Política de Privacidade
do 27bcom —
Seus Dados, Nossa Responsabilidade

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma 27bcom é a entidade responsável pela operação do site 27bcom.cam.

O controlador é responsável por determinar as finalidades e os meios de tratamento dos dados pessoais dos titulares, cabendo-lhe garantir o cumprimento das obrigações estabelecidas pela LGPD e demais normas aplicáveis à proteção de dados no Brasil.

Para exercer seus direitos como titular de dados ou comunicar qualquer questão relacionada à privacidade, utilize os canais indicados na Cláusula 16 deste documento.

O 27bcom coleta diferentes categorias de dados pessoais, conforme a finalidade e a etapa de interação do usuário com a plataforma. A seguir, detalhamos os tipos de dados coletados:

Os dados pessoais coletados pelo 27bcom são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de contas de usuário, processamento de apostas e pagamentos;
• Verificação de identidade (KYC): confirmação de maioridade (18+), titularidade do CPF e prevenção de fraudes;
• Cumprimento de obrigações legais: atendimento às exigências da LGPD, normas de PLD/CFT, regulamentações da SPA e demais normas aplicáveis;
• Comunicação: envio de confirmações de cadastro, notificações de transações, respostas a solicitações de suporte;
• Segurança e prevenção de fraudes: monitoramento de atividades suspeitas, proteção da plataforma e dos usuários;
• Jogo responsável: identificação de padrões de comportamento de risco para intervenções proativas de proteção ao usuário;
• Melhoria dos serviços: análise agregada e anonimizada de uso da plataforma para otimização de funcionalidades;
• Marketing (com consentimento): envio de comunicações promocionais para usuários que optarem pelo recebimento.

Todo tratamento de dados pessoais realizado pelo 27bcom possui fundamento em pelo menos uma das bases legais previstas no art. 7.º da LGPD, conforme indicado abaixo:

• Execução de contrato (art. 7.º, V): dados necessários para prestar os serviços contratados pelo usuário, como processamento de apostas, depósitos e saques;
• Cumprimento de obrigação legal (art. 7.º, II): dados exigidos por normas de prevenção à lavagem de dinheiro, verificação de identidade e regulamentação do setor;
• Legítimo interesse (art. 7.º, IX): dados de navegação e comportamentais utilizados para segurança, prevenção de fraudes e melhoria dos serviços, sempre com respeito aos direitos dos titulares;
• Consentimento (art. 7.º, I): dados utilizados para comunicações de marketing, cookies não essenciais e finalidades complementares, mediante consentimento expresso e revogável.

Quando o tratamento se basear no consentimento, o titular poderá revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente à revogação.

O 27bcom poderá compartilhar dados pessoais com as seguintes categorias de terceiros, exclusivamente para as finalidades descritas e sob contratos de proteção de dados:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe e demais fornecedores de jogos, na medida necessária para a operação dos títulos;
• Processadores de pagamento: instituições financeiras e intermediadores de pagamento (Pix/Banco Central, Mercado Pago, PicPay, Visa, Mastercard, Elo) para processamento de depósitos e saques;
• Provedores de verificação de identidade: serviços de KYC e validação de CPF perante bases de dados autorizadas;
• Autoridades públicas: quando exigido por lei, decisão judicial ou regulatória, incluindo a SPA (Secretaria de Prêmios e Apostas), Receita Federal, Ministério Público ou outras autoridades competentes;
• Provedores de infraestrutura tecnológica: serviços de computação em nuvem, hospedagem e monitoramento de segurança, sob acordos de confidencialidade e proteção de dados.

Em razão da natureza global dos serviços de iGaming, alguns dos provedores de tecnologia e jogos utilizados pelo 27bcom estão localizados fora do Brasil. Nesses casos, a transferência internacional de dados pessoais somente ocorrerá quando:

• O país de destino proporcionar grau de proteção de dados pessoais adequado ao previsto na LGPD;
• O 27bcom adotar garantias contratuais adequadas, como cláusulas-padrão de proteção de dados ou outros instrumentos equivalentes;
• A transferência for necessária para a execução do contrato celebrado com o titular dos dados.

O 27bcom compromete-se a implementar salvaguardas técnicas e contratuais adequadas para garantir que seus dados pessoais sejam tratados com o mesmo nível de proteção previsto na legislação brasileira, independentemente de onde o processamento ocorra.

O 27bcom retém os dados pessoais pelo período estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos mínimos:

• Dados de cadastro e KYC: 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro;
• Dados de transações financeiras: 5 (cinco) anos, nos termos da legislação tributária e financeira brasileira;
• Registros de apostas: 3 (três) anos após a realização, para fins de auditoria e resolução de disputas;
• Comunicações de suporte: 2 (dois) anos, para fins de controle de qualidade e resolução de reclamações;
• Dados de navegação (logs): 6 (seis) meses, salvo necessidade de investigação de segurança em curso.

Após o término dos prazos de retenção, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível associá-los ao titular. A eliminação não será realizada enquanto houver obrigação legal ou regulatória que exija a manutenção dos dados.

O 27bcom adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as principais medidas implementadas:

• Criptografia em trânsito: todas as comunicações entre o dispositivo do usuário e os servidores do 27bcom utilizam protocolo TLS/SSL com cifra de 256 bits;
• Criptografia em repouso: dados sensíveis (documentos KYC, dados financeiros) são armazenados com criptografia em repouso;
• Controle de acesso: acesso aos dados pessoais restrito ao pessoal autorizado, com autenticação multifator e registro de acessos;
• Monitoramento contínuo: sistemas de detecção e prevenção de intrusões (IDS/IPS) monitoram a infraestrutura 24/7;
• Testes de penetração: avaliações periódicas de segurança realizadas por especialistas externos;
• Plano de resposta a incidentes: procedimentos documentados para identificação, contenção e notificação em caso de violação de dados.

O 27bcom utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir o funcionamento correto da plataforma e, com seu consentimento, personalizar conteúdos e analisar padrões de uso.

As categorias de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados.
• Cookies analíticos: coletam informações agregadas e anonimizadas sobre como os usuários navegam na plataforma, para fins de melhoria dos serviços. Requerem consentimento.
• Cookies funcionais: lembram preferências do usuário (como configurações de jogo responsável e notificações). Requerem consentimento.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais não impedirá o uso da plataforma, mas poderá afetar algumas funcionalidades de personalização.

Os serviços do 27bcom são destinados exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade.

O processo de verificação de identidade (KYC) inclui confirmação da data de nascimento via CPF e documentos de identidade, com o objetivo de impedir o cadastro de menores. Caso o 27bcom identifique que dados de um menor foram inadvertidamente coletados, esses dados serão eliminados imediatamente e a conta encerrada.

Nos termos dos arts. 17 a 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pelo 27bcom:

Nos termos do art. 41 da LGPD, o 27bcom designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Atuar como canal de comunicação entre o controlador, os titulares de dados e a ANPD (Autoridade Nacional de Proteção de Dados);
• Orientar colaboradores e parceiros sobre as práticas de proteção de dados;
• Receber reclamações e comunicações dos titulares e adotar as providências cabíveis;
• Orientar a empresa sobre a conformidade com a LGPD e demais normas de proteção de dados.

O DPO do 27bcom pode ser contatado pelo endereço de e-mail: [email protected] (assunto: "DPO — Proteção de Dados").

Com o consentimento do usuário, o 27bcom poderá enviar comunicações de marketing por e-mail, WhatsApp ou notificações na plataforma sobre promoções, bônus e novidades.

O usuário pode revogar o consentimento para recebimento de comunicações de marketing a qualquer momento, de forma simples e gratuita, pelos seguintes meios:

• Clicando no link "Cancelar inscrição" presente em todos os e-mails promocionais;
• Ajustando as preferências de comunicação na área de configurações da conta;
• Solicitando o cancelamento diretamente ao suporte em [email protected].

A revogação do consentimento para marketing não afeta o recebimento de comunicações transacionais essenciais, como confirmações de depósito, saque, verificação de conta e alertas de segurança — estas continuarão sendo enviadas independentemente da preferência.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o 27bcom adotará as seguintes medidas, em conformidade com o art. 48 da LGPD:

• Comunicação à ANPD (Autoridade Nacional de Proteção de Dados) no prazo de até 72 (setenta e duas) horas após a ciência do incidente;
• Notificação dos titulares afetados, em linguagem clara e acessível, sobre a natureza do incidente, os dados envolvidos e as medidas adotadas;
• Implementação imediata de medidas de contenção e mitigação dos danos;
• Registro detalhado do incidente para fins de investigação e prestação de contas.

Se você suspeitar de acesso não autorizado à sua conta ou identificar qualquer atividade suspeita, comunique imediatamente o suporte em [email protected] para que medidas de proteção sejam adotadas sem demora.

O 27bcom reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, evolução da legislação brasileira (incluindo eventuais novas regulamentações da ANPD e da SPA) ou melhorias nos serviços.

Alterações relevantes serão comunicadas com antecedência mínima de 15 (quinze) dias por e-mail ao endereço cadastrado e/ou por aviso em destaque na plataforma, indicando a data de vigência da nova versão. A data da última atualização está sempre indicada no topo deste documento.

O uso continuado da plataforma após a data de vigência das alterações constituirá aceite tácito da versão atualizada da Política. Recomendamos que você revise este documento periodicamente para se manter informado sobre nossas práticas de privacidade.

Para exercer seus direitos, esclarecer dúvidas sobre esta Política ou apresentar reclamações relacionadas ao tratamento dos seus dados pessoais, utilize os canais abaixo:

• DPO / Encarregado de Dados: [email protected] (assunto: "Direitos LGPD" ou "DPO")
• Suporte Geral: [email protected]
• Prazo de resposta: até 15 (quinze) dias corridos

Caso você não esteja satisfeito com a resposta recebida, tem o direito de registrar uma reclamação junto à ANPD — Autoridade Nacional de Proteção de Dados, órgão federal responsável pela fiscalização da LGPD no Brasil. Mais informações sobre como registrar reclamações na ANPD estão disponíveis no site oficial do órgão.