Política de Privacidade da 2kko

1 Controlador dos Dados

A 2kko, operadora da plataforma disponível em https://2kko.cam, é a controladora dos dados pessoais coletados dos usuários no âmbito dos serviços prestados. Para os fins desta Política de Privacidade, "dados pessoais" significa qualquer informação que, isolada ou em conjunto com outras, identifique ou torne identificável uma pessoa natural, conforme o art. 5º, inciso I, da LGPD (Lei 13.709/2018).

Esta Política de Privacidade se aplica a todos os usuários que acessam, navegam ou utilizam os serviços da plataforma 2kko, incluindo visitantes não cadastrados, usuários registrados e participantes de promoções. Ao utilizar a plataforma, o usuário manifesta sua ciência e concordância com os termos desta Política.

2 Dados que Coletamos

A 2kko coleta diferentes categorias de dados pessoais conforme a natureza da interação do usuário com a plataforma:

2.1 Dados fornecidos diretamente pelo usuário

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH, número de telefone celular e endereço de e-mail;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado e CEP — conforme comprovante de residência enviado para verificação KYC;
• Dados financeiros: chave Pix, dados bancários para TED/DOC, histórico de depósitos e saques — coletados exclusivamente para processamento de transações;
• Documento de identidade e selfie: imagens do RG ou CNH (frente e verso) e foto de verificação, coletadas para o processo de verificação de identidade (KYC) exigido pela regulamentação;
• Credenciais de acesso: endereço de e-mail e senha (armazenada de forma irreversivelmente criptografada — hash).

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, páginas visitadas, tempo de permanência em cada seção;
• Dados de dispositivo: identificadores únicos de dispositivo (para prevenção de múltiplas contas), modelo do aparelho, operadora de telecomunicações;
• Dados de geolocalização: localização aproximada derivada do endereço IP, para fins de conformidade regulatória e prevenção a fraudes — não coletamos localização GPS precisa;
• Dados de comportamento na plataforma: jogos acessados, valores apostados, horários de acesso, sequências de navegação — utilizados para detecção de atividades suspeitas e melhoria de experiência.

2.3 Dados de terceiros

Em determinadas situações, podemos receber dados pessoais do usuário por meio de parceiros de verificação de identidade, bureaus de crédito para confirmação cadastral ou provedores de serviços de pagamento, sempre com a finalidade de garantir a segurança das transações e a conformidade legal.

3 Finalidade do Tratamento

Os dados pessoais coletados pela 2kko são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gerenciamento de contas de usuário, processamento de apostas, gerenciamento de saldos e histórico de jogos;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de usuários, prevenção à lavagem de dinheiro (PLD/FT) e verificação de maioridade;
• Processamento de pagamentos: processamento de depósitos e saques via Pix, Mercado Pago, PicPay, TED/DOC, Boleto Bancário, cartão de crédito e USDT;
• Prevenção a fraudes e segurança: detecção de atividades suspeitas, múltiplas contas, uso de bots e outras violações dos Termos de Uso;
• Jogo responsável: monitoramento de padrões de jogo para identificar potenciais situações de jogo problemático e oferecer apoio ao usuário;
• Comunicação operacional: envio de confirmações de transações, alertas de segurança, atualizações de conta e comunicações relacionadas ao uso do serviço;
• Marketing (com consentimento): envio de comunicações promocionais e informações sobre novidades da plataforma, exclusivamente para usuários que tenham concedido consentimento expresso;
• Cumprimento legal e regulatório: atendimento a exigências da SPA (Secretaria de Prêmios e Apostas), ANPD, Receita Federal e demais autoridades competentes;
• Melhoria do serviço: análise agregada e anonimizada de dados de uso para aprimorar funcionalidades, identificar falhas técnicas e desenvolver novos recursos.

4 Base Legal para o Tratamento

Conforme exige a LGPD, todo tratamento de dados pessoais realizado pela 2kko possui uma base legal que o fundamenta. As bases legais aplicadas são:

• Execução de contrato (art. 7º, V, LGPD): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar uma conta e realizar apostas na plataforma;
• Obrigação legal ou regulatória (art. 7º, II, LGPD): verificação de identidade (KYC), prevenção à lavagem de dinheiro, confirmação de maioridade e reporte a autoridades regulatórias;
• Legítimo interesse (art. 7º, IX, LGPD): prevenção a fraudes, segurança da plataforma, detecção de múltiplas contas e proteção da integridade dos jogos — sempre respeitando os direitos fundamentais dos titulares;
• Consentimento (art. 7º, I, LGPD): envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer tempo pelo titular.

5 Compartilhamento de Dados com Terceiros

A 2kko não vende, não aluga e não cede dados pessoais de usuários a terceiros para fins comerciais. O compartilhamento ocorre exclusivamente nas seguintes situações, sempre com as salvaguardas adequadas:

• Provedores de pagamento: dados de transação são compartilhados com as instituições financeiras e intermediadores de pagamento (Pix via Banco Central, Mercado Pago, PicPay, etc.) estritamente para processar as transações solicitadas pelo usuário;
• Prestadores de serviços de verificação de identidade: parceiros que auxiliam no processo KYC recebem os documentos do usuário sob contrato de processamento com cláusulas de confidencialidade e segurança;
• Provedores de tecnologia e infraestrutura: serviços de hospedagem, CDN, monitoramento e suporte técnico recebem acesso aos dados estritamente necessários para a operação dos serviços, sob acordos de processamento de dados;
• Autoridades legais e regulatórias: dados podem ser compartilhados com a Receita Federal, SPA (Secretaria de Prêmios e Apostas), COAF (Conselho de Controle de Atividades Financeiras), Polícia Federal ou outras autoridades quando exigido por lei, ordem judicial ou para investigação de crimes financeiros;
• Auditores e assessores jurídicos: sob obrigação de sigilo e apenas na medida necessária para a prestação dos serviços contratados.

Todos os terceiros que recebem dados pessoais de usuários da 2kko são contratualmente obrigados a manter a confidencialidade das informações, utilizá-las exclusivamente para as finalidades contratadas e adotar medidas de segurança adequadas.

6 Transferência Internacional de Dados

Em razão da natureza global da operação da 2kko, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil. Nos casos em que isso ocorre, a 2kko adota as seguintes garantias:

• Transferências para países com nível adequado de proteção reconhecido pela ANPD (art. 33, I, LGPD);
• Cláusulas contratuais padrão aprovadas pela ANPD quando a transferência ocorre para países sem reconhecimento de adequação;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando aplicável;
• Garantia de que os destinatários dos dados oferecem nível de proteção compatível com o exigido pela LGPD.

O usuário pode solicitar informações sobre as transferências internacionais específicas que envolvam seus dados entrando em contato com nosso Encarregado de Dados.

7 Retenção e Exclusão de Dados

A 2kko retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados de cadastro e identificação: mantidos pelo período em que a conta permanecer ativa e por até 5 (cinco) anos após o encerramento, para fins de obrigações legais e regulatórias;
• Dados de transações financeiras: mantidos por 5 (cinco) anos após a transação, conforme exigências fiscais e de prevenção à lavagem de dinheiro;
• Dados de KYC (documentos): mantidos pelo prazo mínimo exigido pelas normas regulatórias aplicáveis;
• Logs de acesso e navegação: mantidos por 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de consentimento de marketing: mantidos até a revogação do consentimento pelo titular, mais 90 dias para fins de comprovação.

Após o vencimento dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura e irreversível ou anonimizados, de modo que não seja mais possível associá-los ao titular original.

8 Direitos do Titular dos Dados

Conforme os arts. 17 a 22 da LGPD, o titular dos dados pessoais tem os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao nosso Encarregado de Dados:

As solicitações serão respondidas dentro do prazo de 15 (quinze) dias corridos, podendo ser prorrogado em casos de maior complexidade mediante comunicação ao titular. Para exercer seus direitos, entre em contato com nosso DPO pelo e-mail indicado na seção 16.

9 Segurança da Informação

A 2kko adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, divulgação, alteração, destruição ou perda acidental. As principais medidas incluem:

• Criptografia em trânsito: toda comunicação entre o dispositivo do usuário e os servidores da 2kko utiliza protocolo TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com AES-256;
• Hashing de senhas: as senhas dos usuários são armazenadas exclusivamente na forma de hash irreversível (bcrypt), de modo que nenhum colaborador da 2kko pode acessar a senha original;
• Controle de acesso: acesso aos sistemas internos é restrito por credenciais individuais, princípio do menor privilégio e autenticação multifator obrigatória para colaboradores;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise comportamental operam 24 horas para identificar ameaças em tempo real;
• Testes de segurança: a plataforma é submetida periodicamente a testes de penetração (pentests) e auditorias de segurança por terceiros independentes.

10 Cookies e Tecnologias Similares

A plataforma 2kko utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e prevenir fraudes.

Tipos de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como autenticação de sessão e segurança — não podem ser desabilitados sem comprometer o uso do serviço;
• Cookies funcionais: memorizam preferências do usuário (idioma, configurações de interface) para personalizar a experiência — podem ser desabilitados com impacto limitado na funcionalidade;
• Cookies analíticos: coletam dados agregados sobre o comportamento de navegação para identificar melhorias — utilizamos apenas fornecedores que aderem às normas de privacidade aplicáveis;
• Cookies de segurança: detectam tentativas de acesso indevido, uso de bots e outras ameaças de segurança — essenciais para a integridade da plataforma.

O usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desabilitação de cookies essenciais impedirá o login e o uso dos serviços da plataforma.

11 Dados de Menores de Idade

Os serviços da 2kko são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. A 2kko não coleta, trata ou armazena intencionalmente dados pessoais de menores de idade.

Caso identifiquemos que dados de um menor foram coletados sem o conhecimento e consentimento adequados, procederemos à eliminação imediata de tais dados e ao encerramento da conta correspondente, reportando o caso às autoridades competentes quando necessário.

Pais e responsáveis legais que suspeitem que seus filhos menores de 18 anos tenham criado uma conta na plataforma devem entrar em contato imediatamente com nosso suporte para que as providências cabíveis sejam tomadas com urgência.

12 Comunicações de Marketing

A 2kko pode enviar comunicações de marketing (promoções, novidades, ofertas especiais) aos usuários que tenham concedido consentimento expresso para tal finalidade no momento do cadastro ou posteriormente.

O usuário pode cancelar o recebimento de comunicações de marketing a qualquer momento:

• Clicando no link de descadastramento presente em cada e-mail promocional;
• Alterando as preferências de comunicação nas configurações da conta;
• Enviando solicitação ao nosso Encarregado de Dados.

O cancelamento das comunicações de marketing não afeta o envio de mensagens operacionais obrigatórias, como confirmações de transações, alertas de segurança e comunicações exigidas por lei.

13 Encarregado de Dados (DPO)

Conforme o art. 41 da LGPD, a 2kko designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido como DPO — Data Protection Officer), responsável por:

• Receber e atender solicitações dos titulares de dados;
• Interagir com a Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores da 2kko sobre as práticas de proteção de dados;
• Adotar as demais providências determinadas pela LGPD.

O Encarregado de Dados da 2kko pode ser contatado exclusivamente pelo e-mail de privacidade indicado abaixo. As solicitações serão respondidas dentro do prazo legal de 15 dias corridos.

14 Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a 2kko adotará as seguintes providências:

• Contenção imediata do incidente e mitigação dos danos potenciais;
• Comunicação à ANPD dentro do prazo razoável estabelecido pela regulamentação vigente, contendo as informações mínimas exigidas pelo art. 48, §1º, da LGPD;
• Notificação aos titulares de dados afetados, com descrição da natureza dos dados impactados, riscos relacionados e medidas adotadas pela 2kko;
• Investigação completa do incidente e adoção de medidas corretivas para prevenir recorrências.

O canal de reporte de vulnerabilidades de segurança é o e-mail [email protected] — não clique, copie o endereço.

15 Alterações nesta Política

A 2kko reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma.

Alterações relevantes serão comunicadas ao usuário com antecedência de pelo menos 7 (sete) dias corridos, por meio de aviso na plataforma e/ou por e-mail. O uso continuado da plataforma após a vigência da nova versão constitui aceitação das alterações realizadas.

A data da última atualização é sempre indicada no topo desta página. Recomendamos a revisão periódica desta Política para se manter informado sobre como seus dados são tratados.

16 Contato e Canais de Atendimento

Para exercer seus direitos como titular de dados pessoais, esclarecer dúvidas sobre esta Política ou registrar uma reclamação, o usuário pode utilizar os seguintes canais:

• E-mail de privacidade (DPO): [email protected] — para solicitações formais de acesso, correção, portabilidade ou exclusão de dados;
• E-mail de suporte geral: [email protected] — para dúvidas operacionais sobre privacidade;
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma 2kko;
• WhatsApp: canal de suporte prioritário disponível 24h (número divulgado na plataforma após login).

Não clique nos endereços de e-mail acima — copie e cole no seu cliente de e-mail. O prazo de resposta para solicitações formais ao DPO é de até 15 (quinze) dias corridos, podendo ser prorrogado mediante justificativa.

Caso o usuário entenda que seus direitos não foram adequadamente atendidos, pode registrar reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no site da ANPD.