Política de Privacidade - Proteção de Dados Conforme LGPD

2. Dados pessoais que coletamos

2.1. Os dados tratados pelo u29 são agrupados em quatro categorias. A tabela abaixo mostra o que é coletado, como é coletado e se o fornecimento é obrigatório.

2.2. Dados que o u29 nunca coleta

• Senhas, tokens ou credenciais do seu aplicativo bancário — o Pix é confirmado dentro do próprio banco, não no U29;
• Número completo de cartão de crédito armazenado em nossos servidores (a tokenização é feita pelo processador certificado PCI DSS);
• Dados sensíveis como origem racial, opinião política, convicção religiosa ou dados genéticos;
• Dados de terceiros que você não esteja autorizado a fornecer.

3. Finalidades e bases legais do tratamento

3.1. Nenhum dado é tratado sem uma finalidade específica e uma base legal prevista no art. 7º da LGPD. Veja a correspondência:

3.2. Você pode cancelar as comunicações de marketing a qualquer momento pelo link de descadastro no rodapé dos e-mails, nas preferências da conta ou solicitando ao nosso canal de contato. A revogação não afeta mensagens operacionais obrigatórias — como confirmação de saque, alerta de login novo ou aviso de alteração de senha.

3.3. O U29 não toma decisões automatizadas com efeitos jurídicos relevantes sem revisão humana. Alertas antifraude gerados por sistema podem suspender temporariamente uma transação, mas a decisão final é sempre revista por um analista, e você pode solicitar essa revisão nos termos do art. 20 da LGPD.

5. Compartilhamento de dados

5.1. O U29 não vende, não aluga e não cede dados pessoais para fins comerciais de terceiros. O compartilhamento ocorre apenas quando é necessário para operar a plataforma ou cumprir a lei, sempre limitado ao mínimo indispensável e amparado por contrato com cláusulas de confidencialidade e segurança.

5.2. Com quem compartilhamos

• Processadores de pagamento e instituições financeiras: para liquidar Pix, validar titularidade de CPF e tratar estornos. Recebem apenas dados de identificação e da transação;
• Provedores de verificação de identidade (KYC/AML): para conferir documentos, checar listas restritivas e prevenir lavagem de dinheiro;
• Provedores de tecnologia e nuvem: hospedagem, e-mail transacional, chat de atendimento e ferramentas analíticas, atuando como operadores sob nossas instruções;
• Fornecedores de jogos: recebem identificador de sessão e dados de aposta, sem acesso a CPF, documentos ou dados bancários;
• Autoridades públicas e reguladores: mediante ordem judicial, requisição administrativa legítima ou obrigação legal aplicável;
• Assessores jurídicos e auditores independentes: em auditorias, apuração de fraude ou defesa em processos, sob sigilo profissional.

5.3. Transferência internacional

Alguns provedores de nuvem e de análise podem processar dados fora do Brasil. Nesses casos, exigimos garantias compatíveis com os arts. 33 a 36 da LGPD, como cláusulas contratuais específicas e países com nível de proteção adequado. O armazenamento primário dos dados cadastrais e financeiros de jogadores brasileiros permanece em infraestrutura com redundância e controles equivalentes aos exigidos pela legislação nacional.

6. Política de cookies

6.1. Cookies são pequenos arquivos gravados no seu navegador. O U29 usa quatro tipos:

6.2. No primeiro acesso você vê um banner de consentimento com as opções de aceitar, recusar os não essenciais ou personalizar por categoria. A escolha pode ser alterada depois no painel de preferências de privacidade da sua conta.

6.3. Você também pode bloquear ou apagar cookies nas configurações do navegador. Ao bloquear cookies essenciais, funções como manter o login e concluir um saque podem deixar de funcionar corretamente.

6.4. Não utilizamos cookies para identificar visitantes menores de 18 anos nem para direcionar publicidade a esse público.

7. Prazos de retenção

7.1. Guardamos dados apenas pelo tempo necessário à finalidade que motivou a coleta ou pelo prazo exigido em lei:

• Dados cadastrais: durante a vigência da conta e por até 5 anos após o encerramento (art. 206 do Código Civil);
• Registros financeiros e de apostas: de 5 a 10 anos, conforme normas de prevenção à lavagem de dinheiro e obrigações fiscais;
• Documentos de KYC: 5 anos contados do encerramento do relacionamento;
• Logs de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
• Registros de atendimento: 24 meses após a conclusão do protocolo;
• Solicitações de autoexclusão: mantidas pelo prazo da medida e depois arquivadas, para garantir que o bloqueio seja respeitado.

7.2. Ao término dos prazos, os dados são eliminados de forma segura ou anonimizados de modo irreversível, deixando de ser dados pessoais para efeitos da LGPD.

8. Seus direitos como titular

8.1. A LGPD garante a você, sem custo, os seguintes direitos sobre os dados tratados pelo U29:

1. Confirmação e acesso (art. 18, I e II): saber se tratamos seus dados e receber uma cópia legível deles;
2. Correção (art. 18, III): atualizar dados incompletos, inexatos ou desatualizados, como telefone ou endereço;
3. Anonimização, bloqueio ou eliminação (art. 18, IV): pedir a remoção de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
4. Portabilidade (art. 18, V): receber seus dados em formato estruturado e interoperável para transferir a outro fornecedor;
5. Informação sobre compartilhamento (art. 18, VII): conhecer as entidades públicas e privadas com as quais compartilhamos seus dados;
6. Revogação do consentimento e oposição (art. 18, VI e §2º): retirar consentimento de marketing ou cookies não essenciais e se opor a tratamento baseado em legítimo interesse;
7. Revisão de decisão automatizada (art. 20): solicitar análise humana de bloqueios ou recusas geradas por sistemas automatizados.

8.2. Como exercer. Envie a solicitação para [email protected] ou pelo formulário disponível na página de Contato, informando nome completo, CPF cadastrado e o direito que deseja exercer. Podemos pedir uma confirmação adicional de identidade antes de responder — essa checagem existe para impedir que terceiros acessem seus dados.

8.3. Prazo de resposta. Pedidos simples de confirmação são respondidos em até 15 dias corridos; solicitações que exigem análise técnica podem levar até 30 dias, com aviso prévio de prorrogação e justificativa.

8.4. Limites. Pedidos de exclusão não alcançam dados que precisamos manter por obrigação legal, para exercício regular de direitos em processo ou para cumprir medidas de autoexclusão previstas em Jogo Responsável. Nesses casos, os dados ficam bloqueados para qualquer outra finalidade e você é informado sobre o motivo.

9. Conformidade com a LGPD

9.1. O U29 declara que o tratamento de dados pessoais descrito nesta Política observa os princípios do art. 6º da LGPD: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

9.2. Mantemos registro das operações de tratamento, avaliamos riscos antes de lançar novas funcionalidades que envolvam dados pessoais e revisamos periodicamente os contratos com operadores e parceiros.

9.3. Além da LGPD, observamos, no que for aplicável, o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990), as normas de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e a regulamentação brasileira de apostas de quota fixa.

9.4. Alterações desta Política. Podemos atualizar este documento para refletir mudanças legais, técnicas ou de produto. Alterações relevantes são comunicadas por e-mail e por aviso destacado no U29 com pelo menos 10 dias de antecedência. A versão vigente é sempre a publicada nesta página, com data de atualização no topo.

9.5. Reclamação à autoridade. Se você entender que seus direitos não foram atendidos, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD). Antes disso, recomendamos acionar nosso DPO — a maioria das solicitações é resolvida diretamente e em poucos dias.

10. Encarregado de Dados (DPO) e contato

Canal exclusivo para assuntos de privacidade e proteção de dados, separado do suporte comercial.

10.1. Em cumprimento ao art. 41 da LGPD, o U29 mantém um Encarregado pelo Tratamento de Dados Pessoais (DPO), responsável por receber solicitações de titulares, orientar as equipes internas e atuar como canal de comunicação com a ANPD.

• E-mail do DPO: [email protected]
• Assunto sugerido: “Solicitação LGPD — [direito desejado]”
• Dados a informar: nome completo, CPF cadastrado e descrição do pedido
• Prazo de retorno: até 15 dias corridos para pedidos de confirmação e acesso
• Canais alternativos: formulário e chat disponíveis em Contato

10.2. Para assuntos que não envolvem dados pessoais — como dúvidas sobre bônus e promoções, prazos de saque ou regras de jogos — utilize os canais de suporte padrão do U29, que respondem 24 horas por dia em português.

10.3. Este documento integra e complementa os Termos e Condições do u29.com. Recomendamos a leitura dos dois textos antes de concluir seu cadastro.

Conteúdo 18+. Apostas envolvem risco financeiro. Estabeleça limites, jogue por diversão e consulte nossas ferramentas de jogo responsável sempre que precisar de uma pausa.

Documentos e páginas relacionadas