Política de Privacidade — 22br1

1 Identificação do Controlador

Para os efeitos da LGPD, o controlador dos dados pessoais é a entidade responsável pela operação da plataforma 22br1, identificada pelos seguintes dados de contato:

• Nome Comercial: 22br1
• Website: https://22br1.cam
• E-mail do Encarregado (DPO): [email protected]
• Suporte Geral: [email protected]

2 Dados Coletados

O 22br1 coleta diferentes categorias de dados pessoais, conforme a necessidade de cada etapa da relação com o Usuário:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Nome completo e data de nascimento;
• CPF (Cadastro de Pessoas Físicas);
• Endereço de e-mail e número de telefone celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identidade (RG, CNH ou Passaporte) para verificação KYC;
• Selfie com documento para verificação facial;
• Dados bancários e de carteiras digitais para processamento de depósitos e saques.

2.2 Dados Coletados Automaticamente

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificador de dispositivo (device ID);
• Páginas acessadas, tempo de sessão e padrões de navegação;
• Cookies e tecnologias similares de rastreamento;
• Logs de acesso, erros e transações na Plataforma.

2.3 Dados de Transações Financeiras

• Histórico de depósitos e saques (valores, métodos, datas e status);
• Histórico de apostas e jogos (valores apostados, resultados, saldos);
• Dados de chargebacks ou disputas de pagamento, quando aplicável.

3 Finalidade do Tratamento

O 22br1 trata os dados pessoais dos Usuários para as seguintes finalidades, sempre limitadas ao mínimo necessário para cada propósito:

• Prestação dos serviços: Criação e gestão de contas, processamento de apostas, gestão de depósitos e saques;
• Verificação de identidade (KYC/AML): Cumprimento das obrigações legais de identificação de clientes e prevenção à lavagem de dinheiro, conforme exigido pela Lei 9.613/1998 e pela regulamentação da SPA;
• Prevenção de fraudes: Detecção e investigação de atividades suspeitas, múltiplas contas e abuso de bônus;
• Jogo Responsável: Monitoramento de padrões de jogo para identificação proativa de comportamentos problemáticos e aplicação de ferramentas de autoexclusão;
• Comunicação: Envio de notificações transacionais (confirmações de depósito/saque), comunicados de segurança e, com consentimento, comunicações de marketing;
• Melhoria da Plataforma: Análise de dados agregados e anonimizados para aprimoramento de funcionalidades e experiência do usuário;
• Cumprimento de obrigações legais: Atendimento a requisições de autoridades judiciais, regulatórias ou fiscais competentes;
• Suporte ao cliente: Registro e resolução de solicitações, reclamações e atendimentos.

4 Base Legal para o Tratamento (LGPD)

Nos termos do art. 7º da LGPD, o 22br1 baseia o tratamento de dados nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V): Para dados necessários à prestação dos serviços contratados pelo Usuário (cadastro, apostas, pagamentos);
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): Para dados exigidos por lei (KYC, AML, registros fiscais, atendimento a autoridades);
• Legítimo interesse (art. 7º, IX): Para dados coletados automaticamente com finalidade de segurança, prevenção de fraudes e melhoria dos serviços, observados os limites do art. 10 da LGPD;
• Consentimento (art. 7º, I): Para comunicações de marketing e uso de cookies não essenciais, sempre com possibilidade de revogação pelo Usuário a qualquer momento.

5 Compartilhamento de Dados com Terceiros

O 22br1 pode compartilhar dados pessoais dos Usuários nas seguintes situações, sempre com garantias contratuais de confidencialidade e segurança:

5.1 Parceiros Operacionais (Operadores)

Compartilhamos dados com empresas que atuam como operadores de dados em nosso nome, incluindo:

• Provedores de pagamento: Instituições financeiras, processadoras de cartão e carteiras digitais (ex.: Pix via Banco Central, Mercado Pago, PicPay) — para processar transações;
• Provedores de jogos: Empresas fornecedoras de software de jogos (ex.: Pragmatic Play, Evolution Gaming, PG Soft) — com dados mínimos necessários para registro de sessão e resultados;
• Serviços de verificação de identidade: Plataformas de KYC/AML terceirizadas para validação documental;
• Infraestrutura de TI: Provedores de hospedagem, CDN e segurança cibernética.

5.2 Autoridades Competentes

O 22br1 poderá divulgar dados pessoais em resposta a requisições legais de autoridades judiciais, policiais, regulatórias (incluindo SPA, Receita Federal, COAF) ou em cumprimento de decisão judicial, sempre nos limites estabelecidos pela legislação brasileira.

5.3 O Que Não Fazemos

• Não vendemos dados pessoais a terceiros para fins comerciais;
• Não compartilhamos dados para fins de marketing de terceiros sem consentimento explícito;
• Não cedemos dados a corretores de informações (data brokers).

6 Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos parceiros tecnológicos (provedores de jogos, infraestrutura de nuvem), dados pessoais podem ser transferidos para países fora do Brasil. Quando tal transferência ocorrer, o 22br1 garante que:

• O país de destino oferece nível de proteção de dados adequado, conforme avaliação da ANPD (art. 33, I da LGPD); ou
• A transferência está amparada por cláusulas contratuais padrão que garantem proteção equivalente à exigida pela LGPD (art. 33, II); ou
• O Titular forneceu consentimento específico e destacado para a transferência internacional (art. 33, VIII da LGPD).

7 Retenção e Exclusão de Dados

O 22br1 retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes prazos mínimos impostos por lei:

• Dados de cadastro e transações financeiras: Mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência do COAF e da Receita Federal;
• Registros de acesso (logs): Mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Documentos KYC: Mínimo de 5 (cinco) anos após a última transação, conforme normas de prevenção à lavagem de dinheiro;
• Dados de apostas e jogos: Mínimo de 5 (cinco) anos para fins de auditoria regulatória.

Após o cumprimento das finalidades e o decurso dos prazos legais, os dados serão eliminados de forma segura e permanente, ou anonimizados para uso em análises estatísticas agregadas.

8 Cookies e Tecnologias de Rastreamento

O 22br1 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do Usuário na Plataforma. Os cookies são classificados conforme sua função:

8.1 Cookies Essenciais

Indispensáveis para o funcionamento básico da Plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados sem comprometer a funcionalidade do site.

8.2 Cookies de Desempenho e Análise

Utilizados para coletar informações sobre como os Usuários navegam na Plataforma, com o objetivo de identificar problemas de usabilidade e aprimorar os serviços. Os dados são agregados e anonimizados.

8.3 Cookies de Marketing (com Consentimento)

Utilizados para personalizar comunicações e ofertas com base no histórico de navegação. Somente ativados mediante consentimento explícito do Usuário. Você pode gerenciar suas preferências de cookies nas configurações do seu navegador.

9 Direitos do Titular de Dados (LGPD)

Nos termos dos arts. 17 a 22 da LGPD, o Usuário possui os seguintes direitos em relação aos seus dados pessoais tratados pelo 22br1:

Para exercer qualquer um dos direitos acima, o Usuário deve enviar solicitação para [email protected], identificando-se adequadamente (nome completo e CPF). O 22br1 responderá no prazo de até 15 (quinze) dias corridos, conforme o art. 19 da LGPD.

10 Segurança da Informação

O 22br1 adota medidas técnicas, administrativas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado. As principais medidas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o navegador do Usuário e os servidores da Plataforma;
• Criptografia em repouso (at-rest encryption) para dados sensíveis armazenados em banco de dados;
• Controle de acesso baseado em função (RBAC) — apenas funcionários com necessidade operacional verificada acessam dados pessoais;
• Monitoramento contínuo de tentativas de acesso não autorizado e atividades suspeitas;
• Autenticação multifator (MFA) para acesso interno aos sistemas que contêm dados pessoais;
• Realização periódica de testes de penetração e auditorias de segurança;
• Plano documentado de resposta a incidentes de segurança.

11 Dados de Menores de Idade

A Plataforma 22br1 é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O 22br1 não coleta, trata ou armazena intencionalmente dados pessoais de menores de 18 anos. O cadastro é condicionado à declaração de maioridade e à verificação de documentos de identidade que comprovem a idade do Usuário.

Caso o 22br1 identifique que dados de um menor foram inadvertidamente coletados, esses dados serão imediatamente eliminados de nossos sistemas e a conta correspondente será encerrada, conforme o art. 14 da LGPD e as disposições do Estatuto da Criança e do Adolescente (Lei 8.069/1990).

Pais, responsáveis ou tutores legais que identifiquem o cadastro indevido de um menor devem contatar imediatamente: [email protected].

12 Links para Sites de Terceiros

A Plataforma 22br1 pode, em determinadas situações, referenciar conteúdo de sites ou serviços de terceiros. O 22br1 não tem controle sobre as práticas de privacidade dessas plataformas externas e não se responsabiliza pelo tratamento de dados realizado por terceiros. Recomendamos que o Usuário leia as políticas de privacidade de qualquer site externo antes de fornecer seus dados pessoais.

13 Alterações nesta Política de Privacidade

O 22br1 reserva-se o direito de atualizar esta Política periodicamente para refletir mudanças nas práticas de tratamento de dados, em requisitos legais ou em funcionalidades da Plataforma. Alterações materiais serão comunicadas ao Usuário por e-mail ou por notificação na Plataforma com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor.

A data da última atualização está sempre indicada no início deste documento. O uso continuado da Plataforma após a vigência das alterações implicará aceitação da Política revisada. Caso o Usuário não concorde com as alterações, deve solicitar o encerramento de sua conta antes da data de vigência.

14 Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o 22br1 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) com as seguintes atribuições:

• Aceitar reclamações e comunicações dos Titulares e da ANPD;
• Prestar esclarecimentos e adotar providências em relação às práticas de tratamento de dados;
• Orientar funcionários e colaboradores sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou por norma complementar.

O DPO pode ser contatado diretamente pelo e-mail: [email protected] (endereço de texto — não clicável).

15 Contato e Canais de Solicitação

Para exercer seus direitos como Titular de dados, esclarecer dúvidas sobre esta Política ou registrar uma reclamação, você pode utilizar os seguintes canais:

• E-mail do DPO (privacidade): [email protected]
• Suporte Geral: [email protected]
• Chat ao Vivo: Disponível 24h/7 dias na Plataforma
• ANPD: Autoridade Nacional de Proteção de Dados — gov.br/anpd

O 22br1 se compromete a responder todas as solicitações relacionadas a dados pessoais no prazo de até 15 (quinze) dias corridos a contar do recebimento da solicitação, conforme determinado pela LGPD. Em casos de maior complexidade, o prazo pode ser prorrogado por igual período, com notificação ao Titular.