Política de Privacidade
do 28ss

O 28ss, operador da plataforma de entretenimento online acessível em https://28ss.cam, é o Controlador dos dados pessoais tratados no âmbito desta Política de Privacidade, nos termos do artigo 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Para exercer seus direitos como titular de dados, enviar dúvidas, reclamações ou qualquer solicitação relacionada ao tratamento das suas informações pessoais, entre em contato por meio do seguinte canal:

O 28ss coleta os dados pessoais necessários para a prestação dos serviços contratados, cumprimento de obrigações legais e melhoria contínua da experiência do usuário. As categorias de dados tratados são:

Os dados pessoais coletados pelo 28ss são utilizados exclusivamente para as seguintes finalidades:

• Prestação do serviço: criação e gestão de conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmação da titularidade da conta e prevenção ao uso por menores de 18 anos;
• Prevenção a fraudes e lavagem de dinheiro (AML): monitoramento de transações suspeitas e cumprimento de obrigações regulatórias;
• Comunicações transacionais: confirmações de depósito, notificações de saque, alertas de segurança e atualizações de conta;
• Suporte ao cliente: resolução de dúvidas, reclamações e solicitações enviadas pelos canais de atendimento;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e aplicação de ferramentas de proteção;
• Marketing (com consentimento): envio de promoções, bônus e novidades — apenas para Usuários que optaram por receber comunicações de marketing;
• Melhoria do produto: análise agregada e anonimizada do comportamento de uso para aprimoramento da plataforma.

Nos termos do artigo 7º da LGPD, o 28ss fundamenta o tratamento de dados pessoais nas seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados — cadastro, verificação KYC, processamento de pagamentos e disponibilização dos jogos;
• Cumprimento de obrigação legal (art. 7º, II): verificação de identidade, prevenção à lavagem de dinheiro (Lei 9.613/1998), cumprimento das normas da SPA e da LGPD;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços e jogo responsável — desde que não prevaleçam os interesses ou direitos do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — consentimento que pode ser revogado a qualquer momento.

O 28ss não vende, aluga nem cede dados pessoais a terceiros para fins comerciais. O compartilhamento de informações ocorre apenas nas seguintes situações, sempre com as garantias adequadas de proteção:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, processadoras de cartão de crédito — compartilhamento limitado ao necessário para processar transações;
• Fornecedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, Spribe e outros provedores — compartilhamento de identificadores de sessão para funcionamento dos jogos, sem dados pessoais sensíveis;
• Serviços de verificação de identidade (KYC): parceiros especializados em validação de documentos e prevenção a fraudes;
• Autoridades competentes: quando exigido por lei, ordem judicial ou solicitação de autoridade regulatória (COAF, Receita Federal, SPA);
• Serviços de infraestrutura e tecnologia: provedores de cloud hosting, segurança cibernética e ferramentas analíticas, sob acordos de confidencialidade e processamento de dados.

O 28ss utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma, analisar o comportamento de uso e personalizar a experiência do Usuário. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados sem comprometer o uso do serviço;
• Cookies analíticos: coletam informações agregadas sobre como os Usuários interagem com a plataforma, ajudando a identificar áreas de melhoria. Utilizados com base no legítimo interesse;
• Cookies de desempenho: monitoram a velocidade de carregamento e estabilidade da plataforma para garantir a melhor experiência possível;
• Cookies de preferências: armazenam configurações do Usuário (como jogos favoritos ou configurações de exibição) para personalizar a experiência nas próximas visitas.

Você pode gerenciar ou excluir cookies a qualquer momento nas configurações do seu navegador. Observe que desativar cookies essenciais pode afetar o funcionamento da plataforma.

O 28ss mantém os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os prazos legais obrigatórios:

• Dados de conta ativa: mantidos durante todo o período em que a conta estiver ativa e por até 5 (cinco) anos após o encerramento;
• Registros financeiros e de transações: retidos por 5 (cinco) anos após cada transação, conforme exigido pela legislação tributária e de prevenção à lavagem de dinheiro;
• Documentos KYC: mantidos por 5 (cinco) anos após o encerramento da conta ou por prazo maior se exigido por autoridade competente;
• Registros de suporte ao cliente: retidos por 2 (dois) anos após o encerramento do chamado;
• Dados de marketing (com consentimento): retidos até a revogação do consentimento pelo Usuário ou por até 3 (três) anos de inatividade de comunicações.

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

O 28ss implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acessos não autorizados, alteração, divulgação ou destruição indevida. As principais medidas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do Usuário e os servidores do 28ss;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Autenticação em dois fatores (2FA) disponível para proteção adicional de contas;
• Monitoramento contínuo de segurança com sistemas de detecção e prevenção de intrusão (IDS/IPS);
• Controle de acesso baseado em funções — apenas colaboradores com necessidade legítima têm acesso a dados pessoais de Usuários;
• Testes periódicos de segurança (pentesting e auditorias de segurança) realizados por especialistas independentes.

O artigo 18 da LGPD garante ao titular uma série de direitos em relação aos seus dados pessoais. O 28ss se compromete a facilitar o exercício desses direitos:

Para exercer qualquer um dos direitos acima, entre em contato pelo e-mail [email protected] com o assunto "Solicitação LGPD". O prazo de resposta é de até 15 (quinze) dias úteis. Podemos solicitar verificação de identidade antes de processar a solicitação.

Em razão da natureza global da infraestrutura de tecnologia utilizada pelo 28ss, alguns dados pessoais podem ser transferidos e tratados em servidores localizados fora do Brasil.

Quando essas transferências ocorrem, o 28ss adota as medidas exigidas pelo artigo 33 da LGPD para garantir a proteção adequada dos dados, incluindo:

• Transferência para países com nível adequado de proteção reconhecido pela ANPD;
• Cláusulas contratuais padrão de proteção de dados com os destinatários internacionais;
• Certificações e políticas corporativas globais de privacidade dos fornecedores parceiros.

A plataforma 28ss é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. O cadastro e o uso dos serviços por menores de idade são estritamente proibidos.

O 28ss não coleta intencionalmente dados pessoais de menores de 18 anos. Caso tomemos conhecimento de que dados de um menor foram coletados inadvertidamente, tomaremos medidas imediatas para eliminar essas informações e encerrar a conta correspondente.

Responsáveis legais que identificarem que um menor utilizou indevidamente a plataforma devem contatar imediatamente nosso suporte pelo e-mail [email protected].

O 28ss pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, novas exigências legais ou melhorias nos nossos processos internos.

Sempre que realizarmos alterações relevantes, notificaremos você por:

• Aviso em destaque na plataforma, visível na próxima vez que você fizer login, por pelo menos 7 (sete) dias corridos;
• E-mail para o endereço cadastrado na sua conta, com resumo das principais mudanças e data de entrada em vigor.

A data de "Última atualização" no início deste documento indica quando a versão vigente entrou em vigor. O uso continuado da plataforma após a data de vigência constitui aceitação das alterações.

Em conformidade com o artigo 41 da LGPD, o 28ss designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Receber comunicações e solicitações dos titulares de dados e da ANPD;
• Prestar orientações internas sobre as práticas de proteção de dados;
• Executar demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD.