Política de Privacidade da 27bet1

Identificação do Controlador dos Dados

O controlador responsável pelo tratamento dos dados pessoais coletados através da plataforma 27bet1 (acessível em 27bet1.cam e domínios associados) é a 27bet1, doravante denominada simplesmente "27bet1", "Controlador" ou "nós".

Para fins desta Política de Privacidade, "tratamento de dados" abrange toda operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunic transferência, difusão ou extração, conforme definido no artigo 5º, X, da LGPD.

O Encarregado de Proteção de Dados (DPO) designado pela 27bet1 pode ser contatado pelo endereço eletrônico [email protected] para questões relacionadas ao tratamento de dados pessoais e ao exercício dos direitos dos titulares.

Categorias de Dados Pesoais Coletados

2.1 Dados de Cadastro e Identificação

Coletados no momento do registro e durante o processo de verificação KYC:

• Nome completo conforme documento oficial;
• CPF (Cadastro de Pessoa Física) — identificador fiscal obrigatório;
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Número de telefone celular;
• Endereço de e-mail;
• Cópias digitais de documentos de identidade (RG ou CNH) e comprovante de residência;
• Fotografia de selfie para verificação facial.

2.2 Dados Financeiros e de Transações

Registrados automaticamente a cada operação financeira na plataforma:

• Chave Pix associada à conta bancária do Usuário;
• Dados de carteiras digitais (Mercado Pago, PicPay) utilizadas para transações;
• Histórico completo de depósitos e saques (valores, datas, horários, métodos);
• Histórico de apostas e resultados (jogos, valores apostados, ganhos e perdas);
• Saldo atual e movimentações da conta.

2.3 Dados de Navegação e Uso da Plataforma

Coletados automaticamente durante o acesso à plataforma:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo;
• Páginas acessadas, tempo de permanência e sequência de navegação;
• Data e horário de cada acesso (no Horário de Brasília — BRT, UTC-3);
• Identificadores de sessão e cookies de autenticação;
• Dados de desempenho da aplicação (eros, latência, disponibilidade).

2.4 Comunicações e Suporte

Quando o Usuário entra em contato com o suporte da 27bet1 via WhatsApp, chat ao vivo, Telegram ou e-mail, o conteúdo dessas comunicações pode ser armazenado para fins de resolução do atendimento, controle de qualidade, treinamento de equipe e cumprimento de obrigações legais.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 27bet1 são tratados exclusivamente para as seguintes finalidades:

1. Criação e gestão da conta do Usuário: cadastro, autenticação, manutenção e suporte à conta;
2. Execução do contrato: processamento de depósitos, saques, apostas e pagamento de prêmios;
3. Verificação de identidade (KYC): cumprimento de obrigação legal prevista na Lei14.790/2023 e regulamentações da SPA;
4. Prevenção à fraude e à lavagem de dinheiro: detecção de atividades suspeitas, proteção da integridade da plataforma;
5. Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, fiscais e de órgãos reguladores brasileiros;
6. Comunicações sobre a conta: notificações transacionais, alertas de segurança, confirmações de operações;
7. Suporte ao cliente: resolução de dúvidas, reclamações e solicitações dos Usuários;
8. Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de dependência e oferecer suporte proativo;
9. Melhoria dos serviços: análise de dados agregados e anonimizados para aprimorar a experiência na plataforma;
10. Marketing direto: envio de promoções e comunicações comerciais, somente para Usuários que tenham dado consentimento expresso.

A 27bet1 não utilizará os dados pessoais dos Usuários para finalidades incompatíveis com as listadas acima sem comunicação prévia e, quando necessário, obtenção de novo consentimento.

Bases Legais para o Tratamento

Nos termos do artigo 7º da LGPD, o tratamento de dados pessoais pela 27bet1 fundamenta-se nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços de apostas e cassino contratados pelo Usuário;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, reporte autoridades competentes, conforme Lei 14.790/2023 e normas da SPA;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança da plataforma, melhoria dos serviços com base em dados anonimizados — sempre observando os direitos expectativas dos titulares;
• Consentimento (art. 7º, I): envio de comunicações de marketing direto e utilização de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejuízo das operações já realizadas.

Compartilhamento de Dados com Terceiros

A 27bet1 não vende dados pessoais dos Usuários. O compartilhamento ocorre apenas nas hipóteses abaixo, sempre com as garantias adequadas de proteção:

5.1 Prestadores de Serviços (Operadores)

Compartilhamos dados com empresas que prestam serviços em noso nome, atuando como operadoras nos termos da LGPD. Esses fornecedores são contratualmente obrigados a tratar os dados somente conforme nossas instruções e a manter padrões de segurança equivalentes aos nossos. Incluem:

• Processadores de pagamento (Pix via Banco Central, Mercado Pago, PicPay, intermediadoras de boleto);
• Provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros) — dados mínimos para autenticação de sessão;
• Plataformas de análise de dados e prevenção a fraudes;
• Provedores de infraestrutura de nuvem e hospedagem;
• Ferramentas de atendimento ao cliente (chat ao vivo, CRM).

5.2 Autoridades Competentes

Podemos ser legalmente obrigados a compartilhar dados com autoridades governamentais, judiciais, policiais ou regulatórias brasileiras (como a SPA — Secretaria de Prêmios e Apostas, COAF — Conselho de Controle de Atividades Financeiras, Receita Federal e o Poder Judiciário), mediante ordem legal válida, sem necessidade de consentimento prévio do Usuário, conforme art. 7º, II e VI, da LGPD.

5.3 Proteção de Direitos

Podemos compartilhar dados quando necessário para investigar, prevenir ou tomar medidas contra atividades potencialmente ilegais, suspeita de fraude, situações que envolvam ameaças à segurança de qualquer pessoa, ou violações dos nosos Termos e Condições.

Transferência Internacional de Dados

Em razão do uso de infraestrutura de nuvem e de provedores de serviços globais, alguns dados pesoais podem ser transferidos e armazenados em servidores localizados fora do Brasil. Quando tal transferência ocorrer, a 27bet1 assegurará que:

• O país destinatário proporciona grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD); ou
• A transferência é amparada por cláusulas contratuais específicas, normas corporativas globais, selos ou certificações de proteção de dados reconhecidos pela ANPD; ou
• A transferência é necessária para a execução do contrato com o Usuário ou para o cumprimento de obrigação legal, nos termos do art. 33da LGPD.

O Usuário pode solicitar informações detalhadas sobre transferências internacionais específicas entrando em contato com o DPO pelo endereço indicado na Seção 14.

Prazo de Retenção dos Dados

A 27bet1 retém os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais e regulatórias. Os prazos gerais são:

• Dados de cadastro e identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências da Lei 9.613/1998 (Lei de Lavagem de Dinheiro) e regulamentações da SPA;
• Registros financeiros e histórico de apostas: mínimo de 5 (cinco) anos, para fins fiscais e de auditoria regulatória;
• Dados de comunicações de suporte: 2 (dois) anos a partir do fechamento do atendimento;
• Dados de navegação e logs de acesso: 6 (seis) meses, nos termos do Marco Civil da Internet (Lei 12.965/2014);
• Dados para marketing: até a revogação do consentimento pelo Usuário ou encerramento da conta, o que ocorrer primeiro.

Após o prazo de retenção aplicável, os dados são permanentemente excluídos ou anonimizados, de modo que não possam mais ser associados ao titular.

Medidas de Segurança

A 27bet1 implementa medidas técnicas e organizacionais apropriadas para proteger os dados pesoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas adotadas incluem:

• Criptografia SSL/TLS em todas as comunicações entre o navegador do Usuário e os servidores da 27bet1;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Autenticação em dois fatores (2FA) disponível para todos os Usuários;
• Controle de acesso baseado em função (RBAC) para colaboradores internos — princípio do menor privilégio;
• Monitoramento contínuo de atividades suspeitas e tentativas de acesso não autorizado;
• Testes regulares de segurança, incluindo testes de penetração e avaliações de vulnerabilidades;
• Plano de resposta a incidentes de segurança, com procedimentos de notificação à ANPD e aos titulares afetados dentro dos prazos legais.

Seus Direitos como Titular (LGPD — Art. 18)

Nos termos do artigo 18 da LGPD, o titular dos dados pessoais tem os seguintes direitos, que podem ser exercidos a qualquer momento junto ao DPO da 27bet1:

Para exercer qualquer dos direitos acima, envie sua solicitação ao DPO pelo e-mail [email protected], identificando-se e descrevendo o direito que deseja exercer. Poderemos solicitar documentação adicional para verificar sua identidade antes de processar a solicitação.

Caso entenda que seus direitos não foram atendidos adequadamente, você poderá apresentar reclamação à ANPD — Autoridade Nacional de Proteção de Dados (www.gov.br/anpd), órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil.

Política de Cookies

A plataforma 27bet1 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do Usuário, garantir o funcionamento correto da plataforma e realizar análises de desempenho. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão autenticada e preferências de segurança. Não podem ser desativados.
• Cookies de desempenho / análise: coletam dados agregados sobre como os Usuários navegam na plataforma, para identificar problemas e melhorar a usabilidade. Ativados mediante consentimento.
• Cookies funcionais: lembram preferências do Usuário (idioma, configurações de jogo) para personalizar a experiência. Ativados mediante consentimento.

O Usuário pode gerenciar e desativar cookies não essenciais nas configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento da plataforma.

Menores de Idade

A plataforma 27bet1 é estritamente proibida para menores de 18 (dezoito) anos. Não coletamos intencionalmente dados pesoais de menores de 18 anos. Caso tomemos conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, tomaremos providências imediatas para excluir esses dados e encerrar a conta correspondente.

Pais, mães e responsáveis legais que acreditem que um menor de 18 anos criou uma conta na 27bet1 devem entrar em contato imediatamente com o DPO pelo e-mail [email protected].

Links para Plataformas de Terceiros

A plataforma 27bet1 pode conter links ou integrações com plataformas de terceiros, como provedores de jogos ou ferramentas de suporte. Ao clicar em tais links ou acessar plataformas externas, o Usuário estará sujeito às políticas de privacidade e termos de uso dos respectivos terceiros, pelos quais a 27bet1 não se responsabiliza.

Recomendamos que o Usuário leia atentamente a política de privacidade de qualquer plataforma de terceiro antes de fornecer dados pessoais nesse ambiente externo.

Alterações nesta Política de Privacidade

A 27bet1 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, nos serviços oferecidos ou nas práticas de tratamento de dados.

Alterações relevantes serão comunicadas aos Usuários com contativa por e-mail cadastrado e/ou por aviso em destaque na plataforma, com antecedência mínima de 15 (quinze) dias corridos antes da data de vigência, exceto em casos de alteração exigida por lei que requeira vigência imediata.

A data de vigência da versão atual está indicada no início desta política e no rodapé desta página. O uso continuado da plataforma após a vigência das alterações implica aceitação da nova versão.

Contato, DPO e Canais de Atendimento

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, reportar incidentes de segurança ou apresentar reclamações, entre em contato com a 27bet1 pelos canais abaixo:

• Encaregado de Proteção de Dados (DPO): [email protected] — para assuntos específicos de privacidade exercício de direitos LGPD (resposta em até 15 dias úteis);
• Suporte geral: [email protected] — para dúvidas gerais sobre a conta e os serviços (resposta em até 24 horas úteis);
• Chat ao vivo: disponível na plataforma 24 horas por dia, 7 dias por semana, em português do Brasil — Horário de Brasília (BRT, UTC-3);
• WhatsApp: canal principal de atendimento rápido, disponível 24h/7d;
• Telegram: canal secundário para suporte e comunicações.

Todas as solicitações relacionadas a direitos de titulares serão registradas com número de protocolo e respondidas dentro dos prazos legais previstos na LGPD.