Política de Privacidade do 27bb

A presente Política de Privacidade ("Política") descreve como a plataforma 27bb ("27bb", "nós", "nosso"), operada no endereço https://27bb.net, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários ("Usuário", "você") no contexto da prestação de serviços de apostas esportivas e cassino online direcionados ao mercado brasileiro.

Na qualidade de controlador de dados, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o 27bb é responsável pelas decisões referentes ao tratamento dos dados pessoais coletados por meio desta plataforma.

Esta Política aplica-se a todos os usuários registrados ou visitantes da plataforma 27bb, independentemente do dispositivo utilizado para acesso — computador, celular, tablet ou qualquer outro equipamento com conexão à internet.

O 27bb coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma. Os dados coletados incluem:

2.1 Dados de Cadastro e Identificação

• Nome completo, data de nascimento e sexo;
• CPF (Cadastro de Pessoas Físicas);
• Endereço completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail e número de celular;
• Nome de usuário (apelido na plataforma) e senha (armazenada em formato criptografado).

2.2 Dados de Verificação de Identidade (KYC)

• Cópia digitalizada de documento de identidade (RG, CNH ou passaporte);
• Comprovante de residência;
• Selfie com documento, quando solicitada;
• Declaração de origem de fundos, em casos específicos previstos em lei.

2.3 Dados Financeiros

• Chave Pix e dados da conta bancária associada para depósitos e saques;
• Histórico de transações financeiras realizadas na plataforma (depósitos, saques, apostas, ganhos);
• Dados parciais de cartão de crédito/débito (apenas os últimos 4 dígitos — os dados completos são processados diretamente pelos gateways de pagamento certificados).

2.4 Dados de Uso e Navegação

• Endereço IP e localização geográfica aproximada;
• Tipo e versão do navegador e sistema operacional;
• Páginas acessadas, tempo de sessão, cliques e interações na plataforma;
• Histórico de apostas e jogos realizados;
• Preferências de jogo e configurações de conta.

2.5 Dados de Comunicação

• Conteúdo das mensagens trocadas com o suporte ao cliente via chat, e-mail, WhatsApp ou Telegram;
• Registros de reclamações, sugestões ou quaisquer comunicações realizadas com o 27bb.

Os dados pessoais são coletados pelo 27bb por meio das seguintes fontes e mecanismos:

• Formulário de cadastro: preenchido diretamente pelo Usuário ao criar uma conta na plataforma;
• Processo de KYC: envio de documentos solicitados durante a verificação de identidade obrigatória;
• Uso da plataforma: dados gerados automaticamente durante a navegação, apostas, jogos e interações com os recursos disponíveis;
• Transações financeiras: dados gerados no momento de depósitos, saques e demais movimentações financeiras;
• Cookies e tecnologias similares: conforme detalhado no Artigo 8 desta Política;
• Canais de atendimento: informações fornecidas voluntariamente ao interagir com o suporte via chat ao vivo, WhatsApp, Telegram ou e-mail;
• Fontes externas legítimas: consultas a bases de dados públicas (Receita Federal, SPC, Serasa) para fins de verificação de identidade e prevenção a fraudes, quando autorizado pela legislação.

O 27bb trata os dados pessoais dos Usuários para as seguintes finalidades específicas e legítimas:

O 27bb não utiliza os dados pessoais dos Usuários para fins de publicidade comportamental de terceiros, venda de informações a anunciantes ou qualquer finalidade incompatível com as listadas acima.

Todo tratamento de dados realizado pelo 27bb está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD (Lei 13.709/2018). A seguir, as bases legais aplicáveis às principais atividades de tratamento:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário, incluindo operação da conta, processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por leis como a Lei 14.790/2023, Lei 9.613/1998 (prevenção à lavagem de dinheiro), COAF e normativas da SPA;
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção a fraudes, segurança da plataforma e melhoria dos serviços, sempre que os interesses do 27bb não prejudiquem os direitos fundamentais do Usuário;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing, promoções e novidades sobre a plataforma — o consentimento pode ser revogado a qualquer momento pelo Usuário;
• Exercício regular de direitos (art. 7º, VI): em processos judiciais, administrativos ou arbitrais nos quais o 27bb seja parte.

O 27bb pode compartilhar dados pessoais dos Usuários com terceiros estritamente nas seguintes circunstâncias e com as seguintes categorias de destinatários:

• Provedores de jogos e tecnologia: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros provedores de conteúdo, que necessitam de dados mínimos de sessão para operar os jogos contratados;
• Gateways de pagamento: processadoras de pagamento certificadas (parceiras de Pix, cartões de crédito, Mercado Pago, PicPay, Boleto) que recebem os dados necessários para processar as transações financeiras do Usuário;
• Prestadores de KYC: empresas especializadas em verificação de identidade e prevenção a fraudes, que realizam a validação de documentos em nome do 27bb;
• Autoridades governamentais: Secretaria de Prêmios e Apostas (SPA), Receita Federal, COAF, Polícia Federal ou Ministério Público, quando houver obrigação legal ou determinação judicial;
• Provedores de infraestrutura de TI: empresas de hospedagem, computação em nuvem, segurança cibernética e análise de dados, que atuam como operadores de dados nos termos da LGPD, vinculados contratualmente às mesmas obrigações de privacidade do 27bb;
• Auditores e consultores jurídicos: profissionais vinculados a acordos de confidencialidade e que acessam dados estritamente no âmbito de suas funções.

Todos os terceiros que recebem dados pessoais de Usuários do 27bb são contratualmente obrigados a tratar essas informações com o mesmo nível de proteção exigido pela LGPD, e apenas para as finalidades específicas para as quais os dados foram compartilhados.

Em virtude da natureza global dos serviços de tecnologia utilizados pelo 27bb, alguns dados pessoais podem ser transferidos para, ou processados em, servidores localizados fora do Brasil — em países como Estados Unidos, Irlanda, Países Baixos ou outros onde nossos fornecedores de infraestrutura de TI mantêm centros de dados.

Toda transferência internacional de dados pessoais realizada pelo 27bb observa os requisitos do Capítulo V da LGPD, sendo realizada exclusivamente:

• Para países ou organismos internacionais que oferecem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados);
• Mediante cláusulas contratuais padrão que impõem ao destinatário internacional as mesmas obrigações de proteção de dados aplicáveis no Brasil;
• Quando a transferência for necessária para a execução do contrato celebrado entre o 27bb e o Usuário, como no caso do processamento de pagamentos internacionais ou operação de jogos fornecidos por provedores estrangeiros.

Você pode obter mais informações sobre as garantias adotadas nas transferências internacionais entrando em contato com nosso Encarregado de Dados pelo e-mail [email protected].

O 27bb utiliza cookies e tecnologias similares (pixels de rastreamento, armazenamento local, identificadores de sessão) para garantir o funcionamento adequado da plataforma e oferecer uma experiência personalizada. A seguir, os tipos de cookies utilizados:

Você pode configurar seu navegador para bloquear ou excluir cookies a qualquer momento. Ressaltamos, porém, que a desativação de cookies estritamente necessários pode impedir o funcionamento adequado de algumas funcionalidades da plataforma, incluindo o login e o processamento de apostas.

O 27bb não utiliza cookies de publicidade comportamental de terceiros para rastrear sua navegação em outros sites ou plataformas além do próprio 27bb.

O 27bb retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política ou conforme exigido pela legislação aplicável. Os prazos de retenção padrão são:

• Dados de cadastro e KYC: mantidos pelo período em que a conta estiver ativa, acrescido de 5 (cinco) anos após o encerramento, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: mantido por 5 (cinco) anos para fins fiscais e regulatórios, conforme o Código Tributário Nacional;
• Registros de comunicação com o suporte: mantidos por 2 (dois) anos após o encerramento do atendimento;
• Dados de cookies analíticos: retidos por no máximo 13 (treze) meses, renovados mediante novo consentimento;
• Dados de apostas e jogos: mantidos por 5 (cinco) anos para fins de jogo responsável, auditoria regulatória e resolução de disputas.

Após o término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura e definitiva, ou anonimizados para fins estatísticos, de modo que não seja mais possível identificar o titular. A solicitação de exclusão de dados pelo Usuário será processada respeitando os prazos legais mínimos de retenção obrigatória.

O 27bb adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, perda ou destruição indevida. As principais salvaguardas implementadas incluem:

• Criptografia TLS/SSL: toda comunicação entre o dispositivo do Usuário e os servidores do 27bb é criptografada por protocolos TLS 1.2 ou superior;
• Hashing de senhas: senhas de Usuários nunca são armazenadas em texto claro — são processadas com algoritmos de hashing modernos e salting único por conta;
• Autenticação de dois fatores (2FA): disponível e recomendada para todos os Usuários, adicionando uma camada extra de proteção ao acesso à conta;
• Controle de acesso privilegiado: o acesso interno aos dados dos Usuários é restrito ao pessoal estritamente necessário, com autenticação forte e registro de auditoria de todos os acessos;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e comportamento anômalo operam 24 horas por dia;
• Testes de segurança: testes de penetração e avaliações de vulnerabilidade são realizados periodicamente por empresas especializadas;
• Plano de resposta a incidentes: em caso de incidente de segurança que afete dados pessoais, o 27bb notificará a ANPD e os Usuários afetados nos prazos estabelecidos pela LGPD.

Nos termos da LGPD (Lei 13.709/2018), você, como titular dos dados pessoais tratados pelo 27bb, tem os seguintes direitos garantidos, que podem ser exercidos a qualquer momento:

Para exercer qualquer um dos direitos acima, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail [email protected]. O 27bb responderá à sua solicitação no prazo de até 15 (quinze) dias, conforme previsto na LGPD.

Os serviços do 27bb são destinados exclusivamente a maiores de 18 (dezoito) anos. O 27bb não coleta, processa ou armazena intencionalmente dados pessoais de crianças ou adolescentes.

Durante o processo de cadastro, o 27bb solicita a data de nascimento do Usuário e realiza verificações de identidade (KYC) para confirmar a maioridade. Caso seja identificado que um menor de idade criou uma conta na plataforma, a conta será imediatamente encerrada e todos os dados associados serão eliminados, respeitadas as obrigações legais de retenção mínima.

Nos termos do artigo 41 da LGPD, o 27bb designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e contratados do 27bb sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pela LGPD e pela direção do 27bb.

O 27bb reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável, nas funcionalidades da plataforma ou nas exigências regulatórias. As principais situações que podem motivar uma atualização incluem:

• Alterações na LGPD ou em normas complementares editadas pela ANPD;
• Novas funcionalidades ou serviços introduzidos na plataforma 27bb que envolvam o tratamento de dados pessoais;
• Mudanças nos fornecedores ou parceiros tecnológicos com acesso a dados pessoais;
• Determinações de autoridades regulatórias, judiciais ou administrativas;
• Atualizações nas melhores práticas de segurança da informação e privacidade do setor.

Alterações materiais nesta Política serão comunicadas ao Usuário com antecedência mínima de 7 (sete) dias corridos, por meio de aviso em destaque na plataforma e/ou notificação para o e-mail cadastrado. A data da última atualização, exibida no topo desta página e no rodapé desta seção, será sempre atualizada para refletir a versão vigente.

A continuidade do uso dos serviços do 27bb após a data de vigência das alterações implica a aceitação da Política de Privacidade atualizada. Caso não concorde com as alterações, o Usuário deverá encerrar sua conta antes da data de vigência das mudanças, solicitando a exclusão dos seus dados conforme o Artigo 11 desta Política.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, especialmente pela Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e pelas normas complementares editadas pela Autoridade Nacional de Proteção de Dados (ANPD).

Para quaisquer dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados pessoais pelo 27bb, você pode entrar em contato pelos canais abaixo:

• Encarregado de Dados (DPO): [email protected]
• Suporte geral: [email protected]
• WhatsApp: +55 11 99999-0000 (atendimento 24h)
• Telegram: @27bb_suporte
• Chat ao vivo: disponível diretamente na plataforma 27bb, 24 horas por dia, 7 dias por semana, em português do Brasil.

Caso não seja possível resolver a questão diretamente com o 27bb, o Usuário pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no artigo 18, § 1º da LGPD.

Para litígios judiciais decorrentes desta Política ou do tratamento de dados pelo 27bb, fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, com expressa renúncia a qualquer outro foro, por mais privilegiado que seja.