LGPD · Lei 13.709/2018

Política de Privacidade — Como o 28t Protege seus Dados

Esta página explica, em linguagem direta, o que o 28t.com faz com os dados pessoais de quem usa a plataforma. Não é um texto jurídico indecifrável: é a política oficial, alinhada à Lei Geral de Proteção de Dados (Lei nº 13.709/2018), escrita para que qualquer jogador — ou indicador — entenda o que é coletado, por quê, com quem e por quanto tempo.

Se você cria conta, deposita via PIX, joga slots ou só navega no site, esta política se aplica a você. Em caso de dúvida, o canal oficial é a página de suporte.

1. Compromisso com a LGPD

O 28t.com trata dados pessoais com base na LGPD. Isso significa, na prática:

  • coletar apenas o necessário para operar a conta, processar pagamentos e cumprir obrigações legais;
  • informar finalidades de forma clara (sem “uso genérico” escondido no rodapé);
  • garantir ao titular os direitos previstos no art. 18 da lei — acesso, correção, exclusão, portabilidade e revogação de consentimento, entre outros;
  • adotar medidas técnicas e administrativas razoáveis contra acesso indevido, vazamento ou uso indevido.

Para quem quer entender o contexto mais amplo de segurança da plataforma (SSL, saques, suporte), vale ler também a página 28t é confiável? e os Termos de Uso.

Base legal principal: execução de contrato (conta e serviços de jogo), cumprimento de obrigação legal/regulatória e, quando aplicável, consentimento (ex.: comunicações promocionais e cookies não essenciais).

2. Dados que coletamos

Organizamos a coleta em três grupos. Nem todo usuário gera todos os tipos — depende do que você faz no site.

2.1 Dados cadastrais

Informações fornecidas no cadastro ou na verificação de conta:

  • nome completo;
  • e-mail;
  • CPF;
  • telefone (celular);
  • data de nascimento (confirmação de maioridade — 18+);
  • senha (armazenada de forma criptografada, nunca em texto puro).

2.2 Dados de pagamento

Relacionados a depósitos e saques, em especial via PIX:

  • histórico de transações (valor, data, status);
  • chave PIX ou dados bancários usados no saque;
  • identificadores de operação gerados pelo processador de pagamento.

Não armazenamos o código de segurança completo de cartões (quando essa forma estiver disponível). O fluxo de pagamento é tratado por parceiros especializados sob contrato de confidencialidade.

2.3 Dados de navegação e dispositivo

Coletados automaticamente ao acessar o site ou o app:

  • endereço IP e geolocalização aproximada;
  • tipo de dispositivo, sistema operacional e navegador;
  • páginas visitadas, horários de acesso e referenciador;
  • cookies e identificadores similares (detalhados na seção de cookies).

3. Para que usamos os dados

Cada categoria de dado tem finalidade específica. Resumindo:

Finalidade Exemplos de uso
Criação e gestão de conta Cadastro, login, recuperação de senha, perfil
Processamento de pagamentos Depósitos e saques PIX, conciliação financeira
Prevenção à fraude Detecção de atividade suspeita, verificação de identidade
Cumprimento regulatório Obrigações de KYC, registro de operações quando exigido
Comunicação operacional Avisos de saque, segurança, alterações de serviço
Promoções (com opt-out) Bônus de indicação, campanhas — só com consentimento ou até você cancelar
Melhoria do serviço Análise agregada de desempenho, correção de bugs

Comunicações de marketing podem ser desativadas a qualquer momento no painel da conta ou pelo link de descadastramento no e-mail. Mensagens essenciais (segurança, confirmação de pagamento) continuam sendo enviadas porque fazem parte do serviço contratado.

4. Compartilhamento de dados

O 28t.com não vende dados pessoais. Compartilhamos informações apenas quando necessário para operar o serviço ou cumprir a lei:

  • Processadores de pagamento — para liquidar PIX e outras transferências;
  • Prestadores de infraestrutura — hospedagem, e-mail transacional, ferramentas de segurança (sempre sob contrato e com acesso limitado);
  • Autoridades públicas — quando houver ordem judicial, requisição legal válida ou obrigação regulatória;
  • Parceiros de verificação — em processos de KYC/antifraude, quando aplicável.

Terceiros que tratam dados em nosso nome atuam como operadores, nos termos da LGPD, e devem seguir instruções e padrões de segurança equivalentes.

5. Medidas de segurança

Proteção de dados em ambiente de apostas online não é opcional. No 28t.com aplicamos, entre outras medidas:

  • Criptografia SSL/TLS em toda a navegação e nas comunicações com a API de pagamentos;
  • Acesso restrito — apenas equipes autorizadas acessam dados pessoais, com registro de auditoria;
  • Senhas com hash (algoritmos modernos, sem armazenamento em texto legível);
  • Monitoramento de incidentes e procedimentos de resposta a vazamentos;
  • Retenção limitada — mantemos dados pelo tempo necessário à finalidade e às obrigações legais (ex.: registros financeiros); após isso, anonimizamos ou excluímos.

Nenhuma plataforma na internet é 100% imune a riscos. Se você notar login estranho ou e-mail suspeito em nome do 28t, troque a senha e fale com o suporte 24h imediatamente.

6. Seus direitos como titular (LGPD)

A LGPD garante a você, titular dos dados, pelo menos estes direitos. Explicamos cada um de forma prática:

Acesso

Saber se tratamos seus dados e obter cópia das informações que mantemos sobre você.

Correção

Solicitar a atualização de dados incompletos, inexatos ou desatualizados (nome, e-mail, telefone etc.).

Exclusão

Pedir a eliminação de dados desnecessários, excessivos ou tratados com base em consentimento — ressalvadas retenções legais.

Portabilidade

Receber seus dados em formato estruturado e interoperável, quando tecnicamente viável.

Revogação de consentimento

Retirar o consentimento a qualquer momento, sem afetar a legalidade do tratamento anterior.

Informação e oposição

Saber com quem compartilhamos dados e se opor a tratamentos que considere irregulares.

Como exercer seus direitos

Envie a solicitação pela página de contato (canal do encarregado de dados / suporte). Informe o e-mail da conta e descreva o pedido com clareza. Podemos pedir confirmação de identidade para evitar que terceiros acessem seus dados.

O prazo de resposta segue os prazos da LGPD e das orientações da ANPD. Pedidos complexos (ex.: exportação completa de histórico) podem levar alguns dias úteis a mais — avisamos se for o caso.

Exercer meus direitos de dados

Quer acessar, corrigir ou excluir informações da sua conta? Fale com o encarregado de dados pelo canal oficial de suporte.

Falar com o suporte

7. Cookies e tecnologias similares

Usamos cookies e tecnologias parecidas para o site funcionar, lembrar preferências e entender o uso de forma agregada. Tipos principais:

  • Essenciais — sessão de login, segurança, preferências de idioma. Sem eles o site quebra ou fica inseguro.
  • Funcionais — lembram escolhas (ex.: “manter conectado”) e melhoram a experiência.
  • Analíticos — medem páginas mais visitadas e erros técnicos, em geral de forma agregada.
  • Marketing (quando ativos) — medem campanhas; só com consentimento quando a lei exigir.

Como gerenciar: você pode bloquear ou apagar cookies nas configurações do navegador (Chrome, Safari, Firefox, Edge). Bloquear cookies essenciais pode impedir login ou depósitos. Em dispositivos móveis, as opções ficam em “Privacidade” ou “Site settings” do app do navegador.

8. Alterações desta política

Podemos atualizar esta Política de Privacidade quando houver mudança legal, técnica ou de produto. A data no topo da página (“Última atualização”) é a referência oficial. Alterações relevantes podem ser comunicadas por e-mail cadastrado ou aviso no site. O uso contínuo da plataforma após a publicação indica ciência da versão vigente — sempre vale reler este documento de tempos em tempos.

Para regras de uso da conta, bônus e responsabilidade do jogador, consulte os Termos de Uso e a página de Jogo Responsável.

Contato do encarregado / DPO (canal de privacidade): use o formulário em contato.html ou o e-mail [email protected], com o assunto “LGPD — direitos do titular”. Atendimento 24 horas, 7 dias por semana.