Política de Privacidade da 22rr

1 Identificação do Controlador

A 22rr, operadora do website https://22rr.cam, atua na qualidade de controladora de dados pessoais para os fins descritos nesta Política de Privacidade, nos termos do artigo 5º, inciso VI, da Lei 13.709/2018.

Para todas as questões relacionadas ao tratamento de dados pessoais, o titular pode entrar em contato com a 22rr por meio dos canais indicados na Seção 14 deste documento. O encarregado pelo tratamento de dados (DPO) está identificado na Seção 12.

2 Dados Pessoais que Coletamos

2.1 Dados Fornecidos Diretamente pelo Titular

No momento do cadastro e durante o uso da plataforma, a 22rr coleta as seguintes categorias de dados pessoais:

2.2 Dados Coletados Automaticamente

Durante o acesso à plataforma, coletamos automaticamente dados técnicos e de uso, incluindo:

• Endereço IP e dados de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Páginas visitadas, tempo de sessão e cliques realizados;
• Identificadores de cookies e tecnologias similares de rastreamento;
• Histórico de apostas, jogos acessados e preferências de uso.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 22rr são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: registro, autenticação e manutenção do perfil do usuário;
• Prestação do serviço: processamento de apostas, jogos, depósitos e saques;
• Verificação de identidade (KYC): cumprimento de obrigações legais de prevenção à lavagem de dinheiro e financiamento ao terrorismo;
• Prevenção a fraudes: detecção e investigação de atividades suspeitas ou irregulares;
• Atendimento ao cliente: respostas a dúvidas, reclamações e solicitações via chat, e-mail ou WhatsApp;
• Cumprimento legal: atendimento a determinações judiciais, regulatórias ou de autoridades competentes;
• Comunicações de serviço: informações sobre alterações nos termos, atualizações de segurança e avisos de conta;
• Comunicações de marketing: envio de promoções, bônus e novidades — apenas com consentimento expresso do titular;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aperfeiçoamento da experiência do usuário.

4 Base Legal do Tratamento

Todo tratamento de dados pessoais realizado pela 22rr está fundamentado em ao menos uma das bases legais previstas no artigo 7º e no artigo 11 da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo titular;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): atendimento às obrigações de KYC, prevenção à lavagem de dinheiro e demais exigências normativas;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria dos serviços — sempre com salvaguardas adequadas aos direitos do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — revogável a qualquer momento pelo titular.

5 Compartilhamento de Dados Pessoais

5.1 Com Quem Compartilhamos

A 22rr não vende dados pessoais a terceiros. O compartilhamento ocorre somente nos casos a seguir, com as garantias de segurança adequadas:

• Processadores de pagamento: Pix (Banco Central), Mercado Pago, PicPay, redes de cartões (Visa, Mastercard, Elo) — para processamento de transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft e demais parceiros — para entrega dos serviços de entretenimento;
• Prestadores de serviços de TI: provedores de infraestrutura em nuvem, segurança cibernética e análise de dados — que atuam como operadores sob contrato com cláusulas de proteção de dados;
• Autoridades governamentais: em atendimento a determinações judiciais, regulatórias ou requisições de autoridades competentes, incluindo a Receita Federal, Banco Central, SPA (Secretaria de Prêmios e Apostas) e COAF;
• Parceiros de verificação de identidade: bureaus de crédito e serviços de validação de documentos para fins de KYC.

5.2 Garantias Contratais

Todos os terceiros que recebem dados pessoais de usuários da 22rr estão contratualmente obrigados a tratar tais dados exclusivamente para as finalidades autorizadas, a implementar medidas de segurança adequadas e a observar a legislação aplicável de proteção de dados.

6 Transferência Internacional de Dados

Em razão da natureza internacional dos serviços prestados, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil. Tais transferências ocorrem apenas quando:

• O país destinatário oferece grau de proteção de dados adequado, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados);
• A 22rr e o destinatário celebram cláusulas contratuais padrão que asseguram proteção equivalente à exigida pela LGPD;
• A transferência é necessária para a execução do contrato celebrado com o titular.

7 Retenção e Exclusão de Dados

A 22rr retém os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios e prazos mínimos legais:

Transcorridos os prazos de retenção aplicáveis, os dados serão excluídos de forma segura ou anonimizados, de modo que não seja mais possível associá-los a um titular específico.

8 Cookies e Tecnologias de Rastreamento

8.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do usuário que permitem reconhecer o navegador em acessos subsequentes e melhorar a experiência de uso da plataforma.

8.2 Tipos de Cookies Utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação, carrinho de apostas, preferências de sessão). Não podem ser desativados.
• Cookies de desempenho: coletam informações agregadas sobre como os usuários interagem com a plataforma, para fins de melhoria. Requerem consentimento.
• Cookies de funcionalidade: armazenam preferências do usuário (idioma, limites de exibição). Requerem consentimento.
• Cookies de marketing: utilizados para exibição de publicidade relevante. Requerem consentimento expresso e podem ser recusados.

8.3 Gerenciamento de Cookies

O usuário pode gerenciar ou desativar cookies não essenciais a qualquer momento por meio das configurações do seu navegador. A desativação de cookies necessários pode comprometer o funcionamento de funcionalidades essenciais da plataforma.

9 Segurança dos Dados

A 22rr implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, divulgação indevida, alteração ou destruição. As principais medidas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o usuário e a plataforma;
• Criptografia em repouso para dados armazenados em banco de dados;
• Controle de acesso baseado em função — somente colaboradores com necessidade legítima acessam dados pessoais;
• Autenticação multifator para acesso a sistemas internos;
• Monitoramento contínuo de ameaças e tentativas de acesso não autorizado;
• Testes de penetração e auditorias de segurança periódicas realizadas por terceiros especializados.

10 Como Exercer seus Direitos como Titular

Nos termos dos artigos 17 a 22 da LGPD, você pode exercer os seguintes direitos em relação aos seus dados pessoais mantidos pela 22rr:

Para exercer qualquer desses direitos, entre em contato com nosso DPO (veja Seção 12). Responderemos às solicitações em até 15 (quinze) dias corridos, conforme exigido pela LGPD.

11 Proteção de Dados de Menores

Pais ou responsáveis legais que tomarem conhecimento de que um menor utilizou a plataforma 22rr devem nos contatar imediatamente por meio dos canais indicados na Seção 14, para que as providências cabíveis sejam adotadas com urgência.

12 Encarregado de Proteção de Dados (DPO)

Nos termos do artigo 41 da LGPD, a 22rr designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar os colaboradores da 22rr sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O DPO da 22rr pode ser contatado pelo e-mail de suporte, com o assunto "LGPD — Solicitação de Titular" ou "LGPD — Encarregado de Dados":

13 Alterações nesta Política de Privacidade

A 22rr reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas, na legislação aplicável ou nos serviços oferecidos. Alterações relevantes serão comunicadas com antecedência mínima de 15 (quinze) dias por meio de aviso destacado na plataforma e/ou notificação por e-mail ao endereço cadastrado.

A data da última atualização é sempre indicada no topo deste documento. O uso continuado da plataforma após a entrada em vigor das alterações implica aceitação da Política revisada.

14 Contato e Reclamações

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política de Privacidade ou registrar reclamações, utilize os seguintes canais:

• Chat ao Vivo: disponível 24 horas por dia na plataforma
• E-mail: suporte arroba 22rr.cam
• WhatsApp: disponível após login, das 08h às 24h (Horário de Brasília)
• Telegram: @22rr_suporte (horário comercial)

Caso não obtenha resposta satisfatória da 22rr, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), o órgão regulador responsável pela fiscalização do cumprimento da LGPD no Brasil.