Política de Privacidade 2kbr — Seus Dados Protegidos pela LGPD

A 2kbr é a controladora dos dados pessoais coletados e tratados no âmbito desta Política de Privacidade. Para todos os efeitos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a 2kbr é responsável pelas decisões referentes ao tratamento de dados pessoais dos usuários da plataforma.

O Encarregado de Proteção de Dados (DPO) da 2kbr pode ser contactado pelo e-mail contato@2kbr.net para qualquer solicitação relacionada ao tratamento de dados pessoais, exercício de direitos previstos na LGPD ou esclarecimentos sobre esta Política.

A 2kbr coleta apenas os dados necessários para a prestação dos serviços, cumprimento de obrigações legais e melhoria contínua da plataforma. As categorias de dados coletados são:

Dados de Identificação:

• Nome completo conforme documento oficial.
• CPF (Cadastro de Pessoas Físicas) — Receita Federal do Brasil.
• Data de nascimento.
• Documento de identidade (número do RG, CNH ou passaporte) — coletado durante o processo de verificação de identidade (KYC).

Dados de Contato:

• Endereço de e-mail.
• Número de celular com DDD brasileiro.
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP).

Dados Financeiros:

• Chave Pix registrada para saques (CPF, e-mail, celular ou chave aleatória).
• Dados bancários para transferência TED (banco, agência, conta corrente ou poupança) — sem armazenamento de senhas bancárias.
• Histórico de depósitos e saques realizados na plataforma.
• Dados de cartão de crédito ou débito são processados por gateway de pagamento certificado PCI-DSS — a 2kbr não armazena o número completo do cartão.

Dados de Uso da Plataforma:

• Histórico de apostas esportivas realizadas (eventos, mercados, valores e resultados).
• Histórico de sessões no cassino ao vivo, slots e crash games.
• Logs de acesso (endereço IP, data e hora de login, dispositivo utilizado, sistema operacional e navegador).
• Preferências de navegação e configurações de conta definidas pelo usuário.
• Interações com o suporte ao cliente (histórico de chats e e-mails).

Dados coletados automaticamente:

• Cookies de sessão e funcionamento necessários para operar a plataforma.
• Dados de performance e erros para fins de diagnóstico técnico.
• Dados de geolocalização aproximada derivados do endereço IP — não são coletadas coordenadas GPS precisas.

Os dados coletados pela 2kbr são utilizados exclusivamente para as finalidades descritas abaixo. Cada finalidade está associada a uma base legal específica, conforme detalhado na Seção 4.

• Criação e gestão da conta: Cadastro, autenticação, verificação de identidade (KYC) e manutenção do perfil do usuário na plataforma.
• Prestação dos serviços: Processamento e liquidação de apostas esportivas no Brasileirão, Copa do Brasil, MMA e UFC, basquete pelo NBB e demais modalidades; operação dos jogos de cassino ao vivo, slots e crash games.
• Processamento de pagamentos: Processamento de depósitos via Pix, boleto bancário, cartão de crédito/débito, PicPay, Mercado Pago e transferência TED; processamento de saques para a conta do titular; detecção de fraudes em transações financeiras.
• Cumprimento de obrigações legais: Verificação de idade e identidade (exigência regulatória); prevenção à lavagem de dinheiro (Lei nº 9.613/1998); atendimento a requisições de autoridades competentes.
• Suporte ao usuário: Atendimento via chat ao vivo e e-mail; resolução de reclamações e disputas; comunicações sobre a conta do usuário.
• Segurança da plataforma: Detecção e prevenção de fraudes, abusos de bônus e uso indevido da plataforma; monitoramento de atividades suspeitas.
• Comunicações de marketing: Envio de promoções, ofertas e novidades da 2kbr por e-mail ou celular — apenas com o consentimento do usuário, que pode ser revogado a qualquer momento.
• Melhoria da plataforma: Análise de comportamento de uso para aprimorar funcionalidades, velocidade e experiência do usuário — utilizando dados anonimizados ou pseudonimizados sempre que possível.

A 2kbr não utiliza seus dados pessoais para nenhuma finalidade além das listadas acima sem comunicação prévia e, quando aplicável, obtenção de novo consentimento.

Conforme exigido pela LGPD, todo tratamento de dados pessoais realizado pela 2kbr está fundamentado em uma das bases legais previstas no artigo 7º da Lei nº 13.709/2018:

• Execução de contrato (art. 7º, V): Base principal para o tratamento de dados necessários à prestação dos serviços — criação de conta, processamento de apostas, pagamentos. Sem esses dados, o contrato de serviços não pode ser executado.
• Cumprimento de obrigação legal (art. 7º, II): Base para tratamento de dados exigidos pela legislação brasileira — verificação de identidade e KYC por normas regulatórias, reporte a autoridades, prevenção à lavagem de dinheiro.
• Legítimo interesse (art. 7º, IX): Base para tratamento de dados relacionados à segurança da plataforma, detecção de fraudes, melhoria técnica dos serviços e proteção dos direitos da 2kbr e dos demais usuários — sempre que o interesse não prejudique os direitos e liberdades do titular.
• Consentimento (art. 7º, I): Base para envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo dos demais serviços.

A 2kbr não vende dados pessoais. Os dados dos usuários são compartilhados apenas com categorias específicas de terceiros, nas condições descritas abaixo:

• Provedores de pagamento: Instituições financeiras e gateways de pagamento necessários para processar depósitos e saques via Pix, boleto bancário, cartão de crédito/débito, Mercado Pago e PicPay. Apenas os dados mínimos necessários para a transação são compartilhados.
• Provedores de jogos: Empresas fornecedoras de jogos de cassino ao vivo, slots e crash games que operam dentro da plataforma 2kbr. Esses provedores recebem identificadores de sessão anonimizados necessários para o funcionamento técnico dos jogos.
• Serviços de verificação de identidade (KYC): Prestadores especializados em verificação de documentos e confirmação de identidade, utilizados no processo de cadastro e verificações periódicas.
• Infraestrutura de tecnologia: Provedores de hospedagem em nuvem, serviços de CDN e ferramentas de análise técnica que suportam a operação da plataforma. Esses parceiros operam como operadores de dados sob acordo contratual que os obriga a seguir a LGPD.
• Autoridades e órgãos reguladores: A 2kbr atende requisições legais de autoridades judiciais, policiais e regulatórias brasileiras quando legalmente obrigada, compartilhando apenas os dados especificamente solicitados.

Todos os terceiros com acesso a dados pessoais dos usuários da 2kbr estão sujeitos a acordos de processamento de dados que os obrigam a tratar as informações exclusivamente para as finalidades contratadas e em conformidade com a LGPD.

A 2kbr retém dados pessoais apenas pelo tempo necessário para cumprir as finalidades que motivaram sua coleta ou para atender a exigências legais. Os critérios de retenção são:

• Dados de conta ativa: Mantidos durante todo o período em que a conta estiver ativa e pelo prazo adicional necessário para resolução de disputas ou auditorias pendentes.
• Dados financeiros e de transações: Retidos por no mínimo 5 anos após o encerramento da conta, conforme exigência da legislação financeira e fiscal brasileira (incluindo obrigações de prevenção à lavagem de dinheiro).
• Logs de acesso: Retidos por no mínimo 6 meses conforme o Marco Civil da Internet (Lei nº 12.965/2014).
• Histórico de apostas e jogos: Mantido por no mínimo 5 anos para fins de auditoria, resolução de disputas e conformidade regulatória.
• Comunicações com suporte: Retidas por 2 anos após o encerramento da solicitação.
• Dados de marketing (com consentimento): Excluídos em até 30 dias após a revogação do consentimento para comunicações, exceto onde coincidirem com dados necessários para outras finalidades legítimas.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de modo que não seja possível identificar o titular. A solicitação de exclusão de dados pelo usuário é atendida dentro dos prazos acima — dados que precisam ser mantidos por obrigação legal são explicitamente informados ao solicitante.

A 2kbr adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas implementadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do usuário e os servidores da 2kbr.
• Criptografia em repouso para dados sensíveis armazenados em banco de dados — incluindo CPF, dados bancários e documentos de identidade.
• Controle de acesso por princípio do menor privilégio — cada equipe interna acessa apenas os dados necessários para suas funções específicas.
• Autenticação multifator para acesso administrativo aos sistemas internos.
• Monitoramento contínuo de tentativas de acesso não autorizado e atividades suspeitas nos sistemas.
• Backups criptografados com testes periódicos de recuperação.
• Treinamento regular das equipes sobre boas práticas de segurança da informação e proteção de dados.
• Processamento de cartões via gateway PCI-DSS certificado — a 2kbr não armazena dados completos de cartão de crédito ou débito.

Em caso de incidente de segurança que possa afetar os direitos dos titulares de dados, a 2kbr notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro dos prazos estabelecidos pela LGPD.

A 2kbr utiliza cookies e tecnologias similares para o funcionamento correto da plataforma e para melhorar a experiência do usuário. Os tipos de cookies utilizados são:

• Cookies essenciais: Necessários para o funcionamento básico da plataforma — autenticação de sessão, carrinho de apostas, preferências de idioma. Não podem ser desativados sem comprometer o uso da plataforma.
• Cookies de desempenho: Coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo na página, erros encontrados) de forma anonimizada para fins de melhoria técnica.
• Cookies de funcionalidade: Armazenam preferências do usuário (como odds no formato decimal ou fracional, modalidades favoritas) para personalizar a experiência.
• Cookies de marketing: Utilizados apenas com consentimento explícito para personalização de comunicações e análise de campanhas. Podem ser desativados sem impacto no funcionamento da plataforma.

Você pode gerenciar as preferências de cookies a qualquer momento nas configurações do seu navegador. A maioria dos navegadores permite bloquear ou excluir cookies específicos. Note que desativar cookies essenciais pode impedir o funcionamento correto da plataforma.

A 2kbr não utiliza cookies de terceiros para rastreamento cross-site sem consentimento explícito. Pixels de rastreamento e tecnologias similares utilizadas para fins de marketing estão sujeitas ao mesmo controle de consentimento descrito acima.

A LGPD garante a você, como titular de dados pessoais, um conjunto de direitos que a 2kbr se compromete a respeitar e facilitar. Veja cada direito e como exercê-lo:

• Confirmação e acesso (art. 18, I e II): Você pode solicitar confirmação de que a 2kbr trata seus dados e obter acesso a uma cópia das informações que temos sobre você.
• Correção (art. 18, III): Você pode solicitar a correção de dados incompletos, inexatos ou desatualizados. Dados cadastrais básicos podem ser atualizados diretamente nas configurações da conta.
• Anonimização, bloqueio ou eliminação (art. 18, IV): Você pode solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade (art. 18, V): Você pode solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa, em formato estruturado e de uso comum.
• Eliminação após revogação do consentimento (art. 18, VI): Dados tratados com base no seu consentimento podem ser eliminados após a revogação, ressalvadas as hipóteses de conservação obrigatória por lei.
• Informação sobre compartilhamento (art. 18, VII): Você tem direito a saber com quais entidades públicas ou privadas seus dados são compartilhados.
• Revogação do consentimento (art. 18, IX): O consentimento pode ser revogado a qualquer momento, especialmente para comunicações de marketing, sem custo ou prejuízo.
• Oposição ao tratamento (art. 18, §2º): Você pode se opor a tratamentos realizados com base em legítimo interesse quando houver razões para tal, cabendo à 2kbr avaliar o pedido.

Para exercer qualquer desses direitos, envie solicitação para contato@2kbr.net com identificação completa (nome completo e CPF). A 2kbr responderá em até 15 dias úteis a partir do recebimento. Casos que exijam análise mais aprofundada podem ter prazo estendido, com comunicação prévia ao solicitante.

A plataforma 2kbr é destinada exclusivamente a pessoas com 18 anos ou mais. A 2kbr não coleta intencionalmente dados pessoais de menores de 18 anos e não permite que menores utilizem seus serviços.

Ao se cadastrar, o usuário declara ter 18 anos completos. O processo de verificação de identidade (KYC) inclui confirmação da data de nascimento com documento oficial. Contas identificadas como pertencentes a menores de idade são encerradas imediatamente e todos os dados associados são eliminados, exceto o mínimo necessário para registrar o motivo do encerramento.

Se você acredita que um menor de 18 anos criou uma conta na 2kbr, entre em contato pelo e-mail contato@2kbr.net para que possamos investigar e tomar as providências necessárias.

Alguns provedores de infraestrutura tecnológica utilizados pela 2kbr (como serviços de hospedagem em nuvem e CDN) podem estar localizados fora do Brasil. Quando isso ocorre, a transferência de dados pessoais para o exterior é realizada apenas nas condições previstas pela LGPD:

• Para países com nível adequado de proteção de dados, conforme decisão da ANPD.
• Com base em cláusulas contratuais específicas que garantam nível de proteção equivalente ao da LGPD.
• Com base em normas corporativas globais aprovadas pela ANPD.

A 2kbr garante que, independentemente de onde os dados estejam armazenados fisicamente, o tratamento segue os padrões de proteção exigidos pela legislação brasileira. O DPO da 2kbr pode fornecer informações adicionais sobre transferências internacionais específicas mediante solicitação.

A 2kbr pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação brasileira, em práticas de tratamento de dados ou em funcionalidades da plataforma.

Alterações relevantes serão comunicadas por e-mail ao endereço cadastrado pelo usuário com antecedência mínima de 7 dias antes da entrada em vigor das novas condições. Alterações menores de caráter esclarecedor podem ser implementadas sem aviso prévio.

A data de última atualização está sempre indicada no topo desta página. Recomendamos que você revise periodicamente esta Política para se manter informado. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação das novas condições.

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento de dados pessoais pela 2kbr, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: contato@2kbr.net — Resposta em até 15 dias úteis para solicitações relacionadas à LGPD.
• Chat ao vivo: Disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma após o login — para dúvidas gerais sobre privacidade com resposta imediata.

Solicitações formais de exercício de direitos LGPD devem ser enviadas por e-mail com identificação completa (nome completo, CPF e descrição detalhada da solicitação). A 2kbr pode solicitar documento comprobatório de identidade antes de atender a solicitação, para garantir que estamos atendendo ao titular legítimo dos dados.