Política de Privacidade do 25ff
Seu direito à privacidade e proteção de dados é nossa prioridade absoluta
Última atualização: 15 de janeiro de 2026
Esta Política de Privacidade está em total conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), que regula o tratamento de dados pessoais no Brasil. O 25ff compromete-se a respeitar todos os seus direitos como titular de dados.
Introdução
A presente Política de Privacidade descreve como o 25ff ("nós", "nosso" ou "Plataforma") coleta, usa, armazena, compartilha e protege as informações pessoais dos usuários ("você" ou "seu") que acessam e utilizam nossos serviços de apostas esportivas e jogos de cassino online através do website https://25ff.cam e aplicativos relacionados.
Ao criar uma conta e utilizar os serviços do 25ff, você declara ter lido, compreendido e concordado com todos os termos desta Política de Privacidade. Caso não concorde com qualquer disposição aqui estabelecida, recomendamos que não utilize nossos serviços.
Esta política deve ser lida em conjunto com nossos Termos e Condições, que estabelecem as regras gerais de uso da Plataforma.
Índice
- 1. Controlador de Dados e Encarregado (DPO)
- 2. Quais Dados Pessoais Coletamos
- 3. Como Coletamos Seus Dados
- 4. Finalidade do Tratamento de Dados
- 5. Base Legal para Tratamento
- 6. Compartilhamento de Dados com Terceiros
- 7. Armazenamento e Segurança de Dados
- 8. Período de Retenção de Dados
- 9. Seus Direitos como Titular de Dados (LGPD)
- 10. Cookies e Tecnologias de Rastreamento
- 11. Proteção de Menores de Idade
- 12. Transferência Internacional de Dados
- 13. Alterações nesta Política
- 14. Como Entrar em Contato
1. Controlador de Dados e Encarregado (DPO)
Para fins da LGPD, o 25ff atua como controlador dos dados pessoais coletados através da Plataforma. Isso significa que determinamos as finalidades e os meios de tratamento dos seus dados pessoais.
1.1. Encarregado de Proteção de Dados (DPO)
Designamos um Encarregado de Proteção de Dados (Data Protection Officer - DPO) responsável por garantir a conformidade com a LGPD e atender às solicitações de titulares de dados. Você pode entrar em contato com nosso DPO através do e-mail: [email protected]
2. Quais Dados Pessoais Coletamos
O 25ff coleta diferentes categorias de dados pessoais, dependendo do contexto e das funcionalidades utilizadas:
2.1. Dados de Identificação Pessoal
- Nome completo: conforme consta em documentos oficiais;
- Data de nascimento: para verificação de idade mínima (18 anos);
- CPF (Cadastro de Pessoa Física): obrigatório para conformidade fiscal e regulatória brasileira;
- RG ou CNH: para verificação de identidade (processo KYC);
- Foto de selfie com documento: para validação de identidade;
- Nacionalidade e país de residência.
2.2. Dados de Contato
- Endereço de e-mail: para comunicação, notificações e recuperação de senha;
- Número de telefone celular: para autenticação em duas etapas e comunicação;
- Endereço residencial completo: incluindo CEP, para verificação KYC e conformidade regulatória.
2.3. Dados Financeiros
- Histórico de depósitos e saques: valores, datas, métodos de pagamento utilizados;
- Informações de contas bancárias ou carteiras digitais: apenas na medida necessária para processar transações (geralmente, não armazenamos números completos de cartão de crédito - estes são processados diretamente pelos gateways de pagamento);
- Chave Pix: quando utilizada para depósitos ou saques;
- Comprovantes de transação: recibos e confirmações de pagamento.
2.4. Dados de Navegação e Uso da Plataforma
- Endereço IP: para segurança, prevenção de fraudes e análise geográfica;
- Tipo de dispositivo e sistema operacional: para otimização da experiência mobile;
- Navegador utilizado: versão e configurações;
- Histórico de apostas: jogos jogados, valores apostados, ganhos e perdas;
- Páginas visitadas e tempo de permanência: para análise de comportamento e melhoria da Plataforma;
- Cookies e identificadores de sessão: conforme descrito na seção de Cookies.
2.5. Dados Sensíveis
Em situações específicas, podemos coletar dados considerados sensíveis pela LGPD:
- Dados biométricos: reconhecimento facial para verificação de identidade (com seu consentimento explícito);
- Informações relacionadas a problemas com jogo compulsivo: caso você utilize ferramentas de autoexclusão ou nos informe sobre dificuldades relacionadas ao jogo.
O tratamento de dados sensíveis só ocorre mediante seu consentimento explícito e específico, ou quando houver base legal que justifique o tratamento.
3. Como Coletamos Seus Dados
Coletamos dados pessoais através dos seguintes métodos:
3.1. Informações Fornecidas Diretamente por Você
- Durante o processo de cadastro de conta;
- Ao preencher formulários de verificação KYC;
- Ao fazer depósitos ou solicitar saques;
- Ao entrar em contato com nosso suporte ao cliente;
- Ao configurar preferências de conta e limites de jogo responsável;
- Ao participar de promoções, sorteios ou pesquisas.
3.2. Informações Coletadas Automaticamente
- Cookies e tecnologias similares: conforme detalhado na seção de Cookies;
- Logs de servidor: registramos automaticamente informações sobre seu acesso à Plataforma, incluindo endereço IP, horário de acesso, páginas visitadas;
- Análise de comportamento: ferramentas de analytics (Google Analytics, Hotjar, etc.) coletam dados agregados sobre o uso da Plataforma.
3.3. Informações de Terceiros
- Provedores de pagamento: Pix, Mercado Pago, PicPay, bancos e processadores de cartão fornecem dados de confirmação de transações;
- Serviços de verificação de identidade: empresas especializadas em KYC podem validar seus documentos;
- Bureaus de crédito e prevenção de fraude: para avaliar risco e prevenir atividades fraudulentas (conforme permitido por lei).
4. Finalidade do Tratamento de Dados
O 25ff utiliza seus dados pessoais exclusivamente para as seguintes finalidades legítimas:
4.1. Prestação de Serviços
- Criar e gerenciar sua conta de usuário;
- Processar depósitos, apostas, ganhos e saques;
- Fornecer acesso aos jogos de cassino, apostas esportivas e outras funcionalidades da Plataforma;
- Manter histórico de transações e apostas para consulta;
- Processar solicitações de suporte ao cliente.
4.2. Verificação de Identidade e Conformidade Legal (KYC/AML)
- Verificar sua identidade, idade e endereço;
- Cumprir obrigações legais de prevenção à lavagem de dinheiro (AML - Anti-Money Laundering);
- Cumprir obrigações fiscais e regulatórias brasileiras e internacionais;
- Prevenir fraudes, roubo de identidade e uso de contas por menores de idade;
- Detectar e prevenir múltiplas contas criadas pela mesma pessoa.
4.3. Segurança e Prevenção de Fraudes
- Monitorar atividades suspeitas ou fraudulentas;
- Proteger a Plataforma contra ataques cibernéticos, bots e automação;
- Detectar abuso de bônus e violações dos Termos e Condições;
- Investigar disputas e reclamações;
- Manter logs de auditoria para fins de segurança.
4.4. Comunicação e Marketing
- Enviar notificações importantes sobre sua conta (confirmações de transação, alterações de senha, etc.);
- Enviar promoções, bônus e ofertas personalizadas (somente com seu consentimento - você pode cancelar a inscrição a qualquer momento);
- Enviar newsletters e atualizações sobre novos jogos e funcionalidades;
- Realizar pesquisas de satisfação e coletar feedback.
4.5. Melhoria da Plataforma e Análise
- Analisar padrões de uso para melhorar a experiência do usuário;
- Realizar testes A/B para otimização de interface;
- Desenvolver novos recursos e funcionalidades;
- Gerar relatórios estatísticos e análises de desempenho (dados anonimizados/agregados).
4.6. Jogo Responsável
- Implementar limites de depósito, perda e tempo de jogo conforme solicitado;
- Processar solicitações de autoexclusão;
- Detectar padrões de comportamento que possam indicar problemas com jogo compulsivo;
- Fornecer informações e recursos sobre jogo responsável.
5. Base Legal para Tratamento
Conforme exigido pela LGPD, todo tratamento de dados pessoais deve ter uma base legal que o justifique. O 25ff trata seus dados pessoais com base nas seguintes hipóteses legais:
| Base Legal (LGPD Art. 7º) | Finalidade do Tratamento |
|---|---|
| Consentimento (inciso I) | Marketing e comunicações promocionais; coleta de dados biométricos; algumas formas de personalização. |
| Execução de contrato (inciso V) | Prestação de serviços de apostas e jogos; processamento de transações; gerenciamento de conta. |
| Cumprimento de obrigação legal (inciso II) | Verificação KYC/AML; conformidade fiscal e regulatória; retenção de registros conforme exigido por lei. |
| Exercício regular de direitos (inciso VI) | Defesa em processos judiciais ou administrativos; resolução de disputas. |
| Proteção da vida (inciso VII) | Detecção de comportamentos autodestrutivos relacionados ao jogo; prevenção de suicídio. |
| Legítimo interesse (inciso IX) | Segurança da Plataforma; prevenção de fraudes; melhoria de serviços; análise de dados agregados. |
6. Compartilhamento de Dados com Terceiros
O 25ff não vende, aluga ou comercializa seus dados pessoais. No entanto, compartilhamos dados com terceiros nas seguintes situações:
6.1. Prestadores de Serviços Essenciais
- Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, PG Soft, etc. recebem identificadores de sessão para operar os jogos;
- Processadores de pagamento: Pix, Mercado Pago, PicPay, bancos, gateways de pagamento processam suas transações financeiras;
- Serviços de verificação KYC: empresas especializadas validam seus documentos de identidade;
- Infraestrutura de TI: servidores, CDN, serviços de cloud computing (AWS, Google Cloud, etc.) armazenam dados;
- Serviços de e-mail e SMS: provedores terceirizados enviam comunicações transacionais e promocionais.
6.2. Autoridades Legais e Regulatórias
Podemos divulgar seus dados pessoais quando exigido por lei ou ordem judicial, incluindo:
- Receita Federal do Brasil (para fins fiscais);
- Polícia Federal e outros órgãos de segurança (investigações criminais);
- Secretaria de Prêmios e Apostas (SPA) e outros órgãos reguladores;
- Autoridade Nacional de Proteção de Dados (ANPD);
- Tribunais e autoridades judiciais.
6.3. Parceiros de Prevenção de Fraude
Compartilhamos dados com bureaus de crédito, sistemas de detecção de fraude e listas de exclusão de jogadores para proteger a integridade da Plataforma e cumprir obrigações de jogo responsável.
6.4. Garantias de Proteção
Todos os terceiros com os quais compartilhamos dados estão contratualmente obrigados a:
- Tratar os dados pessoais apenas conforme nossas instruções;
- Implementar medidas técnicas e organizacionais adequadas de segurança;
- Não usar os dados para finalidades próprias ou comercializá-los;
- Cumprir a LGPD e outras leis aplicáveis de proteção de dados.
7. Armazenamento e Segurança de Dados
7.1. Medidas de Segurança Implementadas
O 25ff adota medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida:
Criptografia SSL/TLS
Todas as comunicações entre seu dispositivo e nossos servidores são protegidas por criptografia SSL de 256 bits, o mesmo padrão usado por bancos.
Criptografia de Dados
Dados sensíveis (senhas, informações financeiras) são criptografados tanto em trânsito quanto em repouso usando algoritmos AES-256.
Firewalls e IDS/IPS
Firewalls de aplicação web (WAF), sistemas de detecção de intrusão (IDS) e prevenção de intrusão (IPS) protegem contra ataques cibernéticos.
Controle de Acesso
Acesso a dados pessoais é restrito apenas a funcionários autorizados mediante necessidade profissional (princípio do menor privilégio).
Backups Regulares
Realizamos backups automáticos diários armazenados em locais geograficamente distribuídos para garantir recuperação em caso de desastre.
Auditorias de Segurança
Testes de penetração e auditorias de segurança regulares conduzidos por empresas especializadas independentes.
7.2. Localização de Armazenamento
Seus dados pessoais são armazenados em servidores seguros localizados em datacenters certificados (ISO 27001, SOC 2) em diferentes jurisdições, incluindo Brasil e países com legislação de proteção de dados equivalente.
Você também tem responsabilidade pela segurança de sua conta. Nunca compartilhe sua senha, use senhas fortes, habilite autenticação em duas etapas quando disponível e notifique-nos imediatamente caso suspeite de acesso não autorizado.
8. Período de Retenção de Dados
O 25ff retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou conforme exigido por lei:
| Categoria de Dados | Período de Retenção |
|---|---|
| Dados de cadastro e conta ativa | Enquanto a conta estiver ativa e por até 5 anos após encerramento |
| Histórico de transações financeiras | Mínimo de 5 anos (exigência legal fiscal/contábil) |
| Documentos de verificação KYC | 5 anos após encerramento da conta (exigência regulatória AML) |
| Histórico de apostas e jogos | 5 anos (exigência regulatória e auditoria) |
| Logs de acesso e segurança | 1 a 2 anos (fins de segurança e investigação) |
| Comunicações de marketing | Até você cancelar a inscrição + 6 meses |
| Dados de suporte ao cliente | 3 anos após a última interação |
Após o término dos períodos de retenção, seus dados serão anonimizados (tornados irreversivelmente não identificáveis) ou excluídos permanentemente de forma segura.
9. Seus Direitos como Titular de Dados (LGPD)
A Lei Geral de Proteção de Dados (LGPD) garante a você uma série de direitos em relação aos seus dados pessoais. O 25ff respeita e facilita o exercício de todos esses direitos:
9.1. Direito de Confirmação e Acesso (Art. 18, I e II)
Você tem o direito de confirmar se tratamos seus dados pessoais e, em caso afirmativo, acessar esses dados. Você pode solicitar uma cópia completa de todos os dados pessoais que mantemos sobre você.
9.2. Direito de Correção (Art. 18, III)
Você pode solicitar a correção de dados pessoais incompletos, inexatos ou desatualizados. Alguns dados (como nome completo e CPF) podem exigir comprovação documental para alteração devido a requisitos regulatórios.
9.3. Direito à Anonimização, Bloqueio ou Eliminação (Art. 18, IV)
Você pode solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. Note que dados necessários para cumprimento de obrigações legais ou contratuais não podem ser eliminados.
9.4. Direito à Portabilidade (Art. 18, V)
Você tem o direito de receber seus dados pessoais em formato estruturado, comumente utilizado e legível por máquina, e de transmitir esses dados a outro controlador.
9.5. Direito de Informação sobre Compartilhamento (Art. 18, VII)
Você pode solicitar informações sobre entidades públicas e privadas com as quais compartilhamos seus dados.
9.6. Direito de Revogação do Consentimento (Art. 18, IX)
Quando o tratamento é baseado em consentimento, você tem o direito de revogá-lo a qualquer momento. A revogação não afeta a legalidade do tratamento realizado antes da revogação.
9.7. Direito de Oposição (Art. 18, § 2º)
Você pode se opor ao tratamento de dados realizado com base em legítimo interesse do controlador.
9.8. Como Exercer Seus Direitos
Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) através do e-mail [email protected] com o assunto "LGPD - Solicitação de Direito". Incluindo na mensagem:
- Seu nome completo e CPF;
- Endereço de e-mail cadastrado na Plataforma;
- Descrição clara do direito que deseja exercer;
- Cópia de documento de identidade (para verificação).
Responderemos sua solicitação em até 15 (quinze) dias, conforme estabelecido pela LGPD.
10. Cookies e Tecnologias de Rastreamento
10.1. O Que São Cookies
Cookies são pequenos arquivos de texto armazenados em seu dispositivo quando você visita a Plataforma. Eles permitem que reconheçamos você em visitas futuras e personalizemos sua experiência.
10.2. Tipos de Cookies que Utilizamos
- Cookies Essenciais: necessários para o funcionamento básico da Plataforma (login, carrinho, segurança). Não podem ser desabilitados.
- Cookies de Desempenho: coletam informações sobre como você usa a Plataforma para melhorar o desempenho (Google Analytics).
- Cookies de Funcionalidade: lembram suas preferências (idioma, configurações de exibição).
- Cookies de Marketing: rastreiam sua navegação para exibir anúncios relevantes (usados apenas com seu consentimento).
10.3. Como Gerenciar Cookies
Você pode controlar e/ou excluir cookies através das configurações de seu navegador. Note que desabilitar cookies essenciais pode afetar o funcionamento da Plataforma.
11. Proteção de Menores de Idade
Nossos serviços são destinados exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que um menor criou uma conta, encerraremos imediatamente a conta e excluiremos todos os dados associados.
Se você é pai, mãe ou responsável legal e acredita que seu filho menor de idade forneceu dados pessoais ao 25ff, entre em contato conosco imediatamente em [email protected] para que possamos tomar as medidas apropriadas.
12. Transferência Internacional de Dados
Alguns dos nossos prestadores de serviços e parceiros estão localizados fora do Brasil. Isso significa que seus dados pessoais podem ser transferidos para, armazenados e processados em outros países.
Sempre que realizamos transferências internacionais de dados, garantimos proteção adequada através de:
- Transferências para países reconhecidos pela ANPD como tendo nível adequado de proteção de dados;
- Cláusulas contratuais padrão aprovadas pela ANPD;
- Certificações internacionais de proteção de dados;
- Consentimento explícito do titular, quando apropriado.
13. Alterações nesta Política
O 25ff reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento para refletir mudanças em nossas práticas, requisitos legais ou melhorias em nossos serviços.
Alterações significativas serão comunicadas através de:
- Notificação por e-mail para o endereço cadastrado;
- Aviso destacado na Plataforma;
- Pop-up solicitando nova aceitação, quando apropriado.
A data da última atualização será sempre indicada no topo deste documento. Recomendamos que você revise periodicamente esta Política para se manter informado sobre como protegemos seus dados.
14. Como Entrar em Contato
E-mail: [email protected]
Assunto: LGPD - [Descreva sua solicitação]
Tempo de Resposta: até 15 dias úteis
Para dúvidas gerais sobre privacidade, exercício de direitos LGPD, reclamações ou sugestões relacionadas à proteção de dados, nosso Encarregado está à disposição.
14.1. Autoridade Nacional de Proteção de Dados (ANPD)
Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos de proteção de dados foram violados. Informações sobre como entrar em contato com a ANPD estão disponíveis em: www.gov.br/anpd
Declaração Final: O 25ff compromete-se a tratar seus dados pessoais com o mais alto nível de cuidado, transparência e respeito. Sua privacidade é fundamental para nós, e trabalhamos continuamente para garantir a proteção de suas informações em conformidade com a LGPD e as melhores práticas internacionais de segurança da informação.
© 2026 25ff. Todos os direitos reservados.
Dúvidas sobre Privacidade?
Entre em contato com nosso Encarregado de Proteção de Dados ou consulte nossas perguntas frequentes