Política de Privacidade do 222g8

1. Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), o controlador responsável pelo tratamento dos seus dados pessoais é a plataforma 222g8, operadora do domínio 222g8.net, doravante denominada "222g8", "Plataforma", "nós" ou "nosso".

A 222g8 atua como controladora de dados pessoais dos usuários cadastrados e visitantes da plataforma, sendo responsável pelas decisões relativas ao tratamento dessas informações. Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade, o canal de contato oficial é o endereço de e-mail [email protected], com prazo de resposta de até 15 (quinze) dias úteis, conforme exigido pelo artigo 18 da LGPD.

2. Dados Pessoais que Coletamos

A 222g8 coleta dados pessoais nas seguintes categorias, de acordo com a finalidade do tratamento:

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identidade (KYC): imagem do RG, CNH ou passaporte; comprovante de residência; selfie para verificação facial;
• Dados financeiros: chave Pix, dados bancários para TED/DOC, número parcial do cartão de débito/crédito (nunca armazenamos o número completo do cartão);
• Comunicações: mensagens enviadas ao suporte via chat ao vivo ou e-mail, avaliações e feedbacks submetidos na plataforma.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, identificador de dispositivo (device ID), fuso horário e idioma configurado;
• Dados de navegação: páginas visitadas, sequência de cliques, tempo de permanência em cada página, jogos acessados e apostas realizadas;
• Dados de sessão: data e hora de login/logout, duração de cada sessão, histórico de ações dentro da plataforma;
• Cookies e tecnologias similares: conforme detalhado na Cláusula 9 desta Política.

2.3 Dados recebidos de terceiros

• Provedoras de pagamento: confirmação de transações, alertas de fraude e dados de verificação antifraude fornecidos por processadores como Pix (Banco Central do Brasil), Mercado Pago e outros;
• Listas de restrição: dados de autoexclusão provenientes de cadastros nacionais geridos pela SPA (Secretaria de Prêmios e Apostas) ou entidades similares;
• Provedoras de jogos: registros técnicos de sessões de jogo (apostas, resultados, RTP) fornecidos pelas provedoras parceiras para fins de auditoria e resolução de disputas.

3. Finalidades do Tratamento de Dados

Seus dados pessoais são tratados pela 222g8 exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão da conta de usuário, processamento de depósitos e saques, disponibilização dos jogos e mercados de apostas esportivas;
• Verificação de identidade (KYC): cumprimento das obrigações legais de verificação de idade (18+), prevenção à lavagem de dinheiro (PLD/CFT) e conformidade com a Lei nº 14.790/2023;
• Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, detecção de uso de bots, prevenção a multicontas e proteção da integridade das apostas;
• Jogo responsável: monitoramento de padrões de comportamento de jogo para identificação de sinais de jogo problemático e aplicação de ferramentas de autocontrole conforme solicitado pelo usuário;
• Suporte ao cliente: resposta a dúvidas, reclamações e solicitações enviadas pelos canais de atendimento;
• Comunicações operacionais: envio de notificações sobre movimentações na conta, atualizações de segurança e alterações nos Termos ou nesta Política;
• Comunicações de marketing: envio de ofertas, promoções e novidades da plataforma — apenas com consentimento expresso do titular, podendo ser revogado a qualquer momento;
• Melhoria contínua dos serviços: análise de dados agregados e anonimizados para aprimoramento da experiência na plataforma, desempenho técnico e desenvolvimento de novos recursos;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, administrativas ou de autoridades fiscais e regulatórias competentes.

4. Base Legal para o Tratamento

Nos termos do artigo 7º da LGPD, o tratamento de dados pessoais pela 222g8 se fundamenta nas seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços de cassino online e apostas esportivas contratados pelo usuário ao criar sua conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, reporte às autoridades (SPA, Receita Federal, COAF) e conformidade com a Lei nº 14.790/2023 e a Lei nº 9.613/1998;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, monitoramento de segurança, melhoria contínua dos serviços e comunicações operacionais essenciais — sempre que esses interesses não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing, criação de perfil de preferências para personalização e compartilhamento de dados para finalidades além das estritamente necessárias à execução do contrato.

O consentimento para comunicações de marketing pode ser revogado a qualquer momento, sem prejuízo do tratamento realizado anteriormente à revogação, mediante solicitação pelo e-mail [email protected] ou pelas configurações da própria conta.

5. Compartilhamento de Dados Pessoais

A 222g8 não vende, não aluga e não comercializa dados pessoais de seus usuários com terceiros para fins de marketing ou prospecção. O compartilhamento de dados ocorre somente nas hipóteses abaixo, todas amparadas por base legal específica:

5.1 Parceiros operacionais essenciais

• Provedoras de jogos: Pragmatic Play, PG Soft, NetEnt, Microgaming, Evolution Gaming, Spribe e demais estúdios parceiros recebem identificadores técnicos de sessão para disponibilização dos jogos e resolução de disputas. Nenhum dado financeiro ou de identidade completo é transmitido a essas provedoras;
• Processadoras de pagamento: dados financeiros mínimos necessários para processamento de depósitos e saques via Pix, Mercado Pago e outros meios disponíveis são compartilhados com as respectivas instituições financeiras, sempre sob obrigações contratuais de confidencialidade;
• Serviços de KYC e antifraude: prestadores especializados em verificação de identidade e prevenção a fraudes que processam documentos e dados biométricos sob contrato de processamento de dados (DPA) e em conformidade com a LGPD.

5.2 Autoridades públicas

Dados pessoais poderão ser compartilhados com autoridades governamentais, regulatórias ou judiciais — como a SPA, Receita Federal, COAF, Ministério Público ou Poder Judiciário — quando houver obrigação legal, determinação judicial ou regulatória, ou para proteção dos direitos da 222g8 em processos administrativos ou judiciais.

5.3 Reestruturação societária

Em caso de fusão, aquisição, cisão ou outra forma de reestruturação da 222g8, os dados pessoais dos usuários poderão ser transferidos à entidade sucessora, desde que esta mantenha nível equivalente de proteção e assuma os compromissos desta Política. O usuário será notificado com antecedência mínima de 30 dias em tais situações.

6. Transferência Internacional de Dados

Algumas provedoras de jogos e prestadores de serviços tecnológicos parceiros da 222g8 possuem servidores ou operam fora do território brasileiro. Nesses casos, a transferência internacional de dados pessoais é realizada sob uma das seguintes salvaguardas previstas na LGPD (art. 33):

• Transferência para países que proporcionem grau de proteção de dados pessoais adequado, conforme decisão da Autoridade Nacional de Proteção de Dados (ANPD);
• Existência de garantias contratuais adequadas (cláusulas-padrão contratuais aprovadas pela ANPD ou certificações reconhecidas);
• Consentimento específico do titular, quando nenhuma das hipóteses anteriores for aplicável.

A 222g8 mantém registro atualizado das transferências internacionais realizadas e disponibiliza informações sobre as salvaguardas aplicáveis mediante solicitação ao e-mail [email protected].

7. Retenção e Eliminação dos Dados

Os dados pessoais são mantidos pelo período estritamente necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos legais:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e da regulamentação da SPA;
• Registros financeiros (depósitos e saques): mínimo de 5 (cinco) anos, conforme o Código Tributário Nacional e obrigações contábeis;
• Logs de acesso e navegação: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Histórico de apostas: mínimo de 3 (três) anos para fins de resolução de disputas e auditoria;
• Comunicações com o suporte: mínimo de 2 (dois) anos após o encerramento do chamado.

Após o vencimento dos prazos aplicáveis e a ausência de outra base legal que justifique a manutenção, os dados serão eliminados de forma segura ou anonimizados. Dados anonimizados, que não permitem a identificação do titular, podem ser mantidos indefinidamente para fins estatísticos e de melhoria dos serviços.

8. Segurança da Informação

A 222g8 adota medidas técnicas e organizacionais compatíveis com o estado da arte em segurança da informação para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração, divulgação indevida ou qualquer outra forma de tratamento ilícito. Entre as medidas implementadas:

• Criptografia em trânsito: toda comunicação entre o navegador do usuário e os servidores da 222g8 é protegida por criptografia TLS 1.3 / SSL 256-bit;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados, especialmente senhas (com hash bcrypt/Argon2) e documentos de identidade, são criptografados em repouso;
• Controle de acesso: acesso aos dados pessoais restrito a colaboradores e prestadores com necessidade funcional comprovada, sob política de mínimo privilégio e autenticação multifator (MFA);
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), análise de logs em tempo real e alertas automáticos de comportamento anômalo;
• Testes de segurança: testes de penetração (pentest) e varreduras de vulnerabilidade realizados periodicamente por equipe interna e por auditores externos independentes;
• Plano de resposta a incidentes: procedimentos documentados para identificação, contenção, notificação e remediação de incidentes de segurança, incluindo notificação à ANPD e aos titulares afetados nos prazos legais.

9. Cookies e Tecnologias de Rastreamento

A 222g8 utiliza cookies e tecnologias similares (pixels de rastreamento, armazenamento local — localStorage/sessionStorage) para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e, com seu consentimento, personalizar conteúdo e mensurar campanhas de marketing.

9.1 Tipos de cookies utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação de sessão, preferências de idioma, carrinho de apostas temporário. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a plataforma (páginas mais visitadas, erros encontrados, tempo de carregamento) para fins de melhoria técnica. Os dados são agregados e anonimizados;
• Cookies de funcionalidade: armazenam preferências do usuário (ex.: configurações de exibição de odds, jogos favoritos) para personalizar a experiência nas próximas visitas;
• Cookies de marketing (com consentimento): utilizados para mensurar a eficácia de campanhas publicitárias e, quando consentido, exibir anúncios relevantes em plataformas parceiras. Podem ser compartilhados com redes de publicidade sob obrigações de confidencialidade.

9.2 Como gerenciar cookies

Você pode gerenciar ou revogar seu consentimento para cookies não essenciais a qualquer momento nas configurações da sua conta ou nas preferências do seu navegador. A desativação de cookies de desempenho e marketing não afeta o acesso aos serviços da 222g8. A desativação de cookies estritamente necessários, no entanto, pode impedir o funcionamento adequado de determinadas funcionalidades.

Para saber como gerenciar cookies nos principais navegadores, consulte a documentação oficial de: Chrome, Firefox, Safari, Edge ou Opera. O prazo de retenção dos cookies varia conforme o tipo: cookies de sessão são eliminados ao fechar o navegador; cookies persistentes têm prazo máximo de 12 meses, após o qual são renovados apenas com novo consentimento.

10. Seus Direitos como Titular dos Dados (LGPD)

O artigo 18 da LGPD garante ao titular de dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento perante a 222g8. Apresentamos abaixo cada direito e o prazo de resposta aplicável:

Para exercer qualquer um desses direitos, envie sua solicitação ao e-mail [email protected] com o assunto "Exercício de Direito LGPD — [nome do direito]", informando seu nome completo, CPF e descrevendo o direito que deseja exercer. Poderemos solicitar confirmação adicional de identidade antes de atender à solicitação.

Caso considere que o tratamento de seus dados pessoais viola a LGPD, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.

11. Menores de Idade

Caso você seja responsável legal por uma criança ou adolescente e acredite que seus dados foram coletados pela 222g8, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as providências cabíveis sem demora.

A 222g8 adota processos de verificação de idade no momento do cadastro, exigindo a confirmação de CPF e, quando necessário, a apresentação de documento de identidade oficial, como mecanismo adicional de proteção contra o acesso de menores à plataforma.

12. Alterações desta Política de Privacidade

A 222g8 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em exigências legais ou regulatórias, ou em decorrência de melhorias nos serviços da plataforma.

Alterações substanciais — aquelas que ampliem o escopo do tratamento, introduzam novas finalidades ou afetem direitos dos titulares de forma relevante — serão comunicadas por e-mail ao endereço cadastrado na conta com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor.

A data da última atualização desta Política está indicada no topo deste documento e na seção de rodapé. O uso continuado da plataforma após a data de vigência das alterações configura concordância com os novos termos. Caso não concorde, você pode encerrar sua conta e solicitar o saque do saldo real disponível antes da data de vigência.

Versão atual: 1.0 — Publicada e vigente a partir de 01/01/2026.

13. Contato, Encarregado de Dados (DPO) e Canal de Privacidade

Em conformidade com o artigo 41 da LGPD, a 222g8 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a plataforma, os titulares de dados e a ANPD.

• Canal de privacidade (DPO): [email protected] — assunto: "Privacidade / DPO"
• Suporte geral: [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana
• Fuso horário: Horário de Brasília (BRT, UTC-3)
• Prazo de resposta para solicitações de privacidade: até 15 dias úteis

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e demais normas aplicáveis ao mercado de apostas e jogos online no Brasil.