Proteção de Dados

Política de Privacidade da 22aa — Seus Dados Protegidos

A 22aa leva a privacidade dos seus dados a sério. Esta página explica de forma clara o que coletamos, como usamos, por quanto tempo guardamos e quais são seus direitos como titular de dados, em conformidade com a LGPD.

Última atualização: Janeiro de 2026

Como a 22aa Protege sua Privacidade

Antes de ler o documento completo, veja os seis pilares que guiam o tratamento de dados pessoais na 22aa.

Criptografia Ponta a Ponta

Todos os dados transmitidos entre você e a 22aa são protegidos por criptografia TLS. Informações sensíveis — CPF, dados bancários, chave Pix — são armazenadas com hash e nunca expostas em texto simples, nem para a equipe interna da plataforma.

Conformidade com a LGPD

A 22aa opera em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Temos um Encarregado de Proteção de Dados (DPO) designado, processos documentados de tratamento e bases legais claras para cada operação com dados pessoais.

Dados Nunca Vendidos

A 22aa não vende, não aluga e não cede dados pessoais de usuários a terceiros para fins comerciais. As únicas situações em que dados são compartilhados são com prestadores de serviço contratados pela 22aa (como processadores de pagamento Pix) e quando exigido por lei.

Controle nas Suas Mãos

Você pode acessar, corrigir, exportar ou solicitar a exclusão dos seus dados a qualquer momento, pelo e-mail privacidade@22aa.best. A 22aa responde a todas as solicitações no prazo de 15 dias úteis, conforme a LGPD determina.

Retenção Mínima e Necessária

Os dados são mantidos apenas pelo tempo estritamente necessário para cada finalidade — operação da conta, cumprimento de obrigações legais ou resolução de disputas. Após esse período, são excluídos ou anonimizados de forma segura e irreversível.

Sem Rastreamento Comercial

A 22aa não utiliza pixels de rastreamento de redes sociais externas nem compartilha perfis comportamentais com plataformas de publicidade de terceiros. Os dados de navegação coletados internamente servem exclusivamente para melhorar a experiência da plataforma.

Esta Política de Privacidade descreve como a 22aa coleta, utiliza, armazena, protege e compartilha os dados pessoais de seus usuários. Ao criar uma conta na 22aa e utilizar seus serviços — apostas esportivas em futebol, MMA/UFC, basquete NBB, e-sports CBLOL e cassino ao vivo —, você declara que leu e compreendeu este documento.

A 22aa está comprometida com a transparência no tratamento de dados e com o respeito integral à Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). Este documento é parte integrante dos Termos e Condições da plataforma.

1. Quem Somos — O Controlador dos Dados

Para os fins da LGPD, o controlador dos dados pessoais coletados nesta plataforma é a 22aa, responsável por determinar as finalidades e os meios do tratamento das informações pessoais dos usuários.

O canal oficial para assuntos relacionados à privacidade e proteção de dados é o e-mail privacidade@22aa.best, administrado pelo Encarregado de Proteção de Dados (DPO) da 22aa. Para questões operacionais gerais, o suporte está disponível em suporte@22aa.best, 24 horas por dia.

Esta Política se aplica a todos os serviços da 22aa acessados pelo site 22aa.best, incluindo apostas esportivas, cassino ao vivo, slots, poker, crash games e todas as funcionalidades da conta do usuário.

2. Dados que Coletamos

A 22aa coleta dados pessoais em diferentes momentos da sua interação com a plataforma. Abaixo estão categorizadas as informações tratadas:

2.1 Dados de Cadastro

  • Nome completo;
  • CPF (Cadastro de Pessoas Físicas);
  • Data de nascimento;
  • Endereço de e-mail;
  • Número de celular;
  • Endereço residencial (CEP, cidade, estado);
  • Documento de identidade (RG ou CNH), quando solicitado para verificação KYC.

2.2 Dados Financeiros

  • Chave Pix cadastrada para saques;
  • Dados de conta bancária para transferência TED (banco, agência, conta);
  • Histórico de depósitos e saques;
  • Método de pagamento utilizado (Pix, boleto bancário, cartão de crédito/débito, PicPay, Mercado Pago).

A 22aa não armazena dados completos de cartão de crédito ou débito. O processamento de pagamentos com cartão é realizado diretamente por processadoras certificadas PCI-DSS, que nunca transmitem os dados brutos do cartão para os servidores da 22aa.

2.3 Dados de Uso da Plataforma

  • Histórico completo de apostas esportivas e jogos de cassino;
  • Endereço IP e localização aproximada por IP;
  • Tipo de dispositivo, sistema operacional e navegador;
  • Logs de acesso com data, hora e duração das sessões;
  • Interações com funcionalidades da plataforma (apostas ao vivo, acumuladores, mercados acessados).

2.4 Comunicações com o Suporte

Quando você entra em contato com o suporte da 22aa via chat ou e-mail, o conteúdo dessas conversas é registrado para fins de resolução de casos, treinamento da equipe e melhoria contínua do atendimento. As conversas ficam armazenadas por até 2 anos após o encerramento do caso.

Resumo dos Dados Coletados por Categoria
Categoria Exemplos Obrigatório?
IdentidadeNome, CPF, data de nascimento, RG/CNHSim — para criar conta
ContatoE-mail, celular, endereçoSim — para comunicação e verificação
FinanceiroChave Pix, banco, histórico de transaçõesSim — para depósitos e saques
Uso da plataformaIP, dispositivo, histórico de apostasAutomático — ao usar a plataforma
ComunicaçõesHistórico de chat e e-mail com suporteQuando você contata o suporte
CookiesPreferências de sessão, idioma, analytics internosParcialmente — veja seção 6

3. Como Usamos seus Dados

A 22aa utiliza os dados pessoais coletados para as seguintes finalidades, todas com base legal identificada na LGPD:

  • Operação da conta: criação e manutenção do cadastro, autenticação, gestão de saldo e histórico de apostas;
  • Processamento financeiro: depósitos via Pix, boleto bancário, cartão, PicPay e Mercado Pago; saques para chave Pix ou conta bancária do titular;
  • Prevenção de fraudes e lavagem de dinheiro: análise de padrões de apostas, verificação de identidade (KYC), compliance com regulamentações financeiras brasileiras;
  • Jogo responsável: monitoramento de padrões de jogo que possam indicar comportamento compulsivo, aplicação de limites de depósito e autoexclusões configurados pelo usuário;
  • Atendimento ao cliente: resolução de dúvidas, disputas sobre apostas, problemas com saques e solicitações de verificação;
  • Comunicações de marketing: envio de informações sobre promoções, bônus, odds turbinadas e novidades — sempre com possibilidade de cancelamento;
  • Melhoria da plataforma: análise de uso para aprimorar a interface, velocidade e funcionalidades, especialmente para o acesso via celular;
  • Cumprimento de obrigações legais: atendimento a determinações de autoridades regulatórias, judiciais ou policiais brasileiras quando legalmente exigido.

A 22aa não utiliza seus dados para criar perfis de consumo comercializáveis, para fins de publicidade comportamental de terceiros, nem para qualquer finalidade que não esteja expressamente descrita nesta política.

4. Bases Legais para o Tratamento (LGPD)

Cada operação de tratamento de dados realizada pela 22aa possui uma base legal prevista na LGPD (Art. 7º e Art. 11). As principais bases utilizadas são:

  • Execução de contrato (Art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços da plataforma — criação de conta, processamento de apostas, depósitos e saques;
  • Cumprimento de obrigação legal ou regulatória (Art. 7º, II): verificação de identidade exigida por regulamentações do mercado de apostas, prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e obrigações tributárias;
  • Legítimo interesse (Art. 7º, IX): prevenção de fraudes, análise de segurança da conta, melhoria dos serviços — sempre que não prevaleçam os interesses ou direitos do titular;
  • Consentimento (Art. 7º, I): comunicações de marketing por e-mail e celular. O consentimento pode ser retirado a qualquer momento pelo descadastramento nas comunicações ou solicitação ao suporte.

5. Compartilhamento de Dados com Terceiros

A 22aa não vende dados pessoais de usuários. O compartilhamento ocorre apenas nas situações descritas abaixo, sempre com controles contratuais que exigem dos terceiros o mesmo nível de proteção aplicado pela 22aa:

5.1 Prestadores de Serviço

  • Processadoras de pagamento: empresas que processam transações Pix, boleto bancário, cartão de crédito/débito, PicPay e Mercado Pago. Recebem apenas os dados estritamente necessários para a transação;
  • Provedores de verificação de identidade (KYC): plataformas certificadas que realizam a checagem de CPF e documentos — necessária para conformidade com regulamentações financeiras brasileiras;
  • Provedores de infraestrutura em nuvem: servidores e serviços de armazenamento utilizados para operar a plataforma, todos com contratos que incluem cláusulas específicas de proteção de dados;
  • Fornecedores de jogos de cassino: provedores de slots, cassino ao vivo e crash games recebem apenas um identificador anônimo do usuário, sem dados pessoais identificáveis.

5.2 Autoridades e Obrigações Legais

A 22aa pode divulgar dados pessoais quando: (a) determinado por ordem judicial, (b) exigido por autoridade regulatória ou policial brasileira, (c) necessário para prevenir ou investigar fraudes ou lavagem de dinheiro. Nessas situações, a 22aa divulga apenas o mínimo necessário e, quando legalmente permitido, notifica o usuário afetado.

Todos os contratos com prestadores de serviço que envolvem tratamento de dados pessoais incluem cláusulas de proteção de dados alinhadas à LGPD. Os terceiros contratados não podem utilizar os dados para finalidades além das previstas no contrato com a 22aa.

6. Cookies e Tecnologias de Rastreamento

A 22aa utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma e melhorar a experiência do usuário. Abaixo estão os tipos de cookies utilizados:

6.1 Cookies Essenciais

Necessários para o funcionamento básico da plataforma — autenticação da sessão, manutenção do estado da aposta ao vivo, segurança da conta. Não podem ser desativados sem afetar o uso da plataforma. Não coletam informações para fins de marketing.

6.2 Cookies Funcionais

Armazenam preferências do usuário — como idioma, esporte favorito na tela inicial, configuração de odds em formato decimal ou fracionário. Podem ser desativados sem impacto crítico na operação básica da plataforma.

6.3 Cookies de Análise Interna

Utilizados exclusivamente pela equipe da 22aa para entender como os usuários navegam na plataforma — quais seções têm mais acesso, onde ocorrem erros técnicos, tempo médio de carregamento. Os dados são tratados de forma agregada e anonimizada, sem identificação individual.

A 22aa não utiliza cookies de redes sociais externas (Meta Pixel, TikTok Pixel etc.) nem compartilha dados de comportamento de navegação com plataformas de publicidade de terceiros.

Você pode gerenciar as preferências de cookies pelas configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso a funcionalidades críticas como o login e as apostas ao vivo.

7. Segurança dos Dados

A 22aa adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:

  • Criptografia em trânsito: todas as comunicações entre o navegador/celular do usuário e os servidores da 22aa são protegidas por TLS 1.3;
  • Criptografia em repouso: dados sensíveis armazenados — como CPF, dados bancários e chave Pix — são criptografados em repouso com AES-256;
  • Controle de acesso por papel: apenas membros da equipe com necessidade operacional comprovada têm acesso a dados pessoais identificáveis — e todos os acessos são logados e auditáveis;
  • Autenticação em dois fatores: disponível para todos os usuários e obrigatória para contas com movimentação financeira acima de determinados limites;
  • Monitoramento contínuo: sistemas de detecção de anomalias monitoram acessos incomuns e tentativas de invasão 24 horas por dia;
  • Auditorias regulares: a infraestrutura de segurança da 22aa passa por avaliações periódicas por empresas especializadas independentes.

Incidentes de Segurança

Em caso de incidente que comprometa dados pessoais com risco real para os titulares, a 22aa notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados no prazo previsto pela LGPD, com informações sobre a natureza do incidente, os dados envolvidos e as medidas adotadas para mitigação e correção.

8. Retenção de Dados

A 22aa mantém os dados pessoais pelo tempo necessário para cada finalidade específica, respeitando os prazos mínimos exigidos pela legislação brasileira:

  • Dados cadastrais e de identidade: enquanto a conta estiver ativa. Após o encerramento, por até 5 anos para cumprimento de obrigações legais e resolução de eventuais disputas;
  • Histórico de transações financeiras: mínimo de 5 anos, conforme exigência da legislação tributária e de prevenção à lavagem de dinheiro;
  • Histórico de apostas: 2 anos após a liquidação da aposta para fins de auditoria e resolução de disputas;
  • Dados de acesso e logs de segurança: 12 meses para fins de investigação de incidentes e prevenção de fraudes;
  • Comunicações com o suporte: 2 anos após o encerramento do caso;
  • Dados de contas encerradas por infração dos termos: prazo indeterminado para prevenção de recadastramento indevido.

Após o término dos prazos acima, os dados são excluídos de forma segura ou anonimizados irreversivelmente — tornando impossível a associação das informações a uma pessoa específica.

9. Seus Direitos como Titular dos Dados

A LGPD garante a você, como titular dos dados, um conjunto de direitos que podem ser exercidos a qualquer momento pelo e-mail privacidade@22aa.best. A 22aa se compromete a responder a todas as solicitações em até 15 dias úteis:

Direito de Acesso

Solicite uma cópia completa de todos os dados pessoais que a 22aa mantém sobre você, incluindo histórico de apostas, transações financeiras e logs de acesso.

Direito de Correção

Solicite a correção de dados incompletos, desatualizados ou incorretos no seu cadastro. Alterações de CPF não são possíveis por razões de segurança — nesses casos, entre em contato com o suporte.

Direito de Exclusão

Solicite a exclusão dos seus dados pessoais. Importante: a exclusão implica o encerramento da conta. Dados relacionados a transações financeiras podem ser mantidos pelo prazo legal mínimo obrigatório.

Direito de Portabilidade

Solicite seus dados em formato estruturado (CSV ou JSON) para migração a outro serviço. O prazo de entrega é de até 15 dias úteis após a verificação da identidade do solicitante.

Direito de Oposição

Oponha-se ao tratamento de dados pessoais realizado com base no legítimo interesse da 22aa. Em caso de oposição legítima, a 22aa cessa o tratamento ou demonstra fundamentação legal suficiente para sua continuidade.

Retirada de Consentimento

Retire o consentimento para comunicações de marketing a qualquer momento — pelo link de descadastramento nos e-mails ou solicitando ao suporte. A retirada não afeta operações já realizadas com base no consentimento anterior.

10. Menores de 18 Anos

Os serviços da 22aa são destinados exclusivamente a maiores de 18 anos. A plataforma não coleta intencionalmente dados pessoais de menores de idade. O cadastro exige a informação do CPF, que é validado contra a base da Receita Federal — o que inclui a verificação da data de nascimento.

Caso a 22aa identifique que coletou dados de um menor de 18 anos, a conta será encerrada imediatamente e todos os dados do titular serão excluídos, exceto os necessários para documentar o caso e prevenir recadastramento. Se você acredita que um menor utilizou indevidamente a plataforma, entre em contato com suporte@22aa.best imediatamente.

11. Transferência Internacional de Dados

Alguns dos provedores de infraestrutura e serviços utilizados pela 22aa podem processar ou armazenar dados fora do Brasil — por exemplo, em servidores de provedores de nuvem com data centers em outros países. Quando isso ocorre, a 22aa garante que:

  • A transferência é realizada apenas para países com grau de proteção de dados considerado adequado pela ANPD, ou;
  • Existem garantias contratuais suficientes — como cláusulas contratuais padrão ou certificações equivalentes — que assegurem ao titular o mesmo nível de proteção garantido pela LGPD;
  • O volume de dados transferido internacionalmente é restrito ao mínimo indispensável para a operação do serviço específico.

Dados financeiros sensíveis — como chave Pix, dados bancários e documentos de identidade — são sempre armazenados em servidores localizados no Brasil ou em países com legislação de proteção de dados reconhecida como equivalente.

12. Comunicações de Marketing

Com o seu consentimento, a 22aa pode enviar comunicações sobre promoções, bônus, odds turbinadas em jogos do Brasileirão e Copa do Brasil, lançamentos de novos jogos de cassino, freerolls de poker e outras novidades da plataforma. Esses envios são feitos pelos canais que você cadastrou — e-mail e celular.

Como Cancelar o Recebimento

  • Clique no link "Descadastrar" presente em todos os e-mails de marketing enviados pela 22aa;
  • Acesse as configurações de notificação na sua conta na plataforma;
  • Envie uma solicitação para suporte@22aa.best pedindo o cancelamento das comunicações de marketing.

O cancelamento das comunicações de marketing não afeta o recebimento de comunicações operacionais essenciais — como confirmações de saque, alertas de segurança de conta e notificações sobre alterações nos Termos e Condições.

13. Encarregado de Proteção de Dados (DPO)

Conforme exigido pela LGPD, a 22aa designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

  • Receber e responder às solicitações dos titulares sobre seus direitos;
  • Comunicar-se com a Autoridade Nacional de Proteção de Dados (ANPD);
  • Orientar a equipe da 22aa sobre as práticas adequadas de tratamento de dados;
  • Receber notificações de incidentes de segurança e coordenar as respostas necessárias.

Contato do Encarregado de Dados (DPO)

E-mail: privacidade@22aa.best
Prazo de resposta: até 15 dias úteis
Idioma: Português do Brasil (pt-BR)
Disponibilidade: segunda a sexta, horário comercial de Brasília

Para acionar a Autoridade Nacional de Proteção de Dados (ANPD) diretamente, acesse o portal oficial da ANPD do governo federal brasileiro. A 22aa coopera integralmente com a ANPD em quaisquer investigações ou fiscalizações.

14. Alterações desta Política de Privacidade

A 22aa pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação — especialmente regulamentações derivadas da LGPD —, novas funcionalidades da plataforma, alterações em prestadores de serviço ou melhorias nas práticas de proteção de dados.

Toda alteração relevante será comunicada por e-mail ao endereço cadastrado na conta com pelo menos 7 dias de antecedência antes da entrada em vigor das novas condições. Alterações de menor impacto — como melhorias na clareza do texto sem mudança de práticas — podem ser feitas sem comunicação prévia, mas sempre com a data de atualização revisada no topo do documento.

O uso continuado da plataforma 22aa após a data de vigência das alterações implica aceitação das novas condições. Caso você não concorde com as mudanças, pode encerrar sua conta antes da data de vigência sem penalidade — o saldo real disponível será devolvido via Pix.

Última atualização: Janeiro de 2026. Para dúvidas sobre esta Política de Privacidade, entre em contato com privacidade@22aa.best.

Seus Direitos sob a LGPD

Você tem o direito de acessar, corrigir, exportar ou solicitar a exclusão dos seus dados pessoais a qualquer momento. Entre em contato com o DPO da 22aa pelo e-mail privacidade@22aa.best. Respostas em até 15 dias úteis, em português. Consulte também nossos Termos e Condições para informações complementares.

Limite de Depósito

Configure limites diários, semanais ou mensais nas configurações da sua conta para manter controle total do seu jogo na 22aa.

Autoexclusão

Suspenda o acesso à plataforma temporariamente a qualquer momento, de 24 horas a 6 meses, direto nas configurações da conta.

Somente +18

A 22aa verifica CPF e documentos no cadastro. O acesso é estritamente proibido para menores de 18 anos em todo o Brasil.

Precisa de Apoio?

Ligue para o CVV (188) ou acesse nossa página de Jogo Responsável para recursos especializados.

Dúvidas sobre Privacidade e Dados na 22aa

Não. A 22aa não vende nem cede dados pessoais a terceiros para fins comerciais. O compartilhamento ocorre apenas com prestadores de serviço contratados pela própria 22aa — como processadoras de pagamento Pix, provedores de verificação de identidade e infraestrutura em nuvem — e sempre com contratos que incluem obrigações equivalentes de proteção de dados. Também compartilhamos dados quando exigido por lei ou determinação judicial, mas apenas o mínimo necessário.

Envie uma solicitação para privacidade@22aa.best com o assunto "Solicitação de Exclusão de Dados" e o e-mail cadastrado na sua conta. O prazo de resposta é de 15 dias úteis. Importante: a exclusão de dados implica necessariamente o encerramento da conta, já que as informações são essenciais para a operação segura da plataforma. Dados relacionados a transações financeiras podem ser mantidos pelo prazo mínimo exigido pela legislação brasileira — geralmente 5 anos — mesmo após o encerramento da conta.

Não. A 22aa não utiliza pixels de rastreamento de redes sociais externas (como Meta Pixel ou TikTok Pixel) nem compartilha perfis de comportamento dos usuários com plataformas de publicidade de terceiros. Os dados de uso da plataforma são utilizados exclusivamente para análise interna — sempre de forma agregada e anonimizada — com o objetivo de melhorar a experiência na 22aa, especialmente no acesso via celular e nas apostas ao vivo.

Sim. A chave Pix e os dados bancários são armazenados com criptografia AES-256 em repouso e nunca são expostos em texto simples — nem para a equipe interna da 22aa. O acesso a essas informações é restrito por controles de acesso baseados em papel, e todos os acessos são registrados em logs auditáveis. Os saques são sempre processados para a conta ou chave Pix do próprio titular — nunca para terceiros — como medida adicional de segurança contra fraudes.

Você pode cancelar o recebimento de e-mails de marketing da 22aa de três formas: clicando no link "Descadastrar" presente no rodapé de qualquer e-mail de promoção enviado pela 22aa; acessando as configurações de notificação dentro da sua conta na plataforma; ou enviando uma solicitação para suporte@22aa.best com o assunto "Cancelar comunicações de marketing". O cancelamento é processado em até 48 horas. Você continuará recebendo comunicações operacionais essenciais, como confirmações de saque e alertas de segurança da conta.

Crie sua Conta na 22aa com Privacidade Garantida

Seus dados protegidos pela LGPD, pagamentos via Pix instantâneo, mais de 30 esportes com odds ao vivo — futebol, MMA, basquete NBB, CBLOL — e suporte 24h em português. Na 22aa, você aposta sabendo que suas informações estão seguras e que as regras são claras desde o início.

Criar Minha Conta Já Tenho Conta

+18 · Jogue com responsabilidade · Termos e Condições aplicáveis

English