Política de Privacidade — 2uuu

§ 01 Controlador dos Dados

O controlador dos dados pessoais coletados e tratados pela plataforma 2uuu é a própria 2uuu, operadora da plataforma acessível em 2uuu.win. Para fins da LGPD (Lei 13.709/2018), o "controlador" é a pessoa jurídica que toma as decisões referentes ao tratamento de dados pessoais.

Para exercer seus direitos como titular de dados ou tirar dúvidas sobre o tratamento das suas informações, o Usuário pode entrar em contato diretamente com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], indicando no assunto: "LGPD – Privacidade de Dados".

§ 02 Dados que Coletamos

A 2uuu coleta diferentes categorias de dados pessoais conforme a natureza da interação do Usuário com a plataforma. Os dados coletados incluem:

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de identificação: nome completo, CPF, data de nascimento, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado e CE P (Código de Endereçamento Postal);
• Dados de documentos: cópia de RG, CNH ou Passaporte, comprovante de residência, selfie com documento (quando solicitados para KYC);
• Dados financeiros: chave Pix, instituição financeira, histórico de depósitos e saques.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, identificador de dispositivo;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, sequência de navegação, origem do acesso (referrer);
• Dados de geolocalização: localização aproximada com base no IP, quando necessário para verificação de elegibilidade;
• Dados de jogo: histórico de apostas, jogos acessados, valores apostados, resultados, bônus utilizados e padrões de uso da plataforma.

2.3 Dados recebidos de terceiros

• Informações de provedores de pagamento (Pix, Mercado Pago, PicPay) para confirmação de transações;
• Dados de verificação de identidade de bureaus de crédito ou serviços de validação de CPF, quando aplicável;
• Informações de parceiros de prevenção a fraudes e lavagem de dinheiro.

§ 03 Finalidades do Tratamento

Os dados pessoais coletados pela 2uuu são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, verificação de identidade (KYC), autenticação e manutenção do perfil do Usuário;
• Prestação dos serviços: processamento de apostas, jogos, depósitos, saques e demais funcionalidades da plataforma;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações e padrões de uso para identificar atividades suspeitas, em conformidade com a legislação brasileira vigente;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações da Secretaria de Prêmios e Apostas (SPA), Banco Central do Brasil, Receita Federal e demais autoridades competentes;
• Comunicação e suporte: envio de notificações transacionais, respostas a solicitações de atendimento e avisos sobre a conta do Usuário;
• Comunicações de marketing: envio de promoções, bônus e novidades da plataforma, mediante consentimento prévio do Usuário — o qual pode ser revogado a qualquer momento;
• Melhoria dos serviços: análise de uso da plataforma para aprimorar funcionalidades, desempenho e experiência do Usuário;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e acionar ferramentas de proteção ao Usuário.

§ 04 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela 2uuu possui uma base legal prevista na LGPD (Lei 13.709/2018). As bases legais utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta na plataforma 2uuu;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por legislação brasileira, incluindo normas de prevenção à lavagem de dinheiro, regulação de apostas (Lei 14.790/2023) e obrigações fiscais;
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção a fraudes, segurança da plataforma e melhoria dos serviços, respeitados os direitos e expectativas do Usuário;
• Consentimento (art. 7º, I): utilizado especificamente para o envio de comunicações de marketing e promoções, podendo ser revogado pelo Usuário a qualquer momento sem custos ou prejuízos.

§ 05 Compartilhamento de Dados

A 2uuu não vende, aluga ou cede dados pessoais dos Usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nos seguintes casos e com as seguintes categorias de destinatários:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago e PicPay — para processamento seguro de depósitos e saques, compartilhando apenas os dados estritamente necessários para a transação;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Microgaming, Playtech e demais fornecedores — para viabilizar o acesso aos jogos e processamento de resultados, mediante acordos de confidencialidade e proteção de dados;
• Prestadores de serviços de TI e segurança: empresas que auxiliam na operação da plataforma, hospedagem, proteção contra fraudes e verificação de identidade, contratados como operadores de dados nos termos da LGPD;
• Autoridades públicas: órgãos reguladores (SPA, Banco Central, Receita Federal, Ministério da Fazenda), autoridades policiais ou judiciais, quando exigido por lei ou determinação judicial;
• Auditores e assessores jurídicos: quando necessário para defesa dos direitos da 2uuu em processos administrativos ou judiciais, sob sigilo profissional.

Todos os terceiros que recebem dados pessoais dos Usuários da 2uuu estão contratualmente obrigados a tratar tais dados em conformidade com a LGPD e com os padrões de segurança exigidos pela 2uuu.

§ 06 Retenção e Exclusão de Dados

A 2uuu retém os dados pessoais dos Usuários pelo tempo necessário para as finalidades que motivaram sua coleta, observando os seguintes prazos:

• Durante a vigência da conta: todos os dados necessários para a prestação dos serviços são mantidos enquanto a conta estiver ativa;
• Após o encerramento da conta: dados de identificação, financeiros e de transações são retidos por no mínimo 5 (cinco) anos, conforme exigências das normas de prevenção à lavagem de dinheiro e obrigações fiscais brasileiras;
• Dados de KYC: documentos de verificação de identidade são retidos por no mínimo 5 anos após o encerramento da conta, em conformidade com as exigências regulatórias;
• Dados de marketing: mantidos até a revogação do consentimento pelo Usuário, sendo excluídos em até 30 dias após a solicitação.

Após o vencimento dos prazos de retenção aplicáveis, os dados são excluídos de forma segura ou anonimizados de modo irreversível, de forma que não seja mais possível identificar o titular.

§ 07 Segurança dos Dados

A 2uuu adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256 bits: toda a comunicação entre o dispositivo do Usuário e os servidores da 2uuu é criptografada;
• Armazenamento seguro: dados sensíveis são armazenados com criptografia em repouso em servidores com acesso restrito e monitorado;
• Autenticação de dois fatores (2FA): disponível para todos os Usuários como camada adicional de proteção do acesso à conta;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e atividades suspeitas operam 24 horas por dia, 7 dias por semana;
• Controle de acesso interno: os dados dos Usuários são acessíveis apenas por colaboradores e sistemas que deles necessitam para o desempenho de suas funções, sob compromisso de confidencialidade;
• Testes de segurança: a plataforma é submetida periodicamente a testes de penetração e auditorias de segurança por empresas especializadas.

§ 08 Cookies e Tecnologias Similares

A plataforma 2uuu utiliza cookies e tecnologias similares para melhorar a experiência do Usuário, garantir o funcionamento correto da plataforma e realizar análises de uso. Os tipos de cookies utilizados são:

8.1 Cookies estritamente necessários

Essenciais para o funcionamento da plataforma, como manutenção de sessão, autenticação e preferências básicas de segurança. Estes cookies não podem ser desativados sem comprometer o funcionamento do serviço.

8.2 Cookies de desempenho e análise

Utilizados para coletar informações sobre como os Usuários navegam na plataforma, permitindo identificar erros, otimizar o desempenho e melhorar a experiência geral. Os dados coletados por estes cookies são agregados e não identificam individualmente o Usuário.

8.3 Cookies de funcionalidade

Permitem que a plataforma memorize as preferências do Usuário, como idioma, configurações de jogo e personalizações da interface, proporcionando uma experiência mais personalizada.

8.4 Cookies de marketing

Utilizados para exibir ofertas e promoções relevantes ao perfil do Usuário, com base em seu histórico de navegação e interações na plataforma. A utilização destes cookies está condicionada ao consentimento do Usuário, que pode ser revogado a qualquer momento nas configurações do navegador ou da conta.

O Usuário pode configurar seu navegador para bloquear ou excluir cookies a qualquer momento. Ressaltamos que a desativação de cookies necessários pode impactar o funcionamento correto da plataforma 2uuu.

§ 09 Seus Direitos como Titular de Dados (LGPD)

A LGPD (Lei 13.709/2018) garante ao Usuário, como titular de dados pessoais, os seguintes direitos, todos exercíveis gratuitamente mediante solicitação ao nosso DPO:

Para exercer qualquer um dos direitos acima, o Usuário deve enviar solicitação para [email protected] com o assunto "LGPD – [Direito Solicitado]", acompanhada de documento de identificação. A 2uuu responderá à solicitação em até 15 (quinze) dias úteis.

§ 10 Menores de Idade

A plataforma 2uuu é destinada exclusivamente a maiores de 18 (dezoito) anos. A 2uuu não coleta intencionalmente dados pessoais de menores de idade. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, procederemos à exclusão imediata de todas as informações associadas e ao encerramento da conta correspondente.

Pais ou responsáveis legais que identifiquem que seus filhos menores de idade criaram uma conta na plataforma 2uuu devem comunicar imediatamente o fato ao nosso DPO pelo e-mail [email protected].

§ 11 Transferência Internacional de Dados

Em decorrência da natureza global dos provedores de jogos e serviços de tecnologia utilizados pela 2uuu (como Pragmatic Play, Evolution Gaming, PG Soft, entre outros), alguns dados pessoais podem ser transferidos para países fora do Brasil. Quando isso ocorre, a 2uuu garante que tais transferências sejam realizadas em conformidade com os requisitos do Capítulo V da LGPD, adotando uma das seguintes salvaguardas:

• Transferência para países com nível de proteção de dados adequado, reconhecido pela ANPD;
• Cláusulas contratuais padrão aprovadas pela ANPD, incorporadas nos contratos com os destinatários internacionais;
• Certificações e selos de boas práticas reconhecidos no âmbito da LGPD.

O Usuário pode solicitar informações detalhadas sobre transferências internacionais específicas de seus dados pessoais entrando em contato com o nosso DPO.

§ 12 Alterações nesta Política de Privacidade

A 2uuu reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Sempre que houver alterações materiais, o Usuário será notificado por e-mail com pelo menos 7 (sete) dias de antecedência à data de entrada em vigor das novas disposições.

A versão mais recente desta política estará sempre disponível na plataforma 2uuu, com a data da última atualização indicada no início do documento. O uso continuado da plataforma após a data de vigência das alterações constitui aceitação tácita da nova versão da Política de Privacidade.

§ 13 Contato com o Encarregado de Proteção de Dados (DPO)

A 2uuu designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pela LGPD, responsável por atuar como canal de comunicação entre a 2uuu, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, especialmente pela LGPD (Lei 13.709/2018), e eventuais controvérsias serão resolvidas perante o foro da Comarca de São Paulo, Estado de São Paulo.