Política de Privacidade da Plataforma 27ff

A presente Política de Privacidade ("Política") descreve como a plataforma 27ff ("27ff", "nós" ou "Empresa") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("você" ou "Usuário") que acessam e utilizam os serviços disponíveis em https://27ff.win ("Plataforma"), incluindo apostas esportivas, jogos de cassino, crash games e demais modalidades de entretenimento digital.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e as demais normas aplicáveis à proteção de dados no Brasil. Ao utilizar a Plataforma, você confirma que leu, compreendeu e concorda com as práticas descritas neste documento. Recomendamos a leitura completa antes de criar sua conta.

Esta Política deve ser lida em conjunto com os nossos Termos e Condições e a página de Jogo Responsável, que formam, em conjunto, o quadro normativo que rege o relacionamento entre o 27ff e seus usuários.

Para os fins da LGPD, o controlador dos dados pessoais tratados por meio desta Plataforma é a empresa responsável pela operação do 27ff, com atuação voltada ao mercado brasileiro de apostas e entretenimento digital.

Todas as solicitações relacionadas ao tratamento de dados pessoais devem ser direcionadas ao nosso canal oficial de privacidade:

• E-mail do DPO (Encarregado de Dados): [email protected]
• Plataforma: https://27ff.win
• Idioma de atendimento: Português (BR)
• Horário de atendimento: 24 horas por dia, 7 dias por semana

O 27ff coleta diferentes categorias de dados pessoais, de acordo com a interação do Usuário com a Plataforma. A coleta é orientada pelo princípio da minimização de dados, ou seja, coletamos apenas o que é estritamente necessário para as finalidades descritas nesta Política.

2.1 Dados fornecidos diretamente pelo Usuário:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix cadastrada, dados bancários para processamento de saques, método de pagamento utilizado para depósitos (não armazenamos dados completos de cartão de crédito/débito — esses são tratados diretamente pelas operadoras de pagamento);
• Documentos KYC: imagens de documentos de identidade, comprovante de residência e selfie com documento, enviados para o processo de verificação de identidade;
• Dados de comunicação: conteúdo das mensagens trocadas com o suporte ao cliente, incluindo e-mails, chats e registros de atendimento.

2.2 Dados coletados automaticamente:

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (celular, tablet ou computador), resolução de tela;
• Dados de sessão: páginas acessadas, tempo de permanência em cada página, sequência de navegação, horário de acesso e encerramento de sessão;
• Dados de geolocalização: localização aproximada com base no IP, para fins de conformidade regulatória e prevenção à fraude;
• Dados de uso da Plataforma: histórico de apostas, jogos acessados, valores apostados, resultados, utilização de bônus e outros dados de comportamento na Plataforma;
• Cookies e tecnologias similares: informações coletadas por meio de cookies, pixels de rastreamento e tecnologias similares, conforme descrito na seção 6 desta Política.

Os dados pessoais coletados pelo 27ff são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, manutenção e encerramento da conta do Usuário na Plataforma;
• Prestação dos serviços: processamento de apostas, jogos, depósitos, saques e demais funcionalidades da Plataforma;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação do cliente, prevenção à lavagem de dinheiro e ao financiamento ao terrorismo;
• Processamento de pagamentos: realização de depósitos e saques com segurança, incluindo verificação de titularidade das contas de pagamento;
• Prevenção a fraudes: detecção, investigação e prevenção de atividades fraudulentas, uso indevido da Plataforma e múltiplas contas;
• Conformidade regulatória: cumprimento das exigências da SPA (Secretaria de Prêmios e Apostas) e demais obrigações legais aplicáveis ao setor de apostas no Brasil;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo compulsivo e oferecimento de ferramentas de autocontrole;
• Atendimento ao cliente: suporte técnico, resposta a dúvidas, reclamações e solicitações dos usuários;
• Comunicações: envio de notificações relacionadas à conta, atualizações de segurança, promoções e novidades da Plataforma (com possibilidade de cancelamento a qualquer momento);
• Melhoria contínua: análise de uso da Plataforma para aprimoramento de funcionalidades, experiência do usuário e oferta de serviços.

Todo tratamento de dados pessoais realizado pelo 27ff está fundamentado em uma das bases legais previstas no artigo 7º da LGPD. As principais bases legais aplicadas são:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a execução do contrato celebrado entre o Usuário e o 27ff no momento do cadastro, incluindo a prestação dos serviços de apostas e cassino;
• Cumprimento de obrigação legal (art. 7º, II): o tratamento é necessário para cumprimento das obrigações legais e regulatórias do 27ff, especialmente em relação às normas de prevenção à lavagem de dinheiro (Lei 9.613/1998), regulação de apostas (Lei 14.790/2023) e exigências da SPA;
• Legítimo interesse (art. 7º, IX): o tratamento é necessário para fins de prevenção a fraudes, segurança da Plataforma e melhoria contínua dos serviços, observados os direitos e expectativas dos titulares;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e promoções, o tratamento está baseado no consentimento expresso do Usuário, que pode ser revogado a qualquer momento.

O 27ff não vende seus dados pessoais a terceiros. O compartilhamento ocorre apenas nos casos estritamente necessários, com parceiros que atuam como operadores de dados sob nossas instruções ou quando exigido por lei. As hipóteses de compartilhamento são:

• Provedores de pagamento: instituições financeiras, operadoras de cartão (Visa, Mastercard, Elo), processadores de Pix e gateways de pagamento (Mercado Pago, PicPay), para fins exclusivos de processamento de transações financeiras;
• Provedores de jogos: empresas fornecedoras de jogos integrados à Plataforma (como Pragmatic Play, Evolution Gaming, PG Soft, NetEnt), que recebem dados mínimos necessários para o funcionamento técnico dos jogos;
• Serviços de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção à fraude, que processam documentos e dados biométricos estritamente para fins de verificação;
• Infraestrutura tecnológica: provedores de serviços de nuvem, hospedagem e segurança que suportam a operação técnica da Plataforma, sob contratos com cláusulas rigorosas de proteção de dados;
• Autoridades regulatórias e judiciais: quando exigido por ordem judicial, inquérito policial, requisição do Ministério Público, COAF (Conselho de Controle de Atividades Financeiras) ou pela SPA, no cumprimento de obrigações legais;
• Auditores e consultores: profissionais ou empresas contratadas para fins de auditoria, consultoria jurídica ou contábil, que atuam sob sigilo profissional e acordos de confidencialidade.

Todos os terceiros com quem compartilhamos dados estão contratualmente obrigados a protegê-los com padrão de segurança equivalente ao adotado pelo 27ff e a utilizá-los somente para as finalidades específicas para as quais foram compartilhados.

O 27ff utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir a segurança da Plataforma e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança. Não podem ser desativados sem comprometer o funcionamento da Plataforma;
• Cookies analíticos: utilizados para coletar dados estatísticos sobre o uso da Plataforma, como páginas mais visitadas, tempo de sessão e origem do tráfego, de forma anonimizada ou pseudonimizada;
• Cookies de personalização: permitem que a Plataforma lembre suas preferências, como método de pagamento favorito e configurações de jogo, para oferecer uma experiência mais personalizada;
• Cookies de prevenção à fraude: utilizados para identificar comportamentos suspeitos, detectar uso de múltiplas contas e proteger a integridade da Plataforma.

Você pode configurar seu navegador para recusar cookies ou ser notificado quando um cookie for enviado. No entanto, a desativação de cookies essenciais pode impedir o acesso a funcionalidades da Plataforma. A maioria dos navegadores permite gerenciar cookies nas configurações de privacidade.

O 27ff adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256 bits: todas as comunicações entre seu dispositivo e a Plataforma são criptografadas, impedindo a interceptação de dados em trânsito;
• Armazenamento seguro de senhas: as senhas dos usuários são armazenadas exclusivamente em formato hash utilizando algoritmos modernos (bcrypt ou Argon2), de forma que nem os funcionários do 27ff têm acesso às senhas originais;
• Autenticação em duas etapas (2FA): disponível para todos os usuários como camada adicional de proteção no acesso à conta;
• Controle de acesso baseado em função: os dados dos usuários são acessíveis apenas pelos funcionários e sistemas que necessitam dessas informações para desempenhar suas funções específicas;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e comportamento anômalo operam 24 horas por dia para identificar e bloquear tentativas de acesso não autorizado;
• Auditorias de segurança: a infraestrutura da Plataforma passa por auditorias periódicas realizadas por especialistas em segurança da informação.

Em caso de incidente de segurança que possa afetar seus dados pessoais, o 27ff se compromete a notificar a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro dos prazos estabelecidos pela LGPD, fornecendo informações claras sobre a natureza do incidente e as medidas adotadas.

Os dados pessoais coletados pelo 27ff são mantidos pelo tempo necessário para as finalidades para as quais foram coletados ou conforme exigido pela legislação aplicável. Os principais prazos de retenção são:

• Dados de conta ativa: mantidos durante toda a vigência da conta do Usuário na Plataforma;
• Dados de conta encerrada: mantidos por até 5 (cinco) anos após o encerramento, em cumprimento às obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e às normas da SPA;
• Registros de transações financeiras: mantidos por até 10 (dez) anos em conformidade com as normas do Banco Central do Brasil e obrigações fiscais;
• Documentos KYC: mantidos pelo mesmo prazo aplicável aos dados de conta, com descarte seguro após o término do prazo legal;
• Registros de comunicação com o suporte: mantidos por até 2 (dois) anos a partir da data da interação;
• Dados de navegação e cookies analíticos: mantidos por até 13 (treze) meses, prazo padrão recomendado pela ANPD para dados de rastreamento.

Após o término dos prazos de retenção, os dados são eliminados de forma segura e irreversível ou anonimizados para fins estatísticos, sem possibilidade de identificação do titular.

A LGPD garante a você, como titular dos dados, um conjunto abrangente de direitos que podem ser exercidos a qualquer momento mediante solicitação ao 27ff. Confira seus direitos e como exercê-los:

Para exercer qualquer um dos direitos acima, envie uma solicitação para [email protected] com o assunto "Direitos LGPD — [Tipo de Solicitação]", informando seu nome completo e CPF para fins de verificação de identidade. O prazo de resposta é de até 15 (quinze) dias corridos, conforme estabelecido pela LGPD.

Em razão da natureza tecnológica da Plataforma, alguns dados pessoais podem ser processados ou armazenados em servidores localizados fora do território brasileiro, especialmente em decorrência do uso de infraestrutura de nuvem e dos sistemas dos provedores de jogos parceiros.

O 27ff garante que qualquer transferência internacional de dados pessoais ocorrerá apenas nos seguintes contextos:

• Para países que oferecem grau de proteção de dados pessoais adequado, conforme reconhecido pela ANPD;
• Com base em cláusulas contratuais padrão que garantem nível equivalente de proteção ao previsto na LGPD;
• Com consentimento específico do titular, quando necessário.

A Plataforma 27ff é destinada exclusivamente a pessoas físicas com 18 (dezoito) anos ou mais. O cadastro e o uso dos serviços por menores de idade são expressamente proibidos.

O 27ff não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que uma conta foi criada por menor de idade, ela será encerrada imediatamente, todos os dados associados serão eliminados e eventuais depósitos serão devolvidos conforme as possibilidades técnicas e operacionais.

Responsáveis legais que identificarem que um menor sob sua guarda utilizou a Plataforma devem entrar em contato imediatamente com nossa equipe pelo e-mail [email protected] para que possamos tomar as providências cabíveis.

O 27ff pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações na legislação brasileira aplicável, exigências regulatórias da ANPD ou da SPA, ou melhorias nos nossos processos internos de privacidade.

Alterações relevantes serão comunicadas aos usuários cadastrados por e-mail e/ou por notificação na Plataforma com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor. A data da última atualização é sempre exibida no topo deste documento e no cabeçalho da página.

O uso continuado da Plataforma após a data de vigência das alterações constitui aceitação tácita da versão atualizada da Política. Caso você não concorde com as alterações, recomendamos que encerre sua conta antes da data de vigência, conforme o procedimento descrito nos nossos Termos e Condições.

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política, reportar incidentes de segurança ou fazer qualquer solicitação relacionada ao tratamento dos seus dados pessoais, entre em contato com o nosso Encarregado de Proteção de Dados (DPO):

• E-mail: [email protected]
• Assunto sugerido: "Privacidade — [Descreva sua solicitação]"
• Prazo de resposta: até 15 dias corridos a partir do recebimento da solicitação
• Idioma de atendimento: Português (BR)
• Disponibilidade: 24 horas por dia, 7 dias por semana

Caso você não obtenha resposta satisfatória do 27ff dentro do prazo estabelecido, você tem o direito de encaminhar sua reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal oficial gov.br/anpd.

Esta Política de Privacidade foi elaborada com base na legislação brasileira vigente, em especial a LGPD (Lei 13.709/2018), e reflete o compromisso do 27ff com a transparência, a segurança e o respeito aos direitos dos seus usuários. Obrigado por confiar na plataforma 27ff para seu entretenimento digital.