Política de Privacidade da 2x2io

1 Identificação do Controlador de Dados

O controlador dos dados pessoais tratados nos termos desta Política é a 2x2io Entretenimento Digital Ltda., pessoa jurídica de direito privado, com sede no Brasil ("2x2io", "nós", "nosso"). Na qualidade de controladora, a 2x2io determina as finalidades e os meios de tratamento dos dados pessoais dos usuários da plataforma, nos termos do art. 5.º, inciso VI, da LGPD.

Quando terceiros processam dados em nosso nome — como provedores de tecnologia de pagamento, provedores de jogos ou serviços de verificação de identidade —, eles atuam na qualidade de operadores, vinculados contratualmente às diretrizes desta Política e da LGPD.

2 Categorias de Dados Pessoais Coletados

A 2x2io coleta dados pessoais nas seguintes categorias, conforme a natureza de cada interação:

3 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela 2x2io possui uma base legal prevista na LGPD (art. 7.º e art. 11). As principais bases legais utilizadas são:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário — cadastro, apostas, pagamentos e suporte;
• Obrigação legal ou regulatória (art. 7.º, II): cumprimento de exigências da Lei 14.790/2023, COAF (prevenção à lavagem de dinheiro), Receita Federal e demais autoridades competentes;
• Legítimo interesse (art. 7.º, IX): prevenção a fraudes, segurança da plataforma, melhoria contínua dos serviços e comunicações relacionadas à conta, sempre respeitando os direitos e expectativas razoáveis dos titulares;
• Consentimento (art. 7.º, I): envio de comunicações de marketing e promoções, mediante opt-in claro e revogável a qualquer momento pelo usuário.

4 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 2x2io são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: registro, autenticação, verificação de elegibilidade e manutenção do perfil do usuário;
• Prestação dos serviços: processamento de apostas, exibição de jogos, gerenciamento de saldos, bônus e programas de fidelidade;
• Processamento de pagamentos: realização de depósitos e saques, prevenção de chargebacks e detecção de transações fraudulentas;
• Verificação de identidade (KYC): confirmação de maioridade, identidade e titularidade dos meios de pagamento, conforme requisitos regulatórios;
• Prevenção à lavagem de dinheiro (PLD/AML): monitoramento de padrões de apostas e transações para detecção de atividades suspeitas, conforme Lei 9.613/1998 e regulamentações do COAF;
• Jogo responsável: identificação de padrões de jogo problemático, aplicação de limites e ferramentas de autoexclusão;
• Suporte ao cliente: resolução de dúvidas, reclamações e solicitações por todos os canais disponíveis;
• Comunicações de conta: notificações transacionais, alertas de segurança e atualizações sobre a plataforma;
• Marketing (com consentimento): envio de promoções, novidades e comunicações comerciais, exclusivamente para usuários que optaram por recebê-las;
• Segurança e antifraude: detecção e prevenção de acessos não autorizados, uso de múltiplas contas e outras condutas proibidas;
• Melhoria dos serviços: análise estatística e comportamental (em formato agregado/anonimizado) para aprimoramento da plataforma;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, requisições de autoridades regulatórias e obrigações fiscais.

5 Compartilhamento de Dados com Terceiros

A 2x2io pode compartilhar dados pessoais dos usuários com terceiros somente nas hipóteses abaixo, sempre com garantias contratuais de proteção adequada:

• Provedores de tecnologia e infraestrutura: empresas de hospedagem em nuvem, segurança cibernética e desenvolvimento de software, que atuam como operadores sob nossas instruções;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe e outros, para fins de autenticação e auditoria de resultados de jogo;
• Processadores de pagamento: instituições financeiras, adquirentes e carteiras digitais (Pix/Banco Central, Mercado Pago, PicPay, operadoras de cartão), para viabilizar transações financeiras;
• Prestadores de KYC/AML: empresas especializadas em verificação de identidade e prevenção à lavagem de dinheiro, para fins regulatórios;
• Autoridades e órgãos públicos: Receita Federal, COAF, SPA (Secretaria de Prêmios e Apostas), Poder Judiciário e demais autoridades competentes, quando exigido por lei ou ordem judicial;
• Sucessores em caso de fusão ou aquisição: no contexto de operações societárias, com ciência prévia aos usuários afetados.

6 Prazo de Retenção dos Dados

Os dados pessoais são mantidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos legais:

• Dados de cadastro e KYC: pelo período de vigência da conta e por, no mínimo, 5 (cinco) anos após o encerramento, para fins de conformidade com legislação antilavagem;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme obrigações fiscais e da Lei 9.613/1998;
• Registros de apostas e jogos: mínimo de 5 (cinco) anos, conforme exigências da Lei 14.790/2023;
• Logs de acesso e dados técnicos: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicações de suporte: 3 (três) anos após a resolução do caso;
• Dados de marketing (consentimento): até a revogação do consentimento pelo usuário.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura utilizando técnicas que impossibilitam sua recuperação, ou anonimizados para fins estatísticos, conforme art. 16 da LGPD.

7 Medidas de Segurança

A 2x2io adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração, divulgação indevida ou qualquer outra forma de tratamento irregular:

• Criptografia TLS/SSL 256-bit em todas as comunicações entre o usuário e a plataforma;
• Criptografia de dados em repouso para informações armazenadas em bancos de dados e sistemas de backup;
• Autenticação de múltiplos fatores (MFA) disponível e recomendada para todas as contas;
• Controle de acesso baseado em privilégios mínimos para colaboradores internos e operadores externos;
• Monitoramento contínuo de segurança com sistemas de detecção de intrusão (IDS/IPS) e registro de logs;
• Testes de penetração regulares realizados por empresas especializadas independentes;
• Programa de treinamento em privacidade e segurança para todos os colaboradores que acessam dados pessoais.

8 Cookies e Tecnologias de Rastreamento

A 2x2io utiliza cookies e tecnologias similares para o funcionamento adequado da plataforma, melhoria da experiência do usuário e fins analíticos. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, segurança, preferências de sessão). Não podem ser desativados sem comprometer o acesso aos serviços;
• Cookies analíticos: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão) em formato agregado e anonimizado. Utilizamos ferramentas de análise próprias;
• Cookies de preferências: armazenam configurações personalizadas do usuário (idioma, modalidade favorita, configurações de interface);
• Cookies de segurança: auxiliam na detecção de comportamentos suspeitos, prevenção de fraudes e verificação de dispositivos confiáveis.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da plataforma, mas não impede o uso básico dos serviços.

9 Proteção de Menores de Idade

A 2x2io é uma plataforma estritamente proibida para menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se tomarmos conhecimento de que um usuário é menor de idade, a conta será imediatamente encerrada, todos os dados pessoais serão eliminados (respeitados os prazos legais mínimos) e quaisquer saldos de depósito serão devolvidos ao titular do método de pagamento.

Responsáveis legais que identificarem acesso indevido de menores à plataforma devem contatar imediatamente o suporte pelo e-mail [email protected] para providências cabíveis.

10 Seus Direitos como Titular de Dados (LGPD)

Nos termos dos arts. 17 a 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela 2x2io. Todos os pedidos devem ser encaminhados ao DPO pelo e-mail [email protected], com identificação do titular:

O prazo para resposta da 2x2io às solicitações dos titulares é de até 15 (quinze) dias úteis, contados do recebimento do pedido devidamente identificado. Em casos complexos, o prazo pode ser prorrogado por igual período, mediante comunicação ao titular.

Caso o usuário entenda que seus direitos não foram atendidos adequadamente, poderá recorrer à Autoridade Nacional de Proteção de Dados (ANPD), conforme os procedimentos estabelecidos pelo órgão.

11 Transferência Internacional de Dados

Em razão de parcerias com provedores de tecnologia e jogos sediados no exterior, alguns dados pessoais podem ser transferidos para países fora do Brasil. A 2x2io garante que tais transferências são realizadas apenas para países com nível de proteção de dados adequado reconhecido pela ANPD, ou mediante a adoção de cláusulas contratuais padrão que assegurem proteção equivalente à exigida pela LGPD (art. 33).

Os principais destinos de transferência internacional incluem países da União Europeia (sujeitos ao GDPR), Reino Unido e Malta (jurisdições com marco regulatório robusto de proteção de dados). Nenhuma transferência é realizada para países sem proteção adequada sem as salvaguardas contratuais obrigatórias.

12 Incidentes de Segurança e Violações de Dados

Em caso de incidente de segurança que resulte em risco ou dano relevante aos titulares de dados, a 2x2io seguirá o seguinte procedimento, em conformidade com o art. 48 da LGPD:

• Comunicação à ANPD em prazo razoável (conforme regulamentação vigente), contendo a descrição da natureza dos dados afetados, as medidas adotadas e recomendadas;
• Notificação direta aos titulares afetados sempre que o incidente puder acarretar risco ou dano relevante, com informações sobre o ocorrido e as medidas de mitigação;
• Abertura de investigação interna imediata com equipe de segurança e, se necessário, contratação de especialistas externos;
• Adoção de medidas corretivas urgentes para conter e remediar o incidente e prevenir recorrências.

13 Alterações nesta Política de Privacidade

Esta Política de Privacidade pode ser revisada e atualizada periodicamente para refletir mudanças nas práticas de privacidade da 2x2io, alterações legislativas ou melhorias nos nossos serviços. Alterações relevantes serão comunicadas aos usuários com antecedência mínima de 15 (quinze) dias, por meio de notificação na plataforma e/ou e-mail cadastrado.

A data da última atualização está sempre indicada no início deste documento. Recomendamos a leitura periódica desta Política para manter-se informado sobre como seus dados são tratados. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação das novas condições.

14 Contato com o DPO e Canal de Privacidade

Para exercer seus direitos de titular, esclarecer dúvidas sobre o tratamento de dados pessoais ou registrar reclamações relacionadas à privacidade, entre em contato com o Encarregado de Proteção de Dados (DPO) da 2x2io:

• E-mail do DPO (privacidade): [email protected]
• Suporte geral: [email protected]
• Prazo de resposta: até 15 dias úteis
• Horário de atendimento: segunda a sexta, das 09h00 às 18h00 (Horário de Brasília, BRT)

Para reclamações não resolvidas diretamente com a 2x2io, o usuário pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD), disponível em gov.br/anpd.