Política de Privacidade da 11a22

1 Identificação do Controlador dos Dados

O Controlador responsável pelo tratamento dos dados pessoais coletados na plataforma 11a22 é a sociedade operadora da marca 11a22, com atuação voltada ao mercado brasileiro de apostas esportivas e cassino online, acessível em https://11a22.cam.

Para exercício de direitos ou dúvidas relacionadas ao tratamento de dados, o titular pode contatar nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected] (endereço de e-mail — não clicável, copie e cole no seu cliente de e-mail).

2 Dados Pessoais que Coletamos

A 11a22 coleta dados pessoais de acordo com o princípio da necessidade, coletando apenas as informações indispensáveis para a prestação dos serviços e cumprimento das obrigações legais.

Categoria de Dado	Exemplos	Momento da Coleta
Dados de Identificação	Nome completo, CPF, data de nascimento, RG, CNH, passaporte	Cadastro e verificação KYC
Dados de Contato	Endereço de e-mail, número de celular, endereço residencial	Cadastro e atualização de perfil
Dados Financeiros	Chave Pix, dados bancários para TED/DOC, histórico de transações	Depósitos e saques
Dados de Navegação	Endereço IP, tipo de dispositivo, sistema operacional, navegador	Uso da plataforma
Dados de Atividade	Histórico de apostas, jogos acessados, bônus utilizados	Uso dos serviços
Comunicações	Registros de chat, e-mails trocados com suporte, tickets abertos	Interações com o suporte

2.1 Dados Coletados Automaticamente

Ao acessar a plataforma, coletamos automaticamente dados técnicos necessários para o funcionamento do serviço, segurança e melhoria da experiência do usuário, incluindo endereço IP, geolocalização aproximada (a nível de cidade), tipo de dispositivo, sistema operacional, navegador utilizado e páginas visitadas dentro da plataforma.

2.2 Dados Sensíveis

A 11a22 não coleta dados pessoais sensíveis (conforme definição do Art. 5.º, inciso II, da LGPD), como dados de saúde, origem racial ou étnica, convicções religiosas ou dados biométricos, salvo quando expressamente necessário para cumprimento de obrigação legal específica, situação em que o titular será previamente informado.

3 Finalidades do Tratamento

Os dados pessoais coletados pela 11a22 são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gerenciamento de conta, processamento de apostas e jogos, execução de depósitos e saques via Pix, Mercado Pago, PicPay, Boleto Bancário, TED/DOC e cartões;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes, prevenção à lavagem de dinheiro (Lei n.º 9.613/1998) e conformidade com as normas da SPA;
• Comunicações relacionadas ao serviço: envio de confirmações de transações, notificações de segurança, atualizações de conta e resposta a solicitações de suporte;
• Segurança e prevenção a fraudes: detecção e investigação de atividades suspeitas, múltiplas contas e uso abusivo de bônus;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes (COAF, Receita Federal, SPA, Poder Judiciário) quando legalmente exigido;
• Melhoria da plataforma: análise de uso para aprimoramento de funcionalidades, usabilidade e experiência do usuário, com base em dados anonimizados ou agregados;
• Marketing direto (com consentimento): envio de comunicações promocionais sobre bônus, promoções e novidades, exclusivamente para usuários que consentiram expressamente.

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela 11a22 está fundamentado em pelo menos uma das bases legais previstas no Art. 7.º da LGPD:

• Execução de contrato (Art. 7.º, V): para dados necessários à prestação dos serviços de apostas, cassino e processamento de pagamentos;
• Cumprimento de obrigação legal ou regulatória (Art. 7.º, II): para dados de KYC, prevenção à lavagem de dinheiro e requisições de autoridades;
• Interesse legítimo do controlador (Art. 7.º, IX): para prevenção a fraudes, segurança da plataforma e melhoria dos serviços, sempre respeitando os direitos e expectativas do titular;
• Consentimento do titular (Art. 7.º, I): para envio de comunicações de marketing, instalação de cookies não essenciais e outras finalidades não cobertas pelas bases acima.

5 Compartilhamento de Dados com Terceiros

A 11a22 não vende dados pessoais. O compartilhamento com terceiros ocorre apenas nas seguintes circunstâncias e com as seguintes categorias de destinatários:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Playtech e demais provedores parceiros recebem dados mínimos (identificador de sessão anonimizado) para execução dos jogos;
• Processadores de pagamento: operadoras do sistema Pix, Mercado Pago, PicPay, adquirentes de cartões (Visa, Mastercard, Elo) e bancos parceiros, para processamento de transações financeiras;
• Infraestrutura tecnológica: provedores de hospedagem em nuvem, serviços de CDN e ferramentas de segurança cibernética, todos contratados com cláusulas contratuais de proteção de dados;
• Autoridades públicas: COAF (Conselho de Controle de Atividades Financeiras), Receita Federal, SPA, Polícia Federal e Poder Judiciário, quando legalmente obrigados;
• Auditores e prestadores de conformidade: empresas de auditoria independente para certificação de RNG e conformidade regulatória.

Todos os terceiros que recebem dados pessoais da 11a22 estão contratualmente obrigados a proteger essas informações e utilizá-las apenas para as finalidades específicas autorizadas.

6 Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos provedores de tecnologia e jogos, dados pessoais podem ser transferidos para servidores localizados fora do Brasil. A 11a22 garante que tais transferências internacionais atendem ao disposto no Capítulo V da LGPD (Arts. 33 a 36), por meio de uma das seguintes salvaguardas:

• Transferência para países com grau de proteção de dados reconhecido como adequado pela ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Certificações e selos reconhecidos por regulamentos de proteção de dados.

O titular pode solicitar informações sobre as transferências internacionais que envolvam seus dados, conforme previsto no Art. 18, inciso VIII, da LGPD.

7 Prazo de Retenção dos Dados

Os dados pessoais são mantidos pelo tempo estritamente necessário para as finalidades do tratamento, observados os seguintes prazos mínimos legais:

• Dados de KYC e transações financeiras: mínimo de 5 (cinco) anos, conforme exigências do COAF e da legislação antilavagem de dinheiro (Lei n.º 9.613/1998);
• Dados fiscais: mínimo de 5 (cinco) anos, conforme o Código Tributário Nacional;
• Registros de apostas e jogos: mínimo de 5 (cinco) anos para fins de auditoria regulatória e resolução de disputas;
• Dados de comunicação com suporte: 2 (dois) anos após o encerramento da interação;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo titular.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados para uso estatístico.

8 Seus Direitos como Titular de Dados (LGPD)

Nos termos do Art. 18 da LGPD, o titular dos dados pessoais tratados pela 11a22 possui os seguintes direitos, exercíveis a qualquer momento mediante solicitação ao nosso DPO:

Para exercer qualquer um desses direitos, envie sua solicitação para [email protected] identificando-se com nome completo e CPF. A 11a22 responderá em até 15 (quinze) dias corridos, conforme previsto na LGPD.

9 Cookies e Tecnologias de Rastreamento

A plataforma 11a22 utiliza cookies e tecnologias similares para garantir o funcionamento correto do site, personalizar a experiência do usuário e realizar análises de uso. Os cookies utilizados se dividem nas seguintes categorias:

• Cookies estritamente necessários: indispensáveis para o funcionamento da plataforma, como manutenção da sessão autenticada e preferências de segurança. Não requerem consentimento;
• Cookies analíticos: coletam informações anonimizadas sobre como os usuários navegam na plataforma, permitindo melhorias de desempenho. Requerem consentimento;
• Cookies de preferência: armazenam preferências do usuário, como idioma e configurações de interface. Requerem consentimento;
• Cookies de marketing: utilizados para personalização de comunicações promocionais. Requerem consentimento explícito e podem ser desativados a qualquer momento.

O usuário pode gerenciar ou desativar cookies por meio das configurações do seu navegador. A desativação de cookies estritamente necessários pode comprometer o funcionamento da plataforma.

10 Segurança da Informação

A 11a22 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição acidental ou ilícita, perda, alteração, comunicação ou qualquer forma de tratamento inadequado, incluindo:

• Criptografia de ponta a ponta (SSL/TLS 256-bit) em todas as comunicações;
• Armazenamento de senhas com funções de hash seguro (bcrypt);
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Monitoramento contínuo de acessos e atividades suspeitas (SIEM);
• Testes de penetração periódicos e auditorias de segurança independentes;
• Controle de acesso interno baseado no princípio do menor privilégio;
• Backups criptografados e armazenados em locais geograficamente separados.

11 Proteção de Menores de Idade

A plataforma 11a22 é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso seja detectado que um usuário menor de 18 anos forneceu dados pessoais durante o cadastro, esses dados serão imediatamente eliminados e a conta será cancelada. Pais ou responsáveis que tomarem conhecimento de que um menor utilizou a plataforma devem nos contatar imediatamente pelo e-mail [email protected].

12 Dados de Terceiros Fornecidos pelo Usuário

Caso o usuário forneça dados pessoais de terceiros (por exemplo, dados de um beneficiário para transferência), o usuário declara ter obtido o consentimento ou a devida autorização legal do respectivo titular para o compartilhamento dessas informações com a 11a22. A 11a22 não se responsabiliza por dados de terceiros fornecidos sem a devida base legal pelo usuário.

13 Alterações nesta Política de Privacidade

A 11a22 poderá atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, novas funcionalidades da plataforma ou alterações na legislação aplicável. Quando ocorrerem alterações relevantes, o usuário será notificado por e-mail cadastrado com antecedência mínima de 48 (quarenta e oito) horas antes da entrada em vigor das modificações. A versão atualizada sempre estará disponível nesta página com a data de última atualização indicada no início do documento.

14 Encarregado de Proteção de Dados (DPO)

Nos termos do Art. 41 da LGPD, a 11a22 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, tirar dúvidas ou registrar reclamações relacionadas ao tratamento de seus dados pessoais, entre em contato com nosso DPO:

• E-mail: [email protected] (não clicável — copie e cole no seu cliente de e-mail)
• Prazo de resposta: até 15 (quinze) dias corridos a partir do recebimento da solicitação
• Idioma de atendimento: Português (pt-BR)

15 Recurso à ANPD

Se considerar que o tratamento de seus dados pessoais pela 11a22 está em desacordo com a LGPD, o titular tem o direito de peticionar contra o controlador à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no Art. 18, parágrafo 1.º, da LGPD. A ANPD pode ser contatada por meio do portal gov.br/anpd.