Política de Privacidade da 2ki

1Identificação do Controlador de Dados

Nos termos da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), o controlador dos dados pessoais tratados no âmbito dos serviços da plataforma 2ki é:

O controlador é responsável por definir as finalidades e os meios de tratamento dos dados pessoais coletados por meio da plataforma, em conformidade com a legislação brasileira aplicável.

2Dados Pessoais que Coletamos

A 2ki coleta dados pessoais nas seguintes categorias, de acordo com a finalidade específica de cada tratamento:

A 2ki não coleta intencionalmente dados pessoais sensíveis (art. 5º, II, LGPD), como dados sobre origem racial, saúde, vida sexual ou convicções religiosas. Caso tais dados sejam fornecidos espontaneamente pelo Usuário, serão imediatamente descartados.

3Finalidades do Tratamento de Dados

A 2ki utiliza os dados pessoais coletados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gerenciamento de conta, processamento de depósitos e saques, registro de apostas e histórico de jogos;
• Verificação de identidade (KYC): cumprimento das obrigações impostas pela Lei 14.790/2023 e pela SPA — Secretaria de Prêmios e Apostas, incluindo prevenção à lavagem de dinheiro;
• Prevenção a fraudes e segurança: detecção de atividades suspeitas, proteção contra acessos não autorizados e garantia da integridade da plataforma;
• Comunicação: envio de confirmações de transações, alertas de segurança, comunicações sobre alterações nos termos e informações de suporte ao cliente;
• Marketing e personalização: envio de ofertas e promoções personalizadas, somente mediante consentimento prévio e com possibilidade de descadastramento a qualquer tempo;
• Jogo responsável: monitoramento de padrões de comportamento que possam indicar uso problemático da plataforma, para oferecer ferramentas de suporte adequadas;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aprimorar a experiência do usuário, desempenho técnico e funcionalidades oferecidas;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, regulatórias ou de autoridades governamentais competentes.

4Bases Legais para o Tratamento

Nos termos da LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma base legal específica (art. 7º). A 2ki realiza o tratamento de dados com as seguintes bases legais:

• Execução de contrato (art. 7º, V): dados necessários para a prestação dos serviços contratados pelo Usuário, como cadastro, operações financeiras e gestão de conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados exigidos pela Lei 14.790/2023, pelas normas da SPA, pela Lei de Lavagem de Dinheiro (Lei nº 9.613/1998) e demais regulamentos aplicáveis ao setor;
• Legítimo interesse (art. 7º, IX): dados utilizados para prevenção a fraudes, segurança da plataforma e melhoria dos serviços, observados os limites do interesse legítimo sem violação dos direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e personalização de ofertas, mediante autorização expressa e revogável a qualquer momento pelo Usuário.

5Compartilhamento de Dados com Terceiros

A 2ki não vende, aluga nem comercializa dados pessoais dos usuários a terceiros. O compartilhamento de dados é realizado apenas nas hipóteses abaixo, sempre com o nível mínimo de informação necessário para cada finalidade específica:

• Provedores de serviços e parceiros operacionais: empresas que prestam serviços à 2ki sob instrução e em conformidade com esta Política, como processadoras de pagamento (Pix, Mercado Pago, PicPay, Visa, Mastercard, Elo), provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, entre outros), serviços de verificação de identidade e infraestrutura de TI;
• Autoridades regulatórias: SPA — Secretaria de Prêmios e Apostas do Ministério da Fazenda, Receita Federal, COAF — Conselho de Controle de Atividades Financeiras, ANPD — Autoridade Nacional de Proteção de Dados, e demais órgãos públicos competentes, quando exigido por lei ou determinação judicial;
• Cumprimento de obrigações legais: em resposta a ordens judiciais, investigações policiais ou solicitações de autoridades governamentais devidamente fundamentadas;
• Prevenção a fraudes: compartilhamento de dados com entidades especializadas em detecção de fraudes e segurança cibernética, quando necessário para proteger a integridade da plataforma e dos usuários.

Todos os terceiros que recebem dados pessoais de usuários da 2ki são contratualmente obrigados a tratá-los com o mesmo nível de proteção exigido pela LGPD e por esta Política de Privacidade.

6Cookies e Tecnologias de Rastreamento

A plataforma 2ki utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir a segurança das sessões e coletar dados analíticos sobre o uso da plataforma. Os cookies utilizados estão classificados nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como autenticação de sessão, segurança e preferências básicas. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados) para fins de melhoria contínua do serviço. Os dados são agregados e anonimizados sempre que possível;
• Cookies funcionais: armazenam preferências do usuário, como idioma, configurações de exibição e histórico de navegação dentro da plataforma, para personalizar a experiência;
• Cookies de marketing: utilizados, com consentimento prévio, para personalizar comunicações e exibir conteúdo relevante ao perfil do usuário.

O Usuário pode gerenciar suas preferências de cookies nas configurações do navegador ou por meio das opções de preferências disponíveis na plataforma. A desativação de cookies essenciais pode afetar o funcionamento adequado de determinadas funcionalidades.

7Armazenamento, Segurança e Proteção dos Dados

A 2ki adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS: todas as comunicações entre o navegador do Usuário e os servidores da 2ki são protegidas por criptografia de ponta a ponta;
• Criptografia de dados em repouso: dados sensíveis armazenados nos servidores da 2ki são criptografados com algoritmos de padrão industrial;
• Controle de acesso: acesso aos dados pessoais restrito a colaboradores e prestadores de serviço com necessidade justificada, mediante autenticação multifatorial;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento 24h/7 para identificar e responder a incidentes de segurança;
• Auditorias regulares: testes de penetração e auditorias de segurança realizados periodicamente por entidades independentes.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados, a 2ki notificará a ANPD — Autoridade Nacional de Proteção de Dados e os usuários afetados nos prazos estabelecidos pela LGPD (art. 48).

8Transferência Internacional de Dados

Em razão da natureza global de alguns dos provedores de tecnologia e jogos utilizados pela 2ki, dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro.

Toda transferência internacional de dados realizada pela 2ki observa rigorosamente os requisitos previstos nos artigos 33 a 36 da LGPD, garantindo que os destinatários ofereçam nível de proteção adequado ou equivalente ao estabelecido pela lei brasileira, por meio de:

• Transferências para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais padrão que imponham obrigações de proteção de dados equivalentes às da LGPD aos destinatários;
• Normas corporativas globais (Binding Corporate Rules) aplicáveis a grupos econômicos multinacionais.

9Direitos do Titular dos Dados

A LGPD garante a você, como titular de dados pessoais, um conjunto amplo de direitos em relação ao tratamento realizado pela 2ki. Esses direitos podem ser exercidos a qualquer momento mediante solicitação aos nossos canais de contato:

As solicitações serão respondidas no prazo de até 15 (quinze) dias a partir do recebimento. Em casos de alta complexidade, esse prazo pode ser estendido por igual período, mediante comunicação ao titular. O exercício dos direitos é gratuito, salvo quando as solicitações forem manifestamente infundadas, excessivas ou repetitivas.

10Prazo de Retenção dos Dados

A 2ki retém os dados pessoais dos usuários pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados de conta e transacionais: mantidos durante a vigência da relação contratual e por, no mínimo, 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação fiscal, tributária e de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Dados de verificação KYC: retidos pelo prazo mínimo exigido pela SPA e demais regulamentações aplicáveis ao setor de apostas e jogos no Brasil;
• Registros de acesso (logs): mantidos por, no mínimo, 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014), podendo ser retidos por período superior em caso de investigações em andamento;
• Dados de marketing: mantidos enquanto o consentimento estiver ativo. Após a revogação do consentimento, excluídos no prazo de 30 dias;
• Dados anonimizados: podem ser retidos indefinidamente para fins estatísticos e de melhoria da plataforma, por não se caracterizarem como dados pessoais após a anonimização irreversível.

Após o término do prazo de retenção aplicável, os dados são eliminados com segurança ou anonimizados de forma irreversível.

11Dados de Menores de Idade

Caso a 2ki tome conhecimento de que coletou dados pessoais de um menor de 18 anos, procederá imediatamente à exclusão desses dados e ao encerramento da conta associada. Se você acredita que um menor tenha criado uma conta na 2ki, entre em contato conosco imediatamente pelo e-mail [email protected].

A 2ki adota medidas proativas de verificação de idade no processo de cadastro, incluindo a coleta e validação do CPF, que contém a data de nascimento do titular, conforme os dados da Receita Federal do Brasil.

12Encarregado de Dados (DPO)

Nos termos do art. 41 da LGPD, a 2ki designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Recepcionar comunicações da ANPD — Autoridade Nacional de Proteção de Dados;
• Orientar os colaboradores e prestadores de serviços sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições previstas na LGPD e nas políticas internas da 2ki.

Para entrar em contato com o DPO da 2ki, utilize o canal exclusivo de privacidade: [email protected]. O atendimento é realizado em Português Brasileiro.

13Autoridade Nacional de Proteção de Dados (ANPD)

Se você entender que seus direitos como titular de dados pessoais não foram devidamente atendidos pela 2ki, você tem o direito de apresentar uma reclamação à ANPD — Autoridade Nacional de Proteção de Dados, que é o órgão responsável por fiscalizar o cumprimento da LGPD no Brasil.

A 2ki incentiva o Usuário a entrar em contato conosco primeiramente, pois nosso objetivo é resolver qualquer questão relacionada à privacidade de forma ágil e satisfatória. Contudo, o direito de petição à ANPD é garantido por lei e pode ser exercido independentemente de qualquer contato prévio com a 2ki.

Informações sobre como contatar a ANPD estão disponíveis no site oficial do órgão regulador (gov.br/anpd).

14Alterações desta Política de Privacidade

A 2ki se reserva o direito de atualizar esta Política de Privacidade periodicamente, em razão de mudanças na legislação, nas práticas de tratamento de dados ou nos serviços oferecidos. Qualquer alteração relevante será comunicada aos usuários por meio de:

• Aviso destacado na plataforma, visível ao realizar login;
• Notificação por e-mail para o endereço cadastrado na conta;
• Atualização da data de "Última atualização" no início deste documento.

A continuidade do uso da plataforma após a publicação das alterações constituirá aceitação tácita da nova Política. Recomendamos a revisão periódica deste documento para se manter atualizado sobre nossas práticas de privacidade.

15Como Entrar em Contato

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade, entre em contato com a 2ki pelos seguintes canais:

Ao entrar em contato para exercer direitos LGPD, informe seu nome completo, CPF e descreva sua solicitação com clareza. A 2ki poderá solicitar confirmação de identidade antes de processar pedidos de acesso, correção ou exclusão de dados.