Política de Privacidade da 25ss

1Introdução e Identificação do Controlador

A 25ss ("Plataforma", "nós", "nosso") é a controladora dos dados pessoais tratados no âmbito dos serviços disponibilizados em 25ss.cam — plataforma de cassino online e apostas esportivas desenvolvida para o mercado brasileiro. Como controladora, a 25ss define as finalidades e os meios de tratamento dos dados pessoais dos seus usuários, nos termos do art. 5º, VI, da LGPD.

Esta Política de Privacidade se aplica a todas as pessoas físicas ("Titulares", "Usuários" ou "Jogadores") que acessam, navegam ou utilizam qualquer funcionalidade da plataforma 25ss.cam, incluindo visitantes não cadastrados, usuários em processo de registro e contas ativas.

Ao utilizar nossos serviços, você reconhece ter lido e compreendido esta Política. Caso não concorde com qualquer disposição aqui descrita, recomendamos que não prossiga com o cadastro ou o uso da plataforma e entre em contato com nosso suporte para esclarecimentos.

2Dados Pessoais que Coletamos

A 25ss coleta dados pessoais de diferentes formas e em diferentes momentos da sua interação com a plataforma. A seguir, detalhamos cada categoria:

2.1 Dados Fornecidos Diretamente por Você

• Dados de identificação: nome completo, CPF, data de nascimento, gênero (opcional);
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de verificação (KYC): imagens de RG, CNH ou Passaporte; comprovante de residência; selfie com documento — coletados apenas quando necessário para verificação de identidade;
• Dados de preferências: configurações de conta, preferências de notificação, limites de jogo responsável definidos pelo próprio usuário;
• Dados de comunicação: conteúdo de mensagens enviadas ao suporte via e-mail ou chat.

2.2 Dados Coletados Automaticamente

• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificador de dispositivo, resolução de tela;
• Dados de navegação: páginas visitadas, tempo de permanência, sequência de cliques, termos de busca utilizados na plataforma;
• Dados de sessão: horários de login e logout, duração das sessões de jogo, jogos acessados;
• Cookies e tecnologias similares: conforme descrito na Seção 9 desta Política.

2.3 Dados de Transações Financeiras

• Valor e data/hora de depósitos e saques;
• Método de pagamento utilizado (Pix, Mercado Pago, PicPay, Boleto, cartão Visa/Mastercard/Elo, USDT);
• Chave Pix associada à conta (nunca armazenamos dados completos de cartão de crédito — esses são processados pelos gateways de pagamento certificados PCI-DSS);
• Histórico de apostas, ganhos e perdas (necessário para fins de auditoria e conformidade regulatória).

3Como Utilizamos Seus Dados Pessoais

Os dados pessoais coletados pela 25ss são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão da sua conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas, atendimento ao suporte;
• Verificação de identidade (KYC): confirmação da sua identidade para prevenção à fraude, lavagem de dinheiro (PLD/FT) e conformidade com a Lei 9.613/1998 e normas do Banco Central;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e aplicação de ferramentas de proteção;
• Comunicação: envio de notificações sobre a conta, atualizações de segurança, informações sobre promoções (apenas se você optou por recebê-las) e respostas às suas solicitações de suporte;
• Melhoria da plataforma: análise de dados de uso agregados e anonimizados para aprimorar a experiência do usuário, corrigir falhas técnicas e desenvolver novos recursos;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, solicitações de autoridades regulatórias (SPA, Banco Central, Receita Federal) e obrigações fiscais;
• Prevenção a fraudes e segurança: detecção de atividades suspeitas, múltiplas contas, uso de bots e outras violações dos Termos e Condições.

4Base Legal do Tratamento de Dados

Todo tratamento de dados pessoais realizado pela 25ss possui uma base legal válida, conforme exige o art. 7º da LGPD. As bases legais utilizadas são:

Quando o tratamento se basear em consentimento, você poderá revogá-lo a qualquer momento sem prejuízo à legalidade do tratamento realizado anteriormente, conforme o art. 8º, §5º, da LGPD. Para revogar o consentimento para comunicações de marketing, acesse as configurações da sua conta ou entre em contato com o suporte.

5Compartilhamento de Dados com Terceiros

A 25ss não vende, aluga, cede ou comercializa dados pessoais dos usuários. O compartilhamento de dados ocorre apenas nas situações descritas abaixo, sempre com o mínimo de dados necessário (princípio da necessidade) e com operadores que oferecem garantias adequadas de proteção:

5.1 Parceiros Operacionais Essenciais

• Provedores de pagamento: gateways certificados PCI-DSS que processam transações via Pix, cartões, Mercado Pago, PicPay e outros métodos. Compartilhamos apenas os dados estritamente necessários para autorização e liquidação financeira;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros recebem apenas um identificador anonimizado do jogador — nunca seu CPF ou dados pessoais completos;
• Provedores de KYC: empresas especializadas em verificação de identidade, sob contrato com cláusulas estritas de proteção de dados;
• Infraestrutura tecnológica: provedores de hospedagem em nuvem (data centers com certificação ISO 27001) e serviços de segurança cibernética.

5.2 Autoridades e Obrigações Legais

A 25ss poderá compartilhar dados pessoais com autoridades públicas (Poder Judiciário, Ministério Público, Polícia Federal, Banco Central, Secretaria de Prêmios e Apostas, Receita Federal, ANPD) quando houver obrigação legal, determinação judicial ou requisição administrativa fundamentada. Nesses casos, comunicaremos o titular sempre que legalmente permitido.

6Transferência Internacional de Dados

Alguns dos nossos parceiros de infraestrutura tecnológica e provedores de jogos estão localizados fora do Brasil. Quando houver necessidade de transferência internacional de dados pessoais, a 25ss adotará as salvaguardas exigidas pelo art. 33 da LGPD, que incluem:

• Transferência para países com nível de proteção adequado reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Inclusão de cláusulas contratuais padrão de proteção de dados nos contratos com operadores internacionais;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando aplicável;
• Obtenção do seu consentimento específico, quando nenhuma das salvaguardas acima for aplicável.

Em qualquer caso de transferência internacional, os dados pessoais dos usuários brasileiros continuam protegidos pelos princípios e direitos garantidos pela LGPD, independentemente de onde o tratamento ocorra fisicamente.

7Retenção e Exclusão de Dados

A 25ss retém os dados pessoais pelo período mínimo necessário para cumprir as finalidades descritas nesta Política, observando os prazos legais obrigatórios estabelecidos pela legislação brasileira:

• Dados de conta ativa: enquanto sua conta estiver ativa na plataforma;
• Dados financeiros e de transações: mínimo de 5 (cinco) anos após a transação, conforme exigência fiscal (Lei 9.613/1998 e Código Tributário Nacional);
• Dados de KYC: mínimo de 5 (cinco) anos após o encerramento da conta, para fins de prevenção à lavagem de dinheiro;
• Registros de logs de acesso: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), art. 15;
• Dados de suporte ao cliente: 2 (dois) anos após o encerramento do chamado, para fins de qualidade e resolução de disputas;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo titular.

Após o decurso dos prazos de retenção aplicáveis, os dados são eliminados de forma segura e irreversível, utilizando métodos que impossibilitam a recuperação, ou anonimizados para uso em análises estatísticas agregadas.

8Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular dos dados, um conjunto robusto de direitos que a 25ss está comprometida a respeitar integralmente. Veja abaixo cada direito e como exercê-lo:

Como exercer seus direitos

Envie um e-mail para [email protected] (não clicável — copie manualmente) com o assunto "Direitos LGPD — [tipo de solicitação] — [seu CPF]". Responderemos em até 15 (quinze) dias úteis, conforme o prazo estabelecido pela LGPD. Para solicitações mais complexas, esse prazo poderá ser prorrogado por igual período, mediante comunicação justificada.

Caso não esteja satisfeito com nossa resposta, você tem o direito de registrar reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal gov.br/anpd.

9Cookies e Tecnologias de Rastreamento

A plataforma 25ss utiliza cookies e tecnologias similares (pixels, local storage, fingerprinting de sessão) para garantir o funcionamento correto do site, melhorar a experiência do usuário e cumprir requisitos de segurança. Veja os tipos utilizados:

9.1 Cookies Estritamente Necessários

Indispensáveis para o funcionamento da plataforma — autenticação de sessão, prevenção a CSRF, manutenção do carrinho de apostas ativo. Não podem ser desativados sem comprometer o uso do site. Não armazenam dados pessoais identificáveis além do token de sessão criptografado.

9.2 Cookies de Desempenho e Análise

Utilizados para entender como os usuários interagem com a plataforma — quais páginas são mais visitadas, onde ocorrem erros técnicos, tempo médio de carregamento. Os dados coletados são agregados e anonimizados. Você pode recusar esses cookies sem impacto no funcionamento principal do site.

9.3 Cookies de Funcionalidade

Memorizam preferências do usuário, como idioma, configurações de exibição e limites de jogo responsável definidos previamente. Melhoram a experiência personalizada na plataforma.

9.4 Gerenciamento de Cookies

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A maioria dos navegadores modernos (Chrome, Firefox, Safari, Edge) permite bloquear, excluir ou receber alertas sobre cookies. Observe que desativar determinados cookies pode afetar funcionalidades da plataforma.

10Segurança dos Dados

A 25ss adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, em conformidade com o art. 46 da LGPD e as melhores práticas internacionais de segurança da informação:

• Criptografia em trânsito: TLS 1.3 para todas as comunicações entre o seu dispositivo e nossos servidores;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Autenticação de dois fatores (2FA): disponível e recomendada para todas as contas;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade operacional comprovada acessam dados de usuários;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise de logs em tempo real;
• Testes de penetração: avaliações periódicas de segurança realizadas por empresas especializadas;
• Plano de resposta a incidentes: procedimentos definidos para notificação da ANPD e dos titulares em caso de violação de dados, conforme exige o art. 48 da LGPD.

11Menores de 18 Anos

A plataforma 25ss é destinada exclusivamente a pessoas físicas com 18 (dezoito) anos de idade completos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos, e o acesso de menores à plataforma é expressamente proibido pelos nossos Termos e Condições e pela legislação brasileira aplicável (Lei 14.790/2023).

Caso identifiquemos que dados de um menor foram coletados inadvertidamente, tomaremos as seguintes providências imediatas: suspensão da conta associada, exclusão de todos os dados do menor dos nossos sistemas, e notificação ao responsável legal quando for possível identificá-lo.

Se você suspeitar que um menor está utilizando a plataforma 25ss, comunique-nos imediatamente pelo e-mail de suporte. Levamos denúncias dessa natureza com a máxima seriedade e agimos com urgência em todos os casos reportados.

12Links para Sites de Terceiros

A plataforma 25ss pode conter referências ou links para sites de terceiros — como páginas dos provedores de jogos parceiros (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, etc.) ou de entidades regulatórias. Esses links são fornecidos apenas para referência e conveniência do usuário.

A 25ss não tem controle sobre o conteúdo, as políticas de privacidade ou as práticas de tratamento de dados de sites de terceiros. Recomendamos fortemente que você leia a política de privacidade de qualquer site externo que visitar antes de fornecer dados pessoais. A 25ss não se responsabiliza pelas práticas de privacidade de terceiros.

13Alterações nesta Política de Privacidade

Esta Política de Privacidade pode ser revisada e atualizada periodicamente para refletir mudanças nos nossos serviços, na legislação aplicável (incluindo novas regulamentações da ANPD ou do Banco Central) ou nas nossas práticas de tratamento de dados.

Sempre que realizarmos alterações relevantes neste documento, notificaremos os usuários ativos por e-mail cadastrado com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor da nova versão. A data de "Última atualização" no topo desta página será sempre atualizada para refletir a versão em vigor.

Recomendamos que você revise esta Política periodicamente. A continuidade do uso da plataforma após a data de vigência de uma versão atualizada implica a aceitação das mudanças realizadas.

14Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a 25ss designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados, prestando esclarecimentos e adotando as providências necessárias;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD) e tomar as medidas cabíveis;
• Orientar os colaboradores e contratados da 25ss sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD.

O DPO da 25ss pode ser contatado pelo e-mail de suporte [email protected] (não clicável — copie manualmente), utilizando o assunto "DPO — LGPD — [tipo de solicitação]". As comunicações direcionadas ao DPO serão tratadas com prioridade e em caráter confidencial.

15Contato e Reclamações

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela 25ss, utilize os canais abaixo:

• E-mail de suporte / DPO: [email protected] (não clicável — copie o endereço manualmente)
• Horário de atendimento: 24 horas por dia, 7 dias por semana, incluindo feriados nacionais
• Prazo de resposta: até 15 dias úteis para solicitações de direitos LGPD; respostas mais rápidas para dúvidas gerais
• Idioma de atendimento: Português do Brasil (pt-BR)

Caso não esteja satisfeito com a resposta da 25ss, você tem o direito de registrar reclamação formal perante a Autoridade Nacional de Proteção de Dados (ANPD), acessando o portal oficial em gov.br/anpd, ou ainda perante o Procon do seu estado ou a plataforma consumidor.gov.br.