Política de Privacidade da 25bet2

1Introdução

A 25bet2 tem o compromisso com a privacidade e a proteção dos dados pessoais de seus usuários como um valor fundamental de sua operação. Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as regulamentações emitidas pela Autoridade Nacional de Proteção de Dados (ANPD).

O tratamento de dados pessoais realizado pela 25bet2 observa os princípios de finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas, conforme exigido pelo artigo 6º da LGPD.

Esta Política se aplica a todos os dados pessoais coletados por meio da plataforma 25bet2 — incluindo cadastro, uso dos serviços de apostas esportivas, jogos de cassino, interações com o suporte ao cliente, acesso ao site e quaisquer outras atividades relacionadas ao uso dos nossos serviços.

2Controlador dos Dados

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 25bet2 é a empresa operadora da plataforma, identificada nos Termos e Condições de uso do serviço.

Para exercer seus direitos como titular de dados ou para encaminhar qualquer solicitação relacionada à privacidade, o usuário pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO — Data Protection Officer) pelo endereço de e-mail [email protected], com o assunto "LGPD — Solicitação de Titular".

3Dados Pessoais que Coletamos

A 25bet2 coleta diferentes categorias de dados pessoais, dependendo da natureza da interação do usuário com a plataforma. A coleta segue estritamente o princípio da necessidade — coletamos apenas o mínimo necessário para cada finalidade declarada.

3.1. Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone celular;
• Dados de endereço: CEP, logradouro, número, complemento, bairro, cidade, estado — confirmados por comprovante de residência;
• Documentos de verificação (KYC): foto do documento de identidade, comprovante de residência, selfie de verificação;
• Dados financeiros: chave Pix, dados de conta bancária ou carteira digital utilizados para depósitos e saques — sempre de titularidade do próprio usuário.

3.2. Dados Coletados Automaticamente

• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificador do dispositivo;
• Dados de navegação: páginas visitadas, tempo de permanência, origem do acesso (referral), cliques e interações na plataforma;
• Dados de geolocalização: localização aproximada derivada do endereço IP;
• Dados de sessão: horário de login e logout, duração das sessões, atividade de apostas e jogos.

3.3. Tabela Resumo de Dados Coletados

4Finalidade do Tratamento de Dados

Os dados pessoais coletados pela 25bet2 são utilizados exclusivamente para as seguintes finalidades:

1. Prestação dos serviços: operação da plataforma de apostas esportivas e cassino online, processamento de apostas, depósitos e saques;
2. Verificação de identidade (KYC): confirmação da identidade do usuário, verificação de maioridade (18+ anos), prevenção à lavagem de dinheiro e conformidade regulatória com a SPA (Secretaria de Prêmios e Apostas);
3. Processamento de pagamentos: execução de transações via Pix, Mercado Pago, PicPay, Boleto Bancário, TED/DOC e USDT;
4. Comunicações: envio de notificações transacionais (confirmações de depósito, saque, apostas), comunicados sobre a conta, alertas de segurança e, com consentimento, ofertas promocionais;
5. Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, detecção de múltiplas contas, prevenção ao abuso de bônus e proteção da integridade da plataforma;
6. Jogo responsável: monitoramento de padrões de comportamento para identificar possíveis situações de dependência e aplicação de ferramentas de autocontrole;
7. Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, cumprimento da LGPD, regulamentações da SPA e demais normas aplicáveis;
8. Melhoria dos serviços: análise agregada de dados de uso para aprimorar a experiência na plataforma, corrigir falhas e desenvolver novos recursos.

5Base Legal para o Tratamento

Nos termos da LGPD (artigo 7º), o tratamento de dados pessoais pela 25bet2 se fundamenta nas seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao aceitar os Termos e Condições — inclui cadastro, apostas, depósitos e saques;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, atendimento a normas da SPA e obrigações fiscais;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, monitoramento de jogo responsável e melhoria dos serviços — sempre balanceado com os direitos e expectativas dos titulares;
• Consentimento (art. 7º, I): envio de comunicações de marketing, uso de cookies não essenciais e personalização de ofertas — com possibilidade de revogação a qualquer momento.

6Compartilhamento de Dados

A 25bet2 não vende, aluga ou cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas situações necessárias abaixo, sempre com salvaguardas contratuais adequadas:

6.1. Prestadores de Serviço (Operadores)

Compartilhamos dados com empresas que prestam serviços em nosso nome e sob nossas instruções, incluindo:

• Processadores de pagamento (para executar transações via Pix, Mercado Pago, PicPay, Boleto, TED/DOC e USDT);
• Provedores de jogos de cassino (Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros — necessário para operação dos jogos);
• Serviços de verificação de identidade e KYC;
• Provedores de infraestrutura de TI, hospedagem e segurança;
• Ferramentas de comunicação e suporte ao cliente.

6.2. Autoridades Competentes

A 25bet2 poderá compartilhar dados com autoridades governamentais, regulatórias ou judiciais quando obrigada por lei, ordem judicial ou regulamentação aplicável — incluindo requisições da SPA, Receita Federal, Ministério da Fazenda, ANPD ou autoridades policiais no âmbito de investigações de crimes financeiros.

7Retenção e Exclusão de Dados

Os dados pessoais dos usuários são mantidos pelo período mínimo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais obrigatórios aplicáveis:

• Dados cadastrais e de KYC: mantidos durante toda a vigência da relação contratual e por, no mínimo, 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e regulamentações da SPA;
• Dados financeiros e de transações: mantidos por, no mínimo, 5 (cinco) anos, para fins de auditoria fiscal e conformidade regulatória;
• Registros de acesso (logs): mantidos por, no mínimo, 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Comunicações de suporte: mantidas por até 2 (dois) anos após o encerramento do chamado;
• Dados de marketing (com consentimento): tratados até a revogação do consentimento pelo titular.

Após o encerramento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não possam ser associados ao titular.

8Segurança dos Dados

A 25bet2 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, perda ou destruição. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS (256 bits): todas as comunicações entre o navegador do usuário e a plataforma são criptografadas via protocolo HTTPS;
• Criptografia de dados sensíveis em repouso: dados de identificação, documentos e informações financeiras são armazenados com criptografia AES-256;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade específica têm acesso a dados pessoais de usuários;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento 24/7 para identificar atividades suspeitas;
• Autenticação multifator (MFA): obrigatório para acesso de colaboradores a sistemas que contêm dados pessoais;
• Auditorias periódicas de segurança: testes de penetração e avaliações de vulnerabilidade realizados regularmente por equipes especializadas.

Em caso de incidente de segurança que resulte em risco ou dano relevante ao titular, a 25bet2 notificará a ANPD e os titulares afetados dentro do prazo previsto pela LGPD, com informações sobre a natureza do incidente, os dados envolvidos e as medidas adotadas para remediar a situação.

9Cookies e Tecnologias Similares

A plataforma 25bet2 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado do site, personalizar a experiência do usuário e analisar o desempenho da plataforma. As categorias de cookies utilizados são:

9.1. Cookies Essenciais

Necessários para o funcionamento básico da plataforma, incluindo manutenção de sessão autenticada, preferências de idioma e segurança. Não podem ser desativados sem comprometer o funcionamento do serviço.

9.2. Cookies de Desempenho

Coletam informações anônimas sobre como os usuários utilizam a plataforma (páginas visitadas, tempo de carregamento, erros encontrados) para fins de otimização. Não identificam o usuário individualmente.

9.3. Cookies de Funcionalidade

Permitem que a plataforma lembre preferências do usuário (como limites de jogo responsável configurados, preferências de exibição) para proporcionar uma experiência mais personalizada.

9.4. Cookies de Marketing (sujeitos a consentimento)

Utilizados para mensurar a efetividade de campanhas publicitárias e, com consentimento do usuário, exibir comunicações relevantes. O usuário pode revogar o consentimento para cookies de marketing a qualquer momento nas configurações da conta.

10Menores de Idade

A plataforma 25bet2 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de idade. O processo de verificação KYC, que inclui confirmação de CPF e data de nascimento, foi implementado precisamente para impedir o acesso e uso da plataforma por menores.

Caso a 25bet2 identifique que dados de um menor foram coletados inadvertidamente, esses dados serão imediatamente eliminados e a conta correspondente será encerrada. Pais ou responsáveis que identificarem que um menor acessou a plataforma devem entrar em contato imediatamente pelo e-mail [email protected].

11Seus Direitos como Titular (LGPD)

Nos termos dos artigos 17 a 22 da LGPD, você, como titular de dados pessoais, possui os seguintes direitos em relação aos seus dados tratados pela 25bet2:

12Transferência Internacional de Dados

Em função da natureza global dos provedores de tecnologia e jogos utilizados pela plataforma 25bet2, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil. Nesses casos, a 25bet2 assegura que a transferência ocorra apenas para:

• Países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD; ou
• Transferências amparadas por cláusulas contratuais específicas que garantam nível de proteção equivalente ao da legislação brasileira.

Todos os provedores internacionais com quem compartilhamos dados estão sujeitos a acordos de processamento de dados que exigem conformidade com padrões internacionais de privacidade, como o GDPR (Regulamento Geral de Proteção de Dados da União Europeia), quando aplicável.

13Alterações nesta Política de Privacidade

A 25bet2 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legais ou regulatórias, ou melhorias nos serviços. Alterações relevantes serão comunicadas aos usuários por e-mail cadastrado e/ou aviso na plataforma com antecedência mínima de 10 (dez) dias corridos antes de sua entrada em vigor.

A data da última atualização desta Política está indicada no topo deste documento. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação das novas disposições. Caso o usuário não concorde com as modificações, poderá solicitar o encerramento da sua conta antes da data de vigência.

14Contato e Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política ou reportar qualquer incidente relacionado à privacidade dos seus dados, entre em contato com o Encarregado de Proteção de Dados (DPO) da 25bet2:

• E-mail: [email protected] — assunto: "LGPD — [Tipo de Solicitação]"
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, na plataforma
• WhatsApp: disponível das 08h às 22h (Horário de Brasília — BRT)
• Telegram: canal oficial disponível para suporte e dúvidas

Se você não estiver satisfeito com a resposta recebida da 25bet2, tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no portal do Governo Federal.