Política de Privacidade do 22uu

1Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o Controlador responsável pelo tratamento dos dados pessoais dos usuários da plataforma 22uu é a empresa operadora do site https://22uu.cam.

O 22uu é uma plataforma de cassino online e apostas esportivas voltada ao mercado brasileiro, oferecendo serviços de entretenimento digital com foco em jogadores maiores de 18 anos residentes no Brasil.

Para entrar em contato com o Controlador a respeito de questões de privacidade e proteção de dados, utilize o canal oficial: [email protected].

2Dados Pessoais que Coletamos

O 22uu coleta dados pessoais dos usuários em diferentes momentos da relação contratual. As categorias de dados tratadas incluem:

2.1 Dados de cadastro e identificação

• CPF (Cadastro de Pessoa Física) — identificador principal obrigatório para todos os usuários brasileiros;
• Nome completo, data de nascimento, gênero;
• Endereço de e-mail e número de celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Cópia de documento de identidade (RG ou CNH) e comprovante de residência — coletados exclusivamente no processo de verificação KYC.

2.2 Dados financeiros e transacionais

• Informações de chave Pix vinculada à conta do usuário;
• Histórico de depósitos e saques realizados na plataforma;
• Histórico de apostas, resultados e saldos de conta;
• Dados de carteira digital (Mercado Pago, PicPay) quando utilizados como meio de pagamento.

2.3 Dados de uso e navegação

• Endereço IP, tipo e versão do navegador, sistema operacional e dispositivo utilizado;
• Páginas visitadas, tempo de sessão, cliques e interações na plataforma;
• Dados de geolocalização aproximada (baseada no IP), utilizados para fins de conformidade regulatória;
• Informações coletadas via cookies e tecnologias similares (ver Seção 10).

2.4 Dados de comunicação

• Conteúdo de mensagens trocadas com o suporte ao cliente via chat ao vivo, e-mail, WhatsApp ou Telegram;
• Registros de ligações e interações com a equipe de atendimento.

3Finalidade do Tratamento de Dados

Os dados pessoais coletados pelo 22uu são utilizados exclusivamente para as seguintes finalidades:

• Cadastro e autenticação: criação, manutenção e autenticação segura da conta do usuário;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação e prevenção à lavagem de dinheiro, conforme exigido pela Lei 14.790/2023 e normas da SPA;
• Processamento de pagamentos: viabilização de depósitos e saques via Pix, Mercado Pago e PicPay;
• Prestação dos serviços: operação dos jogos de cassino, apostas esportivas e demais funcionalidades da plataforma;
• Atendimento ao cliente: resolução de dúvidas, reclamações e suporte técnico;
• Prevenção a fraudes e segurança: detecção e prevenção de atividades fraudulentas, uso de múltiplas contas e outros abusos;
• Jogo responsável: monitoramento de padrões de jogo para identificar sinais de comportamento problemático e aplicação de medidas de proteção;
• Comunicação de marketing: envio de promoções, novidades e informações relevantes — apenas com consentimento expresso do usuário, que pode ser revogado a qualquer momento;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, administrativas e regulatórias aplicáveis.

4Base Legal do Tratamento

Todo tratamento de dados pessoais realizado pelo 22uu é fundamentado em pelo menos uma das hipóteses legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao se cadastrar na plataforma;
• Cumprimento de obrigação legal (art. 7º, II): dados tratados para atendimento das exigências da Lei 14.790/2023, normas da SPA, legislação de prevenção à lavagem de dinheiro e regulamentações do Banco Central do Brasil;
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção a fraudes, segurança da informação e melhoria dos serviços, desde que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e o uso de cookies não essenciais — o consentimento pode ser retirado a qualquer momento sem prejuízo ao acesso aos serviços.

5Compartilhamento de Dados com Terceiros

O 22uu não vende, aluga ou comercializa os dados pessoais dos usuários com terceiros. O compartilhamento ocorre apenas nas seguintes situações e com as garantias adequadas:

• Provedores de serviços tecnológicos: empresas que auxiliam na operação da plataforma (hospedagem, processamento de pagamentos, análise de dados), vinculadas contratualmente às mesmas obrigações de confidencialidade e proteção de dados do 22uu;
• Processadores de pagamento: operadoras de Pix, Mercado Pago e PicPay, exclusivamente para fins de processamento das transações financeiras;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming e Spribe recebem apenas os dados mínimos necessários para a operação técnica dos jogos;
• Autoridades competentes: em caso de determinação judicial, administrativa ou regulatória, o 22uu cumprirá as obrigações legais de fornecimento de dados, nos limites e nas formas exigidos pela lei;
• Parceiros de verificação de identidade: plataformas especializadas em KYC que auxiliam na validação de documentos, sujeitas a obrigações contratuais de proteção de dados.

6Transferência Internacional de Dados

Em razão de parte da infraestrutura tecnológica do 22uu estar hospedada em servidores localizados fora do Brasil, poderá ocorrer transferência internacional de dados pessoais. Nessas situações, o 22uu adota as salvaguardas previstas nos arts. 33 a 36 da LGPD, incluindo:

• Celebração de cláusulas contratuais padrão com os operadores internacionais;
• Seleção de países e organizações que ofereçam grau de proteção de dados compatível com o previsto na LGPD;
• Obrigações contratuais de confidencialidade, limitação de uso e segurança da informação.

7Retenção e Exclusão de Dados

Os dados pessoais dos usuários são retidos pelo tempo necessário para o cumprimento das finalidades que motivaram sua coleta, observados os seguintes prazos mínimos:

• Dados de conta ativa: mantidos durante toda a vigência do contrato de prestação de serviços;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com o Código Civil Brasileiro e as normas de prevenção à lavagem de dinheiro;
• Dados de KYC: retidos por no mínimo 5 (cinco) anos após a última transação, conforme exigências regulatórias;
• Dados de comunicação com o suporte: retidos por 2 (dois) anos após o encerramento da demanda.

Após o período de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de modo que não possam ser mais associados ao titular.

8Segurança da Informação

O 22uu implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Autenticação de dois fatores (2FA) disponível para reforço da segurança das contas dos usuários;
• Controle de acesso por função (RBAC), garantindo que apenas colaboradores autorizados acessem dados pessoais, na extensão necessária para o exercício de suas funções;
• Monitoramento contínuo de atividades suspeitas, tentativas de acesso indevido e anomalias de tráfego;
• Backups criptografados realizados periodicamente, armazenados em locais seguros e geograficamente distintos;
• Testes de penetração e auditorias de segurança realizados regularmente por especialistas independentes.

Em caso de incidente de segurança que resulte em risco ou dano relevante aos titulares de dados, o 22uu comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos prazos e formas previstos na LGPD.

9Seus Direitos como Titular de Dados

A LGPD garante ao titular de dados pessoais um conjunto robusto de direitos em relação ao tratamento de suas informações. O usuário do 22uu pode exercer, a qualquer momento, os seguintes direitos previstos no art. 18 da Lei 13.709/2018:

• Confirmação de tratamento: saber se o 22uu trata seus dados pessoais;
• Acesso aos dados: obter uma cópia dos dados pessoais que o 22uu mantém sobre você;
• Correção: solicitar a retificação de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: requerer a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: solicitar a portabilidade dos seus dados para outro fornecedor de serviços;
• Eliminação dos dados tratados com consentimento: requerer a exclusão dos dados pessoais tratados com base no seu consentimento, salvo as hipóteses de retenção legal obrigatória;
• Informação sobre compartilhamento: ser informado sobre as entidades com as quais o 22uu compartilha seus dados;
• Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo à legalidade dos tratamentos realizados anteriormente;
• Oposição: opor-se ao tratamento realizado com base em legítimo interesse, quando houver desconformidade com a LGPD.

Para exercer qualquer desses direitos, envie sua solicitação para [email protected]. O 22uu responderá em até 15 (quinze) dias úteis, podendo esse prazo ser prorrogado por mais 15 dias em casos de maior complexidade, mediante comunicação prévia ao titular.

10Cookies e Tecnologias de Rastreamento

O 22uu utiliza cookies e tecnologias similares para melhorar a experiência do usuário na plataforma. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como autenticação e manutenção da sessão. Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho e análise: coletam informações anonimizadas sobre como os usuários navegam na plataforma, utilizados para melhorar a usabilidade e corrigir erros;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma e configurações de jogo;
• Cookies de marketing: utilizados apenas com o consentimento do usuário, para personalização de conteúdo e mensuração de campanhas.

O usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A recusa de cookies não essenciais não afeta o acesso às funcionalidades principais da plataforma.

11Menores de Idade

Os serviços do 22uu são destinados exclusivamente a maiores de 18 anos. O 22uu não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que dados de um menor foram coletados inadvertidamente, tais dados serão imediatamente excluídos e a conta correspondente será encerrada.

O 22uu implementa controles de verificação de idade no processo de cadastro e solicita documentação comprobatória de maioridade como parte do processo KYC. Responsáveis legais que identifiquem que um menor cadastrou-se na plataforma devem notificar imediatamente o 22uu pelo e-mail [email protected].

12Alterações nesta Política de Privacidade

O 22uu reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, em virtude de mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas internas de tratamento de dados. Alterações relevantes serão comunicadas aos usuários por e-mail ou por notificação na plataforma, com antecedência mínima de 15 (quinze) dias da entrada em vigor.

A data da última atualização está sempre indicada no início deste documento. Recomendamos que o usuário revise esta Política periodicamente para manter-se informado sobre como seus dados são tratados.

13Contato e Encarregado de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o 22uu designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar as medidas cabíveis;
• Orientar os colaboradores do 22uu sobre as práticas de proteção de dados.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar qualquer questão relacionada à privacidade, entre em contato exclusivamente pelo canal oficial:

Data desta Política: 01 de janeiro de 2026.
Versão: 1.0