Política de Privacidade
e Proteção de Dados da 237n

1Controlador de Dados e Encarregado (DPO)

A 237n, operadora da plataforma disponível em https://237n.cam, atua como Controladora dos dados pessoais tratados no âmbito desta Política, nos termos da LGPD — Lei Geral de Proteção de Dados (Lei 13.709/2018).

O Encarregado de Proteção de Dados (DPO) pode ser contactado pelo canal oficial de privacidade: [email protected]. O DPO é responsável por receber comunicações dos titulares de dados, orientar colaboradores sobre as práticas de tratamento e servir de canal de comunicação com a ANPD — Autoridade Nacional de Proteção de Dados.

2Dados Pessoais que Coletamos

A 237n coleta as seguintes categorias de dados pessoais, conforme a finalidade e a base legal aplicável:

A 237n não coleta intencionalmente dados sensíveis (origem racial, convicção religiosa, dado genético, biométrico, saúde ou orientação sexual), salvo quando estritamente necessário por exigência legal e com o consentimento explícito do titular.

3Finalidades do Tratamento

Os dados pessoais coletados são tratados para as seguintes finalidades:

• Prestação dos serviços: criação e gerenciamento de conta, processamento de apostas, depósitos e saques;
• Verificação de identidade (KYC): cumprimento de obrigações de prevenção à lavagem de dinheiro (PLD) e combate ao financiamento do terrorismo (CFT);
• Segurança e prevenção a fraudes: detecção de atividades suspeitas, proteção da integridade da plataforma e dos Usuários;
• Atendimento ao cliente: resolução de dúvidas, reclamações e solicitações via chat, e-mail ou outros canais de suporte;
• Comunicações: envio de notificações transacionais, alertas de segurança e, com consentimento, comunicações promocionais;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e ativação de ferramentas protetivas;
• Obrigações legais e regulatórias: atendimento a determinações da SPA, ANPD, Receita Federal, Banco Central do Brasil e demais autoridades competentes;
• Melhoria contínua: análise de dados anonimizados para aprimoramento da experiência, estabilidade e novos recursos da plataforma.

4Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela 237n está fundamentado em ao menos uma das seguintes bases legais previstas no artigo 7º da LGPD:

• Consentimento (art. 7º, I): para envio de comunicações promocionais e uso de cookies não essenciais, mediante opt-in do Usuário;
• Execução de contrato (art. 7º, V): para prestação dos serviços de apostas, processamento de pagamentos e gerenciamento de conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para atendimento às exigências da LGPD, legislação de PLD/CFT, SPA e demais normas aplicáveis;
• Legítimo interesse (art. 7º, IX): para prevenção a fraudes, segurança da plataforma e melhoria dos serviços, respeitados os direitos e liberdades fundamentais do titular;
• Exercício regular de direitos (art. 7º, VI): para resposta a demandas judiciais, administrativas ou arbitrais.

5Compartilhamento de Dados com Terceiros

A 237n não vende, aluga ou cede dados pessoais a terceiros para fins comerciais próprios desses terceiros. O compartilhamento ocorre exclusivamente nas seguintes situações:

5.1 Operadores e Prestadores de Serviço

Dados podem ser compartilhados com empresas que atuam como Operadoras sob instrução da 237n, incluindo: processadores de pagamento (Pix, Mercado Pago, PicPay, Boleto, Nubank, Inter, C6 Bank), provedores de hospedagem em nuvem, empresas de verificação de identidade (KYC), ferramentas de análise de dados (anonimizados ou pseudonimizados) e plataformas de atendimento ao cliente.

Todos os Operadores contratados pela 237n estão sujeitos a obrigações contratuais de confidencialidade e tratamento adequado dos dados, em conformidade com a LGPD.

5.2 Autoridades Legais e Regulatórias

Dados podem ser divulgados a autoridades governamentais, regulatórias ou judiciais — como a ANPD, SPA, Receita Federal, Ministério da Fazenda, Polícia Federal ou o Judiciário — quando exigido por lei, ordem judicial ou determinação administrativa devidamente fundamentada.

5.3 Provedores de Jogos

Para viabilizar o acesso aos jogos, dados técnicos mínimos (identificador de sessão, saldo da sessão, país de acesso) podem ser transmitidos aos provedores de jogos parceiros (Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt etc.) conforme necessário para o funcionamento do jogo.

6Cookies e Tecnologias de Rastreamento

A plataforma 237n utiliza cookies e tecnologias similares (pixels, identificadores de sessão, armazenamento local) para garantir o funcionamento adequado dos serviços e melhorar a experiência do Usuário.

6.1 Tipos de Cookies Utilizados

• Cookies Essenciais: necessários para o funcionamento básico da plataforma (autenticação, sessão, segurança). Não podem ser desabilitados sem comprometer o serviço.
• Cookies de Desempenho: coletam informações anônimas sobre como os Usuários navegam na plataforma, auxiliando na identificação de erros e melhorias.
• Cookies de Funcionalidade: memorizam preferências do Usuário (idioma, configurações de interface) para personalizar a experiência.
• Cookies Analíticos: utilizados para análise estatística de uso da plataforma, sempre com dados anonimizados ou pseudonimizados.

6.2 Gestão de Cookies

O Usuário pode gerenciar as preferências de cookies não essenciais pelas configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento da plataforma. Consulte a documentação do seu navegador para instrução sobre o gerenciamento.

7Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo período estritamente necessário para cumprir as finalidades para as quais foram coletados, respeitados os prazos legais e regulatórios aplicáveis:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual;
• Dados de conta encerrada: retidos por até 5 (cinco) anos após o encerramento, em atendimento às obrigações legais de PLD/CFT e tributárias;
• Logs de transações financeiras: retidos por 5 (cinco) anos conforme exigências do Banco Central do Brasil e Receita Federal;
• Comunicações de suporte: retidas por 2 (dois) anos para fins de resolução de litígios;
• Dados de consentimento: retidos pelo período de vigência do consentimento mais 5 (cinco) anos após sua retirada, como prova do tratamento legítimo.

Após o prazo de retenção, os dados são excluídos de forma segura e irreversível ou anonimizados de modo que não permitam mais a identificação do titular.

8Segurança da Informação

A 237n implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, incluindo:

• Criptografia SSL/TLS de 256 bits em todas as comunicações;
• Autenticação de dois fatores (2FA) disponível para os Usuários;
• Política de acesso baseada em privilégio mínimo para colaboradores;
• Monitoramento contínuo de segurança e resposta a incidentes;
• Testes regulares de penetração e avaliações de vulnerabilidade;
• Treinamentos periódicos de conscientização em segurança da informação para a equipe;
• Plano de Resposta a Incidentes de Segurança com comunicação obrigatória à ANPD em caso de violação relevante.

9Exercício dos Direitos do Titular

Nos termos dos artigos 17 a 22 da LGPD, o titular de dados pessoais pode exercer os seguintes direitos perante a 237n:

1. Confirmação e Acesso: confirmar a existência de tratamento e obter acesso aos dados pessoais;
2. Correção: solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados;
3. Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
4. Portabilidade: obter os dados em formato interoperável para transferência a outro controlador;
5. Eliminação: de dados tratados com base em consentimento, observadas as exceções legais;
6. Informação sobre compartilhamento: conhecer as entidades com as quais a 237n compartilha dados;
7. Revogação do consentimento: revogar o consentimento dado, sem comprometer a legalidade de tratamentos anteriores;
8. Revisão de decisão automatizada: solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado.

Para exercer qualquer desses direitos, envie solicitação ao DPO pelo e-mail [email protected], informando: nome completo, CPF, e-mail cadastrado e descrição detalhada do direito que deseja exercer. O prazo de resposta é de 15 (quinze) dias, podendo ser prorrogado justificadamente por igual período.

10Transferência Internacional de Dados

Em razão da natureza internacional da operação da 237n, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro. Tais transferências ocorrem apenas para países ou organismos internacionais que propiciem grau de proteção de dados pessoais adequado ao previsto na LGPD, ou mediante garantias contratuais específicas (cláusulas-padrão contratuais aprovadas pela ANPD ou normas corporativas globais — BCR).

A 237n assegura que todos os Operadores e parceiros internacionais estão sujeitos a obrigações contratuais de proteção de dados equivalentes às exigidas pela legislação brasileira.

11Menores de Idade

Os serviços da 237n são estritamente destinados a pessoas com 18 (dezoito) anos ou mais. A plataforma não coleta, processa ou armazena intencionalmente dados pessoais de menores de 18 anos.

Caso identificado que dados de um menor foram cadastrados, a conta será imediatamente bloqueada, os dados excluídos conforme a LGPD e os responsáveis legais, se identificáveis, serão notificados. A verificação de idade é realizada no processo de KYC mediante documento oficial com foto.

12Atualizações desta Política e Contato

12.1 Atualizações

Esta Política de Privacidade pode ser atualizada periodicamente para refletir alterações legais, regulatórias ou operacionais. O Usuário será notificado sobre alterações relevantes com 15 (quinze) dias de antecedência por e-mail ou por aviso destacado na plataforma. A versão vigente estará sempre disponível em https://237n.cam/privacy-policy.

12.2 Canal de Privacidade — DPO

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações sobre o tratamento de dados pessoais pela 237n, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO: [email protected]
• Suporte Geral: [email protected]
• Prazo de resposta: até 15 dias úteis

12.3 Reclamação à ANPD

Caso não esteja satisfeito com a resposta recebida, o Usuário tem o direito de apresentar reclamação à ANPD — Autoridade Nacional de Proteção de Dados (www.gov.br/anpd), o órgão regulador responsável pela fiscalização do cumprimento da LGPD no Brasil.

12.4 Lei Aplicável

Esta Política é regida pela legislação brasileira, em especial pela LGPD (Lei 13.709/2018), pelo Marco Civil da Internet (Lei 12.965/2014) e pelas normas complementares da ANPD. Quaisquer litígios serão resolvidos no foro da comarca de São Paulo/SP.