Política de Privacidade
da Plataforma 222t

1 Introdução

A presente Política de Privacidade descreve como a plataforma 222t, operada por meio do domínio 222t.bid, coleta, armazena, utiliza, compartilha e protege os dados pessoais dos seus usuários, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei Federal 13.709/2018) e demais normas aplicáveis no Brasil.

O 222t tem como público-alvo exclusivo o jogador brasileiro maior de 18 anos. Toda a nossa estrutura de privacidade foi pensada para garantir que você, jogador, saiba exatamente quais informações são tratadas, com qual finalidade e por quanto tempo — sem letras miúdas ou linguagem inacessível.

Ao criar uma conta, realizar um depósito ou simplesmente navegar pela plataforma 222t, você reconhece ter lido e compreendido esta Política de Privacidade. Caso não concorde com qualquer disposição aqui descrita, não utilize nossos serviços. Em caso de dúvidas, nosso canal de suporte ([email protected]) está disponível 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT, UTC-3).

Esta Política é parte integrante dos Termos e Condições do 222t e deve ser lida em conjunto com aquele documento.

2 Dados Pessoais Coletados

O 222t coleta dados pessoais de diferentes formas: diretamente do usuário (durante o cadastro e uso da plataforma), de forma automática (por meio de tecnologias de rastreamento) e, quando necessário, de fontes externas confiáveis (para verificação de identidade). A tabela abaixo resume as categorias de dados tratados:

3 Finalidades do Tratamento

Os dados pessoais coletados pelo 222t são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão da conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do usuário na plataforma 222t;
• Verificação de identidade (KYC): confirmação da identidade, idade (18+) e localização do usuário, em cumprimento às exigências da Lei 14.790/2023 e das normas da Secretaria de Prêmios e Apostas (SPA);
• Processamento de transações financeiras: execução de depósitos e saques via Pix, Mercado Pago, PicPay, Boleto, Visa, Mastercard e Elo, com rastreabilidade e segurança;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de atividades suspeitas, análise de padrões de comportamento e cumprimento das obrigações previstas na Lei de Prevenção à Lavagem de Dinheiro (Lei 9.613/1998);
• Suporte ao cliente: atendimento a solicitações, reclamações, esclarecimento de dúvidas e resolução de disputas;
• Personalização da experiência: recomendação de jogos, promoções relevantes e conteúdos adaptados ao perfil de jogo do usuário;
• Comunicações de marketing: envio de ofertas, promoções e novidades da plataforma 222t por e-mail ou notificação — sempre com opção de descadastramento fácil em qualquer comunicação;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações de autoridades judiciais, administrativas ou regulatórias competentes;
• Jogo responsável: monitoramento de padrões de comportamento que possam indicar problemas com o jogo e aplicação de ferramentas de proteção ao usuário.

4 Base Legal para o Tratamento

Nos termos da LGPD, todo tratamento de dados pessoais deve estar amparado em uma base legal. O 222t fundamenta o tratamento dos seus dados nas seguintes hipóteses legais previstas no art. 7º da Lei 13.709/2018:

• Consentimento (art. 7º, I): para o envio de comunicações de marketing, personalização de experiência e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento;
• Execução de contrato (art. 7º, V): para todas as operações necessárias à prestação dos serviços de cassino online e apostas esportivas contratados pelo usuário ao criar uma conta no 222t;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para verificação de identidade (KYC), prevenção à lavagem de dinheiro, reporte a autoridades regulatórias e retenção de registros conforme exigido pela Lei 14.790/2023 e pelas normas da SPA;
• Legítimo interesse (art. 7º, IX): para prevenção a fraudes, segurança da plataforma e melhoria contínua dos serviços oferecidos, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular.

5 Compartilhamento de Dados

O 222t não vende, aluga nem comercializa dados pessoais dos seus usuários a terceiros. O compartilhamento de dados ocorre apenas nas situações a seguir, sempre com a adoção de salvaguardas contratuais e técnicas adequadas:

• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe e Playtech recebem dados mínimos de sessão necessários para o funcionamento dos jogos (ID de usuário anonimizado, saldo de sessão);
• Processadores de pagamento: instituições financeiras e operadoras de pagamento (Pix/Banco Central, Mercado Pago, PicPay, operadoras de cartão) recebem os dados estritamente necessários para processar as transações solicitadas pelo usuário;
• Parceiros de verificação de identidade (KYC): prestadores de serviços especializados em verificação de documentos e análise de risco, vinculados contratualmente ao 222t pelas cláusulas de proteção de dados da LGPD;
• Autoridades públicas: órgãos reguladores, autoridades policiais, judiciais ou administrativas, quando a divulgação for exigida por lei, regulamento ou ordem judicial válida;
• Prestadores de serviços de TI: provedores de infraestrutura em nuvem, segurança cibernética, análise de dados e atendimento ao cliente que atuam como operadores de dados nos termos da LGPD, sob contratos que impõem obrigações equivalentes às desta Política.

6 Retenção de Dados

O 222t mantém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos de retenção exigidos pela legislação brasileira:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências da Lei de Prevenção à Lavagem de Dinheiro (Lei 9.613/1998) e normas da SPA;
• Registros de transações financeiras (depósitos e saques): mínimo de 5 (cinco) anos, conforme determinações do Banco Central do Brasil e da Receita Federal;
• Registros de acesso à plataforma (logs): mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: 2 (dois) anos após o encerramento do atendimento;
• Dados de marketing (quando baseados em consentimento): até a revogação do consentimento pelo usuário ou enquanto a conta estiver ativa, o que ocorrer primeiro.

Após o término dos prazos acima, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular, salvo em casos de litígio pendente ou determinação judicial em contrário.

7 Cookies e Tecnologias de Rastreamento

O 222t utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e coletar informações analíticas agregadas. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação de sessão, manutenção do saldo, preferências de idioma). Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a plataforma 222t (páginas visitadas, tempo de sessão, erros encontrados) de forma agregada e anonimizada, para fins de melhoria contínua;
• Cookies de funcionalidade: permitem que a plataforma lembre preferências do usuário (como jogos favoritos e configurações de conta) para personalizar a experiência;
• Cookies de marketing: utilizados, mediante consentimento, para apresentar promoções e conteúdos relevantes ao perfil do usuário dentro da própria plataforma 222t.

O usuário pode gerenciar e revogar o consentimento para cookies não essenciais por meio das configurações do próprio navegador (Chrome, Firefox, Safari, Edge) ou das configurações de privacidade disponíveis na sua conta na plataforma 222t. A desativação de cookies essenciais pode impactar o funcionamento de funcionalidades críticas da plataforma.

8 Segurança da Informação

O 222t adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acessos não autorizados, perda, alteração, divulgação indevida ou destruição acidental. As principais medidas implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores do 222t;
• Armazenamento de senhas com hashing unidirecional (bcrypt), garantindo que nenhum colaborador do 222t tenha acesso à senha em texto claro;
• Dados de cartão de crédito/débito são tokenizados e jamais armazenados diretamente nos servidores do 222t — o processamento é realizado por processadores de pagamento certificados PCI-DSS;
• Monitoramento contínuo de atividades suspeitas por meio de sistemas automatizados de detecção de fraudes e intrusão;
• Controle rigoroso de acesso interno: apenas colaboradores com necessidade operacional justificada têm acesso aos dados pessoais dos usuários, sempre registrado em log de auditoria;
• Realização periódica de testes de penetração (pentest) e auditorias de segurança por empresas especializadas externas;
• Plano de resposta a incidentes de segurança, com notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados em caso de violação de dados que possa acarretar risco ou dano relevante, nos prazos previstos pela LGPD.

9 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular dos dados pessoais tratados pelo 222t, um conjunto robusto de direitos que podem ser exercidos a qualquer momento. Veja o que você pode solicitar:

Para exercer qualquer um desses direitos, envie sua solicitação para [email protected] com o assunto "Direitos LGPD — [tipo de solicitação]", identificando-se com nome completo e CPF. O 222t responderá em até 15 (quinze) dias corridos, conforme os prazos previstos na LGPD. Em casos complexos, esse prazo poderá ser prorrogado por igual período, com comunicação prévia ao titular.

10 Menores de Idade

A plataforma 222t é destinada exclusivamente a maiores de 18 anos. O 222t não coleta, de forma intencional, dados pessoais de menores de 18 anos. Caso seja identificado que um usuário cadastrado é menor de idade, a conta será imediatamente encerrada, os dados serão eliminados conforme a LGPD e os valores depositados serão devolvidos à origem, descontadas eventuais taxas administrativas.

11 Transferências Internacionais de Dados

Em virtude da natureza global da infraestrutura tecnológica utilizada pelo 222t — incluindo provedores de jogos internacionais (como Pragmatic Play, Evolution Gaming e outros) e serviços de computação em nuvem —, pode ser necessário transferir dados pessoais para servidores localizados fora do Brasil.

O 222t realiza transferências internacionais de dados apenas nas seguintes hipóteses previstas na LGPD:

• Para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando o 222t ofereça garantias suficientes e adequadas por meio de cláusulas contratuais específicas de proteção de dados (padrão LGPD) firmadas com os destinatários dos dados;
• Quando necessário para a execução do contrato firmado com o usuário (por exemplo, para processar uma aposta em um jogo fornecido por provedor internacional);
• Quando o titular tiver fornecido consentimento específico e em destaque para a transferência, após ser informado sobre o país de destino e as medidas de proteção adotadas.

Em todos os casos, o 222t exige contratualmente que os destinatários internacionais adotem padrões de segurança e privacidade equivalentes aos exigidos pela LGPD, e mantém registros de todas as transferências internacionais realizadas.

12 Alterações nesta Política de Privacidade

O 222t reserva-se o direito de atualizar esta Política de Privacidade periodicamente, seja em razão de mudanças na legislação brasileira (especialmente na LGPD e nas normas da SPA), seja por evoluções nos nossos serviços ou práticas internas de tratamento de dados.

Sempre que ocorrerem alterações relevantes, o 222t comunicará os usuários por meio de:

• Aviso em destaque na página inicial da plataforma e na área logada da conta;
• Notificação por e-mail enviada ao endereço cadastrado na conta do usuário;
• Atualização da data de "Última atualização" no topo desta Política.

A continuidade do uso da plataforma 222t após a publicação das alterações implica aceitação das novas condições. Caso o usuário não concorde com as mudanças, pode encerrar sua conta e solicitar a portabilidade ou eliminação dos seus dados, conforme os direitos previstos na Seção 9 desta Política.

Versões anteriores desta Política ficam arquivadas e podem ser solicitadas pelo usuário a qualquer momento pelo canal [email protected].

13 Contato e Encarregado de Dados (DPO)

Nos termos do art. 41 da LGPD, o 222t designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da Autoridade Nacional de Proteção de Dados (ANPD);
• Prestar esclarecimentos e adotar providências em resposta às solicitações dos titulares;
• Orientar os colaboradores do 222t sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD.

Para entrar em contato com o DPO do 222t ou para exercer qualquer dos seus direitos descritos nesta Política, utilize exclusivamente o canal abaixo:

Caso não esteja satisfeito com a resposta do 222t, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no site gov.br/anpd.