Seus Dados Pessoais Protegidos no 11aa

O controlador dos dados pessoais coletados por meio da plataforma 11aa, conforme definido pela Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), é a empresa responsável pela operação do site https://11aa.bid, doravante denominada simplesmente "11aa", "Plataforma", "nós" ou "nosso".

O encarregado pelo tratamento de dados pessoais (DPO — Data Protection Officer) do 11aa pode ser contactado pelo endereço eletrônico [email protected], disponível em português, 24 horas por dia, 7 dias por semana.

Esta Política de Privacidade foi redigida em conformidade com a LGPD, o Marco Civil da Internet (Lei 12.965/2014), o Código de Defesa do Consumidor (Lei 8.078/1990) e demais normas brasileiras aplicáveis à proteção de dados e privacidade digital.

O 11aa coleta dados pessoais nas seguintes categorias, conforme a finalidade e a forma de interação do usuário com a plataforma:

2.1 Dados fornecidos diretamente pelo usuário:

• Nome completo conforme documento oficial de identidade;
• Data de nascimento (DD/MM/AAAA);
• Cadastro de Pessoa Física (CPF);
• Endereço de e-mail válido;
• Número de telefone celular com DDD brasileiro;
• Endereço residencial completo, incluindo CEP;
• Documentos de identidade para verificação KYC (RG, CNH, passaporte, comprovante de residência, selfie com documento);
• Dados bancários e de meios de pagamento vinculados à conta (chave Pix, dados de cartão — armazenados de forma tokenizada);
• Informações fornecidas em interações com o suporte ao cliente (chat, e-mail, WhatsApp).

2.2 Dados coletados automaticamente:

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo utilizado;
• Identificadores de dispositivo (device fingerprint);
• Páginas visitadas, tempo de navegação e fluxo de interação na plataforma;
• Histórico de apostas, jogos acessados, valores depositados e sacados;
• Cookies, pixels de rastreamento e tecnologias similares (veja a seção 8);
• Dados de sessão e logs de acesso, incluindo data, hora e duração das sessões (em horário de Brasília — BRT, UTC-3).

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade fornecidas por bureaus de crédito e serviços de validação de CPF junto à Receita Federal;
• Dados de prevenção a fraudes fornecidos por parceiros especializados em segurança digital;
• Informações de listas de autoexclusão e registros de jogo responsável.

Os dados pessoais coletados pelo 11aa são utilizados exclusivamente para as seguintes finalidades legítimas:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade (KYC) e administração do perfil do usuário na plataforma;
• Prestação dos serviços: processamento de apostas, participação em jogos de cassino, execução de depósitos e saques via Pix, Mercado Pago, PicPay, Boleto, cartões e USDT;
• Prevenção à fraude e lavagem de dinheiro (PLD/AML): monitoramento de transações suspeitas, verificação de listas restritivas e cumprimento das obrigações impostas pela Lei 9.613/1998;
• Jogo responsável: identificação de padrões de comportamento de risco, aplicação de limites de depósito e autoexclusão, e comunicação com usuários que necessitam de suporte;
• Atendimento ao cliente: resposta a solicitações, reclamações, dúvidas e suporte técnico em português, via e-mail e WhatsApp;
• Comunicações promocionais: envio de ofertas, bônus, promoções e novidades da plataforma — apenas com o consentimento expresso do usuário, que pode ser revogado a qualquer momento;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, administrativas ou regulatórias aplicáveis no Brasil, incluindo obrigações perante a SPA (Secretaria de Prêmios e Apostas) e demais autoridades competentes;
• Melhoria da plataforma: análise estatística e de usabilidade para aprimorar a experiência do usuário, corrigir falhas técnicas e desenvolver novos recursos.

Conforme exigido pela LGPD, todo tratamento de dados pessoais realizado pelo 11aa possui uma base legal específica. As bases utilizadas são:

• Execução de contrato (art. 7º, V da LGPD): tratamento necessário para o cumprimento dos Termos e Condições aceitos pelo usuário no momento do cadastro, incluindo a prestação de todos os serviços da plataforma;
• Consentimento (art. 7º, I da LGPD): para envio de comunicações de marketing, uso de cookies não essenciais e compartilhamento de dados para finalidades específicas não cobertas pelas demais bases legais. O consentimento pode ser revogado a qualquer tempo;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II da LGPD): verificação de identidade, retenção de registros financeiros, prevenção à lavagem de dinheiro e atendimento a determinações de autoridades competentes;
• Legítimo interesse (art. 7º, IX da LGPD): prevenção a fraudes, segurança da plataforma, melhoria dos serviços e análise estatística de uso — sempre respeitando os direitos e expectativas razoáveis do titular dos dados;
• Proteção do crédito (art. 7º, X da LGPD): consultas a serviços de proteção ao crédito no contexto de verificação de risco financeiro.

O 11aa não vende, aluga nem comercializa dados pessoais de seus usuários. O compartilhamento de dados ocorre apenas nas situações estritamente necessárias abaixo:

• Provedores de pagamento: dados necessários para processamento de transações são compartilhados com processadoras como Pix (via Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartões (Visa, Mastercard, Elo) e provedores de USDT, sob rigorosos acordos de confidencialidade;
• Provedores de jogos: os provedores de software (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe, entre outros) podem receber identificadores técnicos de sessão para fins de funcionamento dos jogos. Esses provedores não recebem dados de identificação pessoal completos;
• Serviços de verificação de identidade: dados cadastrais e documentos são compartilhados com parceiros de KYC/AML para validação junto à Receita Federal e bureaus de crédito;
• Autoridades e órgãos reguladores: quando exigido por lei, ordem judicial ou determinação de autoridade competente (ex.: SPA, ANPD, Receita Federal, Polícia Federal, Ministério Público), os dados necessários serão fornecidos sem necessidade de consentimento prévio do titular;
• Provedores de infraestrutura tecnológica: serviços de hospedagem, CDN, segurança cibernética e análise de dados que suportam a operação técnica da plataforma, sempre vinculados por acordos de processamento de dados (DPA) compatíveis com a LGPD.

Alguns dos parceiros tecnológicos e provedores de serviços do 11aa podem estar localizados fora do Brasil. Quando isso ocorre, a transferência internacional de dados pessoais é realizada somente quando o país destinatário oferece grau de proteção de dados compatível com a LGPD, ou quando são adotadas as seguintes garantias:

• Cláusulas contratuais específicas aprovadas pela ANPD;
• Normas corporativas globais (binding corporate rules) que garantam nível adequado de proteção;
• Consentimento específico e destacado do titular para a transferência internacional, com informação clara sobre o país de destino e os riscos envolvidos.

O 11aa mantém um registro atualizado de todas as transferências internacionais de dados realizadas, disponível para consulta mediante solicitação ao nosso DPO pelo e-mail [email protected].

O 11aa retém os dados pessoais dos usuários pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, respeitando os seguintes prazos mínimos:

• Dados de conta ativa: mantidos durante todo o período em que a conta permanecer ativa na plataforma;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a última transação, em conformidade com a legislação fiscal e de prevenção à lavagem de dinheiro;
• Registros de acesso (Marco Civil da Internet): mantidos por no mínimo 6 (seis) meses, conforme exigido pelo art. 15 da Lei 12.965/2014;
• Documentos de KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta;
• Registros de apostas: mantidos por no mínimo 5 (cinco) anos para fins regulatórios e de auditoria.

Após o término do prazo de retenção, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A solicitação de exclusão antecipada por parte do usuário será atendida nos limites permitidos pela legislação vigente — dados cuja retenção seja legalmente obrigatória não podem ser excluídos antes do prazo legal.

O 11aa utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência de navegação e analisar padrões de uso. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento da plataforma (autenticação, segurança de sessão, preferências básicas). Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a plataforma (páginas mais visitadas, erros encontrados, tempo de carregamento). Dados são tratados de forma agregada e anonimizada;
• Cookies de funcionalidade: armazenam preferências do usuário (idioma, configurações de interface) para personalizar a experiência;
• Cookies de marketing (somente com consentimento): utilizados para exibir promoções relevantes dentro da plataforma 11aa. Não utilizamos cookies para rastreamento em sites de terceiros sem consentimento explícito.

O usuário pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais do 11aa.

O 11aa implementa um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia SSL/TLS 256 bits: toda a comunicação entre o dispositivo do usuário e os servidores do 11aa é criptografada;
• Armazenamento seguro de senhas: senhas são armazenadas exclusivamente em formato hash com salt criptográfico — jamais em texto simples;
• Autenticação de dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção da conta;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais de usuários, com rastreamento completo de todas as ações;
• Monitoramento contínuo: sistemas automatizados detectam e alertam sobre atividades suspeitas em tempo real;
• Testes de penetração regulares: auditorias de segurança periódicas realizadas por equipes especializadas para identificar e corrigir vulnerabilidades;
• Plano de resposta a incidentes: procedimentos documentados para contenção, investigação e notificação em caso de violação de dados, conforme os prazos exigidos pela LGPD e pela ANPD.

A LGPD garante ao titular dos dados pessoais um conjunto de direitos que o 11aa se compromete a respeitar e facilitar. Veja abaixo cada direito e como exercê-lo:

Para exercer qualquer um desses direitos, entre em contato com nosso DPO pelo e-mail [email protected]. O prazo de resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação, conforme previsto na LGPD. Solicitações complexas ou em grande volume podem ser prorrogadas por igual período, mediante comunicação prévia ao titular.

Em caso de insatisfação com a resposta do 11aa, o titular pode encaminhar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal oficial gov.br/anpd.

Caso o 11aa tome conhecimento de que dados pessoais de um menor de 18 anos foram coletados inadvertidamente, tais dados serão imediatamente excluídos de todos os nossos sistemas, a conta associada será encerrada e eventuais valores depositados serão devolvidos ao titular do meio de pagamento utilizado, respeitados os procedimentos de verificação de identidade.

Se você é pai, mãe ou responsável legal e acredita que seu filho ou dependente menor de idade cadastrou-se na plataforma 11aa, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as providências cabíveis com a máxima urgência.

Recomendamos que responsáveis por menores utilizem ferramentas de controle parental nos dispositivos compartilhados para impedir o acesso de crianças e adolescentes a plataformas de apostas e jogos de cassino online. Para mais informações sobre uso responsável, acesse nossa página de Jogo Responsável.

O 11aa reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nos nossos serviços, na legislação aplicável ou nas melhores práticas do setor. A versão mais recente estará sempre disponível em https://11aa.bid/privacy-policy, com a data de publicação claramente indicada no topo do documento.

Alterações relevantes que afetem de forma significativa os direitos dos titulares serão comunicadas por e-mail cadastrado e/ou por aviso em destaque na plataforma, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor, salvo quando a alteração for exigida por lei ou decisão judicial, caso em que poderá ter vigência imediata.

O uso continuado da plataforma 11aa após a entrada em vigor da versão atualizada desta Política constitui aceitação das novas condições de privacidade. Caso não concorde com as alterações, o usuário pode encerrar sua conta conforme os procedimentos descritos nos Termos e Condições.

O 11aa disponibiliza um canal exclusivo de privacidade para que titulares de dados possam exercer seus direitos, esclarecer dúvidas sobre esta Política ou reportar preocupações relacionadas ao tratamento de dados pessoais.

Encarregado de Proteção de Dados (DPO):
O DPO do 11aa pode ser contactado diretamente pelo e-mail [email protected], em português, com tempo de resposta de até 15 (quinze) dias corridos.

Ao entrar em contato, informe:

• Nome completo e CPF cadastrado na plataforma;
• Descrição clara do direito que deseja exercer ou da dúvida que possui;
• Documentação de suporte, se aplicável (ex.: comprovante de identidade para solicitações de acesso ou exclusão).

Todas as solicitações são registradas, protocoladas e tratadas com confidencialidade. O 11aa se compromete a responder dentro do prazo legal e a comunicar ao titular caso o prazo precise ser prorrogado, com a devida justificativa.

Para reclamações não resolvidas ou questões regulatórias mais amplas, o titular pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.