Política de Privacidade do 2bbpg: Como Cuidamos dos Seus Dados

A presente Política de Privacidade ("Política") descreve de forma transparente como o 2bbpg ("Plataforma", "nós", "nosso"), acessível pelo domínio 2bbpg.cam, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários ("Titular", "você"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e demais normas aplicáveis ao setor de apostas e entretenimento digital no Brasil.

Ao acessar ou utilizar qualquer serviço do 2bbpg, você declara ter lido e compreendido esta Política e consente com o tratamento dos seus dados nas condições aqui descritas. Caso não concorde com algum ponto, recomendamos que entre em contato conosco antes de prosseguir com o cadastro.

Art. 1 Controlador de Dados

O 2bbpg atua como Controlador de Dados para as finalidades descritas nesta Política, na acepção do art. 5º, inciso VI, da LGPD. Isso significa que somos responsáveis pelas decisões referentes ao tratamento dos dados pessoais coletados por meio da Plataforma.

Os dados de contato do Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) estão descritos no Artigo 15 desta Política.

Art. 2 Dados Pessoais Coletados

O 2bbpg coleta as seguintes categorias de dados pessoais, de acordo com a finalidade e o contexto:

2.1 Dados de Cadastro

• Nome completo;
• Data de nascimento;
• CPF (Cadastro de Pessoas Físicas);
• Endereço de e-mail;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Número de telefone celular;
• Senha (armazenada em formato de hash criptográfico — nunca em texto puro).

2.2 Dados de Verificação de Identidade (KYC)

• Imagem de documento de identidade com foto (RG, CNH ou Passaporte);
• Comprovante de residência;
• Selfie para validação facial, quando exigida pelo processo de verificação.

2.3 Dados Financeiros e de Transações

• Chave Pix e instituição financeira vinculada;
• Histórico de depósitos, saques e transações na Plataforma;
• Dados de carteira digital (Mercado Pago, PicPay) utilizados para transações, somente nos atributos necessários ao processamento;
• Comprovantes de pagamento quando solicitados para fins de compliance.

2.4 Dados de Uso e Navegação

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão de navegador e sistema operacional;
• Páginas visitadas, tempo de sessão e interações com a Plataforma;
• Histórico de apostas e jogos realizados;
• Identificadores de cookies e tecnologias similares (detalhados no Artigo 10).

2.5 Dados de Comunicação

• Registros de interações com o suporte ao cliente (chat, e-mail);
• Preferências de comunicação (opt-in / opt-out para e-mails promocionais).

Art. 3 Finalidades do Tratamento

Os dados pessoais coletados pelo 2bbpg são utilizados para as seguintes finalidades:

• Criação e gestão da conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do usuário;
• Prestação dos serviços contratados: processamento de apostas, jogos, depósitos e saques;
• Verificação de identidade e compliance (KYC/AML): cumprimento das obrigações regulatórias de prevenção à lavagem de dinheiro e ao financiamento do terrorismo, nos termos da legislação brasileira aplicável ao setor;
• Prevenção a fraudes e segurança: detecção e bloqueio de acessos não autorizados, uso de múltiplas contas, bots e outros comportamentos abusivos;
• Comunicação operacional: envio de notificações transacionais, confirmações de transações, alertas de segurança e atualizações da Plataforma;
• Comunicação comercial e marketing: envio de promoções, bônus e novidades, exclusivamente quando o Titular tiver dado consentimento expresso;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de ferramentas de autocontrole;
• Melhoria da Plataforma: análise estatística anônima ou pseudonimizada de uso para aprimoramento da experiência do usuário;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades regulatórias, judiciais e administrativas competentes.

Art. 4 Base Legal para o Tratamento

Todo tratamento de dados realizado pelo 2bbpg está fundamentado em ao menos uma das bases legais previstas no art. 7º (dados comuns) e art. 11 (dados sensíveis) da LGPD:

Art. 5 Compartilhamento de Dados com Terceiros

O 2bbpg pode compartilhar dados pessoais com terceiros exclusivamente nas situações abaixo, sempre observando os princípios da necessidade e proporcionalidade:

• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais parceiros de conteúdo recebem identificadores de sessão para fins de autenticação do jogo — sem dados cadastrais completos;
• Processadores de pagamento: instituições financeiras, operadoras de Pix e carteiras digitais recebem os dados estritamente necessários para processar transações;
• Prestadores de serviços de tecnologia: provedores de nuvem, segurança da informação e análise de fraudes atuam como Operadores de Dados na acepção da LGPD, sujeitos a contratos de processamento com cláusulas de proteção de dados;
• Autoridades competentes: a Secretaria de Prêmios e Apostas (SPA), o COAF, o Banco Central do Brasil e outras autoridades podem solicitar dados nos termos da legislação vigente;
• Auditores e consultorias: em situações de auditoria regulatória ou corporativa, com obrigações de confidencialidade.

O 2bbpg não vende, aluga nem cede dados pessoais a terceiros com finalidade comercial.

Art. 6 Transferência Internacional de Dados

Alguns prestadores de serviços de tecnologia utilizados pelo 2bbpg possuem infraestrutura em países fora do Brasil. Nesses casos, as transferências internacionais de dados são realizadas em conformidade com o Capítulo V da LGPD, garantindo que o país de destino ofereça grau de proteção adequado ou que existam salvaguardas contratuais equivalentes às exigidas pela lei brasileira.

Art. 7 Retenção e Exclusão de Dados

O 2bbpg retém os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os prazos legais mínimos de guarda:

• Dados de cadastro e transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, em conformidade com a legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e a regulamentação da SPA;
• Dados de comunicação e suporte: até 2 (dois) anos após a última interação;
• Cookies e dados de navegação: conforme as configurações de cada tipo de cookie (detalhadas no Artigo 10);
• Dados para fins de marketing: até a revogação do consentimento pelo Titular.

Após o término do período de retenção, os dados são eliminados de forma segura ou anonimizados, impossibilitando a reidentificação do Titular.

Art. 8 Medidas de Segurança da Informação

O 2bbpg adota medidas técnicas e organizacionais compatíveis com o estado da arte em segurança da informação para proteger os dados pessoais contra acesso não autorizado, perda, alteração, destruição ou divulgação indevida:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do usuário e os servidores da Plataforma;
• Hashing seguro de senhas com algoritmos modernos (bcrypt ou equivalente) — nunca armazenamos senhas em texto puro;
• Autenticação de dois fatores (2FA) disponível para todos os usuários;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos — acesso aos dados restrito ao mínimo necessário para cada função;
• Monitoramento contínuo de acessos e detecção de anomalias em tempo real;
• Testes de penetração e auditorias de segurança realizados periodicamente por especialistas independentes;
• Plano de resposta a incidentes com procedimento de notificação à ANPD e aos Titulares afetados nos prazos estabelecidos pela LGPD.

Art. 9 Direitos do Titular de Dados

Nos termos dos artigos 17 a 22 da LGPD, o Titular dos dados pessoais possui os seguintes direitos, exercíveis a qualquer momento:

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected], indicando o direito que deseja exercer e as informações necessárias para sua identificação. O 2bbpg compromete-se a responder às solicitações em até 15 (quinze) dias corridos, conforme prevê o art. 18, §3º, da LGPD.

Art. 10 Cookies e Tecnologias de Rastreamento

O 2bbpg utiliza cookies e tecnologias similares para garantir o funcionamento correto da Plataforma, melhorar a experiência do usuário e, com seu consentimento, exibir comunicações personalizadas. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma, como autenticação de sessão e segurança. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários interagem com a Plataforma, permitindo identificar e corrigir erros e melhorar o desempenho;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma e configurações de exibição;
• Cookies de análise: utilizados, mediante consentimento, para análise de comportamento de navegação com ferramentas como Google Analytics (com dados anonimizados).

Você pode gerenciar ou desativar cookies nas configurações do seu navegador. A desativação de cookies estritamente necessários pode impedir o acesso a partes da Plataforma.

Art. 11 Menores de Idade

Se você tiver conhecimento de que uma criança ou adolescente forneceu dados pessoais ao 2bbpg sem autorização, entre em contato pelo e-mail [email protected] para que possamos tomar as providências necessárias.

Art. 12 Dados de Pagamento e Segurança Financeira

O 2bbpg não armazena dados completos de instrumentos de pagamento bancário além do estritamente necessário para processar transações. Para operações via Pix, somente a chave Pix e a instituição financeira do Titular são armazenadas para fins de processamento de saques.

Todas as transações financeiras são processadas por parceiros de pagamento homologados e certificados, que seguem as normas do Banco Central do Brasil e os padrões de segurança PCI-DSS (quando aplicável ao método de pagamento). O 2bbpg aplica procedimentos de monitoramento contínuo para detectar transações suspeitas e cumprir as obrigações de reporte ao COAF (Conselho de Controle de Atividades Financeiras) quando exigido por lei.

Art. 13 Marketing e Comunicações Comerciais

O 2bbpg poderá enviar comunicações de marketing — como informações sobre promoções, bônus, novos jogos e ofertas exclusivas — apenas aos Titulares que tenham manifestado consentimento expresso durante o cadastro ou posteriormente por meio das configurações da conta.

Você pode revogar seu consentimento para recebimento de comunicações de marketing a qualquer momento, por qualquer um dos seguintes meios:

• Clicando no link de cancelamento (opt-out) presente em todo e-mail promocional enviado pelo 2bbpg;
• Alterando suas preferências de comunicação nas configurações da sua conta;
• Solicitando o descadastramento pelo e-mail [email protected].

A revogação do consentimento para marketing não afeta o envio de comunicações transacionais essenciais, como confirmações de transações, alertas de segurança e notificações obrigatórias por lei.

Art. 14 Alterações nesta Política de Privacidade

O 2bbpg reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento. Alterações que impliquem mudança substancial nas práticas de tratamento de dados ou que afetem direitos dos Titulares serão comunicadas com antecedência mínima de 15 (quinze) dias corridos, por e-mail cadastrado e por aviso destacado na Plataforma.

A data da "Última atualização" no cabeçalho desta Política sempre refletirá a versão mais recente. Recomendamos que você revise periodicamente este documento para manter-se informado sobre como seus dados são tratados.

Art. 15 Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o 2bbpg designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos Titulares;
• Prestar esclarecimentos e adotar providências em resposta ao exercício de direitos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e contratados sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O DPO do 2bbpg pode ser contatado pelo e-mail [email protected], com o assunto "DPO – Proteção de Dados".

Art. 16 Contato e Exercício de Direitos

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como Titular, entre em contato com o 2bbpg pelos seguintes canais:

• E-mail: [email protected] (resposta em até 15 dias corridos para solicitações LGPD)
• Chat ao vivo: disponível na Plataforma 24 horas por dia, 7 dias por semana

Caso não se sinta satisfeito com a resposta do 2bbpg, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável por fiscalizar o cumprimento da LGPD no Brasil.