Política de Privacidade - Seus Dados Protegidos pela LGPD

1.Introdução e compromisso com a sua privacidade

A operadora responsável pelo site 28S.COM atua como controladora dos dados pessoais tratados na plataforma, nos termos do artigo 5º, inciso VI, da LGPD. Isso significa que somos nós que decidimos quais dados são coletados, com qual finalidade e por quanto tempo ficam armazenados — e é de nós que você deve cobrar explicações.

Escrevemos esta política para ser lida por jogadores, não por advogados. Sempre que um termo técnico for inevitável (KYC, AML, rollover), explicamos ao lado. Se depois de ler alguma parte ainda restar dúvida, fale com o nosso encarregado de proteção de dados pelo e-mail indicado na seção 12 ou abra um atendimento pela página de suporte.

Esta política se aplica a todos os serviços acessados por navegador ou pelo aplicativo: cassino, apostas esportivas, crash games, promoções, programa de fidelidade e atendimento. Ela complementa — e não substitui — os Termos e Condições de Uso e as informações de licenciamento e auditoria. Em caso de divergência sobre tratamento de dados pessoais, prevalece este documento.

2.Dados pessoais que coletamos

A coleta acontece em três momentos: quando você se cadastra, quando movimenta dinheiro e enquanto usa a plataforma. Abaixo está a lista real do que fica registrado nos nossos sistemas.

2.1 Dados cadastrais

• Nome completo e, quando aplicável, nome social;
• CPF e número de documento de identidade (RG ou CNH);
• Data de nascimento — usada para bloquear qualquer acesso de menores de 18 anos;
• E-mail e telefone celular com DDD;
• Endereço residencial (CEP, cidade, estado) e gênero, quando informado voluntariamente;
• Documentos de verificação: selfie com documento e comprovante de residência, solicitados apenas no processo de KYC.

2.2 Dados financeiros e transacionais

• Chave PIX, tipo de chave e dados bancários usados para saque (banco, agência, conta);
• Quatro últimos dígitos e bandeira do cartão, quando o depósito é feito por cartão — nunca armazenamos o número completo nem o CVV;
• Histórico de depósitos, saques, valores, moeda (sempre BRL) e data/hora em GMT-3;
• Registros de bônus creditados, progresso de rollover e saldo de rodadas grátis.

2.3 Dados de uso e comportamento

• Apostas realizadas, jogos abertos, valores apostados e resultados;
• Preferências de navegação (jogos favoritos, provedores, mercados esportivos acompanhados);
• Tempo de sessão, frequência de login e limites de jogo responsável que você mesmo configurou;
• Logs de acesso: endereço IP, data e hora, modelo de dispositivo, sistema operacional, versão do app e navegador — mantidos por exigência do Marco Civil da Internet;
• Identificadores de cookies e de dispositivo, detalhados na seção 6.

2.4 Dados de comunicação

• Transcrições de chat com o suporte, e-mails trocados e protocolos de atendimento;
• Gravações de chamadas, quando houver contato telefônico, mantidas para controle de qualidade e prova em disputas.

3.Como usamos seus dados

Cada dado coletado tem uma finalidade específica. Não usamos informação de aposta para nada além do que está listado aqui.

Usamos decisões automatizadas em dois pontos: na análise de risco de transações e na detecção de comportamento incompatível com as regras de bônus. Você pode solicitar revisão humana de qualquer decisão automatizada que afete sua conta, conforme o artigo 20 da LGPD — basta pedir pelo canal de privacidade.

4.Bases legais do tratamento

A LGPD exige que todo tratamento tenha uma base legal declarada. Estas são as que aplicamos na 28S.COM:

• Execução de contrato (art. 7º, V): criar e manter sua conta, registrar apostas, creditar ganhos, processar saques. É a base principal da plataforma.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): KYC, políticas de prevenção à lavagem de dinheiro (AML), retenção de logs de acesso e eventual reporte a autoridades competentes.
• Legítimo interesse (art. 7º, IX): prevenção a fraude e multicontas, segurança da infraestrutura, medição de desempenho da plataforma e melhoria de produto. Fazemos avaliação de impacto antes de usar essa base e sempre com dados agregados quando possível.
• Consentimento (art. 7º, I): envio de promoções por e-mail, SMS e push, cookies de marketing e analytics não essenciais. Pode ser revogado a qualquer momento, sem prejuízo do acesso ao serviço.
• Exercício regular de direitos (art. 7º, VI): preservação de provas em disputas sobre rodadas, bônus ou saques.

5.Com quem compartilhamos seus dados

Começamos pelo mais importante: a 28S.COM não vende, aluga nem cede sua base de dados para terceiros fazerem marketing. Não existe essa operação na plataforma. O compartilhamento acontece apenas quando é necessário para entregar o serviço ou cumprir a lei.

• Processadores de pagamento: recebem os dados mínimos para liquidar um PIX ou uma transação de cartão (nome, CPF, valor, chave). Atuam como operadores e não podem usar a informação para outra finalidade.
• Provedores de jogos e estúdios de cassino ao vivo: recebem um identificador de sessão e o valor da aposta para rodar o jogo. Não recebem CPF, endereço nem dados bancários.
• Auditores e laboratórios de certificação: analisam amostras de registros de jogo — em geral pseudonimizadas — para atestar RTP e integridade do gerador de números aleatórios, conforme descrito na página de licença.
• Provedores de tecnologia: hospedagem em nuvem, envio de e-mail transacional, ferramentas de atendimento e antifraude, todos contratados com cláusulas de confidencialidade e obrigações de segurança.
• Autoridades públicas: quando houver ordem judicial, requisição de autoridade fiscal ou obrigação regulatória. Nesses casos, entregamos apenas o escopo exigido e, quando a lei permitir, registramos o pedido.
• Sucessão empresarial: em caso de reorganização societária, os dados podem ser transferidos ao sucessor, que fica obrigado a manter as mesmas condições desta política.

Mantemos um inventário interno de operadores e revisamos os contratos periodicamente. Se quiser saber quais categorias de terceiros tocam os seus dados, é um pedido legítimo de titular — solicite pelo canal da seção 12.

6.Cookies e tecnologias semelhantes

Cookies são pequenos arquivos gravados no seu navegador. Alguns são indispensáveis para você continuar logado enquanto abre um jogo; outros só existem para medir audiência ou personalizar comunicação. Separamos por tipo:

Você controla cookies de três formas: pelo banner de preferências exibido no primeiro acesso, pelas configurações do seu navegador (todos permitem bloquear ou apagar cookies de terceiros) e, no aplicativo, pelas permissões de rastreamento do sistema — no iOS, em Ajustes › Privacidade; no Android, em Configurações › Google › Anúncios. Bloquear cookies essenciais causa erros de login; os demais são seguros de desativar.

Também usamos armazenamento local (localStorage) para guardar preferências de interface e SDKs de push no app, ativados somente após você aceitar as notificações.

7.Seus direitos como titular

O capítulo III da LGPD garante direitos que valem para qualquer pessoa cadastrada na 28s.com. Todos são gratuitos:

• Confirmação e acesso: saber se tratamos seus dados e receber uma cópia do que temos, incluindo histórico de apostas e transações.
• Correção: atualizar dados incompletos, desatualizados ou incorretos — mudança de endereço, telefone ou grafia do nome, por exemplo.
• Anonimização, bloqueio ou eliminação: pedir a exclusão de dados desnecessários, excessivos ou tratados em desconformidade. Há ressalvas legais: registros fiscais e de AML precisam ser mantidos pelo prazo da seção 9.
• Portabilidade: receber seus dados em formato estruturado e legível por máquina (CSV ou JSON) para levar a outro fornecedor.
• Informação sobre compartilhamento: conhecer as entidades públicas e privadas com as quais compartilhamos dados.
• Revogação de consentimento: sair de comunicações de marketing e desativar cookies opcionais quando quiser.
• Oposição: se opor a tratamentos baseados em legítimo interesse, apresentando o motivo — analisamos caso a caso.
• Revisão de decisões automatizadas: pedir análise humana de bloqueios ou limitações aplicadas por sistemas antifraude.
• Reclamação: levar o caso à Autoridade Nacional de Proteção de Dados (ANPD) se a resposta não resolver.

Como exercer

Envie o pedido para [email protected] a partir do e-mail cadastrado, indicando qual direito deseja exercer. Para proteger sua conta, podemos pedir uma confirmação de identidade antes de liberar dados. O prazo de resposta é de até 15 dias corridos para pedidos de acesso e portabilidade, e imediato para confirmações simples. Pedidos que dependem de análise jurídica podem levar mais tempo — nesse caso avisamos com justificativa. Se preferir tratar por chat, o time da central de suporte encaminha internamente para o encarregado.

8.Segurança da informação

Aplicamos medidas técnicas e organizacionais proporcionais ao risco de tratar CPF, documentos e dados bancários de milhares de jogadores:

• Criptografia em trânsito com TLS 1.2 ou superior em todas as páginas, incluindo cadastro, depósito e saque;
• Criptografia em repouso para documentos de KYC e campos sensíveis do banco de dados;
• Controle de acesso por função: apenas equipes de KYC, pagamentos e suporte veem os dados estritamente necessários, sempre com registro de auditoria de consultas;
• Autenticação em duas etapas disponível para a sua conta e obrigatória para acessos administrativos internos;
• Monitoramento contínuo de tentativas de acesso, testes de intrusão periódicos e correção de vulnerabilidades por severidade;
• Backups criptografados com testes de restauração e plano de continuidade;
• Treinamento de equipe em privacidade e segurança, com acordos de confidencialidade assinados.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD em prazo razoável, descrevendo os dados envolvidos, as medidas adotadas e o que você deve fazer. Nunca pedimos senha, código de verificação ou foto de cartão por telefone, WhatsApp ou redes sociais — se receber esse contato, ignore e avise o suporte.

9.Por quanto tempo guardamos seus dados

O prazo depende da finalidade e da lei aplicável:

Encerrado o prazo, os dados são eliminados de forma segura ou anonimizados de modo irreversível para uso estatístico. Anonimizado, o registro deixa de ser dado pessoal e não permite identificar você.

10.Transferências internacionais

Parte da nossa infraestrutura — servidores em nuvem, provedores de jogos, ferramentas de atendimento e alguns processadores de pagamento — está fora do Brasil, com operações principalmente na União Europeia e na América do Norte. Isso significa que seus dados podem ser processados ou armazenados no exterior.

Quando isso acontece, exigimos ao menos uma das seguintes salvaguardas, conforme o artigo 33 da LGPD:

• Transferência para país com grau de proteção adequado reconhecido;
• Cláusulas contratuais padrão de proteção de dados (incluindo modelos europeus) assinadas com o operador;
• Compromissos contratuais específicos de confidencialidade, segurança e limitação de finalidade, com direito de auditoria;
• Consentimento específico e destacado do titular, quando nenhuma das hipóteses acima se aplicar.

Independentemente do país onde o dado é processado, o padrão de proteção contratado é equivalente ao exigido pela legislação brasileira, e a 28S.COM continua respondendo como controladora perante você.

11.Menores de 18 anos

A plataforma é exclusiva para maiores de 18 anos. Não oferecemos serviço, não aceitamos cadastro e não tratamos dados de crianças e adolescentes de forma intencional. A data de nascimento é verificada no cadastro e confirmada na etapa de KYC.

Se identificarmos — por verificação interna, denúncia ou pedido de responsável — que uma conta pertence a menor de idade, a conta é imediatamente suspensa, os depósitos são devolvidos pelo mesmo meio de pagamento e os dados pessoais são eliminados, mantendo apenas o registro mínimo necessário para impedir novo cadastro e comprovar a medida.

Recomendamos que responsáveis usem ferramentas de controle parental no dispositivo compartilhado e nunca salvem credenciais de acesso em navegadores de uso comum. Denúncias sobre acesso de menores podem ser enviadas ao suporte com prioridade.

12.Alterações desta política e como falar com a gente

Revisamos este documento pelo menos uma vez por ano e sempre que houver mudança relevante em legislação, fornecedores ou funcionalidades. Alterações significativas são comunicadas por e-mail e por aviso destacado no site com pelo menos 10 dias de antecedência; ajustes de redação entram em vigor na publicação, sempre com a data de atualização visível no topo desta página. Se a mudança depender de consentimento, pediremos sua confirmação antes de aplicá-la.

Documento mantido pela equipe de conformidade da 28s.com. Ao continuar usando a plataforma após a publicação de uma nova versão, você declara ter tido a oportunidade de ler as condições atualizadas de tratamento dos seus dados.

Páginas relacionadas

Conteúdos que completam a leitura desta política: