pessoas politicamente expostas, consultadas apenas para cumprir obrigações antilavagem.
3. Finalidades e bases legais (LGPD)
Cada uso tem uma base legal correspondente no artigo 7º da LGPD.
| Finalidade | Dados usados | Base legal | Prazo de guarda |
|---|---|---|---|
| Criar e manter a conta, processar apostas, depósitos e saques | Cadastrais, transacionais | Execução de contrato (art. 7º, V) | Enquanto a conta existir |
| Verificação de identidade, prevenção à lavagem de dinheiro e bloqueio de menores | KYC, cadastrais, dispositivo | Cumprimento de obrigação legal e regulatória (art. 7º, II) | 5 anos após o encerramento |
| Antifraude, segurança da conta e investigação de multicontas | Dispositivo, conexão, transacionais | Legítimo interesse (art. 7º, IX) | 24 meses |
| Envio de promoções, bônus e comunicações do programa VIP | Cadastrais, uso | Consentimento (art. 7º, I), revogável a qualquer momento | Até a revogação |
| Defesa em processos, auditorias e resposta a autoridades | Todas as categorias pertinentes | Exercício regular de direitos (art. 7º, VI) | Até o fim do prazo prescricional |
O 37a.com não usa decisões totalmente automatizadas para bloquear saques sem revisão humana. Alertas de risco são gerados por sistema, mas um analista confere o caso antes de qualquer restrição definitiva — e você pode pedir a revisão dessa decisão, como prevê o art. 20 da LGPD.
4. Quando compartilhamos dados com terceiros
Quatro situações, sempre com finalidade definida em contrato.
Processadores de pagamento
Instituições autorizadas pelo Banco Central recebem nome, CPF, valor e chave PIX para liquidar depósitos e saques. A titularidade precisa bater com o cadastro — é por isso que a conta bancária tem de estar no mesmo CPF. Detalhes operacionais em pagamentos e saque PIX.
Provedores de jogos
Estúdios como os que fornecem slots e mesas ao vivo recebem um identificador anônimo de sessão, o valor apostado e o resultado da rodada. Eles não recebem CPF, e-mail nem documentos de KYC.
Antifraude e verificação de identidade
Empresas especializadas checam documentos, comparam biometria facial e avaliam risco de dispositivo. O acesso é pontual, limitado ao caso analisado e registrado em log de auditoria.
Autoridades e reguladores
Atendemos ordens judiciais, requisições de órgãos competentes e pedidos do auditor independente. Sempre que a lei permite, avisamos você antes de entregar a informação.
Vender, alugar ou trocar bancos de dados com anunciantes não faz parte do modelo de negócio do 37a.com. Alguns fornecedores mantêm servidores fora do Brasil; nesses casos, a transferência internacional é feita com cláusulas contratuais padrão e compromisso de nível de proteção equivalente ao da LGPD.
5. Prazos de guarda e medidas de segurança
Quatro controles técnicos e organizacionais aplicados hoje.
Todo tráfego entre o seu aparelho e a plataforma trafega por TLS com criptografia de 256 bits. O certificado é renovado automaticamente e a configuração é reavaliada a cada auditoria independente.
- Criptografia em trânsito e em repouso: senhas são guardadas com função de hash e sal; documentos de KYC ficam em armazenamento cifrado, separado da base operacional.
- Controle de acesso por função: apenas analistas de compliance e suporte sênior enxergam documentos, e cada consulta gera registro com data, hora e identificação do funcionário.
- Monitoramento e registro: tentativas de login, mudanças de senha e alterações de chave PIX ficam em log por 24 meses, o que permite reconstruir o histórico em caso de contestação.
- Prazos definidos de descarte: dados de cadastro e transação são mantidos por 5 anos após o encerramento da conta, por exigência antilavagem; logs técnicos, por 24 meses; anexos de atendimento, por 18 meses. Depois disso, são eliminados ou anonimizados.
Nenhum sistema é infalível. Se houver incidente de segurança com risco relevante aos seus direitos, comunicamos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, descrevendo os dados afetados e as medidas adotadas. Nunca pedimos senha completa nem código de verificação por telefone, WhatsApp ou e-mail.
6. Dados de menores de 18 anos
Cadastro restrito e exclusão imediata quando há indício de idade inferior.
A abertura de conta exige data de nascimento e confirmação por documento oficial. Contas identificadas como de menores são encerradas, os depósitos são devolvidos ao meio de origem e os dados coletados são apagados, salvo o mínimo necessário para registrar a recusa.
Se você é responsável e suspeita que um adolescente usou seus documentos ou sua chave PIX, fale com o suporte imediatamente. Ferramentas de bloqueio, limites e autoexclusão estão descritas na página de jogo responsável e podem ser ativadas em minutos.
7. Seus direitos como titular e como exercê-los
Seis direitos previstos no art. 18 da LGPD, com prazo de resposta declarado.
Confirmação e acesso
Saber se tratamos seus dados e receber uma cópia legível do que está registrado, incluindo histórico de transações.
Correção
Atualizar telefone, e-mail, endereço ou qualquer informação incompleta ou desatualizada no perfil.
Eliminação
Pedir a exclusão de dados tratados com base em consentimento. Registros exigidos por lei antilavagem permanecem até o fim do prazo legal.
Portabilidade
Receber seus dados em formato estruturado (CSV ou JSON) para transferir a outro fornecedor de serviço.
Revogação do consentimento
Descadastrar-se de e-mails e push a qualquer momento, sem perder acesso à conta nem ao saldo.
Oposição e revisão
Opor-se a tratamento baseado em legítimo interesse e pedir revisão humana de decisões automatizadas que afetem seus interesses.
Como fazer o pedido
- Entre na sua conta pelo login e abra o menu “Privacidade e dados”. Solicitações enviadas pela área logada do 37a.com já vêm autenticadas e andam mais rápido.
- Escolha o direito que deseja exercer e descreva o pedido em uma frase — por exemplo, “quero o extrato completo de transações de 2024”.
- Se o pedido vier por e-mail, confirmamos sua identidade com duas informações do cadastro. Documento adicional só é solicitado quando há dúvida razoável.
- Enviamos a resposta em até 15 dias corridos. Pedidos de confirmação simples costumam ser respondidos em até 48 horas úteis; casos que exigem levantamento em vários sistemas usam o prazo cheio, com aviso intermediário.
- Discordou da resposta? Você pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies e tecnologias de rastreamento
Três categorias, com controle no primeiro acesso e a qualquer momento depois.
| Categoria | Para que serve | Pode desativar? | Duração típica |
|---|---|---|---|
| Essenciais | Manter a sessão aberta, lembrar o idioma, proteger o formulário de login contra abuso e sustentar o caixa | Não — sem eles a conta não funciona | Sessão a 12 meses |
| Desempenho e análise | Medir páginas mais vistas, tempo de carregamento e erros; dados agregados, sem identificar você individualmente | Sim | Até 13 meses |
| Marketing e afiliados | Identificar de qual campanha veio o cadastro, evitar repetir o mesmo banner e medir resultado de parceiros | Sim | Até 6 meses |
O banner exibido no primeiro acesso permite aceitar tudo, recusar as categorias opcionais ou escolher item a item. A preferência fica registrada e pode ser trocada pelo link “Preferências de cookies” no rodapé. Você também pode bloquear cookies pelo navegador — nesse caso, o login e o histórico de rodadas podem parar de funcionar corretamente.
No aplicativo Android e na versão PWA para iOS não usamos cookies de terceiros para publicidade; o rastreamento se limita a identificadores internos de sessão e a métricas de estabilidade do app.
9. Encarregado de Proteção de Dados (DPO)
Canal dedicado a pedidos de privacidade, dúvidas sobre a LGPD e incidentes.
O Encarregado é o ponto de contato entre você, a operadora e a ANPD. Ele recebe pedidos de acesso, correção, eliminação e portabilidade, além de reclamações sobre uso indevido de dados. O canal é aberto 24 horas por dia e a triagem é feita em português, por gente que conhece o funcionamento do caixa e do KYC.
Assunto sugerido na mensagem: “LGPD – [direito solicitado] – [CPF cadastrado]”. Isso reduz o tempo de triagem em cerca de um dia útil.
Resposta em até 15 dias corridos, conforme o art. 19 da LGPD.
A equipe editorial e jurídica do 37a.com revisa este texto a cada seis meses ou sempre que muda uma regra de compliance, um fornecedor de pagamento ou uma ferramenta de análise. Dúvidas sobre regras de conta, bônus e rollover não são tratadas por este canal — elas ficam nos Termos e Condições e nas perguntas frequentes.
Páginas relacionadas
Documentos e recursos que completam a leitura desta política.