Política de Privacidade do 11ss

1 Identificação do Controlador de Dados

Na forma da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma 11ss é a empresa operadora de https://11ss.cam, doravante denominada simplesmente "11ss", "Controlador" ou "nós".

Para exercer seus direitos como titular de dados ou para tratar de qualquer questão relacionada à privacidade, o usuário pode entrar em contato com o Encarregado de Proteção de Dados (DPO) do 11ss pelo endereço de e-mail de suporte indicado nesta Política.

2 Dados Pessoais Coletados

O 11ss coleta os seguintes tipos de dados pessoais, conforme o contexto de interação do usuário com a plataforma:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou outro documento de identidade oficial;
• Dados de contato: endereço de e-mail, número de telefone celular;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado e CEP;
• Dados financeiros: chave Pix, dados de conta bancária ou cartão (tokenizados pelo processador de pagamento — o 11ss não armazena dados completos de cartão de crédito);
• Documentos de identidade e selfie: fornecidos no processo de verificação KYC.

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas acessadas e tempo de permanência;
• Dados de dispositivo: identificador do dispositivo, resolução de tela, idioma configurado;
• Dados de sessão: horário de acesso (Horário de Brasília — BRT, UTC-3), duração da sessão, origem do acesso;
• Dados de uso da plataforma: histórico de apostas, jogos acessados, transações financeiras, consultas ao suporte;
• Cookies e tecnologias similares: detalhados na Seção 9 desta Política.

2.3 Dados Recebidos de Terceiros

• Informações de verificação de identidade fornecidas por bureaux de crédito ou bases de dados governamentais, para fins de KYC e prevenção a fraudes;
• Informações fornecidas por processadores de pagamento (ex.: status de transação, dados de chargeback);
• Informações recebidas de parceiros de marketing ou programas de afiliados, conforme a política de consentimento do usuário.

3 Finalidades do Tratamento de Dados

O 11ss trata os dados pessoais dos usuários para as seguintes finalidades específicas e legítimas:

1. Execução do contrato de prestação de serviços: criação e gerenciamento de contas, processamento de apostas, liquidação de ganhos, processamento de depósitos e saques;
2. Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro (PLD/FT) e verificação de maioridade;
3. Atendimento ao cliente: resolução de dúvidas, disputas, reclamações e suporte técnico via chat e e-mail;
4. Comunicações de serviço: envio de notificações transacionais (confirmações de depósito, resultado de apostas, alertas de segurança);
5. Marketing direto (mediante consentimento): envio de ofertas, promoções, bônus e novidades da plataforma 11ss — somente para usuários que tenham consentido expressamente;
6. Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, detecção de abuso de bônus, prevenção ao uso de múltiplas contas;
7. Jogo responsável: identificação de padrões de jogo problemático e aplicação de ferramentas de autoexclusão e limites voluntários;
8. Melhoria da plataforma: análise de dados de uso para aperfeiçoamento da experiência do usuário, correção de bugs e desenvolvimento de novos recursos;
9. Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes, cumprimento das normas da SPA e da Receita Federal;
10. Exercício regular de direitos: defesa judicial, arbitragem ou procedimento administrativo envolvendo o 11ss.

4 Base Legal para o Tratamento

Cada operação de tratamento de dados pessoais realizada pelo 11ss fundamenta-se em uma base legal específica prevista na LGPD:

O consentimento para recebimento de comunicações de marketing pode ser revogado a qualquer tempo, sem custo ou prejuízo, pelo próprio usuário nas configurações de conta ou mediante solicitação ao suporte.

5 Compartilhamento de Dados com Terceiros

O 11ss não vende nem aluga dados pessoais de usuários. O compartilhamento de dados ocorre exclusivamente nas situações abaixo, sempre com as salvaguardas adequadas:

5.1 Operadores de Dados (Subprocessadores)

O 11ss contrata prestadores de serviço que atuam como operadores de dados sob suas instruções, incluindo:

• Processadores de pagamento (Pix via instituições financeiras parceiras, adquirentes de cartão de crédito): para processamento de transações financeiras;
• Provedores de serviços de KYC e bureaux de crédito: para verificação de identidade e prevenção a fraudes;
• Provedores de infraestrutura em nuvem e hospedagem: para armazenamento seguro de dados e operação da plataforma;
• Ferramentas de análise de dados e monitoramento de segurança: para detecção de anomalias e melhoria da plataforma;
• Parceiros de suporte ao cliente: que auxiliam no atendimento de demandas dos usuários sob instruções estritas do 11ss.

Todos os subprocessadores são contratualmente obrigados a adotar medidas de segurança equivalentes às do 11ss e a tratar os dados exclusivamente conforme as instruções recebidas.

5.2 Autoridades Públicas

O 11ss pode compartilhar dados pessoais com autoridades governamentais, judiciais, policiais ou regulatórias (como a SPA, Receita Federal, COAF, Ministério Público ou Poder Judiciário) quando legalmente obrigado a fazê-lo, mediante ordem judicial, requisição administrativa ou cumprimento de obrigação legal.

5.3 Parceiros de Jogos (Provedores)

Provedores de jogos como Pragmatic Play, Evolution Gaming, PG Soft, NetEnt e outros podem receber dados mínimos necessários para autenticar o usuário em suas plataformas de jogo (ex.: identificador anonimizado do usuário) — nunca dados de identificação completos como CPF ou documentos.

6 Transferência Internacional de Dados

Alguns subprocessadores do 11ss podem estar localizados fora do Brasil, o que implica a transferência internacional de dados pessoais. Nesses casos, o 11ss garante que as transferências são realizadas apenas para países que ofereçam grau de proteção de dados pessoais adequado, ou mediante a adoção das salvaguardas previstas no art. 33 da LGPD, incluindo cláusulas contratuais padrão, certificações reconhecidas e políticas corporativas globais de privacidade.

O usuário pode solicitar informações sobre quais transferências internacionais são realizadas e as garantias adotadas, pelo canal de contato com o Encarregado de Dados (DPO) indicado na Seção 12.

7 Prazo de Retenção dos Dados

O 11ss retém dados pessoais pelos seguintes prazos, contados da última interação relevante do usuário com a plataforma ou do encerramento da conta:

• Dados de cadastro e identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme obrigação legal de PLD/FT (Lei 9.613/1998 e normas do COAF);
• Histórico de transações financeiras: mínimo de 5 (cinco) anos, em conformidade com a legislação fiscal e financeira brasileira;
• Histórico de apostas e sessões de jogo: mínimo de 3 (três) anos, para fins de auditoria regulatória;
• Registros de comunicação com o suporte: 2 (dois) anos após o encerramento do chamado;
• Logs de acesso e dados de navegação: 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (com base em consentimento): até a revogação do consentimento pelo usuário.

Após o término dos prazos de retenção, os dados são anonimizados ou excluídos de forma segura, impossibilitando a reidentificação do titular.

8 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante ao titular de dados pessoais um conjunto robusto de direitos, que podem ser exercidos pelo usuário do 11ss a qualquer momento, gratuitamente, pelo canal de contato indicado na Seção 12:

As solicitações serão respondidas em até 15 (quinze) dias úteis a partir do recebimento. O 11ss pode solicitar comprovação de identidade do requerente antes de processar a solicitação, para garantir a segurança dos dados.

9 Cookies e Tecnologias de Rastreamento

9.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do usuário quando este acessa a plataforma 11ss. Eles permitem que a plataforma reconheça o dispositivo do usuário em visitas subsequentes, melhore a experiência de navegação e colete dados analíticos.

9.2 Tipos de Cookies Utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação de sessão, segurança, preferências básicas. Não podem ser desabilitados sem comprometer o funcionamento do site;
• Cookies analíticos: coletam informações sobre como os usuários utilizam a plataforma (páginas visitadas, erros encontrados) para fins de melhoria — são pseudonimizados antes do processamento;
• Cookies de preferência: memorizam as configurações do usuário (idioma, fuso horário, layout preferido);
• Cookies de marketing (mediante consentimento): utilizados para personalizar comunicações e mensurar a efetividade de campanhas promocionais — ativados somente com consentimento explícito do usuário.

9.3 Gerenciamento de Cookies

O usuário pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador. A desativação de cookies estritamente necessários pode afetar o funcionamento da plataforma. Para cookies de marketing, o consentimento pode ser revogado nas configurações de conta no 11ss.

10 Segurança dos Dados

O 11ss adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição acidental ou ilícita. As principais salvaguardas incluem:

• Criptografia em trânsito: protocolo TLS/SSL 1.3 em todas as comunicações entre o cliente e os servidores da plataforma;
• Criptografia em repouso: dados sensíveis (documentos, dados financeiros) são criptografados nos bancos de dados com algoritmo AES-256;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade legítima têm acesso a dados pessoais de usuários;
• Autenticação de dois fatores (2FA): disponível e recomendada para todos os usuários;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e anomalias operam 24 horas por dia;
• Testes de penetração: a plataforma é submetida periodicamente a testes de segurança independentes;
• Plano de resposta a incidentes: procedimentos documentados para contenção, avaliação e notificação em caso de incidente de segurança.

11 Proteção de Menores de Idade

A plataforma 11ss é destinada exclusivamente a maiores de 18 (dezoito) anos. O 11ss não coleta intencionalmente dados pessoais de menores de idade. Caso o Controlador tome conhecimento de que coletou dados de um menor, tais dados serão imediatamente excluídos e a conta encerrada.

Os responsáveis legais por menores que suspeitem que seus filhos ou dependentes tenham se cadastrado na plataforma devem entrar em contato imediatamente pelo canal de suporte indicado nesta Política para que as providências cabíveis sejam tomadas com a devida urgência.

12 Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o 11ss designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências relativas ao tratamento de dados;
• Receber comunicações da ANPD;
• Orientar os colaboradores do 11ss sobre as práticas de proteção de dados pessoais.

O contato com o DPO pode ser feito pelo e-mail de suporte da plataforma: [email protected] (exibido como texto simples — não clicável). Inclua no assunto da mensagem: "Solicitação LGPD — [descreva brevemente o pedido]" para priorização do atendimento.

O prazo de resposta para solicitações relacionadas a direitos de titulares é de até 15 (quinze) dias úteis a partir do recebimento e confirmação da identidade do solicitante.

13 Alterações desta Política de Privacidade

O 11ss reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações legais ou regulatórias, ou melhorias nos serviços oferecidos.

Alterações materiais — aquelas que ampliem significativamente os tipos de dados coletados, as finalidades do tratamento ou os terceiros com quem os dados são compartilhados — serão comunicadas ao usuário por e-mail cadastrado com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor.

A versão vigente desta Política estará sempre disponível em https://11ss.cam/privacy-policy, com a data de última atualização indicada no topo do documento. O uso continuado da plataforma após a data de entrada em vigor das alterações constitui aceitação tácita da nova versão.

14 Contato, Reclamações e Foro

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou apresentar reclamações relacionadas ao tratamento de seus dados pessoais pelo 11ss, o usuário pode utilizar os seguintes canais:

• E-mail do Encarregado (DPO): [email protected] (exibido como texto simples — não clicável)
• Chat ao vivo: disponível na plataforma, 24 horas por dia, 7 dias por semana

Caso a resposta do 11ss não seja satisfatória, o titular pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em seu site.

Esta Política é regida pelas leis da República Federativa do Brasil. Para quaisquer disputas dela decorrentes, fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, com renúncia a qualquer outro, por mais privilegiado que seja.