Privacidade e Proteção de Dados na 27b55

1 Quem Somos (Controlador de Dados)

A 27b55 (doravante "27b55", "nós", "nosso" ou "plataforma") é a Controladora dos dados pessoais coletados por meio do site 27b55.net e de todos os serviços associados de cassino online e apostas esportivas destinados ao público brasileiro.

Como Controladora, a 27b55 é a entidade responsável por determinar as finalidades e os meios do tratamento dos dados pessoais dos usuários (Titulares), sempre em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais legislações aplicáveis no Brasil.

2 Dados que Coletamos

A 27b55 coleta dados pessoais de forma direta (fornecidos pelo próprio usuário) e de forma indireta (coletados automaticamente durante o uso da plataforma). A seguir, detalhamos as categorias de dados tratados:

2.1 Dados Fornecidos pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de conta: nome de usuário, senha (armazenada em formato hash criptográfico), preferências da conta;
• Dados financeiros: informações de método de pagamento (chave Pix, dados parciais de cartão), histórico de depósitos e saques, saldo da conta;
• Documentos de verificação: imagens de documentos de identidade e comprovante de residência enviados no processo de KYC.

2.2 Dados Coletados Automaticamente

• Dados de uso: páginas visitadas, jogos acessados, tempo de sessão, ações realizadas na plataforma;
• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, identificadores de dispositivo;
• Dados de localização: localização geográfica aproximada derivada do endereço IP (país, estado, cidade — sem geolocalização precisa por GPS);
• Dados de cookies e rastreamento: conforme descrito na Seção 6 desta política.

2.3 Dados que NÃO Coletamos

A 27b55 não coleta dados pessoais sensíveis como origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde ou à vida sexual, dado genético ou biométrico, salvo quando expressamente exigido por obrigação legal ou regulatória aplicável.

3 Como Usamos Seus Dados

Os dados pessoais coletados pela 27b55 são utilizados exclusivamente para as finalidades descritas abaixo. A plataforma não realiza tratamento de dados para fins incompatíveis com as finalidades originalmente informadas:

4 Base Legal do Tratamento

Todo tratamento de dados pessoais realizado pela 27b55 está fundamentado em ao menos uma das bases legais previstas no Art. 7º da LGPD (Lei 13.709/2018):

• Consentimento (Art. 7º, I): utilizado para envio de comunicações de marketing e promoções por e-mail ou notificação. O consentimento pode ser revogado a qualquer momento sem prejuízo dos serviços contratados;
• Execução de contrato (Art. 7º, V): tratamento necessário para a prestação dos serviços da plataforma, incluindo gerenciamento de conta, processamento de apostas e pagamentos;
• Obrigação legal ou regulatória (Art. 7º, II): cumprimento de exigências impostas pela legislação brasileira, incluindo LGPD, Lei 9.613/1998 (lavagem de dinheiro), Lei 14.790/2023 (jogos online) e regulamentações da SPA;
• Legítimo interesse (Art. 7º, IX): análise de uso da plataforma, prevenção de fraudes, segurança da informação e melhoria contínua dos serviços, sempre que não haja prevalência dos direitos e liberdades do titular.

Quando a base legal utilizada for o consentimento, você tem o direito de retirá-lo a qualquer momento. A retirada do consentimento não afeta a licitude do tratamento realizado anteriormente à revogação.

5 Compartilhamento de Dados

A 27b55 não vende, aluga ou cede dados pessoais a terceiros para fins comerciais ou de marketing. O compartilhamento de dados ocorre apenas nas situações descritas abaixo e sempre respeitando os princípios da LGPD:

5.1 Parceiros Operacionais (Operadores)

Para viabilizar a operação da plataforma, a 27b55 compartilha dados com parceiros que atuam como Operadores de dados, incluindo:

• Provedores de pagamento: processadoras de Pix, Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e demais parceiros financeiros — para processar depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e demais estúdios — apenas os dados estritamente necessários para a execução dos jogos;
• Serviços de verificação de identidade (KYC): empresas especializadas em verificação documental e prevenção à fraude;
• Infraestrutura de nuvem e hospedagem: provedores de servidores e serviços em nuvem que hospedam os sistemas da 27b55;
• Ferramentas de análise e segurança: plataformas de monitoramento de fraude e análise de comportamento anônima.

Todos os parceiros operacionais estão contratualmente obrigados a tratar os dados pessoais da 27b55 apenas conforme as instruções estabelecidas, manter sigilo e adotar medidas adequadas de segurança da informação.

5.2 Autoridades e Obrigações Legais

A 27b55 poderá compartilhar dados pessoais com autoridades públicas, órgãos reguladores ou judiciais (como Polícia Federal, Receita Federal, COAF, Ministério da Fazenda, SPA, e o Poder Judiciário brasileiro) quando exigido por lei, ordem judicial ou regulamentação aplicável, incluindo investigações de lavagem de dinheiro, fraude ou outros crimes financeiros.

6 Cookies e Tecnologias de Rastreamento

A 27b55 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e coletar dados estatísticos de uso. Abaixo, detalhamos os tipos de cookies utilizados:

6.1 Cookies Essenciais

Necessários para o funcionamento básico da plataforma. Sem eles, funcionalidades como login, manutenção de sessão e preferências de conta não funcionam corretamente. Estes cookies não podem ser desativados, pois são essenciais à prestação do serviço.

6.2 Cookies de Desempenho e Análise

Coletam informações anônimas sobre como os usuários utilizam a plataforma (páginas mais acessadas, tempo médio de sessão, erros encontrados). Os dados são agregados e não identificam o usuário individualmente. Utilizamos essas informações para melhorar continuamente a experiência na 27b55.

6.3 Cookies de Funcionalidade

Permitem que a plataforma memorize as escolhas do usuário, como idioma preferido, configurações de exibição e histórico recente de jogos. Melhoram a personalização da experiência sem coletar dados de navegação externa.

6.4 Gerenciamento de Cookies

Você pode controlar e gerenciar cookies diretamente nas configurações do seu navegador. Observe que a desativação de determinados cookies pode afetar o funcionamento de algumas funcionalidades da plataforma. Para instruções sobre como gerenciar cookies nos principais navegadores, consulte a documentação oficial do seu navegador.

A 27b55 não utiliza cookies de rastreamento entre sites (cross-site tracking) para fins publicitários de terceiros.

7 Segurança dos Dados

A proteção das informações dos nossos jogadores é uma responsabilidade que a 27b55 leva a sério. Implementamos uma série de medidas técnicas e organizacionais para garantir a segurança dos dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Criptografia em trânsito: protocolo TLS 1.3 com criptografia de 256 bits em todas as comunicações entre o cliente e os servidores;
• Criptografia em repouso: dados sensíveis armazenados em bancos de dados com criptografia AES-256;
• Hash de senhas: senhas dos usuários nunca são armazenadas em texto simples — utilizamos bcrypt com salt único por usuário;
• Autenticação em dois fatores (2FA): disponível e fortemente recomendada para todos os usuários cadastrados;
• Controle de acesso: acesso aos dados pessoais restrito a colaboradores com necessidade operacional justificada, sob política de privilégio mínimo;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e atividades suspeitas operando 24 horas por dia;
• Auditorias de segurança: testes de penetração e auditorias de segurança realizados periodicamente por especialistas independentes;
• Plano de resposta a incidentes: procedimentos documentados para resposta, contenção e notificação em caso de incidentes de segurança.

8 Retenção e Exclusão de Dados

A 27b55 retém os dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou pelo período mínimo exigido pela legislação brasileira vigente. Os prazos gerais de retenção são os seguintes:

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível associá-los ao titular original. A anonimização é irreversível e os dados anonimizados deixam de ser considerados dados pessoais para os fins da LGPD.

9 Seus Direitos como Titular (LGPD)

A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) garante a você, como titular dos dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento perante a 27b55. Conheça cada um deles:

10 Transferência Internacional de Dados

Para viabilizar a operação global da plataforma, alguns dados pessoais podem ser transferidos ou acessados por parceiros localizados fora do Brasil, como provedores de infraestrutura em nuvem ou provedores de jogos internacionais.

Toda transferência internacional de dados realizada pela 27b55 observa as condições estabelecidas no Art. 33 da LGPD, incluindo:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais específicas de proteção de dados com os destinatários internacionais;
• Quando necessário, obtenção de consentimento específico do titular para a transferência, com informação prévia sobre o caráter internacional do tratamento.

A 27b55 exige que todos os destinatários internacionais de dados pessoais mantenham padrões de segurança e privacidade equivalentes aos estabelecidos pela LGPD e por esta política.

11 Menores de Idade

Durante o processo de cadastro, exigimos a confirmação de maioridade e a verificação de identidade (KYC), que inclui a análise de documento oficial com foto. Contas de menores de idade serão encerradas imediatamente ao serem identificadas, e eventuais valores depositados serão devolvidos ao titular do método de pagamento utilizado, conforme procedimentos de compliance.

Se você é responsável por uma criança ou adolescente e acredita que ela possa ter criado uma conta na 27b55, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as providências cabíveis com a máxima urgência.

12 Links Externos

A plataforma 27b55 pode, em alguns contextos, fazer referência a sites ou serviços externos, como portais de órgãos reguladores brasileiros ou plataformas de suporte a jogadores. A 27b55 não se responsabiliza pelas práticas de privacidade ou pelo conteúdo de sites de terceiros.

Recomendamos que, ao acessar qualquer site externo, você leia a política de privacidade daquele serviço antes de fornecer qualquer dado pessoal. A presente Política de Privacidade se aplica exclusivamente ao domínio 27b55.net e aos serviços diretamente operados pela 27b55.

13 Alterações nesta Política

A 27b55 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, a fim de refletir mudanças em nossas práticas de tratamento de dados, novos requisitos legais ou melhorias nos nossos serviços.

Sempre que houver alterações relevantes, notificaremos os usuários por meio de:

• Aviso em destaque na plataforma na próxima vez que você fizer login;
• E-mail enviado para o endereço cadastrado na sua conta (para alterações materiais que afetem significativamente seus direitos);
• Atualização da data de "Última atualização" no topo desta página.

Alterações menores de formatação ou correções ortográficas podem ser realizadas sem aviso prévio. O uso continuado da plataforma após a publicação de uma versão atualizada desta política constituirá a aceitação das alterações realizadas. Recomendamos que você consulte esta página regularmente.

14 Contato e Encarregado de Dados (DPO)

A 27b55 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme previsto no Art. 41 da LGPD, responsável por atuar como canal de comunicação entre a plataforma, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para entrar em contato com o DPO ou com a equipe de privacidade da 27b55, utilize exclusivamente os canais abaixo:

Ao entrar em contato para exercer direitos previstos na LGPD, tenha em mãos seu nome completo e CPF cadastrado na plataforma, pois a verificação de identidade é necessária antes de qualquer tratamento da solicitação, a fim de proteger sua própria segurança e privacidade.

A 27b55 está comprometida em responder todas as solicitações de forma clara, objetiva e dentro dos prazos legalmente estabelecidos. Caso sua solicitação não seja atendida de forma satisfatória, você tem o direito de apresentar reclamação diretamente à ANPD.