🔒 Política de Privacidade — seus dados pessoais protegidos com criptografia SSL 256 bits na 27br LGPD — conformidade total com a Lei Geral de Proteção de Dados do Brasil 🛡️ 27br — seus dados nunca são vendidos ou repassados a terceiros sem sua autorização ⚡ Pix — depósito instantâneo e saque rápido com toda a segurança que você merece Direitos do titular — consulte, corrija ou exclua seus dados a qualquer momento 🎰 Cassino ao Vivo — mais de 80 mesas abertas 24h com dealers em português na 27br ⚽ Apostas esportivas — Brasileirão, Copa do Brasil, Libertadores com odds competitivas 🔒 Política de Privacidade — seus dados pessoais protegidos com criptografia SSL 256 bits na 27br LGPD — conformidade total com a Lei Geral de Proteção de Dados do Brasil 🛡️ 27br — seus dados nunca são vendidos ou repassados a terceiros sem sua autorização ⚡ Pix — depósito instantâneo e saque rápido com toda a segurança que você merece Direitos do titular — consulte, corrija ou exclua seus dados a qualquer momento
Última atualização: janeiro de 2026

Política de Privacidade da 27br: Seus Dados Protegidos

A 27br leva a privacidade dos seus usuários a sério. Esta página explica de forma clara e direta como coletamos, usamos, armazenamos e protegemos seus dados pessoais — tudo em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Nada de juridiquês desnecessário: o objetivo é que você entenda exatamente o que acontece com suas informações.

12
Seções
LGPD
Conformidade
256
bits SSL
0
Venda de dados

Os Seus Dados na 27br: Princípios que Guiam Tudo

Antes de ler o documento completo, entenda os seis compromissos centrais da nossa política

🔒
Criptografia de Ponta a Ponta

Toda comunicação entre o seu dispositivo e os servidores da 27br é protegida por criptografia SSL de 256 bits — o mesmo padrão usado por bancos como Itaú, Bradesco e Nubank. Seus dados de cadastro, histórico de apostas e informações de pagamento via Pix trafegam sempre criptografados.

SSL 256 bits TLS 1.3
🇧🇷
Conformidade Total com a LGPD

A 27br trata todos os dados pessoais dos seus usuários em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Temos um Encarregado de Dados (DPO) designado e processos internos auditados periodicamente para garantir que a plataforma esteja sempre dentro da lei.

LGPD DPO designado
🚫
Zero Venda de Dados Pessoais

A 27br nunca vende, aluga ou cede dados pessoais dos usuários a terceiros para fins comerciais. As suas informações são usadas exclusivamente para operar a plataforma, processar transações via Pix ou boleto, e cumprir obrigações legais. Ponto final.

Sem venda Sem cessão
✋
Você Controla seus Dados

A LGPD garante que você tem o direito de acessar, corrigir, exportar e solicitar a exclusão dos seus dados pessoais a qualquer momento. Na 27br, o exercício desses direitos é simples: pelo painel da conta ou pelo e-mail do nosso DPO, respondemos em até 15 dias úteis.

Acesso Correção Exclusão
🎯
Coleta Mínima e Necessária

A 27br coleta apenas os dados estritamente necessários para operar a plataforma com segurança: nome, CPF, e-mail, celular e dados de pagamento para processar depósitos e saques. Não coletamos informações sensíveis além das exigidas por lei para verificação de identidade (KYC).

Dados mínimos Finalidade clara
📧
Comunicações que Você Escolhe

Você decide quais comunicações quer receber da 27br. Newsletters, promoções especiais, alertas de apostas esportivas — tudo tem opção de cancelamento fácil via link no próprio e-mail ou pelo painel da conta. Usuários com pausa voluntária ou autoexclusão ativa não recebem comunicações promocionais.

Opt-out fácil Sem spam

Política de Privacidade Completa

Este documento se aplica a todos os usuários da plataforma 27br, acessada pelo endereço https://27br.net. Ao criar uma conta ou continuar usando a plataforma, você confirma ter lido e compreendido esta Política de Privacidade. Em caso de dúvidas, entre em contato com nosso DPO pelo endereço indicado na Seção 12.

1 Quem é o Controlador dos Dados

O controlador dos dados pessoais coletados por meio da plataforma 27br é a empresa operadora da marca 27br, responsável pela plataforma disponível em https://27br.net e por todos os seus canais de atendimento ao usuário, incluindo suporte via chat ao vivo, e-mail e WhatsApp.

Para os fins desta Política, "dados pessoais" refere-se a qualquer informação relacionada a uma pessoa natural identificada ou identificável, conforme definição da Lei nº 13.709/2018 (LGPD). O tratamento desses dados é realizado com base nas disposições da LGPD e demais legislações brasileiras aplicáveis ao setor de entretenimento digital e apostas.

Encarregado de Dados (DPO): a 27br possui um Encarregado de Proteção de Dados designado, responsável por receber comunicações dos titulares, interagir com a Autoridade Nacional de Proteção de Dados (ANPD) e coordenar as práticas internas de privacidade. O contato do DPO está disponível na Seção 12 desta política.


2 Dados que Coletamos

A 27br coleta dados pessoais em diferentes momentos da sua interação com a plataforma. Abaixo estão as categorias de dados que tratamos:

Dados fornecidos diretamente pelo usuário:

  • Nome completo, CPF, data de nascimento e endereço de e-mail — coletados no cadastro;
  • Número de celular — para autenticação de dois fatores e comunicações operacionais;
  • Endereço residencial — solicitado no processo de verificação KYC;
  • Documentos de identidade (RG, CNH ou passaporte) e comprovante de residência — enviados voluntariamente para verificação;
  • Dados de conta bancária ou chave Pix — fornecidos para processamento de saques via Pix, transferência TED ou outros métodos de pagamento brasileiros.

Dados coletados automaticamente durante o uso da plataforma:

  • Endereço IP e informações do dispositivo (sistema operacional, navegador, resolução de tela);
  • Histórico de apostas esportivas, sessões de cassino ao vivo, poker, slots e e-sports;
  • Histórico de depósitos e saques via Pix, boleto bancário, cartão de crédito/débito, PicPay e Mercado Pago;
  • Logs de acesso: data, hora e duração de cada sessão na plataforma;
  • Dados de cookies e tecnologias similares, conforme detalhado na Seção 6.

Dados que não coletamos: a 27br não coleta dados sensíveis como orientação sexual, religião, convicção política ou dados biométricos além dos estritamente necessários para verificação de identidade. Não solicitamos senhas de contas bancárias ou de outros serviços externos.


3 Como e Por Que Usamos seus Dados

Cada dado coletado pela 27br tem uma finalidade específica e legítima. A tabela abaixo resume os principais usos:

Finalidade Dados Utilizados
Criação e gestão da conta Nome, CPF, e-mail, celular, data de nascimento
Processamento de depósitos e saques Chave Pix, dados bancários, histórico de transações
Verificação de identidade (KYC) Documentos de identidade, CPF, comprovante de residência
Prevenção a fraudes e lavagem de dinheiro IP, dispositivo, padrões de apostas, histórico financeiro
Suporte ao usuário E-mail, celular, histórico de conta e transações
Comunicações promocionais (com consentimento) E-mail, celular
Programa VIP e personalização Histórico de apostas, preferências de produtos
Cumprimento de obrigações legais CPF, dados financeiros, logs de transações

Os dados de apostas e histórico de jogo são utilizados também para alimentar o Programa VIP da 27br — calculando pontos acumulados, nível atual e cashback semanal. Nenhum dado é usado para fins não previstos nesta política sem que você seja comunicado previamente.


4 Base Legal para o Tratamento

A LGPD exige que todo tratamento de dados pessoais tenha uma base legal. A 27br utiliza as seguintes bases legais, conforme o Art. 7º da Lei nº 13.709/2018:

  • Execução de contrato (Art. 7º, V): tratamento necessário para a execução do contrato de uso da plataforma — criação de conta, processamento de depósitos via Pix, liquidação de apostas, pagamento de saques;
  • Cumprimento de obrigação legal (Art. 7º, II): tratamento exigido por lei — verificação KYC, prevenção à lavagem de dinheiro, retenção de logs financeiros por prazo determinado;
  • Legítimo interesse (Art. 7º, IX): tratamento para prevenção a fraudes, monitoramento de segurança e melhoria contínua da plataforma, sempre respeitando os interesses e direitos fundamentais do titular;
  • Consentimento (Art. 7º, I): tratamento para comunicações promocionais por e-mail e celular — você pode revogar esse consentimento a qualquer momento sem prejuízo ao uso da plataforma.

Revogação de consentimento: para comunicações promocionais, basta clicar no link de descadastro no rodapé de qualquer e-mail da 27br ou acessar a seção de preferências de notificação no painel da sua conta. A revogação não afeta a legalidade dos tratamentos realizados antes dela.


5 Compartilhamento de Dados

A 27br não vende, aluga nem cede dados pessoais dos usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes situações, todas com base legal definida:

  • Processadores de pagamento: dados financeiros são compartilhados com as instituições responsáveis pelo processamento de Pix, boleto bancário, cartão de crédito/débito, PicPay, Mercado Pago e transferências TED — exclusivamente para processar transações solicitadas pelo próprio usuário;
  • Provedores de cassino ao vivo e slots: dados mínimos de sessão (identificador de conta, saldo e histórico de rodadas) são compartilhados com parceiros como Evolution Gaming, Pragmatic Play, Playtech e Microgaming para operar os jogos — esses provedores são contratualmente obrigados a tratar os dados conforme padrões de segurança equivalentes aos da 27br;
  • Verificação de identidade (KYC): documentos enviados para verificação podem ser analisados por fornecedores especializados em serviços de identidade digital, sempre sob contrato de confidencialidade;
  • Autoridades competentes: dados podem ser divulgados a autoridades policiais, judiciais ou regulatórias quando exigido por ordem judicial, lei ou regulamento aplicável — incluindo o COAF (Conselho de Controle de Atividades Financeiras) para fins de prevenção à lavagem de dinheiro;
  • Auditores e consultores legais: em situações de auditoria interna ou externa, dados anonimizados ou com acesso restrito podem ser compartilhados com profissionais sujeitos a obrigação de sigilo.

Em nenhum caso os dados são transferidos para países fora do Brasil sem que as salvaguardas adequadas previstas na LGPD sejam aplicadas — incluindo cláusulas contratuais específicas de proteção de dados com os destinatários internacionais.


6 Cookies e Tecnologias Similares

A 27br utiliza cookies e tecnologias similares (como localStorage e pixels de rastreamento) para garantir o funcionamento adequado da plataforma e melhorar a experiência do usuário. Os cookies são classificados nas seguintes categorias:

  • Cookies essenciais: necessários para o funcionamento básico da plataforma — manutenção da sessão de login, preferências de idioma, segurança de formulários. Não podem ser desativados sem comprometer o uso da plataforma;
  • Cookies analíticos: coletam informações sobre como os usuários navegam na plataforma — páginas visitadas, tempo de sessão, eventos de clique — para identificar melhorias de UX. Os dados são anonimizados antes da análise;
  • Cookies funcionais: lembram preferências do usuário como limite de apostas configurado, modo de visualização e histórico recente de apostas esportivas;
  • Cookies de desempenho: monitoram a velocidade de carregamento e estabilidade da plataforma, especialmente durante eventos de alto tráfego como jogos do Brasileirão ou finais de torneios de e-sports.

Você pode gerenciar suas preferências de cookies pelo painel de configurações do seu navegador. Desativar cookies essenciais pode impedir o acesso à plataforma. A 27br não utiliza cookies de publicidade comportamental de terceiros.


7 Segurança e Armazenamento

A 27br adota medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração ou destruição indevida. As principais medidas incluem:

  • Criptografia SSL/TLS 1.3 de 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
  • Armazenamento de senhas com algoritmos de hash seguros (bcrypt) — nenhum funcionário da 27br tem acesso à senha em texto puro;
  • Autenticação de dois fatores (2FA) disponível para todos os usuários e obrigatória para operações sensíveis;
  • Controle de acesso baseado em função (RBAC) para todos os colaboradores internos — cada membro da equipe acessa apenas os dados necessários para sua função;
  • Monitoramento contínuo de segurança e detecção de intrusões nos servidores;
  • Backups criptografados em múltiplas localidades com plano de recuperação de desastres (DRP) testado periodicamente;
  • Testes de penetração (pentests) realizados ao menos duas vezes por ano por empresas especializadas externas.

Em caso de incidente de segurança que possa afetar dados pessoais, a 27br notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro do prazo estabelecido pela LGPD — 72 horas para a autoridade e o mais breve possível para os titulares.

Guarda as suas credenciais com cuidado: a segurança da sua conta depende também do sigilo da sua senha e do seu código de autenticação 2FA. A 27br nunca solicita sua senha por e-mail, chat ou telefone. Se alguém pedir sua senha fingindo ser da 27br, não forneça e reporte imediatamente ao suporte.


8 Retenção e Exclusão de Dados

A 27br mantém os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política e as obrigações legais aplicáveis. Os prazos gerais de retenção são:

  • Dados de conta ativa: mantidos enquanto a conta estiver ativa na plataforma;
  • Histórico de transações financeiras: mínimo de 5 anos após cada transação, conforme exigências de regulamentação financeira e fiscal brasileira;
  • Documentos de verificação KYC: mínimo de 5 anos após o encerramento da conta;
  • Logs de acesso e segurança: mínimo de 6 meses para logs operacionais; até 5 anos para logs relacionados a incidentes de segurança;
  • Dados de conta encerrada voluntariamente: mantidos pelo prazo legal mínimo após o encerramento, depois disso excluídos ou anonimizados.

Após o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de maneira que não seja possível reidentificar o titular. Dados anonimizados podem ser mantidos indefinidamente para fins estatísticos e de melhoria da plataforma, sem que configurem tratamento de dados pessoais.

Se você solicitar a exclusão dos seus dados antes do fim do prazo de retenção legal, a 27br excluirá tudo que for possível imediatamente e manterá apenas o que for obrigatório por lei, informando você quais dados foram retidos e por qual base legal.


9 Direitos do Titular

A LGPD garante a você, como titular dos dados pessoais, os seguintes direitos em relação ao tratamento realizado pela 27br:

  • Confirmação e acesso: saber se a 27br trata dados seus e receber uma cópia das informações armazenadas;
  • Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação: solicitar a anonimização ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  • Portabilidade: solicitar a transferência dos seus dados para outro fornecedor de serviço ou produto, mediante requisição expressa;
  • Informação sobre compartilhamento: saber com quais terceiros a 27br compartilhou seus dados;
  • Revogação de consentimento: retirar o consentimento dado para comunicações promocionais a qualquer momento, sem custo;
  • Oposição: se opor ao tratamento realizado com base em legítimo interesse, quando entender que ele viola seus direitos fundamentais;
  • Revisão de decisão automatizada: solicitar revisão humana de decisões tomadas exclusivamente de forma automatizada que afetem seus interesses na plataforma.

Para exercer qualquer um desses direitos, entre em contato com o Encarregado de Dados da 27br pelo e-mail privacidade@27br.net. O prazo de resposta é de até 15 dias úteis a partir do recebimento da solicitação, conforme determina a LGPD.

Como solicitar: envie um e-mail para privacidade@27br.net com o assunto "Exercício de Direitos LGPD", informando seu nome completo, CPF cadastrado na 27br e o direito que deseja exercer. A equipe confirmará o recebimento em até 48 horas e processará a solicitação no prazo legal.


10 Dados de Menores de Idade

A plataforma 27br é destinada exclusivamente a maiores de 18 anos. A 27br não coleta intencionalmente dados pessoais de crianças ou adolescentes. O processo de cadastro exige a confirmação de maioridade e, em casos de dúvida, o processo de verificação KYC confirma a idade por meio de documento oficial.

Se a 27br identificar que dados de um menor de idade foram coletados inadvertidamente, a conta será imediatamente bloqueada e os dados excluídos, com devolução do saldo legítimo ao responsável legal mediante verificação.

Se você suspeitar que um menor de idade está utilizando a plataforma — com seus dados ou com dados falsos —, reporte imediatamente pelo e-mail suporte@27br.net. A equipe tratará o caso com urgência e confidencialidade.


11 Alterações desta Política

A 27br pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação brasileira, nas práticas da plataforma ou nas tecnologias utilizadas. Qualquer alteração relevante será comunicada:

  • Por e-mail para todos os usuários cadastrados, com antecedência mínima de 15 dias;
  • Por notificação na plataforma no momento do próximo acesso após a atualização;
  • Por atualização do campo "Última atualização" no topo desta página.

O uso continuado da plataforma após a data de entrada em vigor das alterações equivale à aceitação da política atualizada. Se você não concordar com as mudanças, pode encerrar sua conta conforme descrito nos Termos e Condições antes da data de vigência das alterações.

O histórico de versões anteriores desta política pode ser solicitado pelo e-mail privacidade@27br.net.


12 Contato e Encarregado (DPO)

A 27br designou um Encarregado de Proteção de Dados (DPO) conforme exigido pela LGPD. O DPO é o ponto de contato oficial para questões relacionadas à privacidade e ao tratamento de dados pessoais na plataforma.

Contato do Encarregado de Dados (DPO):

  • E-mail: privacidade@27br.net
  • Assunto recomendado: "Exercício de Direitos LGPD" ou "Dúvida sobre Privacidade"
  • Prazo de resposta: até 15 dias úteis

Suporte geral da plataforma:

  • E-mail: suporte@27br.net
  • Chat ao vivo: disponível 24h diretamente na plataforma
  • WhatsApp VIP: disponível para membros VIP Prata, Ouro e Diamante

Caso você não esteja satisfeito com a resposta da 27br a uma solicitação de direitos ou reclamação sobre privacidade, você pode encaminhar a questão diretamente para a Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.

Transparência como compromisso: a 27br acredita que privacidade não é só uma obrigação legal — é um valor. Se tiver qualquer dúvida sobre como seus dados são tratados que não esteja respondida nesta política, envie um e-mail para privacidade@27br.net. Respondemos de verdade, sem respostas automáticas genéricas.

Seus 8 Direitos Garantidos pela LGPD na 27br

A lei brasileira de proteção de dados garante esses direitos — e a 27br facilita o exercício de todos eles

Acesso

Solicite uma cópia de todos os dados pessoais que a 27br mantém sobre você. Respondemos em até 15 dias úteis por e-mail.

Correção

Atualize dados incompletos ou incorretos diretamente pelo painel da conta ou via e-mail para o DPO.

Exclusão

Solicite a exclusão dos seus dados não obrigatórios por lei. Executamos o pedido e informamos o que foi retido e por quê.

Portabilidade

Receba seus dados em formato estruturado para levar a outro provedor de serviços, mediante solicitação formal.

Info. de Compartilhamento

Saiba exatamente quais terceiros receberam seus dados e para qual finalidade — transparência total garantida.

Revogação de Consentimento

Cancele comunicações promocionais a qualquer momento pelo link no e-mail ou pelo painel da conta, sem custo.

Oposição

Oponha-se a tratamentos baseados em legítimo interesse quando entender que seus direitos fundamentais estão em risco.

Revisão Humana

Solicite revisão por pessoa real de qualquer decisão automatizada que tenha afetado sua conta ou seus saques na 27br.

Para exercer qualquer um desses direitos, envie um e-mail para privacidade@27br.net com seu nome completo e CPF cadastrado.

Dúvidas Frequentes sobre Privacidade na 27br

As perguntas que mais chegam ao nosso DPO — respondidas de forma direta

Não. A 27br não compartilha dados pessoais com outras plataformas de apostas, cassino ou entretenimento digital para fins comerciais. Os únicos terceiros que recebem dados são os processadores de pagamento (para processar Pix, boleto, cartão de crédito/débito, PicPay e Mercado Pago), os provedores de cassino ao vivo (dados mínimos de sessão para operar os jogos) e autoridades competentes quando exigido por lei. Todos os parceiros que recebem dados são contratualmente obrigados a tratá-los com o mesmo nível de proteção exigido pela LGPD.

Não imediatamente, e isso é exigência da lei — não uma escolha da 27br. O histórico de transações financeiras e documentos de verificação KYC precisam ser mantidos por no mínimo 5 anos após o encerramento da conta, conforme legislação brasileira de prevenção à lavagem de dinheiro e obrigações fiscais. Após esse prazo, todos os dados são excluídos de forma segura ou anonimizados. Os dados que não são obrigatórios por lei — como preferências de jogo, histórico de sessões e configurações de conta — são excluídos imediatamente após o encerramento. Você pode solicitar confirmação de quais dados foram retidos e por qual base legal pelo e-mail privacidade@27br.net.

O histórico de apostas é usado exclusivamente para calcular os pontos VIP acumulados, determinar seu nível atual (Bronze, Prata, Ouro ou Diamante) e calcular o cashback semanal automático. Esses dados também permitem que seu gerente de conta dedicado (para membros VIP Ouro e Diamante) possa oferecer um atendimento personalizado — como informar promoções relevantes para os produtos que você mais usa. O histórico de apostas não é usado para criar perfis comportamentais para publicidade de terceiros, não é compartilhado com outros usuários da plataforma e não é vendido a empresas de marketing.

A 27br adota as mesmas práticas de segurança usadas por instituições financeiras reguladas no Brasil. Sua chave Pix e dados bancários são transmitidos com criptografia SSL de 256 bits, armazenados com acesso restrito por controle de funções (RBAC) e nunca exibidos em texto puro para colaboradores da plataforma. O processamento de transações Pix é feito por parceiros financeiros autorizados pelo Banco Central do Brasil. A 27br também nunca solicita sua chave Pix por e-mail, chat ou telefone fora do fluxo seguro de saque no painel da conta. Se receber qualquer comunicação pedindo sua chave Pix fora da plataforma, trate como tentativa de fraude e reporte para suporte@27br.net.

É muito simples. Qualquer e-mail promocional enviado pela 27br tem um link de "cancelar inscrição" no rodapé — basta clicar nele e a comunicação daquele tipo é cancelada imediatamente. Outra opção é acessar o painel da sua conta, ir até a seção de "Preferências de Comunicação" e desativar os tipos de notificação que não quer mais receber — promoções, alertas de apostas esportivas, newsletter semanal etc. O cancelamento de comunicações promocionais não afeta mensagens operacionais importantes, como confirmações de saque, alertas de segurança e notificações de atualização dos Termos e Condições, que continuarão sendo enviadas normalmente porque são necessárias para a operação da sua conta.
Termos e Condições

Esta Política de Privacidade complementa os Termos e Condições de Uso da 27br. Para entender as regras completas da plataforma — incluindo cadastro, bônus, saques e Programa VIP — acesse nossa página de Termos e Condições.

Jogo Responsável

Apostas e cassino são entretenimento, não fontes de renda. A 27br disponibiliza ferramentas de limite de depósito, alerta de sessão, pausa voluntária e autoexclusão. Acesse nossa página de Jogo Responsável ou ligue para o CVV pelo número 188 (24h) se precisar de apoio. Plataforma exclusiva para maiores de 18 anos.

Privacidade Garantida. Agora é Hora de Jogar.

Você leu nossa Política de Privacidade e sabe que seus dados estão em boas mãos na 27br. Crie sua conta grátis agora, deposite via Pix e comece a apostar no Brasileirão, nas mesas de cassino ao vivo ou nos slots favoritos — com segurança, Pix ágil e suporte em português 24h.

LGPD
Conformidade total
256 bits
Criptografia SSL
0
Venda de dados
24h
Suporte em português

Apenas para maiores de 18 anos. Jogue com responsabilidade. Ao criar uma conta você confirma ter lido e aceito esta Política de Privacidade.

English