Política de Privacidade da 27rr

01Quem Somos (Controladora de Dados)

A 27rr opera a plataforma de entretenimento online acessível pelo endereço 27rr.win, oferecendo serviços de slots, apostas esportivas, cassino ao vivo e crash games ao público brasileiro. Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), a 27rr atua como controladora dos dados pessoais coletados durante o uso da plataforma.

Como controladora, a 27rr é responsável por definir as finalidades e os meios do tratamento dos dados pessoais dos usuários, garantindo que todas as operações de tratamento possuam base legal adequada e sejam realizadas de forma transparente, segura e em conformidade com a legislação brasileira vigente.

02Quais Dados Coletamos

A 27rr coleta diferentes categorias de dados pessoais conforme a sua interação com a plataforma. A tabela abaixo detalha as principais categorias e exemplos de dados coletados:

03Como Coletamos os Dados

Os dados pessoais dos usuários da 27rr são coletados pelas seguintes vias:

3.1 Fornecimento Direto pelo Usuário

A maior parte dos dados é fornecida diretamente pelo usuário no momento do cadastro, durante o processo de verificação de identidade (KYC), ao realizar transações financeiras, ao entrar em contato com o suporte ou ao participar de promoções. Nesses casos, o usuário tem plena ciência de quais dados está fornecendo.

3.2 Coleta Automática

Ao navegar na plataforma 27rr, determinados dados técnicos são coletados automaticamente pelos nossos sistemas, incluindo:

• Endereço IP e localização geográfica aproximada;
• Informações sobre o dispositivo utilizado (modelo, sistema operacional, resolução de tela);
• Tipo e versão do navegador;
• Páginas visitadas, tempo de permanência e sequência de navegação;
• Identificadores de sessão e cookies de autenticação.

3.3 Cookies e Tecnologias Similares

A 27rr utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da plataforma, personalizar a experiência do usuário e analisar o desempenho do site. Para informações detalhadas, consulte a seção 11 — Cookies deste documento.

3.4 Fontes de Terceiros

Em determinadas circunstâncias, a 27rr pode receber dados de terceiros confiáveis para fins específicos, tais como:

• Bureaus de crédito e serviços de verificação de identidade (para fins de KYC e prevenção à fraude);
• Processadores de pagamento (Pix, Mercado Pago, PicPay) para confirmação de transações;
• Provedores de análise de dados para detecção de comportamentos suspeitos.

04Finalidades do Tratamento

A 27rr trata os dados pessoais dos seus usuários exclusivamente para as finalidades listadas abaixo, de acordo com as bases legais correspondentes detalhadas na seção 5:

• Prestação do serviço: criação, gestão e manutenção da conta do usuário; processamento de apostas, jogos e transações financeiras;
• Verificação de identidade (KYC): confirmação da identidade do usuário, verificação de maioridade e prevenção ao cadastro fraudulento;
• Prevenção à fraude e lavagem de dinheiro: monitoramento de transações suspeitas, conformidade com normas do COAF e demais regulamentações aplicáveis;
• Suporte ao cliente: atendimento de dúvidas, reclamações, pedidos de saque e demais solicitações dos usuários;
• Jogo responsável: identificação de padrões de comportamento que possam indicar jogo problemático; disponibilização de ferramentas de autoexclusão e limites;
• Personalização: recomendação de jogos e promoções relevantes com base no perfil e histórico de uso do jogador;
• Marketing (mediante consentimento): envio de comunicações sobre promoções, bônus, novos jogos e eventos especiais para usuários que optaram por receber tais comunicações;
• Melhoria da plataforma: análise de métricas de uso para identificar oportunidades de melhoria técnica e de experiência do usuário;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, ordens de autoridades regulatórias e demais obrigações previstas em lei.

05Base Legal para o Tratamento

Nos termos da LGPD (Art. 7º), todo tratamento de dados pessoais deve estar fundamentado em uma base legal. A 27rr utiliza as seguintes bases legais para justificar o tratamento dos dados dos seus usuários:

06Compartilhamento de Dados

A 27rr pode compartilhar dados pessoais dos usuários com as seguintes categorias de destinatários, sempre com base legal adequada e limitado ao estritamente necessário para cada finalidade:

6.1 Parceiros Operacionais

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) — para processamento de depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e demais estúdios parceiros — limitado ao necessário para a entrega e registro dos jogos;
• Serviços de verificação de identidade: prestadores especializados em KYC e antifraude;
• Provedores de infraestrutura de TI: serviços de hospedagem, CDN e segurança cibernética.

6.2 Autoridades Regulatórias e Legais

A 27rr pode compartilhar dados com autoridades governamentais, órgãos regulatórios (como a SPA — Secretaria de Prêmios e Apostas), Ministério da Fazenda, COAF, Receita Federal, Banco Central do Brasil e o Poder Judiciário, quando exigido por lei, ordem judicial ou regulamentação aplicável, sem necessidade de notificação prévia ao usuário nos casos em que a legislação assim o permitir.

6.3 O Que Não Fazemos

07Transferência Internacional de Dados

Em virtude da natureza global de alguns dos nossos parceiros tecnológicos e provedores de jogos, dados pessoais dos usuários podem ser transferidos e processados fora do território brasileiro. A 27rr assegura que tais transferências internacionais ocorram em conformidade com o Capítulo V da LGPD, mediante:

• Transferência para países que ofereçam grau de proteção de dados equivalente ao brasileiro, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados);
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD com os destinatários internacionais;
• Obtenção de consentimento específico do titular dos dados quando aplicável.

Os principais destinos de transferência internacional incluem servidores na União Europeia (sujeitos ao GDPR), Reino Unido e Malta — jurisdições com frameworks robustos de proteção de dados reconhecidos internacionalmente.

08Retenção de Dados

A 27rr retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os seguintes critérios e prazos mínimos legais:

Após o término do prazo aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não seja mais possível identificar o titular.

09Segurança dos Dados

A proteção dos dados pessoais dos usuários da 27rr é respaldada por um conjunto robusto de medidas técnicas e organizacionais, alinhadas às melhores práticas do setor de segurança da informação:

• Criptografia em trânsito: protocolo TLS 1.3 com certificado SSL de 256 bits em todas as comunicações entre cliente e servidor;
• Criptografia em repouso: dados sensíveis armazenados de forma criptografada nos nossos bancos de dados;
• Controle de acesso: princípio do menor privilégio — apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais dos usuários;
• Autenticação multifator: obrigatória para acessos administrativos aos sistemas da plataforma;
• Monitoramento contínuo: sistemas de detecção e prevenção de intrusões (IDS/IPS) ativos 24 horas por dia;
• Testes de segurança: auditorias e testes de penetração realizados periodicamente por empresas especializadas independentes;
• Plano de resposta a incidentes: procedimentos definidos para notificação à ANPD e aos titulares afetados em caso de incidente de segurança, conforme exigido pelo Art. 48 da LGPD.

10Seus Direitos como Titular (LGPD)

A LGPD garante ao titular dos dados um conjunto de direitos que podem ser exercidos a qualquer momento junto à 27rr. Veja abaixo cada direito e como exercê-lo:

Para exercer qualquer um dos direitos acima, entre em contato com nossa equipe de privacidade pelo e-mail [email protected], indicando no assunto "Exercício de Direitos LGPD" e descrevendo sua solicitação. Responderemos no prazo de até 15 (quinze) dias úteis, conforme previsto na legislação.

11Cookies e Tecnologias de Rastreamento

A plataforma 27rr utiliza cookies e tecnologias similares para oferecer uma experiência de navegação personalizada, segura e eficiente. Os cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa o site.

11.1 Tipos de Cookies Utilizados

11.2 Como Gerenciar Cookies

Você pode gerenciar ou desativar cookies a qualquer momento por meio das configurações do seu navegador. Observe que a desativação de cookies essenciais pode comprometer o funcionamento da plataforma e impedir o acesso a determinadas funcionalidades, como o login e o processamento de apostas.

Os principais navegadores oferecem controles de cookies nas seguintes seções de configuração: Chrome (Configurações → Privacidade e Segurança → Cookies), Firefox (Preferências → Privacidade e Segurança), Safari (Preferências → Privacidade) e Edge (Configurações → Cookies e Permissões de Site).

12Menores de Idade

A plataforma 27rr é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos e não permitimos o cadastro ou uso da plataforma por pessoas nessa faixa etária.

Durante o processo de verificação de identidade (KYC), confirmamos a maioridade de todos os usuários por meio da análise de documentos de identificação válidos emitidos por autoridades brasileiras (RG, CNH ou passaporte). Usuários que fornecerem informações falsas sobre a própria idade terão suas contas imediatamente encerradas e os saldos retidos até a conclusão de investigação.

13Alterações desta Política

A 27rr reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou regulatórias, ou melhorias nos nossos serviços. Sempre que alterações relevantes forem realizadas, o usuário será notificado com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das modificações, por meio de:

• Aviso destacado na plataforma 27rr no momento do login;
• Notificação por e-mail cadastrado na conta do usuário;
• Atualização da data de vigência indicada no topo desta página e na seção de cabeçalho do documento.

O uso contínuo da plataforma após a data de entrada em vigor das alterações constitui aceite tácito das novas condições. Caso não concorde com as modificações, o usuário deverá encerrar sua conta antes da data de vigência e solicitar a exclusão dos seus dados, conforme os direitos garantidos pela LGPD descritos na seção 10.

O histórico de versões anteriores desta Política de Privacidade pode ser solicitado pelo e-mail [email protected].

14Contato e Encarregado de Dados (DPO)

Nos termos do Art. 41 da LGPD, a 27rr designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a plataforma, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O Encarregado de Dados pode ser contactado para:

• Esclarecimento de dúvidas sobre esta Política de Privacidade;
• Exercício dos direitos dos titulares previstos na LGPD (seção 10);
• Reclamações relacionadas ao tratamento de dados pessoais;
• Solicitações de exclusão, portabilidade ou correção de dados;
• Qualquer outra questão relacionada à privacidade e proteção de dados na plataforma 27rr.

Se após entrar em contato com nossa equipe você não obtiver uma resposta satisfatória, tem o direito de registrar uma reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial do governo federal brasileiro. A 27rr coopera plenamente com a ANPD e com demais autoridades regulatórias no cumprimento da legislação de proteção de dados.

Para questões relacionadas às nossas práticas de jogo responsável e proteção de jogadores vulneráveis, consulte também nossa página de Jogo Responsável e nossa Política de Termos e Condições.