Política de Privacidade da 22ll

1 Introdução e Identificação do Controlador

A presente Política de Privacidade ("Política") descreve como a 22ll ("Controlador", "nós", "nossa plataforma"), operadora do site https://22ll.cam, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("Titular" ou "você") que acessam e utilizam os serviços de cassino online e apostas esportivas disponibilizados na plataforma.

Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709, de 14 de agosto de 2018), com o Marco Civil da Internet (Lei nº 12.965/2014) e demais normativos aplicáveis ao tratamento de dados pessoais no Brasil.

A 22ll atua como controladora dos dados pessoais coletados por meio de sua plataforma, sendo responsável pelas decisões referentes ao tratamento desses dados. Em determinadas situações, terceiros prestadores de serviço atuam como operadores, processando dados em nosso nome e sob nossas instruções.

2 Dados Pessoais Coletados

A 22ll coleta diferentes categorias de dados pessoais dependendo da sua interação com a plataforma. A seguir, detalhamos cada categoria:

2.1 Dados Fornecidos Diretamente pelo Usuário

Ao se cadastrar e utilizar os serviços da 22ll, você nos fornece voluntariamente:

• Nome completo
• CPF (Cadastro de Pessoas Físicas)
• Data de nascimento
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP)
• Endereço de e-mail
• Número de celular
• Chave Pix e dados bancários para depósitos e saques
• Documentos de identidade (RG, CNH ou passaporte) para verificação KYC
• Selfie para confirmação de identidade

2.2 Dados Coletados Automaticamente

Quando você acessa a plataforma 22ll, coletamos automaticamente informações técnicas, incluindo:

• Endereço IP e localização geográfica aproximada
• Tipo de dispositivo, sistema operacional e navegador
• Páginas visitadas, tempo de sessão e fluxo de navegação
• Identificadores de cookies e tecnologias similares de rastreamento
• Dados de desempenho da plataforma e registros de erros

2.3 Dados de Transações e Atividade de Jogo

Para cumprir obrigações legais e oferecer nossos serviços, registramos:

• Histórico completo de depósitos e saques (valores, datas, métodos)
• Histórico de apostas e sessões de jogo
• Saldos de bônus e uso de promoções
• Solicitações ao atendimento ao cliente e histórico de conversas

3 Finalidade do Tratamento de Dados

Os dados pessoais coletados pela 22ll são tratados exclusivamente para as seguintes finalidades:

3.1 Prestação dos Serviços

• Criação, gerenciamento e manutenção da sua conta de usuário
• Processamento de depósitos e saques via Pix e demais métodos aceitos
• Disponibilização dos jogos de cassino, apostas esportivas e crash games
• Comunicação sobre transações, atualizações da conta e alertas de segurança

3.2 Cumprimento de Obrigações Legais

• Verificação de identidade (KYC) conforme exigências do mercado de apostas
• Prevenção à lavagem de dinheiro (PLD/FT) e conformidade com normas do COAF e BACEN
• Atendimento a ordens judiciais ou administrativas de autoridades competentes
• Cumprimento das disposições da Lei nº 14.790/2023 e normativos da SPA

3.3 Segurança e Prevenção a Fraudes

• Detecção e prevenção de fraudes, uso de múltiplas contas e manipulação de resultados
• Monitoramento de atividades suspeitas e proteção da integridade da plataforma
• Autenticação de acesso e proteção da conta do usuário

3.4 Melhoria de Produtos e Serviços

• Análise de uso da plataforma para aprimorar a experiência do usuário
• Desenvolvimento de novos recursos e funcionalidades
• Pesquisas de satisfação e coleta de feedback (com sua autorização)

3.5 Marketing e Comunicações Promocionais

• Envio de ofertas, bônus e promoções personalizadas (apenas com seu consentimento)
• Comunicações sobre eventos esportivos relevantes, como jogos do Brasileirão e da Seleção Brasileira
• Notificações sobre novos jogos e funcionalidades da plataforma

4 Base Legal para o Tratamento (LGPD)

Nos termos do artigo 7º da LGPD, o tratamento de dados pessoais pela 22ll está fundamentado nas seguintes bases legais:

5 Compartilhamento de Dados com Terceiros

A 22ll não vende, aluga ou cede dados pessoais dos usuários a terceiros para fins comerciais próprios desses terceiros. O compartilhamento de dados ocorre apenas nas seguintes situações:

5.1 Prestadores de Serviços (Operadores)

Compartilhamos dados com empresas contratadas para auxiliar na operação da plataforma, incluindo:

• Processadores de pagamento: Pix (Banco Central), Mercado Pago, PicPay e instituições bancárias parceiras, para processamento de transações financeiras
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros estúdios, para fornecimento e auditoria dos jogos
• Serviços de verificação de identidade (KYC): plataformas de validação de documentos e biometria
• Provedores de infraestrutura em nuvem: para hospedagem segura dos dados
• Ferramentas de análise e segurança: para monitoramento de fraudes e análise de uso

Todos os prestadores de serviços são contratualmente obrigados a proteger os dados pessoais conforme padrões equivalentes aos desta Política e às exigências da LGPD.

5.2 Autoridades Públicas e Exigências Legais

Podemos divulgar dados pessoais quando exigido por lei, ordem judicial, requisição de autoridade governamental competente (incluindo a Secretaria de Prêmios e Apostas — SPA, o Banco Central do Brasil — BACEN, o Conselho de Controle de Atividades Financeiras — COAF e órgãos do Poder Judiciário), ou quando necessário para proteger direitos legais da 22ll ou de terceiros.

5.3 Operações Societárias

Em caso de fusão, aquisição, cisão ou qualquer outra operação societária que envolva a 22ll, os dados pessoais dos usuários poderão ser transferidos para a entidade resultante, que ficará vinculada às mesmas obrigações desta Política. Os usuários serão notificados com antecedência sobre qualquer mudança relevante.

6 Segurança e Armazenamento dos Dados

A 22ll adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida.

6.1 Medidas Técnicas de Segurança

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados
• Criptografia em repouso para dados sensíveis armazenados em nossos servidores
• Controles de acesso baseados em função (RBAC), com princípio do menor privilégio
• Autenticação multifator (MFA) para acesso de funcionários a sistemas críticos
• Monitoramento contínuo de atividades suspeitas e sistema de detecção de intrusões (IDS)
• Backups regulares com criptografia e armazenamento geográfico redundante
• Testes de penetração periódicos realizados por empresas especializadas

6.2 Medidas Organizacionais

• Treinamento regular de todos os funcionários em proteção de dados e segurança da informação
• Política interna de acesso restrito aos dados pessoais dos usuários
• Acordos de confidencialidade com todos os colaboradores e prestadores de serviço
• Plano de resposta a incidentes de segurança com prazos de notificação conformes à LGPD

7 Prazo de Retenção dos Dados

Os dados pessoais dos usuários são retidos pelo período necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de conta ativa: mantidos enquanto a conta permanecer ativa na plataforma 22ll
• Dados de conta encerrada: retidos por até 5 (cinco) anos após o encerramento, para cumprimento de obrigações legais, resolução de disputas e prevenção a fraudes
• Dados financeiros e transacionais: retidos por no mínimo 5 (cinco) anos, conforme exigências da legislação tributária, da Lei nº 9.613/1998 (prevenção à lavagem de dinheiro) e normativos do BACEN
• Registros de acesso (logs): mantidos por no mínimo 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014)
• Dados para fins de marketing: retidos enquanto o consentimento estiver vigente ou até sua revogação

Após o término do prazo de retenção aplicável, os dados pessoais serão eliminados ou anonimizados de forma segura e irreversível, salvo quando sua manutenção for exigida por lei ou ordem judicial.

8 Seus Direitos como Titular dos Dados (LGPD)

A LGPD (art. 18) garante aos titulares de dados pessoais um conjunto robusto de direitos que a 22ll está comprometida a respeitar e facilitar. São seus direitos:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected] (apenas texto — sem link clicável). Responderemos sua solicitação no prazo de até 15 (quinze) dias corridos, podendo ser prorrogado por igual período mediante justificativa.

9 Cookies e Tecnologias de Rastreamento

A 22ll utiliza cookies e tecnologias similares para melhorar sua experiência na plataforma, garantir o funcionamento adequado dos serviços e coletar informações analíticas.

9.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão de login, controle de segurança e preferências de idioma. Não podem ser desativados sem comprometer o uso da plataforma.
• Cookies analíticos: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, fontes de acesso) para melhorarmos nossos serviços. São sempre anonimizados.
• Cookies de desempenho: monitoram a velocidade e a estabilidade da plataforma para identificar e corrigir problemas técnicos.
• Cookies de preferências: armazenam suas configurações pessoais (como preferências de exibição de jogos) para oferecer uma experiência personalizada.

9.2 Controle e Gestão de Cookies

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. A maioria dos navegadores modernos permite bloquear, deletar ou ser notificado antes de qualquer cookie ser armazenado. Observe que desativar cookies não essenciais pode limitar algumas funcionalidades da plataforma 22ll.

10 Proteção de Dados de Menores

Os serviços da 22ll são destinados exclusivamente a maiores de 18 (dezoito) anos. A 22ll não coleta, armazena ou trata intencionalmente dados pessoais de menores de idade.

Caso tenhamos ciência de que dados de um menor foram coletados inadvertidamente, procederemos imediatamente à exclusão dessas informações e ao encerramento da conta correspondente, sem prejuízo de outras medidas cabíveis.

Se você acredita que um menor de 18 anos criou uma conta na plataforma 22ll, entre em contato com nossa equipe de suporte imediatamente pelo e-mail [email protected] (somente texto).

11 Transferência Internacional de Dados

Para a prestação dos serviços da 22ll, alguns dados pessoais podem ser transferidos para servidores ou prestadores de serviço localizados fora do território brasileiro. Quando isso ocorre, a 22ll adota as salvaguardas exigidas pelo artigo 33 da LGPD, incluindo:

• Transferência exclusivamente para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD
• Cláusulas contratuais específicas de proteção de dados com os destinatários internacionais
• Garantias de que os padrões de segurança aplicados fora do Brasil são equivalentes aos exigidos pela legislação brasileira

Os principais destinos de transferência internacional de dados incluem países da União Europeia (sujeitos ao GDPR) e outros mercados com legislação robusta de proteção de dados.

12 Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a 22ll designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Receber comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD)
• Orientar os funcionários e contratados sobre as práticas de proteção de dados pessoais
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares

Para entrar em contato com o DPO da 22ll, utilize o seguinte endereço de e-mail (somente texto, sem link clicável):

13 Alterações nesta Política de Privacidade

A 22ll reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos nossos serviços.

Sempre que houver alterações relevantes, notificaremos os usuários com antecedência mínima de 7 (sete) dias por meio de:

• Aviso destacado na plataforma 22ll no momento do próximo acesso
• Notificação por e-mail para o endereço cadastrado na conta

A data da última atualização é sempre informada no topo deste documento e na barra de informações da página. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação da Política revisada. Caso não concorde com as mudanças, você pode encerrar sua conta e solicitar a exclusão dos seus dados conforme descrito na Seção 8.

14 Contato e Canais Oficiais

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais pela 22ll, utilize os seguintes canais oficiais:

• E-mail do DPO / Suporte (somente texto): [email protected]
• Atendimento: disponível 24 horas por dia, 7 dias por semana, em Horário de Brasília (BRT, UTC-3)
• Idioma de atendimento: Português Brasileiro (pt-BR)

Para reclamações não resolvidas diretamente com a 22ll, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) por meio dos canais oficiais do governo federal brasileiro.