Política de Privacidade
da Plataforma 2gme

1 Controlador e Encarregado de Dados

1.1 Controlador

O Controlador dos dados pessoais coletados por meio da Plataforma 2gme, nos termos do art. 5º, VI, da LGPD, é a sociedade responsável pela operação do domínio https://2gme.cam, doravante denominada simplesmente "2gme" ou "Controlador".

1.2 Encarregado de Proteção de Dados (DPO)

Em cumprimento ao art. 41 da LGPD, a 2gme designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores da 2gme sobre práticas de proteção de dados pessoais.

O DPO pode ser contatado pelo e-mail de privacidade: [email protected] (exibido apenas como texto — não é um link clicável).

2 Dados Pessoais Coletados

A 2gme coleta dados pessoais nas seguintes categorias, de acordo com a etapa da sua interação com a Plataforma:

2.1 Dados de Cadastro

Fornecidos pelo próprio Usuário no momento do registro:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular.

2.2 Dados de Verificação de Identidade (KYC)

Coletados para cumprimento de obrigação legal:

• Imagem de documento oficial com foto (RG, CNH ou Passaporte);
• Comprovante de residência;
• Selfie para verificação biométrica facial (quando exigida);
• Comprovante de titularidade do método de pagamento.

2.3 Dados Financeiros

• Histórico de depósitos e saques;
• Chave Pix cadastrada;
• Dados parciais de cartão (últimos 4 dígitos, bandeira — nunca o número completo);
• Identificador de carteiras digitais (Mercado Pago, PicPay).

2.4 Dados de Uso e Navegação

• Endereço IP e informações de geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificador de dispositivo (Device ID);
• Histórico de apostas e jogos utilizados;
• Data, horário e duração das sessões na Plataforma;
• Páginas acessadas e interações realizadas.

2.5 Dados de Comunicação

• Conteúdo de conversas com o suporte ao cliente (chat ao vivo, e-mail, WhatsApp, Telegram);
• Avaliações e feedbacks enviados voluntariamente.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 2gme são utilizados para as seguintes finalidades específicas:

• Criação e gestão da Conta do Usuário: autenticação, recuperação de senha e controle de acesso;
• Prestação dos serviços de apostas e cassino: processamento de apostas, cálculo de odds e distribuição de prêmios;
• Processamento financeiro: depósitos, saques, gestão de saldo e histórico de transações;
• Verificação de identidade (KYC): cumprimento de obrigações legais de prevenção à lavagem de dinheiro (PLD/FT) e verificação de elegibilidade;
• Suporte ao cliente: atendimento e resolução de dúvidas, reclamações e solicitações;
• Segurança e prevenção a fraudes: detecção de acessos suspeitos, uso indevido da Plataforma e atividades ilícitas;
• Comunicações de serviço: notificações sobre transações, atualizações de conta e alertas de segurança;
• Comunicações de marketing: envio de promoções e ofertas personalizadas, mediante consentimento do Usuário;
• Melhoria da Plataforma: análise de comportamento agregado (anonimizado) para aprimoramento da experiência do usuário;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações da ANPD, SPA, Receita Federal e demais autoridades competentes.

4 Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 2gme está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD. A tabela abaixo apresenta as principais bases legais utilizadas:

5 Compartilhamento de Dados com Terceiros

A 2gme pode compartilhar dados pessoais dos Usuários com terceiros nas seguintes hipóteses, sempre dentro dos limites das finalidades declaradas e com as salvaguardas adequadas:

5.1 Operadores e Fornecedores de Serviço

Compartilhamos dados com empresas que nos prestam serviços essenciais como operadores de pagamento (instituições financeiras parceiras para processamento de Pix, TED, Boleto e cartões), provedores de jogos (Pragmatic Play, Evolution Gaming, Spribe e outros fornecedores licenciados), serviços de verificação de identidade (bureaus de KYC) e provedores de infraestrutura em nuvem. Esses parceiros atuam como Operadores nos termos da LGPD e estão contratualmente obrigados a tratar os dados exclusivamente conforme as instruções da 2gme e em conformidade com a LGPD.

5.2 Autoridades Governamentais e Regulatórias

A 2gme pode divulgar dados pessoais quando obrigada por lei, determinação judicial, requisição da ANPD, da SPA (Secretaria de Prêmios e Apostas), da Receita Federal do Brasil, do COAF (Conselho de Controle de Atividades Financeiras) ou de qualquer outra autoridade competente.

5.3 Proteção de Direitos

Em casos de investigação de fraude, lavagem de dinheiro ou violação dos Termos e Condições da Plataforma, podemos compartilhar informações com autoridades policiais, judiciais ou com outras plataformas para fins de prevenção a crimes financeiros.

5.4 O que NÃO Fazemos

• Não vendemos dados pessoais a anunciantes ou data brokers;
• Não compartilhamos dados com empresas de telemarketing para fins de prospecção comercial não solicitada;
• Não realizamos perfilamento automatizado com decisões exclusivamente automatizadas que produzam efeitos jurídicos significativos sem revisão humana.

6 Transferência Internacional de Dados

Parte dos nossos fornecedores de tecnologia e provedores de jogos possui servidores localizados fora do Brasil. Quando isso ocorre, a transferência internacional de dados pessoais é realizada com as seguintes garantias:

• Cláusulas contratuais padrão reconhecidas pela ANPD como salvaguardas adequadas;
• Transferência apenas para países ou organismos internacionais que proporcionem nível adequado de proteção de dados, conforme avaliação da ANPD;
• Obrigações contratuais específicas exigindo conformidade com padrões equivalentes à LGPD.

A 2gme mantém registro atualizado de todas as transferências internacionais realizadas e disponibiliza essas informações ao Usuário mediante solicitação fundamentada ao DPO.

7 Retenção e Exclusão de Dados

7.1 Prazos de Retenção

Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os prazos legais obrigatórios:

7.2 Exclusão de Dados

Ao final dos prazos de retenção ou mediante solicitação fundamentada do Usuário (nos casos em que a exclusão não seja impedida por obrigação legal), os dados são excluídos de forma segura ou anonimizados irreversivelmente, de modo que não possam mais ser associados a nenhum titular identificado ou identificável.

8 Segurança da Informação

A 2gme implementa medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas adotadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 com certificado SSL de 256 bits em todas as comunicações;
• Criptografia em repouso: dados sensíveis armazenados em formato criptografado nos servidores;
• Autenticação em dois fatores (2FA): disponível e incentivada para todas as contas;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade legítima acessam dados pessoais;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise comportamental em tempo real;
• Backups seguros: cópias de segurança criptografadas com testes periódicos de restauração;
• Avaliação de vulnerabilidades: testes de penetração (pentest) realizados periodicamente por equipes especializadas;
• Treinamento de equipe: todos os colaboradores recebem treinamento obrigatório em proteção de dados e segurança da informação.

9 Cookies e Tecnologias de Rastreamento

9.1 Tipos de Cookies Utilizados

A 2gme utiliza cookies e tecnologias similares (pixels, local storage, session storage) para as seguintes finalidades:

9.2 Gerenciamento de Cookies

O Usuário pode gerenciar suas preferências de cookies pelas configurações do próprio navegador. A maioria dos navegadores permite bloquear ou excluir cookies a qualquer momento. Tenha em mente que a desativação de cookies essenciais pode impactar o funcionamento correto da Plataforma, incluindo o processo de login.

10 Menores de Idade

A Plataforma 2gme é destinada exclusivamente a maiores de 18 (dezoito) anos. A 2gme não coleta intencionalmente dados pessoais de menores de idade. Caso tomemos conhecimento de que dados de um menor foram coletados sem o consentimento parental adequado, esses dados serão excluídos imediatamente.

Pais, mães e responsáveis legais que suspeitem que seus filhos menores criaram uma conta na 2gme devem contatar imediatamente o DPO pelo e-mail [email protected] para que as providências necessárias sejam tomadas com urgência.

11 Direitos do Titular de Dados

Em conformidade com o art. 18 da LGPD, o Usuário, na qualidade de titular dos dados pessoais, tem os seguintes direitos garantidos, que podem ser exercidos a qualquer momento mediante solicitação ao DPO:

Para exercer qualquer dos direitos acima, envie sua solicitação para [email protected] com o assunto "Exercício de Direitos LGPD", identificando-se com nome completo e CPF. O prazo de resposta é de até 15 (quinze) dias úteis. Caso não esteja satisfeito com a resposta, você tem o direito de acionar a ANPD (Autoridade Nacional de Proteção de Dados) em www.gov.br/anpd.

12 Alterações desta Política de Privacidade

A 2gme pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas exigências legais ou melhorias na Plataforma. Quando realizarmos alterações relevantes, notificaremos os Usuários por e-mail cadastrado e/ou por aviso destacado na Plataforma com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor da nova versão.

O uso continuado da Plataforma após a publicação das alterações constitui aceite tácito da Política atualizada. Caso não concorde com as mudanças, o Usuário pode solicitar o encerramento da Conta conforme previsto nos Termos e Condições, sem qualquer penalidade.

O histórico de versões desta Política fica disponível para consulta mediante solicitação ao DPO.

13 Contato e Encarregado de Dados (DPO)

Para exercer seus direitos como titular, reportar incidentes de privacidade, esclarecer dúvidas sobre esta Política ou entrar em contato com o Encarregado de Proteção de Dados (DPO) da 2gme, utilize os canais abaixo:

• E-mail do DPO (Privacidade): [email protected] — exibido como texto simples, não é link clicável
• E-mail de Suporte Geral: [email protected] — exibido como texto simples, não é link clicável
• Chat ao Vivo: disponível na Plataforma 24 horas por dia, 7 dias por semana
• Prazo de resposta: até 15 dias úteis para solicitações relacionadas a direitos LGPD

Além de contatar a 2gme diretamente, o Usuário também tem o direito de apresentar reclamação perante a ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.