Política de Privacidade — Proteção dos Seus Dados na 11a11

Na acepção da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o controlador responsável pelo tratamento dos seus dados pessoais é a 11a11, operadora da plataforma de apostas esportivas e cassino online acessível no domínio https://11a11.cam.

Para fins desta Política, "dados pessoais" significa qualquer informação relacionada a uma pessoa natural identificada ou identificável, conforme definido no artigo 5º, inciso I, da LGPD. "Tratamento" abrange qualquer operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.

A 11a11 coleta dados pessoais de diferentes formas ao longo do relacionamento com o usuário. A seguir, detalhamos as categorias e os dados específicos coletados em cada contexto:

• Chave Pix e dados bancários: necessários para processar depósitos e saques de forma segura;
• Histórico de transações: registros de depósitos, saques, bônus utilizados e saldo — mantidos para fins de compliance e suporte;
• Dados de cartão (quando aplicável): processados por gateway de pagamento certificado PCI-DSS; a 11a11 não armazena dados completos de cartão;
• Origem dos fundos (quando solicitado): documentos comprobatórios de origem dos recursos para valores acima dos limites de compliance.

• Histórico de apostas e atividade de jogo (jogos acessados, valores apostados, resultados);
• Preferências de jogo e configurações de conta;
• Registros de interações com o suporte ao cliente;
• Logs de acesso (endereço IP, data, hora, dispositivo utilizado, sistema operacional, navegador);
• Localização geográfica aproximada (baseada no endereço IP, não em GPS).

A 11a11 trata seus dados pessoais exclusivamente para as seguintes finalidades, todas em conformidade com a LGPD:

• Prestação dos serviços contratados: operação da conta, processamento de apostas, transações financeiras e disponibilização dos jogos;
• Verificação de identidade (KYC) e prevenção à lavagem de dinheiro (AML): obrigações legais impostas pelas regulamentações financeiras aplicáveis;
• Confirmação de maioridade: garantia de que apenas maiores de 18 anos utilizam a plataforma, conforme exigido pela legislação brasileira;
• Comunicações operacionais: notificações sobre transações, alterações na conta, atualizações de segurança e respostas a solicitações de suporte;
• Comunicações de marketing (com consentimento): envio de promoções, novidades e ofertas personalizadas — sempre com possibilidade de opt-out imediato;
• Melhoria da plataforma: análise de comportamento de uso para aprimorar a experiência do usuário, corrigir falhas e desenvolver novas funcionalidades;
• Prevenção e detecção de fraudes: monitoramento de atividades suspeitas para proteger o usuário e a integridade da plataforma;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos potencialmente problemáticos e oferecer suporte adequado;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, administrativas ou regulatórias aplicáveis.

Todo tratamento de dados pessoais realizado pela 11a11 está fundamentado em ao menos uma das hipóteses legais previstas no artigo 7º da LGPD. A base legal aplicável a cada finalidade é a seguinte:

A 11a11 não vende, aluga, cede ou comercializa seus dados pessoais a terceiros para fins de marketing ou publicidade de terceiros. O compartilhamento de dados ocorre exclusivamente nas seguintes situações, sempre com as salvaguardas adequadas:

• Provedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, Spribe, Playtech, NetEnt e outros): dados mínimos necessários para autenticação em sessões de jogo e prevenção de fraudes, nos termos dos contratos de processamento firmados com cada provedor;
• Processadores de pagamento (Pix/BCB, Mercado Pago, PicPay, bancos parceiros): dados estritamente necessários para processar transações financeiras, em conformidade com as normas do Banco Central do Brasil e da LGPD;
• Serviços de verificação de identidade (KYC): documentos e dados pessoais necessários para validação de identidade, compartilhados com fornecedores certificados de serviços KYC;
• Autoridades públicas e regulatórias: dados compartilhados quando exigido por lei, determinação judicial, ordem administrativa da SPA, COAF ou outras autoridades competentes;
• Auditores e consultores jurídicos: em processos de auditoria ou litígios, com cláusulas de confidencialidade obrigatórias.

A plataforma 11a11 utiliza cookies e tecnologias similares para garantir o funcionamento correto do site, personalizar a experiência do usuário e analisar o desempenho da plataforma. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento da plataforma — autenticação de sessão, preferências de conta, carrinho de apostas. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e análise: coletam dados anonimizados sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados), usados para melhorar a experiência;
• Cookies de funcionalidade: lembram preferências do usuário como idioma, configurações de apostas e histórico de jogos recentes;
• Cookies de segurança: utilizados para detectar tentativas de fraude, acesso não autorizado e comportamentos suspeitos.

A 11a11 implementa medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais salvaguardas aplicadas são:

• Criptografia SSL/TLS 256-bit: todos os dados transmitidos entre o seu dispositivo e nossos servidores são cifrados pelo protocolo HTTPS;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados (senhas, documentos KYC, dados financeiros) são criptografados com algoritmos AES-256;
• Autenticação em dois fatores (2FA): disponível e recomendada para todas as contas; obrigatória para operações de saque acima de determinado valor;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais, em regime de mínimo privilégio;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24/7 da infraestrutura;
• Testes de penetração periódicos: auditorias de segurança regulares conduzidas por empresas independentes especializadas;
• Plano de resposta a incidentes: procedimentos documentados para detecção, contenção e comunicação de eventuais violações de dados, em conformidade com o artigo 48 da LGPD.

Os dados pessoais são retidos pelo período necessário para cumprir as finalidades para as quais foram coletados, observando os prazos mínimos estabelecidos pela legislação brasileira aplicável:

Após o vencimento do prazo de retenção aplicável, os dados são anonimizados ou eliminados de forma segura, salvo quando sua manutenção for necessária para cumprimento de obrigação legal, exercício regular de direitos em processos judiciais ou administrativos, ou por determinação da ANPD (Autoridade Nacional de Proteção de Dados).

Em razão da natureza global da infraestrutura tecnológica utilizada, alguns dos seus dados pessoais podem ser processados ou armazenados em servidores localizados fora do Brasil. A 11a11 assegura que qualquer transferência internacional de dados pessoais observa os requisitos do artigo 33 da LGPD, incluindo:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Quando o país de destino não oferece proteção equivalente, adoção de cláusulas contratuais padrão, normas corporativas globais (BCR) ou outras salvaguardas previstas na LGPD;
• Garantia de que os provedores de infraestrutura internacional (serviços de nuvem, CDN) são certificados pelos padrões internacionais mais exigentes (ISO 27001, SOC 2 Tipo II).

Os serviços da 11a11 são destinados exclusivamente a maiores de 18 anos. A plataforma não coleta, armazena nem processa intencionalmente dados pessoais de menores de 18 anos.

O processo de cadastro inclui verificação de data de nascimento e, na etapa de KYC, confirmação por documento de identidade oficial. Caso a 11a11 identifique, a qualquer momento, que dados de um menor de 18 anos foram coletados inadvertidamente, tais dados serão imediatamente eliminados e a conta correspondente encerrada.

Para exercer qualquer um dos seus direitos como titular de dados pessoais previstos no artigo 18 da LGPD, você pode entrar em contato com a 11a11 pelos seguintes canais:

• E-mail do DPO: [email protected] — canal dedicado a solicitações de privacidade e proteção de dados;
• Suporte ao cliente: [email protected] — para questões gerais que envolvam seus dados;
• Chat ao vivo: disponível 24/7 na plataforma, em português, para solicitações urgentes.

Ao enviar uma solicitação, forneça seu nome completo, CPF cadastrado e uma descrição clara do direito que deseja exercer. Por medida de segurança, poderemos solicitar a confirmação da sua identidade antes de processar a solicitação. O prazo de resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação, conforme previsto na LGPD. Em casos complexos que exijam prazo adicional, você será notificado.

Em conformidade com o artigo 41 da LGPD, a 11a11 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências;
• Orientar os colaboradores da 11a11 sobre as práticas de proteção de dados;
• Executar as demais atribuições previstas na LGPD e nas políticas internas da plataforma.

O DPO da 11a11 pode ser contactado pelo e-mail [email protected]. Todas as comunicações são tratadas com confidencialidade absoluta e respondidas no prazo legal.

A 11a11 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, em razão de alterações legais, mudanças nas práticas de tratamento de dados ou melhorias na plataforma. Alterações relevantes serão comunicadas com antecedência mínima de 15 (quinze) dias por meio de notificação na plataforma e/ou por e-mail para o endereço cadastrado.

A versão atualizada desta Política estará sempre disponível nesta página, com a data da última revisão indicada no topo do documento. O uso continuado da plataforma após a entrada em vigor das alterações constituirá aceitação tácita da nova versão. Recomendamos revisar esta Política periodicamente.

Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).

Fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia a qualquer outro, por mais privilegiado que seja, salvo nos casos em que a legislação consumerista brasileira determine foro diverso em benefício do consumidor.