Política de Privacidade
da 1pra1 — Seus Dados, Nossa Responsabilidade

Para os fins desta Política de Privacidade, nos termos da LGPD, as seguintes expressões têm os significados abaixo indicados:

• Dado Pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável, como nome, CPF, e-mail, endereço, data de nascimento e dados de navegação.
• Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, saúde ou vida sexual, dado genético ou biométrico.
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.
• Controlador: a pessoa jurídica responsável pelas decisões referentes ao tratamento de dados pessoais — no caso desta Política, a 1pra1.
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• Titular: a pessoa natural a quem se referem os dados pessoais que são objeto de tratamento — neste caso, você, usuário da Plataforma 1pra1.
• Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD.
• ANPD: Autoridade Nacional de Proteção de Dados, órgão federal responsável pela fiscalização e regulamentação da LGPD no Brasil.
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da Plataforma 1pra1 é a empresa operadora do site https://1pra1.cam, doravante denominada simplesmente "1pra1" ou "Plataforma".

Para questões relacionadas a esta Política de Privacidade, ao tratamento de dados pessoais ou ao exercício dos seus direitos como titular, você pode entrar em contato diretamente com nosso Encarregado de Proteção de Dados (DPO) pelo endereço de e-mail [email protected], com o assunto "Proteção de Dados — LGPD".

A 1pra1 coleta dados pessoais nas seguintes categorias, de acordo com a interação do Usuário com a Plataforma:

3.1 Dados fornecidos diretamente pelo Usuário no cadastro:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço residencial completo (CEP, logradouro, número, complemento, bairro, cidade, estado);
• Endereço de e-mail;
• Número de telefone celular;
• Chave Pix (quando informada para fins de saque).

3.2 Dados coletados automaticamente durante o uso da Plataforma:

• Endereço IP e informações de geolocalização aproximada;
• Tipo e versão do navegador e do sistema operacional;
• Identificador de dispositivo (Device ID);
• Dados de sessão: páginas acessadas, horários, duração da sessão, cliques e interações;
• Dados de desempenho e erros da aplicação (logs técnicos);
• Cookies e tecnologias similares de rastreamento (ver Seção 10).

3.3 Dados coletados no processo de verificação de identidade (KYC):

• Imagem do documento de identificação (RG, CNH ou passaporte);
• Selfie de verificação (foto com documento);
• Comprovante de residência recente;
• Comprovante de origem de fundos (quando solicitado).

3.4 Dados financeiros e transacionais:

• Histórico de depósitos e saques (valores, datas, métodos);
• Histórico de apostas e jogos (valores apostados, resultados, saldos);
• Dados bancários necessários para processamento de transações (não armazenamos dados completos de cartão de crédito).

A 1pra1 trata os dados pessoais dos Usuários exclusivamente para as finalidades descritas a seguir, de forma específica, explícita e informada, em observância ao princípio da finalidade previsto no art. 6º, inciso I, da LGPD:

• Criação e gestão de conta: cadastro, autenticação, controle de acesso e comunicações relacionadas à conta do Usuário;
• Prestação dos serviços contratados: processamento de apostas esportivas, jogos de cassino, depósitos, saques e demais funcionalidades da Plataforma;
• Verificação de identidade e prevenção a fraudes: cumprimento das obrigações de KYC, antilavagem de dinheiro e prevenção de atividades ilícitas, conforme exigido pela Lei nº 9.613/1998 e regulamentações do Banco Central do Brasil;
• Cumprimento de obrigações legais e regulatórias: atendimento às exigências da Lei 14.790/2023, das normas da Secretaria de Prêmios e Apostas (SPA), da LGPD e de ordens judiciais ou administrativas;
• Comunicação e suporte ao cliente: envio de notificações sobre a conta, resposta a solicitações de suporte, envio de comunicações sobre promoções (com opt-out disponível);
• Melhoria dos serviços: análise de uso da Plataforma para identificar problemas técnicos, aprimorar a experiência do usuário e desenvolver novos recursos;
• Jogo responsável: monitoramento de padrões de uso para identificar sinais de comportamento problemático e oferecer recursos de apoio.

Todo tratamento de dados pessoais realizado pela 1pra1 é fundamentado em uma das bases legais previstas no art. 7º da LGPD, conforme indicado a seguir:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar uma conta e utilizar a Plataforma — incluindo processamento de apostas, depósitos e saques;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela LGPD, pela Lei 14.790/2023, pela legislação antilavagem de dinheiro e pelas normas do Banco Central do Brasil;
• Consentimento do titular (art. 7º, I): para o envio de comunicações de marketing, promoções e notificações opcionais, quando o Usuário expressamente optar por recebê-las. O consentimento pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): para fins de prevenção a fraudes, segurança da plataforma, melhoria de serviços e análises agregadas de uso — desde que não prevaleçam sobre os direitos e liberdades fundamentais do Usuário.

A 1pra1 não vende, não aluga e não comercializa dados pessoais dos seus Usuários a terceiros. O compartilhamento de dados ocorre apenas nas hipóteses abaixo, sempre com as salvaguardas adequadas:

• Provedores de serviços (operadores): empresas que atuam como operadoras de dados em nome da 1pra1, como provedores de pagamento (para processamento de Pix, Mercado Pago e PicPay), provedores de KYC, provedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming etc.) e serviços de infraestrutura em nuvem. Todos os operadores são contratualmente obrigados a tratar os dados conforme as instruções da 1pra1 e em conformidade com a LGPD;
• Autoridades regulatórias e governamentais: quando exigido por lei, regulamento, ordem judicial ou determinação de autoridade competente (ANPD, Banco Central do Brasil, Secretaria de Prêmios e Apostas, Ministério Público, Policia Federal etc.);
• Prevenção a fraudes e lavagem de dinheiro: compartilhamento com entidades especializadas em análise de risco e prevenção a atividades ilícitas, nos limites estritamente necessários e conforme exigido pela legislação vigente;
• Transferência de negócio: em caso de fusão, aquisição ou venda de ativos da 1pra1, os dados dos Usuários poderão ser transferidos ao novo controlador, que ficará obrigado a cumprir esta Política. O Usuário será comunicado sobre qualquer mudança dessa natureza.

A 1pra1 retém os dados pessoais dos Usuários pelo período necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos legais aplicáveis:

• Dados de cadastro e identificação: mantidos durante toda a vigência do contrato (conta ativa) e por, no mínimo, 5 (cinco) anos após o encerramento da conta, para fins de cumprimento de obrigações legais e regulatórias;
• Dados financeiros e transacionais: retidos por 10 (dez) anos após a data da transação, conforme exigências da legislação tributária brasileira e das normas antilavagem de dinheiro;
• Documentos de KYC: mantidos pelo prazo mínimo exigido pelas normas regulatórias aplicáveis, geralmente de 5 a 10 anos;
• Logs técnicos e dados de navegação: retidos por até 6 (seis) meses, podendo ser estendido para investigações de segurança ou cumprimento de ordem judicial;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo Usuário.

Transcorridos os prazos de retenção aplicáveis, os dados serão eliminados de forma segura e definitiva, ou anonimizados para fins estatísticos, sem possibilidade de reidentificação.

A 1pra1 adota medidas técnicas e administrativas de segurança da informação adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

As principais medidas de segurança implementadas incluem:

• Criptografia em trânsito: todas as comunicações entre o navegador do Usuário e os servidores da 1pra1 são criptografadas com TLS/SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados são criptografados com algoritmos modernos;
• Autenticação multifator (MFA): disponível para todos os Usuários como camada adicional de proteção da conta;
• Controle de acesso por privilégio mínimo: apenas colaboradores com necessidade legítima têm acesso a dados pessoais, e com o nível mínimo necessário;
• Monitoramento contínuo: sistemas de detecção de intrusão e anomalias operam 24 horas por dia para identificar e responder a incidentes de segurança;
• Testes de segurança periódicos: a infraestrutura da Plataforma é submetida a testes de penetração e auditorias de segurança regularmente;
• Plano de resposta a incidentes: em caso de violação de dados, a 1pra1 seguirá os procedimentos determinados pela LGPD, comunicando a ANPD e os Usuários afetados nos prazos legais.

Nos termos dos arts. 17 a 22 da LGPD, você, como titular dos dados, tem os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao nosso DPO:

Para exercer qualquer um dos direitos acima, envie sua solicitação para [email protected] com o assunto "LGPD — Direito do Titular", identificando-se com nome completo e CPF. A 1pra1 responderá no prazo de até 15 (quinze) dias corridos, conforme previsto na LGPD.

Caso entenda que seus direitos não foram atendidos adequadamente, você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site oficial da autarquia.

A 1pra1 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para melhorar a experiência do Usuário, garantir o funcionamento correto da Plataforma e analisar padrões de uso. Os cookies utilizados se dividem nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma, como autenticação de sessão, segurança e preferências básicas. Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho e análise: coletam informações anônimas sobre como os Usuários utilizam a Plataforma, para identificação de problemas e melhoria dos serviços. Podem ser desativados pelo Usuário;
• Cookies funcionais: lembram as preferências do Usuário (como idioma e configurações de notificação) para personalizar a experiência. Podem ser desativados, com impacto na personalização;
• Cookies de marketing: utilizados para exibir conteúdos e promoções relevantes com base no comportamento de navegação, apenas com o consentimento expresso do Usuário. Podem ser gerenciados nas configurações de conta.

Você pode gerenciar as preferências de cookies a qualquer momento pelas configurações do seu navegador ou pelas configurações da sua conta na Plataforma. A desativação de cookies pode afetar algumas funcionalidades da 1pra1.

Se você é responsável legal por um menor e acredita que este pode ter criado uma conta na 1pra1, entre em contato imediatamente pelo e-mail [email protected] com o assunto "Conta de Menor — Exclusão Urgente". Nossa equipe tomará as providências necessárias no prazo máximo de 48 horas após a confirmação do relato.

Em razão da natureza global de alguns provedores de serviços utilizados pela 1pra1 — como provedores de jogos internacionais, provedores de infraestrutura em nuvem e ferramentas de análise — alguns dados pessoais dos Usuários podem ser transferidos para países fora do Brasil.

Toda transferência internacional de dados realizada pela 1pra1 observa as condições previstas no art. 33 da LGPD, incluindo:

• Transferência para países que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD; ou
• Adoção de cláusulas contratuais padrão ou vinculantes aprovadas pela ANPD; ou
• Obtenção do consentimento específico e destacado do titular para a transferência.

A 1pra1 exige contratualmente que todos os destinatários internacionais de dados mantenham padrões de proteção equivalentes aos exigidos pela LGPD.

A 1pra1 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações legais e regulatórias ou melhorias nos nossos processos de proteção de privacidade.

Sempre que ocorrerem alterações materiais nesta Política, a 1pra1 notificará os Usuários por meio de:

• Aviso destacado no site ou na área de login da Plataforma;
• Comunicação por e-mail para o endereço cadastrado na conta do Usuário.

A versão atualizada desta Política entrará em vigor na data indicada no cabeçalho do documento. O uso continuado da Plataforma após a data de vigência constitui aceitação das alterações.

Recomendamos que os Usuários revisem esta Política periodicamente para se manterem informados sobre as práticas de privacidade da 1pra1.

Para quaisquer dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela 1pra1, você pode entrar em contato pelos canais abaixo:

• E-mail do DPO: [email protected] (assunto: "LGPD — DPO")
• Suporte geral: [email protected] — Atendimento 24/7 em português
• Prazo de resposta: até 15 dias corridos para solicitações formais de direitos do titular

A 1pra1 está comprometida com a proteção da sua privacidade e trabalhará diligentemente para resolver qualquer preocupação que você tenha sobre o tratamento dos seus dados pessoais.