Política de Privacidade 2rbet

A presente Política de Privacidade ("Política") descreve as práticas adotadas pela 2rbet ("2rbet", "Controlador", "nós", "nosso") no tratamento de dados pessoais coletados de usuários ("Titular", "você") que acessam e utilizam a plataforma disponível em https://2rbet.cam, incluindo todos os serviços de apostas esportivas, cassino online, suporte ao cliente e funcionalidades associadas.

O tratamento de dados pessoais pela 2rbet é realizado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei n.º 13.709/2018), com o Marco Civil da Internet (Lei n.º 12.965/2014), com o Código de Defesa do Consumidor (Lei n.º 8.078/1990) e demais normas aplicáveis ao setor de apostas e entretenimento digital no Brasil, incluindo as regulamentações emitidas pela SPA (Secretaria de Prêmios e Apostas).

Esta Política se aplica a todas as interações do Titular com a Plataforma, seja através do site, de aplicativos móveis, de comunicações por e-mail, WhatsApp, Telegram, chat ao vivo ou qualquer outro canal de contato mantido pela 2rbet. Ao utilizar nossos serviços, você declara ter lido, compreendido e concordado com as práticas descritas nesta Política.

Para fins desta Política, os termos abaixo têm os seguintes significados, conforme definidos pela LGPD:

• Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável, como nome, CPF, endereço, e-mail e IP.
• Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico.
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação.
• Controlador: pessoa natural ou jurídica que toma as decisões referentes ao tratamento de dados pessoais — no caso desta Política, a 2rbet.
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador, como provedores de tecnologia e parceiros de pagamento.
• Encarregado (DPO): pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, os Titulares e a ANPD (Autoridade Nacional de Proteção de Dados).
• Consentimento: manifestação livre, informada e inequívoca pela qual o Titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
• ANPD: Autoridade Nacional de Proteção de Dados, órgão da administração pública federal responsável por zelar pela proteção de dados pessoais no Brasil.

A 2rbet coleta dados pessoais nas seguintes categorias, de acordo com o contexto de interação do Titular com a Plataforma:

3.1 Dados Fornecidos pelo Titular

• Dados cadastrais: nome completo, data de nascimento, CPF, RG ou CNH, endereço residencial completo, e-mail, número de telefone celular;
• Documentos de verificação KYC: cópias de documentos de identidade, comprovante de residência e selfie com documento;
• Dados financeiros: chave Pix, dados de conta bancária para TED/DOC, informações de cartão de crédito/débito (armazenados de forma tokenizada), histórico de depósitos e saques;
• Comunicações: mensagens trocadas via chat ao vivo, e-mail, WhatsApp ou Telegram com a equipe de suporte.

3.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (desktop, mobile, tablet), resolução de tela;
• Dados de navegação: páginas acessadas, tempo de permanência, sequência de cliques, termos pesquisados na plataforma, links clicados;
• Dados de sessão: identificadores de sessão, tokens de autenticação, horário de login e logout;
• Dados de localização: país e estado de acesso, inferidos a partir do endereço IP (não coletamos localização GPS sem permissão explícita).

3.3 Dados de Atividade de Jogo

• Histórico completo de apostas realizadas (jogos, valores, datas, resultados);
• Preferências de jogos e categorias mais acessadas;
• Participação em promoções e bônus, incluindo rollover cumprido;
• Limites de jogo responsável configurados pelo Titular.

A tabela abaixo apresenta as finalidades para as quais a 2rbet trata dados pessoais, com a respectiva base legal prevista na LGPD:

A 2rbet retém dados pessoais pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos mínimos exigidos pela legislação aplicável. Os períodos de retenção padrão são os seguintes:

• Dados cadastrais e KYC: 5 (cinco) anos após o encerramento da conta, em conformidade com as normas de prevenção à lavagem de dinheiro (Lei n.º 9.613/1998);
• Histórico de transações financeiras: 5 (cinco) anos, conforme exigência fiscal e regulatória;
• Histórico de apostas: 2 (dois) anos após a última atividade na conta;
• Registros de comunicações com o suporte: 2 (dois) anos;
• Logs de acesso (IP, sessões): 6 (seis) meses, conforme Marco Civil da Internet (art. 15);
• Dados tratados com base no consentimento: até a revogação do consentimento pelo Titular, observados os prazos mínimos legais.

Após o vencimento do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, de maneira que não seja mais possível associá-los a um indivíduo identificável. Dados sujeitos a litígios em curso poderão ser retidos por período adicional até a resolução definitiva da controvérsia.

A 2rbet pode compartilhar dados pessoais dos Titulares com as seguintes categorias de terceiros, sempre dentro dos limites das finalidades declaradas e das bases legais aplicáveis:

• Provedores de pagamento: instituições financeiras, operadoras de cartão (Visa, Mastercard, Elo), processadores de Pix, Mercado Pago e PicPay — para processamento de depósitos e saques;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Playtech e outros parceiros — dados mínimos necessários para funcionamento dos jogos, geralmente limitados a identificadores anonimizados de sessão;
• Provedores de verificação de identidade (KYC): serviços terceirizados de autenticação e verificação documental;
• Prestadores de serviços de TI: provedores de infraestrutura em nuvem, segurança cibernética e análise de dados, operando como Operadores sob contrato de confidencialidade;
• Autoridades regulatórias e governamentais: SPA, Banco Central do Brasil, Receita Federal, Polícia Federal e demais autoridades, quando exigido por lei ou determinação judicial;
• Auditores independentes: empresas de auditoria de RNG e conformidade regulatória, com acesso limitado a dados agregados e anonimizados.

A 2rbet não vende, aluga ou cede dados pessoais a terceiros para fins comerciais ou de marketing sem o consentimento expresso do Titular. Todos os Operadores que tratam dados em nosso nome estão contratualmente obrigados a manter a confidencialidade e a adotar medidas de segurança equivalentes às nossas.

Alguns de nossos prestadores de serviços e provedores de jogos parceiros operam servidores fora do território brasileiro. Nesses casos, a transferência internacional de dados pessoais é realizada em conformidade com o art. 33 da LGPD, mediante:

• Transferência para países ou organismos internacionais que proporcionam grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme reconhecimento da ANPD;
• Cláusulas contratuais específicas de proteção de dados (cláusulas-padrão de proteção) inseridas nos contratos com os Operadores internacionais;
• Políticas globais corporativas aprovadas pela ANPD, quando aplicável.

A 2rbet garante que quaisquer transferências internacionais de dados pessoais mantêm o mesmo nível de proteção garantido pela LGPD e por esta Política. O Titular pode solicitar informações sobre as salvaguardas adotadas em transferências específicas por meio dos canais de contato indicados na Seção 14.

A Plataforma 2rbet utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, personalizar a experiência do Usuário e analisar o uso da plataforma. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies Essenciais: indispensáveis para o funcionamento básico da Plataforma, como manutenção da sessão autenticada, segurança de formulários e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site.
• Cookies de Desempenho: coletam informações anônimas sobre como os Usuários navegam no site (páginas acessadas, erros encontrados, tempo de carregamento), permitindo melhorias contínuas na experiência. Todas as informações são agregadas e não identificam o Usuário individualmente.
• Cookies de Funcionalidade: permitem que a Plataforma lembre preferências do Usuário, como idioma, método de pagamento favorito e configurações de exibição, para personalizar futuras visitas.
• Cookies Analíticos: utilizados por ferramentas de análise de tráfego web para compreensão do comportamento de navegação em nível agregado, auxiliando no desenvolvimento de funcionalidades e conteúdo.

O Usuário pode gerenciar suas preferências de cookies através das configurações do seu navegador. A desativação de cookies essenciais pode prejudicar o funcionamento da Plataforma. Para mais informações sobre os cookies específicos utilizados, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail de suporte.

A 2rbet adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Titulares contra acesso não autorizado, destruição, perda, alteração ou divulgação acidental ou ilícita. As principais medidas implementadas incluem:

• Criptografia SSL/TLS de 256 bits: todas as comunicações entre o dispositivo do Usuário e os servidores da 2rbet são criptografadas com o mais alto padrão comercial disponível;
• Autenticação em dois fatores (2FA): disponível opcionalmente para reforçar a segurança do acesso à conta;
• Tokenização de dados financeiros: informações de cartão de crédito não são armazenadas em nossa infraestrutura — são tokenizadas pelos processadores de pagamento certificados PCI-DSS;
• Controle de acesso com privilégios mínimos: apenas colaboradores com necessidade operacional justificada têm acesso a dados pessoais, mediante autenticação individual e registro de auditoria;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento de anomalias operam 24 horas por dia para identificar e responder a incidentes de segurança;
• Testes de penetração: realizados periodicamente por equipes externas especializadas para identificar vulnerabilidades antes que possam ser exploradas;
• Plano de resposta a incidentes: procedimentos documentados para contenção, investigação e notificação em caso de violação de dados, conforme art. 48 da LGPD.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a 2rbet notificará a ANPD e os Titulares afetados em prazo razoável, conforme determinação do art. 48 da LGPD, com informações sobre a natureza do incidente, os dados afetados e as medidas tomadas.

Nos termos do art. 18 da LGPD, você, como Titular dos dados pessoais tratados pela 2rbet, tem os seguintes direitos, exercíveis mediante solicitação formal aos canais indicados na Seção 14: