Política de Privacidade da 2000br

Controlador de Dados

O Controlador responsável pelo tratamento dos seus dados pessoais é a 2000br, operadora da plataforma de entretenimento online disponível em https://2000br.cam. O Encarregado de Proteção de Dados (DPO) pode ser contatado conforme indicado na Seção 13 desta Política.

Para os fins desta Política, os termos "dados pessoais", "tratamento", "controlador", "operador", "titular" e "encarregado" têm os significados que lhes são atribuídos pela LGPD, sendo interpretados segundo as orientações da Autoridade Nacional de Proteção de Dados (ANPD).

Dados Pesoais Coletados

A 2000br coleta diferentes categorias de dados pessoais, dependo da sua interação com a Plataforma:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço completo, CEP, cidade, estado, número de telefone endereço de e-mail;
• Documentos de identidade: RG, CNH ou passaporte, apresentados durante o processo de verificação KYC;
• Comprovante de residência: documento com emissão de até 90 dias;
• Dados financeiros: informações sobre a chave Pix, instituição financeira e dados de cartão de crédito/débito (armazenados de forma tokenizada por nosos processadores de pagamento — a2000br não armazena dados completos de cartão);
• Comunicações: mensagens trocadas com o suporte via chat ao vivo, e-mail, WhatsApp ou Telegram.

2.2 Dados Coletados Automaticamente

• Endereço IP, tipo de dispositivo, sistema operacional, navegador e versão;
• Dados de navegação: páginas visitadas, tempo de permanência, cliques e interações;
• Dados de localização aproximada (derivados do IP) para fins de conformidade regulatória;
• Histórico de apostas, resultados de jogos, valores depositados e sac, promoções utilizadas;
• Informações de cookies e tecnologias similares (conforme Seção 7).

Finalidade do Tratamento de Dados

Os dados pessoais coletados pela 2000br são tratados exclusivamente para as seguintes finalidades:

Base Legal para o Tratamento

Nos termos do art. 7º da LGPD, todo tratamento de dados pessoais realizado pela 2000br está fundamentado em, ao menos, uma das seguintes bases legais:

• Consentimento (art. 7º, I): obtido de forma livre, informada e inequívoca para finalidades específicas, como o envio de comunicações de marketing. O consentimento pode ser revogado a qualquer momento;
• Execução de contrato (art. 7º, V): necessário para cumprir as obrigações decorrentes do cadastro e uso da Plataforma, incluindo processamento de depósitos e saques;
• Obrigação legal (art. 7º, II): para cumprimento de exigências regulatórias, incluindo as normas de prevenção à lavagem de dinheiro (Lei 9.613/1998), regulamentação de apostas (Lei 14.790/2023) e determinações da Receita Federal;
• Legítimo interesse (art. 7º, IX): para finalidades como prevenção a fraudes, melhoria dos serviços e análise de comportamento de jogo para fins de jogo responsável, desde que não prevalecentes sobre os direitos fundamentais do Titular.

Compartilhamento de Dados com Terceiros

A 2000br não vende, aluga nem comercializa dados pessoais de seus Usuários. O compartilhamento ocorre apenas nas seguintes situações, sempre com fundamento legal adequado:

5.1 Prestadores de Serviço (Operadores)

Compartilhamos dados com empresas terceiras que nos auxiliam na operação da Plataforma, sob contratos de proteção de dados rigorosos que impõem obrigações compatíveis com a LGPD. Essas empresas incluem:

• Processadores de pagamento: responsáveis pelo processamento seguro de Pix, cartões e demais métodos de pagamento;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais estúdios, que recebem identificadores anônimos de sessão para registro de resultados;
• Serviços de verificação de identidade (KYC): plataformas de validação de documentos e CPF;
• Provedores de infraestrutura: serviços de hospedagem em nuvem com servidores seguros e certificados;
• Ferramentas de análise: utilizadas para melhoria da experiência do Usuário, com dados anonimizados ou pseudonimizados sempre que possível.

5.2 Autoridades Competentes

A 2000br poderá divulgar dados pessoais autoridades judiciais, administrativas ou regulatórias quando legalmente obrigada, incluindo requisições do Conselho de Controle de Atividades Financeiras (COAF), da Secretaria de Prêmios e Apostas (SPA), do Ministério da Fazenda, da Receita Federal e do Poder Judiciário.

Prazo de Retenção dos Dados

Os dados pessoais são retidos pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais obrigatórios:

• Dados de cadastro e KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com as obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e as regulamentações da SPA;
• Histórico de transações financeiras: retidos por no mínimo 5 (cinco) anos, em conformidade com a legislação tributária e financeira brasileira;
• Histórico de apostas e jogos: retidos por 5 (cinco) anos para fins regulatórios e de auditoria;
• Registros de comunicação com suporte: retidos por 2 (dois) anos;
• Dados de navegação e logs de acesso: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados coletados com base em consentimento: mantidos até a revogação do consentimento pelo Titular, respeitados os prazos legais mínimos.

Após o transcurso dos prazos de retenção aplicáveis, os dados pessoais serão anonimizados ou eliminados de forma segura, salvo quando a sua conservação for necessária para o cumprimento de obrigação legal ou regulatória ou para o exercício regular de direitos em procesos judiciais, administrativos ou arbitrais.

Cookies e Tecnologias de Rastreamento

A 2000br utiliza cookies e tecnologias similares (pixels, localStorage, sessionStorage) para melhorar a experiência do Usuário, garantir a segurança da sessão e coletar dados analíticos. Os cookies utilizados dividem-se nas seguintes categorias:

7.1 Cookies Essenciais

Indispensáveis para o funcionamento básico da Plataforma. Incluem cookies de autenticação, sessão e segurança. Não podem ser desativados sem comprometer a funcionalidade da Plataforma.

7.2 Cookies de Desempenho e Análise

Coletam informações sobre como os Usuários interagem com a Plataforma (páginas visitadas, tempo de sessão, eros encontrados). Os dados são agregados e, na medida do possível, anonimizados. São utilizados exclusivamente para melhorar a qualidade da Plataforma.

7.3 Cookies de Funcionalidade

Armazenam preferências do Usuário, como idioma, configurações de jogos e preferências de interface. Facilitam a personalização da experiência sem armazenar informações que possam identificá-lo diretamente.

Medidas de Segurança

A 2000br adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração, divulgação indevida ou qualquer outra forma de tratamento irregular, incluindo:

• Criptografia SSL/TLS: todas as comunicações entre o navegador do Usuário e os servidores da 2000br são protegidas por criptografia de 256 bits;
• Tokenização de dados financeiros: dados de cartão de crédito/débito são tokenizados pelo processador de pagamento — a 2000br não armazena o número completo do cartão;
• Autenticação em dois fatores (2FA): disponível para todas as contas e fortemente recomendada;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão, tentativas de acesso não autorizadas e comportamentos anômalos;
• Controle de acesso interno: acesso aos dados pesoais dos Usuários restrito a colaboradores com necessidade operacional justificada, sob regime de confidencialidade;
• Testes de segurança regulares: realizamos avaliações periódicas de vulnerabilidade e testes de penetração (pentests) na infraestrutura da Plataforma.

Em caso de incidente de segurança que possa acaretar risco ou dano relevante aos Titulares, a 2000br notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Titulares afetados no prazo legal, em conformidade com o art. 48 da LGPD.

Seus Direitos como Titular (LGPD)

Nos termos dos arts. 17 a 22 da LGPD, você, como Titular dos dados pessoais, tem os seguintes direitos, exercíveis mediante solicitação ao DPO da 2000br (Seção 13):

• Confirmação e acesso (art. 18, I e II): solicitar confirmação de que tratamos seus dados e obter cópia dos dados que mantemos sobre você;
• Correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): quando os dados forem tratados sem base legal adequada ou de forma desnecessária;
• Portabilidade (art. 18, V): receber seus dados em formato estruturado para transmissão a outro fornecedor de serviço;
• Eliminação após revogação do consentimento (art. 18, VI): eliminar dados tratados com base em consentimento, após a revogação, ressalvadas as hipóteses legais de retenção;
• Informação sobre compartilhamento (art. 18, VII): obter informações sobre entidades com as quais compartilhamos seus dados;
• Oposição (art. 18, §2º): se opor ao tratamento baseado em legítimo interesse, quando este conflitar com seus direitos fundamentais;
• Revisão decisões automatizadas (art. 20): solicitar revisão humana de decisões tomadas exclusivamente com base em tratamento automatizado de dados.

Para solicitações de eliminação de dados, informamos que alguns dados precisarão ser retidos pelo prazo mínimo exigido pela legislação aplicável (vide Seção 6), mesmo após o encerramento da conta.

Proteção de Menores de 18 Anos

Caso a 2000br identifique que coletou dados pessoais de um menor de 18 anos — seja por declaração falsa de idade no cadastro ou por qualquer outra forma — os dados serão eliminados imediatamente, a conta será encerrada e eventuais saldos serão tratados conforme os Termos e Condições e a legislação aplicável.

Responsáveis legais que tomem conhecimento de que um menor realizou cadastro na Plataforma devem entrar em contato imediatamente com o suporte da 2000br para que as providências cabíveis sejam adotadas com urgência.

Transferência Internacional de Dados

Em decorrência da natureza global dos serviços de hospedagem em nuvem e dos provedores de jogos utilizados pela 2000br, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Quando ocorrer, tal transferência internacional será realizada com base em, ao menos, uma das hipóteses previstas no art. 33 da LGPD:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando o Controlador oferecer e comprovar garantias de cumprimento dos princípios e direitos do Titular previstos na LGPD, mediante cláusulas contratuais específicas para determinada transferência;
• Quando necessário para a execução do contrato firmado com o Titular ou de procedimentos preliminares relacionados ao contrato.

A 2000br exige de todos os seus prestadores de serviços internacionais a adoção de medidas de segurança equivalentes às exigidas pela legislação brasileira para proteção dos dados dos Usuários.

Alterações nesta Política de Privacidade

A 2000br reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nosos procesos de proteção.

Quando realizarmos alterações materiais — aquelas que possam impactar significativamente os direitos dos Titulares —, comunicaremos o Usuário com antecedência mínima de 15 (quinze) dias por meio do endereço de e-mail cadastrado e/ou por aviso destacado na Plataforma. Para alterações decorrentes de exigências legais imediatas, a publicação poderá ocorrer sem aviso prévio.

O uso continuado da Plataforma após a publicação das alterações constitui aceitação tácita da Política atualizada. Recomendamos que o Usuário verifique periodicamente esta página e a data de "última atualização" indicada no topo documento.

Contato — Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos como Titular, esclarecer dúvidas sobre esta Política ou comunicar qualquer violação de privacidade, entre em contato com o noso Encarregado de Proteção de Dados (DPO):

Caso não esteja satisfeito com a resposta da 2000br, você tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 18, § 1º da LGPD, pelo portal oficial da ANPD (gov.br/anpd).