Antes de começar: Esta Política de Privacidade descreve como a 22nn coleta, usa, armazena e protege seus dados pessoais. Ao criar uma conta ou usar a plataforma, você declara ter lido e concordado com estas disposições. Dúvidas? O chat ao vivo em português está disponível 24 horas por dia.
1Controlador dos Dados
Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o controlador dos seus dados pessoais é a 22nn, operadora da plataforma disponível em 22nn.click. O controlador é responsável pelas decisões sobre o tratamento dos dados — quais dados coletar, para que finalidade e por quanto tempo manter.
A 22nn conta com um Encarregado de Proteção de Dados (DPO) designado, responsável por receber e responder às solicitações dos titulares, além de atuar como canal de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD). Os dados de contato do DPO estão disponíveis na seção 15 desta política.
Jurisdição: A 22nn processa os dados de usuários brasileiros no Brasil ou em países que ofereçam nível equivalente de proteção, em conformidade com o artigo 33 da LGPD.
2Dados que Coletamos
A 22nn coleta apenas os dados necessários para operar a plataforma com segurança, processar transações financeiras e cumprir obrigações legais. Abaixo, o detalhamento por categoria:
| Categoria |
Dados coletados |
Quando coletados |
| Identificação |
Nome completo, CPF, data de nascimento, e-mail, telefone celular |
Cadastro |
| Documentos KYC |
RG ou CNH, comprovante de residência, selfie com documento |
Verificação de identidade |
| Financeiros |
Chave Pix, dados de cartão (tokenizados), histórico de transações |
Depósito / saque |
| Uso da plataforma |
Histórico de apostas, jogos acessados, sessões, preferências |
Uso contínuo |
| Técnicos |
Endereço IP, tipo de dispositivo, navegador, sistema operacional |
Acesso à plataforma |
| Comunicação |
Mensagens trocadas com o suporte, e-mails, registros de chat |
Contato com suporte |
Dados de cartão de crédito e débito são tokenizados por nossos parceiros de pagamento certificados PCI-DSS. A 22nn não armazena números completos de cartão em seus servidores.
Dados sensíveis: A 22nn não coleta intencionalmente dados considerados sensíveis pela LGPD (como origem racial, opiniões políticas, dados de saúde ou biometria), exceto quando estritamente exigido por lei e mediante seu consentimento expresso.
3Finalidades do Tratamento
Cada dado coletado pela 22nn tem uma finalidade específica e legítima. Não utilizamos dados para fins incompatíveis com os descritos abaixo:
- Cadastro e autenticação: criar e gerenciar sua conta, validar sua identidade a cada login e proteger o acesso contra uso não autorizado;
- Verificação de elegibilidade (KYC): confirmar que você tem mais de 18 anos, possui CPF válido e reside no Brasil, em cumprimento às obrigações legais da plataforma;
- Processamento de pagamentos: receber depósitos via Pix, boleto bancário, cartão de crédito/débito, PicPay ou Mercado Pago, e processar saques via Pix na sua conta registrada;
- Prevenção a fraudes e lavagem de dinheiro: monitorar transações e padrões de uso para identificar e prevenir atividades ilícitas, em conformidade com a legislação brasileira aplicável;
- Suporte ao cliente: responder dúvidas, resolver reclamações e registrar o histórico de atendimento para garantir qualidade e rastreabilidade;
- Personalização da experiência: sugerir jogos, apostas e promoções relevantes com base no histórico de uso, sempre dentro dos limites do consentimento dado;
- Comunicações de serviço: enviar notificações transacionais sobre depósitos, saques, bônus e atualizações importantes da plataforma;
- Cumprimento de obrigações legais: manter registros exigidos pela legislação brasileira, responder a solicitações de autoridades competentes e cooperar com investigações judiciais quando legalmente obrigados.
4Base Legal para o Tratamento (LGPD)
Toda operação de tratamento de dados realizada pela 22nn está amparada em pelo menos uma das bases legais previstas no artigo 7º da LGPD:
- Execução de contrato (art. 7º, V): tratamos os dados necessários para criar e manter sua conta, processar apostas e gerenciar pagamentos — isso é indispensável para prestar o serviço contratado;
- Cumprimento de obrigação legal (art. 7º, II): a verificação KYC, o monitoramento de transações para prevenção à lavagem de dinheiro e a retenção de registros fiscais são exigências legais que independem do seu consentimento;
- Legítimo interesse (art. 7º, IX): o monitoramento de fraudes, a segurança da plataforma e a melhoria contínua da experiência do usuário são tratamentos baseados em interesse legítimo, desde que não violem seus direitos fundamentais;
- Consentimento (art. 7º, I): para o envio de comunicações de marketing, personalização avançada e coleta de dados opcionais, solicitamos seu consentimento de forma livre, informada e inequívoca — que pode ser revogado a qualquer momento.
Revogação de consentimento: Para revogar consentimentos dados, acesse as configurações da sua conta ou entre em contato com o suporte via chat. A revogação não afeta o tratamento realizado antes do pedido, nem impede o tratamento amparado em outras bases legais.
5Compartilhamento de Dados com Terceiros
A 22nn não vende dados pessoais de usuários. O compartilhamento ocorre apenas nas situações abaixo, sempre com contratos de proteção de dados que obrigam os parceiros às mesmas práticas de segurança adotadas pela 22nn:
- Provedores de pagamento: empresas certificadas PCI-DSS responsáveis pelo processamento de transações via Pix, boleto, cartão de crédito/débito, PicPay e Mercado Pago recebem apenas os dados mínimos necessários para executar a transação;
- Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, Playtech, Spribe e outros podem receber um identificador anônimo de usuário para personalizar a experiência de jogo e calcular jackpots progressivos — nunca dados de identidade completos;
- Serviços de verificação KYC: parceiros especializados em verificação de identidade e prevenção a fraudes recebem os documentos necessários para o processo de validação. Esses parceiros são obrigados por contrato a não utilizar os dados para nenhuma outra finalidade;
- Autoridades legais: dados podem ser compartilhados com autoridades governamentais, judiciais ou regulatórias brasileiras quando exigido por lei, ordem judicial ou investigação formal. A 22nn só atende a solicitações legalmente fundamentadas;
- Auditores independentes: certificadoras como eCOGRA e iTech Labs podem ter acesso a dados técnicos agregados e anonimizados para fins de auditoria dos sistemas de jogo.
Parceiros sob contrato: Todos os terceiros que recebem dados de usuários da 22nn assinam acordos de processamento de dados que exigem padrões de segurança equivalentes aos adotados pela plataforma e proíbem expressamente o uso dos dados para fins próprios.
6Transferência Internacional de Dados
Alguns dos provedores de jogos e serviços técnicos utilizados pela 22nn têm sede fora do Brasil. Quando dados pessoais de usuários brasileiros são transferidos para outros países, a 22nn adota as seguintes salvaguardas em conformidade com o artigo 33 da LGPD:
- Transferências apenas para países com nível de proteção reconhecido pela ANPD como adequado;
- Adoção de cláusulas-padrão contratuais de proteção de dados para destinos sem reconhecimento de adequação;
- Compartilhamento de dados minimizados — apenas identificadores técnicos, nunca dados completos de identidade ou financeiros, quando possível;
- Exigência contratual de que o destinatário mantenha padrões de segurança equivalentes aos exigidos pela LGPD.
Nos casos em que o provedor de jogos exige dados para personalização ou gestão de jackpots, transmitimos apenas um identificador interno anônimo — não vinculável diretamente à sua identidade fora dos sistemas da 22nn.
7Retenção e Exclusão de Dados
A 22nn mantém os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender obrigações legais. Os prazos gerais são:
- Dados de conta ativa: mantidos enquanto a conta estiver ativa e pelo período adicional exigido por lei após o encerramento;
- Registros financeiros: mantidos por no mínimo 5 (cinco) anos após a transação, conforme exigências fiscais e de compliance anti-lavagem de dinheiro da legislação brasileira;
- Documentos KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências regulatórias;
- Registros de suporte: mantidos por 2 (dois) anos após o encerramento do chamado para fins de gestão de qualidade e resolução de disputas;
- Dados de navegação e logs técnicos: mantidos por até 12 (doze) meses para fins de segurança e prevenção a fraudes.
Após o vencimento dos prazos aplicáveis, os dados são excluídos de forma segura ou anonimizados de modo que não possam ser vinculados a nenhum indivíduo. Você pode solicitar a exclusão antecipada dos seus dados, sujeita às limitações legais de retenção obrigatória.
Anonimização: Dados usados para análise estatística e melhoria da plataforma são anonimizados antes do processamento — ou seja, desvinculados de qualquer identificação pessoal, de modo que não podem ser atribuídos a nenhum usuário específico.
8Segurança dos Dados
A 22nn implementa medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. As principais salvaguardas incluem:
- Criptografia SSL/TLS: todo o tráfego entre seu dispositivo e os servidores da 22nn é criptografado com certificado SSL de padrão bancário (TLS 1.2 ou superior);
- Armazenamento criptografado: dados sensíveis — documentos, dados financeiros e senhas — são armazenados em formato criptografado. Senhas nunca são armazenadas em texto simples;
- Controle de acesso: o acesso interno aos dados de usuários é restrito por função, com autenticação de múltiplos fatores exigida para equipes com acesso a sistemas críticos;
- Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento 24h/7 identificam e bloqueiam atividades suspeitas em tempo real;
- Testes de segurança: a plataforma passa por testes de penetração periódicos realizados por empresas especializadas independentes;
- Tokenização de pagamentos: dados de cartão de crédito e débito são tokenizados por parceiros certificados PCI-DSS — a 22nn nunca armazena números completos de cartão.
Apesar de todas as medidas adotadas, nenhum sistema é 100% invulnerável. A 22nn se compromete a agir com diligência máxima e a comunicar prontamente qualquer incidente de segurança que possa afetar seus dados.
9Cookies e Rastreamento
A 22nn utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma, personalizar a experiência e analisar o uso agregado. Os tipos de cookies utilizados são:
Essenciais
Analíticos
Preferências
Segurança
- Cookies essenciais: necessários para o funcionamento básico da plataforma — manutenção de sessão, autenticação e segurança. Não podem ser desativados sem comprometer o uso da plataforma;
- Cookies analíticos: coletam dados agregados e anonimizados sobre como os usuários navegam na plataforma — páginas visitadas, tempo de sessão, erros encontrados. Ajudam a melhorar a experiência. Podem ser desativados nas configurações da conta;
- Cookies de preferências: lembram configurações de idioma, layout preferido e outros ajustes de personalização. Podem ser desativados sem impacto no funcionamento básico;
- Cookies de segurança: auxiliam na detecção de comportamentos suspeitos e na prevenção de fraudes, como logins de dispositivos não reconhecidos.
Você pode gerenciar as preferências de cookies a qualquer momento nas configurações do seu navegador ou na seção de privacidade da sua conta na 22nn. A desativação de cookies não essenciais não afeta o acesso às funcionalidades principais da plataforma.
Sem rastreamento cross-site: A 22nn não utiliza cookies de terceiros para rastrear você em outros sites fora da plataforma 22nn.click. O monitoramento de uso ocorre exclusivamente dentro do domínio da plataforma.
10Direitos do Titular dos Dados
A LGPD garante a você, como titular dos dados, um conjunto de direitos que a 22nn se compromete a respeitar integralmente. Veja o que você pode solicitar a qualquer momento:
Direito de Acesso
Solicitar uma cópia completa de todos os seus dados pessoais tratados pela 22nn, com informações sobre finalidade e prazo de retenção.
Direito de Correção
Solicitar a correção de dados incorretos, incompletos ou desatualizados. Dados de cadastro podem ser atualizados diretamente na conta.
Direito de Exclusão
Solicitar a exclusão de dados desnecessários ou tratados em desconformidade com a LGPD, sujeita aos prazos de retenção legalmente obrigatórios.
Direito de Portabilidade
Receber seus dados em formato estruturado e legível por máquina para transferência a outro controlador, quando tecnicamente viável.
Revogação de Consentimento
Revogar o consentimento dado para tratamentos baseados nessa base legal, como comunicações de marketing, a qualquer momento e sem custo.
Direito de Informação
Saber com quais terceiros seus dados foram compartilhados e qual a base legal de cada operação de tratamento realizada pela 22nn.
Para exercer qualquer um desses direitos, entre em contato com o suporte da 22nn via chat ao vivo ou pelo e-mail privacidade@22nn.click. O prazo de resposta é de até 15 dias úteis, conforme previsto na LGPD. Em casos complexos, o prazo pode ser prorrogado por igual período com justificativa.
11Dados de Menores de Idade
A 22nn é uma plataforma exclusiva para maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que uma conta foi criada por um menor, encerramos a conta imediatamente, excluímos os dados coletados e devolvemos os valores depositados ao método de origem após investigação.
A verificação de idade é realizada durante o processo de cadastro e confirmada obrigatoriamente durante a verificação KYC, antes do primeiro saque. Responsáveis legais que tenham conhecimento de que um menor está usando a plataforma devem nos contatar imediatamente via suporte.
Proteção a menores: Se você é responsável por um menor e suspeita que ele pode ter acessado a 22nn, entre em contato com o suporte imediatamente pelo chat ao vivo ou pelo e-mail suporte@22nn.click. Agimos com prioridade nesse tipo de caso.
12Comunicações de Marketing
A 22nn pode enviar comunicações promocionais — e-mails sobre bônus, notificações de promoções especiais no Brasileirão, avisos de jackpot, novidades de cassino e crash games — apenas para usuários que tenham manifestado consentimento expresso durante o cadastro ou nas configurações da conta.
Cada comunicação de marketing contém um link de cancelamento de inscrição (opt-out) que funciona com um único clique. Após o cancelamento, o usuário não recebe mais mensagens promocionais — apenas comunicações transacionais essenciais ao serviço (confirmações de depósito, alertas de segurança, atualizações de conta).
Comunicações transacionais — como confirmação de apostas realizadas, aviso de saque processado ou alerta de login em novo dispositivo — não são comunicações de marketing e não podem ser desativadas, pois fazem parte da prestação do serviço e da segurança da conta.
Gestão de preferências: Você pode atualizar suas preferências de comunicação a qualquer momento na seção "Configurações de Notificações" da sua conta, sem precisar entrar em contato com o suporte.
13Incidentes de Segurança
A 22nn mantém um processo formal de gestão de incidentes de segurança. Em caso de violação de dados que possa resultar em risco aos direitos dos titulares, adotamos as seguintes medidas:
- Contenção imediata: isolamento do sistema afetado e interrupção do incidente assim que identificado;
- Avaliação de impacto: determinação dos dados afetados, número de titulares impactados e potencial risco gerado;
- Notificação à ANPD: comunicação à Autoridade Nacional de Proteção de Dados dentro do prazo de 72 horas após a confirmação do incidente, conforme exigido pela LGPD;
- Notificação aos titulares: comunicação direta por e-mail aos usuários afetados com descrição do incidente, dados envolvidos e medidas de proteção recomendadas;
- Remediação: correção da vulnerabilidade que permitiu o incidente e revisão dos controles de segurança afetados.
A 22nn nunca pedirá que você confirme sua senha ou dados financeiros por e-mail após um incidente. Toda comunicação oficial virá exclusivamente do domínio 22nn.click. Desconfie de qualquer mensagem pedindo informações sensíveis após um suposto alerta de segurança.
14Alterações nesta Política
A 22nn pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação brasileira, em nossas práticas de tratamento de dados ou nos serviços oferecidos. O processo de atualização segue estas regras:
- Alterações relevantes são comunicadas com antecedência mínima de 15 dias por e-mail cadastrado;
- O aviso é exibido em destaque na plataforma na primeira visita após a publicação da nova versão;
- A versão atual da política e sua data de publicação ficam sempre visíveis no topo desta página;
- Versões anteriores são arquivadas e disponibilizadas mediante solicitação ao suporte.
O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação das novas práticas de privacidade. Se você não concordar com as mudanças, pode encerrar sua conta e solicitar a exclusão dos dados antes da data de vigência, conforme descrito na seção 10.
A versão atual desta Política de Privacidade foi publicada em 1º de janeiro de 2026. A 22nn recomenda a leitura periódica deste documento para se manter informado sobre como seus dados são tratados.
15Contato e DPO
Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta política ou reportar qualquer preocupação relacionada à privacidade, você pode entrar em contato pelos seguintes canais:
- Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, na plataforma 22nn.click — canal mais rápido para solicitações urgentes;
- E-mail de privacidade: privacidade@22nn.click — para solicitações formais de exercício de direitos LGPD;
- E-mail de suporte geral: suporte@22nn.click — para dúvidas gerais sobre a plataforma;
- Encarregado de Proteção de Dados (DPO): disponível pelo e-mail dpo@22nn.click para questões específicas de conformidade com a LGPD e solicitações que exijam análise aprofundada.
O prazo de resposta padrão para solicitações relacionadas a dados pessoais é de 15 dias úteis, podendo ser prorrogado por igual período mediante justificativa quando a complexidade da solicitação exigir análise mais detalhada.
Caso você entenda que seus direitos como titular de dados não foram adequadamente atendidos pela 22nn, você tem o direito de registrar uma reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais disponíveis no site oficial da autarquia.