Política de Privacidade do pp3000

1. Identificação do Controlador

O controlador dos dados pessoais tratados por meio da plataforma pp3000 é a entidade responsável pela operação do domínio pp3000.cam. Para todas as comunicações relacionadas ao tratamento de dados pessoais, o titular pode entrar em contato pelo endereço de e-mail: [email protected].

Esta Política de Privacidade aplica-se a todos os usuários que acessam, navegam ou utilizam a plataforma pp3000, independentemente do dispositivo utilizado (computador, smartphone, tablet ou qualquer outro meio digital).

2. Dados Pessoais que Coletamos

2.1 Dados fornecidos diretamente pelo titular

Durante o cadastro e a utilização da plataforma, o pp3000 pode coletar os seguintes dados pessoais fornecidos diretamente pelo usuário:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH (número e órgão emissor);
• Dados de contato: endereço de e-mail, número de telefone celular;
• Dados de endereço: CEP, logradouro, número, complemento, bairro, cidade, estado — conforme exigido para fins de comprovante de residência;
• Dados financeiros: chave Pix cadastrada para saques, informações de conta bancária quando necessário para processamento de transferências, dados parciais de cartão de crédito ou débito;
• Dados de verificação: imagem de documento de identidade (frente e verso), selfie segurando o documento, comprovante de residência.

2.2 Dados coletados automaticamente

Ao acessar a plataforma, o pp3000 também pode coletar automaticamente:

• Endereço de IP e localização geográfica aproximada;
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Páginas visitadas, tempo de permanência e interações dentro da plataforma;
• Identificadores de sessão e tokens de autenticação;
• Dados de cookies e tecnologias similares, conforme descrito na seção 9.

2.3 Dados sensíveis

O pp3000 não coleta intencionalmente dados pessoais sensíveis (conforme definição do art. 5º, inciso II, da LGPD), tais como origem racial, convicção religiosa, opinião política, dado genético ou biométrico para identificação de pessoa natural. Caso algum dado dessa natureza seja inadvertidamente compartilhado pelo titular, o pp3000 adotará as medidas cabíveis para descartá-lo de forma segura.

3. Finalidades do Tratamento

Os dados pessoais coletados pelo pp3000 são tratados para as seguintes finalidades:

• Cadastro e autenticação: criação e gestão da conta do usuário, verificação de identidade e controle de acesso à plataforma;
• Cumprimento de obrigações legais: atendimento a requisitos de conformidade, prevenção à lavagem de dinheiro (PLD/CFT), procedimentos KYC e obrigações estabelecidas por normas aplicáveis;
• Processamento de transações: recebimento de depósitos, processamento de saques, validação de métodos de pagamento (Pix, Mercado Pago, PicPay, entre outros);
• Prestação de suporte: atendimento a solicitações, reclamações e dúvidas enviadas pelo titular;
• Comunicações de serviço: envio de confirmações de transações, alertas de segurança e atualizações importantes sobre a plataforma;
• Prevenção de fraudes: detecção de atividades suspeitas, múltiplas contas e uso indevido da plataforma;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aprimorar a experiência do usuário;
• Comunicações de marketing: envio de promoções e novidades, condicionado ao consentimento expresso do titular, que pode ser revogado a qualquer momento.

4. Base Legal para o Tratamento (LGPD)

O tratamento dos dados pessoais pelo pp3000 é fundamentado nas seguintes bases legais previstas no art. 7º e no art. 11 da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços da plataforma e cumprimento das obrigações contratuais com o titular;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por normas de conformidade, prevenção à lavagem de dinheiro e verificação de identidade;
• Legítimo interesse (art. 7º, IX): tratamento necessário para fins de segurança da plataforma, prevenção de fraudes e melhoria dos serviços, desde que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e para cookies não essenciais, mediante aceitação expressa e revogável pelo titular.

5. Compartilhamento de Dados

O pp3000 não vende, aluga nem cede dados pessoais de seus usuários a terceiros para fins comerciais. O compartilhamento ocorre somente nas seguintes situações:

• Prestadores de serviços: empresas parceiras que auxiliam na operação da plataforma (processadores de pagamento, provedores de tecnologia, serviços de verificação de identidade), contratualmente obrigadas a proteger os dados recebidos e a utilizá-los exclusivamente para as finalidades contratadas;
• Autoridades e órgãos reguladores: quando exigido por lei, regulamento, ordem judicial ou solicitação de autoridade pública competente;
• Prevenção de fraudes e segurança: compartilhamento com entidades especializadas quando necessário para proteger a segurança dos usuários e da plataforma;
• Reorganização societária: em caso de fusão, aquisição ou qualquer reestruturação societária do pp3000, os dados poderão ser transferidos ao sucessor, que assumirá as mesmas obrigações desta Política.

6. Transferência Internacional de Dados

Em razão da natureza internacional das operações da plataforma, os dados pessoais dos usuários podem ser transferidos para servidores localizados fora do Brasil. Quando essa transferência ocorrer, o pp3000 adotará mecanismos adequados de proteção, tais como cláusulas contratuais padrão reconhecidas pela ANPD (Autoridade Nacional de Proteção de Dados) ou outros instrumentos equivalentes, assegurando nível de proteção compatível com o exigido pela LGPD.

7. Retenção e Exclusão de Dados

Os dados pessoais são mantidos pelo pp3000 pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados de cadastro e transacionais: retidos pelo prazo mínimo exigido por obrigações legais e regulatórias, que pode ser de até 5 (cinco) anos a partir do encerramento da conta;
• Dados de comunicações de suporte: retidos por até 2 (dois) anos, para fins de histórico e resolução de disputas;
• Dados de cookies não essenciais: descartados conforme prazo indicado na seção 9.

Após o término do prazo de retenção, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja possível a identificação do titular.

8. Segurança da Informação

O pp3000 adota medidas técnicas e administrativas adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. Entre as medidas empregadas, destacam-se:

• Criptografia SSL/TLS (Transport Layer Security) em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Hashing de senhas com algoritmos de alta resistência a ataques de força bruta;
• Controles de acesso baseados em função (RBAC) para limitar o acesso interno aos dados;
• Monitoramento contínuo de acessos e atividades suspeitas;
• Revisões periódicas de segurança e testes de vulnerabilidade.

Não obstante os esforços empregados, nenhum sistema de segurança é infalível. Em caso de incidente de segurança que possa acarretar risco ao titular, o pp3000 cumprirá os prazos de notificação previstos na LGPD e comunicará as autoridades competentes.

9. Cookies e Tecnologias de Rastreamento

9.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do usuário quando ele acessa um site. Eles permitem que a plataforma reconheça o dispositivo em visitas subsequentes e melhore a experiência de navegação.

9.2 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento da plataforma (autenticação, sessão, segurança). Não podem ser desativados sem comprometer o acesso aos serviços;
• Cookies analíticos: utilizados para compreender como os usuários interagem com a plataforma, por meio de dados agregados e anonimizados. Requerem consentimento;
• Cookies de preferências: armazenam configurações personalizadas do usuário (idioma, preferências de exibição). Requerem consentimento;
• Cookies de marketing: utilizados para exibir conteúdo relevante. O pp3000 não compartilha esses dados com redes de publicidade de terceiros para fins comerciais.

9.3 Gerenciamento de cookies

O usuário pode gerenciar ou recusar cookies nas configurações do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais.

10. Direitos do Titular de Dados

Nos termos da LGPD (art. 18), o titular dos dados pessoais possui os seguintes direitos em relação ao tratamento realizado pelo pp3000:

Para exercer qualquer dos direitos acima, o titular deve entrar em contato pelo e-mail [email protected], identificando-se e descrevendo claramente a solicitação. O pp3000 responderá no prazo estabelecido pela LGPD, salvo situações que exijam prazo adicional devidamente justificado.

11. Menores de Idade

A plataforma pp3000 é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade completos. O pp3000 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado um cadastro realizado por menor de idade, a conta será imediatamente encerrada e os dados correspondentes serão eliminados.

Responsáveis legais que tenham conhecimento de que um menor realizou cadastro na plataforma devem comunicar imediatamente o suporte pelo endereço [email protected].

12. Links para Sites Externos

A plataforma pp3000 pode, ocasionalmente, conter referências a conteúdos externos. O pp3000 não possui controle sobre as práticas de privacidade de sites de terceiros e não se responsabiliza pelo tratamento de dados realizado por eles. Recomenda-se que o usuário consulte a política de privacidade de qualquer site externo antes de fornecer seus dados.

13. Atualizações desta Política

O pp3000 pode revisar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em decorrência de atualizações tecnológicas, mudanças legislativas ou alterações nos serviços oferecidos. A versão mais recente estará sempre disponível em pp3000.cam/privacy-policy.

Alterações relevantes serão comunicadas ao titular por meio de aviso na plataforma ou por e-mail cadastrado. O uso continuado da plataforma após a publicação das alterações indica a aceitação da política atualizada.

14. Contato e Encarregado de Dados (DPO)

O pp3000 designou um encarregado pelo tratamento de dados pessoais (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

Para questões relacionadas a esta Política de Privacidade, ao exercício dos seus direitos como titular ou para reportar qualquer preocupação sobre o tratamento dos seus dados pessoais, entre em contato:

• E-mail de privacidade: [email protected]
• Assunto sugerido: "Privacidade / LGPD — [descreva sua solicitação]"
• Prazo de resposta: até 15 (quinze) dias úteis, prorrogáveis quando justificado.