Política de Privacidade
2299i

1Introdução e Controlador de Dados

A presente Política de Privacidade ("Política") descreve como a 2299i, operadora da plataforma de entretenimento online acessível pelo endereço https://2299i.cam ("Plataforma"), realiza o tratamento dos dados pessoais de seus usuários ("Titular" ou "você"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis ao mercado brasileiro.

Para os fins da LGPD, a 2299i atua como Controladora dos dados pessoais coletados por meio da Plataforma, sendo responsável pelas decisões referentes ao tratamento dessas informações — incluindo finalidade, meios e duração do tratamento.

Esta Política aplica-se a todos os usuários que acessam, se cadastram ou utilizam qualquer funcionalidade da Plataforma 2299i, incluindo apostas esportivas, jogos de cassino ao vivo, slots, crash games e demais serviços de entretenimento online disponibilizados. Ao utilizar a Plataforma, o Titular declara ter lido e compreendido o conteúdo desta Política.

2Dados Pessoais Coletados

A 2299i coleta dados pessoais de forma direta (fornecidos pelo próprio Titular) e de forma indireta (coletados automaticamente durante o uso da Plataforma). A seguir, detalhamos as categorias de dados tratados:

2.1 Dados fornecidos diretamente pelo Titular

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão e cliques;
• Dados de dispositivo: identificadores únicos do dispositivo, modelo do celular, resolução de tela e configurações de idioma;
• Dados de comportamento na plataforma: jogos acessados, valores apostados, horários de acesso e padrões de uso;
• Cookies e tecnologias similares: conforme detalhado na Seção 5 desta Política.

3Finalidades do Tratamento

Os dados pessoais coletados pela 2299i são tratados exclusivamente para as finalidades a seguir descritas, de forma compatível com as bases legais previstas na LGPD:

• Prestação dos serviços contratados: criação e gestão da conta do Titular, processamento de apostas, jogos e transações financeiras;
• Verificação de identidade (KYC): cumprimento das obrigações legais impostas pela Lei 14.790/2023 e pelas diretrizes da Secretaria de Prêmios e Apostas (SPA);
• Prevenção a fraudes e lavagem de dinheiro: análise de padrões de transação e comportamento para identificação de atividades suspeitas, conforme exigido pela Lei 9.613/1998;
• Atendimento ao cliente: resposta a solicitações, resolução de disputas e melhoria contínua do suporte;
• Comunicações de serviço: notificações sobre transações, atualizações de conta, alertas de segurança e alterações nesta Política ou nos Termos e Condições;
• Comunicações de marketing (com consentimento): envio de ofertas, promoções e novidades da Plataforma, apenas quando o Titular tiver dado consentimento expresso;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades regulatórias, judiciais ou administrativas competentes;
• Melhoria da Plataforma: análise de uso para desenvolvimento de novas funcionalidades e aprimoramento da experiência do usuário;
• Jogo responsável: monitoramento de padrões de apostas para identificação de sinais de comportamento problemático e aplicação de limites conforme solicitado pelo Titular.

4Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela 2299i fundamenta-se em uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução dos serviços contratados pelo Titular ao criar uma conta na Plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro e atendimento a autoridades competentes;
• Consentimento do titular (art. 7º, I): comunicações de marketing e uso de cookies não essenciais — o Titular pode retirar o consentimento a qualquer momento;
• Legítimo interesse da Controladora (art. 7º, IX): análise de fraudes, segurança da Plataforma e melhoria dos serviços, desde que não prevaleçam sobre os direitos e liberdades do Titular;
• Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI): quando necessário para defesa em procedimentos legais.

5Cookies e Tecnologias de Rastreamento

A Plataforma 2299i utiliza cookies e tecnologias similares para garantir o funcionamento adequado dos serviços, personalizar a experiência do usuário e realizar análises de desempenho. Abaixo, detalhamos as categorias de cookies utilizados:

5.1 Cookies Essenciais

Necessários para o funcionamento básico da Plataforma — autenticação de sessão, segurança e preferências de idioma. Não podem ser desativados sem comprometer o acesso aos serviços.

5.2 Cookies de Desempenho e Análise

Utilizados para coletar informações sobre como os usuários interagem com a Plataforma (páginas mais acessadas, tempo médio de sessão, erros encontrados). Os dados são agregados e anonimizados quando possível.

5.3 Cookies de Funcionalidade

Permitem que a Plataforma lembre preferências do Titular, como tipo de jogo favorito, configurações de exibição e idioma. Melhoram a experiência sem rastrear a atividade fora da Plataforma.

5.4 Cookies de Marketing (com Consentimento)

Utilizados somente mediante consentimento expresso do Titular para personalizar comunicações promocionais e medir a eficácia de campanhas. O Titular pode revogar esse consentimento a qualquer momento nas configurações de privacidade da conta.

6Compartilhamento de Dados

A 2299i não vende, aluga nem comercializa dados pessoais dos Titulares. O compartilhamento de informações ocorre exclusivamente nas situações a seguir, sempre com as devidas salvaguardas contratuais e legais:

• Provedores de serviços e parceiros tecnológicos: empresas que prestam serviços de infraestrutura de TI, processamento de pagamentos, análise antifraude, suporte ao cliente e hospedagem de dados — todos vinculados por acordos de confidencialidade e proteção de dados compatíveis com a LGPD;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe e outros provedores recebem dados técnicos mínimos necessários para a execução das sessões de jogo;
• Autoridades competentes: Secretaria de Prêmios e Apostas (SPA), Receita Federal do Brasil, Banco Central do Brasil, Conselho de Controle de Atividades Financeiras (COAF) e demais órgãos regulatórios ou judiciais, quando exigido por lei ou por ordem judicial;
• Prevenção e investigação de fraudes: compartilhamento com entidades setoriais de prevenção a fraudes, estritamente necessário para proteger a Plataforma e os demais usuários.

Em nenhuma hipótese os dados pessoais dos Titulares serão compartilhados para fins de marketing de terceiros sem o consentimento prévio, expresso e específico do Titular.

7Transferência Internacional de Dados

Alguns dos provedores de tecnologia e de jogos utilizados pela 2299i possuem servidores ou infraestrutura localizados fora do Brasil. Quando há transferência internacional de dados pessoais, a 2299i adota as salvaguardas exigidas pelo artigo 33 da LGPD, incluindo:

• Transferência para países com grau de proteção de dados adequado, conforme reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Inclusão de cláusulas contratuais padrão de proteção de dados nos contratos com os prestadores de serviços internacionais;
• Adoção de garantias contratuais específicas que assegurem ao Titular os mesmos direitos previstos na LGPD.

A 2299i se compromete a não realizar transferências internacionais de dados para jurisdições que não ofereçam proteção equivalente à prevista na legislação brasileira, salvo nas hipóteses expressamente autorizadas pela LGPD.

8Retenção e Exclusão de Dados

Os dados pessoais dos Titulares são retidos pelo período necessário para as finalidades para as quais foram coletados, observados os prazos legais mínimos aplicáveis:

Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados de modo que não seja possível identificar o Titular.

9Segurança das Informações

A 2299i implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Titulares contra acesso não autorizado, perda acidental, destruição ou divulgação indevida:

• Criptografia SSL/TLS: toda comunicação entre o dispositivo do Titular e a Plataforma é cifrada com protocolos de segurança atualizados;
• Armazenamento seguro: dados em repouso são armazenados com criptografia AES-256 em servidores com controles rigorosos de acesso físico e lógico;
• Controle de acesso baseado em privilégios mínimos: apenas funcionários com necessidade comprovada têm acesso a dados pessoais, mediante autenticação multifator;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusões e comportamentos anômalos operam 24 horas por dia;
• Testes de segurança regulares: testes de penetração e auditorias de segurança são realizados periodicamente por equipes especializadas;
• Plano de resposta a incidentes: em caso de violação de dados que possa causar risco ou dano aos Titulares, a 2299i notificará a ANPD e os Titulares afetados nos prazos previstos pela LGPD.

10Direitos do Titular dos Dados

A LGPD garante ao Titular um conjunto de direitos que podem ser exercidos a qualquer momento perante a 2299i, na condição de Controladora. São direitos do Titular:

• Confirmação e acesso (art. 18, I e II): saber se a 2299i trata seus dados e obter uma cópia das informações pessoais mantidas sobre você;
• Correção (art. 18, III): solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): requerer que dados desnecessários, excessivos ou tratados em desconformidade com a LGPD sejam anonimizados, bloqueados ou eliminados;
• Portabilidade (art. 18, V): solicitar a transferência de seus dados a outro fornecedor de serviço ou produto, observados os segredos comercial e industrial;
• Eliminação (art. 18, VI): pedir a exclusão dos dados tratados com base no seu consentimento, ressalvadas as hipóteses legais de retenção obrigatória;
• Informação sobre compartilhamento (art. 18, VII): obter informações sobre as entidades com as quais a 2299i compartilhou seus dados;
• Revogação do consentimento (art. 18, IX): retirar consentimentos previamente fornecidos, sem prejuízo da legalidade do tratamento realizado antes da revogação;
• Oposição (art. 18, §2º): manifestar-se contra tratamento de dados realizado com fundamento em outras bases legais que não o consentimento, quando verificada não conformidade com a LGPD.

Para exercer qualquer desses direitos, o Titular deverá entrar em contato conforme indicado na Seção 14 desta Política. A 2299i responderá às solicitações dentro do prazo de 15 (quinze) dias corridos a partir do recebimento, podendo solicitar informações adicionais para verificação da identidade do solicitante.

11Dados de Menores de Idade

A Plataforma 2299i é destinada exclusivamente a pessoas com 18 anos de idade completos ou mais, residentes no Brasil. A 2299i não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso a 2299i tome conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, adotará as seguintes medidas imediatas: (i) bloqueio imediato do acesso da conta à Plataforma; (ii) notificação ao responsável legal, quando identificável; (iii) eliminação dos dados coletados, salvo quando a retenção for necessária para fins legais.

Se você é pai, mãe ou responsável legal e acredita que seu filho menor de 18 anos forneceu dados pessoais à 2299i, entre em contato imediatamente pelo e-mail de suporte indicado na Seção 14.

12Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a 2299i designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido pela sigla em inglês Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos Titulares e prestar esclarecimentos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os funcionários e contratados da 2299i sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pela Controladora ou estabelecidas em normas complementares.

O contato com o DPO da 2299i pode ser realizado pelo endereço de e-mail de suporte indicado na Seção 14 desta Política, com o assunto identificado como "DPO — Proteção de Dados".

13Alterações nesta Política

A 2299i poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em decorrência de novas exigências legais, regulatórias ou tecnológicas.

Alterações relevantes serão comunicadas ao Titular com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor, por meio de aviso em destaque na Plataforma e/ou notificação por e-mail para o endereço cadastrado.

A continuidade do uso da Plataforma após a data de vigência das alterações constituirá aceitação tácita das novas disposições. Caso o Titular não concorde com as alterações realizadas, deverá encerrar sua conta antes da data de vigência e exercer seus direitos de eliminação de dados conforme previsto na Seção 10.

A versão vigente desta Política estará sempre disponível na Plataforma, com indicação da data de última atualização no cabeçalho do documento.

14Contato e Exercício de Direitos

Para exercer seus direitos como Titular de dados, enviar solicitações relacionadas à privacidade ou obter esclarecimentos sobre esta Política, o Titular poderá entrar em contato com a 2299i pelos seguintes canais:

• E-mail (canal preferencial para solicitações de privacidade): [email protected] — assunto: "Privacidade — [descreva sua solicitação]"
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma;
• WhatsApp: disponível via conta cadastrada, das 08h às 22h (Horário de Brasília);
• Telegram: @2299i_suporte, das 08h às 22h (Horário de Brasília).

Para solicitações de acesso, correção, portabilidade ou exclusão de dados, o Titular deverá fornecer informações suficientes para que a 2299i possa verificar sua identidade, garantindo que a solicitação seja atendida de forma segura e somente ao legítimo Titular dos dados.

O Titular tem ainda o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), caso considere que seus direitos não foram devidamente atendidos pela 2299i.