Política de Privacidade do 25rr

01 Controlador dos Dados Pessoais

Para fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador responsável pelo tratamento dos dados pessoais dos Usuários é a plataforma 25rr, operadora do domínio 25rr.cam.

O controlador é a entidade que toma as decisões sobre as finalidades e os meios do tratamento de dados pessoais dos Usuários. Todas as solicitações relacionadas a dados pessoais, incluindo o exercício de direitos previstos na LGPD, devem ser encaminhadas ao canal de contato indicado na Cláusula 15 desta Política.

O canal oficial de comunicação relacionado à proteção de dados é o endereço eletrônico [email protected], identificado no rodapé deste site. Solicitações enviadas por canais não oficiais não poderão ser processadas com segurança.

02 Dados Pessoais que Coletamos

O 25rr coleta dados pessoais com base no princípio da necessidade — ou seja, coletamos apenas o mínimo indispensável para a prestação dos serviços e cumprimento das obrigações legais. Os dados podem ser coletados diretamente pelo Usuário (fornecimento ativo) ou de forma automática durante o uso da plataforma.

2.1 Dados fornecidos diretamente pelo Usuário:

• Dados cadastrais: nome completo, data de nascimento, CPF, endereço de e-mail e número de celular;
• Dados de verificação de identidade (KYC): documento de identidade (RG, CNH ou passaporte), selfie com documento, comprovante de residência;
• Dados financeiros: chave Pix cadastrada, dados de conta bancária para TED, informações de carteiras digitais (Mercado Pago, PicPay) — não armazenamos dados completos de cartões de crédito/débito;
• Comunicações: mensagens enviadas ao suporte, conversas de chat ao vivo, e-mails e registros de interação com a equipe de atendimento.

2.2 Dados coletados automaticamente:

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela;
• Dados de comportamento: páginas visitadas, tempo de sessão, sequência de navegação, eventos de clique e interação;
• Dados de dispositivo: identificadores de dispositivo, informações de rede (operadora, tipo de conexão), geolocalização aproximada (baseada em IP);
• Dados de jogo: histórico de apostas, jogos participados, valores depositados e sacados, ativação de promoções e bônus.

03 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo 25rr são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques, participação em jogos e apostas esportivas, ativação de promoções;
• Verificação de identidade e cumprimento de obrigações legais (KYC/AML): prevenção à lavagem de dinheiro, verificação de maioridade (18+), conformidade com regulamentações nacionais e internacionais;
• Segurança da plataforma: detecção e prevenção de fraudes, múltiplas contas, uso abusivo de bônus e atividades suspeitas;
• Melhoria dos serviços: análise de comportamento de uso para aprimoramento da interface, personalização da experiência e desenvolvimento de novas funcionalidades;
• Comunicações de serviço: envio de confirmações de transação, alertas de segurança, atualizações de política e notificações operacionais essenciais;
• Marketing e promoções (somente com consentimento): envio de ofertas, promoções e novidades por e-mail ou notificação — o Usuário pode revogar este consentimento a qualquer momento;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de possível jogo problemático e acionamento de ferramentas de proteção;
• Cumprimento de ordem judicial ou administrativa: atendimento a determinações de autoridades competentes, incluindo a ANPD, Receita Federal e autoridades de segurança pública.

04 Bases Legais para o Tratamento (LGPD)

O tratamento de dados pessoais pelo 25rr é fundamentado nas seguintes bases legais previstas no artigo 7º e no artigo 11 da Lei 13.709/2018 (LGPD):

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar uma conta e utilizar a plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pelas leis de prevenção à lavagem de dinheiro, regulamentações de apostas (Lei 14.790/2023), LGPD e normas da SPA;
• Legítimo interesse (art. 7º, IX): tratamento para prevenção de fraudes, segurança da plataforma e melhoria dos serviços, desde que não sobreponha os direitos e liberdades fundamentais do Usuário;
• Consentimento (art. 7º, I): base legal utilizada exclusivamente para comunicações de marketing e personalização de anúncios — o consentimento pode ser revogado pelo Usuário a qualquer momento, sem prejuízo do uso dos demais serviços.

05 Compartilhamento de Dados com Terceiros

O 25rr não vende, aluga nem comercializa dados pessoais dos Usuários a terceiros. O compartilhamento ocorre apenas nas situações estritamente necessárias listadas abaixo, sendo sempre realizado com garantias contratuais de proteção de dados:

• Processadores de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e outros gateways de pagamento, para processamento de depósitos e saques;
• Provedores de verificação de identidade (KYC): empresas especializadas em validação de documentos e prevenção a fraudes, certificadas com padrões de segurança internacionais;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe, PG Soft e demais fornecedores de conteúdo de jogos, que podem receber identificadores técnicos do Usuário para a correta execução dos jogos;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN (Content Delivery Network) e segurança cibernética que sustentam a operação da plataforma;
• Autoridades públicas: Receita Federal, ANPD, autoridades de segurança pública ou Poder Judiciário, mediante determinação legal ou judicial fundamentada.

Todos os fornecedores e parceiros que processam dados em nome do 25rr são contratualmente obrigados a adotar medidas de segurança equivalentes às nossas e a utilizar os dados exclusivamente para as finalidades acordadas.

06 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pelo 25rr, alguns dados pessoais podem ser transferidos e armazenados em servidores localizados fora do território brasileiro. Quando essa transferência ocorrer, o 25rr adotará as salvaguardas exigidas pelo art. 33 da LGPD, incluindo:

• Contratação exclusiva de destinatários em países que ofereçam grau de proteção de dados considerado adequado pela ANPD;
• Cláusulas contratuais padrão que assegurem ao titular os mesmos direitos garantidos pela LGPD;
• Certificações ou normas de segurança reconhecidas internacionalmente (ISO/IEC 27001, SOC 2 Type II).

07 Prazo de Retenção dos Dados

Os dados pessoais dos Usuários são mantidos pelo 25rr pelos prazos indicados abaixo, após os quais são eliminados de forma segura ou anonimizados:

• Dados cadastrais e de KYC: retidos por 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro;
• Dados de transações financeiras: retidos por 5 (cinco) anos, em conformidade com a legislação tributária e financeira brasileira;
• Histórico de apostas e jogos: retido por 2 (dois) anos após o encerramento da conta para fins de auditoria e jogo responsável;
• Comunicações com o suporte: retidas por 2 (dois) anos para fins de qualidade, resolução de disputas e conformidade;
• Dados de marketing (quando baseados em consentimento): mantidos enquanto o consentimento estiver ativo; excluídos em até 30 dias após a revogação.

Após o término do prazo de retenção aplicável, os dados serão definitivamente excluídos de nossos sistemas ou anonimizados de forma que não permita a identificação do titular.

08 Segurança da Informação

O 25rr implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, destruição ou divulgação indevida, incluindo:

• Criptografia em trânsito: protocolo TLS 1.3 para todas as conexões entre o dispositivo do Usuário e nossos servidores;
• Criptografia em repouso: dados sensíveis armazenados em formato criptografado, com chaves gerenciadas por sistemas HSM;
• Autenticação multifator: disponível e recomendada para todas as contas de Usuário;
• Controle de acesso baseado em perfil: colaboradores internos acessam apenas os dados necessários para suas funções específicas;
• Monitoramento e auditoria contínuos: sistemas de detecção de intrusão, análise de logs e alertas em tempo real para atividades suspeitas;
• Testes de segurança regulares: pentests periódicos e avaliações de vulnerabilidade realizados por equipes especializadas externas.

09 Cookies e Tecnologias de Rastreamento

O 25rr utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do Usuário e analisar o uso dos serviços. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para a autenticação, segurança da sessão e funcionamento básico da plataforma — não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho e análise: coletam informações agregadas e anonimizadas sobre como os Usuários interagem com a plataforma, utilizados para identificar melhorias técnicas;
• Cookies de preferências: armazenam configurações do Usuário, como idioma, preferências de jogo e configurações de interface;
• Cookies de marketing (somente com consentimento): utilizados para personalizar comunicações e medir a eficácia de campanhas — podem ser recusados sem impacto nos serviços principais.

O Usuário pode gerenciar ou desativar cookies por meio das configurações do seu navegador. Ressaltamos que a desativação de cookies estritamente necessários poderá impedir o acesso a determinadas funcionalidades da plataforma.

10 Direitos do Titular dos Dados

Nos termos do artigo 18 da LGPD, o Usuário titular dos dados pessoais possui os seguintes direitos, que podem ser exercidos a qualquer momento pelo canal de suporte oficial:

Para exercer qualquer um desses direitos, o Usuário deve entrar em contato pelo e-mail [email protected], identificando-se com nome completo e CPF. Responderemos no prazo de até 15 (quinze) dias úteis, conforme as diretrizes da ANPD. Caso não seja possível atender ao pedido, informaremos os motivos por escrito.

11 Dados de Menores de Idade

A plataforma 25rr é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. O 25rr não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identificarmos que uma conta foi criada por um menor, encerraremos a conta imediatamente, eliminaremos os dados coletados e devolveremos eventuais saldos ao método de pagamento original, conforme aplicável.

Responsáveis legais que identificarem o uso da plataforma por menor sob sua responsabilidade devem entrar em contato imediatamente pelo e-mail [email protected] para que as providências necessárias sejam adotadas com urgência.

12 Dados Pessoais e Jogo Responsável

O tratamento de dados relacionado ao jogo responsável tem caráter protetivo e é realizado em atendimento ao interesse legítimo do Usuário e à regulamentação aplicável. Especificamente, utilizamos dados de comportamento de jogo para:

• Identificar padrões que possam indicar comportamento de jogo problemático (frequência excessiva, tentativas de contornar limites, padrão de perdas aceleradas);
• Enviar alertas proativos ao Usuário quando atividades de risco são detectadas;
• Cumprir obrigações impostas pela SPA (Secretaria de Prêmios e Apostas) em matéria de proteção do jogador;
• Registrar e manter limites de depósito e autoexclusões solicitados pelo próprio Usuário.

Dados relacionados a ferramentas de jogo responsável (limites configurados, autoexclusões, alertas emitidos) são tratados com nível máximo de confidencialidade e não são compartilhados com terceiros, exceto por obrigação legal expressa. Acesse nossa página de Jogo Responsável para conhecer todas as ferramentas disponíveis.

13 Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o 25rr designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O Encarregado possui as seguintes atribuições:

• Receber reclamações e comunicações dos titulares sobre o tratamento de seus dados pessoais;
• Prestar esclarecimentos aos titulares sobre o cumprimento da LGPD;
• Orientar os colaboradores da plataforma sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O contato com o Encarregado de Proteção de Dados do 25rr pode ser realizado pelo e-mail [email protected], com o assunto "Encarregado de Dados — LGPD".

14 Alterações nesta Política de Privacidade

O 25rr pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas obrigações legais ou melhorias nos serviços. Toda alteração será comunicada ao Usuário com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor, por meio de:

• Notificação por e-mail cadastrado na conta;
• Aviso em destaque na plataforma no acesso seguinte do Usuário;
• Atualização da data de "última revisão" no topo desta página.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação da versão atualizada desta Política. Caso o Usuário discorde das alterações, poderá solicitar o encerramento de sua conta antes da data de vigência, sem prejuízo do exercício dos demais direitos aqui previstos.

15 Contato, Reclamações e Canal da ANPD

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento de seus dados pessoais ou ao exercício dos seus direitos como titular, entre em contato com o 25rr pelos seguintes meios:

• E-mail: [email protected] (assunto sugerido: "Privacidade — LGPD")
• Tempo de resposta estimado: até 15 (quinze) dias úteis para demandas relacionadas a dados pessoais
• Horário de atendimento: 24 horas por dia, 7 dias por semana (respostas detalhadas em dias úteis)

Caso a resposta do 25rr não seja satisfatória ou o prazo não seja cumprido, o Usuário tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão do governo federal responsável por fiscalizar o cumprimento da LGPD no Brasil.

Esta Política de Privacidade é regida pela legislação brasileira, em especial pela LGPD (Lei 13.709/2018) e pelas normas emitidas pela ANPD, sendo redigida exclusivamente em língua portuguesa (pt-BR).