Política de Privacidade e proteção de dados da 27ff

1. Responsável pelo tratamento

Para fins desta Política, a 27ff atua como responsável pelas decisões relacionadas ao tratamento dos dados pessoais coletados diretamente em sua plataforma. Isso inclui a definição das finalidades, dos meios de tratamento e das medidas de segurança aplicáveis aos serviços disponibilizados pela 27ff.

Determinados parceiros podem atuar como operadores de dados em nome da 27ff ou como agentes independentes, de acordo com a natureza do serviço prestado. Sempre que aplicável, essas relações são disciplinadas por contratos com obrigações de confidencialidade, segurança e uso limitado das informações.

2. Dados pessoais que podem ser coletados

A natureza dos dados tratados depende da forma como você interage com a 27ff. As principais categorias são:

• Dados cadastrais: nome completo, data de nascimento, CPF, endereço, nacionalidade e informações de contato;
• Dados de verificação: RG ou CNH, comprovante de residência, fotografia facial e outros elementos necessários ao processo de identificação;
• Dados financeiros: informações relacionadas a depósitos, saques, Pix, Mercado Pago, PicPay, cartões ou transferências bancárias;
• Dados de atividade: histórico de apostas, jogos utilizados, bônus ativados, ganhos, perdas, limites configurados e interações com a conta;
• Dados técnicos: endereço IP, tipo de aparelho, navegador, sistema operacional, idioma, registros de acesso e identificadores de sessão;
• Dados de atendimento: mensagens, solicitações, reclamações e registros de contato mantidos com o suporte da 27ff;
• Dados de segurança: alertas de risco, tentativas de acesso, resultados de verificações antifraude e informações necessárias à prevenção à lavagem de dinheiro.

3. Formas de coleta

Os dados podem ser fornecidos diretamente por você durante o cadastro, a verificação da conta, o atendimento ao cliente ou uma operação financeira. A 27ff também pode gerar informações automaticamente durante o uso da plataforma, como registros de sessão, preferências, histórico de apostas e eventos técnicos associados à segurança.

Informações também podem ser recebidas de prestadores de pagamento, serviços de verificação de identidade, provedores de prevenção à fraude e autoridades competentes, desde que exista base legal e finalidade compatível. A 27ff não adquire listas informais de dados pessoais e não vende informações de usuários.

4. Finalidades do tratamento

A 27ff pode tratar dados pessoais para as seguintes finalidades:

1. Criar, administrar e proteger a conta do usuário;
2. Confirmar identidade, idade e titularidade do CPF;
3. Processar depósitos, saques e outras movimentações financeiras;
4. Registrar apostas, resultados, bônus e histórico de atividade;
5. Detectar fraudes, contas duplicadas, lavagem de dinheiro e acessos indevidos;
6. Cumprir determinações legais, regulatórias, administrativas ou judiciais;
7. Prestar suporte e responder a solicitações do usuário;
8. Aplicar limites, pausas e medidas de jogo responsável;
9. Manter a estabilidade, segurança e desempenho da plataforma;
10. Personalizar comunicações e preferências quando houver base legal adequada;
11. Produzir estatísticas agregadas, sem identificação direta do titular;
12. Exercer direitos em processos administrativos, arbitrais ou judiciais.

5. Bases legais utilizadas

A 27ff trata dados pessoais somente quando existe uma base legal prevista na LGPD. Conforme a operação realizada, o tratamento poderá estar fundamentado em:

• Execução de contrato: para criar a conta, registrar apostas, processar pagamentos e prestar os serviços solicitados;
• Cumprimento de obrigação legal ou regulatória: para verificar identidade, manter registros e atender autoridades competentes;
• Legítimo interesse: para prevenir fraudes, melhorar a segurança e avaliar o funcionamento da plataforma, com análise de necessidade e proporcionalidade;
• Consentimento: quando a legislação exigir autorização específica, que poderá ser revogada nos termos aplicáveis;
• Exercício regular de direitos: para preservar provas e defender interesses legítimos da 27ff ou de terceiros;
• Proteção do crédito e prevenção à fraude: quando aplicável às operações financeiras e à segurança da conta.

6. Verificação de identidade e CPF

A verificação de identidade é necessária para confirmar que o usuário tem 18 anos ou mais, impedir contas duplicadas, proteger os recursos depositados e cumprir obrigações de segurança. A 27ff poderá solicitar CPF, RG ou CNH, comprovante de residência e fotografia facial. Em movimentações atípicas ou de maior risco, documentos sobre a origem dos recursos também poderão ser solicitados.

Os documentos devem ser legíveis, válidos e pertencentes ao titular da conta. A 27ff poderá restringir temporariamente determinadas operações enquanto a verificação estiver pendente. A análise normalmente ocorre em até 24 horas, mas pode levar mais tempo quando houver inconsistências ou necessidade de documentação complementar.

7. Compartilhamento de dados

A 27ff poderá compartilhar dados pessoais apenas quando isso for necessário à prestação dos serviços, à segurança ou ao cumprimento de obrigação legal. Os destinatários podem incluir:

• Instituições financeiras e prestadores de pagamento, incluindo serviços vinculados a Pix, Mercado Pago, PicPay, TED/DOC e cartões;
• Prestadores de verificação de identidade, análise documental e prevenção à fraude;
• Provedores de infraestrutura, hospedagem, armazenamento e segurança da informação;
• Provedores de jogos e tecnologia, no limite necessário ao registro e à validação das partidas;
• Consultores jurídicos, contábeis e auditores submetidos a dever de confidencialidade;
• Autoridades públicas, reguladores e órgãos judiciais, quando houver obrigação ou solicitação válida.

A 27ff não comercializa dados pessoais. Parceiros não estão autorizados a utilizar as informações para finalidades próprias incompatíveis com o serviço contratado ou com esta Política de Privacidade.

8. Transferências internacionais

Alguns fornecedores de tecnologia, infraestrutura ou jogos podem processar informações fora do Brasil. Nesses casos, a 27ff adota medidas destinadas a assegurar um nível adequado de proteção, como cláusulas contratuais, controles de acesso e verificação das práticas de segurança do destinatário.

A transferência internacional ocorre somente quando necessária e deve observar os mecanismos previstos pela LGPD e pela regulamentação aplicável. O país de processamento não altera os direitos assegurados ao titular no Brasil.

9. Armazenamento e retenção

Os dados são mantidos pelo período necessário ao cumprimento das finalidades descritas nesta Política. Após o encerramento da conta, determinadas informações poderão ser conservadas para cumprir obrigações legais, resolver disputas, prevenir fraudes, atender fiscalizações e exercer direitos da 27ff.

Encerrados os prazos aplicáveis, os dados serão eliminados, anonimizados ou mantidos de forma segura quando a legislação autorizar a conservação. O prazo pode variar conforme a categoria da informação, a operação realizada e o requisito legal correspondente.

10. Segurança da informação

A 27ff aplica controles técnicos e administrativos proporcionais aos riscos envolvidos. Entre as medidas adotadas podem estar criptografia durante a transmissão, limitação de acesso, autenticação, monitoramento de eventos, registro de atividades, cópias de segurança e processos internos de resposta a incidentes.

Nenhum sistema digital é absolutamente invulnerável. Por isso, o usuário também deve manter sua senha em sigilo, utilizar credenciais exclusivas e comunicar imediatamente qualquer atividade suspeita. A 27ff nunca solicitará que você compartilhe sua senha completa por mensagem ou e-mail.

11. Cookies e tecnologias semelhantes

A plataforma pode utilizar cookies e identificadores locais para manter a sessão ativa, registrar preferências, reforçar a segurança e compreender o desempenho técnico. Cookies estritamente necessários permitem funções essenciais, como autenticação, continuidade da navegação e prevenção de acessos indevidos.

Outros identificadores podem ser utilizados para lembrar preferências e medir o uso de páginas de forma agregada. Quando a legislação exigir consentimento, a 27ff oferecerá um mecanismo apropriado de escolha. A desativação de cookies no navegador pode limitar recursos essenciais da plataforma.

12. Decisões automatizadas e prevenção à fraude

Sistemas automatizados podem auxiliar na identificação de transações incomuns, contas duplicadas, tentativas de fraude, comportamento incompatível com os Termos e riscos relacionados ao jogo responsável. Esses sistemas consideram fatores como padrão de acesso, movimentações financeiras, divergências cadastrais e histórico da conta.

Quando uma decisão baseada exclusivamente em tratamento automatizado afetar interesses relevantes, você poderá solicitar informações e revisão nos limites previstos pela LGPD. A divulgação não incluirá detalhes que possam comprometer mecanismos de segurança ou prevenção à fraude.

13. Comunicações

A 27ff poderá enviar comunicações operacionais necessárias, como confirmações de depósito, avisos de segurança, alterações contratuais e informações sobre a conta. Essas mensagens fazem parte da prestação do serviço e podem continuar sendo enviadas enquanto a conta estiver ativa.

Comunicações promocionais serão enviadas de acordo com as preferências registradas e com a base legal aplicável. Você poderá solicitar a interrupção de mensagens promocionais sem afetar comunicações essenciais sobre segurança, transações ou alterações legais.

14. Direitos do titular

Nos termos da LGPD, você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, informação sobre compartilhamentos, portabilidade quando regulamentada e revisão de determinadas decisões automatizadas.

A 27ff poderá pedir informações adicionais para confirmar a identidade do solicitante e proteger os dados contra acesso indevido. Algumas solicitações podem ser limitadas quando a conservação for necessária para cumprir obrigação legal, prevenir fraude ou exercer direitos em processo.

15. Alterações desta Política

A 27ff poderá atualizar esta Política de Privacidade para refletir mudanças legais, regulatórias, técnicas ou operacionais. A versão vigente será publicada nesta página com a respectiva data de atualização. Alterações relevantes poderão ser comunicadas por meio da plataforma ou pelos dados de contato cadastrados.

Recomendamos a consulta periódica deste documento. O tratamento realizado antes de uma atualização continuará sujeito às regras e bases legais aplicáveis no momento da operação, sem prejuízo dos direitos do titular.