Política de Privacidade do 28g – Seus Dados Protegidos

1. Introdução

A presente Política de Privacidade descreve como o 28g (doravante "nós", "nossa plataforma" ou simplesmente "28g") coleta, utiliza, armazena e protege as informações pessoais dos usuários que acessam e utilizam nossos serviços disponíveis em https://28g.club e no aplicativo mobile.

O 28g está comprometido com a transparência no tratamento de dados pessoais e com o cumprimento integral da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), bem como de outras normas aplicáveis à proteção de dados no Brasil.

Ao criar uma conta ou utilizar qualquer serviço do 28g, você declara ter lido e compreendido esta Política de Privacidade e consente com o tratamento dos seus dados conforme aqui descrito. Caso não concorde com qualquer parte desta política, recomendamos que não utilize nossa plataforma.

2. Dados que Coletamos

O 28g coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com nossa plataforma:

Dados fornecidos diretamente por você:

• Nome completo, CPF, data de nascimento e gênero;
• Endereço de e-mail e número de telefone;
• Endereço residencial completo com CEP;
• Dados bancários para processamento de depósitos e saques (chave Pix, banco, agência e conta);
• Documentos de identidade enviados para verificação (RG, CNH, passaporte);
• Selfies e fotos para verificação facial de identidade;
• Informações fornecidas ao suporte ao cliente.

Dados coletados automaticamente:

• Endereço IP e localização geográfica aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Histórico de jogos, apostas e transações financeiras;
• Dados de sessão, incluindo horários de acesso e duração;
• Cookies e tecnologias similares de rastreamento;
• Logs de acesso e registros de atividade na plataforma.

3. Finalidade do Uso dos Dados

O 28g utiliza seus dados pessoais exclusivamente para as seguintes finalidades:

• Operação da plataforma: criar e gerenciar sua conta, processar depósitos e saques, e fornecer acesso aos jogos;
• Verificação de identidade: confirmar sua identidade conforme exigências legais e prevenir fraudes;
• Prevenção à lavagem de dinheiro: cumprir obrigações legais de KYC (Know Your Customer) e AML (Anti-Money Laundering);
• Suporte ao cliente: responder dúvidas, resolver problemas e melhorar a experiência do jogador;
• Comunicações: enviar notificações sobre sua conta, promoções e atualizações da plataforma (com possibilidade de cancelamento);
• Personalização: adaptar a experiência da plataforma às suas preferências e histórico de uso;
• Segurança: detectar e prevenir atividades fraudulentas , acessos não autorizados e violações de segurança;
• Cumprimento legal: atender obrigações regulatórias e responder a solicitações de autoridades competentes;
• Melhoria contínua: analisar padrões de uso para aprimorar funcionalidades e a experiência geral no 28g.

4. Base Legal para o Tratamento

O 28g trata seus dados pessoais com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato: o tratamento é necessário para cumprir o contrato de prestação de serviços firmado no momento do cadastro;
• Cumprimento de obrigação legal: diversas operações são exigidas por lei, como verificação de identidade e registros financeiros;
• Legítimo interesse: para fins de segurança, prevenção a fraudes e melhoria dos serviços, sempre respeitando seus direitos fundamentais;
• Consentimento: para comunicações de marketing e uso de cookies não essenciais, mediante consentimento expresso que pode ser revogado a qualquer momento.

5. Compartilhamento com Terceiros

O 28g pode compartilhar seus dados pessoais com terceiros apenas nas seguintes situações e sempre com as devidas salvaguardas:

• Provedores de pagamento: instituições financeiras e processadores de pagamento necessários para processar depósitos e saques via Pix;
• Provedores de jogos: empresas fornecedoras dos jogos disponíveis na plataforma, que podem receber dados técnicos de sessão para funcionamento dos jogos;
• Serviços de verificação de identidade: empresas especializadas em KYC para validação de documentos e prevenção a fraudes;
• Autoridades regulatórias: órgãos governamentais e autoridades competentes quando exigido por lei ou ordem judicial;
• Parceiros de infraestrutura: provedores de serviços de nuvem, segurança e tecnologia que auxiliam na operação da plataforma, sempre sob acordos de confidencialidade rigorosos;
• Sucessores empresariais: em caso de fusão, aquisição ou venda de ativos, com as mesmas garantias de proteção de dados.

Todos os terceiros com quem o 28g compartilha dados são contratualmente obrigados a tratar essas informações com o mesmo nível de proteção que aplicamos internamente.

6. Cookies e Tecnologias de Rastreamento

O 28g utiliza cookies e tecnologias similares para melhorar sua experiência na plataforma. Os tipos de cookies que utilizamos incluem:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manter sua sessão ativa e processar transações. Não podem ser desativados;
• Cookies de desempenho: coletam informações anônimas sobre como você usa a plataforma para nos ajudar a melhorar o serviço;
• Cookies de funcionalidade: lembram suas preferências, como idioma e configurações de jogo, para personalizar sua experiência;
• Cookies analíticos: utilizados para analisar padrões de uso e comportamento na plataforma do 28g, sempre de forma agregada e anonimizada.

Você pode configurar seu navegador para recusar cookies não essenciais. No entanto, isso pode afetar o funcionamento de algumas funcionalidades da plataforma. As configurações de cookies podem ser ajustadas nas preferências do seu navegador ou nas configurações da sua conta no 28g.

7. Segurança dos Dados

O 28g implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Nossas principais medidas de segurança incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações;
• Autenticação em dois fatores disponível para todas as contas;
• Monitoramento contínuo de atividades suspeitas e tentativas de invasão;
• Servidores protegidos por firewalls de última geração;
• Acesso restrito aos dados pessoais, limitado apenas a funcionários com necessidade operacional;
• Treinamento regular da equipe em práticas de segurança e privacidade;
• Auditorias de segurança periódicas realizadas por empresas independentes;
• Plano de resposta a incidentes de segurança com notificação em até 72 horas conforme exigido pela LGPD.

8. Retenção de Dados

O 28g mantém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitando os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da sua conta no 28g;
• Registros financeiros: mantidos por no mínimo 5 anos após cada transação, conforme exigência da legislação fiscal e financeira brasileira;
• Dados de verificação de identidade: mantidos por no mínimo 5 anos após o encerramento da conta, conforme regulamentações de prevenção à lavagem de dinheiro;
• Logs de acesso e segurança: mantidos por 6 meses para fins de investigação de incidentes;
• Dados de contas encerradas: anonimizados ou excluídos após o cumprimento dos prazos legais obrigatórios.

Após o vencimento dos prazos de retenção, seus dados são excluídos de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificá-lo.

9. Seus Direitos como Titular dos Dados

Em conformidade com a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pelo 28g:

10. Menores de Idade

Os serviços do 28g são destinados exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que coletamos dados de um menor, excluiremos essas informações imediatamente e encerraremos a conta correspondente.

Se você acredita que um menor de idade criou uma conta no 28g, entre em contato imediatamente com nosso suporte pelo e-mail [email protected] para que possamos tomar as medidas necessárias.

11. Transferências Internacionais de Dados

Em alguns casos, os dados dos jogadores do 28g podem ser transferidos para servidores localizados fora do Brasil, especialmente para provedores de infraestrutura em nuvem e provedores de jogos internacionais.

Quando isso ocorre, o 28g garante que as transferências sejam realizadas com as devidas salvaguardas, incluindo:

• Contratos de processamento de dados com cláusulas de proteção equivalentes às exigidas pela LGPD;
• Transferências apenas para países com nível adequado de proteção de dados reconhecido pela ANPD;
• Avaliações de impacto de privacidade antes de novas transferências internacionais.

12. Contato com o DPO

O 28g designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por supervisionar o cumprimento desta política e atender às solicitações dos titulares de dados.

Para exercer seus direitos, tirar dúvidas sobre esta política ou reportar qualquer preocupação relacionada à privacidade dos seus dados no 28g, entre em contato:

• E-mail do DPO: [email protected]
• Suporte geral: [email protected]
• Prazo de resposta: até 15 dias úteis para solicitações de direitos de titulares

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso considere que o tratamento dos seus dados pelo 28g viola a legislação aplicável.