Política de Privacidade
22br1 — Seus Dados, Nossa Responsabilidade

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais coletados por meio da Plataforma 22br1 é a própria 22br1, empresa operadora do site 22br1.net, dedicada ao entretenimento online para o público brasileiro.

O controlador é responsável pelas decisões relativas ao tratamento dos dados pessoais dos usuários — incluindo quais dados são coletados, com qual finalidade, por quanto tempo são armazenados e com quem podem ser compartilhados — sempre em conformidade com a legislação brasileira vigente.

Para qualquer comunicação relacionada a dados pessoais, privacidade ou exercício de direitos previstos na LGPD, o titular pode entrar em contato diretamente com a 22br1 pelo canal de privacidade: [email protected] (assunto: "Privacidade / LGPD").

A 22br1 coleta dados pessoais em diferentes momentos da interação do usuário com a Plataforma. A tabela abaixo detalha as categorias de dados, os exemplos correspondentes e o momento de coleta:

O tratamento de dados pessoais pela 22br1 é sempre realizado com base em uma das hipóteses legais previstas no artigo 7º da LGPD. A tabela abaixo relaciona as principais finalidades de tratamento com as respectivas bases legais:

O consentimento para o envio de comunicações promocionais pode ser revogado a qualquer momento pelo usuário por meio das configurações da conta ou pelo envio de e-mail ao nosso DPO. A revogação do consentimento para comunicações promocionais não afeta o tratamento de dados necessários à execução do contrato (por exemplo, comunicações transacionais obrigatórias).

A 22br1 pode compartilhar dados pessoais dos usuários com terceiros nas situações descritas abaixo, sempre garantindo que os destinatários mantenham padrões de segurança e confidencialidade compatíveis com esta Política e com a LGPD:

• Provedores de pagamento: dados necessários ao processamento de transações financeiras são compartilhados com parceiros de pagamento como Pix (Banco Central do Brasil), Mercado Pago e PicPay, exclusivamente para fins de processamento das transações solicitadas pelo usuário;
• Fornecedores de jogos: provedores de software de cassino e apostas (como Pragmatic Play, Evolution Gaming, Spribe e outros) podem receber dados de sessão e identificação do usuário para viabilizar a integração técnica dos jogos, sempre sob contratos de proteção de dados;
• Ferramentas de verificação de identidade (KYC): parceiros especializados em verificação documental e biometria facial podem processar dados de documentos e selfies para fins de confirmação de identidade;
• Prestadores de serviços de tecnologia: empresas que fornecem infraestrutura de nuvem, hospedagem, segurança cibernética e análise de dados, sempre operando como operadores de dados sob instruções da 22br1;
• Autoridades competentes: dados podem ser divulgados a autoridades regulatórias, judiciais ou policiais quando exigido por lei, ordem judicial ou em cumprimento de obrigações regulatórias aplicáveis à atividade;
• Prevenção a fraudes: informações mínimas necessárias podem ser compartilhadas com redes de prevenção a fraudes para identificação e bloqueio de atividades ilícitas na Plataforma.

A 22br1 mantém os dados pessoais dos usuários pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos mínimos de retenção impostos pela legislação brasileira aplicável. Os critérios de retenção são os seguintes:

• Dados de conta ativa: mantidos durante todo o período de vigência da relação contratual com o usuário;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação tributária e de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Documentos KYC: mantidos por no mínimo 5 (cinco) anos a contar da data de envio ou do encerramento da conta, o que ocorrer por último;
• Registros de logs e acesso: retidos por 6 (seis) meses a 1 (um) ano para fins de segurança e investigação de incidentes;
• Comunicações de suporte: mantidas por 2 (dois) anos após o encerramento do chamado, para fins de auditoria interna e resolução de disputas;
• Dados de marketing (com consentimento): retidos até a revogação do consentimento pelo usuário ou por 2 (dois) anos de inatividade, o que ocorrer primeiro.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo irreversível, conforme as diretrizes técnicas adotadas pela 22br1.

A 22br1 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação indevida, perda acidental ou destruição. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: toda comunicação entre o navegador/app do usuário e os servidores da 22br1 é protegida por protocolo TLS 1.3 com certificado SSL 256-bit;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados da plataforma são criptografados em repouso com padrão AES-256;
• Hashing de senhas: senhas de acesso são processadas com algoritmos de hash bcrypt com salt aleatório — a 22br1 não armazena senhas em texto puro e não tem acesso à senha original do usuário;
• Autenticação em dois fatores (2FA): disponível e fortemente recomendada para todas as contas; pode ser exigida em operações de alto valor;
• Controle de acesso interno: apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais dos usuários, sob política de mínimo privilégio e auditoria de acessos;
• Monitoramento contínuo: sistemas de detecção de intrusão, análise de comportamento anômalo e alertas de segurança operam 24 horas por dia para identificar ameaças em tempo real;
• Plano de resposta a incidentes: em caso de violação de dados (data breach), a 22br1 seguirá o protocolo de notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados nos prazos previstos pela LGPD.

A Plataforma 22br1 utiliza cookies e tecnologias similares (como pixels de rastreamento, local storage e session storage) para garantir o funcionamento correto do site, personalizar a experiência do usuário e analisar padrões de uso. Os tipos de cookies utilizados são classificados da seguinte forma:

• Cookies estritamente necessários: essenciais para o funcionamento básico da Plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança de formulários. Não podem ser desativados sem comprometer a experiência;
• Cookies de desempenho e análise: coletam informações agregadas sobre como os usuários navegam na Plataforma — páginas mais acessadas, tempo de permanência, origem do tráfego. Utilizados para melhorar a performance e a usabilidade do site;
• Cookies funcionais: lembram preferências do usuário (como jogos favoritos, configurações de interface) para oferecer uma experiência personalizada em sessões futuras;
• Cookies de rastreamento de afiliados: utilizados para identificar a origem do cadastro e atribuir crédito a programas de parceiros/afiliados, quando aplicável.

O usuário pode gerenciar suas preferências de cookies por meio das configurações do próprio navegador. A desativação de cookies estritamente necessários pode afetar o funcionamento de funcionalidades essenciais da Plataforma, como o login e o processamento de transações.

A LGPD garante ao titular uma série de direitos em relação aos seus dados pessoais. A 22br1 está comprometida em facilitar o exercício pleno desses direitos. Veja abaixo os direitos disponíveis e como exercê-los:

Em razão da natureza global da infraestrutura de tecnologia utilizada pela 22br1, alguns dados pessoais dos usuários podem ser transferidos ou armazenados em servidores localizados fora do território brasileiro, especialmente em países da América do Norte e Europa onde residem os data centers de nossos provedores de nuvem e fornecedores de software.

Toda transferência internacional de dados realizada pela 22br1 ocorre em conformidade com o artigo 33 da LGPD, com base em uma ou mais das seguintes hipóteses:

• Transferência para país ou organismo internacional que proporcione grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais padrão, normas corporativas globais ou selos, certificados e códigos de conduta aprovados pela ANPD;
• Necessidade para a execução de contrato do qual o titular é parte, ou para procedimentos preliminares relacionados a contrato do qual o titular seja parte, a pedido do titular dos dados.

O usuário pode solicitar informações específicas sobre quais de seus dados são transferidos internacionalmente, os países de destino e as salvaguardas aplicadas, mediante solicitação ao DPO pelo canal de privacidade indicado nesta Política.

Ao se cadastrar na Plataforma, o usuário declara expressamente ter 18 anos ou mais. A 22br1 adota medidas razoáveis para verificar a idade dos usuários no processo de cadastro e durante a verificação KYC, incluindo a solicitação de documentos de identidade válidos emitidos por autoridades brasileiras (RG, CNH ou passaporte).

Caso a 22br1 tome conhecimento de que dados de menores de 18 anos foram inadvertidamente coletados, tais dados serão imediatamente eliminados de nossos sistemas, a conta será encerrada e eventuais saldos serão devolvidos ao método de pagamento original, mediante verificação de titularidade.

Pais ou responsáveis legais que identifiquem que um menor utilizou a Plataforma devem contatar imediatamente o suporte da 22br1 pelo e-mail [email protected]. Trataremos o caso com prioridade e sigilo.

Em cumprimento ao artigo 41 da LGPD, a 22br1 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As atribuições do DPO da 22br1 incluem:

• Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar as providências necessárias;
• Orientar os colaboradores e contratados da 22br1 sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Para entrar em contato com o DPO da 22br1, utilize o e-mail [email protected] com o assunto "DPO — [Assunto da Solicitação]". O DPO responderá em até 15 dias úteis a contar do recebimento da mensagem.

A 22br1 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos pela Plataforma. A data e o número de versão constantes no topo deste documento indicam quando a última revisão foi realizada.

Atualizações relevantes serão comunicadas ao usuário com antecedência mínima de 7 (sete) dias úteis por meio de notificação no painel da conta e/ou por e-mail cadastrado. Para alterações que impliquem novo tratamento de dados com base em consentimento, solicitaremos nova manifestação expressa do titular antes do início do novo tratamento.

A versão mais recente desta Política estará sempre disponível em 22br1.net/privacy-policy. Recomendamos que o usuário consulte periodicamente esta página para se manter informado sobre como a 22br1 protege seus dados pessoais.