Política de Privacidade e Proteção de Dados (LGPD) | n28.com

A N28 Play trata seus dados pessoais com transparência total. Esta política descreve, em linguagem direta, quais informações coletamos, para que finalidade, em qual base legal da Lei nº 13.709/2018 (LGPD) e como você exerce seus direitos como titular.

Última atualização: 06 de agosto de 2026 · Próxima revisão: janeiro de 2026
LGPD — Lei 13.709/2018 Criptografia SSL 256-bit DPO designado
Selo de proteção de dados com cadeado sobre fundo escuro Conformidade ativa

1. Dados coletados × finalidade × base legal

A tabela abaixo lista cada categoria de dado tratado pela N28 Play, a finalidade específica e a base legal correspondente prevista na LGPD. Esta é a mesma estrutura exigida pelo art. 9º e pelo art. 7º da lei.

Categoria de dado Exemplos Finalidade do tratamento Base legal (LGPD)
Dados cadastrais Nome completo, CPF, data de nascimento, e-mail, telefone, endereço Criação de conta, verificação de identidade (KYC) e cumprimento de obrigações regulatórias
Dados de transação Histórico de depósitos, saques, apostas, valores, PIX utilizados, timestamps Processamento de pagamentos, conciliação financeira, prevenção à fraude
Dados de jogo Apostas realizadas, resultados, sessões, multiplicadores, RTP por sessão Cumprimento de obrigações regulatórias, auditoria, jogo responsável
Dados de navegação Endereço IP, tipo de dispositivo, navegador, páginas visitadas, tempo de sessão Segurança da plataforma, estabilidade, análise de uso agregada
Dados de marketing Preferências de comunicação, abertura de e-mails, cliques em promoções Envio de comunicações relevantes (com consentimento opt-in)
Dados biométricos (quando aplicável) Foto de documento, prova de vida facial para KYC reforçado Verificação de identidade em saques acima de limites definidos
Cookies essenciais ID de sessão, token de autenticação, preferências de idioma Funcionamento básico da plataforma, segurança da sessão
Observação: Nenhum dado pessoal é coletado sem uma base legal válida prevista na LGPD. Você pode consultar, a qualquer momento, qual base está sendo aplicada ao tratamento dos seus dados por meio do nosso DPO.

3. Compartilhamento de dados com terceiros

A N28 Play não comercializa seus dados pessoais. O compartilhamento ocorre apenas com parceiros essenciais à operação, sempre com contrato de tratamento de dados e dentro das finalidades descritas nesta política.

Categoria do terceiro Exemplos Finalidade do compartilhamento Dados compartilhados
Provedores de pagamento Processadores de PIX, provedores de carteira digital Processar depósitos e saques Nome, CPF, dados bancários da transação
Provedores de jogos Pragmatic Play, JDB Gaming, Play'n GO e outros listados em provedores Disponibilizar jogos e registrar apostas ID de usuário anonimizado, saldo da sessão
Provedor de KYC/AML Empresa especializada em verificação de identidade Validar documento e prevenir fraude Documento, foto, dados biométricos da prova de vida
Provedor de infraestrutura Serviços de cloud, CDN, e-mail transacional Manter a plataforma estável e segura Dados técnicos, logs, IP
Autoridades regulatórias Órgãos competentes mediante requisição legal Cumprir obrigações regulatórias e ordens judiciais Dados especificados na requisição
Transferência internacional: Alguns provedores podem estar localizados fora do Brasil. Nessas hipóteses, a N28 Play aplica as salvaguardas do art. 33 da LGPD, utilizando países com nível adequado de proteção ou cláusulas contratuais padrão.

4. Seus direitos como titular dos dados

A LGPD garante a você um conjunto de direitos sobre seus dados pessoais tratados pela N28 Play. Todos podem ser exercidos gratuitamente, mediante requisição ao nosso DPO.

Confirmação e acesso

Saber se tratamos seus dados e obter cópia das informações que possuímos sobre você.

Correção

Solicitar a retificação de dados incompletos, inexatos ou desatualizados.

Eliminação

Pedir a exclusão dos dados pessoais tratados, ressalvadas as obrigações legais de retenção.

Portabilidade

Receber seus dados em formato estruturado e interoperável para transferir a outro serviço.

Oposição

Se opor ao tratamento fundamentado em legítimo interesse, como análises de marketing.

Revogação de consentimento

Retirar o consentimento previamente dado para marketing e cookies não essenciais.

Informação sobre compartilhamento

Saber com quais terceiros seus dados foram compartilhados e para qual finalidade.

Avaliação de decisões automatizadas

Pedir revisão humana de decisões tomadas exclusivamente por algoritmos.

5. Cookies e tecnologias de tracking

A N28 Play utiliza cookies para garantir o funcionamento da plataforma, proteger sua conta e, com seu consentimento, melhorar a experiência e a relevância das comunicações.

Como gerenciar: O banner de cookies aparece na primeira visita e pode ser reaberto a qualquer momento nas configurações da sua conta. Você também pode limpar cookies pelo seu navegador, mas isso pode afetar sua sessão.

6. Medidas técnicas e organizacionais de segurança

  • Criptografia TLS 1.3 em toda comunicação entre seu dispositivo e os servidores da N28 Play, com certificados renovados a cada 90 dias.
  • SHA-256 com salt para senhas, nunca armazenadas em texto puro. Tokens de sessão expiram automaticamente após inatividade.
  • Segregação de ambientes entre produção, homologação e desenvolvimento, com acesso baseado em menor privilégio e auditoria de logs.
  • Monitoramento SOC 24/7 com detecção de anomalias e resposta a incidentes em até 60 minutos após alerta crítico.
  • Treinamento obrigatório anual da equipe em LGPD e segurança da informação, com política de need-to-know rigorosa.
  • Plano de resposta a incidentes com comunicação à ANPD e aos titulares afetados nos prazos legais em caso de violação.
Certificações de segurança aplicadas à proteção de dados na N28 Play

Certificações e selos de segurança vigentes na plataforma N28 Play.

Saiba mais sobre a arquitetura de segurança: Consulte nossa página de transparência e confiabilidade para detalhes sobre licença, infraestrutura e práticas de governança. Os fundamentos técnicos da plataforma estão descritos em tecnologia.

7. Prazos de retenção por tipo de dado

Mantemos seus dados apenas pelo tempo necessário à finalidade de coleta ou para cumprir obrigações legais e regulatórias. Após esse período, os dados são anonimizados ou excluídos de forma segura.

5 anos
Dados cadastrais e de transação, após encerramento de conta (obrigação regulatória)
5 anos
Registros de KYC, conforme exigência de Prevenção à Lavagem de Dinheiro
90 dias
Logs de navegação e IPs, para fins de segurança
12 meses
Cookies analíticos (renovados mediante consentimento)
Sessão
Cookies essenciais, expirando ao fechar o navegador
Sob solicitação
Dados de marketing, eliminados imediatamente após revogação

8. Como exercer seus direitos — contato do DPO

A LGPD exige que todo controlador designe um encarregado pelo tratamento de dados (DPO). A N28 Play disponibiliza canal direto e gratuito para que você exerça qualquer direito previsto na lei.

Encarregado de Proteção de Dados (DPO) — N28 Play

Atendimento de segunda a sexta, das 9h às 18h (Brasília). Resposta em até 15 dias úteis, conforme art. 19 da LGPD.

[email protected]

Prefere suporte por chat ou formulário? Acesse nossa central de suporte 24/7 e selecione o assunto “Privacidade e LGPD”.

Selo LGPD da N28 Play Canal oficial
Etapas do processo: (1) você envia a solicitação identificando o direito que deseja exercer; (2) confirmamos sua identidade por meio de segurança; (3) cumprimos o pedido no prazo legal de 15 dias úteis, prorrogável em casos complexos, com justificativa por escrito. Em caso de insatisfação, você pode recorrer à ANPD (Autoridade Nacional de Proteção de Dados) pelo site gov.br/anpd.

9. Crianças e adolescentes

A plataforma N28 Play é destinada exclusivamente a pessoas maiores de 18 anos. Não coletamos conscientemente dados de menores de idade. Caso identifiquemos que um menor de 18 anos forneceu dados sem o consentimento dos responsáveis legais, eliminaremos as informações imediatamente. Saiba mais em nossa política de jogo responsável.

10. Alterações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou na plataforma. Alterações significativas serão comunicadas via e-mail cadastrado e por aviso destacado na página inicial, com pelo menos 30 dias de antecedência à entrada em vigor. A data de última revisão está indicada no topo desta página.

Perguntas frequentes sobre privacidade

A N28 Play vende meus dados para terceiros?
Não. A N28 Play não comercializa dados pessoais sob nenhuma hipótese. O compartilhamento com terceiros ocorre apenas para operar a plataforma (provedores de pagamento, jogos e infraestrutura) e sempre com contratos de tratamento de dados que seguem a LGPD.
Como faço para excluir minha conta e todos os meus dados?
Você pode solicitar a exclusão da conta e dos dados pessoais via e-mail do DPO ([email protected]) ou pela central de suporte. Atendemos o pedido no prazo legal de 15 dias úteis. Alguns registros podem ser mantidos por obrigação regulatória (como transações financeiras e KYC), sendo então anonimizados sempre que possível.
Quais cookies a N28 Play usa e como desativo?
Usamos cookies essenciais (sessão e segurança), funcionais, analíticos e de marketing. Apenas os essenciais são obrigatórios. Você pode gerenciar suas preferências no banner de cookies exibido na primeira visita ou nas configurações da conta a qualquer momento.
Meus dados são tratados fora do Brasil?
Alguns provedores de tecnologia utilizados pela N28 Play podem estar localizados em outros países. Em todos os casos aplicamos as salvaguardas do art. 33 da LGPD — países com nível adequado de proteção ou cláusulas contratuais padrão aprovadas pela ANPD.
Quanto tempo a N28 Play guarda meus dados após eu fechar a conta?
Dados cadastrais e transacionais são mantidos por 5 anos após o encerramento, conforme obrigações regulatórias de Prevenção à Lavagem de Dinheiro. Após esse período, os dados são excluídos ou anonimizados de forma segura.
O que faço se suspeitar de uso indevido dos meus dados?
Contate imediatamente o DPO pelo e-mail [email protected]. Em paralelo, você pode registrar reclamação na ANPD (gov.br/anpd). A N28 Play investiga toda denúncia e responde no prazo legal, comunicando incidentes relevantes conforme o art. 48 da LGPD.

Seus direitos de privacidade são levados a sério

Consulte, corrija, exporte ou exclua seus dados a qualquer momento pelo canal oficial do nosso DPO. Também recomendamos a leitura dos Termos de Uso e da página de transparência.

Cadastre-se grátis