Política de Privacidade da 25skk

Controlador dos Dados

O controlador dos dados pessoais tratados no âmbito desta Política é a 25skk, operadora da plataforma de apostas online e cassino disponível em https://25skk.cam. Para todas as comunicações relacionadas a privacidade e proteção de dados, utilize o canal indicado na seção 13 (Encarregado — DPO) desta Política.

A 25skk está comprometida em tratar todos os dados pessoais coletados em estrita conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), bem como com as regulamentações emitidas pela Autoridade Nacional de Proteção de Dados (ANPD) e demais normas aplicáveis ao setor de apostas online no Brasil, incluindo as diretrizes da Secretaria de Prêmios e Apostas (SPA).

Dados Pessoais que Coletamos

A 25skk coleta diferentes categorias de dados pessoais conforme descrito abaixo. Coletamos apenas os dados estritamente necessários para as finalidades informadas.

2.1 Dados fornecidos diretamente por você

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone/celular;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado, CEP — conforme comprovante de residência;
• Dados de acesso: nome de usuário e senha (armazenada de forma criptografada, nunca em texto puro);
• Documentos verificatórios: imagens de documentos de identidade e selfies enviados no processo KYC.

2.2 Dados coletados automaticamente

• Dados de uso: histórico de apostas, jogos acessados, valores apostados e resultados;
• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificador de dispositivo;
• Dados de navegação: páginas visitadas, tempo de permanência, origem de acesso (referral), cliques e interações;
• Dados de geolocalização: localização aproximada derivada do endereço IP para fins de conformidade regulatória.

2.3 Dados de transações financeiras

• Chave Pix e dados da conta bancária associada para depósitos e saques;
• Informações de cartão de crédito processadas via gateway seguro certificado PCI-DSS (não armazenamos dados completos de cartão);
• Histórico de transações (depósitos, saques, bônus e estornos) com valores, datas e métodos utilizados.

Finalidades do Tratamento

Tratamos seus dados pessoais exclusivamente para as seguintes finalidades:

• Prestação do serviço: criação e gerenciamento de conta, processamento de apostas, depósitos e saques;
• Verificação de identidade (KYC): cumprimento de obrigações regulatórias de identificação do usuário previstas pela SPA e legislação de prevenção à lavagem de dinheiro (PLD/CFT);
• Prevenção a fraudes: detecção e investigação de atividades suspeitas, múltiplas contas e uso indevido da plataforma;
• Conformidade legal: atendimento a obrigações legais, regulatórias e determinações de autoridades competentes (Receita Federal, ANPD, SPA, COAF, Poder Judiciário);
• Comunicação: envio de notificações transacionais (confirmações de depósito, aprovação de saque, alertas de segurança) e, com seu consentimento, comunicações promocionais;
• Personalização: adaptação da experiência na plataforma com base no seu histórico de uso e preferências;
• Segurança da plataforma: monitoramento de tentativas de acesso não autorizado e proteção da integridade do sistema;
• Jogo responsável: monitoramento de padrões de jogo para identificação de sinais de dependência e aplicação de ferramentas de autoexclusão;
• Melhoria do serviço: análise agregada e anonimizada de dados de uso para aprimoramento de funcionalidades.

Base Legal para o Tratamento

Todos os tratamentos de dados pessoais realizados pela 25skk possuem base legal adequada nos termos do artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): dados necessários para a prestação dos serviços contratados (apostas, pagamentos, suporte);
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados exigidos pelas regulamentações de PLD/CFT, KYC, SPA e legislação fiscal;
• Legítimo interesse (art. 7º, IX): dados de segurança, prevenção a fraudes, monitoramento de jogo responsável e melhoria do serviço — desde que não prevaleçam sobre seus direitos fundamentais;
• Consentimento (art. 7º, I): comunicações de marketing promocional, personalização avançada de ofertas e cookies não essenciais — revogável a qualquer momento.

Compartilhamento de Dados com Terceiros

A 25skk não vende nem cede seus dados pessoais a terceiros com fins comerciais próprios. O compartilhamento ocorre apenas nas seguintes situações e com as seguintes categorias de destinatários:

• Provedores de pagamento: instituições financeiras e processadoras (Pix/Banco Central, Mercado Pago, PicPay, operadoras de cartão) para a execução de transações financeiras;
• Plataformas de verificação de identidade: prestadores de serviços de KYC e biometria para validação de documentos durante o processo de verificação;
• Provedores de jogos: estúdios e fornecedores de software (Pragmatic Play, Evolution Gaming, PG Soft, Spribe etc.) que necessitam de identificadores mínimos para operação técnica dos jogos;
• Serviços de infraestrutura: provedores de hospedagem, CDN, segurança de rede e análise técnica que processam dados em nosso nome como operadores;
• Autoridades públicas: Receita Federal, COAF, SPA, ANPD, Ministério Público, Poder Judiciário e demais autoridades competentes, quando exigido por lei ou determinação judicial;
• Auditores e consultores: escritórios de advocacia, auditores financeiros e consultores de conformidade sujeitos a acordos de confidencialidade.

Todo compartilhamento com operadores é regido por contratos que exigem conformidade com a LGPD e garantem que os dados sejam usados exclusivamente para as finalidades descritas.

Transferência Internacional de Dados

Alguns de nossos prestadores de serviço de infraestrutura e tecnologia podem estar localizados fora do Brasil. Quando houver transferência internacional de dados pessoais, a 25skk garante que ela ocorre apenas para países com nível adequado de proteção reconhecido pela ANPD ou com base em cláusulas contratuais padrão equivalentes às exigências da LGPD.

Em todos os casos de transferência internacional, mantemos medidas contratuais, técnicas e organizacionais adequadas para assegurar que seus dados recebam o mesmo nível de proteção garantido no Brasil pela LGPD.

Retenção e Exclusão de Dados

Seus dados pessoais são retidos pelo período necessário para as finalidades descritas nesta Política ou pelo prazo mínimo exigido por lei:

• Dados de conta ativa: mantidos enquanto sua conta estiver ativa ou enquanto necessários para a prestação do serviço;
• Dados financeiros e de transações: retidos por mínimo de 5 (cinco) anos após a data da transação, conforme exigências da Lei nº 9.613/1998 (PLD) e regulamentações da SPA;
• Dados de KYC: retidos por mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências regulatórias;
• Dados de logs e segurança: retidos por até 1 (um) ano para fins de investigação de incidentes;
• Dados de consentimento: registros de consentimento retidos enquanto necessário para demonstrar conformidade.

Após o vencimento dos prazos de retenção aplicáveis, seus dados serão anonimizados ou excluídos de forma segura, salvo quando houver obrigação legal de manutenção.

Segurança dos Dados

A 25skk implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição acidental ou ilícita:

• Criptografia em trânsito: toda a comunicação entre o seu dispositivo e nossos servidores é protegida por SSL/TLS de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com algoritmos robustos;
• Hashing de senhas: as senhas dos usuários são armazenadas exclusivamente em formato hash irreversível (bcrypt) — nunca em texto puro;
• Controle de acesso: princípio do menor privilégio aplicado ao acesso interno a dados — apenas colaboradores com necessidade legítima acessam dados pessoais;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS) e monitoramento 24/7 da infraestrutura;
• Backups seguros: cópias de segurança criptografadas realizadas regularmente em ambiente segregado;
• Plano de resposta a incidentes: procedimentos documentados para detecção, contenção, notificação e remediação de violações de dados.

Cookies e Tecnologias de Rastreamento

A 25skk utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento da plataforma e aprimorar a experiência do usuário. Os cookies utilizados se dividem nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (sessão de login, preferências de idioma, segurança). Não podem ser desativados sem afetar o uso do serviço;
• Cookies de desempenho: coletam dados agregados e anônimos sobre como os usuários navegam na plataforma para fins de análise e melhoria do serviço;
• Cookies de funcionalidade: memorizam preferências do usuário para personalizar a experiência (tema, configurações de jogo);
• Cookies de marketing: utilizados para exibir anúncios relevantes e medir a eficácia de campanhas — ativados somente com consentimento explícito.

Você pode gerenciar suas preferências de cookies a qualquer momento por meio das configurações do seu navegador ou das ferramentas de privacidade disponíveis na plataforma. A desativação de cookies não essenciais não afetará o funcionamento das funcionalidades principais de apostas e pagamentos.

Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular de dados pessoais, uma série de direitos que a 25skk se compromete a respeitar integralmente. Veja abaixo cada direito e como exercê-lo:

Todas as solicitações serão respondidas em até 15 (quinze) dias corridos. Em casos de alta complexidade, esse prazo pode ser prorrogado por igual período, com notificação ao solicitante. Salvo exceções legais, o exercício desses direitos é gratuito.

Menores de Idade

A plataforma 25skk é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que dados de um menor foram fornecidos, excluiremos essas informações imediatamente e encerraremos a conta associada.

Se você suspeitar que um menor está utilizando a plataforma, entre em contato conosco imediatamente pelo canal de suporte ou pelo e-mail do DPO indicado nesta Política.

Alterações nesta Política de Privacidade

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados, em exigências legais ou em melhorias de produto. Quando realizarmos alterações relevantes, notificaremos você por:

• E-mail enviado ao endereço cadastrado, com antecedência mínima de 7 dias corridos;
• Aviso destacado na área logada da plataforma na data da atualização;
• Atualização da data de "última atualização" no topo deste documento.

Recomendamos que você consulte esta Política periodicamente. O uso continuado da plataforma após a entrada em vigor das alterações configura aceitação das novas disposições.

Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a 25skk designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a 25skk, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O DPO da 25skk pode ser contatado exclusivamente pelo seguinte canal de e-mail:

Contato, Suporte e Reclamações à ANPD

Para dúvidas gerais sobre privacidade e proteção de dados, entre em contato com nossa equipe de suporte:

• E-mail de suporte geral: [email protected] (atendimento 24/7 em português)
• Chat ao vivo, WhatsApp e Telegram: disponíveis na plataforma após o login
• FAQ: consulte nossa página de Perguntas Frequentes para dúvidas comuns

Caso você considere que seus direitos como titular de dados não foram devidamente atendidos pela 25skk, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto nos artigos 18, § 1º, e 55-A da LGPD, por meio dos canais oficiais da autoridade em gov.br/anpd.