Política de privacidade

Atualizado em 30/10/2026.

O que a LigaOnze guarda sobre você, para quê, com quem divide, por quanto tempo e como pedir para ver, corrigir ou apagar. Cada item descreve o que o site faz hoje. Vale junto com os Termos de uso.

Quem cuida dos seus dados

A LigaOnze, que opera o site, decide o que é guardado e para quê. Para qualquer pedido sobre os seus dados, use o chat de suporte, no balão do canto da tela, depois de entrar na conta.

O que guardamos e para quê

• Cadastro: nome, data de nascimento, e-mail, celular e senha; o CPF, pedido no primeiro saque. Servem para saber quem você é, conferir que tem 18 anos ou mais, manter uma conta por pessoa e mandar o saque para uma chave sua. A senha fica guardada embaralhada: ninguém da equipe consegue ler.
• Chave Pix do saque: a chave usada em cada saque (desde 21/10/2026, o CPF, o e-mail ou o celular do cadastro; de 15/10 a 21/10/2026, só o CPF; antes, também a que você tinha cadastrado) e a data e o IP de cada troca. Servem para mandar o saque e para a equipe conferir que a chave é sua.
• Foto de perfil, se você puser uma: aparece só para você e para a equipe, nunca no ranking. Ao trocar ou remover a foto, a anterior é apagada do servidor.
• Documentos da verificação: frente e verso do documento, a selfie e o que foi lido deles (CPF, resultado e motivo). Servem para confirmar a sua identidade e a sua idade antes do saque.
• Dinheiro e jogo: depósitos, saques, cada rodada (jogo, aposta e prêmio), bônus e extrato. Servem para a carteira funcionar, para os seus limites e para as promoções.
• Acesso e aparelho: o endereço de internet (IP) e o navegador de cada entrada, as tentativas de entrar (o e-mail ou CPF digitado e o IP), um código que marca o aparelho, um resumo do aparelho (calculado no navegador, só com a conta aberta ou na página de cadastro, a partir do tamanho da tela, da tela de toque, do processador, da memória, da plataforma, do fuso, do idioma, da placa de vídeo e da medida de um texto desenhado pelo navegador; só o resumo sai do aparelho, não esses dados) e, se você usa o app, o dia em que instalou e quando abriu pelo ícone. Servem para proteger a sua conta, frear quem tenta adivinhar senha, achar a mesma pessoa com várias contas (é uma conta por pessoa) e saber quantos jogadores usam o app.
• De onde você veio: se chegou por um link de anúncio ou de parceiro, guardamos os dados do link (fonte, campanha e o tipo de anúncio, como Facebook, Google, TikTok ou Kwai), a primeira página aberta e o site de onde veio. Serve para saber quais anúncios e parceiros trazem jogadores. Quem digitou o endereço não tem esse registro.
• Chat de suporte: as suas mensagens, as do robô e as da equipe, e os chamados. Servem para atender você e lembrar a conversa.
• Contato: os seus aceites de propaganda por canal (com o texto aceito, a data e o IP), os avisos do sino, uma cópia de cada e-mail que o site manda e os aparelhos que aceitaram notificações (até 5 por pessoa). Servem para mandar só o que você aceitou e provar esse aceite. A caixa de novidades do cadastro vem desmarcada.
• Jogo responsável: os seus limites, pausas e autoexclusões. Servem para fazer valer o que você pediu.
• Sinais de risco e de proteção: marcas automáticas de possível fraude e de jogo problemático, e uma nota de risco, vistas só pela equipe. Marca de jogo problemático não bloqueia nada: ela tira você de toda propaganda.
• Afiliados: de quem é afiliado, também o nome público, o canal de divulgação, a chave Pix, o endereço de aviso (postback) e o IP do pedido.

Uso de inteligência artificial

Algumas tarefas usam o Claude, da empresa Anthropic. Com a IA desligada, nada disso sai do servidor.

• Verificação: as fotos da frente e do verso do documento vão para o Claude, que lê o CPF, o nome e a data de nascimento. A selfie não vai. O programa nunca recusa ninguém: o que não confere fica para uma pessoa da equipe.
• Chat de suporte: quando o robô não tem resposta pronta, a sua pergunta vai para o Claude junto com as últimas mensagens da conversa, o seu primeiro nome, a situação da verificação, os saldos, o último depósito e os saques recentes. CPF, e-mail e celular não vão, a não ser que você escreva no chat.
• Equipe de risco: o Claude recebe só números e códigos dos sinais de risco, para resumir o caso em 3 linhas. Nenhum dado pessoal.

Com quem dividimos

Os seus dados só saem do servidor da LigaOnze para estas empresas, cada uma com o que precisa para a sua parte:

• cajuPay (pagamentos por Pix): nome, e-mail, celular, CPF (quando você já informou) e valor de cada depósito, para gerar a cobrança. Ela avisa a LigaOnze quando o Pix é pago, contestado ou devolvido.
• Playfiver e estúdios de jogos: um código da sua conta (sem nome, CPF ou e-mail), o saldo e cada aposta e prêmio. O jogo abre numa janela do estúdio, que recebe os dados de qualquer conexão, como IP e navegador.
• Salsa Technology e estúdios de jogos: nos jogos que chegam pela Salsa, o mesmo código da sua conta (sem nome, CPF ou e-mail), a data de nascimento, a data do cadastro, o país, a moeda, o saldo e cada aposta e prêmio. O jogo também abre numa janela do estúdio.
• Anthropic (Claude): o que está em "Uso de inteligência artificial", acima.
• Resend (envio de e-mail): o seu e-mail, o seu primeiro nome e o texto da mensagem. Sai o link de nova senha, o aviso de troca do e-mail (para o e-mail antigo) e da chave Pix e, só com o seu aceite, as promoções.
• Jefrei (sistema de mensagens usado pela casa): só se você aceitar SMS ou WhatsApp, recebe o seu celular, o seu primeiro nome e o texto, e entrega a mensagem. Os avisos internos para a equipe também passam por ele, com um código curto da conta e nunca com nome, CPF, e-mail ou chave Pix.
• Serviço de notificações do navegador (Google, Apple, Mozilla ou outro, conforme o aparelho): só se você ligar as notificações. A mensagem vai cifrada: só o seu aparelho lê.
• Meta (Facebook e Instagram, anúncios): só enquanto a casa estiver anunciando. Recebe o cadastro, o Pix gerado, o depósito pago e o primeiro depósito (com o valor), os cookies do pixel dela, o id do clique do anúncio, o seu endereço IP, o nome do navegador e o seu e-mail, celular, nome, data de nascimento, estado, CPF e número da conta em código (hash SHA-256), para ligar o cadastro ao anúncio e não contar duas vezes. Nada disso em claro, e nunca o saldo.
• TikTok (anúncios): nas mesmas condições, recebe o cadastro, o Pix gerado e o depósito pago (com o valor), o id do clique do anúncio, o seu endereço IP, o nome do navegador e o seu e-mail, celular e CPF em código (hash SHA-256). Nada disso em claro, e nunca o saldo.
• Utmify (ferramenta que liga cada venda ao anúncio): nas mesmas condições, recebe cada Pix gerado e pago com o valor, o seu nome, e-mail, celular e endereço IP e os dados do link do anúncio.
• Google Ads (anúncios): nas mesmas condições, a tag do Google carrega no navegador, com os cookies dela (como _gcl_au), e recebe o cadastro e o depósito pago (com o valor e o código do evento, o mesmo que vai à Meta, para não contar duas vezes). Nenhum dado pessoal: nem nome, e-mail, celular ou CPF, nem em código. A casa também pode mandar ao Google, num arquivo, o id do clique do anúncio do Google (gclid, gbraid ou wbraid) com a hora e o valor do depósito ou a hora do cadastro, também sem nome, e-mail ou telefone.
• Google Tag Manager (gerenciador de tags da casa): nas mesmas condições, carrega no navegador e recebe o cadastro, o Pix gerado, o depósito pago e o primeiro depósito (com o valor e o mesmo código do evento, que leva o número interno da sua conta no cadastro e o do depósito nos outros). Nenhum outro dado pessoal: nem nome, e-mail, celular ou CPF, nem em código. As ferramentas de anúncio e de medição que a casa liga dentro dele também carregam e veem as páginas que você abre no site.
• Webhook da casa (gerenciador de tags de servidor): nas mesmas condições, se a casa ligar, o nosso servidor manda a um endereço dela, fora do site (por exemplo, o contêiner de servidor do Google Tag Manager), o cadastro, o primeiro depósito e os depósitos seguintes, com o valor e o mesmo código do evento. O seu e-mail, celular e nome vão só em código (hash SHA-256), nunca em claro. Vão como são o número interno da sua conta, o endereço IP (no IPv6, o da sua rede), o nome do navegador, os cookies e o id do clique do anúncio (_fbp e _fbc da Meta, ttclid do TikTok, gclid do Google), o endereço da página e os dados do link do anúncio. Nunca o CPF nem o saldo.
• Rastreador do afiliado: se você chegou pelo link de um afiliado, o rastreador dele recebe os avisos de cadastro, primeiro depósito e CPA com um código que não identifica você, sem nome, CPF, e-mail, telefone ou valor depositado.
• Pixels do parceiro de divulgação (afiliado): se você chegou pelo link de um afiliado, os pixels de anúncio da conta dele (Meta, TikTok, Kwai ou Google Ads) também carregam, veem as páginas que você abre no site (sem o número do Pix) e recebem só os eventos que ele marcou (cadastro, primeiro depósito, depósito pago ou, na Meta e no TikTok, CPA), com o valor. Os da Meta e do TikTok recebem também, pelo navegador e pelo servidor, o seu e-mail e celular em código (hash SHA-256) e um código do cadastro que não identifica você; pelo servidor vão ainda os cookies e o id do clique da própria plataforma (_fbp e _fbc da Meta, ttclid do TikTok) e, à Meta, o nome do navegador. Nunca nome, CPF, nascimento, estado, endereço IP ou o número do Pix.
• Google Tag Manager do afiliado (contêiner de servidor): se você chegou pelo link de um afiliado que usa o Google Tag Manager, nada dele carrega no seu navegador. O nosso servidor manda ao contêiner de servidor dele (um endereço que ele cadastrou, fora do site) só os eventos que ele marcou (cadastro, primeiro depósito, depósito pago ou CPA), com o valor e o mesmo código de evento dos pixels dele, para não contar duas vezes. Vão o seu e-mail e celular em código (hash SHA-256), um código do cadastro que não identifica você, os cookies e o id do clique do anúncio (_fbp e _fbc da Meta, ttclid do TikTok, gclid do Google), o nome do navegador e o endereço da página do evento (sem o número do Pix). Nunca nome, CPF, nascimento, estado, endereço IP ou o número do Pix. As ferramentas que ele ligar dentro do contêiner recebem isso do servidor dele, não do site, e não veem as páginas que você abre.
• Hospedagem: o site, o banco de dados e os documentos ficam num servidor contratado, com cópias de segurança.

Cookies e dados no navegador

• Login: mantém você conectado. Dura até 7 dias e se renova enquanto você usa o site.
• Aparelho: um código sorteado que marca o aparelho, por 1 ano. Serve para a segurança da conta e para achar multiconta.
• Origem: os dados do link de anúncio, por 30 dias. Vão para o cadastro se você criar a conta nesse prazo.
• Pix aberto: o número do Pix que você está pagando, por 24 horas, só na página do depósito. Assim o número não fica no endereço da página.
• Convite e afiliado: o código do link de quem indicou você, por 30 dias.
• O navegador também guarda escolhas simples, como o menu aberto ou o convite do app já visto. Isso fica só no seu aparelho.
• Anúncios: quando a casa está anunciando, o site usa os cookies e as ferramentas de anúncio: Meta (Facebook e Instagram), TikTok, Kwai, Google Ads, Google Tag Manager e Utmify, da casa e, se você chegou pelo link de um afiliado, também os pixels de anúncio dele (acima). Os pixels ligados carregam (com os cookies deles, como _fbp e _fbc da Meta), veem as páginas que você abre no site e recebem o cadastro, o Pix gerado, o depósito pago e, na Meta, no Kwai e no Google Tag Manager, o primeiro depósito. Os da Meta e do TikTok recebem também o seu e-mail, celular e CPF em código (hash SHA-256), que a plataforma usa para achar a mesma pessoa, nunca em claro; o do Kwai não recebe dado pessoal. O servidor manda esses eventos à Meta e ao TikTok (o primeiro depósito só à Meta), com o seu endereço IP e o nome do navegador, e à Meta também o nome, a data de nascimento e o estado, em código; o Kwai recebe só pelo navegador. A Utmify (ferramenta que liga cada venda ao anúncio) recebe cada Pix gerado e pago com nome, e-mail, celular, IP e os dados do link do anúncio. Na sua conta fica guardado, enquanto ela existir, o que o pixel tinha no cadastro (os cookies _fbp e _fbc, o navegador, o IP) e o id do clique do anúncio. Serve para a casa saber qual anúncio trouxe você. Quem está em pausa, autoexcluído ou marcado pela proteção fica fora.
• Contagem de visitas: o próprio site conta as visitas sem cookie. Usa o endereço IP e o nome do navegador para fazer um resumo que muda todo dia e é apagado no dia seguinte; ficam só os totais (quantas visitas, quais páginas e de onde vieram).
• Fora essas e as que a casa ligar no Google Tag Manager (acima), o site não usa outra ferramenta de medição de outras empresas. A janela do jogo é do estúdio e pode ter cookies dele.

Por quanto tempo guardamos

• Os dados ficam guardados enquanto a sua conta existir. Hoje o site não apaga dados sozinho depois de um prazo.
• Algumas coisas vencem sozinhas: o link de nova senha vale 1 hora, o login vence depois de 7 dias sem uso e os cookies de origem, convite e afiliado, em 30 dias.
• Pausa, autoexclusão e lista de bloqueio não apagam a conta: os dados continuam guardados.
• Pedido de exclusão é feito pelo chat de suporte e atendido por uma pessoa da equipe (veja abaixo).

Como protegemos

• Os documentos ficam numa pasta do servidor fora da parte pública do site. Só abre quem cuida da verificação ou administra o site, e cada abertura fica registrada.
• Quem é da equipe entra com senha e código de verificação em 2 etapas. Nas listas do painel, CPF, e-mail e celular aparecem mascarados.
• As ações da equipe no painel ficam registradas, com quem fez e quando.
• Nenhuma decisão contra você é tomada só por máquina: bloquear a conta, recusar documento ou saque e tirar saldo é sempre decisão de uma pessoa. As exceções são o Pix de depósito contestado ou devolvido, que trava o saque até a equipe conferir, e o cadastro, que é recusado na hora quando o aparelho já tem uma conta na mesma rede (é uma conta por pessoa).

Seus direitos e como pedir

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir:

• Acesso: ver o que guardamos. Uma parte já está em Conta, Meus dados, no Extrato e em Minhas apostas.
• Correção: o celular e o e-mail você troca em Conta, Meus dados (o e-mail pede a sua senha). Nome, CPF e data de nascimento são corrigidos por uma pessoa da equipe, pelo chat.
• Exclusão: apagar os seus dados.
• Portabilidade: receber uma cópia dos seus dados para levar a outro lugar.
• Revogação: retirar um aceite. Para propaganda é na hora: em Conta, Preferências de contato, pelo link de sair de cada e-mail, respondendo SAIR no SMS ou PARAR no WhatsApp. As notificações do celular se desligam em Conta, Avisos.

Para acesso completo, exclusão, portabilidade ou qualquer outro pedido, abra o chat de suporte, escreva que quer falar com uma pessoa e diga o que precisa. O robô chama a equipe na hora, e uma pessoa responde ali mesmo.

Mudanças nesta política

Quando esta política mudar, a data no topo da página muda junto.