Política de Privacidade da 27b18 e seus direitos como titular

Identificação do controlador

Para os fins da Lei Geral de Proteção de Dados, a 27b18 atua como controladora dos dados pessoais tratados no contexto de seu site e dos serviços associados, sendo responsável pelas decisões relativas a finalidades, meios e tratamento.

O canal de contato para exercício de direitos e envio de solicitações relacionadas a dados pessoais é o endereço eletrônico de atendimento da 27b18, indicado na seção de contato ao final desta página. Dúvidas de natureza técnica ou operacional sobre privacidade devem ser direcionadas pelo mesmo canal.

Dados pessoais que podem ser tratados

Dependendo do serviço utilizado, os dados pessoais a seguir poderão ser tratados pela 27b18:

Dados de identificação e cadastro

• Nome completo e data de nascimento;
• CPF, RG, CNH ou outro documento de identificação;
• Endereço residencial, município e estado;
• Endereço de e-mail e número de telefone celular.

Dados financeiros e de pagamento

• Informações sobre métodos de pagamento utilizados, como Pix, Mercado Pago, PicPay ou cartão, observando que dados sensíveis de cartão são processados diretamente pelos operadores de pagamento;
• Histórico de transações, depósitos, saques e ajustes realizados na conta;
• Documentos comprobatórios de origem de recursos, quando exigidos por norma.

Dados de uso e navegação

• Endereço IP, tipo de dispositivo, sistema operacional e navegador;
• Páginas acessadas, tempo de sessão e funcionalidades utilizadas;
• Informações de localização aproximada derivadas do IP;
• Identificadores de sessão, preferências e configurações salvas.

Dados de comunicação e atendimento

• Mensagens, dúvidas e solicitações enviadas pelos canais de suporte;
• Registros de interação para fins de qualidade e segurança.

A 27b18 não trata intencionalmente dados de crianças ou adolescentes com idade inferior a 18 anos. Caso seja identificado tratamento acidental de dados dessa natureza, as informações serão excluídas sem demora.

Finalidades e bases legais do tratamento

O tratamento de dados pessoais pela 27b18 se apoia nas bases legais previstas no artigo 7.º da LGPD. As principais finalidades são:

• Execução de contrato: criar e gerenciar conta, processar transações, verificar elegibilidade e operacionalizar serviços contratados;
• Cumprimento de obrigação legal ou regulatória: verificar identidade, prevenir fraudes, cumprir normativas de prevenção à lavagem de dinheiro, atender exigências tributárias e regulatórias;
• Legítimo interesse da 27b18: aprimorar funcionalidades, identificar atividades suspeitas, manter segurança do ambiente, analisar desempenho de conteúdos e prevenir uso indevido da plataforma, sempre respeitando os direitos fundamentais do titular;
• Consentimento: envio de comunicações promocionais opcionais ou coleta de dados não indispensáveis à prestação do serviço, quando aplicável.

Cada finalidade é proporcional e limitada ao mínimo necessário. Dados não serão utilizados para fins incompatíveis com aqueles declarados nesta Política sem nova informação ao titular.

Compartilhamento de dados pessoais

A 27b18 poderá compartilhar dados pessoais com terceiros nas seguintes hipóteses:

• Prestadores de serviços operacionais: empresas de tecnologia, processamento de pagamentos, verificação de identidade e infraestrutura de TI que atuam como operadoras sob instrução da 27b18 e estão sujeitas a obrigações contratuais de confidencialidade;
• Autoridades e órgãos regulatórios: quando exigido por lei, por ordem judicial ou por regulação aplicável, inclusive para fins de prevenção à lavagem de dinheiro e proteção ao sistema financeiro;
• Transações societárias: em caso de fusão, aquisição, cisão ou reestruturação, os dados poderão ser transferidos ao sucessor, mantendo-se a proteção prevista nesta Política.

A 27b18 não vende dados pessoais a terceiros nem os cede para fins de publicidade comportamental de terceiros sem fundamento legal específico.

Transferências internacionais

Dados poderão ser processados em servidores localizados fora do Brasil. Nesses casos, a 27b18 adota cláusulas contratuais, mecanismos de adequação reconhecidos ou outras salvaguardas compatíveis com a LGPD para garantir nível de proteção equivalente.

Prazo de retenção e exclusão

Os dados pessoais serão conservados pelo período necessário ao cumprimento das finalidades para as quais foram coletados. Os critérios gerais são:

• Dados de conta ativa: mantidos durante a vigência da relação e pelo prazo exigido por obrigações legais após o encerramento;
• Dados financeiros e de verificação: retidos conforme exigido pelas normas de prevenção à lavagem de dinheiro e regulação fiscal, geralmente por prazo mínimo de cinco anos a contar do último evento;
• Dados de navegação e logs: conservados pelo período necessário à segurança, resolução de disputas e obrigações legais, com revisão periódica;
• Dados tratados com base em consentimento: excluídos ou anonimizados após revogação, ressalvadas as hipóteses em que outra base legal justifique a continuidade.

Findo o prazo de retenção e ausente base legal para conservação, os dados serão eliminados ou anonimizados de forma que não permitam mais a identificação do titular.

Segurança da informação

A 27b18 aplica medidas técnicas e organizacionais compatíveis com o estado da técnica para proteger dados pessoais contra acesso não autorizado, perda, alteração ou destruição indevida. Entre as práticas adotadas:

• Criptografia de dados em trânsito por meio de protocolo SSL/TLS;
• Controle de acesso baseado em necessidade e segregação de funções;
• Monitoramento de acessos e atividades atípicas;
• Revisão periódica das práticas de segurança;
• Treinamento e ciência das obrigações de confidencialidade por parte das pessoas com acesso a dados.

Nenhuma medida de segurança é absolutamente infalível. Em caso de incidente relevante que possa acarretar risco ou dano ao titular, a 27b18 tomará as providências previstas na LGPD, incluindo comunicação à Autoridade Nacional de Proteção de Dados e aos titulares afetados quando exigível.

Você também é responsável pela segurança das suas credenciais. Nunca compartilhe sua senha, código de verificação ou dados de pagamento com terceiros. Em caso de suspeita de acesso indevido, entre em contato com o suporte imediatamente.

Cookies e tecnologias de rastreamento

O site da 27b18 pode utilizar cookies e tecnologias similares para diferentes finalidades. Cookies são pequenos arquivos armazenados no dispositivo do usuário que permitem o funcionamento de sessões, preferências e análises.

Categorias de cookies utilizados

• Estritamente necessários: indispensáveis ao funcionamento do site, como manutenção de sessão autenticada e segurança. Não requerem consentimento;
• Analíticos: coletam dados agregados sobre uso do site para aprimorar funcionalidades. Podem estar sujeitos a consentimento conforme a ferramenta utilizada;
• De preferências: armazenam configurações escolhidas pelo usuário, como idioma e preferências de exibição.

Você pode gerenciar cookies nas configurações do navegador. A desativação de cookies estritamente necessários poderá comprometer o funcionamento de determinadas funcionalidades do site.

Direitos do titular de dados

A LGPD garante ao titular um conjunto de direitos que podem ser exercidos mediante solicitação à 27b18. Veja a seguir cada direito e seu significado prático:

Links para outros sites e serviços de terceiros

O site da 27b18 pode conter referências a plataformas de terceiros, como prestadores de pagamento, provedores de jogos ou parceiros comerciais. Esta Política se aplica exclusivamente ao tratamento realizado pela 27b18. Ao acessar serviços de terceiros, você estará sujeito às políticas de privacidade específicas dessas entidades, cujo conteúdo a 27b18 não controla.

Recomendamos que você leia as políticas de privacidade de qualquer serviço externo antes de fornecer dados pessoais. A 27b18 não se responsabiliza pelas práticas de privacidade de terceiros.

Alterações nesta Política

Esta Política de Privacidade poderá ser atualizada para refletir mudanças na legislação, nos serviços, nas práticas de segurança ou em decisões regulatórias. A versão vigente é sempre aquela publicada nesta página, acompanhada da data de última atualização indicada no topo do documento.

Alterações relevantes que afetem direitos ou expectativas dos titulares serão comunicadas por meio adequado, podendo incluir aviso no próprio site ou notificação para usuários com conta ativa. O uso continuado após a publicação de uma nova versão representa ciência das condições atualizadas.

Jogo responsável e privacidade

No contexto do jogo responsável, a 27b18 poderá registrar e tratar dados relacionados a atividade de jogo, como frequência de sessões, volumes apostados e utilização de ferramentas de limite. O tratamento dessas informações tem como finalidade proteger o bem-estar do usuário, aplicar medidas de proteção quando apropriado e cumprir obrigações de jogo responsável previstas em regulamentos.

Esses dados são tratados com base em obrigação legal, execução contratual ou legítimo interesse, conforme cada situação. Você pode consultar informações adicionais sobre jogo responsável na página dedicada ao tema: Jogo Responsável.