1. Quais dados coletamos
Coletamos três grupos de informação. A regra que seguimos é simples: se um dado não tem uso claro dentro do c42.com, ele não é pedido no cadastro nem guardado depois.
| Grupo | O que entra | Quando coletamos |
|---|---|---|
| Dados de cadastro | Nome completo, CPF, data de nascimento, e-mail, telefone e chave PIX | Quando você cria a conta e conclui a verificação de identidade |
| Dados de navegação | Páginas visitadas, horário de acesso, modelo de dispositivo, sistema operacional e navegador | Automaticamente, enquanto você usa o site |
| Dados transacionais | Depósitos, saques, apostas e resultados das partidas registradas na sua conta | Sempre que você move dinheiro ou joga |
Alguns detalhes merecem explicação. A chave PIX entra no cadastro porque é o meio de depósito e saque da plataforma — sem ela, não há como devolver o seu dinheiro. O CPF e a data de nascimento servem para duas verificações: a idade mínima de 18 anos e a conferência de identidade na hora do saque (o famoso KYC). Já os dados de navegação alimentam estatísticas agregadas: quais páginas carregam mal no Android, quais guias as pessoas leem até o fim, e por aí vai.
Não existe campo no cadastro para dados sensíveis — aqueles do art. 5º, II, da LGPD, como origem racial, convicção religiosa ou opinião política. Também não usamos dados pessoais para segmentar publicidade. Simples assim.
2. Por que coletamos
Coletar sem justificativa é errado, e a LGPD exige que cada uso tenha uma base legal declarada. Aqui está a lista completa, sem atalho:
- Execução do contrato de jogo (art. 7º, V) — abrir a conta, creditar depósitos via PIX, liberar saques, manter o histórico das suas partidas e do seu saldo.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II) — conferir a idade mínima, verificar identidade, prevenir fraude e lavagem de dinheiro e guardar registros pelo prazo que as normas do setor determinam, incluindo as regras da Secretaria de Prêmios e Apostas do Ministério da Fazenda.
- Legítimo interesse (art. 7º, IX) — detectar conta duplicada, abuso de bônus e acessos suspeitos, além de medir o desempenho técnico do site.
- Consentimento (art. 7º, I) — apenas para comunicações opcionais que você marca por vontade própria, como avisos de promoção. O descadastro serve para isso e funciona a qualquer momento, sem enrolação.
- Estatísticas agregadas — números em forma anônima para decidir quais jogos, guias e formas de pagamento priorizar. Dado anonimizado, por definição do art. 12 da LGPD, deixa de ser dado pessoal.
Se um uso novo aparecer no futuro, ele só entra em prática depois de constar nesta página — e, quando a base for consentimento, depois do seu aceite.
3. Onde os seus dados ficam
Seus dados ficam armazenados criptografados — tanto no transporte entre o seu aparelho e os nossos servidores (HTTPS/TLS) quanto em repouso, nos bancos de dados. O acesso interno é restrito por perfil: o time de suporte enxerga dados de contato, o time financeiro enxerga dados de pagamento, e cada consulta deixa registro.
Por quanto tempo guardamos
- Enquanto a sua conta existir, mantemos os dados de cadastro e o histórico da conta.
- Depois da exclusão da conta, eliminamos tudo o que não há obrigação legal de guardar.
- Registros de depósito, saque e apostas são mantidos por até 5 anos após o encerramento, porque as regras antilavamento exigem esse prazo.
Provedores que hospedam ou processam dados em nosso nome assinam contrato de tratamento de dados, como manda o art. 39 da LGPD — eles tratam por nossa conta e ordem, nunca por conta própria.
4. Com quem compartilhamos
A lista é curta, e cada caso tem motivo declarado:
- Provedores de pagamento — para processar PIX de depósito e saque, recebem o mínimo: valor, chave PIX e identificador da transação.
- Fornecedores de jogos — recebem um identificador de conta e dados técnicos da sessão. O seu CPF, por exemplo, não é enviado para o servidor do jogo.
- Serviços de infraestrutura e medição — hospedagem, CDN e ferramentas de estatística agregada, sempre com contrato de tratamento de dados.
- Órgãos e autoridades — apenas mediante requisição legal ou ordem judicial.
E aqui vai o compromisso em uma linha: não vendemos, alugamos ou trocamos os seus dados pessoais. Não existe lista de e-mails do c42.com circulando por aí.
5. Cookies e como gerenciar
Cookie é o arquivo pequeno que o site grava no navegador para lembrar de coisas — se você está logado, em qual idioma está a página, quais filtros usou na última visita. Usamos três tipos:
- Estritamente necessários — sessão de login e segurança. Sem eles o site não funciona; por isso não têm botão de desligar.
- De preferência — idioma e as últimas configurações de filtros usadas.
- De medição — estatística de visitas em formato agregado, para saber quais páginas precisam de ajuste.
Como gerenciar no seu aparelho
- Chrome no Android: Configurações → Configurações do site → Cookies. Dá para bloquear todos ou limpar os existentes.
- Safari no iPhone: Ajustes → Safari (ou Ajustes → Apps → Safari, nas versões mais novas do iOS) → Avançado → Dados de Sites, para apagar; ou "Bloquear Todos os Cookies" — aviso: o login deixa de funcionar.
- Firefox: Configurações → Privacidade e segurança → Cookies e dados de sites → Gerar exceções.
Vale lembrar: ao limpar os cookies, você sai da conta e perde as preferências salvas. Nada além disso — saldo e histórico ficam no servidor, não no navegador.
6. Seus direitos como titular
A LGPD chama você de titular dos dados, e o titular tem poder sobre eles. São estes os direitos, previstos no art. 18 da lei:
- Confirmação de que os seus dados são tratados;
- Acesso aos dados e a como eles têm sido usados;
- Correção de dados incompletos, incorretos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade para outro serviço, em formato estruturado;
- Eliminação dos dados tratados com base no consentimento, quando a lei permitir;
- Informação sobre com quem os seus dados foram compartilhados;
- Revogação do consentimento, a qualquer momento e sem custo.
Como exercer na prática
Mande um e-mail para [email protected] com o assunto "Direitos LGPD", informando nome completo e o e-mail da conta. Se o pedido envolver dados sensíveis de conta, pediremos uma confirmação de identidade — é chato, mas é o que impede alguém de apagar a conta do vizinho. A resposta chega em até 15 dias.
Uma observação honesta: revogar o consentimento não apaga registros que a lei manda guardar (como o histórico financeiro antilavamento) e não desfaz apostas já feitas. O que é dispensável, sai.
Se você entender que um pedido não foi bem atendido, pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) — o canal é público e gratuito.
7. Segurança da informação
Segurança não é produto que se compra uma vez; é rotina. O que existe hoje no c42.com:
- Criptografia em trânsito e em repouso;
- Monitoramento de acessos anômalos e limite de tentativas de login;
- Backups periódicos com retenção curta;
- Registro (log) de consultas a dados de titular;
- Separação por perfil de acesso, como descrito na seção 3.
Disfarçar não leva a nada: nenhum sistema conectado à internet é 100% imune. Se houver incidente relevante que afete os seus dados, você será avisado no e-mail da conta, e a comunicação à ANPD segue o procedimento da regulamentação.
Faça a sua parte também: senha única para o site (não reutilize a do e-mail), verificação em duas etapas quando disponível e nada de compartilhar a conta — inclusive porque os Termos de Uso proíbem.
8. Crianças e adolescentes
O serviço do c42.com é proibido para menores de 18 anos, sem exceção. É por isso que a data de nascimento é campo obrigatório no cadastro e volta a ser conferida na verificação de identidade.
Se constatarmos conta de menor, ela é encerrada na hora, os dados são eliminados na medida em que a lei permitir, e os responsáveis legais podem entrar em contato pelo mesmo canal, [email protected]. Se você é pai, mãe ou responsável e suspeita que um adolescente acessou a plataforma, escreva para a gente — tratamos o caso com prioridade.
Para o público adulto, o assunto continua sério: jogo é diversão com risco de perda, nunca fonte de renda. A página de jogo responsável reúne limites de depósito, autoclusão e os contatos do CVV (188).
9. Atualizações desta política
Esta página é a versão vigente da política, e a data no topo diz quando foi revista. Ajustes de redação entram direto; mudanças relevantes de finalidade ou de compartilhamento são avisadas por e-mail e por aviso na página inicial antes de valer.
- 24 de setembro de 2026 — revisão geral, com a seção de cookies por navegador e o detalhamento das bases legais;
- 24 de setembro de 2026 — adaptação às regras da SPA/MF;
- 24 de setembro de 2026 — primeira versão publicada.
O que não muda com atualização: os seus direitos e o nosso canal único, [email protected].
