Política de Privacidade do i2229

Esta Política de Privacidade ("Política") descreve como a i2229 ("Operadora", "nós" ou "nosso"), responsável pela plataforma disponível em i2229.cam, realiza o tratamento de dados pessoais dos seus usuários ("Titular" ou "Usuário"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Para fins desta Política, adotam-se as seguintes definições, alinhadas ao art. 5º da LGPD:

• Dados Pessoais: informação relacionada a pessoa natural identificada ou identificável, como nome, CPF, endereço de e-mail, endereço IP e dados de pagamento;
• Dados Pessoais Sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde ou à vida sexual, dado genético ou biométrico;
• Tratamento: toda operação realizada com dados pessoais — coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração;
• Controlador: a Operadora, que toma as decisões sobre o tratamento de dados pessoais;
• Operador: pessoa natural ou jurídica que realiza o tratamento em nome do Controlador (ex.: provedores de nuvem, gateways de pagamento);
• Encarregado (DPO): pessoa designada pelo Controlador para atuar como canal de comunicação entre o Controlador, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política aplica-se a todos os Usuários que acessem ou utilizem quaisquer serviços do i2229, independentemente do dispositivo ou canal de acesso utilizado.

O i2229 coleta dados pessoais nas seguintes categorias, de acordo com a finalidade e o momento da interação do Usuário com a Plataforma:

2.1 Dados de Cadastro e Identidade

• Nome completo, data de nascimento e nacionalidade;
• CPF (Cadastro de Pessoa Física) e, quando solicitado para verificação, RG ou CNH;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail e número de celular para comunicações e autenticação.

2.2 Dados Financeiros e de Pagamento

• Chave Pix cadastrada (CPF, e-mail, celular ou chave aleatória);
• Dados parciais de cartão (primeiros e últimos quatro dígitos, bandeira, validade — nunca o número completo ou CVV);
• Histórico de depósitos e saques, incluindo valores, datas e métodos utilizados.

2.3 Dados de Uso e Navegação

• Endereço IP, tipo de dispositivo, sistema operacional e navegador;
• Páginas visitadas, tempo de sessão, jogos acessados e apostas realizadas;
• Dados de geolocalização aproximada (derivados do IP, para verificação de elegibilidade);
• Logs de acesso e registros de autenticação, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).

2.4 Dados de Comunicações

• Conteúdo de mensagens trocadas com o suporte (chat, e-mail);
• Preferências de comunicação (opt-in/opt-out para recebimento de promoções).

Os dados pessoais coletados são tratados para as seguintes finalidades, sendo que cada tratamento está vinculado a uma base legal específica descrita na Seção 4:

• Criação e gestão de conta: cadastro, verificação de identidade (KYC), autenticação e gerenciamento do perfil do Usuário;
• Prestação dos Serviços: processamento de apostas, jogos de cassino, depósitos, saques e demais funcionalidades da Plataforma;
• Prevenção à fraude e lavagem de dinheiro: análise de risco, monitoramento de transações suspeitas e cumprimento das obrigações impostas pela Lei nº 9.613/1998 e pelo Banco Central do Brasil;
• Jogo responsável: monitoramento de padrões de comportamento para identificação proativa de sinais de jogo problemático e aplicação de ferramentas de autocontrole;
• Comunicações e marketing: envio de promoções, novidades e comunicações operacionais, mediante consentimento do Usuário;
• Melhoria contínua dos Serviços: análise de uso, testes A/B, pesquisas de satisfação e desenvolvimento de novas funcionalidades;
• Cumprimento de obrigações legais e regulatórias: atendimento às exigências da ANPD, SPA, Receita Federal, COAF e demais autoridades competentes;
• Suporte ao Usuário: processamento de solicitações, reclamações e exercício de direitos pelo Titular.

Nos termos do art. 7º e 11 da LGPD, cada tratamento de dados realizado pelo i2229 está fundamentado em uma das seguintes bases legais:

• Execução de contrato (art. 7º, V da LGPD): tratamentos necessários para a prestação dos Serviços contratados pelo Usuário, incluindo criação de conta, processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II da LGPD): tratamentos exigidos por lei, como registros de acesso (Marco Civil), PLD (prevenção à lavagem de dinheiro), KYC e obrigações tributárias;
• Legítimo interesse (art. 7º, IX da LGPD): prevenção à fraude, segurança da Plataforma e melhoria dos Serviços, desde que não prevaleçam os interesses ou direitos fundamentais do Titular;
• Consentimento (art. 7º, I da LGPD): envio de comunicações de marketing e promoções — o Usuário pode revogar este consentimento a qualquer momento pelo e-mail [email protected].

O i2229 pode compartilhar dados pessoais dos Usuários com as seguintes categorias de destinatários, sempre de forma proporcional e com as devidas salvaguardas contratuais:

• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e NetEnt recebem dados mínimos necessários (identificador anonimizado de sessão) para o funcionamento dos jogos;
• Processadores de pagamento: gateways e instituições financeiras (Pix/Banco Central, Mercado Pago, PicPay, bandeiras de cartão) recebem os dados estritamente necessários para processar transações;
• Provedores de infraestrutura: serviços de nuvem, CDN, hospedagem e segurança cibernética que processam dados em nome do i2229 na condição de Operadores, sob contrato com cláusulas de proteção de dados;
• Serviços de prevenção à fraude: plataformas especializadas em análise de risco e verificação de identidade;
• Autoridades públicas: órgãos reguladores (ANPD, SPA, Banco Central, COAF, Receita Federal), autoridades policiais e judiciárias, quando legalmente exigido ou por determinação judicial.

O i2229 não vende, aluga nem cede dados pessoais a terceiros para fins de marketing de terceiros. Qualquer compartilhamento ocorre mediante contrato adequado de proteção de dados ou cumprimento de obrigação legal.

O i2229 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da Plataforma, personalizar a experiência do Usuário e realizar análises de uso. Os cookies utilizados se dividem nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma — autenticação, manutenção de sessão e preferências de segurança. Não podem ser desativados sem comprometer os Serviços;
• Cookies analíticos: utilizados para entender como os Usuários interagem com a Plataforma, identificar páginas com problemas e melhorar a navegação. Os dados são anonimizados ou pseudonimizados;
• Cookies funcionais: armazenam preferências do Usuário (idioma, moeda, configurações de jogo) para personalizar a experiência;
• Cookies de desempenho: monitoram a estabilidade e velocidade da Plataforma para fins de otimização técnica.

O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da Plataforma. Para mais informações sobre os cookies específicos utilizados, entre em contato com nosso suporte.

O i2229 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais salvaguardas implementadas incluem:

• Criptografia TLS/SSL 256 bits em todas as comunicações entre o dispositivo do Usuário e os servidores da Plataforma;
• Criptografia em repouso (encryption at rest) para dados sensíveis armazenados em banco de dados;
• Autenticação em dois fatores (2FA) disponível para todas as contas de Usuário;
• Controle de acesso baseado em funções (RBAC) para equipes internas, com princípio de mínimo privilégio;
• Monitoramento contínuo de infraestrutura com sistemas de detecção de intrusão (IDS/IPS);
• Testes periódicos de penetração (pentests) e avaliações de vulnerabilidade realizados por empresas especializadas;
• Plano de resposta a incidentes de segurança, com procedimentos claros de contenção, notificação à ANPD e comunicação aos Titulares afetados.

Apesar das medidas adotadas, nenhum sistema é absolutamente inviolável. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, o i2229 notificará a ANPD e os Usuários afetados no prazo previsto pela LGPD.

Os dados pessoais são mantidos pelo i2229 apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais mínimos obrigatórios. Os principais prazos de retenção aplicáveis são:

• Dados de cadastro e identidade (KYC): mínimo de 5 anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Logs de acesso (endereço IP, data/hora, dispositivo): mínimo de 6 meses, nos termos do art. 15 do Marco Civil da Internet;
• Registros financeiros e de transações: mínimo de 5 anos para fins fiscais e regulatórios;
• Histórico de apostas e atividade de jogo: mínimo de 3 anos para cumprimento de obrigações perante a SPA;
• Comunicações com o suporte: até 2 anos após a resolução do caso, para fins de defesa em eventuais disputas.

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de acordo com os procedimentos internos do i2229. O Usuário pode solicitar a antecipação da exclusão dos dados que não sejam objeto de obrigação legal de retenção, conforme descrito na Seção 9.

Nos termos do art. 18 da LGPD, o Usuário possui os seguintes direitos em relação aos seus dados pessoais tratados pelo i2229:

Para exercer qualquer desses direitos, o Usuário deve entrar em contato com o Encarregado de Dados (DPO) do i2229 pelo e-mail [email protected], com o assunto "Direitos LGPD — [tipo de solicitação]". O prazo de resposta é de até 15 (quinze) dias corridos, prorrogáveis por igual período mediante justificativa.

Em razão da natureza global dos serviços de tecnologia e dos provedores de jogos utilizados pelo i2229, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil. O i2229 assegura que tais transferências ocorrem apenas para países que proporcionem grau de proteção de dados pessoais adequado ao previsto pela LGPD, ou mediante a adoção de salvaguardas contratuais específicas, como as Cláusulas Contratuais Padrão aprovadas pela ANPD.

Os principais países para os quais dados podem ser transferidos incluem países-membros da União Europeia (que possuem regulação equivalente ao GDPR), Estados Unidos (com parceiros certificados sob frameworks de transferência vigentes) e outros países onde os provedores de jogos licenciados mantêm infraestrutura. Em todos os casos, são exigidos contratos de proteção de dados e medidas técnicas equivalentes às adotadas no Brasil.

Os Serviços do i2229 são destinados exclusivamente a maiores de 18 anos, conforme exigência da Lei nº 14.790/2023. O i2229 não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso a Operadora identifique que dados de um menor de idade foram coletados inadvertidamente, tais dados serão imediatamente eliminados e a conta associada será encerrada. Responsáveis legais que identifiquem coleta indevida de dados de menores sob sua guarda devem entrar em contato pelo e-mail [email protected] para providências imediatas.

O i2229 reserva-se o direito de atualizar esta Política periodicamente, em razão de mudanças legislativas, tecnológicas ou operacionais. Qualquer alteração relevante será comunicada ao Usuário com antecedência mínima de 15 (quinze) dias corridos, por meio de aviso destacado na Plataforma e/ou por e-mail cadastrado.

A versão mais atual desta Política estará sempre disponível nesta página, com a data de vigência indicada no cabeçalho. O uso continuado da Plataforma após a entrada em vigor das alterações representa aceitação tácita da nova versão da Política. Caso o Usuário não concorde com as alterações, poderá solicitar o encerramento da sua Conta conforme descrito nos Termos e Condições.

Nos termos do art. 41 da LGPD, o i2229 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos Titulares e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar providências;
• Orientar os colaboradores e contratados sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

O Encarregado pode ser contatado pelo e-mail [email protected], com o assunto "Privacidade — DPO". Todas as comunicações serão tratadas com confidencialidade e respondidas no prazo legal aplicável.

Para dúvidas, solicitações de exercício de direitos ou reclamações relacionadas ao tratamento dos seus dados pessoais pelo i2229, utilize os seguintes canais:

• E-mail: [email protected] — assunto: "Privacidade" ou "Direitos LGPD"
• Chat ao Vivo: disponível diretamente na Plataforma, 24 horas por dia, 7 dias por semana
• Horário de Atendimento: 24h / 7 dias — Horário de Brasília (BRT, UTC-3)

Caso não esteja satisfeito com a resposta recebida, o Usuário tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial gov.br/anpd, sem prejuízo de outros recursos administrativos ou judiciais disponíveis na legislação brasileira.