Política de Privacidade
e Proteção de Dados do br2222

1. Controlador dos Dados Pessoais

O br2222, acessível em https://br2222.cam, atua como Controlador dos Dados Pessoais coletados nesta plataforma, conforme definição estabelecida no art. 5º, inciso VI, da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018). Na qualidade de Controlador, o br2222 é responsável pelas decisões relativas ao tratamento dos dados pessoais dos Usuários.

Esta Política de Privacidade se aplica a todos os usuários que acessam ou utilizam os serviços disponibilizados na Plataforma, incluindo cadastro, depósitos, apostas, saques, suporte ao cliente e qualquer outra interação com o br2222. Ao utilizar a Plataforma, o Usuário declara ter lido e compreendido os termos aqui estabelecidos.

2. Quais Dados Pessoais Coletamos

O br2222 coleta dados pessoais em diferentes momentos da interação do Usuário com a Plataforma. Os dados coletados variam conforme a etapa de uso e a finalidade específica, e são sempre limitados ao mínimo necessário para a prestação do serviço.

2.1 Dados fornecidos diretamente pelo Usuário no cadastro:

• Nome completo conforme documento oficial de identidade;
• CPF (Cadastro de Pessoa Física) — obrigatório para verificação de identidade e conformidade legal;
• Data de nascimento — para verificação da maioridade (18 anos completos);
• Endereço de e-mail — utilizado para comunicações, notificações e recuperação de acesso;
• Número de telefone celular — para autenticação em dois fatores e comunicações de segurança;
• Endereço residencial completo, incluindo CEP — para verificação de residência e conformidade regulatória.

2.2 Dados coletados durante o processo de verificação KYC:

• Cópia digitalizada de documento de identidade com foto (RG ou CNH), frente e verso;
• Comprovante de residência recente (emitido nos últimos 90 dias);
• Selfie de verificação segurando o documento de identidade;
• Comprovante de titularidade do método de pagamento utilizado.

2.3 Dados coletados automaticamente durante o uso da Plataforma:

• Endereço IP e localização geográfica aproximada;
• Tipo e versão do navegador, sistema operacional e tipo de dispositivo;
• Dados de sessão: páginas visitadas, duração da sessão, cliques e interações;
• Histórico de apostas, jogos acessados, depósitos e saques realizados;
• Cookies e tecnologias similares de rastreamento (detalhados na Cláusula 6).

2.4 Dados financeiros:

• Chave Pix, agência e conta bancária utilizados para depósitos e saques;
• Histórico de transações financeiras realizadas na Plataforma;
• Informações necessárias para cumprimento de obrigações de prevenção à lavagem de dinheiro.

3. Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo br2222 são utilizados exclusivamente para as finalidades abaixo descritas, sempre em conformidade com as bases legais aplicáveis previstas na LGPD:

• Prestação dos serviços contratados: criação e gestão da conta do Usuário, processamento de depósitos e saques, registro e liquidação de apostas;
• Verificação de identidade (KYC): cumprimento das obrigações legais de verificação de maioridade, prevenção à lavagem de dinheiro e prevenção a fraudes;
• Segurança da plataforma: detecção e prevenção de acessos não autorizados, atividades suspeitas, múltiplas contas e abuso de promoções;
• Comunicações relacionadas ao serviço: notificações sobre transações, alterações na conta, atualizações de segurança e resposta a solicitações de suporte;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações da ANPD, autoridades fiscais e de prevenção à lavagem de dinheiro;
• Melhoria da experiência do usuário: análise de comportamento de navegação para aprimoramento dos serviços — com base em legítimo interesse, podendo ser recusado;
• Comunicações de marketing e promoções: envio de ofertas e notificações sobre bônus, apenas com consentimento explícito do Usuário e mediante opção de descadastramento.

O br2222 não utiliza perfis automatizados para tomada de decisões que produzam efeitos jurídicos significativos sobre o Usuário sem possibilidade de revisão humana, em conformidade com o art. 20 da LGPD.

4. Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo br2222 é fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD. A seguir, as principais bases utilizadas:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços de apostas e jogos, do qual o Usuário é parte;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade, prevenção à lavagem de dinheiro, reporte a autoridades fiscais e atendimento à LGPD;
• Consentimento (art. 7º, I): para envio de comunicações de marketing, uso de cookies não essenciais e coleta de dados para melhoria de experiência — revogável a qualquer momento;
• Legítimo interesse (art. 7º, IX): para atividades de segurança, prevenção a fraudes e análise agregada de uso da plataforma, sempre sopesado em relação aos direitos e liberdades do Usuário.

5. Compartilhamento de Dados com Terceiros

O br2222 não vende, aluga nem cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento de informações ocorre somente nos casos estritamente necessários abaixo descritos, sempre com garantias contratuais de confidencialidade e segurança:

• Processadores de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e demais prestadores de serviços de pagamento, para processar depósitos e saques com segurança;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e outros estúdios parceiros recebem dados mínimos necessários para o funcionamento dos jogos na Plataforma;
• Serviços de verificação de identidade: parceiros especializados em KYC e antifraude que auxiliam na verificação de documentos e prevenção de crimes financeiros;
• Infraestrutura de tecnologia: provedores de computação em nuvem, hospedagem e serviços de segurança cibernética que operam a infraestrutura técnica da Plataforma;
• Autoridades públicas e regulatórias: quando exigido por lei, determinação judicial, requisição de autoridade competente ou para proteção de direitos legais do br2222.

Todos os terceiros que recebem dados pessoais dos Usuários do br2222 estão sujeitos a acordos de processamento de dados que os obrigam a tratar as informações com o mesmo nível de proteção exigido pela LGPD.

6. Cookies e Tecnologias de Rastreamento

O br2222 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, personalizar a experiência do Usuário e analisar o desempenho dos serviços. Abaixo, os tipos de cookies utilizados:

• Cookies essenciais: indispensáveis para o funcionamento básico da Plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança de formulários. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam dados anônimos ou pseudonimizados sobre como os usuários interagem com a Plataforma, ajudando a identificar páginas com problemas e oportunidades de melhoria. Requerem consentimento;
• Cookies de preferências: armazenam configurações personalizadas do Usuário, como tema de interface, histórico recente de jogos e configurações de notificação. Requerem consentimento;
• Cookies de segurança e antifraude: auxiliam na detecção de comportamentos suspeitos, acessos simultâneos e tentativas de criação de múltiplas contas. Classificados como essenciais por razões de segurança.

O Usuário pode gerenciar as preferências de cookies não essenciais a qualquer momento pelas configurações do navegador ou pelo painel de preferências de privacidade disponível na Plataforma. A desativação de cookies essenciais pode comprometer o funcionamento de funcionalidades críticas, como login seguro e processamento de apostas.

7. Retenção e Exclusão dos Dados

O br2222 retém os dados pessoais dos Usuários pelo período estritamente necessário para cumprir as finalidades descritas nesta Política, respeitando os prazos legais obrigatórios de guarda de informações:

• Durante a vigência da conta ativa: todos os dados cadastrais, de verificação KYC e de histórico de transações são mantidos enquanto a conta estiver ativa na Plataforma;
• Após encerramento da conta: dados financeiros e registros de transações são mantidos por 5 (cinco) anos após o encerramento, em conformidade com obrigações fiscais e de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Dados de verificação de identidade (KYC): retidos por 5 (cinco) anos após o encerramento da conta para fins regulatórios e de auditoria;
• Registros de acesso (logs): mantidos por 6 (seis) meses, conforme exigência do Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de consentimento para marketing: mantidos até a revogação do consentimento pelo Usuário, acrescido de 2 (dois) anos para fins de comprovação.

Após o término dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura ou anonimizados de maneira que não seja mais possível a identificação do titular, conforme art. 16 da LGPD.

8. Segurança da Informação

O br2222 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS 256 bits: todas as comunicações entre o navegador do Usuário e os servidores da Plataforma são criptografadas em trânsito;
• Criptografia em repouso: dados sensíveis armazenados, incluindo documentos de identidade e informações financeiras, são criptografados nos servidores;
• Autenticação em dois fatores (2FA): disponível e recomendada para todas as contas, adicionando uma camada extra de segurança ao login;
• Controle de acesso baseado em funções: colaboradores do br2222 têm acesso apenas aos dados estritamente necessários para suas funções, com rastreamento de acessos;
• Monitoramento contínuo de segurança: sistemas de detecção de intrusão, análise de comportamento anormal e resposta a incidentes operam 24 horas por dia;
• Testes regulares de vulnerabilidade: a infraestrutura da Plataforma é submetida periodicamente a testes de penetração e auditorias de segurança por equipes especializadas.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários, o br2222 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados dentro do prazo legal, conforme art. 48 da LGPD.

9. Seus Direitos como Titular de Dados (LGPD)

A LGPD garante aos titulares de dados pessoais um conjunto de direitos que o br2222 se compromete a respeitar integralmente. Você pode exercer qualquer um desses direitos a qualquer momento mediante solicitação ao nosso Encarregado de Proteção de Dados:

Caso considere que o br2222 não atendeu adequadamente a sua solicitação, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), o órgão federal brasileiro responsável pela fiscalização do cumprimento da LGPD.

10. Transferência Internacional de Dados

Em razão da natureza global dos serviços de igaming, alguns dados pessoais dos Usuários podem ser transferidos e processados em servidores localizados fora do Brasil, incluindo países da União Europeia e outros territórios com regulamentação de proteção de dados reconhecida.

O br2222 assegura que toda transferência internacional de dados pessoais é realizada em conformidade com o art. 33 da LGPD, adotando pelo menos uma das seguintes salvaguardas:

• Transferência para países com nível de proteção de dados reconhecido como adequado pela ANPD;
• Adoção de cláusulas contratuais padrão de proteção de dados aprovadas pela ANPD;
• Certificações e selos de boas práticas reconhecidos internacionalmente;
• Garantias suficientes de cumprimento dos princípios de proteção de dados, verificadas contratualmente com cada destinatário.

O Usuário pode solicitar informações detalhadas sobre as transferências internacionais que envolvam seus dados, incluindo os países destinatários e as salvaguardas aplicadas, mediante pedido ao nosso Encarregado de Proteção de Dados.

11. Menores de Idade

Os serviços do br2222 são destinados exclusivamente a pessoas com 18 anos de idade completos ou mais. A Plataforma não coleta, de forma intencional, dados pessoais de menores de 18 anos.

12. Alterações nesta Política de Privacidade

O br2222 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos serviços oferecidos. Toda atualização relevante será comunicada ao Usuário por e-mail e por notificação na Plataforma com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das alterações.

A data da última atualização desta Política estará sempre indicada no topo do documento. A continuidade do uso da Plataforma após a data de vigência de uma nova versão será interpretada como aceitação tácita das alterações realizadas. Caso discorde das mudanças, o Usuário pode encerrar sua conta antes da data de vigência, seguindo o procedimento descrito nos Termos e Condições.

Versões anteriores desta Política de Privacidade podem ser solicitadas mediante pedido ao Encarregado de Proteção de Dados.

13. Contato e Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política ou comunicar qualquer violação de privacidade, entre em contato com o Encarregado de Proteção de Dados do br2222: