Política de privacidade — 27b

O tratamento de dados no 27b serve a finalidades operacionais claras: criar e autenticar conta, processar depósitos e saques (incluindo PIX), prevenir fraude, cumprir obrigações legais e, quando houver consentimento, enviar comunicações de marketing. Abaixo estão as seções formais da política.

1. Controlador, escopo e público

O controlador dos dados pessoais tratados neste site é a operação comercial identificada como 27B Arena, acessível pelo domínio oficial 27b. Esta política aplica-se a:

• Visitantes que navegam páginas públicas (home, jogos, blog, FAQ) sem login.
• Usuários com conta registrada (cadastro, login, carteira, promoções e app Android).
• Pessoas que abrem chamado de suporte ou exercem direitos LGPD por formulário ou chat.

O serviço destina-se exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos conta de menor, suspendemos o acesso e apagamos ou bloqueamos os dados conforme a lei e a página de jogo responsável.

2. Quais dados pessoais coletamos

Coletamos apenas o necessário para cada finalidade. Categorias e exemplos concretos usados no fluxo do 27b:

Não solicitamos senha de banco, seed de carteira cripto nem biometria facial além do que o provedor de verificação de identidade eventualmente exigir em etapa de KYC. Fotos de documento, quando pedidas, ficam com retenção limitada (ver seção de retenção).

3. Bases legais e finalidades (LGPD)

O tratamento no 27b apoia-se nas bases do art. 7º da LGPD. Mapeamento resumido:

Quando a base for consentimento, você pode retirá-lo a qualquer momento sem afetar a legalidade do tratamento anterior. Quando for legítimo interesse, avaliamos impacto e oferecemos oposição quando cabível. Detalhes de segurança operacional também constam na página de confiança e segurança.

4. Cookies e tecnologias similares

O 27b usa cookies e armazenamento local no navegador para autenticação, preferências e medição agregada de tráfego. Classificação prática:

• Essenciais (sempre ativos): sessão de login, token CSRF, preferência de idioma, flag de maioridade 18+. Duração: sessão até 14 dias se “manter conectado”.
• Funcionais: lembrar filtros de jogos, último método de pagamento exibido (sem dados sensíveis). Duração: até 6 meses.
• Analíticos: contagem de visitas, páginas mais vistas, taxa de erro 4xx/5xx. IDs pseudonimizados; retenção máxima 12 meses.
• Marketing (somente com consentimento): medição de campanhas de bônus e reengajamento. Podem ser desativados nas preferências do banner ou no navegador.

Você pode bloquear cookies não essenciais no navegador. Bloquear cookies essenciais pode impedir login, depósito ou saque. Não usamos scripts de rastreamento de terceiros externos nesta versão estática do site informativo; integrações de pagamento e chat, quando ativas na área logada, seguem políticas próprias dos processadores contratados.

5. Compartilhamento com terceiros e transferência

Não vendemos listas de jogadores. Compartilhamos dados apenas quando necessário para operar o serviço:

• Processadores de pagamento PIX e cartão: nome, CPF, valor e identificadores de ordem — para liquidar depósito/saque.
• Provedores de verificação de identidade (KYC): documento e selfie quando a política antifraude exigir.
• Hospedagem, CDN e e-mail transacional: dados técnicos e de contato sob contrato de processamento.
• Ferramentas de suporte: conteúdo do chamado para atendimento 24/7.
• Autoridades: quando houver ordem judicial ou obrigação legal válida no Brasil.

Se houver transferência internacional (ex.: servidor de e-mail ou CDN fora do Brasil), adotamos cláusulas contratuais e medidas de segurança compatíveis com a LGPD. O titular pode solicitar a lista atualizada de categorias de operadores pelo canal de privacidade.

6. Direitos do titular (art. 18 LGPD)

Como titular de dados tratados pelo 27b, você pode exercer os direitos abaixo. Pedidos são gratuitos, salvo quando forem excessivos ou reiterados de forma abusiva (hipótese prevista em lei).

• Confirmação e acesso: saber se tratamos seus dados e obter cópia em formato legível (PDF ou CSV) em até 15 dias úteis após validação de identidade.
• Correção: atualizar nome, e-mail, telefone ou dados cadastrais incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade; dados com obrigação legal de guarda podem ser bloqueados em vez de apagados.
• Portabilidade: receber dados de cadastro e histórico de transações em formato estruturado, quando tecnicamente viável.
• Eliminação de dados tratados com consentimento: após revogação, respeitando prazos legais residuais.
• Informação sobre compartilhamentos: categorias de entidades públicas e privadas com as quais compartilhamos dados.
• Informação sobre a possibilidade de não consentir: e as consequências (ex.: sem opt-in de marketing você ainda joga, mas não recebe e-mails promocionais).
• Revogação do consentimento: a qualquer momento, pelo painel da conta ou pelo canal de privacidade.
• Oposição: a tratamentos baseados em legítimo interesse, quando cabível.
• Revisão de decisões automatizadas: se scores antifraude bloquearem saque ou conta de forma exclusivamente automatizada, você pode pedir revisão humana via suporte.

Para exercer direitos, use o CTA “Contactar suporte de privacidade” (leva à área de contato em 0sbh9.html) ou o fluxo de suporte. Podemos pedir confirmação de identidade (últimos dígitos do CPF, e-mail cadastrado ou desafio de login) para evitar vazamento a terceiros.

7. Retenção, segurança e encerramento de conta

Prazos de retenção usados como referência operacional no 27b (seed de versão PV-k7m2-08):

Medidas de segurança incluem criptografia em trânsito (TLS), hashing de senhas, controle de acesso interno por função, monitoramento de tentativas de login e segregação de ambientes. Nenhum sistema é 100% invulnerável; em caso de incidente com risco relevante aos titulares, comunicaremos a autoridade e os afetados conforme a LGPD, no prazo legal aplicável.

Ao encerrar a conta, o acesso a jogos e promoções cessa. Dados com dever legal de guarda permanecem bloqueados para uso comercial até o fim do prazo. Para dúvidas sobre saques pendentes no fechamento, consulte também perguntas frequentes e os termos de uso.

8. Contato de privacidade e encarregado (DPO)

Para solicitações LGPD, dúvidas sobre esta política ou reclamações relacionadas a dados pessoais no 27b:

• Canal principal: formulário “Contactar suporte de privacidade” → 0sbh9.html (identifique o assunto como “Privacidade / LGPD”).
• Suporte geral 24/7: página suporte — redireciona tickets de privacidade à fila correta.
• Encarregado (DPO) — placeholder operacional: função de Encarregado pelo Tratamento de Dados Pessoais da 27B Arena / 27b.net. Nome e e-mail institucionais são informados na confirmação do ticket de privacidade após validação de identidade do solicitante (evita publicação de caixa de spam pública nesta página estática).
• SLA de primeiro retorno: até 72 horas úteis.
• SLA de conclusão de pedido de direito: até 15 dias úteis, prorrogáveis uma vez por igual período com justificativa, nos termos da legislação.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), sem prejuízo de contato prévio conosco para resolução direta.