Política de privacidade e LGPD da 36t

Identificação, escopo e versão

Este documento é a política de privacidade específica do contexto brasileiro do 36t.com. Ele se aplica ao site editorial 36t Brasil e descreve, de forma separada, o tratamento realizado pela operadora da plataforma quando você cria conta, deposita, saca ou conclui a verificação de identidade.

Controlador do site editorial

Equipe 36t Brasil

Operadora da plataforma

Razão social não confirmada na fonte oficial não confirmado

Encarregado de dados (DPO)

Nome não publicado nesta versão; há canal equivalente a conferir

Canal oficial para titulares

Atendimento 36t Brasil verificado

Versão vigente

2.1, com vigência em 03/02/2025

Revisão jurídica

Concluída em 27/01/2025 antes da publicação

Histórico de versões

Dados pessoais tratados

A tabela abaixo relaciona cada categoria de dados à finalidade, à base legal da LGPD, aos destinatários e ao prazo de retenção. Use a rolagem horizontal para ver todas as colunas no celular.

Finalidades e bases legais

Nenhum dado é tratado sem uma finalidade específica e uma base legal prevista na LGPD. As bases utilizadas neste site são:

• Consentimento: usado para cookies de análise e marketing e para preferências opcionais. Você pode retirá-lo a qualquer momento, sem prejuizo do tratamento anterior.
• Execução de contrato: sustenta o tratamento necessário para criar a conta, processar pagamentos e responder suas solicitações de suporte.
• Obrigação legal ou regulatória: apoia a verificação de identidade (KYC) e os registros de transações exigidos por normas de prevenção à lavagem de dinheiro.
• Legítimo interesse: limitado a segurança da plataforma, prevenção a fraudes e medição agregada de desempenho, sempre após teste de ponderação entre o interesse e suas expectativas.
• Dados sensíveis (art. 11): a biometria facial enviada na verificação de identidade é tratada apenas para confirmação de identidade, com consentimento específico ou hipótese legal equivalente.

Cookies e preferências

Usamos três grupos de cookies e tecnologias equivalentes, e você controla dois deles diretamente no gerenciador de consentimento exibido na primeira visita.

Recusar cookies não essenciais não bloqueia a navegação pelo conteúdo. Além do gerenciador, você pode limpar ou bloquear cookies nas configurações do seu navegador; nesse caso, algumas preferências podem ser perdidas a cada visita. Limites de jogo e outras escolhas de proteção continuam valendo independentemente dos cookies de marketing.

KYC, transações e prevenção a fraude

A verificação de identidade, conhecida como KYC, existe para impedir contas falsas, fraudes de pagamento e uso da plataforma por menores de idade. O tratamento desses dados é realizado pela operadora, com fornecedores especializados de verificação documental e biometria facial.

Registros de depósitos e saques, incluindo operações com Pix, são mantidos pelos prazos fixados em normas de prevenção à lavagem de dinheiro e não podem ser eliminados antes do fim desses prazos, mesmo quando você solicita exclusão de outros dados. Para entender o passo a passo da verificação e como proteger sua conta, consulte o guia de segurança e verificação de identidade.

Compartilhamento e operadores

O 36t não vende dados pessoais e não os cede para listas de terceiros. O compartilhamento ocorre apenas com:

• fornecedores de hospedagem, entrega de conteúdo e certificados;
• ferramenta de análise de uso, sob contrato de operação;
• provedores de pagamento e processamento de Pix contratados pela operadora;
• provedores de verificação de identidade e antifraude;
• autoridades públicas, somente quando existe obrigação legal ou ordem judicial.

Todos os operadores atuam sob contrato que impõe as mesmas garantias desta política, com acesso limitado aos dados estritamente necessários para o serviço contratado.

Transferências internacionais

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência observe mecanismos admitidos pela LGPD, como cláusulas contratuais padrão e decisões da Autoridade Nacional de Proteção de Dados (ANPD), com nível de proteção equivalente ao brasileiro.

A lista completa de países de cada fornecedor depende de contratos em vigor e não está confirmada nesta versão; por isso, ela não é publicada até ser conferida. Quando confirmada, será adicionada aqui com data de consulta.

Retenção e segurança

Guardamos cada dado apenas pelo tempo necessário para a finalidade declarada, considerando prazos legais e períodos de defesa em processos administrativos ou judiciais. Vencido o prazo, os dados são eliminados de forma segura ou anonimizados de modo irreversível.

As medidas técnicas adotadas incluem criptografia em trânsito, controle de acesso por papel e menor privilégio, registros de operações sensíveis e monitoramento de anomalias. Nenhum sistema é totalmente imune, por isso mantemos plano de resposta a incidentes descrito na seção seguinte.

Direitos do titular

Como titular dos dados, você pode solicitar, a qualquer momento e gratuitamente:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados fornecidos em formato estruturado;
• eliminação de dados tratados com base no consentimento revogado;
• informação sobre com quem os dados foram compartilhados;
• oposição a tratamentos fundados em legítimo interesse;
• revisão de decisões tomadas exclusivamente de forma automatizada.

Como exercer seus direitos

1. Acesse o canal oficial de atendimento e escolha o assunto “Privacidade e LGPD”.
2. Confirme sua identidade de forma proporcional: conta autenticada para dados de conta, ou nome, e-mail e informação registrada para pedidos de navegação e contato.
3. Descreva o direito desejado e, se possível, a categoria de dados envolvida.
4. Receba a resposta em até 15 dias; em casos justificados, o prazo pode ser ampliado com explicação clara.

Incidentes e decisões automatizadas

Se ocorrer incidente de segurança que possa causar risco relevante a você, a comunicação à ANPD e aos titulares afetados é feita dentro do prazo regulatório em vigor, com descrição do que aconteceu, dos dados envolvidos e das medidas de mitigação.

Tratamentos automatizados são usados para pontuação de risco antifraude e verificação documental. Nenhuma decisão com efeitos relevantes, como bloqueio de conta, é tomada exclusivamente por meios automatizados sem possibilidade de revisão por pessoa responsável, que você pode pedir pelo canal de direitos.

Maiores de 18 anos

Alterações e contato

Alterações materiais nesta política, como novas finalidades ou destinatários, são publicadas com nova versão e data de vigência nesta mesma URL e comunicadas nos canais oficiais antes de entrar em vigor. O uso continuado após a vigência indica conhecimento da versão atual, e o histórico completo permanece na tabela de versões.

Para dúvidas sobre este documento, escreva pelo canal oficial de atendimento com o assunto “Privacidade e LGPD”. Se entender que seus direitos não foram atendidos, você pode apresentar reclamação à ANPD pelos canais publicados no site oficial da autarquia.

Documentos complementares: termos e condições, sobre nós e segurança e verificação.

Perguntas frequentes

Páginas relacionadas