Política de Privacidade e Proteção de Dados (LGPD)

1. Visão geral

A 28j.com é uma plataforma de apostas online. Para que você possa criar conta, depositar via PIX, apostar e sacar, tratamos uma série de dados pessoais seus — e é justo que você saiba exatamente quais são, por que existem e para onde vão.

Esta política descreve esse tratamento nos termos da Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD). Escrevemos o texto em linguagem clara de propósito: você não precisa ser advogado para entender o que acontece com suas informações aqui. Ela vale para o site, para a versão mobile e para o app da 28j.com, e complementa os Termos de Uso — ao criar conta, você concorda com os dois documentos.

Em resumo: a 28j.com é a controladora dos seus dados. Quem decide quais informações tratar, para quê e responde por isso perante a lei somos nós.

2. Quais dados coletamos

Separamos tudo em três grupos, porque a origem do dado muda a finalidade dele e o tempo que fica guardado.

Dados de cadastro

São os que você mesmo informa ao criar a conta:

• Nome completo;
• CPF;
• Data de nascimento;
• E-mail e número de telefone;
• Endereço;
• Chave PIX ou dados bancários usados nos saques.

Eles servem para confirmar sua identidade, verificar sua idade e processar pagamentos. O CPF, em específico, é exigido pelas normas de prevenção à lavagem de dinheiro — não usamos esse número para nada além disso.

Dados técnicos

Coletados de forma automática, sempre que você acessa a plataforma:

• Modelo do aparelho e sistema operacional;
• Navegador, idioma e fuso horário;
• Endereço IP e horário de acesso;
• Páginas visitadas e cliques.

Esses registros ficam em forma de logs e servem principalmente para segurança e diagnóstico (descobrir, por exemplo, por que um jogo trava em determinado aparelho).

Dados transacionais

São gerados pelo uso dos serviços:

• Depósitos e saques (valor, data, método);
• Histórico de apostas em esportes, cassino e e-sports;
• Bônus, rodadas grátis e progresso de rollover associados;
• Resultados das rodadas e saldo da conta.

Não coletamos dados sensíveis — aqueles do art. 5º, II, da LGPD, como origem racial, religião, opinião política ou dados de saúde.

3. Base legal do tratamento

A LGPD só permite tratar dados pessoais com apoio em uma das hipóteses do art. 7º. Aqui, nos apoiamos em quatro:

• Execução de contrato (art. 7º, V): criar a conta, processar depósitos e saques via PIX, creditar bônus e pagar prêmios são partes do contrato entre você e a plataforma.
• Cumprimento de obrigação legal (art. 7º, II): a verificação de identidade (o famoso KYC), os registros exigidos pelas normas de prevenção à lavagem de dinheiro e o atendimento a ordens judiciais.
• Legítimo interesse (art. 7º, IX): detectar fraude, contas duplicadas e abuso de bônus, protegendo a plataforma e os demais jogadores. Sempre tratando o mínimo necessário para esse fim.
• Consentimento (art. 7º, I): apenas para comunicações de marketing. Se você aceitar receber novidades e mudar de ideia, pode cancelar quando quiser, sem prejuízo do uso da conta.

4. Como usamos seus dados

Na prática, os dados circulam para:

• criar e manter sua conta ativa;
• verificar identidade e idade, principalmente antes do primeiro saque;
• processar depósitos e saques via PIX;
• prevenir fraude, multi-conta e uso indevido de bônus;
• prestar suporte em português, 24 horas por dia;
• entender o que pode ser melhorado na plataforma (quais jogos carregam mal, em qual aparelho, a que horas);
• cumprir obrigações legais e regulatórias;
• enviar comunicações promocionais — somente com o seu consentimento.

E o que não fazemos: não vendemos seus dados e não usamos seu histórico de jogo para definir odds ou interferir em resultados. Os jogos funcionam com geradores de números aleatórios auditados; o que acontece na sua conta não muda o funcionamento deles.

5. Cookies e tecnologias semelhantes

Cookie é um arquivo pequeno que o site guarda no seu navegador para lembrar de coisas: se você está logado, qual idioma prefere, quais jogos abriu por último. Também usamos tecnologias parecidas, como o armazenamento local do navegador e SDKs de parceiros — para efeito desta política, tratamos tudo da mesma forma.

Trabalhamos com três categorias:

• Essenciais — mantêm a sessão logada e a plataforma segura. Sem eles, o site simplesmente não funciona direito.
• Desempenho — estatísticas agregadas de uso, como páginas mais visitadas e tempo de carregamento. Não identificam você nominalmente.
• Preferências — lembram idioma, filtros e o último jogo aberto.

Para gerenciar cookies direto no navegador, o caminho é este:

• Chrome (Android e desktop): Configurações → Privacidade e segurança → Cookies e outros dados de sites;
• Firefox: Configurações → Privacidade e Segurança → Cookies e dados de sites;
• Safari no iPhone: Ajustes → Safari → Avançado → Dados de Sites;
• Edge: Configurações → Cookies e permissões do site.

Um aviso honesto: bloquear os cookies essenciais desloga a conta e quebra parte das funções. Bloquear os de desempenho e preferências não atrapalha — a plataforma continua funcionando, só perde um pouco da memória.

6. Compartilhamento de dados

Não vendemos, alugamos nem negociamos dados pessoais. Compartilhamos apenas com quem é necessário para o serviço existir:

• Provedores de pagamento: os processadores que executam o PIX de depósito e de saque;
• Provedores de jogos: os estúdios por trás dos slots, das mesas ao vivo e dos crash games — recebem o necessário para rodar a sessão e auditar resultados;
• Infraestrutura: hospedagem, nuvem, e-mail e ferramentas de suporte;
• Verificação de identidade e antifraude: empresas que ajudam a validar documentos e detectar atividades suspeitas;
• Autoridades públicas: quando houver requisição legalmente válida, como ordem judicial ou pedido de órgão com competência para tanto.

Todos os parceiros assinam contratos com cláusulas de confidencialidade e segurança, nos termos do art. 39 da LGPD. Para conhecer melhor quem está por trás da operação, vale uma visita à página Sobre a 28j.

7. Segurança da informação

O básico que adotamos, sem rodeio:

• Todo o tráfego entre seu aparelho e a plataforma é criptografado (SSL/TLS) — é o cadeado na barra de endereço;
• Acesso por necessidade: funcionários e parceiros só enxergam o estritamente necessário para a própria função. Quem atua no suporte, por exemplo, não vê sua chave PIX;
• Monitoramento contínuo de acessos e de atividades suspeitas.

Transparência total: nenhum sistema é 100% imune. Se ocorrer um incidente que possa gerar risco relevante a você, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, como determina o art. 48 da LGPD.

Do seu lado, três hábitos ajudam bastante: usar uma senha forte e exclusiva para a conta, nunca compartilhar o login e sair da conta em aparelhos de terceiros.

8. Seus direitos como titular

A LGPD chama você de titular — é o dono dos dados. O art. 18 garante que você pode solicitar, a qualquer momento:

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados para outro serviço;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem seus dados foram compartilhados;
• revogação do consentimento, quando for o caso.

Um detalhe prático: a eliminação não é absoluta. Registros exigidos por lei, como o histórico financeiro para prevenção à lavagem de dinheiro, precisam ser mantidos pelos prazos indicados na seção 9 — mesmo que você peça a exclusão.

Para exercer qualquer um desses direitos, o caminho é este:

9. Retenção de dados

Guardamos cada tipo de dado pelo tempo necessário — nem mais, nem menos:

Passados os prazos, os dados são eliminados de forma segura ou anonimizados — aí deixam de ser pessoais e servem apenas para estatísticas agregadas.

Se você solicitar autoexclusão pelos canais de jogo responsável, a lógica é parecida: o acesso é encerrado, mas mantemos o mínimo de informação necessário para respeitar o período de exclusão que você mesmo definiu.

10. Encarregado de dados (DPO)

Dúvidas sobre esta política ou sobre o tratamento dos seus dados vão direto para o encarregado de proteção de dados da 28j.com:

E-mail: [email protected]

Se a resposta não resolver, ou se você entender que seus direitos foram violados, pode apresentar reclamação à ANPD — a autoridade que fiscaliza a LGPD no Brasil. É um direito seu, e passar pelo canal da 28j.com antes não é obrigatório.

11. Alterações nesta política

Este documento pode mudar quando a lei mudar ou quando mudarem nossos processos internos. A data da última revisão fica sempre no topo da página. Alterações relevantes serão comunicadas por e-mail ou por aviso destacado na própria plataforma, com antecedência razoável.

12. Perguntas rápidas