Política de Privacidade da 2kko

A 2kko é uma plataforma de apostas esportivas e cassino online desenvolvida para o mercado brasileiro, acessível em https://2kko.com. Na qualidade de controladora de dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a 2kko é responsável pelas decisões relativas ao tratamento das informações pessoais coletadas em sua plataforma.

Esta Política de Privacidade foi elaborada em conformidade com:

• Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD);
• Lei nº 14.790/2023 — Regulamentação de apostas de quota fixa no Brasil;
• Lei nº 12.965/2014 — Marco Civil da Internet;
• Decreto nº 8.771/2016 — Regulamentação do Marco Civil da Internet;
• Diretrizes da Autoridade Nacional de Proteção de Dados (ANPD).

Ao criar uma conta, realizar um depósito ou simplesmente navegar pela plataforma, você reconhece que seus dados pessoais serão tratados de acordo com os termos aqui estabelecidos. Caso não concorde com qualquer disposição desta Política, recomendamos que cesse o uso dos nossos serviços.

A 2kko coleta diferentes categorias de dados pessoais dependendo da forma como você interage com a plataforma. A seguir, detalhamos cada categoria:

2.1 Dados Fornecidos Diretamente por Você

2.2 Dados Coletados Automaticamente

Ao acessar a plataforma, coletamos automaticamente informações técnicas, incluindo:

• Endereço IP e geolocalização aproximada (cidade/estado);
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Identificadores de dispositivo (Device ID);
• Páginas visitadas, tempo de sessão, cliques e interações;
• Dados de desempenho e erros técnicos;
• Informações de cookies e tecnologias similares (detalhadas na Seção 6).

2.3 Dados de Terceiros

Em determinadas situações, podemos receber dados seus de terceiros, como:

• Bureaus de verificação de identidade e antifraude para confirmar sua elegibilidade;
• Processadores de pagamento como Pix, Mercado Pago e PicPay, para confirmar transações;
• Provedores de jogos parceiros, para registro de apostas e resultados.

Todo tratamento de dados pessoais realizado pela 2kko possui uma base legal adequada, conforme exigido pelo art. 7º da LGPD. As bases que utilizamos são:

Quando o tratamento for baseado em consentimento, você pode revogá-lo a qualquer momento sem prejuízo dos tratamentos realizados anteriormente. A revogação pode ser feita pelo e-mail [email protected].

A 2kko utiliza seus dados pessoais exclusivamente para as finalidades listadas abaixo. Não realizamos tratamentos incompatíveis com as finalidades informadas ao momento da coleta:

4.1 Prestação dos Serviços

• Criação, manutenção e encerramento da conta de usuário;
• Processamento de depósitos e saques via Pix, Mercado Pago, PicPay, Boleto e outros métodos disponíveis;
• Registro e liquidação de apostas esportivas e resultados de jogos de cassino;
• Concessão e controle de bônus e promoções;
• Prestação de suporte ao cliente em português, 24 horas por dia.

4.2 Compliance e Prevenção a Fraudes

• Verificação de identidade e elegibilidade (maiores de 18 anos, residentes no Brasil ou jurisdições permitidas);
• Prevenção e detecção de fraudes, uso de múltiplas contas e abuso de bônus;
• Cumprimento de obrigações de Prevenção à Lavagem de Dinheiro (PLD) e Financiamento ao Terrorismo (FT);
• Atendimento a requisições de autoridades judiciais e regulatórias competentes.

4.3 Melhoria da Plataforma

• Análise de comportamento de uso para otimização de funcionalidades;
• Realização de testes A/B e pesquisas de experiência do usuário;
• Diagnóstico e correção de erros técnicos;
• Desenvolvimento de novos produtos e serviços.

4.4 Comunicação e Marketing (com consentimento)

• Envio de ofertas, promoções e notificações relacionadas à conta por e-mail ou SMS;
• Personalização de conteúdo e recomendações de jogos com base em preferências;
• Comunicados sobre atualizações da plataforma, novos jogos e eventos especiais.

A 2kko não vende seus dados pessoais a terceiros. O compartilhamento ocorre apenas nas seguintes situações, sempre com garantias adequadas de proteção:

5.1 Parceiros Operacionais

Compartilhamos dados estritamente necessários com parceiros que nos auxiliam na prestação dos serviços, incluindo:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe, PG Soft, NetEnt, Microgaming, Playtech e outros — para registrar apostas, rodadas e resultados;
• Processadores de pagamento: operadoras de Pix, Mercado Pago, PicPay, Nubank, Inter, Itaú, Bradesco e bandeiras de cartão — para processar transações financeiras;
• Serviços de verificação de identidade: bureaus de KYC para confirmar documentos e prevenir fraudes;
• Provedores de infraestrutura: serviços de hospedagem em nuvem, CDN e segurança cibernética.

Todos os parceiros operacionais são contratualmente obrigados a tratar seus dados com o mesmo nível de proteção exigido pela LGPD.

5.2 Obrigações Legais e Regulatórias

Podemos divulgar dados quando exigido por:

• Determinação judicial (mandado judicial, ofício de autoridade competente);
• Requisição da Secretaria de Prêmios e Apostas (SPA) ou do Banco Central do Brasil;
• Conselho de Controle de Atividades Financeiras (COAF) para cumprimento de obrigações de PLD/FT;
• Autoridade Nacional de Proteção de Dados (ANPD) em caso de fiscalização.

5.3 Proteção de Direitos

Podemos compartilhar dados quando necessário para proteger os direitos, a propriedade ou a segurança da 2kko, dos nossos usuários ou de terceiros, incluindo o compartilhamento de informações sobre atividades fraudulentas com outras plataformas de apostas para fins de prevenção coletiva.

A 2kko utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma e melhorar sua experiência. A seguir, detalhamos os tipos de cookies utilizados:

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador. A desativação de cookies não essenciais não compromete o acesso às funcionalidades principais da plataforma. Note que a desativação de cookies essenciais pode impedir o login e o uso adequado da conta.

A 2kko retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais. Os prazos de retenção variam conforme a categoria dos dados:

Após o vencimento do prazo aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não possam mais ser associados a você. Dados anonimizados podem ser mantidos indefinidamente para fins estatísticos e de pesquisa.

A 2kko adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. Nossas práticas de segurança incluem:

• Criptografia em trânsito: todas as comunicações utilizam protocolo TLS 1.2 ou superior (SSL 256 bits);
• Criptografia em repouso: dados sensíveis armazenados são criptografados com AES-256;
• Controle de acesso: princípio do mínimo privilégio — apenas colaboradores com necessidade funcional acessam dados pessoais;
• Autenticação multifator: exigida para acesso a sistemas internos que processam dados de usuários;
• Monitoramento contínuo: sistemas de detecção e prevenção de intrusões (IDS/IPS) operando 24h por dia;
• Testes de penetração: realizados periodicamente por empresas especializadas independentes;
• Treinamento: todos os colaboradores passam por treinamentos obrigatórios de segurança da informação e proteção de dados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 2kko comunicará o ocorrido à ANPD e aos usuários afetados no prazo máximo de 72 horas após a ciência do incidente, conforme boas práticas internacionais e diretrizes da ANPD.

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento mediante solicitação à 2kko:

Para exercer qualquer um desses direitos, envie uma solicitação para [email protected] com o assunto "Solicitação LGPD — [Direito Requerido]". Inclua seu nome completo, CPF cadastrado e uma descrição clara do que está solicitando. Responderemos em até 15 (quinze) dias corridos, conforme prazo estabelecido pela ANPD.

Caso considere que sua solicitação não foi atendida adequadamente, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) pelo portal gov.br/anpd.

Em razão da natureza global da infraestrutura tecnológica utilizada, alguns dos seus dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil, especialmente em países da União Europeia, Estados Unidos e outros onde nossos parceiros de tecnologia e provedores de jogos operam.

Toda transferência internacional de dados pessoais realizada pela 2kko observa as exigências do art. 33 da LGPD, sendo realizada exclusivamente quando:

• O país de destino oferece grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• O destinatário fornece garantias de conformidade mediante cláusulas contratuais específicas, normas corporativas globais (BCRs) ou certificações reconhecidas; ou
• A transferência é necessária para a execução do contrato firmado com você ou para procedimentos preliminares relacionados a contrato.

Para obter mais informações sobre as salvaguardas aplicadas às transferências internacionais de dados realizadas pela 2kko, entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail [email protected].

Os serviços da 2kko são destinados exclusivamente a pessoas com 18 anos ou mais. A plataforma não coleta intencionalmente dados pessoais de menores de 18 anos.

Durante o processo de cadastro, exigimos a confirmação da data de nascimento e realizamos verificação de identidade (KYC) para assegurar que nenhum menor de idade acesse ou utilize a plataforma. O fornecimento de informações falsas sobre a idade constitui violação dos nossos Termos e Condições e pode resultar no encerramento imediato da conta e no bloqueio de eventuais saldos.

Caso tenhamos razões para acreditar que coletamos dados de um menor de idade de forma inadvertida, encerraremos a conta e eliminaremos os dados associados o mais brevemente possível. Se você tiver conhecimento de que um menor de idade criou uma conta na 2kko, pedimos que nos notifique imediatamente pelo e-mail [email protected].

A plataforma 2kko pode eventualmente conter referências a conteúdos de terceiros, como provedores de jogos e organizações esportivas. Esta Política de Privacidade aplica-se exclusivamente ao tratamento de dados realizado pela 2kko.

A 2kko não se responsabiliza pelas práticas de privacidade de terceiros e recomenda que você consulte as respectivas políticas de privacidade antes de fornecer qualquer dado pessoal a esses agentes. Cada provedor de jogos parceiro — como Pragmatic Play, Evolution Gaming e Spribe — possui suas próprias políticas de tratamento de dados aplicáveis às interações técnicas diretas com suas plataformas.

A 2kko reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos nossos serviços.

Sempre que realizarmos alterações relevantes, notificaremos você com antecedência mínima de 7 (sete) dias corridos por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado na sua conta;
• Notificação in-app no momento do próximo acesso à plataforma.

A data da última atualização desta Política está sempre indicada no início do documento e na nota do índice lateral. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceite tácito das novas condições. Caso não concorde com as mudanças, você pode encerrar sua conta antes da data de vigência da versão atualizada.

Versões anteriores desta Política podem ser solicitadas ao nosso Encarregado de Proteção de Dados pelo e-mail [email protected].

Em conformidade com o art. 41 da LGPD, a 2kko designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Atuar como canal de comunicação entre a 2kko, os titulares de dados e a ANPD;
• Orientar internamente sobre as práticas de proteção de dados;
• Receber e processar solicitações e reclamações dos titulares;
• Assegurar a conformidade contínua com a LGPD e demais normas aplicáveis.

Para dúvidas, reclamações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato com a 2kko pelos canais abaixo:

• Suporte geral: [email protected]
• Solicitações LGPD e contato com o DPO: [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana, incluindo feriados nacionais
• Prazo de resposta: até 5 dias úteis para suporte geral; até 15 dias corridos para solicitações de direitos LGPD

Ao enviar uma solicitação, inclua sempre seu nome completo, CPF cadastrado e uma descrição detalhada da sua dúvida ou pedido. Nunca inclua sua senha em nenhuma comunicação — nenhum colaborador da 2kko solicitará essa informação.