Política de Privacidade da 2888t

O Controlador dos dados pessoais coletados por meio da plataforma 2888t (acessível pelo domínio https://2888t.cam) é a 2888t Entertainment Ltd., empresa devidamente constituída e operante conforme a legislação de sua jurisdição de origem, doravante denominada simplesmente "2888t".

Em atendimento ao disposto no art. 41 da LGPD, a 2888t designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores da 2888t sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

A 2888t coleta dados pessoais dos Usuários de forma direta (fornecidos voluntariamente pelo titular) e indireta (coletados automaticamente durante o uso da Plataforma), nas seguintes categorias e com as respectivas finalidades:

2.1 Dados de Identificação e Cadastro

• Dados coletados: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH, gênero (opcional);
• Finalidade: criação e gestão da Conta do Usuário; verificação de identidade (KYC) conforme exigências regulatórias de prevenção à lavagem de dinheiro (AML); confirmação de elegibilidade (idade mínima de 18 anos); cumprimento de obrigações legais;
• Base legal: cumprimento de obrigação legal (art. 7º, II, LGPD) e execução de contrato (art. 7º, V, LGPD).

2.2 Dados de Contato

• Dados coletados: endereço de e-mail, número de telefone celular (WhatsApp), endereço residencial completo (com CEP);
• Finalidade: comunicações sobre a Conta, notificações de segurança, envio de comprovantes transacionais, suporte ao cliente e, mediante consentimento específico, comunicações promocionais;
• Base legal: execução de contrato (art. 7º, V, LGPD) e consentimento para comunicações promocionais (art. 7º, I, LGPD).

2.3 Dados Financeiros

• Dados coletados: chave Pix (CPF, e-mail, telefone ou chave aleatória), histórico de depósitos e saques, valores transacionados, método de pagamento utilizado;
• Finalidade: processamento de transações financeiras, prevenção a fraudes, cumprimento de obrigações regulatórias de AML e reporte ao COAF quando aplicável;
• Base legal: cumprimento de obrigação legal (art. 7º, II, LGPD) e execução de contrato (art. 7º, V, LGPD).

2.4 Dados de Uso e Comportamento

• Dados coletados: histórico de apostas e jogos, tempo de sessão, jogos acessados, frequência de uso, valor médio de apostas, interações com o suporte;
• Finalidade: melhoria contínua da experiência do usuário, detecção de padrões de jogo problemático (jogo responsável), personalização de conteúdo e análise estatística interna;
• Base legal: legítimo interesse da 2888t (art. 7º, IX, LGPD), observados os direitos e expectativas do titular.

2.5 Dados Técnicos e de Navegação

• Dados coletados: endereço IP, tipo e versão do navegador, sistema operacional, identificador do dispositivo, páginas acessadas, data e hora de acesso, cookies;
• Finalidade: segurança da Plataforma, detecção de acessos não autorizados, análise de desempenho técnico e prevenção a fraudes;
• Base legal: legítimo interesse (art. 7º, IX, LGPD) e cumprimento de obrigação legal.

Todo tratamento de dados pessoais realizado pela 2888t possui ao menos uma base legal prevista no art. 7º ou no art. 11 da LGPD. As principais bases legais utilizadas são:

• Consentimento (art. 7º, I): utilizado para envio de comunicações promocionais por e-mail, WhatsApp e notificações push. O consentimento pode ser revogado a qualquer tempo, sem prejuízo do tratamento realizado anteriormente;
• Execução de Contrato (art. 7º, V): utilizado para todas as operações necessárias à prestação dos Serviços contratados pelo Usuário ao criar uma Conta na 2888t;
• Cumprimento de Obrigação Legal (art. 7º, II): utilizado para tratamentos exigidos pela legislação brasileira, incluindo identificação de usuários (KYC), reporte de transações suspeitas ao COAF e obrigações fiscais;
• Legítimo Interesse (art. 7º, IX): utilizado para finalidades de segurança da Plataforma, prevenção a fraudes, análise de comportamento para detecção de jogo problemático e melhoria dos serviços, sempre respeitando os direitos fundamentais do titular.

A 2888t não vende, aluga, cede nem comercializa dados pessoais dos Usuários. O compartilhamento de dados é realizado exclusivamente nas seguintes hipóteses e com as seguintes categorias de destinatários:

• Provedores de jogos parceiros (Pragmatic Play, PG Soft, Evolution Gaming, Spribe, Playtech e outros): recebem identificador de sessão anonimizado para fins técnicos de execução dos jogos. Não recebem dados identificáveis do Usuário;
• Processadores de pagamento e instituições financeiras (operadores de Pix, Mercado Pago, PicPay): recebem os dados estritamente necessários para o processamento das transações financeiras autorizadas pelo Usuário;
• Prestadores de serviços de tecnologia e infraestrutura (servidores em nuvem, sistemas de análise de fraude, provedores de e-mail transacional): atuam como Operadores conforme o art. 39 da LGPD, vinculados à 2888t por contratos que impõem obrigações de confidencialidade e conformidade com a LGPD;
• Autoridades regulatórias e governamentais: quando exigido por determinação legal, regulatória ou judicial, incluindo Receita Federal, COAF, Banco Central do Brasil, SPA (Secretaria de Prêmios e Apostas) e ANPD.

Em razão da natureza internacional da operação da 2888t, alguns dados pessoais dos Usuários podem ser transferidos e processados em servidores localizados fora do Brasil. Tais transferências são realizadas em conformidade com o art. 33 da LGPD, mediante as seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais específicas aprovadas pela ANPD para operações de transferência internacional;
• Certificações e selos de boas práticas reconhecidos internacionalmente em proteção de dados.

O Usuário pode solicitar informações detalhadas sobre as transferências internacionais realizadas, os países destinatários e as salvaguardas adotadas, mediante contato com o DPO pelo endereço [email protected].

A 2888t retém os dados pessoais dos Usuários pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios e prazos mínimos:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da Conta, em atendimento às obrigações legais de prevenção à lavagem de dinheiro (AML) e às normas do COAF;
• Dados financeiros e histórico de transações: mínimo de 5 (cinco) anos, conforme exigências fiscais da Receita Federal e regulamentação do setor de apostas;
• Dados de comunicação e suporte: 2 (dois) anos a partir da última interação, para fins de resolução de disputas e auditoria;
• Dados técnicos de navegação e logs de acesso: 6 (seis) meses, salvo quando necessários para investigação de incidentes de segurança em andamento;
• Dados tratados com base no consentimento: até a revogação do consentimento pelo titular, desde que não haja outra base legal que justifique a continuidade do tratamento.

Após o decurso dos prazos acima, os dados serão eliminados de forma segura e irreversível ou anonimizados, de modo que não seja possível a identificação do titular, para uso em análises estatísticas agregadas.

A 2888t utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local do navegador) para melhorar a experiência de navegação, garantir a segurança da Plataforma e, mediante consentimento, personalizar conteúdo e publicidade. As categorias de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma, como manutenção da sessão de login, carrinho de saldo e preferências de idioma. Não podem ser desativados pois a Plataforma não funcionaria sem eles;
• Cookies de desempenho e análise: coletam informações agregadas sobre como os Usuários utilizam a Plataforma (páginas mais visitadas, tempo de sessão, erros encontrados). Utilizados para melhorar continuamente a experiência;
• Cookies de funcionalidade: permitem que a Plataforma lembre preferências do Usuário (como layout preferido, tipo de visualização) para oferecer uma experiência personalizada;
• Cookies de publicidade (opcional): utilizados para exibir anúncios relevantes ao perfil do Usuário. Requerem consentimento explícito e podem ser desativados a qualquer momento.

O Usuário pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. A desativação de cookies de desempenho e funcionalidade pode limitar algumas funcionalidades da Plataforma, mas não impedirá o acesso aos Serviços essenciais.

Em conformidade com os arts. 17 a 22 da LGPD, a 2888t garante ao Usuário o exercício pleno dos seguintes direitos em relação aos seus dados pessoais:

Para exercer qualquer dos direitos acima, o Usuário deve encaminhar solicitação ao DPO pelo e-mail [email protected], identificando-se com CPF e nome completo. A 2888t poderá solicitar documentação adicional para confirmação de identidade antes de atender à solicitação, em conformidade com o art. 18, §3º da LGPD.

Caso o Usuário entenda que seus direitos não foram atendidos adequadamente, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 18, §1º da LGPD.

A 2888t adota medidas técnicas e administrativas aptas a proteger os dados pessoais dos Usuários de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado, nos termos do art. 46 da LGPD. As principais medidas adotadas incluem:

• Criptografia TLS/SSL 256-bit em todas as comunicações entre o cliente e os servidores da 2888t;
• Armazenamento de senhas exclusivamente em formato de hash criptográfico com salt (bcrypt ou Argon2);
• Autenticação de dois fatores (2FA) disponível para todas as contas e obrigatória para alterações de dados bancários;
• Monitoramento contínuo de acessos suspeitos com sistemas automatizados de detecção de anomalias;
• Testes regulares de penetração (pentest) realizados por empresas de cibersegurança independentes;
• Controle rigoroso de acesso interno baseado no princípio do menor privilégio necessário;
• Plano de resposta a incidentes de segurança, com notificação à ANPD e aos titulares afetados em caso de violação de dados, no prazo previsto pela LGPD.

A 2888t não coleta, trata nem armazena, de forma intencional, dados pessoais de crianças ou adolescentes menores de 18 (dezoito) anos. O acesso à Plataforma é estritamente restrito a maiores de idade, verificado por meio da coleta obrigatória do CPF e do processo de KYC.

Caso a 2888t tome conhecimento de que coletou dados de um menor de idade, providenciará a exclusão imediata desses dados e o encerramento da Conta correspondente, sem prejuízo da comunicação às autoridades competentes quando cabível.

Responsáveis legais que identificarem o cadastro de menor de idade na Plataforma devem contatar imediatamente o suporte pelo endereço [email protected] ou pelo WhatsApp +55 11 91234-5678, disponível 24 horas por dia.

A 2888t reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Em caso de alterações relevantes, o Usuário será notificado por:

• Aviso em destaque na Plataforma por um período mínimo de 15 (quinze) dias antes da entrada em vigor das alterações;
• Notificação por e-mail para todos os Usuários com conta ativa;
• Atualização da data de "Última atualização" no cabeçalho deste documento.

A continuidade do uso dos Serviços após o prazo de comunicação e entrada em vigor das alterações implicará aceitação tácita da nova versão da Política. Caso o Usuário discorde das alterações, deverá encerrar sua Conta e solicitar a exclusão dos seus dados antes da entrada em vigor da nova versão.

Versões anteriores desta Política estão disponíveis para consulta mediante solicitação ao DPO pelo endereço [email protected].

Para quaisquer questões relacionadas a esta Política de Privacidade, ao tratamento de dados pessoais ou ao exercício dos seus direitos como titular, o Usuário pode contatar a 2888t pelos seguintes canais:

• Encarregado de Proteção de Dados (DPO): [email protected] — para solicitações formais de exercício de direitos LGPD, dúvidas jurídicas sobre privacidade e reclamações sobre o tratamento de dados. Prazo de resposta: até 15 dias úteis;
• Suporte Geral 24/7: [email protected] — para questões operacionais sobre a Conta, configurações de privacidade, descadastramento de comunicações e dúvidas gerais sobre proteção de dados. Prazo de resposta: até 24 horas;
• WhatsApp: +55 11 91234-5678 — canal principal de atendimento ao jogador brasileiro, disponível 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT, UTC-3).