Política de Privacidade
— 27b11

1 Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018), o controlador dos dados pessoais coletados por meio do website https://27b11.cam e de seus serviços associados é a 27b11 ("Controlador", "nós", "nos", "nosso").

Esta Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pela 27b11 em relação a todos os usuários ("Titular", "você") que acessam e utilizam nossa plataforma de apostas esportivas e cassino online voltada ao mercado brasileiro.

2 Dados que Coletamos

A 27b11 coleta dados pessoais por diferentes meios, conforme a natureza da interação do Titular com a plataforma. Os principais dados coletados estão descritos na tabela abaixo:

A 27b11 não coleta intencionalmente dados pessoais sensíveis conforme definidos pelo art. 5º, II da LGPD (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico), salvo quando estritamente necessário para cumprir exigências legais ou regulatórias específicas, caso em que o Titular será informado.

3 Finalidades do Tratamento

Os dados pessoais coletados pela 27b11 são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criar e gerenciar sua conta, processar apostas, depósitos e saques, e fornecer o suporte técnico necessário;
• Verificação de identidade (KYC): confirmar sua identidade e maioridade (18+), em cumprimento a boas práticas de prevenção à lavagem de dinheiro (PLD) e proteção contra fraudes;
• Cumprimento de obrigações legais: atender exigências de autoridades fiscais, judiciais ou regulatórias, incluindo eventual reporte às autoridades nos termos previstos em lei;
• Prevenção à fraude e segurança: detectar, investigar e prevenir atividades suspeitas, fraudes, uso indevido da plataforma e violações aos Termos de Uso;
• Jogo responsável: monitorar padrões de comportamento para identificar sinais de jogo problemático e oferecer ferramentas de autogestão ao Titular;
• Melhoria da plataforma: analisar o uso agregado e anonimizado dos serviços para aprimorar a experiência do usuário, corrigir falhas e desenvolver novas funcionalidades;
• Comunicação e marketing: enviar comunicações sobre promoções, bônus e novidades da plataforma — exclusivamente com o consentimento prévio do Titular, que pode ser revogado a qualquer momento.

4 Base Legal para o Tratamento (LGPD)

Nos termos do art. 7º da LGPD, cada tratamento de dados realizado pela 27b11 possui uma base legal específica:

• Execução de contrato (art. 7º, V): tratamentos necessários para a prestação dos serviços contratados pelo Titular ao criar uma conta na plataforma;
• Cumprimento de obrigação legal (art. 7º, II): tratamentos exigidos por lei, como identificação do usuário, registros de transações financeiras e reporte a autoridades competentes;
• Legítimo interesse (art. 7º, IX): tratamentos necessários para prevenir fraudes, garantir a segurança da plataforma e melhorar os serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do Titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejuízo à prestação dos demais serviços.

5 Compartilhamento de Dados com Terceiros

A 27b11 poderá compartilhar dados pessoais com as seguintes categorias de terceiros, sempre nos limites estritamente necessários para cada finalidade declarada:

• Provedores de pagamento: instituições financeiras e processadores de pagamento (como Pix/Banco Central, Mercado Pago, PicPay, bandeiras de cartões) para processamento de depósitos e saques;
• Fornecedores de jogos: estúdios de desenvolvimento de jogos (Pragmatic Play, PG Soft, Evolution Gaming, Spribe, entre outros) que precisam de identificadores de sessão para operar seus jogos na plataforma — sem compartilhamento de dados de identificação pessoal completos;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN, segurança cibernética e análise de dados que processam informações sob contratos de confidencialidade e proteção de dados alinhados à LGPD;
• Autoridades regulatórias e judiciais: quando exigido por determinação legal, ordem judicial, inquérito policial ou solicitação de autoridade regulatória competente;
• Auditores e consultores jurídicos: profissionais sujeitos a sigilo profissional, envolvidos em auditorias, consultas legais ou processos de due diligence.

6 Transferência Internacional de Dados

Alguns dos nossos provedores de infraestrutura e parceiros tecnológicos estão sediados fora do Brasil. Quando houver necessidade de transferir dados pessoais para o exterior, a 27b11 adotará as salvaguardas previstas nos arts. 33 a 36 da LGPD, que incluem:

• Transferência apenas para países que ofereçam grau de proteção de dados pessoais adequado, conforme avaliado pela ANPD;
• Celebração de cláusulas contratuais específicas de proteção de dados com os destinatários internacionais;
• Adoção de normas corporativas globais (binding corporate rules) quando aplicável.

Em qualquer caso, os dados pessoais transferidos internacionalmente receberão o mesmo nível de proteção garantido por esta Política e pela LGPD.

7 Retenção e Exclusão de Dados

Os dados pessoais são conservados pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando sempre os prazos mínimos estabelecidos pela legislação brasileira aplicável:

• Dados cadastrais e de transação financeira: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência de normas de prevenção à lavagem de dinheiro;
• Registros de acesso (logs): 6 (seis) meses, nos termos do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
• Histórico de apostas: 2 (dois) anos após o encerramento da conta, para fins de resolução de disputas;
• Comunicações com o suporte: 1 (um) ano após o encerramento do atendimento;
• Dados para fins fiscais e contábeis: 5 (cinco) anos, conforme o Código Tributário Nacional.

Após o término dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura e irreversível ou anonimizados, de maneira que não possam mais ser associados ao Titular.

8 Segurança da Informação

A 27b11 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Titulares contra acesso não autorizado, perda acidental, divulgação indevida ou destruição. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do Usuário e nossos servidores;
• Armazenamento criptografado de senhas e dados financeiros sensíveis;
• Autenticação de dois fatores (2FA) disponível para acesso à conta do Usuário;
• Controle de acesso por princípio do menor privilégio — funcionários acessam apenas os dados necessários para suas funções;
• Monitoramento contínuo da infraestrutura para detecção de anomalias e tentativas de invasão;
• Auditorias de segurança periódicas realizadas por empresas especializadas independentes;
• Plano de resposta a incidentes com protocolos para comunicação à ANPD e aos Titulares afetados em caso de vazamento de dados, nos prazos previstos pela LGPD.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a 27b11 comunicará o fato à Autoridade Nacional de Proteção de Dados (ANPD) e aos Titulares afetados em prazo razoável, conforme o art. 48 da LGPD.

9 Cookies e Tecnologias de Rastreamento

A 27b11 utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma, melhorar a experiência do Usuário e, com o consentimento do Titular, personalizar conteúdo e analisar o uso do site. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento básico da plataforma (autenticação de sessão, segurança, preferências de idioma). Não requerem consentimento e não podem ser desativados.
• Cookies de desempenho e análise: coletam informações sobre como os Usuários navegam no site de forma agregada e anonimizada, para identificar erros e melhorar o desempenho. Requerem consentimento.
• Cookies de funcionalidade: lembram preferências do Usuário, como método de pagamento favorito e configurações de conta. Requerem consentimento.
• Cookies de marketing: utilizados apenas com consentimento expresso do Titular, para personalizar comunicações e ofertas relevantes.

O Titular pode gerenciar as preferências de cookies nas configurações do próprio navegador ou, quando disponível, por meio do painel de preferências de cookies da plataforma. A desativação de cookies não essenciais não afeta o acesso às funcionalidades principais da 27b11.

10 Seus Direitos como Titular (LGPD)

Nos termos do art. 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela 27b11:

Para exercer qualquer desses direitos, o Titular deve entrar em contato com o Encarregado de Dados (DPO) pelo endereço de e-mail [email protected] (texto simples — não é um link clicável) ou pelo chat ao vivo disponível na plataforma. A 27b11 se compromete a responder às solicitações em até 15 (quinze) dias corridos, prorrogáveis por igual período em casos de complexidade justificada.

11 Menores de Idade

Os serviços da 27b11 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. A plataforma não coleta intencionalmente dados pessoais de menores de 18 anos e não permite o cadastro ou uso dos serviços por essa faixa etária.

Caso a 27b11 identifique, por qualquer meio, que dados pessoais de um menor de 18 anos foram coletados inadvertidamente, tais dados serão eliminados imediatamente e a conta associada será encerrada, com devolução de eventuais saldos reais ao responsável legal, após verificação de identidade.

Se você tiver conhecimento de que um menor de idade utilizou a plataforma da 27b11, por favor entre em contato imediatamente com nosso suporte pelo e-mail [email protected] (texto simples — não é um link clicável) para que possamos tomar as medidas cabíveis.

12 Alterações desta Política de Privacidade

A 27b11 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas de tratamento de dados, alterações legislativas ou melhorias nos nossos processos de proteção de privacidade.

Alterações relevantes serão comunicadas ao Titular por meio de notificação na plataforma ou por e-mail cadastrado, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor da versão atualizada. A data da "Última atualização" indicada no topo desta página será revisada a cada nova versão publicada.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceite tácito da Política atualizada. Caso não concorde com as modificações, o Titular deve encerrar sua conta e cessar o uso dos serviços, podendo solicitar a eliminação dos seus dados conforme descrito na cláusula 10.

13 Contato e Encarregado de Dados (DPO)

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, o Titular pode entrar em contato com o Encarregado pelo Tratamento de Dados Pessoais (DPO) da 27b11:

Esta Política de Privacidade é regida pela legislação brasileira, em especial pela Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014). Quaisquer controvérsias relativas ao tratamento de dados pessoais não resolvidas diretamente entre as partes poderão ser submetidas à ANPD ou ao Poder Judiciário brasileiro.