Política de Privacidade do 11tt2

A plataforma 11tt2, acessível pelo endereço https://11tt2.cam, é operada por entidade devidamente constituída e voltada ao mercado de entretenimento digital, incluindo apostas esportivas e jogos de cassino online. Para os fins desta Política de Privacidade, o 11tt2 atua como controlador dos dados pessoais dos usuários, nos termos do art. 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Enquanto controlador, o 11tt2 determina as finalidades e os meios do tratamento dos dados pessoais coletados durante o cadastro, a navegação e o uso da plataforma por parte dos usuários localizados no território brasileiro. Todo o tratamento de dados obedece aos princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização, conforme exigido pela LGPD.

O 11tt2 coleta categorias distintas de dados pessoais conforme o contexto de interação do usuário com a plataforma:

2.1 Dados de Cadastro e Identificação

• Nome completo;
• Data de nascimento;
• CPF (Cadastro de Pessoas Físicas);
• Endereço de e-mail;
• Número de telefone celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Nacionalidade.

2.2 Dados de Verificação de Identidade (KYC)

• Cópia de documento de identidade com foto (RG, CNH ou Passaporte);
• Comprovante de residência;
• Selfie para validação biométrica (quando aplicável);
• Comprovante do método de pagamento utilizado.

2.3 Dados Financeiros

• Chave Pix associada à conta;
• Dados parciais de cartão de crédito/débito (apenas os últimos 4 dígitos e bandeira — não armazenamos o número completo);
• Histórico de depósitos, saques e transações na plataforma;
• Dados de carteiras digitais (Mercado Pago, PicPay) quando utilizadas como método de pagamento.

2.4 Dados de Uso e Navegação

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador;
• Páginas visitadas e funcionalidades utilizadas;
• Histórico de apostas e jogos;
• Registros de login, data, hora e duração das sessões;
• Dados coletados por cookies e tecnologias similares (detalhados na Seção 10).

2.5 Dados de Comunicação

• Conteúdo de mensagens trocadas com o suporte via chat, e-mail ou WhatsApp;
• Respostas a pesquisas de satisfação e formulários de feedback;
• Preferências de comunicação (opt-in/opt-out de comunicações promocionais).

Os dados pessoais são coletados pelo 11tt2 por meio das seguintes formas:

• Diretamente pelo usuário: durante o cadastro, o preenchimento de formulários, a realização de depósitos ou saques, o contato com o suporte e a participação em promoções;
• Automaticamente: durante a navegação na plataforma, por meio de cookies, pixels de rastreamento, logs de servidor e tecnologias similares;
• De terceiros: provedores de serviços de verificação de identidade, bureaus de prevenção à fraude, processadores de pagamento e parceiros de marketing digital, sempre dentro dos limites legais e com as salvaguardas adequadas;
• De fontes públicas: base de dados da Receita Federal (validação de CPF), Serasa, SPC e outras bases de dados de acesso legítimo para fins de prevenção a fraudes e cumprimento de obrigações legais.

Os dados pessoais coletados pelo 11tt2 são utilizados exclusivamente para as seguintes finalidades:

O 11tt2 fundamenta o tratamento de dados pessoais nas seguintes bases legais previstas no art. 7º da LGPD:

• Consentimento (inciso I): para o envio de comunicações promocionais por e-mail, SMS ou WhatsApp. O consentimento pode ser revogado a qualquer momento sem custo ao usuário;
• Execução de contrato (inciso V): para todas as atividades necessárias à prestação dos serviços da plataforma, incluindo cadastro, autenticação, apostas e pagamentos;
• Obrigação legal ou regulatória (inciso II): para o cumprimento de exigências da legislação brasileira, incluindo a Lei 13.756/2018, a Lei 14.790/2023, a Lei de Lavagem de Dinheiro (Lei 9.613/1998) e as normas da SPA;
• Legítimo interesse (inciso IX): para fins de segurança da plataforma, prevenção a fraudes, análise de comportamento para melhoria do serviço e comunicações de relacionamento, sempre observando os direitos e expectativas razoáveis dos usuários.

O 11tt2 poderá compartilhar dados pessoais dos usuários com as seguintes categorias de terceiros, sempre de forma fundamentada e limitada ao estritamente necessário:

• Processadores de pagamento: instituições financeiras, fintechs e intermediadores de pagamento (como provedores de Pix, Mercado Pago, PicPay, Visa e Mastercard) para viabilizar depósitos e saques;
• Provedores de verificação de identidade: empresas especializadas em validação de documentos, verificação de CPF e análise biométrica;
• Provedores de jogos e apostas: desenvolvedoras de jogos (como Pragmatic Play, Evolution Gaming, Spribe e similares) que precisam de identificadores de sessão para funcionamento técnico — esses parceiros não recebem dados pessoais completos do usuário;
• Autoridades competentes: quando exigido por ordem judicial, requisição de autoridade policial, Ministério Público, Receita Federal, COAF (Conselho de Controle de Atividades Financeiras) ou SPA, nos limites da lei;
• Prestadores de serviços de TI: provedores de infraestrutura em nuvem, serviços de segurança cibernética e suporte técnico, sob obrigação contratual de confidencialidade e conformidade com a LGPD.

Em razão da natureza internacional da operação do 11tt2, alguns dados pessoais poderão ser transferidos para servidores ou processadores localizados fora do Brasil — por exemplo, para servidores de infraestrutura em nuvem situados na Europa ou nos Estados Unidos.

Toda transferência internacional de dados pessoais realizada pelo 11tt2 obedece às exigências do art. 33 da LGPD, sendo realizada exclusivamente:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD; ou
• Quando o 11tt2 e o destinatário dos dados ofereçam e comprovem garantias de cumprimento dos princípios e direitos dos titulares previstos na LGPD, mediante cláusulas contratuais específicas, normas corporativas globais ou selos de boas práticas.

O usuário poderá solicitar informações detalhadas sobre as transferências internacionais de seus dados pessoais pelo canal de privacidade indicado na Seção 14 desta Política.

O 11tt2 mantém os dados pessoais dos usuários pelo período necessário para cumprir as finalidades para as quais foram coletados, ou pelos prazos mínimos estabelecidos pela legislação aplicável:

Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, de modo que não possam mais ser associados ao titular.

O 11tt2 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição acidental ou ilícita, perda, alteração, divulgação indevida ou qualquer outra forma de tratamento inadequado:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Criptografia de dados em repouso (at-rest encryption) para informações armazenadas em banco de dados;
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Controle de acesso baseado em função (RBAC) para colaboradores internos — somente pessoal autorizado acessa dados pessoais;
• Monitoramento contínuo de ameaças e atividades suspeitas nos sistemas;
• Testes de penetração e auditorias de segurança periódicos realizados por empresas especializadas;
• Programa de gestão de vulnerabilidades com aplicação tempestiva de patches de segurança.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o 11tt2 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro dos prazos estabelecidos pela LGPD, fornecendo informações sobre a natureza do incidente e as medidas adotadas para mitigar seus efeitos.

O 11tt2 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e coletar dados analíticos que auxiliam na melhoria contínua dos serviços.

10.1 O que são cookies?

Cookies são pequenos arquivos de texto armazenados no dispositivo do usuário quando ele acessa um site. Eles permitem que a plataforma reconheça o dispositivo em acessos subsequentes, mantendo preferências e informações de sessão.

10.2 Tipos de cookies utilizados

10.3 Gerenciamento de cookies

O usuário pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. Contudo, a desativação de cookies essenciais poderá comprometer o funcionamento de determinadas funcionalidades da plataforma, incluindo o login e a realização de apostas. Cookies de marketing podem ser recusados sem impacto no funcionamento geral do site.

Os serviços do 11tt2 são destinados exclusivamente a maiores de 18 (dezoito) anos. A plataforma não coleta intencionalmente dados pessoais de menores de idade e não permite o cadastro ou uso por pessoas que não tenham atingido a maioridade civil.

Caso o 11tt2 identifique que dados pessoais de menores de idade foram coletados inadvertidamente, tais dados serão imediatamente eliminados de nossa base e a conta associada será encerrada, sem qualquer restituição de valores eventualmente depositados em violação a esta regra.

Pais ou responsáveis que suspeitem que um menor de idade tenha criado uma conta no 11tt2 devem entrar em contato imediatamente pelo e-mail [email protected] para que as providências cabíveis sejam tomadas com a máxima urgência.

Em conformidade com o art. 41 da LGPD, o 11tt2 designou um Encarregado pelo Tratamento de Dados Pessoais (também chamado de DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares e prestar esclarecimentos;
• Receber comunicações da ANPD (Autoridade Nacional de Proteção de Dados) e adotar as providências necessárias;
• Orientar os colaboradores e prestadores de serviços sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O titular de dados poderá contatar o DPO do 11tt2 pelo endereço de e-mail [email protected] para exercer quaisquer dos direitos listados na Seção 12 desta Política ou para sanar dúvidas sobre o tratamento de seus dados pessoais. O prazo de resposta é de até 15 (quinze) dias úteis, contados do recebimento da solicitação.

O 11tt2 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, a fim de refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos pela plataforma.

Quando realizarmos alterações relevantes, notificaremos os usuários por meio de:

• E-mail enviado ao endereço cadastrado na conta;
• Aviso destacado na página inicial da plataforma no primeiro acesso após a atualização;
• Atualização da data de "Última atualização" no topo deste documento.

Para alterações que impliquem novo tratamento de dados ou mudança de finalidade que exija consentimento, solicitaremos sua anuência expressa antes de iniciar o novo tratamento. O uso continuado da plataforma após a entrada em vigor das alterações que não exijam novo consentimento será interpretado como aceitação das modificações realizadas.

Recomendamos que o usuário revise esta Política periodicamente para se manter informado sobre como o 11tt2 protege seus dados pessoais.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou registrar uma reclamação relacionada ao tratamento de seus dados pessoais pelo 11tt2, utilize os canais abaixo:

• Canal de Privacidade (DPO): [email protected] — exclusivo para solicitações relacionadas à LGPD e proteção de dados;
• Suporte Geral: [email protected] — para demais dúvidas e solicitações relacionadas à conta e aos serviços da plataforma;
• Atendimento: disponível 24 horas por dia, 7 dias por semana, pelo chat ao vivo na plataforma — Horário de Brasília (BRT, UTC-3).

Caso não esteja satisfeito com nossa resposta ou com a forma como seus dados são tratados, você tem o direito de apresentar uma reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.