Política de Privacidade — 27vip

O 27vip é uma plataforma de cassino online e apostas esportivas dedicada ao público brasileiro, acessível pelo endereço https://27vip.bet. Para os efeitos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o 27vip atua como controlador dos dados pessoais coletados dos usuários da plataforma.

Nossas operações abrangem jogos de cassino online (slots, roleta ao vivo, Lightning Roulette, crash games, entre outros) e apostas esportivas de quota fixa, regulamentadas no Brasil pela Lei 14.790/2023 e supervisionadas pela Secretaria de Prêmios e Apostas (SPA), vinculada ao Ministério da Fazenda.

O 27vip designa um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por supervisionar as práticas de privacidade da plataforma e atender às solicitações dos titulares de dados. Os dados de contato do DPO constam na Seção 13 desta Política.

O 27vip coleta apenas os dados estritamente necessários para a prestação dos seus serviços, em observância ao princípio da minimização previsto na LGPD. As categorias de dados coletados são:

Os dados pessoais coletados pelo 27vip são utilizados para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do usuário;
• Prestação dos serviços: operação dos jogos de cassino, processamento de apostas esportivas, creditação de prêmios e bônus;
• Processamento financeiro: processamento de depósitos via Pix, Mercado Pago, PicPay, Boleto e cartões; processamento de saques para a conta bancária cadastrada;
• Verificação de identidade (KYC): confirmação da identidade do usuário para prevenção de fraudes, lavagem de dinheiro e acesso por menores de idade, conforme exigências da Lei 14.790/2023;
• Comunicações operacionais: notificações sobre transações, alterações na conta, atualizações de segurança e mudanças nesta Política;
• Comunicações promocionais: envio de ofertas, promoções sazonais (Carnaval, Brasileirão, Copa Libertadores, Réveillon), novidades e bônus — exclusivamente com o consentimento do usuário;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e oferecer suporte proativo aos jogadores, conforme exigido pela SPA;
• Prevenção a fraudes: detecção e investigação de atividades suspeitas, múltiplas contas e abuso de bônus;
• Análise e melhoria: análise estatística agregada para aprimorar a experiência do usuário, personalizar o conteúdo exibido e desenvolver novos recursos;
• Cumprimento legal: atendimento a obrigações impostas pela LGPD, pela Lei 14.790/2023, pelo Código de Defesa do Consumidor e por determinações judiciais ou administrativas.

O 27vip trata seus dados pessoais com fundamento nas seguintes hipóteses legais previstas no Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V): tratamento necessário para a prestação dos serviços contratados no momento do cadastro, incluindo operação dos jogos e processamento de pagamentos;
• Cumprimento de obrigação legal (Art. 7º, II): tratamento exigido pelas leis brasileiras aplicáveis, incluindo a Lei 14.790/2023, a Lei 9.613/1998 (prevenção à lavagem de dinheiro) e as normas da SPA;
• Consentimento (Art. 7º, I): envio de comunicações promocionais e uso de cookies não essenciais, com consentimento livre, informado e inequívoco do titular, revogável a qualquer momento;
• Legítimo interesse (Art. 7º, IX): prevenção a fraudes, segurança da plataforma e análises internas de melhoria de serviço, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Proteção do crédito (Art. 7º, X): análise de risco financeiro para processamento de saques e limites de apostas.

O 27vip pode compartilhar seus dados pessoais com terceiros apenas nas seguintes situações, sempre observando os princípios da necessidade e da proporcionalidade:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Netent, Microgaming, Spribe e Playtech recebem dados mínimos necessários para operar os jogos (identificador de usuário, saldo de sessão). Esses provedores possuem suas próprias políticas de privacidade e são responsáveis pelo tratamento dos dados em seus sistemas;
• Processadores de pagamento: instituições financeiras e gateways de pagamento (Pix via Banco Central, Mercado Pago, PicPay, Nubank, Itaú, Bradesco, Banco do Brasil, Inter, C6 Bank, Visa, Mastercard, Elo) recebem os dados estritamente necessários para processar transações financeiras;
• Serviços de verificação de identidade: empresas especializadas em KYC e prevenção à fraude que auxiliam na verificação de documentos enviados pelos usuários;
• Autoridades públicas brasileiras: dados podem ser compartilhados com o Banco Central do Brasil, a SPA (Secretaria de Prêmios e Apostas), o COAF (Conselho de Controle de Atividades Financeiras), o Ministério Público e o Poder Judiciário mediante determinação legal ou judicial;
• Provedores de infraestrutura: serviços de computação em nuvem, hospedagem de servidores e ferramentas de análise que atuam como operadores de dados sob contrato de confidencialidade.

O 27vip NUNCA: vende seus dados pessoais a terceiros; compartilha seus dados com anunciantes para fins de publicidade direcionada sem seu consentimento; transfere dados para empresas sem exigir garantias adequadas de proteção.

O 27vip utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir a segurança da sessão e analisar o uso da plataforma. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, manutenção da sessão de jogo e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho: coletam informações anônimas e agregadas sobre como os usuários interagem com a plataforma (páginas mais acessadas, tempo de sessão, erros encontrados). Utilizados com base no legítimo interesse;
• Cookies de funcionalidade: armazenam preferências personalizadas (como último jogo acessado, método de depósito preferido) para oferecer uma experiência mais fluida;
• Cookies de marketing: utilizados apenas com consentimento explícito para personalizar promoções e novidades relevantes para o perfil do usuário.

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador ou pelo painel de privacidade da sua conta 27vip. A desativação de cookies não essenciais não afeta o acesso aos jogos ou às funcionalidades principais da plataforma.

O 27vip mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais obrigatórios:

• Dados de conta ativa: mantidos durante toda a vigência da conta e por até 5 (cinco) anos após o encerramento, conforme exigência da Lei 14.790/2023 e do Código Civil Brasileiro;
• Dados financeiros e transacionais: retidos por 10 (dez) anos a partir da data da transação, conforme obrigações contábeis e fiscais brasileiras;
• Registros de comunicação com suporte: armazenados por 2 (dois) anos para fins de auditoria e resolução de disputas;
• Dados de KYC (documentos de identidade): retidos por 5 (cinco) anos após o encerramento da conta, conforme exigências antilavagem de dinheiro (Lei 9.613/1998);
• Logs de acesso: mantidos por 6 (seis) meses, nos termos do Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (consentimento): excluídos em até 30 dias após a revogação do consentimento, ressalvada a necessidade de comprovação do histórico de consentimento.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de modo que não seja mais possível identificar o titular.

Em razão da natureza global da infraestrutura de tecnologia utilizada pelo 27vip, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Todas as transferências internacionais são realizadas em conformidade com o Capítulo V da LGPD, mediante:

• Transferência para países ou organismos internacionais que a ANPD (Autoridade Nacional de Proteção de Dados) reconheça como detentores de grau de proteção de dados pessoais adequado ao brasileiro;
• Celebração de cláusulas contratuais padrão aprovadas pela ANPD entre o 27vip e os operadores internacionais;
• Adoção de normas corporativas globais (Binding Corporate Rules) pelos grupos empresariais que prestam serviços ao 27vip.

Os principais destinos de transferência internacional incluem servidores de provedores de jogos (Malta, Gibraltar, Curaçao) e serviços de computação em nuvem (União Europeia e Estados Unidos). Em todos os casos, são exigidas garantias contratuais adequadas de proteção dos dados transferidos.

A LGPD (Lei 13.709/2018) garante a você, como titular dos dados pessoais, os seguintes direitos, todos exercíveis gratuitamente junto ao 27vip:

Para exercer qualquer um desses direitos, entre em contato com o DPO do 27vip conforme indicado na Seção 13. O prazo de resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação, podendo ser pror ogado por igual período em casos de maior complexidade, com comunicação prévia ao titular.

O 27vip adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração, divulgação indevida ou qualquer forma de tratamento ilícito. Entre as medidas implementadas, destacam-se:

• Criptografia SSL 256-bit em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Armazenamento de senhas com hash criptográfico (bcrypt) — as senhas nunca são armazenadas em texto simples;
• Autenticação de dois fatores (2FA) disponível para todos os usuários como camada adicional de segurança;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade operacional justificada têm acesso aos dados dos usuários;
• Monitoramento contínuo dos sistemas para detecção de acessos suspeitos e tentativas de invasão;
• Testes regulares de segurança (pentests) realizados por empresas especializadas externas;
• Plano de resposta a incidentes com procedimentos documentados para contenção, notificação à ANPD e comunicação aos titulares afetados, nos prazos previstos pela LGPD.

O 27vip é uma plataforma destinada exclusivamente a maiores de 18 anos. É estritamente proibido o acesso, cadastro ou participação de menores de idade em qualquer serviço oferecido pela plataforma, conforme a Lei 14.790/2023 e o Estatuto da Criança e do Adolescente (ECA — Lei 8.069/1990).

O 27vip adota as seguintes medidas para prevenir o acesso de menores:

• Exigência de confirmação de maioridade durante o processo de cadastro;
• Verificação de documentos de identidade (CPF, RG, CNH) no processo de KYC, que confirma a data de nascimento do titular;
• Suspensão imediata de contas cuja titularidade por menor de idade seja identificada ou suspeita;
• Não coleta intencional de dados pessoais de menores de 18 anos.

Se você tiver conhecimento de que um menor de idade criou uma conta no 27vip ou está utilizando a plataforma, reporte imediatamente ao nosso suporte pelo e-mail [email protected]. Toda e qualquer conta identificada como pertencente a menor de idade será encerrada imediatamente e os dados coletados serão excluídos, salvo obrigações legais de retenção de registros.

O 27vip pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em requisitos legais ou regulatórios, ou em melhorias nos serviços oferecidos. O processo de comunicação de alterações segue as seguintes etapas:

• Publicação da nova versão nesta página com atualização da data de vigência no topo do documento;
• Notificação por e-mail cadastrado para alterações substanciais, com antecedência mínima de 15 (quinze) dias antes da entrada em vigor;
• Exibição de aviso de destaque na plataforma no primeiro acesso após a publicação da nova versão;
• Para alterações urgentes motivadas por exigências legais ou por incidentes de segurança, a vigência pode ser imediata, com comunicação simultânea aos usuários.

O uso continuado da plataforma após a data de vigência das alterações constitui aceitação da Política atualizada. Caso não concorde com as mudanças, você pode encerrar sua conta e solicitar a exclusão dos seus dados conforme os direitos previstos na Seção 9. Recomendamos verificar esta página regularmente para se manter informado sobre a versão atual da Política.

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade dos seus dados, entre em contato com o Encarregado de Proteção de Dados (DPO) do 27vip pelos canais abaixo:

• E-mail do DPO: [email protected] — utilize o assunto "Privacidade — [seu CPF]" para agilizar o atendimento;
• Suporte geral: [email protected], disponível 24 horas, 7 dias por semana (Horário de Brasília);
• WhatsApp: +55 11 9 0000-0001 — atendimento via chat;
• Telegram: @27vip_suporte.

O prazo para resposta a solicitações relacionadas a direitos de titulares é de até 15 (quinze) dias corridos a partir do recebimento. Solicitações incompletas ou que exijam verificação adicional de identidade poderão ter o prazo prorrogado por igual período.

Se você não estiver satisfeito com a resposta recebida, pode peticionar diretamente à ANPD (Autoridade Nacional de Proteção de Dados), pelo portal oficial do governo brasileiro, sem prejuízo de outras vias administrativas ou judiciais.