Política de Privacidade do 25rr

1 Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais tratados no âmbito da plataforma 25rr é a própria operadora da plataforma, identificada pelo domínio https://25rr.win.

O controlador é a entidade que toma as decisões sobre as finalidades e os meios de tratamento dos dados pessoais coletados dos usuários brasileiros que acessam e utilizam os serviços do 25rr, incluindo jogos de cassino online, apostas esportivas, crash games e demais funcionalidades disponíveis na plataforma.

2 Dados Pessoais Coletados

O 25rr coleta diferentes categorias de dados pessoais de acordo com a etapa de uso da plataforma. A tabela abaixo detalha os tipos de dados, a origem da coleta e a finalidade correspondente:

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo 25rr são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do usuário;
• Verificação de identidade (KYC): confirmação de idade (maior de 18 anos), prevenção de fraudes e cumprimento das normas da Secretaria de Prêmios e Apostas (SPA);
• Processamento de pagamentos: depósitos via Pix, Mercado Pago, PicPay, TED/DOC, Boleto e USDT; processamento de saques e resolução de disputas financeiras;
• Prestação dos serviços de jogo: operação de slots, crash games, cassino ao vivo, apostas esportivas e demais modalidades disponíveis;
• Jogo responsável: monitoramento de padrões de comportamento para identificar possíveis casos de dependência, aplicação de limites e autoexclusões solicitadas;
• Prevenção à lavagem de dinheiro (PLD/FT): análise de transações suspeitas, cumprimento da Lei 9.613/1998 e reporte às autoridades competentes quando exigido;
• Comunicação e suporte: resposta a solicitações, envio de notificações de conta, comunicados sobre promoções (caso o usuário tenha optado por recebê-las) e atualizações de Termos;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aprimorar funcionalidades, desempenho e experiência do usuário;
• Cumprimento de obrigações legais e regulatórias: atendimento a ordens judiciais, solicitações de autoridades públicas e exigências da regulamentação brasileira de apostas (Lei 14.790/2023).

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo 25rr possui uma base legal específica prevista na LGPD (art. 7º e art. 11). As bases legais utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta e aceitar os Termos e Condições;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade, prevenção à lavagem de dinheiro, reporte a autoridades e conformidade com a Lei 14.790/2023 e normas da SPA;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, análise agregada de comportamento para melhoria de serviços — sempre respeitando os direitos e expectativas razoáveis dos titulares;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento;
• Proteção da vida e tutela da saúde (art. 7º, VII): monitoramento de comportamentos relacionados ao jogo responsável e proteção de jogadores em situação de vulnerabilidade.

5 Compartilhamento de Dados com Terceiros

O 25rr não vende, não aluga e não cede dados pessoais dos usuários a terceiros para fins comerciais. O compartilhamento ocorre apenas nas situações abaixo, sempre com as salvaguardas adequadas:

• Processadoras de pagamento: Pix (Banco Central), Mercado Pago, PicPay e demais operadores financeiros, para viabilizar depósitos e saques com segurança;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e outros, na medida estritamente necessária para operar os jogos contratados;
• Serviços de verificação de identidade (KYC): parceiros especializados em validação de CPF, documentos e detecção de fraudes;
• Infraestrutura de tecnologia: provedores de hospedagem em nuvem, serviços de CDN e ferramentas de análise de segurança, com cláusulas contratuais de proteção de dados;
• Autoridades públicas: Receita Federal, COAF, Ministério da Fazenda (SPA), Poder Judiciário e demais órgãos regulatórios, quando exigido por lei, ordem judicial ou regulamentação aplicável;
• Auditores e assessores jurídicos: profissionais contratados para fins de auditoria, conformidade legal ou defesa em processos judiciais, sujeitos a sigilo profissional.

Todos os terceiros que recebem dados pessoais do 25rr são contratualmente obrigados a tratar esses dados apenas para as finalidades autorizadas, adotar medidas de segurança adequadas e respeitar a LGPD.

6 Transferência Internacional de Dados

Alguns dos nossos provedores de tecnologia e parceiros de jogos possuem infraestrutura localizada fora do Brasil. Quando dados pessoais são transferidos internacionalmente, o 25rr adota as seguintes salvaguardas, em conformidade com o art. 33 da LGPD:

• Cláusulas contratuais padrão de proteção de dados, equivalentes ou superiores às exigências da LGPD;
• Transferência apenas para países com nível adequado de proteção reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD) ou mediante garantias específicas;
• Utilização de provedores que adotam normas internacionais como ISO/IEC 27001 e SOC 2 Type II.

7 Retenção e Exclusão de Dados

O 25rr retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos pela legislação brasileira:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência de normas de PLD/FT (Lei 9.613/1998);
• Histórico de transações financeiras: mínimo de 5 (cinco) anos, para fins fiscais e regulatórios;
• Registros de apostas: mínimo de 3 (três) anos, para resolução de disputas e auditorias;
• Comunicações com o suporte: até 2 (dois) anos após a resolução do caso;
• Dados de cookies e navegação: conforme período configurado em cada tipo de cookie — veja a seção 8.

Após o período de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de modo que não seja possível identificar o titular. A solicitação de exclusão antecipada pelo usuário será atendida sempre que não houver obrigação legal de retenção que a impeça.

8 Cookies e Tecnologias de Rastreamento

O 25rr utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e analisar o desempenho dos serviços. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, preferências de idioma, segurança. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de desempenho e análise: coletam informações agregadas sobre como os usuários navegam na plataforma, permitindo identificar erros e melhorar funcionalidades. Requerem consentimento;
• Cookies de funcionalidade: memorizam preferências do usuário (como jogos favoritos e configurações de conta) para proporcionar uma experiência mais personalizada. Requerem consentimento;
• Cookies de marketing: utilizados para exibir conteúdo promocional relevante. Requerem consentimento expresso e podem ser revogados a qualquer momento.

9 Segurança dos Dados

O 25rr adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida. Entre as medidas implementadas:

• Criptografia SSL/TLS 256 bits: toda comunicação entre o navegador do usuário e os servidores do 25rr é criptografada de ponta a ponta;
• Autenticação de dois fatores (2FA): disponível para usuários que desejam uma camada adicional de segurança no acesso à conta;
• Controle de acesso baseado em funções: apenas colaboradores e sistemas com necessidade legítima têm acesso a dados pessoais, com registro de auditoria de todos os acessos;
• Monitoramento contínuo: sistemas de detecção de intrusão e análise de comportamento anômalo operam 24 horas por dia, 7 dias por semana;
• Testes de penetração periódicos: auditorias de segurança realizadas por especialistas independentes para identificar e corrigir vulnerabilidades;
• Plano de resposta a incidentes: em caso de violação de dados, o 25rr notificará os titulares afetados e a ANPD nos prazos estabelecidos pela LGPD (art. 48).

10 Direitos do Titular dos Dados

A LGPD (arts. 17 a 22) garante ao titular dos dados pessoais um conjunto robusto de direitos, todos plenamente respeitados pelo 25rr. Veja o que você pode solicitar:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail [email protected], identificando-se com nome completo e CPF. O 25rr se compromete a responder todas as solicitações no prazo máximo de 15 (quinze) dias corridos, contados do recebimento da solicitação, conforme o art. 19 da LGPD.

11 Menores de Idade

O 25rr é uma plataforma de apostas e jogos de azar destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. O cadastro e o uso de qualquer serviço da plataforma por menores de 18 anos são estritamente proibidos.

O 25rr não coleta intencionalmente dados pessoais de menores de 18 anos. Durante o processo de verificação de identidade (KYC), solicitamos a confirmação de data de nascimento e documentos de identidade para garantir que apenas maiores de idade acessem os serviços.

Caso tomemos conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, esses dados serão imediatamente excluídos e a conta correspondente será encerrada. Se você suspeita que um menor utilizou a plataforma, entre em contato com [email protected] imediatamente.

12 Alterações desta Política de Privacidade

O 25rr reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, novas funcionalidades da plataforma, alterações na legislação aplicável ou decisões da ANPD.

Todas as alterações relevantes serão comunicadas aos usuários com, no mínimo, 10 (dez) dias de antecedência antes de entrarem em vigor, por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado na conta, quando a alteração envolver mudança material nas práticas de coleta ou compartilhamento de dados;
• Atualização da data "Última atualização" exibida no topo deste documento.

O uso continuado da plataforma após a entrada em vigor das alterações será interpretado como aceite das novas condições. Caso não concorde com as modificações, o usuário poderá encerrar sua conta antes da data de vigência das alterações, sem prejuízo dos direitos adquiridos.

13 Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o 25rr designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido como Data Protection Officer — DPO), responsável por:

• Receber e atender comunicações dos titulares de dados sobre seus direitos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e prestadores de serviço do 25rr sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD.

14 Contato e Exercício de Direitos

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento das suas informações pessoais no 25rr, você pode entrar em contato conosco pelos canais abaixo:

Ao entrar em contato para exercer seus direitos, informe seu nome completo, CPF e descreva claramente a solicitação. O 25rr poderá solicitar documentos adicionais para confirmar sua identidade antes de processar o pedido, como medida de segurança para proteger seus próprios dados.