Política de Privacidade da 28gbet

1Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), o controlador dos dados pessoais tratados no âmbito dos serviços da 28gbet é a empresa operadora da plataforma disponível em https://28gbet.cam.

O controlador é responsável pelas decisões relativas ao tratamento de dados pessoais e responde pelo cumprimento desta Política de Privacidade e das obrigações impostas pela LGPD e demais normas aplicáveis.

2Dados Pessoais Coletados

A 28gbet coleta diferentes categorias de dados pessoais conforme a natureza da interação do titular com a Plataforma. Abaixo estão descritas as principais categorias e os respectivos exemplos:

2.1 Dados de Cadastro

• Nome completo;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço de e-mail;
• Número de telefone celular;
• Endereço residencial completo (logradouro, número, CEP, cidade, estado).

2.2 Dados de Verificação de Identidade (KYC)

• Imagem do documento de identidade (RG, CNH ou Passaporte — frente e verso);
• Selfie para reconhecimento facial (quando exigido);
• Comprovante de residência com data de emissão de até 90 dias;
• Comprovante de titularidade do método de pagamento (quando aplicável).

2.3 Dados de Transações Financeiras

• Valores depositados e sacados;
• Chave Pix utilizada (apenas para processamento — não armazenamos a senha);
• Histórico de transações e métodos de pagamento utilizados;
• Dados parciais de contas bancárias para fins de reconciliação.

2.4 Dados de Uso da Plataforma

• Histórico de apostas esportivas e jogos de cassino;
• Preferências de jogos e configurações de conta;
• Comunicações com o suporte (chat, e-mail, WhatsApp);
• Registro de login, horários de acesso e duração de sessões.

2.5 Dados Técnicos e de Navegação

• Endereço IP;
• Tipo e versão do navegador;
• Sistema operacional e tipo de dispositivo;
• Páginas acessadas, tempo de permanência e cliques;
• Dados de cookies e tecnologias similares (detalhados na Seção 9).

3Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 28gbet são utilizados exclusivamente para as seguintes finalidades:

4Bases Legais para o Tratamento

Nos termos do art. 7.º da LGPD, o tratamento dos seus dados pessoais pela 28gbet está fundamentado nas seguintes bases legais:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar uma conta na Plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): dados tratados para atender obrigações impostas por legislação brasileira, incluindo normas de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentação do setor de apostas;
• Legítimo interesse (art. 7.º, IX): tratamento para prevenção de fraudes, segurança da plataforma e melhoria dos serviços, sempre observando os direitos e expectativas razoáveis dos titulares;
• Consentimento (art. 7.º, I): para envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento.

5Compartilhamento de Dados com Terceiros

A 28gbet não vende nem comercializa dados pessoais. O compartilhamento ocorre apenas nos casos listados abaixo, todos amparados por bases legais aplicáveis e sujeitos a obrigações contratuais de confidencialidade:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e instituições bancárias para processamento de transações financeiras;
• Prestadores de serviço KYC: empresas especializadas em verificação de identidade e prevenção de fraudes, com acesso restrito aos dados necessários para a verificação;
• Fornecedores de tecnologia: provedores de infraestrutura em nuvem, serviços de segurança cibernética e análise de dados, vinculados contratualmente a obrigações de confidencialidade e segurança equivalentes às da 28gbet;
• Autoridades competentes: dados podem ser compartilhados com autoridades governamentais, regulatórias ou judiciais quando exigido por lei, ordem judicial ou determinação de órgão regulador competente;
• Prevenção à lavagem de dinheiro: informações podem ser reportadas ao COAF (Conselho de Controle de Atividades Financeiras) conforme obrigações legais do setor.

6Transferência Internacional de Dados

Em razão da natureza global dos serviços prestados e da infraestrutura tecnológica utilizada, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil.

Quando ocorre transferência internacional de dados, a 28gbet adota as seguintes salvaguardas, conforme exigido pelo art. 33 da LGPD:

• Transferência para países com nível de proteção de dados considerado adequado pela Autoridade Nacional de Proteção de Dados (ANPD);
• Celebração de cláusulas contratuais específicas de proteção de dados com os destinatários internacionais;
• Adoção de padrões globais de segurança (ISO 27001, SOC 2) pelos parceiros internacionais.

7Retenção dos Dados Pessoais

Os dados pessoais são conservados pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais aplicáveis:

• Dados de conta ativa: mantidos enquanto a conta permanecer ativa ou enquanto necessário para a prestação dos serviços;
• Dados de transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências fiscais e de prevenção à lavagem de dinheiro;
• Documentos KYC: mínimo de 5 (cinco) anos após a última transação, conforme legislação antilavagem;
• Dados de suporte e comunicações: até 2 (dois) anos após o encerramento da interação;
• Dados de navegação e cookies: conforme prazos indicados na política de cookies (Seção 9).

Após o prazo de retenção aplicável, os dados são definitivamente excluídos ou anonimizados de forma irreversível.

8Segurança das Informações

A 28gbet implementa medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre cliente e servidor;
• Armazenamento de senhas com algoritmos de hash seguros (bcrypt ou equivalente) — jamais em texto simples;
• Autenticação em dois fatores (2FA) disponível e recomendada para todos os usuários;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos;
• Monitoramento contínuo de segurança e sistema de detecção de intrusões;
• Auditorias de segurança periódicas por empresas independentes;
• Plano de resposta a incidentes de segurança com notificação à ANPD e aos titulares afetados conforme exigido pela LGPD.

9Cookies e Tecnologias de Rastreamento

A 28gbet utiliza cookies e tecnologias similares para garantir o funcionamento da Plataforma, melhorar a experiência do usuário e analisar o uso dos serviços. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (manutenção de sessão, autenticação, segurança). Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies funcionais: armazenam preferências do usuário (idioma, configurações de conta) para personalizar a experiência;
• Cookies analíticos: coletam dados agregados sobre o uso da Plataforma para identificar melhorias. Podem ser desativados sem impacto no funcionamento;
• Cookies de desempenho: monitoram o desempenho técnico da Plataforma para identificar e corrigir falhas.

A 28gbet não utiliza cookies de publicidade de terceiros para rastreamento cross-site. Os cookies analíticos são configurados com anonimização de IP quando tecnicamente possível.

10Seus Direitos como Titular (LGPD)

Nos termos dos arts. 17 a 22 da Lei 13.709/2018 (LGPD), você possui os seguintes direitos em relação aos seus dados pessoais tratados pela 28gbet:

• Confirmação e acesso (art. 18, I e II): confirmar a existência de tratamento e acessar os dados que possuímos sobre você;
• Correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (art. 18, V): solicitar a portabilidade dos seus dados para outro controlador de serviço;
• Eliminação com consentimento (art. 18, VI): solicitar a eliminação de dados tratados com base no seu consentimento;
• Informação sobre compartilhamento (art. 18, VII): obter informações sobre entidades públicas e privadas com as quais compartilhamos seus dados;
• Revogação do consentimento (art. 18, IX): revogar consentimentos previamente concedidos (ex.: marketing, cookies não essenciais) a qualquer momento;
• Oposição (art. 18, § 2.º): opor-se a tratamentos realizados com base em legítimo interesse quando não houver amparo legal adequado.

11Menores de Idade

Os serviços da 28gbet são destinados exclusivamente a pessoas maiores de 18 (dezoito) anos. A Plataforma não coleta conscientemente dados pessoais de menores de idade.

Caso a 28gbet identifique que coletou inadvertidamente dados de um menor de 18 anos, tais dados serão excluídos imediatamente e a conta associada será encerrada. Pais ou responsáveis legais que identifiquem que um menor utilizou nossos serviços devem entrar em contato com o suporte imediatamente.

12Links para Sites Externos

A Plataforma da 28gbet não contém links para sites externos de terceiros em seu conteúdo editorial. Caso, por algum motivo operacional, algum link externo seja incluído, a 28gbet não se responsabiliza pelas práticas de privacidade dessas páginas.

A presente Política de Privacidade se aplica exclusivamente ao domínio https://28gbet.cam e seus subdomínios operacionais.

13Alterações nesta Política de Privacidade

A 28gbet reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos serviços prestados.

Alterações materiais serão comunicadas aos usuários por e-mail cadastrado com antecedência mínima de 15 (quinze) dias antes de entrarem em vigor. A data da última atualização sempre estará indicada no topo deste documento.

O uso continuado da Plataforma após a entrada em vigor das atualizações constitui aceitação tácita das novas condições. Caso não concorde com as alterações, você pode encerrar sua conta e solicitar a exclusão dos seus dados.

14Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a 28gbet designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências em resposta às solicitações dos titulares;
• Orientar colaboradores e fornecedores acerca das práticas a serem tomadas em relação à proteção de dados;
• Atuar como ponto de comunicação entre o controlador e a Autoridade Nacional de Proteção de Dados (ANPD).

15Contato e Exercício de Direitos

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou registrar reclamações relacionadas ao tratamento dos seus dados pessoais, utilize os seguintes canais:

• Chat ao Vivo: disponível na Plataforma 24 horas por dia, 7 dias por semana — canal mais rápido para questões gerais;
• WhatsApp: atendimento direto em português, disponível 24/7. Consulte o painel da sua conta para o número atual;
• E-mail: [email protected] — para solicitações formais de exercício de direitos LGPD, inclua no assunto "Direitos LGPD – [Seu CPF]". Prazo de resposta: até 15 dias corridos;
• Telegram: canal secundário de atendimento disponível 24/7.

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), caso considere que seus direitos não foram adequadamente atendidos.