Política de Privacidade – 22fff

1 Controlador dos Dados Pessoais

A 22fff, operadora da plataforma disponível em https://22fff.cam, é a controladora dos dados pessoais tratados no âmbito desta Política de Privacidade, nos termos do artigo 5º, inciso VI, da LGPD.

Como controladora, a 22fff é responsável por tomar as decisões referentes ao tratamento dos dados pessoais dos usuários, determinando as finalidades, os meios e as formas de tratamento, sempre em observância à legislação brasileira vigente.

O canal oficial para exercício de direitos LGPD e solicitações relacionadas à privacidade é o endereço eletrônico [email protected], com atendimento das 08h00 às 24h00 (Horário de Brasília).

2 Dados Pessoais que Coletamos

A 22fff coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a Plataforma:

2.1 Dados de Identificação e Cadastro

• Nome completo (conforme documento oficial);
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Número de RG, CNH ou passaporte (em processo de KYC);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Número de telefone celular;
• Endereço de e-mail.

2.2 Dados Financeiros e de Transações

• Informações de métodos de pagamento utilizados (Pix, Mercado Pago, PicPay, TED/DOC, Boleto, dados de cartão de crédito/débito, carteira de criptomoedas);
• Histórico de depósitos e saques;
• Histórico de apostas e participação em jogos;
• Saldo de conta e movimentações.

2.3 Dados de Verificação de Identidade (KYC)

• Cópia digitalizada de documentos de identidade com foto;
• Comprovante de residência;
• Selfie segurando o documento (quando solicitado);
• Dados biométricos faciais (quando aplicável para verificação).

2.4 Dados de Uso e Navegação

• Endereço IP e informações de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Páginas acessadas, tempo de sessão e padrões de navegação;
• Histórico de login e atividades na conta;
• Dados de cookies e tecnologias similares (detalhados na Seção 9).

2.5 Dados de Comunicação

• Conteúdo de mensagens trocadas com o suporte ao cliente;
• Registros de reclamações e solicitações;
• Preferências de comunicação e marketing.

3 Como Coletamos Seus Dados

Os dados pessoais são coletados pelos seguintes meios:

• Diretamente por você: ao criar e preencher seu cadastro, enviar documentos de verificação, realizar transações financeiras, entrar em contato com o suporte ou participar de promoções;
• Automaticamente: por meio de cookies, logs de servidor, pixels de rastreamento e tecnologias similares durante sua navegação na Plataforma;
• De terceiros: de provedores de serviços de verificação de identidade, processadores de pagamento, órgãos governamentais (quando exigido por lei) e plataformas de prevenção à fraude;
• Fontes públicas: quando necessário para verificação de informações ou cumprimento de obrigações legais.

4 Finalidade do Tratamento de Dados

A 22fff trata seus dados pessoais para as seguintes finalidades:

5 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela 22fff está fundamentado em uma das bases legais previstas nos artigos 7º e 11 da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados, como gestão de conta, processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): obrigações impostas por legislação aplicável, incluindo normas de prevenção à lavagem de dinheiro, regulamentações da SPA e da LGPD;
• Legítimo interesse (art. 7º, IX): segurança da Plataforma, prevenção a fraudes, análise de risco e melhoria dos serviços, sempre respeitando os direitos e expectativas do titular;
• Consentimento (art. 7º, I): para envio de comunicações de marketing, tratamento de dados sensíveis e outras hipóteses em que a lei exige consentimento explícito. O consentimento pode ser revogado a qualquer momento.

6 Compartilhamento de Dados com Terceiros

A 22fff pode compartilhar seus dados pessoais com terceiros nas seguintes hipóteses, sempre observando os limites da legislação vigente:

6.1 Operadores e Prestadores de Serviço

Compartilhamos dados com empresas que atuam como operadoras no tratamento de dados em nosso nome, incluindo: processadores de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão), provedores de verificação de identidade (KYC), provedores de infraestrutura de TI e computação em nuvem, plataformas de prevenção à fraude, e provedores de serviços de atendimento ao cliente. Esses operadores estão contratualmente obrigados a tratar seus dados apenas conforme nossas instruções e em conformidade com a LGPD.

6.2 Provedoras de Jogos

Dados técnicos mínimos podem ser transmitidos às provedoras de jogos (como Pragmatic Play, Evolution Gaming, Spribe, PG Soft) exclusivamente para fins operacionais e de integridade do jogo, não sendo permitida a utilização para outros fins por estas empresas.

6.3 Autoridades e Obrigações Legais

A 22fff pode divulgar dados pessoais a autoridades governamentais, órgãos reguladores (como a SPA), o Conselho de Controle de Atividades Financeiras (COAF), o Banco Central do Brasil e órgãos do poder judiciário, quando exigido por lei, decisão judicial, inquérito policial ou procedimento administrativo.

7 Retenção e Descarte de Dados

Os dados pessoais são mantidos pelo prazo estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de cadastro e conta ativa: mantidos durante toda a vigência do relacionamento contratual (conta ativa);
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com a Lei de Prevenção à Lavagem de Dinheiro (Lei nº 9.613/1998) e normas do COAF;
• Dados de KYC e documentos de identidade: retidos por no mínimo 5 (cinco) anos após o encerramento da conta;
• Registros de apostas e jogos: mantidos por 5 (cinco) anos para fins de auditoria e cumprimento regulatório;
• Dados de comunicação com o suporte: retidos por 2 (dois) anos após o encerramento do atendimento;
• Dados de navegação e cookies: conforme os prazos específicos descritos na Seção 9.

Após o término dos prazos aplicáveis, os dados são anonimizados ou excluídos de forma segura, impedindo a identificação do titular.

8 Segurança dos Dados

A 22fff adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, incluindo:

• Criptografia em trânsito: protocolo TLS/SSL 256-bit em todas as comunicações entre o seu dispositivo e nossos servidores;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Controle de acesso: acesso aos dados pessoais restrito a colaboradores com necessidade funcional comprovada, por meio de credenciais individuais e autenticação multifator;
• Monitoramento contínuo: sistemas de detecção de intrusão, firewall de aplicação web (WAF) e monitoramento 24h/7 dias por equipe de segurança;
• Testes de segurança: realização periódica de testes de penetração (pentests) e auditorias de segurança por terceiros especializados;
• Plano de resposta a incidentes: procedimentos documentados para identificação, contenção e notificação em caso de incidente de segurança, incluindo comunicação à ANPD e aos titulares afetados nos prazos legais.

9 Cookies e Tecnologias de Rastreamento

A 22fff utiliza cookies e tecnologias similares para melhorar sua experiência de navegação, garantir a segurança da Plataforma e coletar informações analíticas. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma (autenticação de sessão, preferências de idioma, carrinho de apostas). Não podem ser desativados sem comprometer o funcionamento da Plataforma;
• Cookies de desempenho e análise: coletam informações sobre como você utiliza a Plataforma (páginas visitadas, tempo de sessão, erros encontrados) de forma agregada e anonimizada, para fins de melhoria contínua dos serviços;
• Cookies de funcionalidade: permitem lembrar suas preferências (como layout, idioma e configurações de jogo) para personalizar sua experiência;
• Cookies de segurança: auxiliam na detecção de atividades fraudulentas, bots e comportamentos suspeitos na Plataforma.

A maioria dos navegadores modernos permite que você gerencie, restrinja ou bloqueie cookies nas configurações. Observe que bloquear cookies essenciais pode impedir o correto funcionamento da Plataforma.

10 Seus Direitos como Titular dos Dados

Em conformidade com os artigos 18 e 19 da LGPD, você, como titular dos dados pessoais, possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao nosso canal de privacidade:

Para exercer qualquer desses direitos, envie sua solicitação para [email protected], informando seu nome completo, CPF e a descrição do direito que deseja exercer. Responderemos no prazo de 15 (quinze) dias corridos, conforme previsto na LGPD.

11 Transferência Internacional de Dados

Para a operação da Plataforma, alguns dados pessoais podem ser transferidos para servidores ou provedores de serviço localizados fora do Brasil. Quando essa transferência ocorrer, a 22fff garantirá que:

• O país de destino ofereça grau de proteção de dados adequado, conforme avaliação da ANPD; ou
• A transferência seja amparada por cláusulas contratuais padrão que garantam nível de proteção equivalente ao exigido pela LGPD; ou
• Existam normas corporativas globais (binding corporate rules) ou outro mecanismo de transferência aprovado pela ANPD.

A 22fff se compromete a adotar todas as salvaguardas técnicas e contratuais necessárias para proteger seus dados em transferências internacionais.

12 Menores de Idade

Os serviços da 22fff são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. A Plataforma não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso a 22fff identifique que dados de um menor foram coletados inadvertidamente, esses dados serão imediatamente excluídos de nossos sistemas e a conta associada será encerrada. Pais e responsáveis que acreditam que seus filhos menores possam ter fornecido dados à Plataforma devem nos contatar imediatamente pelo canal [email protected].

13 Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a 22fff designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares e da ANPD;
• Prestar esclarecimentos e adotar providências;
• Orientar os colaboradores da 22fff sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O canal de contato com o Encarregado é o mesmo canal geral de privacidade: [email protected], com o assunto "DPO – Proteção de Dados".

14 Alterações desta Política de Privacidade

A 22fff reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças em nossas práticas de tratamento de dados, em exigências legais ou em nossos serviços. Alterações relevantes serão comunicadas por:

• Aviso em destaque na Plataforma, exibido no primeiro acesso após a alteração;
• Notificação por e-mail para o endereço cadastrado, com antecedência mínima de 7 (sete) dias corridos antes da vigência das mudanças;
• Atualização da data de "Última atualização" no topo deste documento.

O uso continuado da Plataforma após a entrada em vigor das alterações constitui aceitação das novas condições. Caso não concorde com as mudanças, você pode solicitar o encerramento de sua conta antes da data de vigência.

15 Contato e Canal LGPD

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política, solicitar informações sobre o tratamento de seus dados ou registrar uma reclamação, entre em contato conosco:

• E-mail (canal principal): [email protected]
• Assunto para solicitações LGPD: "Direitos LGPD – [descreva sua solicitação]"
• Horário de atendimento: 08h00 – 24h00 (Horário de Brasília), todos os dias
• Prazo de resposta: até 15 (quinze) dias corridos a partir do recebimento da solicitação

Caso sua solicitação não seja atendida satisfatoriamente, você tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no artigo 18, §4º, da LGPD.