Política de Privacidade

1.1. Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Controlador responsável pelo tratamento dos dados pessoais dos Usuários da plataforma 28g18 é a empresa operadora do domínio 28g18.cam, doravante denominada simplesmente "28g18" ou "Controlador".

1.2. O canal oficial de contato para assuntos relacionados a dados pessoais e privacidade é o endereço eletrônico suporte@28g18.cam, disponível 24 horas por dia, com atendimento em português.

1.3. Esta Política de Privacidade aplica-se a todos os Usuários que acessam, navegam ou utilizam qualquer serviço disponibilizado pela plataforma 28g18, incluindo visitantes não cadastrados.

2.1. A 28g18 coleta dados pessoais nas seguintes categorias, conforme o contexto de interação do Usuário com a plataforma:

2.2. A 28g18 não coleta dados pessoais sensíveis na acepção do art. 5º, II da LGPD, como dados de saúde, origem racial ou étnica, convicção religiosa ou dados biométricos, salvo quando expressamente exigido pelo processo de verificação de identidade (KYC) e com consentimento específico do Usuário.

2.3. Dados fornecidos voluntariamente pelo Usuário em campos de formulário, chat de suporte ou qualquer outra forma de comunicação com a 28g18 também são tratados nos termos desta Política.

3.1. Os dados pessoais coletados pela 28g18 são utilizados exclusivamente para as seguintes finalidades legítimas:

• Prestação dos serviços: criação e gestão de conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmação de maioridade (18+), prevenção à fraude e cumprimento de obrigações legais anti-lavagem de dinheiro;
• Comunicações operacionais: notificações sobre transações, alterações nos Termos ou nesta Política, alertas de segurança da conta;
• Suporte ao cliente: atendimento de dúvidas, reclamações e solicitações enviadas pelos canais oficiais;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamento de risco e ativação de ferramentas de proteção;
• Segurança e prevenção a fraudes: detecção de acesso não autorizado, uso de bots, múltiplas contas e outras condutas proibidas;
• Cumprimento legal: atendimento a obrigações previstas na LGPD, Lei 13.756/2018, Lei 14.790/2023, Lei 9.613/1998 e demais normas aplicáveis;
• Comunicações promocionais: envio de ofertas, promoções e novidades — apenas com consentimento expresso do Usuário, revogável a qualquer momento.

3.2. A 28g18 não utiliza os dados dos Usuários para decisões automatizadas com impacto jurídico significativo sem intervenção humana, nos termos do art. 20 da LGPD.

4.1. Todo tratamento de dados pessoais realizado pela 28g18 possui uma base legal correspondente, nos termos do art. 7º da LGPD:

4.2. Quando o tratamento for baseado em consentimento (art. 7º, I da LGPD), o Usuário poderá revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente à revogação. A revogação pode ser solicitada pelo e-mail suporte@28g18.cam.

5.1. A 28g18 pode compartilhar dados pessoais dos Usuários com as seguintes categorias de destinatários, estritamente nas finalidades indicadas:

• Processadores de pagamento (Pix via Banco Central, Mercado Pago, PicPay, operadoras de cartão Visa/Mastercard/Elo): dados necessários para processamento de depósitos e saques;
• Provedores de jogos (Pragmatic Play, Evolution Gaming, Spribe, PG Soft, NetEnt, entre outros): dados mínimos de sessão exigidos pela integração técnica para funcionamento dos jogos;
• Fornecedores de KYC e antifraude: dados de identificação para verificação de identidade e prevenção à lavagem de dinheiro;
• Autoridades competentes: dados fornecidos quando exigido por lei, ordem judicial, requisição administrativa da SPA (Secretaria de Prêmios e Apostas) ou outras autoridades regulatórias brasileiras;
• Prestadores de suporte técnico e infraestrutura: apenas na medida necessária para a operação da plataforma, sob obrigação contratual de confidencialidade e conformidade com a LGPD.

5.2. A 28g18 não vende, não cede e não aluga dados pessoais dos Usuários a terceiros para fins comerciais ou de marketing.

6.1. Em razão da natureza global dos serviços de tecnologia utilizados pela 28g18 (infraestrutura em nuvem, provedores de jogos e sistemas antifraude), alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil.

6.2. Qualquer transferência internacional de dados realizada pela 28g18 observa os requisitos do art. 33 da LGPD, especialmente:

• Transferência para países que ofereçam grau de proteção de dados equivalente ao brasileiro;
• Celebração de cláusulas contratuais específicas de proteção de dados com os destinatários internacionais;
• Adoção de normas corporativas globais (BCR — Binding Corporate Rules) pelos grupos empresariais envolvidos.

6.3. Para obter informações detalhadas sobre as transferências internacionais de dados realizadas pela 28g18, o Usuário pode entrar em contato pelo canal oficial de privacidade.

7.1. A 28g18 retém os dados pessoais dos Usuários pelo período necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos impostos pela legislação brasileira:

7.2. Ao final dos prazos de retenção, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que o Usuário não possa mais ser identificado a partir deles.

7.3. Solicitações de exclusão antecipada de dados podem ser feitas pelo Usuário, mas estarão sujeitas ao cumprimento dos prazos mínimos legais acima indicados, que têm precedência sobre o pedido individual.

8.1. A 28g18 adota medidas técnicas e administrativas proporcionais ao risco do tratamento para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256 bits em todas as transmissões de dados entre o dispositivo do Usuário e os servidores da 28g18;
• Hashing seguro de senhas com algoritmos modernos (bcrypt / Argon2), impedindo a recuperação da senha original mesmo em caso de vazamento de banco de dados;
• Autenticação de dois fatores (2FA) disponível e recomendada para todos os Usuários;
• Controle de acesso por privilégio mínimo para funcionários e colaboradores que tratam dados pessoais;
• Monitoramento contínuo de tentativas de acesso suspeitas e sistema de alertas automáticos;
• Testes periódicos de segurança (pentest) e revisão de vulnerabilidades pela equipe técnica.

8.2. Em caso de incidente de segurança que possa acarretar risco relevante ou dano aos Usuários, a 28g18 comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados nos prazos e formas previstos pela LGPD e pelas normas da ANPD.

9.1. A 28g18 utiliza cookies e tecnologias de rastreamento similares (pixels, localStorage, identificadores de sessão) para garantir o funcionamento adequado da plataforma e melhorar a experiência do Usuário.

9.2. Cookies essenciais são necessários para o funcionamento básico da plataforma e não podem ser desativados. Os demais tipos de cookies podem ser gerenciados pelo Usuário nas configurações do seu navegador. A desativação de cookies funcionais pode limitar algumas funcionalidades da plataforma.

9.3. A 28g18 não utiliza cookies de terceiros para publicidade comportamental de retargeting em outros sites sem o consentimento expresso do Usuário.

10.1. Como titular de dados pessoais, você tem os seguintes direitos garantidos pelos arts. 17 a 22 da LGPD:

10.2. Para exercer qualquer um dos direitos acima, o Usuário deve encaminhar solicitação escrita para suporte@28g18.cam, com identificação como titular e descrição clara da solicitação. A 28g18 responderá em até 15 (quinze) dias úteis.

10.3. O Usuário também pode apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos adequadamente pela 28g18.

11.1. Os serviços da 28g18 são destinados exclusivamente a pessoas com 18 anos ou mais. A plataforma não coleta intencionalmente dados pessoais de menores de 18 anos.

11.2. Caso a 28g18 identifique, a qualquer momento, que dados de um menor de 18 anos foram coletados, esses dados serão imediatamente eliminados e a conta correspondente será encerrada, nos termos dos Termos e Condições da plataforma.

12.1. A 28g18 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças operacionais, tecnológicas ou regulatórias. A data da última atualização é sempre indicada no topo desta página.

12.2. Alterações relevantes — especialmente aquelas que ampliem o escopo do tratamento ou afetem os direitos dos Usuários — serão comunicadas com antecedência mínima de 7 (sete) dias corridos por e-mail ou aviso destacado na plataforma, antes de entrarem em vigor.

12.3. O uso continuado da plataforma após a data de vigência das alterações implica aceitação tácita da nova versão da Política. Caso discorde das alterações, o Usuário pode solicitar o encerramento da conta e o reembolso do saldo real disponível antes da entrada em vigor das mudanças.

13.1. Nos termos do art. 41 da LGPD, a 28g18 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a 28g18, os titulares de dados e a ANPD.

13.2. Para entrar em contato com o DPO ou com a equipe de privacidade da 28g18, utilize exclusivamente o canal oficial:

13.3. Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei 13.709/2018). Para questões não resolvidas diretamente com a 28g18, o titular pode recorrer à ANPD (Autoridade Nacional de Proteção de Dados) ou ao Poder Judiciário brasileiro, sendo eleito o foro da Comarca do Rio de Janeiro — RJ.