Política de Privacidade da 2hbet2

1. Controlador dos Dados Pessoais

A controladora dos dados pessoais tratados nesta Política é a 2hbet2, operadora da plataforma disponível em https://2hbet2.cam ("Plataforma" ou "2hbet2"). Para fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a 2hbet2 é a entidade que determina as finalidades e os meios do tratamento dos dados pessoais dos Usuários.

O canal oficial para exercício de direitos de privacidade e contato com o Encarregado de Dados (DPO) é o endereço eletrônico indicado na Cláusula 14 desta Política.

2. Dados Pessoais Coletados

A 2hbet2 coleta dados pessoais por meio das seguintes fontes e categorias:

2.1. Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), endereço de e-mail, número de telefone celular e endereço residencial completo;
• Documentos de identidade: RG, CNH ou passaporte, conforme solicitado no processo KYC (verificação de identidade);
• Comprovante de residência: conta de consumo, fatura bancária ou documento equivalente emitido nos últimos 90 dias;
• Selfie de verificação: fotografia do Usuário segurando documento de identidade, para fins de confirmação de titularidade;
• Dados bancários: informações da conta Pix, conta bancária ou carteira digital utilizada para depósito e saque.

2.2. Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, páginas visitadas e tempo de sessão;
• Cookies e tecnologias de rastreamento: identificadores de sessão, preferências de idioma, dados de desempenho e analytics (detalhes na Cláusula 10);
• Dados de geolocalização: localização aproximada com base no endereço IP, para fins de conformidade regulatória e prevenção a fraudes;
• Logs de atividade: histórico de apostas, depósitos, saques e interações com o suporte ao cliente.

2.3. Dados de Terceiros

Em determinadas situações, podemos receber dados de terceiros parceiros, como processadores de pagamento (Pix / Banco Central do Brasil, Mercado Pago, PicPay), provedores de verificação de identidade e fontes públicas de prevenção à lavagem de dinheiro (PLD/FT), quando necessário para cumprir obrigações legais e regulatórias.

3. Finalidades do Tratamento

Os dados pessoais coletados pela 2hbet2 são utilizados para as seguintes finalidades, sempre observada a base legal correspondente (detalhada na Cláusula 4):

• Criação e gestão de conta: cadastro, autenticação, manutenção e encerramento de contas de Usuários;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação do cliente, prevenção à lavagem de dinheiro (PLD) e conformidade com a Lei nº 14.790/2023 e as normas da SPA;
• Prestação dos serviços: processamento de apostas, depósitos, saques, participação em promoções e acesso ao programa VIP;
• Prevenção a fraudes e segurança: detecção e bloqueio de atividades suspeitas, uso indevido da Plataforma, acessos não autorizados e abuso de bônus;
• Cumprimento de obrigações legais e regulatórias: atendimento a ordens judiciais, requisições de autoridades competentes e guarda de registros exigidos por lei;
• Comunicação e suporte: envio de notificações transacionais, respostas a solicitações de suporte e comunicados operacionais relacionados à conta;
• Comunicações de marketing: envio de ofertas, promoções e novidades — apenas com o consentimento prévio do Usuário, com possibilidade de cancelamento a qualquer momento;
• Melhoria dos serviços: análise de desempenho, testes A/B, pesquisas de satisfação e aprimoramento da experiência do Usuário;
• Jogo responsável: monitoramento de padrões de jogo para identificação proativa de comportamentos de risco e acionamento das ferramentas de jogo responsável.

4. Base Legal para o Tratamento (LGPD)

Todos os tratamentos de dados realizados pela 2hbet2 possuem base legal expressamente prevista na LGPD (artigo 7º e, quando aplicável, artigo 11). As principais bases legais utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao se cadastrar na Plataforma — inclui KYC, processamento de pagamentos e gestão de apostas;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por lei, como guarda de registros financeiros, atendimento a requisições judiciais e conformidade com normas PLD/FT;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da Plataforma, melhoria dos serviços e proteção dos direitos e interesses da 2hbet2 e dos demais Usuários — sempre ponderado com os direitos do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer tempo sem prejuízo para o uso da Plataforma.

5. Compartilhamento de Dados com Terceiros

A 2hbet2 não vende, aluga nem comercializa dados pessoais de Usuários. O compartilhamento de dados é realizado apenas nas situações abaixo, com parceiros que assumem obrigações contratuais de confidencialidade e proteção de dados equivalentes às desta Política:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições bancárias parceiras e provedores de gateway de pagamento — para processamento de depósitos e saques;
• Provedores de verificação de identidade: empresas especializadas em KYC e biometria utilizadas no processo de verificação de conta;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft e outros, que podem receber identificadores de sessão anônimos para fins técnicos de integração;
• Provedores de tecnologia: serviços de hospedagem, banco de dados, segurança cibernética e infraestrutura de TI que suportam a operação da Plataforma;
• Serviços de analytics: plataformas de análise de desempenho utilizadas para melhoria contínua da experiência do Usuário, com dados anonimizados ou pseudonimizados;
• Autoridades públicas: órgãos reguladores, judiciário, Ministério Público, Receita Federal e demais autoridades competentes, quando houver obrigação legal ou determinação judicial.

6. Transferência Internacional de Dados

Em razão da natureza global da infraestrutura de tecnologia utilizada, alguns dados pessoais poderão ser transferidos e processados em servidores localizados fora do território brasileiro. Quando isso ocorrer, a 2hbet2 adotará as medidas adequadas para assegurar que o nível de proteção dos dados seja equivalente ao exigido pela LGPD, conforme o artigo 33 da referida lei, incluindo:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Quando a transferência for para país sem reconhecimento de adequação, adoção de cláusulas contratuais padrão ou garantias equivalentes aprovadas pela ANPD (Autoridade Nacional de Proteção de Dados).

7. Prazo de Retenção dos Dados

Os dados pessoais serão retidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos de guarda obrigatória previstos na legislação brasileira. Os principais prazos aplicáveis são:

• Dados cadastrais e KYC: pelo período de vigência da conta e por no mínimo 5 (cinco) anos após o encerramento, conforme exigências de PLD/FT e regulação da SPA;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme Lei nº 9.613/1998 (Lei de Lavagem de Dinheiro) e regulação do Banco Central;
• Logs de acesso: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014), artigo 15;
• Dados de suporte ao cliente: até 5 (cinco) anos após o último atendimento, para fins de defesa em eventuais litígios;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário ou por 2 (dois) anos após o último engajamento.

Ao término dos prazos de retenção aplicáveis, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

8. Segurança dos Dados

A 2hbet2 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação, perda ou destruição acidental ou ilícita. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o Usuário e a Plataforma;
• Armazenamento de senhas com hash criptográfico robusto (bcrypt ou equivalente) — nunca em texto simples;
• Controle de acesso baseado em funções (RBAC) para sistemas internos, com princípio do menor privilégio;
• Monitoramento contínuo de segurança, testes de penetração periódicos e gestão de vulnerabilidades;
• Procedimentos de resposta a incidentes de segurança, com notificação à ANPD e aos titulares afetados em prazo razoável, conforme exige a LGPD.

9. Direitos do Titular dos Dados

A LGPD garante ao titular dos dados pessoais um conjunto amplo de direitos, que podem ser exercidos a qualquer momento junto à 2hbet2 por meio do canal de privacidade indicado na Cláusula 14. Os direitos previstos no artigo 18 da LGPD são:

As solicitações serão respondidas em até 15 (quinze) dias úteis a partir do recebimento. Em casos de maior complexidade, o prazo poderá ser prorrogado por igual período, mediante comunicação ao titular.

10. Cookies e Tecnologias de Rastreamento

A 2hbet2 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, personalizar a experiência do Usuário e coletar dados de desempenho. Os cookies utilizados se dividem nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma — autenticação, manutenção de sessão e configurações de segurança. Não podem ser desabilitados sem comprometer o uso do serviço;
• Cookies de desempenho e analytics: coletam informações sobre como os Usuários utilizam a Plataforma, de forma anonimizada ou pseudonimizada, para fins de melhoria contínua;
• Cookies de funcionalidade: armazenam preferências do Usuário (idioma, configurações de exibição) para personalizar a experiência;
• Cookies de marketing: utilizados somente com o consentimento do Usuário, para personalização de comunicações e mensuração de campanhas.

O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais não afetará o acesso às funcionalidades principais da Plataforma.

11. Proteção de Menores de Idade

Caso a 2hbet2 identifique que dados de um menor de idade foram coletados inadvertidamente, tais dados serão imediatamente excluídos e a Conta correspondente será encerrada. Pais ou responsáveis que identifiquem o cadastro indevido de menores sob sua guarda devem entrar em contato imediatamente com o canal de privacidade.

12. Links para Sites de Terceiros

A Plataforma pode conter links ou referências a sites e serviços de terceiros. A 2hbet2 não é responsável pelas práticas de privacidade ou pelo conteúdo de sites externos. Recomendamos que o Usuário leia a política de privacidade de cada site externo antes de fornecer qualquer dado pessoal.

13. Atualizações desta Política de Privacidade

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir alterações nas práticas de tratamento de dados, mudanças regulatórias ou melhorias nos nossos serviços. A versão vigente será sempre a publicada nesta página, com a respectiva data da última atualização.

Em caso de alterações materiais — aquelas que impactem significativamente os direitos dos titulares ou as finalidades do tratamento —, a 2hbet2 notificará os Usuários com pelo menos 7 (sete) dias corridos de antecedência, por meio de aviso na Plataforma ou por e-mail cadastrado. O uso continuado da Plataforma após a entrada em vigor das alterações implica aceitação da Política atualizada.

14. Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a 2hbet2 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a 2hbet2, os titulares dos dados e a ANPD (Autoridade Nacional de Proteção de Dados).

O titular também poderá, a qualquer momento, apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados), órgão competente para fiscalizar o cumprimento da LGPD no Brasil.

15. Lei Aplicável e Foro

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e suas regulamentações complementares editadas pela ANPD. Aplica-se também, no que couber, o Código de Defesa do Consumidor (Lei nº 8.078/1990) e o Marco Civil da Internet (Lei nº 12.965/2014).

Fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, Brasil, para dirimir quaisquer controvérsias decorrentes desta Política, sem prejuízo do direito do Usuário-consumidor de optar pelo foro de seu domicílio nos casos previstos na legislação consumerista.