Política de Privacidade 28r

Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), a controladora responsável pelo tratamento dos dados pessoais dos Usuários é a operadora da plataforma 28r, acessível em https://28r.cam.

O canal principal de comunicação para questões relacionadas à privacidade e proteção de dados é o endereço de e-mail: [email protected]. Solicitações relacionadas ao exercício de direitos previstos na LGPD serão respondidas em até 15 (quinze) dias corridos a contar do recebimento da solicitação completa.

A 28r coleta dados pessoais em diferentes momentos da interação do Usuário com a Plataforma. As categorias de dados tratados incluem:

2.1. Dados fornecidos diretamente pelo Usuário:

• Identificação: Nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH, número de passaporte (quando aplicável);
• Contato: Endereço de e-mail, número de telefone celular, endereço residencial completo;
• Verificação KYC: Imagens de documentos de identidade, comprovante de residência, selfie com documento (foto facial), comprovante de origem de fundos quando solicitado;
• Financeiros: Dados de contas bancárias vinculadas a Pix e TED/DOC, carteiras digitais (Mercado Pago, PicPay), dados de cartão de crédito tokenizados (nunca armazenamos o número completo do cartão), endereços de carteira de criptomoedas.

2.2. Dados coletados automaticamente:

• Navegação: Endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, duração das sessões, origem do acesso (referral);
• Dispositivo: Identificador único de dispositivo, resolução de tela, fuso horário configurado;
• Atividade na Plataforma: Histórico de apostas e partidas, montantes apostados, ganhos e perdas, frequência e duração de sessões de jogo;
• Comunicações: Registros de interações com o suporte ao cliente via chat, e-mail ou outros canais disponíveis.

2.3. Dados recebidos de terceiros:

• Informações de verificação de identidade fornecidas por bureaus de crédito ou serviços de validação de CPF;
• Dados de listas de bloqueio de órgãos de prevenção à lavagem de dinheiro (PLD/AML);
• Informações de processadoras de pagamento sobre o status de transações.

Todos os dados tratados pela 28r possuem finalidade específica e base legal definida nos termos da LGPD. A tabela abaixo apresenta as principais atividades de tratamento:

A 28r não vende dados pessoais de Usuários a terceiros em hipótese alguma. O compartilhamento ocorre exclusivamente nas situações abaixo, sempre com salvaguardas contratuais e técnicas adequadas:

• Processadoras de pagamento: Para execução de depósitos e saques via Pix, Mercado Pago, PicPay, TED/DOC, Boleto e cartões. Compartilhamos apenas os dados estritamente necessários para cada transação;
• Provedores de jogos: Empresas como Pragmatic Play, Evolution Gaming, PG Soft e NetEnt recebem identificadores de sessão para fornecimento dos jogos, sem acesso a dados financeiros completos;
• Serviços de verificação KYC: Parceiros especializados para validação de documentos e CPF conforme exigências regulatórias;
• Provedores de infraestrutura: Serviços de hospedagem em nuvem, CDN e e-mail transacional, sempre sob contratos com cláusulas de proteção de dados;
• Autoridades competentes: Quando exigido por lei, ordem judicial, requisição de órgãos regulatórios (incluindo SPA — Secretaria de Prêmios e Apostas) ou solicitação de autoridades de persecução penal;
• ANPD: A Autoridade Nacional de Proteção de Dados pode receber notificações sobre incidentes de segurança nos termos da LGPD.

Todos os terceiros que recebem dados pessoais de Usuários da 28r são contratualmente obrigados a tratar esses dados apenas para as finalidades acordadas, observar medidas de segurança adequadas e respeitar a legislação de proteção de dados aplicável.

Em razão da natureza global dos serviços de tecnologia utilizados pela 28r (infraestrutura em nuvem, provedores de jogos internacionais, processadoras de pagamento globais), alguns dados pessoais podem ser transferidos e processados fora do Brasil.

Nestas situações, a 28r adota as seguintes salvaguardas para garantir nível de proteção equivalente ao previsto pela LGPD:

• Cláusulas contratuais padrão de proteção de dados nos contratos com fornecedores internacionais;
• Transferências apenas para países ou organizações que ofereçam grau adequado de proteção, conforme avaliação da ANPD;
• Adoção de medidas técnicas complementares (pseudonimização, criptografia) quando necessário.

A 28r retém os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos legais aplicáveis:

• Dados de conta ativa: Mantidos durante toda a vigência da conta e pelo período necessário para encerramento e liquidação de eventuais pendências;
• Dados de transações financeiras e KYC: Mínimo de 5 (cinco) anos após o encerramento da conta, em conformidade com a legislação de combate à lavagem de dinheiro (Lei nº 9.613/1998) e normas correlatas;
• Registros de logs e segurança: Mínimo de 6 (seis) meses, podendo ser estendidos em caso de investigação em andamento;
• Dados de comunicações de suporte: Até 2 (dois) anos após o encerramento do chamado;
• Dados para fins de marketing: Até a retirada do consentimento pelo Usuário.

Após os prazos aplicáveis, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, não sendo mais possível identificar o titular.

A LGPD garante ao titular de dados pessoais um conjunto de direitos que a 28r está comprometida a respeitar integralmente. Você pode exercer qualquer um dos direitos abaixo a qualquer momento, sem custo, através do canal de suporte.

A 28r adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais salvaguardas incluem:

• Criptografia em trânsito: Protocolo TLS 1.2 ou superior para toda a comunicação entre o navegador do Usuário e os servidores da Plataforma;
• Criptografia em repouso: Dados sensíveis armazenados em formato cifrado com chaves gerenciadas com controle de acesso estrito;
• Controle de acesso baseado em perfis: Colaboradores e sistemas têm acesso apenas aos dados necessários para suas funções;
• Monitoramento contínuo: Sistemas de detecção de intrusões e análise de comportamento anômalo operam 24 horas por dia;
• Gestão de vulnerabilidades: Testes periódicos de penetração e atualização regular de sistemas e dependências;
• Autenticação reforçada: Processos internos exigem autenticação multifator para acesso a sistemas que contêm dados pessoais.

Em caso de incidente de segurança que resulte em risco ou dano relevante aos Usuários, a 28r comunicará os titulares afetados e a ANPD em prazo razoável, conforme determina o art. 48 da LGPD, fornecendo informações sobre a natureza do incidente, os dados afetados e as medidas tomadas.

A 28r utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir funcionalidades essenciais e analisar o desempenho da Plataforma. Existem três categorias principais:

• Cookies estritamente necessários: Essenciais para o funcionamento da Plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados sem comprometer funcionalidades básicas;
• Cookies analíticos: Coletam informações agregadas e anonimizadas sobre o uso da Plataforma para identificar melhorias e problemas técnicos. Ativados por padrão, mas podem ser desativados;
• Cookies de marketing: Utilizados para personalizar comunicações e ofertas promocionais. Ativados apenas mediante consentimento explícito do Usuário.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador ou por meio das opções disponíveis na Plataforma. A desativação de cookies analíticos ou de marketing não afeta o acesso aos serviços principais da 28r.

A Plataforma 28r é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. A 28r não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que um menor de idade forneceu dados pessoais à Plataforma, tomaremos as seguintes medidas imediatamente:

• Encerramento da conta do menor;
• Exclusão de todos os dados pessoais coletados;
• Devolução de eventuais valores depositados ao método de pagamento de origem, após verificação.

A Plataforma 28r pode conter referências a provedores de jogos, serviços de pagamento ou outros parceiros. Ao acessar sites ou serviços de terceiros, a presente Política de Privacidade deixa de ser aplicável. A 28r não se responsabiliza pelas práticas de privacidade adotadas por terceiros e recomenda que o Usuário consulte as políticas de privacidade de cada site externo antes de fornecer seus dados.

A 28r pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, exigências legais ou melhorias na Plataforma. A versão vigente estará sempre disponível nesta página com a data de atualização indicada no topo.

Para alterações materiais que afetem significativamente os direitos dos Usuários, a 28r enviará comunicação para o e-mail cadastrado com antecedência razoável. O uso continuado da Plataforma após a vigência das alterações constitui aceite das novas condições. Caso não concorde, o Usuário pode encerrar sua conta e solicitar a eliminação dos dados tratados com base em consentimento.

Para exercer seus direitos previstos na LGPD, esclarecer dúvidas sobre esta Política, reportar suspeitas de uso indevido de dados ou solicitar informações adicionais sobre o tratamento realizado pela 28r, utilize o canal abaixo:

• E-mail de privacidade: [email protected] — assunto: "Privacidade / LGPD"
• Prazo de resposta: Até 15 (quinze) dias corridos após o recebimento da solicitação completa
• Horário de atendimento: Segunda a sexta, das 9h às 18h (Horário de Brasília — BRT)

Caso o Usuário considere que seus direitos não foram atendidos adequadamente, poderá apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil.