Política de Privacidade da 288tt2

Controlador de Dados e Encarregado (DPO)

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), a 288tt2, operadora do site https://288tt2.cam, atua como Controladora dos dados pessoais coletados e tratados no âmbito da prestação de seus serviços de entretenimento digital.

A 288tt2 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD. O DPO é o ponto de contato oficial entre a 288tt2, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Categorias de Dados Pessoais Coletados

A 288tt2 coleta dados pessoais nas seguintes categorias, de acordo com a finalidade de cada operação:

Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 288tt2 são tratados para as seguintes finalidades específicas e legítimas:

1. Prestação dos serviços contratados: criação e manutenção de conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas, suporte ao cliente;
2. Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e combate ao financiamento do terrorismo;
3. Segurança e prevenção a fraudes: detecção e prevenção de atividades fraudulentas, uso indevido da plataforma, acessos não autorizados e condutas proibidas pelos Termos e Condições;
4. Conformidade legal e regulatória: atendimento às exigências da LGPD, da SPA (Secretaria de Prêmios e Apostas), da Lei nº 14.790/2023 e demais normas aplicáveis;
5. Comunicações sobre a conta: envio de notificações sobre transações, alterações de conta, atualizações de segurança e respostas ao suporte;
6. Marketing direto: envio de comunicações sobre promoções, bônus e novidades da plataforma — exclusivamente para Usuários que consentiram expressamente com esta finalidade. O consentimento pode ser revogado a qualquer momento nas configurações da conta ou pelo suporte;
7. Melhoria da plataforma: análise agregada e anonimizada de padrões de uso para aprimoramento da experiência do usuário, performance técnica e desenvolvimento de novos recursos;
8. Jogo responsável: monitoramento de padrões de comportamento para identificação precoce de sinais de jogo problemático, conforme as diretrizes da nossa política de Jogo Responsável.

Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela 288tt2 está fundamentado em pelo menos uma das hipóteses legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução dos Termos e Condições aceitos pelo Usuário no ato do cadastro, incluindo processamento de pagamentos e fornecimento dos serviços;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificações de identidade (KYC), prevenção à lavagem de dinheiro, relatórios para órgãos reguladores como a SPA e a Receita Federal;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, análise de uso para melhoria dos serviços — desde que os interesses do Usuário não prevaleçam sobre o legítimo interesse da 288tt2 nessas hipóteses específicas;
• Consentimento (art. 7º, I): envio de comunicações de marketing, uso de cookies não essenciais e coleta de dados para personalização de experiência. O consentimento pode ser revogado a qualquer tempo.

Compartilhamento de Dados com Terceiros

A 288tt2 não vende dados pessoais dos Usuários. O compartilhamento de dados ocorre exclusivamente nas seguintes hipóteses e com as devidas garantias contratuais de confidencialidade e conformidade com a LGPD:

• Provedores de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e processadoras de cartão para viabilizar depósitos e saques — apenas os dados estritamente necessários para a transação são compartilhados;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Playtech e outros parceiros — dados mínimos de sessão para funcionalidade dos jogos;
• Prestadores de serviços de tecnologia: provedores de infraestrutura em nuvem, análise de dados, segurança cibernética e ferramentas de suporte ao cliente, todos vinculados por acordos de processamento de dados;
• Autoridades públicas: órgãos governamentais brasileiros (ANPD, SPA, Receita Federal, Polícia Federal) quando exigido por lei, ordem judicial ou regulação aplicável;
• Parceiros de verificação de identidade: plataformas de KYC e bureaux de crédito para validação de documentos e prevenção a fraudes.

Transferência Internacional de Dados

Em virtude da natureza global da indústria de jogos online, alguns dos fornecedores de tecnologia e provedores de jogos da 288tt2 estão localizados fora do Brasil. Nessas hipóteses, a transferência internacional de dados pessoais ocorre com base nas seguintes garantias, conforme o artigo 33 da LGPD:

• Transferências para países com grau de proteção de dados adequado reconhecido pela ANPD;
• Cláusulas contratuais padrão que garantam ao titular os mesmos direitos previstos na LGPD;
• Normas corporativas globais (Binding Corporate Rules) aplicáveis a grupos empresariais;
• Consentimento específico do titular para a transferência, quando aplicável.

A 288tt2 mantém registro atualizado de todas as transferências internacionais realizadas e garante que o nível de proteção concedido aos dados pessoais dos Usuários brasileiros não é inferior ao previsto na LGPD, independentemente do país de destino dos dados.

Retenção e Exclusão de Dados

A 288tt2 retém dados pessoais pelo período estritamente necessário para cumprir as finalidades para as quais foram coletados, ou conforme exigido por lei. Os períodos de retenção aplicáveis são:

• Dados de identificação e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme obrigações de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Registros financeiros (depósitos e saques): mínimo de 5 (cinco) anos, conforme legislação tributária e financeira brasileira;
• Registros de apostas e jogos: 2 (dois) anos após o encerramento da conta;
• Comunicações de suporte: 2 (dois) anos após o encerramento da interação;
• Dados de navegação e logs técnicos: 12 (doze) meses, salvo necessidade de investigação de incidente de segurança;
• Dados tratados com base em consentimento: até a revogação do consentimento pelo Usuário, observado o mínimo legal aplicável.

Transcorridos os prazos de retenção aplicáveis, os dados serão eliminados de forma segura e definitiva, ou anonimizados de modo a impossibilitar a identificação do titular, para uso exclusivo em análises estatísticas agregadas.

Medidas de Segurança

A 288tt2 adota medidas técnicas e organizacionais adequadas ao nível de risco do tratamento realizado, com o objetivo de proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas implementadas incluem:

• Criptografia SSL/TLS 256-bit: todas as comunicações entre o dispositivo do Usuário e os servidores da 288tt2 são criptografadas em trânsito;
• Criptografia em repouso: dados sensíveis, incluindo informações financeiras e documentos de KYC, são armazenados com criptografia;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade funcional estrita têm acesso a dados pessoais, com registro de auditoria de todos os acessos;
• Autenticação multifator (MFA): obrigatória para sistemas internos que processam dados pessoais;
• Monitoramento contínuo: sistemas de detecção de intrusão, análise de anomalias e varreduras periódicas de vulnerabilidade;
• Testes de penetração (Pentest): realizados periodicamente por empresa especializada independente;
• Programa de treinamento: capacitação regular de todos os colaboradores sobre proteção de dados e boas práticas de segurança da informação.

Cookies e Tecnologias de Rastreamento

A 288tt2 utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para garantir o funcionamento adequado da Plataforma e melhorar a experiência do Usuário. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: indispensáveis para o funcionamento da Plataforma (autenticação, sessão, segurança). Não podem ser desativados, pois sem eles a Plataforma não funciona corretamente;
• Cookies de desempenho e análise: coletam informações anônimas sobre como os Usuários navegam na Plataforma, permitindo identificar e corrigir problemas técnicos. Utilizados com base no legítimo interesse da 288tt2;
• Cookies de funcionalidade: armazenam preferências do Usuário (idioma, configurações de interface) para proporcionar uma experiência mais personalizada;
• Cookies de marketing: utilizados para exibir conteúdo promocional relevante. Ativados apenas mediante consentimento expresso do Usuário.

O Usuário pode gerenciar suas preferências de cookies a qualquer momento nas configurações de sua conta ou nas configurações do navegador. A desativação de cookies não essenciais não prejudicará o acesso às funcionalidades principais da Plataforma.

Menores de Idade

A Plataforma 288tt2 é destinada exclusivamente a maiores de 18 (dezoito) anos. A 288tt2 não coleta conscientemente dados pessoais de menores de idade. Caso a 288tt2 identifique que dados de uma pessoa menor de 18 anos foram coletados, esses dados serão imediatamente excluídos e a conta associada será encerrada.

Como Exercer Seus Direitos (LGPD)

O titular dos dados pode exercer os direitos previstos no artigo 18 da LGPD por meio dos seguintes canais, mediante identificação prévia:

1. Chat ao Vivo: disponível na Plataforma 24 horas por dia, 7 dias por semana. Após identificação, a equipe de suporte encaminhará a solicitação ao DPO;
2. E-mail para o DPO: envie sua solicitação detalhada para [email protected] (endereço de e-mail — não é um link clicável), informando o tipo de direito que deseja exercer, seus dados de cadastro e, se solicitado, documentação comprobatória de identidade;
3. Solicitação direta nas configurações da conta: algumas funcionalidades, como alteração de dados cadastrais, configuração de marketing e gerenciamento de cookies, estão disponíveis diretamente no painel do Usuário.

O prazo para resposta é de até 15 (quinze) dias corridos a contar do recebimento da solicitação. Em casos complexos, esse prazo pode ser estendido por igual período, com notificação prévia ao titular. O exercício dos direitos é gratuito, salvo quando as solicitações forem manifestamente infundadas, excessivas ou repetitivas, hipótese em que a 288tt2 poderá cobrar uma taxa razoável ou recusar o atendimento, com justificativa fundamentada.

Caso o Usuário não esteja satisfeito com a resposta recebida, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 18, § 1º da LGPD.

Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários — como acesso não autorizado a dados pessoais, vazamento, destruição ou alteração indevida —, a 288tt2 adotará as seguintes providências:

1. Contenção imediata do incidente e avaliação do impacto sobre os dados pessoais afetados;
2. Notificação à Autoridade Nacional de Proteção de Dados (ANPD) dentro do prazo regulamentar, conforme o art. 48 da LGPD;
3. Notificação aos Usuários afetados, de forma clara e objetiva, informando: a natureza dos dados afetados, as medidas de contenção adotadas, os riscos decorrentes do incidente e as recomendações para proteção dos Usuários;
4. Documentação completa do incidente, incluindo causas, impacto, medidas adotadas e lições aprendidas, conforme o princípio de responsabilização e prestação de contas da LGPD.

Alterações desta Política

A 288tt2 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir alterações nas práticas de tratamento de dados, mudanças legais ou regulatórias, ou melhorias nos serviços prestados. A data da última atualização está sempre indicada no início deste documento.

Alterações que impliquem tratamento de dados em novas finalidades ou que afetem direitos dos Usuários serão comunicadas com antecedência de no mínimo 15 (quinze) dias por e-mail cadastrado e/ou por notificação na Plataforma. Para alterações menos relevantes, a publicação da versão atualizada no site será suficiente para produzir efeitos.

O uso continuado da Plataforma após a entrada em vigor das alterações constituirá reconhecimento e concordância com as novas disposições. O Usuário que não concordar com as alterações poderá exercer seu direito de encerrar a Conta e solicitar a exclusão de seus dados nos termos desta Política.

Contato e Encarregado de Dados (DPO)

Para quaisquer dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de dados pessoais realizado pela 288tt2, o Usuário pode entrar em contato pelos canais abaixo:

• Encarregado de Dados (DPO): [email protected] (endereço de e-mail — não é um link clicável)
• Suporte Geral: [email protected] (endereço de e-mail — não é um link clicável)
• Chat ao Vivo: disponível na Plataforma 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT, UTC-3)

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014). O foro competente para dirimir controvérsias é o da Comarca de São Paulo, Estado de São Paulo.