Política de Privacidade da 2gofun

1 Controlador de Dados

A 2gofun, operadora da plataforma disponível em 2gofun.cam, é a controladora dos dados pessoais tratados no âmbito dos serviços de apostas esportivas, cassino online e demais funcionalidades da Plataforma, nos termos do artigo 5º, inciso VI, da LGPD (Lei nº 13.709/2018).

Como controladora, a 2gofun é responsável pelas decisões referentes ao tratamento dos dados pessoais dos seus Usuários, definindo as finalidades, os meios e os procedimentos aplicáveis a esse tratamento.

Para entrar em contato com o time de privacidade da 2gofun ou exercer seus direitos como titular: [email protected] (endereço de e-mail — não clicável; copie e cole em seu cliente de e-mail).

2 Dados Pessoais Coletados

A 2gofun coleta as seguintes categorias de dados pessoais dos seus Usuários:

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: informações de métodos de pagamento (chave Pix, dados bancários para TED/DOC, dados de cartão parcialmente mascarados) — a 2gofun nunca armazena o número completo do cartão de crédito;
• Documentação de verificação (KYC): cópias de documentos de identidade, comprovante de residência e selfie para verificação facial.

2.2 Dados coletados automaticamente

• Endereço IP e dados de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Histórico de navegação e interações com a Plataforma;
• Histórico de apostas, jogos e transações financeiras;
• Cookies e tecnologias de rastreamento similares (vide Seção 9).

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 2gofun são tratados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: registro, autenticação, manutenção e eventual encerramento da conta do Usuário;
• Verificação de identidade (KYC): cumprimento das obrigações legais de verificação de identidade e prevenção à lavagem de dinheiro, conforme Lei nº 9.613/1998 e normas da SPA;
• Processamento de transações financeiras: realização de depósitos, saques e outros movimentos financeiros via Pix, TED/DOC, cartão de crédito e outros métodos aceitos;
• Prestação dos serviços de apostas e jogos: disponibilização, personalização e melhoria contínua dos serviços de apostas esportivas, slots, cassino ao vivo e crash games;
• Suporte ao cliente: atendimento a solicitações, reclamações e dúvidas dos Usuários;
• Prevenção a fraudes e segurança: monitoramento e prevenção de atividades fraudulentas, lavagem de dinheiro e violações dos Termos de Uso;
• Comunicações de serviço: envio de notificações transacionais (confirmações de depósito, saque, alteração de senha) e comunicações operacionais relevantes;
• Marketing e promoções (mediante consentimento): envio de comunicações promocionais, bônus e ofertas personalizadas — somente para Usuários que expressamente consentiram com esse tipo de comunicação;
• Conformidade regulatória: cumprimento de obrigações legais, regulatórias e fiscais perante autoridades brasileiras competentes, incluindo a SPA (Secretaria de Prêmios e Apostas) e a Receita Federal.

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela 2gofun possui uma base legal específica, conforme o artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamentos necessários para a prestação dos serviços contratados pelo Usuário ao criar sua conta — cadastro, pagamentos, suporte;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, retenção de registros financeiros conforme legislação aplicável;
• Legítimo interesse do controlador (art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não se sobreponham aos direitos fundamentais do titular;
• Consentimento do titular (art. 7º, I): tratamentos opcionais, como envio de comunicações de marketing e promoções personalizadas — o consentimento pode ser revogado a qualquer momento.

5 Compartilhamento de Dados com Terceiros

A 2gofun não vende nem comercializa dados pessoais dos seus Usuários. O compartilhamento de dados ocorre apenas nas seguintes situações e apenas na medida estritamente necessária:

• Provedores de pagamento: dados financeiros compartilhados com processadoras de pagamento (Pix via Banco Central, adquirentes de cartão, Mercado Pago, PicPay) para processamento de transações;
• Provedores de jogos: dados mínimos necessários (identificador de usuário, saldo de sessão) compartilhados com fornecedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt) para funcionamento dos jogos;
• Prestadores de serviços de KYC: dados de identidade compartilhados com fornecedores de verificação de documentos contratados pela 2gofun, sob obrigação de confidencialidade;
• Infraestrutura de tecnologia: provedores de hospedagem, servidores e serviços de nuvem utilizados para operação da Plataforma, sob contratos de proteção de dados;
• Autoridades competentes: dados compartilhados com autoridades governamentais, regulatórias ou judiciárias quando exigido por determinação legal, judicial ou por requisição fundamentada de órgão competente (SPA, COAF, Receita Federal, Ministério da Fazenda).

6 Transferência Internacional de Dados

Em razão da natureza global de alguns dos nossos fornecedores de tecnologia e provedores de jogos, dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Nesse caso, a 2gofun adota as salvaguardas adequadas exigidas pela LGPD, incluindo:

• Transferências para países com nível de proteção de dados equivalente ao estabelecido pela LGPD, conforme avaliação da ANPD;
• Celebração de cláusulas contratuais específicas com o destinatário dos dados, garantindo padrão de proteção compatível com a LGPD;
• Certificações internacionais de segurança da informação (ex.: ISO 27001) exigidas dos fornecedores internacionais.

7 Retenção e Armazenamento de Dados

A 2gofun retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades que motivaram a coleta, observando os prazos mínimos exigidos por lei:

• Dados de conta ativa: durante todo o período de relacionamento contratual com o Usuário;
• Dados financeiros e de transações: mínimo de 5 (cinco) anos após o encerramento da conta, conforme obrigações fiscais e regulatórias;
• Registros de KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme Lei nº 9.613/1998 (prevenção à lavagem de dinheiro);
• Histórico de apostas: mínimo de 5 (cinco) anos, conforme exigências da SPA e da regulamentação de apostas;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário ou por no máximo 2 (dois) anos de inatividade.

Após o vencimento dos prazos aplicáveis, os dados serão eliminados de forma segura ou anonimizados de modo irreversível.

8 Segurança dos Dados

A 2gofun adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre as medidas implementadas:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o Usuário e a Plataforma;
• Criptografia em repouso para dados sensíveis armazenados nos nossos servidores;
• Controles de acesso baseados em função (RBAC) — cada colaborador acessa apenas os dados necessários para suas funções;
• Autenticação multifator (MFA) para sistemas internos e para o acesso do Usuário (quando habilitado);
• Monitoramento contínuo e detecção de intrusões (IDS/IPS) nos sistemas da Plataforma;
• Testes de penetração e auditorias de segurança realizados periodicamente por empresas especializadas;
• Políticas internas de segurança da informação, com treinamento regular de todos os colaboradores que têm acesso a dados pessoais.

9 Cookies e Tecnologias de Rastreamento

A 2gofun utiliza cookies e tecnologias similares (web beacons, pixels) para melhorar a experiência do Usuário, garantir a segurança da sessão e compreender como a Plataforma é utilizada. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (autenticação, carrinho de apostas, preferências de sessão). Não podem ser desabilitados sem comprometer o uso da Plataforma;
• Cookies de desempenho e análise: coletam informações sobre como os Usuários interagem com a Plataforma (páginas visitadas, tempo de sessão) para fins de otimização — utilizados de forma anonimizada;
• Cookies de funcionalidade: recordam preferências do Usuário (idioma, método de pagamento favorito) para personalizar a experiência;
• Cookies de segurança: auxiliam na detecção de comportamentos suspeitos, prevenção de fraudes e proteção da conta do Usuário.

O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto de algumas funcionalidades da Plataforma.

10 Dados de Menores de Idade

A Plataforma 2gofun é destinada exclusivamente a maiores de 18 (dezoito) anos. A 2gofun não coleta, trata ou armazena intencionalmente dados pessoais de menores de 18 anos.

Caso a 2gofun identifique que um Usuário registrado é menor de 18 anos, a Conta será imediatamente suspensa, os dados coletados serão eliminados (exceto quando necessário para cumprimento de obrigação legal) e os valores eventualmente depositados serão devolvidos ao método de pagamento de origem.

11 Como Exercer seus Direitos como Titular

Para exercer qualquer dos direitos previstos na LGPD (acesso, correção, exclusão, portabilidade, revogação de consentimento, etc.), o Usuário deve enviar uma solicitação formal para:

• E-mail: [email protected]
• Assunto do e-mail: "Exercício de Direitos LGPD — [seu nome completo]"
• Conteúdo: descreva claramente qual direito deseja exercer e forneça os dados necessários para sua identificação (nome completo e CPF cadastrado)

A 2gofun responderá à sua solicitação em até 15 (quinze) dias corridos a partir do recebimento. Em casos que exijam análise mais complexa, esse prazo poderá ser prorrogado por igual período, com comunicação prévia ao solicitante.

Caso o Usuário considere que o tratamento dos seus dados viola a LGPD e não obtenha resolução satisfatória pela 2gofun, poderá apresentar reclamação à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd).

12 Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a 2gofun designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Aceitar reclamações e comunicações dos titulares dos dados;
• Prestar esclarecimentos e adotar providências em relação a tratamentos de dados;
• Receber comunicações da ANPD e adotar as providências necessárias;
• Orientar os colaboradores da 2gofun sobre práticas de proteção de dados pessoais;
• Executar demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O DPO da 2gofun pode ser contatado pelo canal: [email protected] com o assunto "DPO — Proteção de Dados".

13 Incidentes de Segurança e Notificação

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários (vazamento de dados, acesso não autorizado a informações sensíveis, etc.), a 2gofun adotará imediatamente as seguintes medidas:

• Contenção do incidente e mitigação dos danos potenciais;
• Notificação à ANPD (Autoridade Nacional de Proteção de Dados) em prazo razoável, conforme exigido pelo artigo 48 da LGPD;
• Notificação aos Usuários afetados por meio do e-mail cadastrado, com informações sobre a natureza dos dados envolvidos, os riscos potenciais e as medidas adotadas;
• Investigação completa do incidente e adoção de medidas corretivas para evitar recorrência.

14 Alterações nesta Política de Privacidade

A 2gofun reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, nas práticas de tratamento de dados ou nos serviços oferecidos. Alterações relevantes serão comunicadas aos Usuários por meio de:

• Notificação por e-mail para o endereço cadastrado;
• Aviso em destaque na página inicial da Plataforma;
• Atualização da data "Última atualização" no topo desta página.

Recomendamos que o Usuário revise esta Política periodicamente. O uso continuado da Plataforma após a entrada em vigor de alterações constitui aceitação da versão atualizada.

15 Legislação Aplicável e Foro

Esta Política de Privacidade é regida pela legislação brasileira, em especial pela Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), pelo Marco Civil da Internet (Lei nº 12.965/2014), pelo Código de Defesa do Consumidor (Lei nº 8.078/1990) e pela Lei nº 14.790/2023 (apostas e jogos online).

Para a resolução de quaisquer controvérsias decorrentes desta Política, fica eleito o foro da comarca de São Paulo, Estado de São Paulo, Brasil, com renúncia expressa a qualquer outro, por mais privilegiado que seja.

Sem prejuízo do exposto, o Usuário poderá sempre recorrer à ANPD para questões relativas ao tratamento dos seus dados pessoais.