Política de Privacidade da 2uuu2

1 Controlador dos Dados

Para fins da LGPD, a 2uuu2, operadora da plataforma disponível em https://2uuu2.cam, é a Controladora dos dados pessoais dos usuários cadastrados e/ou visitantes da plataforma. A Controladora é responsável por definir as finalidades e os meios pelo qual os dados pessoais são tratados.

Para exercer seus direitos como titular de dados ou para esclarecer dúvidas sobre o tratamento de suas informações pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelos canais indicados na Seção 15 desta Política.

2 Dados que Coletamos

A 2uuu2 coleta diferentes categorias de dados pessoais dependendo do tipo de interação que você mantém com a plataforma:

2.1 Dados de Identificação e Cadastro

• Nome completo;
• Data de nascimento e idade;
• CPF (Cadastro de Pessoa Física);
• Número de RG, CNH ou Passaporte (para fins de verificação KYC);
• Endereço residencial completo, incluindo CEP, cidade, estado e país;
• Endereço de e-mail;
• Número de celular.

2.2 Dados Financeiros e Transacionais

• Chave Pix e dados da conta bancária associada ao CPF do usuário;
• Histórico de depósitos e saques (valores, datas, métodos utilizados);
• Histórico de apostas e resultados (para fins de jogo responsável e prevenção a fraudes);
• Saldo atual e movimentações da carteira virtual na plataforma;
• Informações de cartão de crédito/débito (somente os últimos 4 dígitos e bandeira — dados completos nunca são armazenados pela 2uuu2, sendo processados exclusivamente por processadores de pagamento certificados PCI-DSS).

2.3 Dados Técnicos e de Navegação

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificador do dispositivo (device ID);
• Dados de cookies e tecnologias de rastreamento similares;
• Páginas visitadas, tempo de sessão e padrões de navegação na plataforma;
• Logs de acesso com data e hora.

2.4 Dados de Comunicação

• Conteúdo de mensagens trocadas com o suporte ao cliente (chat ao vivo, WhatsApp, e-mail);
• Avaliações, reclamações e feedbacks enviados pelo usuário;
• Preferências de comunicação e marketing declaradas pelo usuário.

3 Como Coletamos seus Dados

Os dados pessoais são coletados pela 2uuu2 por meio das seguintes formas:

• Cadastro direto: informações fornecidas pelo próprio usuário no momento do registro na plataforma;
• Processo KYC: documentos enviados pelo usuário para verificação de identidade;
• Transações financeiras: dados gerados automaticamente durante depósitos, saques e apostas;
• Uso da plataforma: dados técnicos coletados automaticamente durante a navegação via cookies e tecnologias similares;
• Interações com o suporte: dados fornecidos durante contatos com a equipe de atendimento;
• Fontes externas autorizadas: dados obtidos de bureaus de crédito, autoridades governamentais ou provedores de verificação de identidade para fins de prevenção a fraudes e cumprimento legal.

4 Finalidades do Tratamento

A 2uuu2 utiliza seus dados pessoais exclusivamente para as finalidades descritas na tabela abaixo:

5 Base Legal para o Tratamento

Nos termos da LGPD (Lei 13.709/2018), todo tratamento de dados pessoais realizado pela 2uuu2 está fundamentado em ao menos uma das seguintes bases legais previstas no artigo 7º da referida lei:

• Consentimento (art. 7º, I): utilizado para envio de comunicações de marketing, newsletters e promoções. Você pode revogar este consentimento a qualquer momento sem prejuízo ao uso dos demais serviços da plataforma;
• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados, como criação de conta, processamento de transações e suporte;
• Obrigação legal (art. 7º, II): tratamento exigido por lei, como verificação KYC para prevenção à lavagem de dinheiro (Lei 9.613/1998) e cumprimento de obrigações fiscais;
• Legítimo interesse (art. 7º, IX): tratamento necessário para fins de prevenção a fraudes, segurança da plataforma, jogo responsável e melhoria dos serviços, sempre respeitando os direitos e expectativas dos titulares.

6 Compartilhamento de Dados

A 2uuu2 não vende, aluga nem comercializa seus dados pessoais a terceiros. O compartilhamento ocorre apenas nas seguintes circunstâncias e com as seguintes categorias de destinatários:

• Processadores de pagamento: instituições financeiras, bancos e plataformas de pagamento (como operadoras de Pix, Mercado Pago, PicPay) necessários para processar transações. Esses parceiros são contratualmente obrigados a tratar seus dados com o mesmo nível de proteção exigido pela LGPD;
• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming e PG Soft recebem dados técnicos e de sessão necessários para a operação dos jogos. Nenhum dado de identificação pessoal é compartilhado sem necessidade;
• Prestadores de serviços de TI: empresas de hospedagem, infraestrutura em nuvem, análise de dados e segurança cibernética que atuam como operadoras sob contrato com a 2uuu2;
• Autoridades competentes: quando exigido por lei, ordem judicial, regulação ou solicitação de autoridade governamental legalmente competente, incluindo a Receita Federal, o COAF (Conselho de Controle de Atividades Financeiras) e a SPA (Secretaria de Prêmios e Apostas);
• Empresas do grupo: subsidiárias ou afiliadas da 2uuu2 que necessitem dos dados para as mesmas finalidades declaradas nesta Política, respeitando os mesmos padrões de proteção.

7 Transferência Internacional de Dados

Em razão da natureza internacional de parte dos nossos fornecedores de tecnologia e provedores de jogos, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro. A 2uuu2 adota as seguintes salvaguardas para garantir a proteção adequada nessas transferências:

• Transferência somente para países com nível adequado de proteção de dados, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Celebração de cláusulas contratuais padrão de proteção de dados com todos os parceiros internacionais;
• Adoção de medidas técnicas complementares, como criptografia ponta a ponta, para dados transferidos internacionalmente;
• Avaliação periódica de impacto nas transferências internacionais para identificar e mitigar riscos adicionais.

8 Retenção e Exclusão de Dados

A 2uuu2 retém seus dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, respeitando os seguintes prazos mínimos obrigatórios por lei:

• Dados de identificação e cadastro: pelo período em que a conta estiver ativa, acrescido de 5 (cinco) anos após o encerramento, conforme exigências legais de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme legislação tributária e regulação financeira brasileira;
• Registros de comunicação com suporte: 2 (dois) anos a partir da data da interação;
• Dados técnicos e logs de acesso: conforme o Marco Civil da Internet (Lei 12.965/2014), logs de conexão são mantidos por 1 (um) ano e logs de aplicação por 6 (seis) meses;
• Dados de marketing (consentimento): enquanto o consentimento estiver ativo; após revogação, excluídos em até 30 (trinta) dias corridos.

Após o término do prazo de retenção aplicável, seus dados serão anonimizados ou excluídos de forma segura e definitiva, de modo a impossibilitar sua recuperação.

9 Segurança dos Dados

A 2uuu2 implementa medidas técnicas e organizacionais de segurança compatíveis com os mais altos padrões da indústria para proteger seus dados pessoais contra acesso não autorizado, perda acidental, alteração, divulgação indevida ou destruição. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256 bits em todas as transmissões de dados entre o usuário e os servidores da plataforma;
• Armazenamento criptografado de dados sensíveis em repouso (at rest), utilizando algoritmos AES-256;
• Controle de acesso por privilégio mínimo: apenas funcionários com necessidade legítima têm acesso a dados pessoais, com autenticação multifator obrigatória;
• Monitoramento contínuo de infraestrutura com sistemas de detecção de intrusão (IDS/IPS) e análise de anomalias em tempo real;
• Testes de penetração periódicos realizados por empresas especializadas em segurança cibernética independentes;
• Plano de resposta a incidentes estruturado, com procedimentos claros para notificação à ANPD e aos titulares em caso de violação de dados.

10 Cookies e Tecnologias Similares

A 2uuu2 utiliza cookies e tecnologias similares (pixels de rastreamento, armazenamento local) para melhorar sua experiência na plataforma, garantir a segurança das sessões e analisar padrões de uso. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento básico da plataforma (autenticação de sessão, carrinho de apostas, configurações de idioma). Não podem ser desativados sem comprometer o funcionamento da plataforma;
• Cookies de desempenho/análise: coletam informações anônimas sobre como os usuários utilizam a plataforma, como páginas mais visitadas e erros encontrados. Utilizamos ferramentas de análise próprias — os dados são anonimizados antes do processamento;
• Cookies funcionais: permitem que a plataforma lembre suas preferências, como configurações de exibição e idioma, para personalizar sua experiência;
• Cookies de segurança: utilizados para detectar comportamentos anômalos, tentativas de fraude e proteger a integridade das sessões de usuário.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais não afetará o acesso aos serviços principais da plataforma, podendo apenas limitar algumas funcionalidades de personalização.

11 Seus Direitos como Titular

Nos termos da LGPD (art. 18), você possui os seguintes direitos em relação aos seus dados pessoais tratados pela 2uuu2:

Para exercer qualquer um desses direitos, entre em contato com nosso DPO pelos canais indicados na Seção 15. Responderemos à sua solicitação em até 15 (quinze) dias úteis, conforme prazo previsto na LGPD.

12 Dados de Menores de Idade

A 2uuu2 é uma plataforma destinada exclusivamente a pessoas com idade igual ou superior a 18 (dezoito) anos. Não coletamos, intencionalmente, quaisquer dados pessoais de menores de idade.

Caso tomemos conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, adotaremos imediatamente as seguintes medidas: (a) encerramento da conta associada; (b) exclusão de todos os dados pessoais relacionados; (c) estorno de eventuais transações financeiras realizadas, conforme legislação aplicável; (d) notificação às autoridades competentes, quando necessário.

Se você, como responsável legal, acreditar que um menor sob sua tutela criou uma conta na 2uuu2, entre em contato imediatamente com nosso suporte para que possamos agir com rapidez.

13 Alterações nesta Política

A 2uuu2 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos nossos processos de proteção de privacidade.

Alterações materiais — ou seja, mudanças que afetem substancialmente seus direitos ou a forma como tratamos seus dados — serão comunicadas com antecedência mínima de 15 (quinze) dias corridos por e-mail e/ou por aviso destacado na plataforma, antes de entrarem em vigor.

Alterações não materiais (como correções de redação ou ajustes de formatação) poderão ser feitas sem aviso prévio, com a data de "Última atualização" sendo atualizada no início do documento. Recomendamos que você revise esta Política periodicamente para se manter informado sobre como protegemos seus dados.

14 Encarregado de Dados (DPO)

Nos termos do art. 41 da LGPD, a 2uuu2 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) para atuar como canal de comunicação entre a plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O DPO da 2uuu2 é responsável por:

• Receber e tratar reclamações e solicitações de titulares de dados;
• Orientar os funcionários e contratados da 2uuu2 sobre práticas de proteção de dados;
• Executar e supervisionar o programa de conformidade com a LGPD;
• Manter o relacionamento com a ANPD e responder às solicitações desta autoridade.

15 Contato e Solicitações

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento de seus dados pessoais, entre em contato com a 2uuu2 pelos seguintes canais oficiais:

• E-mail do DPO: [email protected] (não clicável — copie e cole em seu cliente de e-mail);
• Chat ao vivo: disponível na plataforma, todos os dias das 08h00 às 23h00 (Horário de Brasília);
• WhatsApp: disponível todos os dias das 08h00 às 23h00 (Horário de Brasília).

Ao entrar em contato, informe: (a) seu nome completo e CPF cadastrado; (b) a natureza da sua solicitação; (c) o direito que deseja exercer (conforme Seção 11). Responderemos em até 15 (quinze) dias úteis a partir do recebimento da solicitação.

Caso sua solicitação não seja atendida de forma satisfatória, você tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º da LGPD.