Política de Privacidade Lucky3 – Proteção de Dados

A Lucky3, operada sob o domínio lucky3.click, é a controladora dos dados pessoais dos usuários cadastrados na plataforma, conforme definido pelo art. 5º, inciso VI, da LGPD (Lei nº 13.709/2018). Isso significa que somos nós quem decide quais dados coletar, com que finalidade e por quanto tempo mantê-los.

Nosso Encarregado de Proteção de Dados (DPO — Data Protection Officer) é o ponto de contato para qualquer questão relacionada a privacidade, direitos do titular ou incidentes de segurança. O contato direto com o DPO está disponível pelo e-mail privacidade@lucky3.click.

Esta Política de Privacidade se aplica a todos os serviços disponibilizados pela Lucky3: apostas esportivas, cassino ao vivo, roleta, poker, Programa VIP e quaisquer funcionalidades auxiliares acessadas por meio do site lucky3.click ou do aplicativo móvel oficial.

A Lucky3 coleta apenas os dados estritamente necessários para a prestação dos serviços e cumprimento das obrigações legais. As categorias de dados tratadas são:

Os dados pessoais tratados pela Lucky3 são coletados das seguintes formas:

• Diretamente pelo usuário: no momento do cadastro, durante o preenchimento do perfil, ao realizar depósitos ou saques via Pix ou outro método, e ao entrar em contato com o suporte.
• Automaticamente durante o uso da plataforma: dados técnicos como endereço IP, tipo de dispositivo, sistema operacional e comportamento de navegação são coletados automaticamente por meio de cookies e logs de servidor a cada sessão.
• No processo de verificação de identidade (KYC): quando exigido por lei ou por política interna de prevenção à fraude e lavagem de dinheiro, solicitamos documentos adicionais que são analisados e armazenados de forma segura.
• Por meio de parceiros de pagamento: ao realizar um depósito via Pix, boleto bancário, PicPay ou Mercado Pago, os parceiros de pagamento compartilham com a Lucky3 dados mínimos necessários para confirmar a transação e vincular o depósito à conta correta.
• De fontes públicas ou regulatórias: em cumprimento a obrigações legais de prevenção à lavagem de dinheiro (COAF/BACEN), podemos consultar bases de dados públicas para verificar a identidade e os antecedentes financeiros de usuários em situações específicas.

A Lucky3 utiliza os dados pessoais coletados exclusivamente para as finalidades listadas abaixo. Cada finalidade tem uma base legal correspondente, detalhada na Seção 5.

• Criação e gerenciamento de conta: verificar a identidade do usuário, criar o cadastro, manter o perfil atualizado e garantir acesso seguro à plataforma.
• Processamento de transações financeiras: receber depósitos via Pix, boleto bancário, cartão de crédito ou débito, PicPay e Mercado Pago; processar saques via Pix para contas Nubank, Itaú, Bradesco, Banco do Brasil e demais bancos brasileiros; e emitir comprovantes de transação.
• Prestação dos serviços de apostas e jogos: registrar apostas esportivas, gerenciar saldo, calcular resultados de jogos de cassino, roleta, poker e demais modalidades disponíveis na plataforma.
• Prevenção à fraude e lavagem de dinheiro: monitorar padrões de comportamento atípicos, verificar a origem de fundos e cumprir as obrigações legais de reporte ao COAF e ao Banco Central do Brasil.
• Jogo responsável: identificar padrões de comportamento de risco, aplicar limites configurados pelo usuário e acionar mecanismos de proteção conforme previsto nas políticas de jogo responsável.
• Comunicação de serviço: enviar notificações transacionais obrigatórias por e-mail e celular — confirmações de depósito, alertas de saque, atualizações de conta e comunicados regulatórios.
• Marketing personalizado: enviar ofertas e promoções por e-mail ou notificação push apenas se o usuário tiver optado por receber comunicações de marketing (opt-in). É possível cancelar esse consentimento a qualquer momento pelo painel da conta.
• Cumprimento de obrigações legais: atender a determinações judiciais, regulatórias ou de autoridades fiscais brasileiras que exijam o fornecimento de dados específicos.

A LGPD exige que todo tratamento de dados pessoais tenha uma base legal prevista no art. 7º da lei. A Lucky3 opera com as seguintes bases legais, de acordo com a finalidade de cada tratamento:

• Execução de contrato (art. 7º, V): o tratamento dos dados de identificação, contato e financeiros é necessário para executar o contrato firmado com o usuário no momento do cadastro — sem esses dados, não é possível criar a conta, processar depósitos ou pagar saques.
• Cumprimento de obrigação legal (art. 7º, II): dados de KYC, histórico de transações e informações necessárias para atender às obrigações de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e regulação de apostas (Lei nº 13.756/2018) são tratados com base nesta hipótese.
• Legítimo interesse (art. 7º, IX): dados técnicos e comportamentais coletados automaticamente (IP, dispositivo, histórico de navegação) são tratados com base no legítimo interesse da Lucky3 em garantir a segurança da plataforma, prevenir fraudes e melhorar a experiência do usuário — desde que não prejudiquem os direitos fundamentais do titular.
• Consentimento (art. 7º, I): o envio de comunicações de marketing personalizadas depende de consentimento explícito do usuário, que pode ser revogado a qualquer momento sem qualquer prejuízo ao acesso à plataforma.

A Lucky3 compartilha dados pessoais com terceiros apenas nas situações listadas abaixo, sempre com a proteção adequada e com base em contrato ou obrigação legal:

• Processadores de pagamento: para processar depósitos e saques via Pix, boleto bancário, cartão de crédito ou débito, PicPay e Mercado Pago, compartilhamos dados mínimos necessários com os operadores de pagamento certificados. Esses operadores atuam exclusivamente como operadores de dados, não podendo usar as informações para finalidades próprias.
• Provedores de infraestrutura de nuvem: os servidores e sistemas de armazenamento da Lucky3 são operados por provedores de nuvem que acessam dados exclusivamente para fins técnicos de hospedagem, sob contratos de confidencialidade e conformidade com a LGPD.
• Fornecedores de jogos de cassino: para disponibilizar slots, roleta ao vivo, blackjack e demais jogos, compartilhamos com os fornecedores de software de cassino apenas os dados de sessão estritamente necessários para o funcionamento do jogo — sem dados de identidade ou financeiros além do identificador de sessão anônimo.
• Autoridades e órgãos regulatórios: compartilhamos dados com o Ministério da Fazenda, COAF, Banco Central do Brasil, ANPD, Receita Federal e autoridades judiciais quando exigido por lei, decisão judicial ou ordem regulatória. Nesses casos, o compartilhamento é obrigatório e independe do consentimento do titular.
• Serviços de verificação de identidade (KYC): para verificar documentos enviados durante o processo de KYC, podemos utilizar parceiros especializados em verificação biométrica e documental, sob contrato de processamento de dados conforme a LGPD.

A Lucky3 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e cumprir obrigações de segurança. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — manutenção de sessão, autenticação e segurança. Não podem ser desativados sem comprometer o acesso à conta.
• Cookies de desempenho: coletam dados anônimos sobre como os usuários navegam na plataforma (páginas visitadas, tempo de sessão, erros encontrados) para otimizar a performance e identificar problemas técnicos.
• Cookies funcionais: armazenam preferências do usuário como idioma, configurações de exibição de odds e jogo preferido para personalizar a experiência entre sessões.
• Cookies de marketing: usados apenas com consentimento do usuário para personalizar ofertas e promoções exibidas dentro da plataforma. Podem ser desativados pelo banner de consentimento de cookies ou pelo painel de preferências da conta.

Você pode gerenciar as preferências de cookies a qualquer momento pelo painel da conta ou pelo banner de consentimento exibido na primeira visita. A desativação de cookies essenciais afetará o funcionamento da plataforma.

A Lucky3 retém dados pessoais apenas pelo tempo necessário para cumprir a finalidade para qual foram coletados, respeitando os prazos legais obrigatórios. Os principais prazos são:

• Dados de conta ativa: mantidos durante toda a vigência da conta e por até 5 anos após o encerramento, conforme exigências do Código Civil brasileiro e da legislação tributária.
• Histórico de transações financeiras: mantidos por 10 anos após a transação, conforme obrigações de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e normas do Banco Central do Brasil.
• Documentos de KYC: mantidos por 5 anos após o encerramento da conta ou após a última transação que motivou a coleta, conforme normas COAF/BACEN.
• Logs de acesso e segurança: mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
• Dados de marketing e comunicação: mantidos até que o usuário revogue o consentimento ou solicite a exclusão. Após a revogação, os dados são removidos em até 30 dias.

Após o término do prazo de retenção aplicável, os dados são eliminados ou anonimizados de forma irreversível, sem possibilidade de identificação do titular.

A Lucky3 implementa um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição ou divulgação indevida:

• Criptografia em trânsito: toda comunicação entre o dispositivo do usuário e os servidores Lucky3 é protegida por TLS 1.3 com criptografia de 256 bits.
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados — incluindo CPF, dados financeiros e documentos de KYC — são criptografados em repouso com AES-256.
• Autenticação de dois fatores (2FA): disponível e fortemente recomendada para todos os usuários, adicionando uma camada extra de proteção ao acesso à conta.
• Controle de acesso por perfil: funcionários da Lucky3 acessam apenas os dados necessários para suas funções específicas, com acesso registrado, auditado e revisado periodicamente.
• Testes de penetração periódicos: a infraestrutura da Lucky3 é submetida a testes de segurança realizados por equipes externas independentes para identificar e corrigir vulnerabilidades antes que sejam exploradas.
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento de anomalias operam 24 horas por dia para identificar atividades suspeitas em tempo real.

Apesar de todas as medidas adotadas, nenhum sistema é 100% imune a riscos. Em caso de incidente de segurança que afete seus dados, a Lucky3 notificará a ANPD e os titulares afetados dentro do prazo legal, com detalhes sobre o ocorrido e as ações corretivas implementadas.

A LGPD garante a você, como titular dos dados, os seguintes direitos, todos exercíveis diretamente pelo painel da conta ou por e-mail para privacidade@lucky3.click:

Os serviços da Lucky3 são destinados exclusivamente a pessoas com 18 anos completos ou mais. A plataforma não coleta intencionalmente dados pessoais de menores de idade. O cadastro exige a informação do CPF, que é verificado quanto à maioridade durante o processo de criação de conta.

Se tomarmos conhecimento de que coletamos dados de um menor de forma inadvertida, encerraremos a conta e eliminaremos todos os dados relacionados imediatamente, sem qualquer ônus ao responsável legal. Casos suspeitos de uso por menores devem ser reportados ao e-mail suporte@lucky3.click.

Responsáveis por menores que tiverem acesso à plataforma Lucky3 sem autorização devem entrar em contato imediato com o suporte para que o acesso seja bloqueado e os dados excluídos com prioridade.

Em determinadas situações operacionais, dados pessoais dos usuários podem ser transferidos para servidores localizados fora do Brasil — principalmente em decorrência do uso de infraestrutura de nuvem global por provedores como AWS, Google Cloud ou Microsoft Azure, cujos data centers estão distribuídos internacionalmente.

Quando ocorrem transferências internacionais, a Lucky3 garante que:

• O país de destino oferece grau de proteção de dados adequado, conforme avaliação da ANPD, ou
• São adotadas cláusulas contratuais padrão aprovadas pela ANPD que garantem ao titular os mesmos direitos previstos na LGPD, ou
• A transferência é necessária para a execução do contrato com o titular (como no caso de processamento de pagamentos internacionais).

A Lucky3 prioriza o uso de infraestrutura com presença no Brasil sempre que tecnicamente possível e economicamente viável, para minimizar transferências internacionais de dados de seus usuários brasileiros.

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças na legislação, em nossas práticas de tratamento de dados ou nos serviços oferecidos. Quando isso acontecer:

• O usuário será notificado por e-mail cadastrado com pelo menos 7 dias de antecedência antes da entrada em vigor da nova versão.
• Uma notificação destacada será exibida na plataforma durante o período de transição.
• A data de atualização e o número de versão serão atualizados no cabeçalho desta página.
• Alterações que ampliem o escopo de tratamento de dados ou modifiquem as bases legais aplicáveis exigirão novo consentimento do usuário quando a base legal for o consentimento.

A versão em vigor é sempre a publicada nesta página. O histórico de versões pode ser solicitado por e-mail ao DPO em privacidade@lucky3.click.

Para exercer seus direitos como titular, tirar dúvidas sobre esta política ou reportar um incidente de privacidade, utilize os canais abaixo:

• Encarregado de Proteção de Dados (DPO): privacidade@lucky3.click — para questões relacionadas a direitos do titular, incidentes de segurança e conformidade com a LGPD.
• Suporte geral: suporte@lucky3.click ou chat ao vivo dentro da plataforma, disponível 24 horas por dia, 7 dias por semana, em português do Brasil.
• Autoridade Nacional de Proteção de Dados (ANPD): caso não esteja satisfeito com a resposta da Lucky3 ao exercício dos seus direitos, você tem o direito de registrar uma reclamação diretamente junto à ANPD, órgão federal responsável pela fiscalização da LGPD no Brasil.

Nos comprometemos a responder todas as solicitações relacionadas a privacidade em até 15 dias corridos, com possibilidade de prorrogação justificada por mais 15 dias em casos de alta complexidade.