Política de Privacidade da 2288be — Seus Dados Protegidos

Para os fins desta Política de Privacidade e da LGPD, o Controlador de Dados é a entidade responsável pelas decisões relativas ao tratamento dos dados pessoais dos Usuários da Plataforma 2288be, acessível em 2288be.cam.

O Controlador pode ser contactado pelos seguintes meios:

• E-mail de privacidade: [email protected] (assunto: "Privacidade de Dados — LGPD")
• Canais de suporte: Chat ao Vivo, WhatsApp e Telegram, disponíveis 24 horas por dia na Plataforma

O Encarregado de Proteção de Dados (DPO — Data Protection Officer), figura exigida pelo art. 41 da LGPD, é responsável por receber comunicações dos titulares de dados, responder a solicitações de direitos e interagir com a Autoridade Nacional de Proteção de Dados (ANPD). Os dados de contato do DPO estão indicados no Artigo 12 desta Política.

A 2288be coleta diferentes categorias de dados pessoais conforme a natureza da interação do Usuário com a Plataforma. A coleta é sempre fundamentada em base legal adequada (veja Artigo 4) e limitada ao estritamente necessário para as finalidades declaradas (princípio da minimização de dados — art. 6º, III, LGPD).

Os dados pessoais coletados pela 2288be são utilizados exclusivamente para as seguintes finalidades, todas respaldadas por base legal adequada:

• Criação e gerenciamento de conta: permitir o cadastro, autenticação, acesso e gerenciamento da conta do Usuário na Plataforma.
• Verificação de identidade (KYC): confirmar a identidade do Usuário, sua maioridade (18+ anos) e a titularidade dos métodos de pagamento, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e pela regulamentação da SPA.
• Processamento de transações financeiras: processar depósitos, saques e demais movimentações financeiras de forma segura e rastreável.
• Prevenção à fraude e segurança: detectar, investigar e prevenir atividades fraudulentas, uso indevido da Plataforma e violações dos Termos de Uso.
• Cumprimento de obrigações legais e regulatórias: atender às exigências da LGPD, da Lei de Lavagem de Dinheiro, da regulamentação da SPA (Secretaria de Prêmios e Apostas) e de outras normas aplicáveis.
• Atendimento ao cliente: responder a dúvidas, reclamações e solicitações dos Usuários de forma personalizada e eficiente.
• Jogo responsável: monitorar padrões de uso para identificar sinais de jogo problemático e acionar ferramentas de proteção conforme nossa política de jogo responsável.
• Melhoria dos serviços: analisar dados de uso agregados e anonimizados para aprimorar a experiência na Plataforma, o desempenho técnico e a oferta de produtos.
• Comunicações sobre a conta: enviar notificações transacionais (confirmação de depósito, aprovação de saque, alertas de segurança) e comunicações sobre atualizações relevantes na Plataforma.
• Marketing (com consentimento): enviar comunicações promocionais personalizadas apenas para Usuários que consentiram expressamente com esse tipo de comunicação, com opção de descadastramento (opt-out) a qualquer momento.

A 2288be não utiliza dados pessoais para finalidades incompatíveis com as descritas acima sem notificar o Usuário e, quando necessário, obter novo consentimento.

Todo tratamento de dados pessoais realizado pela 2288be está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado com o Usuário no momento do cadastro — inclui gerenciamento de conta, processamento de transações e entrega dos serviços de jogo.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento necessário para atender às exigências da LGPD, Lei de Lavagem de Dinheiro, regulamentações da SPA e demais normas cogentes.
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção à fraude, segurança da Plataforma, melhorias de serviços e jogo responsável, desde que não prevaleçam sobre os direitos e liberdades do Usuário.
• Consentimento (art. 7º, I): para comunicações de marketing e uso de cookies não essenciais, sempre com possibilidade de revogação pelo Usuário a qualquer momento, sem prejuízo das demais relações.
• Proteção ao crédito (art. 7º, X): quando necessário para prevenir fraudes financeiras e proteger a integridade das transações na Plataforma.

A 2288be não vende dados pessoais de Usuários a terceiros em hipótese alguma. O compartilhamento de dados ocorre apenas nas situações descritas abaixo, sempre com as salvaguardas adequadas:

• Provedores de jogos e fornecedores de tecnologia: provedores como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros recebem dados mínimos necessários para a prestação dos serviços de jogo (identificador de sessão, dados de transação) e estão contratualmente obrigados a tratar esses dados com segurança e confidencialidade.
• Processadores de pagamento: operadoras de Pix, Mercado Pago, PicPay, instituições bancárias e redes de cartão de crédito recebem os dados financeiros necessários para processar transações, sujeitos às regulamentações do Banco Central do Brasil e às suas próprias políticas de privacidade.
• Prestadores de serviços de verificação de identidade (KYC): parceiros especializados em verificação de documentos e prevenção à fraude, contratados para auxiliar no processo de KYC, sujeitos a obrigações contratuais de confidencialidade.
• Autoridades e órgãos reguladores: Receita Federal, Conselho de Controle de Atividades Financeiras (COAF), Secretaria de Prêmios e Apostas (SPA), Autoridade Nacional de Proteção de Dados (ANPD) e demais autoridades competentes, quando exigido por lei, ordem judicial ou procedimento regulatório.
• Auditores e consultores externos: profissionais de auditoria, advocacia e consultoria que atuam sob obrigações contratuais de sigilo profissional.

Em todos os casos de compartilhamento, a 2288be exige que os destinatários dos dados adotem medidas de segurança adequadas e utilizem os dados estritamente para as finalidades para as quais foram compartilhados.

Alguns de nossos provedores de tecnologia e provedores de jogos têm sede ou infraestrutura localizada fora do Brasil. Nesses casos, a transferência internacional de dados pessoais somente ocorre quando asseguradas as garantias adequadas previstas nos arts. 33 a 36 da LGPD, incluindo:

• Transferência para países ou organismos internacionais com grau de proteção de dados pessoais considerado adequado pela ANPD;
• Celebração de cláusulas contratuais específicas de proteção de dados com o destinatário, garantindo padrão de proteção compatível com a LGPD;
• Adoção de normas corporativas globais (Binding Corporate Rules) pelo grupo econômico do destinatário.

A 2288be retém os dados pessoais dos Usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos mínimos:

• Dados de identificação e de conta: durante toda a vigência da relação contratual (conta ativa) e por até 5 (cinco) anos após o encerramento da conta, para cumprimento de obrigações legais e resolução de eventuais disputas.
• Dados financeiros e de transações: por 10 (dez) anos após a realização da transação, conforme exigido pela legislação fiscal e de prevenção à lavagem de dinheiro (Lei 9.613/1998, art. 11).
• Documentos de verificação (KYC): por 5 (cinco) anos após o encerramento da conta, conforme determinação regulatória da SPA e exigências do COAF.
• Dados de navegação e logs: por até 6 (seis) meses, salvo quando necessário para investigação de fraude ou cumprimento de ordem judicial.
• Comunicações de suporte: por até 2 (dois) anos após o encerramento do atendimento.

Após o vencimento dos prazos de retenção aplicáveis, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. Dados anonimizados podem ser mantidos por prazo indefinido para fins estatísticos e de melhoria dos serviços.

A 2288be implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida, em conformidade com o art. 46 da LGPD. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256 bits: todas as comunicações entre o Usuário e a Plataforma são criptografadas, impedindo a interceptação de dados em trânsito.
• Criptografia de dados em repouso: dados sensíveis armazenados em nossos servidores são criptografados utilizando padrões avançados de segurança.
• Controle de acesso baseado em funções (RBAC): apenas funcionários e sistemas que efetivamente necessitam de acesso aos dados pessoais o têm, com registro de todas as ações realizadas (auditoria).
• Autenticação em dois fatores (2FA): disponível para os Usuários e exigida internamente para acesso de funcionários aos sistemas que contêm dados pessoais.
• Monitoramento contínuo e detecção de intrusão: sistemas automatizados monitoram a Plataforma em tempo real para identificar atividades suspeitas ou tentativas de violação.
• Testes de penetração periódicos: avaliações regulares de vulnerabilidade e testes de segurança realizados por equipes especializadas.

A 2288be utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, melhorar a experiência do Usuário e, com seu consentimento, para fins analíticos e de personalização.

Os cookies utilizados pela 2288be se dividem nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança. Não requerem consentimento, pois são indispensáveis para a prestação do serviço solicitado.
• Cookies analíticos (com consentimento): coletam informações sobre como os Usuários interagem com a Plataforma (páginas visitadas, tempo de permanência, erros encontrados) para auxiliar na melhoria dos serviços. Os dados são tratados de forma agregada e anonimizada sempre que possível.
• Cookies de funcionalidade (com consentimento): armazenam preferências do Usuário para personalizar a experiência na Plataforma.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode prejudicar o funcionamento de partes da Plataforma. Cookies não essenciais podem ser recusados sem impacto no acesso aos serviços principais.

Os serviços da 2288be são destinados exclusivamente a pessoas maiores de 18 (dezoito) anos. A Plataforma não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso a 2288be identifique que dados pessoais de menor de 18 anos foram coletados inadvertidamente, adotará as seguintes providências imediatas:

• Encerramento imediato da conta associada;
• Exclusão de todos os dados pessoais do menor dos nossos sistemas no menor prazo tecnicamente viável;
• Adoção de medidas preventivas adicionais para evitar novo cadastro do mesmo menor.

Se você é pai, mãe ou responsável legal e acredita que seu filho menor de 18 anos criou uma conta na 2288be, entre em contato imediatamente com nosso suporte para que possamos tomar as providências necessárias.

A LGPD garante ao titular de dados pessoais um conjunto robusto de direitos, todos plenamente respeitados pela 2288be. Veja seus direitos e como exercê-los:

• Confirmação e acesso (art. 18, I e II): você pode confirmar se tratamos seus dados e solicitar acesso a uma cópia das informações que mantemos sobre você.
• Correção (art. 18, III): você pode solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação (art. 18, IV): você pode solicitar a anonimização ou bloqueio de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD, bem como a eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses de retenção obrigatória.
• Portabilidade (art. 18, V): você pode solicitar a portabilidade dos seus dados pessoais para outro fornecedor de serviço, conforme regulamentação da ANPD.
• Informação sobre compartilhamento (art. 18, VII): você pode solicitar informações sobre com quais entidades públicas e privadas a 2288be compartilha seus dados.
• Revogação do consentimento (art. 18, IX): você pode revogar o consentimento dado para tratamentos baseados nessa base legal a qualquer momento, sem custos.
• Revisão de decisões automatizadas (art. 20): você pode solicitar a revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados que afetem seus interesses.

Para exercer qualquer um dos direitos acima, envie sua solicitação ao e-mail [email protected] com o assunto "Direitos LGPD — [Tipo de Solicitação]", identificando-se com seu nome completo e CPF. A 2288be responderá em até 15 (quinze) dias úteis, conforme prazo estabelecido pela ANPD.

Nos termos do art. 41 da LGPD, a 2288be designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD) e adotar as providências necessárias;
• Orientar os funcionários e contratados da 2288be sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares da ANPD.

Para entrar em contato com o Encarregado de Proteção de Dados da 2288be, utilize o e-mail [email protected] com o assunto "DPO — Proteção de Dados". Todas as comunicações direcionadas ao DPO são tratadas com prioridade e sigilo.

A 2288be reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, exigências legais ou melhorias nos nossos serviços.

Quando realizarmos alterações relevantes nesta Política:

• Atualizaremos a data de "Última atualização" no topo desta página;
• Notificaremos os Usuários com conta ativa por e-mail cadastrado com antecedência mínima de 15 dias, para alterações que afetem substancialmente seus direitos;
• Exibiremos um aviso de destaque na Plataforma na data de entrada em vigor das alterações.

O uso continuado da Plataforma após a data de vigência das alterações constitui aceitação da versão atualizada da Política de Privacidade. Recomendamos que você acesse esta página periodicamente para verificar a versão mais recente.

Para dúvidas, solicitações de exercício de direitos ou reclamações relacionadas a esta Política de Privacidade e ao tratamento de seus dados pessoais pela 2288be, entre em contato:

• E-mail: [email protected] (assunto: "Privacidade — LGPD")
• Chat ao Vivo: disponível 24h na Plataforma, tempo médio de resposta 2–5 minutos
• WhatsApp e Telegram: canais disponíveis na Plataforma

Caso considere que o tratamento de seus dados pessoais pela 2288be viola a LGPD e não tenha obtido resposta satisfatória por nossos canais de atendimento, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador responsável pela aplicação da LGPD no Brasil, por meio do portal oficial da ANPD (gov.br/anpd).