LGPD em linguagem simples
Cada seção desta política traz resumo direto e texto completo dobrado — sem paredes de juridiquês para decorar.
Esta página explica, em português claro, quais dados pessoais o 28t.com coleta quando você cria conta, deposita via PIX ou acompanha as mesas em português do cassino ao vivo — e como exercer os 7 direitos garantidos pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Coletamos três grupos de dados — e só esses. Nada de pergunta fora do contexto do jogo:
| Categoria | O que inclui | Quando é coletado |
|---|---|---|
| Cadastro | Nome completo, CPF, data de nascimento, e-mail, telefone e senha (guardada em formato de hash) | No cadastro e ao atualizar o perfil |
| Transações | Depósitos e saques via PIX, valores apostados, resultados e saldos da carteira | Ao usar a carteira descrita em depósitos e saques |
| Navegação (telemetria) | Modelo do dispositivo, navegador, idioma, páginas visitadas e horários de acesso | Automaticamente, durante a sessão |
Os dados de cadastro existem para garantir que cada conta pertence a uma pessoa real e maior de 18 anos — é o que sustenta mesas justas e bloqueia contas duplicadas. Os dados de transação formam o seu histórico de comprovantes, usado na conferência dos depósitos PIX e na liberação dos saques.
A telemetria serve a dois propósitos: detectar acessos suspeitos (um login em dispositivo novo minutos depois de outro, por exemplo) e priorizar o carregamento das páginas mais visitadas. Não coletamos a senha do seu e-mail, listas de contatos ou qualquer informação fora da tabela acima — e, se algum dado novo passar a ser necessário, esta página será atualizada antes da coleta começar.
Cada dado coletado tem um uso específico, listado por finalidade — do jeito que a LGPD exige, sem tecnicismo:
Decisões automatizadas existem apenas no antifraude — como segurar um saque solicitado para a chave PIX de outra pessoa. Qualquer contestação desse tipo cai em revisão humana pela Central de Ajuda antes da resposta final.
A regra é enxuta: compartilhamos o mínimo necessário para o PIX cair na sua conta e o site ficar no ar. Nada além disso.
Não vendemos, alugamos ou trocamos os seus dados com anunciantes, agregadores ou corretores de dados. Nenhuma exceção a essa regra existe hoje.
Usamos cookies em três grupos. Só o primeiro é obrigatório — os outros dois podem ser limpos ou bloqueados no navegador quando você quiser:
| Tipo de cookie | Para quê serve | Duração |
|---|---|---|
| Essenciais | Manter login, sessão e segurança contra fraude | Até o fim da sessão |
| De desempenho | Estatísticas anônimas de páginas e tempo de carregamento | Até 12 meses |
| Funcionais | Lembrar preferências de idioma e formato de odds | Até 12 meses |
As preferências salvas valem tanto para o site quanto para o app 28T Bet. Para desativar os cookies não essenciais, use as configurações do seu navegador — Chrome, Safari e Firefox têm o caminho na aba "Privacidade". Ao limpar os cookies essenciais você é desconectado da conta, e basta entrar novamente para continuar.
Do lado da infraestrutura: todo o tráfego entre o seu dispositivo e a conta trafega criptografado (TLS), as senhas ficam em formato de hash — nunca em texto puro — e o acesso interno aos dados segue o princípio do menor privilégio, por função. Uma regra que nunca muda: o 28t.com não pede a sua senha por e-mail, Telegram ou WhatsApp.
A LGPD lista sete direitos que qualquer titular pode exercer a qualquer momento, gratuitamente, pelo canal do Encarregado:
Basta um pedido único pelo canal do Encarregado — sem advogado e sem formulário externo. Cada solicitação recebe resposta em até 15 dias. Se algo for negado (por exemplo, o histórico de transações que a lei manda manter), a explicação vem por escrito, com o motivo e a base legal.
Cada tipo de dado tem prazo de guarda e motivo definidos. Os exemplos abaixo mostram os números na prática:
| Tipo de dado | Prazo de guarda | Motivo |
|---|---|---|
| Cadastro e perfil | Enquanto a conta estiver ativa + 12 meses após a exclusão | Reativação, suporte e defesa de direitos |
| Histórico de transações (PIX, saques, apostas) | Até 5 anos | Obrigações contábeis e prevenção a fraudes |
| Logs de acesso e telemetria | 12 meses, com rotação automática | Investigação de incidentes de segurança |
| Cookies de sessão | Até fechar o navegador | Manter você autenticado |
| Cookies de preferência | Até 12 meses | Lembrar idioma e formato de odds |
Vencidos os prazos, os dados são excluídos de forma segura ou anonimizados de um jeito que não permita apontar de volta para você. Excluir a conta não apaga o histórico de transações dentro do prazo legal — mas ele deixa de estar associado a qualquer dado de contato, como e-mail e telefone.
O Encarregado de Dados do 28t.com atende pela Central de Ajuda, 24 horas por dia. É o canal único para exercer qualquer um dos 7 direitos — e também para tirar dúvidas sobre esta página. O pedido funciona assim:
No cadastro: nome completo, CPF, data de nascimento, e-mail e telefone. Com o uso: dados de transação (depósitos e saques via PIX) e telemetria de navegação, como dispositivo e páginas visitadas. A lista completa com momentos de coleta está na seção 1.
Envie o pedido pelo canal do Encarregado na Central de Ajuda, com o assunto "LGPD — Direitos do Titular". Confirmamos a sua identidade (sem nunca pedir senha) e respondemos em até 15 dias: a conta é encerrada e os dados de cadastro eliminados em até 12 meses, preservando apenas o histórico de transações quando a lei exigir — no máximo 5 anos.
Sim. Os cookies essenciais mantêm login e segurança, e ficam sempre ativos; os de desempenho e os funcionais duram até 12 meses. Você pode bloquear ou limpar cookies nas configurações do navegador — só os recursos que dependem dos essenciais deixam de funcionar, como permanecer conectado.
Não vendemos, alugamos ou trocamos dados por publicidade. Compartilhamos apenas o necessário com processadores de pagamento e provedores essenciais de infraestrutura, e com autoridades somente mediante requisição legal formal, como ordem judicial.
Cada seção desta política traz resumo direto e texto completo dobrado — sem paredes de juridiquês para decorar.
Todo o tráfego entre o seu dispositivo e a conta usa TLS; senhas ficam em hash e o acesso interno segue o menor privilégio por função.
Os processadores de pagamento recebem só o dado da transação. Os detalhes de depósito e saque estão em pagamentos.
Data de nascimento e CPF bloqueiam o cadastro de menores. Defina limites de tempo e de valores antes de jogar.