Política de Privacidade da 272bet

Introdução e Identificação do Controlador

A 272bet, operadora da plataforma de apostas esportivas e cassino online acessível pelo domínio 272bet.cam, atua como controladora dos dados pessoais dos usuários, na acepção do artigo 5º, inciso VI, da Lei nº 13.709/2018 (LGPD). Isso significa que a 272bet é a entidade responsável pelas decisões referentes ao tratamento dos seus dados pessoais.

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e tem por objetivo informar de maneira transparente, clara e acessível como a 272bet realiza o tratamento dos dados pessoais dos usuários que acessam e utilizam sua plataforma.

Ao criar uma conta na 272bet, realizar depósitos, apostas ou qualquer outra interação com a plataforma, o usuário reconhece ter lido e concordado com os termos desta Política de Privacidade, bem como com os Termos e Condições de Uso.

Dados Pessoais que Coletamos

A 272bet coleta diferentes categorias de dados pessoais, conforme a natureza da interação do usuário com a plataforma. A tabela abaixo detalha as categorias de dados e os momentos em que são coletados:

2.1 Dados Sensíveis

A 272bet não coleta, de forma intencional, dados pessoais sensíveis conforme definição do artigo 5º, inciso II, da LGPD (como dados de saúde, origem racial, convicção religiosa ou orientação sexual). Caso o usuário voluntariamente forneça qualquer dado dessa natureza em canais de comunicação, a 272bet tomará as medidas cabíveis para tratá-lo com o nível de proteção exigido pela legislação.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 272bet são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gerenciamento de conta, processamento de apostas, depósitos e saques;
• Verificação de identidade (KYC): confirmação de maioridade, autenticidade dos documentos e prevenção de múltiplas contas;
• Prevenção à lavagem de dinheiro (AML): monitoramento de transações para identificar padrões suspeitos, em cumprimento à legislação aplicável;
• Suporte ao cliente: atendimento de dúvidas, resolução de disputas e envio de comunicações operacionais;
• Segurança da plataforma: detecção e prevenção de fraudes, acessos não autorizados e uso abusivo dos serviços;
• Personalização da experiência: sugestão de jogos, promoções e conteúdos relevantes com base no comportamento de uso (com consentimento);
• Comunicações de marketing: envio de promoções, notícias e ofertas personalizadas (apenas com consentimento expresso e revogável);
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, retenção de registros conforme exigências regulatórias;
• Jogo responsável: monitoramento de padrões de comportamento que possam indicar problemas com jogo e acionamento de ferramentas de proteção.

Base Legal para o Tratamento

Em conformidade com o artigo 7º da LGPD, todo tratamento de dados pessoais realizado pela 272bet possui uma base legal específica:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao se cadastrar na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por legislação aplicável, incluindo normas de prevenção à lavagem de dinheiro e proteção ao consumidor;
• Consentimento do titular (art. 7º, I): base utilizada para tratamentos opcionais, como envio de comunicações de marketing e personalização de ofertas — o consentimento é sempre livre, informado e revogável;
• Legítimo interesse (art. 7º, IX): base utilizada para tratamentos de segurança da plataforma, prevenção a fraudes e melhoria contínua dos serviços, sempre respeitando os direitos e expectativas do titular.

Armazenamento e Retenção de Dados

5.1 Local de Armazenamento

Os dados pessoais dos usuários são armazenados em servidores seguros com criptografia em repouso (AES-256) e proteção por firewall de última geração. A 272bet utiliza provedores de infraestrutura de nuvem que cumprem padrões internacionais de segurança (ISO 27001, SOC 2).

5.2 Prazo de Retenção

Os dados pessoais são mantidos pelo prazo necessário para o cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de cadastro e transações: mínimo de 5 (cinco) anos após o encerramento da conta, em cumprimento às obrigações legais de compliance e registros financeiros;
• Registros de comunicação com suporte: até 2 (dois) anos após o encerramento do chamado;
• Dados de comportamento para personalização: enquanto a conta estiver ativa e, com consentimento, pelo prazo definido no momento da coleta;
• Dados de marketing: enquanto o consentimento estiver ativo ou até solicitação de exclusão pelo usuário.

Após o término do prazo de retenção aplicável, os dados serão excluídos de forma segura ou anonimizados, de modo que não possam mais ser associados ao titular.

Compartilhamento de Dados com Terceiros

A 272bet não vende, aluga ou comercializa dados pessoais dos usuários com terceiros para fins comerciais próprios desses terceiros. O compartilhamento de dados ocorre estritamente nas seguintes hipóteses:

• Provedores de serviços (operadores de dados): empresas contratadas para operar infraestrutura, processar pagamentos (Pix, Mercado Pago, PicPay, Visa, Mastercard, Elo), prestar serviços de antifraude, verificação de identidade (KYC) e atendimento ao cliente. Todos os operadores são contratualmente obrigados a tratar os dados conforme esta Política e a LGPD;
• Provedores de jogos: informações técnicas mínimas necessárias são compartilhadas com provedoras de jogos (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe, entre outras) para viabilizar o funcionamento dos jogos e resolver disputas;
• Autoridades competentes: dados podem ser compartilhados com autoridades governamentais, judiciais ou regulatórias (incluindo a ANPD — Autoridade Nacional de Proteção de Dados e a SPA — Secretaria de Prêmios e Apostas) quando exigido por lei, ordem judicial ou requisição administrativa;
• Prevenção a fraudes: dados mínimos podem ser compartilhados com redes de prevenção a fraudes e lavagem de dinheiro, quando necessário para proteção dos usuários e da integridade da plataforma.

Transferência Internacional de Dados

Em razão da natureza internacional das operações da 272bet e dos provedores de tecnologia e jogos utilizados, alguns dados pessoais dos usuários podem ser transferidos para servidores localizados fora do Brasil.

Toda transferência internacional de dados pessoais realizada pela 272bet observa rigorosamente os requisitos estabelecidos pelo artigo 33 da LGPD, sendo realizada apenas para países que possuam nível adequado de proteção de dados reconhecido pela ANPD ou mediante a adoção de garantias contratuais específicas, como cláusulas contratuais padrão ou mecanismos de certificação internacionalmente reconhecidos.

O usuário pode solicitar informações sobre as transferências internacionais de seus dados e as salvaguardas adotadas, por meio dos canais de contato disponíveis na plataforma.

Segurança dos Dados Pessoais

A 272bet adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração indevida, divulgação, destruição ou perda acidental. Entre as medidas implementadas:

• Criptografia SSL/TLS 256-bit: todos os dados trafegados entre o dispositivo do usuário e os servidores da 272bet são criptografados em trânsito;
• Criptografia em repouso: dados armazenados nos servidores são protegidos com criptografia AES-256;
• Controle de acesso com privilégio mínimo: apenas funcionários e sistemas com necessidade operacional comprovada têm acesso a dados pessoais, com registros de auditoria de todos os acessos;
• Autenticação multifator (MFA): exigida para acessos administrativos e para usuários que optam por reforço de segurança;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise de comportamento em tempo real;
• Testes de penetração periódicos: avaliações independentes de segurança realizadas periodicamente para identificar e corrigir vulnerabilidades;
• Plano de resposta a incidentes: procedimentos documentados para contenção, investigação e notificação em caso de violação de dados.

Apesar de todos os esforços empregados, nenhum sistema de segurança é absolutamente inviolável. A 272bet recomenda que os usuários adotem boas práticas de segurança, como uso de senhas fortes e únicas, não compartilhamento de credenciais e ativação de autenticação multifator.

Cookies e Tecnologias de Rastreamento

A plataforma 272bet utiliza cookies e tecnologias similares para melhorar a experiência de navegação, personalizar conteúdos e analisar o desempenho do site. Abaixo estão as categorias de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, sessão de usuário, segurança). Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados), de forma anônima e agregada, para melhorias contínuas;
• Cookies de funcionalidade: armazenam preferências do usuário (idioma, configurações de exibição) para personalizar a experiência;
• Cookies de marketing: utilizados com o consentimento do usuário para exibição de comunicações personalizadas relevantes.

O usuário pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da plataforma, mas não impede o uso dos serviços principais.

Proteção de Dados de Crianças e Adolescentes

A plataforma 272bet é destinada exclusivamente a pessoas maiores de 18 anos. A 272bet não coleta, de forma intencional, dados pessoais de menores de 18 anos.

Durante o processo de cadastro, é realizada verificação de idade por meio do CPF fornecido. Contas criadas por menores de idade, quando identificadas, são imediatamente encerradas e os dados pessoais eventualmente coletados são excluídos, salvo nas hipóteses em que a retenção seja exigida por lei.

Caso um responsável legal suspeite que um menor de idade tenha criado uma conta na plataforma 272bet, deverá entrar em contato imediatamente pelos canais de suporte para que as medidas cabíveis sejam adotadas com urgência.

Seus Direitos como Titular dos Dados (LGPD)

Nos termos dos artigos 17 a 22 da LGPD, você, como titular dos dados pessoais tratados pela 272bet, possui os seguintes direitos:

• Confirmação e acesso (art. 18, I e II): solicitar confirmação de que seus dados são tratados e ter acesso a eles;
• Correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): solicitar o bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade (art. 18, V): solicitar a portabilidade dos seus dados para outro fornecedor de serviço;
• Eliminação dos dados tratados com consentimento (art. 18, VI): solicitar a exclusão dos dados pessoais tratados com base no seu consentimento;
• Informação sobre compartilhamento (art. 18, VII): obter informações sobre as entidades com as quais a 272bet compartilhou seus dados;
• Revogação do consentimento (art. 18, IX): revogar o consentimento anteriormente fornecido para tratamentos opcionais;
• Oposição (art. 18, §2º): opor-se a tratamentos realizados com base em legítimo interesse que não estejam em conformidade com a LGPD.

Comunicações de Marketing e Notificações

Com o seu consentimento expresso, a 272bet poderá enviar comunicações de marketing por e-mail, SMS, WhatsApp ou notificações push, incluindo:

• Informações sobre promoções, bônus e ofertas exclusivas;
• Novidades sobre jogos, provedores e funcionalidades da plataforma;
• Comunicados sobre eventos esportivos relevantes (Brasileirão, Libertadores, Copa do Mundo etc.);
• Conteúdo personalizado com base nos seus interesses e histórico de uso.

Você pode cancelar o recebimento de comunicações de marketing a qualquer momento, de forma simples e gratuita:

• Clicando no link de descadastramento presente em todos os e-mails promocionais;
• Ajustando suas preferências de notificação nas configurações da conta na plataforma;
• Entrando em contato diretamente com o suporte ao cliente.

O cancelamento das comunicações de marketing não afeta o recebimento de notificações operacionais essenciais, como confirmações de transação, alertas de segurança e comunicações obrigatórias por lei.

Violação de Dados Pessoais

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados, a 272bet adotará as seguintes providências:

• Contenção imediata do incidente e avaliação do escopo e impacto;
• Comunicação à ANPD (Autoridade Nacional de Proteção de Dados) dentro do prazo estabelecido pela LGPD;
• Notificação direta aos titulares afetados, por e-mail ou outro canal disponível, descrevendo a natureza dos dados envolvidos, as medidas adotadas e as orientações para minimização de danos;
• Adoção de medidas corretivas para prevenir a recorrência do incidente.

A 272bet mantém um Plano de Resposta a Incidentes de Segurança documentado, revisado periodicamente, que orienta a equipe técnica e de compliance nas ações a serem tomadas em cada tipo de incidente.

Alterações nesta Política de Privacidade

A 272bet reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, novas exigências legais ou melhorias nos nossos processos de proteção à privacidade.

Alterações relevantes serão comunicadas aos usuários por meio de aviso na plataforma e/ou por e-mail, com antecedência mínima de 10 (dez) dias antes da entrada em vigor das novas disposições, exceto quando a implementação imediata for exigida por determinação legal.

A versão vigente desta política estará sempre disponível nesta página, com indicação da data da última atualização no topo do documento. Recomendamos que o usuário revise periodicamente este documento para se manter informado sobre como seus dados são tratados.

Contato, DPO e Canal de Privacidade

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, entre em contato com a 272bet pelos seguintes canais:

• E-mail de Privacidade: [email protected] (assunto: "LGPD / Privacidade") — resposta em até 15 dias úteis;
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, na plataforma 272bet;
• WhatsApp: número disponível após login na plataforma — canal principal de atendimento no Brasil;
• Telegram: canal de suporte secundário, disponível de segunda a sexta das 8h às 22h (Horário de Brasília).

Caso não esteja satisfeito com a resposta obtida pelos canais de atendimento da 272bet, você tem o direito de peticionar à ANPD (Autoridade Nacional de Proteção de Dados), nos termos do artigo 18, §1º, da LGPD.