1. Definições e Identificação do Controlador
Esta Política de Privacidade descreve as práticas da 22289e ("Controladora", "nós", "nossa") no tratamento de dados pessoais dos usuários ("Titular", "você") da plataforma 22289e.cam, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei Federal n.º 13.709, de 14 de agosto de 2018).
Para os fins desta Política, adotam-se as seguintes definições estabelecidas pela LGPD:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável, como nome, CPF, endereço de e-mail, número de telefone, endereço IP e histórico de transações.
- Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual ou dado genético ou biométrico, quando vinculado a uma pessoa natural.
- Tratamento: toda operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.
- Controlador: pessoa natural ou jurídica que toma as decisões referentes ao tratamento de dados pessoais. Para os fins desta Política, o Controlador é a 22289e.
- Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador.
- Encarregado (DPO): pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, os Titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
2. Dados Pessoais Coletados
A 22289e coleta dados pessoais de diferentes formas e em diferentes momentos da sua interação com a plataforma:
2.1 Dados fornecidos diretamente pelo Titular
| Categoria de Dado | Exemplos | Momento da Coleta |
|---|---|---|
| Identificação | Nome completo, CPF, data de nascimento, RG ou CNH | Cadastro e verificação KYC |
| Contato | Endereço de e-mail, número de celular, endereço residencial | Cadastro |
| Financeiros | Chave Pix, dados de cartão (tokenizados), histórico de depósitos e saques | Transações financeiras |
| Documentação | Cópia de documentos de identidade, selfie com documento, comprovante de residência | Verificação KYC |
| Comunicações | Conteúdo de mensagens enviadas ao suporte, histórico de chat | Atendimento ao cliente |
2.2 Dados coletados automaticamente
- Dados de navegação: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência e sequência de cliques;
- Dados de dispositivo: identificador único do dispositivo (device ID), resolução de tela, idioma configurado e fuso horário;
- Dados de geolocalização: localização aproximada derivada do endereço IP, utilizada para conformidade regulatória e prevenção à fraude;
- Dados de jogo: histórico completo de apostas, jogos acessados, horários de sessão, valores apostados e resultados obtidos.
3. Finalidades do Tratamento de Dados
Os dados pessoais coletados pela 22289e são tratados exclusivamente para as seguintes finalidades:
- Prestação dos serviços contratados: criação e manutenção de conta, processamento de depósitos e saques, gerenciamento de apostas e acesso aos jogos;
- Verificação de identidade (KYC): cumprimento das obrigações regulatórias previstas na Lei 14.790/2023 e nas normas da SPA, bem como da legislação antilavagem de dinheiro (Lei 9.613/1998);
- Prevenção à fraude e segurança: detecção e bloqueio de atividades suspeitas, contas múltiplas, abuso de bônus e tentativas de acesso não autorizado;
- Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, administrativas e regulatórias competentes;
- Atendimento ao cliente: resposta a solicitações, reclamações e dúvidas enviadas pelos canais de suporte;
- Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e acionar ferramentas de proteção ao jogador;
- Comunicações de marketing: envio de promoções, novidades e ofertas personalizadas, exclusivamente quando o Titular tiver dado consentimento explícito para tal finalidade;
- Melhoria da plataforma: análise de dados agregados e anonimizados para identificar oportunidades de melhoria na experiência do usuário.
4. Bases Legais para o Tratamento (LGPD)
Todo tratamento de dados pessoais realizado pela 22289e possui uma base legal prevista no artigo 7.º da LGPD. As bases aplicáveis são:
| Base Legal (Art. 7.º LGPD) | Aplicação na 22289e |
|---|---|
| Consentimento (I) | Envio de comunicações de marketing, uso de cookies não essenciais |
| Execução de contrato (V) | Prestação dos serviços de cassino e apostas, processamento de pagamentos |
| Cumprimento de obrigação legal (II) | Verificação KYC, reporte a autoridades, retenção de registros financeiros |
| Legítimo interesse (IX) | Prevenção à fraude, segurança da plataforma, melhoria de serviços (dados anonimizados) |
| Proteção do crédito (X) | Análise de risco em transações financeiras de alto valor |
5. Compartilhamento de Dados com Terceiros
A 22289e não vende, não aluga e não comercializa dados pessoais dos seus usuários. O compartilhamento de dados ocorre apenas nos casos abaixo e sempre com garantias contratuais de proteção equivalentes às adotadas pela própria 22289e:
- Provedores de pagamento: instituições financeiras, bandeiras de cartão e carteiras digitais (Pix/Banco Central, Mercado Pago, PicPay, Visa, Mastercard, Elo) para processamento de transações financeiras;
- Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe e demais estúdios parceiros, na medida necessária para a execução das rodadas e validação de resultados;
- Fornecedores de infraestrutura tecnológica: provedores de nuvem, CDN e serviços de segurança que operam como processadores de dados sob instrução da 22289e;
- Empresas de prevenção à fraude e compliance KYC: serviços especializados em verificação de identidade e análise de risco;
- Autoridades públicas: Receita Federal, Banco Central, SPA, Polícia Federal e demais órgãos governamentais, quando exigido por lei ou ordem judicial;
- Auditores e consultores jurídicos: profissionais vinculados à 22289e por obrigação de sigilo, para fins de conformidade e defesa jurídica.
6. Transferência Internacional de Dados
Alguns dos provedores de tecnologia e provedores de jogos parceiros da 22289e estão sediados fora do Brasil. Quando dados pessoais são transferidos para países estrangeiros, a 22289e adota salvaguardas adequadas, conforme exigido pelo artigo 33 da LGPD, incluindo:
- Transferência para países que ofereçam grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
- Celebração de cláusulas contratuais específicas com o destinatário dos dados, garantindo proteção equivalente à da LGPD;
- Utilização de selos, certificações ou códigos de conduta regularmente emitidos por autoridades competentes;
- Consentimento específico e destacado do Titular, quando as salvaguardas acima não sejam aplicáveis.
7. Retenção e Exclusão de Dados
A 22289e retém os dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais e regulatórias. Os prazos gerais de retenção são:
| Categoria de Dado | Prazo de Retenção | Fundamento Legal |
|---|---|---|
| Dados de cadastro e KYC | 5 anos após encerramento da conta | Lei 9.613/1998 (antilavagem) |
| Registros financeiros | 5 anos após cada transação | Código Tributário Nacional |
| Logs de acesso e segurança | 6 meses (Marco Civil da Internet) | Lei 12.965/2014 |
| Histórico de apostas | 3 anos após encerramento da conta | Lei 14.790/2023 |
| Comunicações de suporte | 2 anos após resolução | Código de Defesa do Consumidor |
| Dados de marketing (consentidos) | Até revogação do consentimento | LGPD art. 7.º, I |
Ao final dos prazos de retenção, os dados são definitivamente excluídos ou anonimizados, de forma que não seja mais possível identificar o Titular, podendo ser mantidos para fins estatísticos e de pesquisa.
8. Cookies e Tecnologias de Rastreamento
A plataforma 22289e utiliza cookies e tecnologias similares para garantir o funcionamento correto do site, personalizar a experiência do usuário e analisar o uso da plataforma. Os tipos de cookies utilizados são:
- Cookies essenciais: necessários para o funcionamento básico da plataforma, como autenticação de sessão e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site;
- Cookies analíticos: utilizados para entender como os usuários interagem com a plataforma, identificar páginas mais visitadas e analisar o fluxo de navegação. Os dados coletados são agregados e anonimizados;
- Cookies de funcionalidade: permitem que a plataforma lembre suas preferências, como configurações de interface e histórico de jogos recentes;
- Cookies de marketing: utilizados somente com consentimento explícito do Titular, para personalizar comunicações e ofertas baseadas no comportamento de navegação.
Você pode gerenciar as suas preferências de cookies a qualquer momento pelas configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento da plataforma.
9. Segurança da Informação
A 22289e adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração ou divulgação indevida. As principais medidas implementadas incluem:
- Criptografia em trânsito: toda comunicação entre o navegador do usuário e os servidores da 22289e é protegida por protocolo TLS 1.3 com certificado SSL 256-bit;
- Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com algoritmos AES-256;
- Controle de acesso: acesso aos dados pessoais é restrito a colaboradores com necessidade operacional comprovada, baseado no princípio do menor privilégio;
- Autenticação multifator (MFA): obrigatória para todos os colaboradores que acessam sistemas contendo dados pessoais de usuários;
- Monitoramento contínuo: sistemas automatizados de detecção de intrusão e análise de comportamento anômalo operam 24 horas por dia;
- Auditorias periódicas: avaliações de segurança e testes de penetração realizados por empresas especializadas independentes.
10. Como Exercer Seus Direitos de Titular
Nos termos do artigo 18 da LGPD, o Titular de dados pessoais tem o direito de solicitar, a qualquer momento, em relação aos dados tratados pela 22289e:
- Confirmação de tratamento: confirmação da existência de tratamento dos seus dados pessoais;
- Acesso aos dados: cópia dos dados pessoais que a 22289e mantém sobre você;
- Correção: correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade: transferência dos seus dados a outro fornecedor de serviço, mediante requisição expressa;
- Eliminação: dos dados tratados com base no consentimento, exceto nos casos de retenção obrigatória;
- Informação sobre compartilhamento: informação sobre entidades públicas e privadas com as quais seus dados foram compartilhados;
- Revogação do consentimento: revogação do consentimento a qualquer tempo, sem prejuízo à legalidade dos tratamentos realizados anteriormente.
Para exercer qualquer um desses direitos, o Titular deve entrar em contato com nosso Encarregado pelo e-mail [email protected]. As solicitações serão respondidas em até 15 dias úteis, conforme prazo estabelecido pela LGPD.
11. Menores de Idade
A plataforma 22289e é destinada exclusivamente a pessoas com idade igual ou superior a 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, tais dados serão imediatamente excluídos e a conta correspondente encerrada.
Se você é pai, mãe ou responsável legal e acredita que seu filho menor de 18 anos possui uma conta na 22289e, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as medidas necessárias.
12. Alterações nesta Política de Privacidade
A 22289e reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em razão de mudanças na legislação brasileira (LGPD, Marco Civil da Internet, regulamentações da ANPD e da SPA) ou em decorrência de evolução das práticas de tratamento de dados adotadas pela plataforma.
Alterações relevantes serão comunicadas com antecedência mínima de 7 dias por meio de aviso destacado na plataforma e/ou por e-mail ao endereço cadastrado. A versão atualizada entrará em vigor na data indicada no topo do documento. O uso continuado da plataforma após a data de vigência constitui aceitação das alterações.
13. Encarregado pelo Tratamento de Dados (DPO)
Em conformidade com o artigo 41 da LGPD, a 22289e designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:
- Aceitar reclamações e comunicações dos Titulares, prestar esclarecimentos e adotar providências necessárias;
- Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
- Orientar os colaboradores e contratados da 22289e sobre as boas práticas de proteção de dados pessoais;
- Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.
Para entrar em contato com o DPO da 22289e, utilize os canais abaixo:
- E-mail do DPO: [email protected]
- E-mail de suporte geral: [email protected]
- Assunto recomendado: "Solicitação LGPD — [tipo de solicitação]"
- Prazo de resposta: até 15 dias úteis a partir do recebimento da solicitação