Política de Privacidade da 2uuu

1Identificação do Controlador

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o controlador responsável pelo tratamento dos seus dados pessoais é a plataforma 2uuu, operadora do domínio 2uuu.cam. O controlador é a pessoa jurídica que toma as decisões referentes ao tratamento de dados pessoais.

As operações de tratamento de dados realizadas pela 2uuu estão em conformidade com os princípios estabelecidos no art. 6º da LGPD, incluindo finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

2Encarregado de Dados (DPO)

A 2uuu designou um Encarregado pelo Tratamento de Dados Pessoais (também denominado Data Protection Officer — DPO), conforme exigido pelo art. 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os funcionários e os contratados da Plataforma a respeito das práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O Encarregado pode ser contatado pelo e-mail de privacidade da Plataforma: [email protected] (assunto: "Privacidade — LGPD").

3Dados Pessoais que Coletamos

A 2uuu coleta as seguintes categorias de dados pessoais, de acordo com a finalidade e a base legal aplicável:

3.1 Dados fornecidos diretamente pelo Titular

3.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo de navegador, sistema operacional, dispositivo utilizado, provedor de internet;
• Dados de uso: páginas visitadas, duração das sessões, jogos acessados, apostas realizadas, horários de acesso;
• Dados de localização: geolocalização aproximada baseada no endereço IP, para fins de conformidade regulatória;
• Cookies e tecnologias similares: conforme detalhado na Seção 11 desta Política.

4Finalidades do Tratamento

Os dados pessoais coletados pela 2uuu são tratados exclusivamente para as seguintes finalidades:

• Criação e manutenção de conta: processamento do cadastro, autenticação de acesso e gestão do perfil do Usuário;
• Prestação dos serviços: execução das apostas, processamento de jogos, cálculo de resultados e gestão do saldo;
• Processamento financeiro: depósitos, saques, estornos, prevenção a fraudes e lavagem de dinheiro (AML) e conformidade CFT;
• Verificação de identidade (KYC): cumprimento das obrigações legais e regulatórias aplicáveis ao setor de apostas;
• Comunicação e suporte: respostas a dúvidas, resolução de reclamações, notificações sobre a conta e o serviço;
• Marketing e personalização (com consentimento): envio de promoções, ofertas personalizadas, newsletters e comunicados sobre novos jogos — apenas quando o Usuário tenha dado consentimento explícito;
• Segurança e prevenção a abusos: monitoramento de atividade suspeita, detecção de fraudes e proteção da integridade da Plataforma;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, administrativas ou regulatórias (ANPD, SPA, Receita Federal, etc.);
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamento compulsivo e aplicação de medidas de proteção ao usuário.

5Base Legal para o Tratamento

Nos termos do art. 7º da LGPD, o tratamento de dados pessoais pela 2uuu se fundamenta nas seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução dos Termos e Condições aceitos pelo Usuário no momento do cadastro — inclui criação da conta, processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados exigidos por lei, incluindo KYC (COAF, Banco Central, Portarias do Ministério da Fazenda) e obrigações fiscais;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da Plataforma, melhoria dos serviços e análise estatística agregada — desde que não prevaleça sobre os direitos e liberdades fundamentais do Titular;
• Consentimento (art. 7º, I): comunicações de marketing e personalização de ofertas — o consentimento pode ser revogado a qualquer momento, sem prejuízo ao uso dos demais serviços.

6Compartilhamento de Dados

A 2uuu não vende, aluga nem comercializa dados pessoais de seus usuários. O compartilhamento ocorre apenas nas situações abaixo, sempre de forma proporcional e necessária:

• Provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, etc.): dados mínimos necessários para a operação técnica dos jogos, como identificador de sessão;
• Processadores de pagamento (Pix/Banco Central, Mercado Pago, PicPay): dados financeiros necessários para o processamento de depósitos e saques;
• Prestadores de serviços de KYC: parceiros de verificação de identidade e documentos, sob contrato com obrigações de confidencialidade;
• Provedores de tecnologia e infraestrutura: serviços de nuvem, segurança cibernética e análise de dados, sob acordos de processamento de dados (DPA) compatíveis com a LGPD;
• Autoridades públicas: quando exigido por ordem judicial, administrativa ou regulatória, ou para prevenção de crimes financeiros (lavagem de dinheiro, fraude).

Todos os terceiros que recebem dados pessoais da 2uuu estão contratualmente obrigados a tratar tais dados em conformidade com a LGPD e com as diretrizes desta Política.

7Transferência Internacional de Dados

Em razão da natureza global da infraestrutura de serviços digitais, alguns de nossos parceiros técnicos e provedores de jogos podem estar estabelecidos fora do território brasileiro. Nesses casos, a 2uuu adota as salvaguardas exigidas pelo art. 33 da LGPD para a transferência internacional de dados, incluindo:

• Transferências para países ou organismos internacionais que proporcionem grau de proteção adequado, conforme reconhecido pela ANPD;
• Cláusulas contratuais específicas aprovadas pela ANPD;
• Certificações e selos reconhecidos internacionalmente (ISO 27001, SOC 2);
• Outros instrumentos legítimos previstos no art. 33 da LGPD, com prévia autorização da ANPD quando necessário.

8Prazo de Retenção dos Dados

Os dados pessoais são mantidos pelo período necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos legais:

• Dados de identificação e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (COAF/Banco Central);
• Histórico de transações financeiras: mínimo de 5 (cinco) anos para fins fiscais e de auditoria regulatória;
• Registros de apostas: mínimo de 2 (dois) anos para fins de resolução de disputas;
• Comunicações de suporte: até 2 (dois) anos após o fechamento do chamado;
• Dados de acesso e logs: até 6 (seis) meses, salvo se necessário por investigação em curso;
• Dados de marketing (consentimento): até a revogação do consentimento pelo Titular.

Após o vencimento dos prazos aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo irreversível, impossibilitando qualquer reidentificação do Titular.

9Segurança da Informação

A 2uuu adota medidas técnicas e administrativas apropriadas para proteger os dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. As principais medidas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 / SSL 256-bit em todas as comunicações entre o usuário e os servidores da 2uuu;
• Criptografia em repouso: armazenamento de dados sensíveis com AES-256;
• Controle de acesso: princípio do mínimo privilégio — apenas colaboradores com necessidade legítima acessam dados pessoais, com autenticação multifator (MFA) obrigatória;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise de comportamento anômalo em tempo real;
• Testes de penetração: avaliações periódicas de segurança realizadas por empresas independentes;
• Treinamento de equipe: todos os colaboradores passam por treinamento regular em proteção de dados e segurança cibernética.

10Seus Direitos como Titular (LGPD)

Nos termos dos arts. 17 a 22 da LGPD, você, como titular dos dados, possui os seguintes direitos em relação aos seus dados pessoais tratados pela 2uuu:

Para exercer qualquer um dos direitos acima, entre em contato com nosso Encarregado de Dados pelo e-mail [email protected] com o assunto "Direitos LGPD — [seu direito]". Responderemos em até 15 (quinze) dias úteis, conforme exigido pela LGPD.

11Cookies e Tecnologias de Rastreamento

A 2uuu utiliza cookies e tecnologias similares (pixels de rastreamento, armazenamento local do navegador) para melhorar a experiência do usuário, garantir o funcionamento adequado da Plataforma e realizar análises de uso. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (autenticação, segurança, preferências de idioma). Não podem ser desativados;
• Cookies de desempenho: coletam dados agregados e anônimos sobre como os usuários interagem com a Plataforma, para fins de melhoria contínua dos serviços;
• Cookies de funcionalidade: lembram preferências do usuário (como método de pagamento padrão) para agilizar o uso da Plataforma;
• Cookies de marketing (com consentimento): utilizados para personalizar promoções e campanhas com base no comportamento de navegação. Podem ser desativados nas configurações de privacidade da Conta.

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma.

12Proteção de Dados de Menores

A Plataforma 2uuu é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos de idade. A 2uuu não coleta, processa nem armazena intencionalmente dados pessoais de menores de idade.

Se tomarmos conhecimento de que dados de um menor foram coletados inadvertidamente, adotaremos medidas imediatas para eliminar tais dados e encerrar a conta eventualmente criada. Responsáveis legais que identifiquem uso indevido por menores devem entrar em contato imediatamente pelo e-mail [email protected].

13Comunicações de Marketing

Com o seu consentimento explícito, a 2uuu pode enviar comunicações de marketing por e-mail, SMS, WhatsApp ou notificações push sobre promoções, bônus, novos jogos e outras ofertas relevantes.

Você pode cancelar o recebimento dessas comunicações a qualquer momento por um dos seguintes meios:

• Clicando no link de descadastramento presente em qualquer e-mail de marketing;
• Ajustando suas preferências de comunicação na área "Configurações" da sua Conta;
• Enviando solicitação para [email protected] com o assunto "Cancelar Marketing".

O cancelamento das comunicações de marketing não afeta o recebimento de e-mails transacionais essenciais, como confirmações de depósito, saque, alterações de senha e notificações de segurança.

14Notificação de Incidentes de Segurança

A 2uuu mantém um plano de resposta a incidentes de segurança (Incident Response Plan) ativo, revisado periodicamente. Em caso de incidente que possa acarretar risco ou dano relevante aos titulares de dados, a 2uuu compromete-se a:

• Comunicar a ANPD (Autoridade Nacional de Proteção de Dados) em prazo razoável, conforme definido pela regulamentação vigente;
• Notificar os titulares afetados de forma clara e objetiva, descrevendo a natureza dos dados envolvidos, as possíveis consequências e as medidas adotadas;
• Adotar imediatamente medidas de contenção e mitigação para minimizar o impacto do incidente;
• Documentar o incidente e as providências tomadas, mantendo registro disponível à ANPD.

15Alterações nesta Política

A 2uuu reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas de tratamento de dados, alterações legislativas ou melhorias operacionais.

Alterações relevantes serão comunicadas aos Titulares por e-mail cadastrado e/ou por aviso destacado na Plataforma, com no mínimo 7 (sete) dias de antecedência. A data da última atualização é sempre informada no início deste documento.

O uso continuado da Plataforma após a entrada em vigor das alterações implica na aceitação da Política revisada. Caso não concorde com as novas condições, o Titular pode encerrar sua conta e solicitar a exclusão de seus dados.

16Contato, Reclamações e ANPD

Para dúvidas sobre esta Política, para exercer seus direitos como Titular ou para registrar uma reclamação relacionada ao tratamento de seus dados pessoais, entre em contato com a 2uuu:

• E-mail do Encarregado de Dados: [email protected] (assunto: "Privacidade — LGPD");
• Chat ao Vivo: disponível 24h/7 dias na Plataforma;
• WhatsApp: canal de suporte principal, disponível das 08h às 02h (Horário de Brasília).

Caso não fique satisfeito com nossa resposta, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável por zelar pelo cumprimento da LGPD no Brasil. Mais informações em gov.br/anpd.