Política de Privacidade da 22uuu

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), a Controladora dos dados pessoais tratados por meio desta plataforma é a entidade responsável pela operação do site 22uuu, acessível pelo domínio https://22uuu.cam e todos os seus subdomínios e serviços associados.

Neste documento, os termos "22uuu", "nós", "nossa", "Controladora" ou "Plataforma" referem-se à mesma entidade operadora. O canal oficial de contato para assuntos relacionados à privacidade e proteção de dados é o endereço eletrônico [email protected] (não clicável — insira manualmente em seu cliente de e-mail), além dos demais canais de suporte listados na Seção 14 desta Política.

A 22uuu coleta dados pessoais por meio de diferentes mecanismos: informações fornecidas diretamente pelo Usuário no cadastro e nas interações com a plataforma, dados gerados automaticamente pelo uso dos serviços e, em alguns casos, dados obtidos de terceiros para fins de verificação de identidade.

Os dados pessoais coletados pela 22uuu são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: Criação e gestão da conta do Usuário, processamento de apostas, cálculo e pagamento de prêmios, e operação geral da plataforma de entretenimento;
• Verificação de identidade (KYC): Confirmação da identidade do Usuário, verificação de maioridade (18+), e cumprimento das obrigações de "Conheça Seu Cliente" impostas pela regulamentação brasileira de apostas (Lei 14.790/2023) e de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Processamento financeiro: Execução de depósitos e saques, processamento de transações via Pix, Mercado Pago, PicPay e demais métodos disponíveis, e gestão do programa de bônus e fidelidade;
• Prevenção a fraudes e segurança: Detecção e prevenção de uso não autorizado de contas, atividades suspeitas, lavagem de dinheiro, múltiplas contas e outras violações dos Termos e Condições;
• Cumprimento de obrigações legais e regulatórias: Atendimento a determinações judiciais, requisições de autoridades regulatórias (SPA — Secretaria de Prêmios e Apostas) e demais obrigações previstas na legislação brasileira;
• Comunicações e suporte: Envio de notificações sobre a conta, resposta a solicitações de suporte e, mediante consentimento expresso, comunicações sobre promoções e novidades da plataforma;
• Melhoria do serviço: Análise de uso da plataforma para identificar melhorias, corrigir problemas técnicos e personalizar a experiência do Usuário de forma agregada e anonimizada sempre que possível.

Conforme exigido pelo artigo 7º da LGPD, todo tratamento de dados pessoais realizado pela 22uuu possui uma base legal específica. As bases legais aplicáveis a cada atividade de tratamento são:

• Execução de contrato (art. 7º, V da LGPD): Tratamentos necessários para a prestação dos serviços contratados — criação de conta, processamento de apostas, pagamentos e saques;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II da LGPD): Verificação de identidade (KYC), retenção de registros financeiros, atendimento a requisições de autoridades e prevenção à lavagem de dinheiro;
• Legítimo interesse (art. 7º, IX da LGPD): Prevenção a fraudes, segurança da plataforma e análise de comportamento para melhoria dos serviços — sempre respeitando os direitos e expectativas razoáveis dos titulares;
• Consentimento (art. 7º, I da LGPD): Envio de comunicações de marketing, personalização de ofertas e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejuízo ao uso da plataforma.

A 22uuu não vende, aluga, cede comercialmente ou disponibiliza dados pessoais dos Usuários a terceiros para fins publicitários ou comerciais não relacionados à prestação dos nossos serviços. O compartilhamento de dados ocorre exclusivamente nas seguintes situações:

• Provedores de serviços (Operadores de Dados): Empresas parceiras que atuam em nosso nome para prestação de serviços específicos — provedores de pagamento (Pix via Banco Central, Mercado Pago, PicPay), provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe), serviços de verificação de identidade (KYC), infraestrutura de hospedagem e computação em nuvem, e ferramentas de análise de dados. Esses prestadores atuam sob obrigações contratuais de confidencialidade e só podem tratar os dados para as finalidades por nós definidas;
• Obrigações legais e regulatórias: Autoridades judiciais, policiais e regulatórias (incluindo a SPA — Secretaria de Prêmios e Apostas e o COAF — Conselho de Controle de Atividades Financeiras) mediante requisição formal amparada em lei;
• Prevenção a fraudes: Em casos de suspeita de fraude, lavagem de dinheiro ou outras atividades ilícitas, podemos compartilhar informações com autoridades competentes e entidades do setor financeiro conforme exigido por lei;
• Operações societárias: Em caso de fusão, aquisição ou reestruturação societária, os dados poderão ser transferidos ao novo controlador, que ficará vinculado a esta Política de Privacidade ou a uma equivalente.

Os dados pessoais são armazenados em servidores seguros e mantidos pelo período necessário para as finalidades que motivaram sua coleta, respeitando os prazos mínimos exigidos pela legislação brasileira aplicável:

• Dados de conta ativa: Mantidos durante toda a vigência da relação contratual entre o Usuário e a 22uuu;
• Dados financeiros e registros de transações: Mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências fiscais e de prevenção à lavagem de dinheiro (Lei 9.613/1998 e normas do BACEN);
• Dados de verificação de identidade (KYC): Mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme obrigações regulatórias da SPA;
• Registros de comunicações de suporte: Mantidos por 2 (dois) anos após o encerramento da última interação, para fins de gestão de disputas;
• Logs de acesso: Mantidos por no mínimo 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), artigo 15.

Após o término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo que não seja mais possível identificar o titular.

A 22uuu adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS: Todas as comunicações entre o dispositivo do Usuário e os servidores da 22uuu são criptografadas com protocolos SSL/TLS atualizados;
• Criptografia de dados em repouso: Dados sensíveis armazenados nos nossos bancos de dados são cifrados com algoritmos de criptografia modernos;
• Controle de acesso: Acesso aos dados pessoais é restrito a funcionários e prestadores que necessitam dessas informações para desempenhar suas funções, com controles de autenticação multifator para sistemas críticos;
• Monitoramento e detecção de intrusões: Sistemas automatizados monitoram continuamente a plataforma em busca de atividades suspeitas e tentativas de acesso não autorizado;
• Auditorias regulares: Realizamos avaliações periódicas de segurança e testes de penetração para identificar e corrigir vulnerabilidades antes que possam ser exploradas.

A plataforma 22uuu utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado do site e melhorar a experiência do Usuário. As categorias de cookies utilizados são:

• Cookies essenciais: Estritamente necessários para o funcionamento da plataforma — autenticação de sessão, segurança, preferências de idioma. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho: Coletam informações agregadas sobre como os Usuários utilizam a plataforma, permitindo que identifiquemos e corrijamos problemas técnicos e melhoremos a navegação;
• Cookies de funcionalidade: Lembram preferências do Usuário — como configurações de interface, última categoria de jogo visitada — para oferecer uma experiência mais personalizada;
• Cookies analíticos: Utilizados com ferramentas de análise de tráfego para compreender o comportamento dos usuários de forma agregada. Os dados não são vinculados a identidades individuais sempre que possível.

Você pode gerenciar suas preferências de cookies pelas configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento do site. Cookies não essenciais são carregados somente mediante seu consentimento.

Nos termos dos artigos 17 a 22 da LGPD, você — como titular dos dados pessoais tratados pela 22uuu — possui os seguintes direitos, que podem ser exercidos a qualquer momento:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) conforme indicado na Seção 12 desta Política. Atenderemos sua solicitação dentro do prazo de 15 (quinze) dias corridos a partir do recebimento, conforme previsto na LGPD.

Em função da natureza global de alguns dos nossos provedores de tecnologia e serviços de jogos, os dados pessoais dos Usuários podem ser transferidos para servidores localizados fora do território brasileiro. Quando isso ocorrer, a 22uuu assegura que:

• As transferências são realizadas apenas para países ou organizações internacionais que proporcionem grau de proteção de dados equivalente ao da LGPD, conforme avaliação da ANPD, ou
• São implementadas salvaguardas contratuais adequadas — como cláusulas contratuais padrão ou obrigações específicas de proteção de dados — com os destinatários dos dados, garantindo que estes tratem os dados pessoais de acordo com os padrões exigidos pela legislação brasileira.

Todos os provedores de jogos com os quais a 22uuu opera (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe, entre outros) estão sujeitos a auditorias regulares de conformidade e mantêm certificações de segurança reconhecidas internacionalmente.

A plataforma 22uuu é destinada exclusivamente a pessoas com idade igual ou superior a 18 (dezoito) anos. Não coletamos dados pessoais de menores de idade de forma intencional. O cadastro na plataforma requer a confirmação de maioridade e é verificado no processo de KYC.

Caso a 22uuu tome conhecimento de que coletou dados de uma pessoa menor de 18 anos, tomará medidas imediatas para eliminar esses dados e encerrar a conta associada. Se você suspeitar que um menor de idade possui conta na nossa plataforma, entre em contato conosco imediatamente pelos canais de suporte.

Nos termos do artigo 41 da LGPD, a 22uuu designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre a Controladora, os titulares de dados e a ANPD, além de orientar os funcionários e prestadores sobre as práticas de proteção de dados.

O DPO da 22uuu pode ser contatado pelo e-mail de suporte geral — [email protected] — com o assunto "DPO — Proteção de Dados". As solicitações endereçadas ao DPO recebem tratamento prioritário com prazo de resposta de até 15 (quinze) dias corridos.

A 22uuu reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável (incluindo novas normas da ANPD e da SPA) ou em nossos serviços. A data da última atualização é sempre indicada no topo desta página.

Em caso de alterações materiais que afetem os direitos dos titulares ou impliquem novos tratamentos de dados, a 22uuu comunicará os Usuários com antecedência razoável, por meio de aviso na plataforma ou por e-mail cadastrado, antes de a alteração entrar em vigor.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada à privacidade, entre em contato com a 22uuu pelos seguintes canais — todos com atendimento em Português Brasileiro (pt-BR):

• Chat ao Vivo: Disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma 22uuu;
• WhatsApp: Canal prioritário — número exibido na área do cliente após login;
• Telegram: Canal secundário para comunicações assíncronas;
• E-mail (DPO): [email protected] com o assunto "DPO — Proteção de Dados" — prazo de resposta de até 15 dias corridos.

Todas as solicitações de exercício de direitos são gratuitas e serão atendidas sem discriminação. A identidade do solicitante poderá ser verificada antes do atendimento para proteção do próprio titular.