Política de Privacidade — ii22

1Controlador dos Dados Pessoais

O controlador dos dados pessoais tratados nos termos desta Política é o ii22, operador da plataforma de apostas online e cassino digital acessível pelo domínio https://ii22.cam ("Plataforma").

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), entende-se por "controlador" a pessoa natural ou jurídica que toma as decisões referentes ao tratamento de dados pessoais. O ii22 é responsável por definir as finalidades e os meios pelos quais os dados dos Usuários são processados.

Quaisquer dúvidas, solicitações ou exercício de direitos relacionados aos dados pessoais tratados pelo ii22 podem ser direcionados ao endereço de e-mail do nosso Encarregado de Dados (DPO), conforme indicado na Cláusula 12 desta Política.

2Dados Pessoais que Coletamos

2.1 Dados fornecidos diretamente pelo Usuário

Ao se cadastrar e utilizar a Plataforma, o Usuário fornece os seguintes dados:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de celular;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado, CEP;
• Dados financeiros: chave Pix, dados bancários para processamento de saques, informações de cartão de crédito ou débito (processadas por intermediários certificados — o ii22 não armazena números completos de cartão);
• Documentos de verificação (KYC): imagem frente e verso do documento de identidade, selfie com documento, comprovante de residência;
• Preferências e configurações: idioma, limites de jogo responsável, preferências de comunicação.

2.2 Dados coletados automaticamente

Durante o uso da Plataforma, coletamos automaticamente:

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo;
• Páginas visitadas, tempo de permanência, cliques e interações;
• Histórico de apostas, jogos acessados, depósitos e saques realizados;
• Dados de sessão e cookies (detalhados na Cláusula 9).

3Base Legal do Tratamento

O tratamento de dados pessoais pelo ii22 é realizado com fundamento nas seguintes bases legais previstas no art. 7º e art. 11 da LGPD:

4Finalidades do Tratamento de Dados

Os dados pessoais coletados são utilizados exclusivamente para as seguintes finalidades:

1. Prestação dos serviços: criar e gerenciar sua conta, processar depósitos e saques, registrar apostas e resultados, fornecer suporte ao cliente;
2. Verificação de identidade e prevenção à fraude: confirmar a identidade do Usuário, detectar atividades suspeitas, prevenir lavagem de dinheiro e financiamento ao terrorismo;
3. Conformidade regulatória: cumprir obrigações impostas pela Lei nº 14.790/2023, pela SPA (Secretaria de Prêmios e Apostas) e por outras autoridades competentes;
4. Jogo responsável: monitorar padrões de jogo para identificar comportamentos potencialmente problemáticos e acionar ferramentas de proteção (limites, alertas, autoexclusão);
5. Comunicações do serviço: enviar notificações sobre transações, alterações nos termos, atualizações de segurança e informações relevantes sobre sua conta;
6. Marketing e promoções (mediante consentimento): enviar informações sobre bônus, torneios, novidades de jogos e promoções personalizadas — podendo ser revogado a qualquer momento;
7. Melhoria contínua: analisar o uso da Plataforma de forma agregada e anonimizada para aprimorar a experiência do Usuário.

5Compartilhamento de Dados com Terceiros

O ii22 pode compartilhar seus dados pessoais com terceiros nas seguintes situações, sempre observando as finalidades declaradas nesta Política:

5.1 Provedores de Serviços

Compartilhamos dados com prestadores de serviços que nos auxiliam na operação da Plataforma, incluindo:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão de crédito — para processar depósitos e saques;
• Provedores de verificação de identidade: serviços especializados em KYC/AML (Anti-Money Laundering) para validação documental;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais estúdios cujos jogos são disponibilizados na Plataforma — recebem dados mínimos necessários para registrar apostas e resultados;
• Provedores de infraestrutura: serviços de hospedagem em nuvem, CDN (Content Delivery Network) e segurança cibernética.

Todos os prestadores de serviços são contratualmente obrigados a tratar os dados com o mesmo nível de proteção exigido pela LGPD e por esta Política.

5.2 Autoridades Regulatórias e Judiciais

Podemos divulgar dados pessoais às autoridades públicas brasileiras quando exigido por lei, ordem judicial, determinação regulatória da SPA, requisição do Ministério da Fazenda, do COAF (Conselho de Controle de Atividades Financeiras) ou de qualquer outro órgão competente.

5.3 Vedação ao Compartilhamento Comercial

O ii22 não vende, aluga nem cede dados pessoais dos Usuários a terceiros para fins comerciais ou de marketing sem consentimento explícito e específico do titular.

6Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada, alguns dos nossos prestadores de serviços (como provedores de jogos e serviços de nuvem) podem estar localizados fora do Brasil. Quando ocorrer transferência internacional de dados pessoais, o ii22 adotará as salvaguardas apropriadas exigidas pelo art. 33 da LGPD, incluindo:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Adoção de cláusulas contratuais específicas de proteção de dados;
• Obtenção de consentimento específico do titular, quando necessário.

7Retenção e Descarte de Dados

O ii22 retém os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política e as obrigações legais aplicáveis:

Após o término do prazo de retenção e desde que não haja obrigação legal de guarda, os dados serão eliminados de forma segura ou anonimizados.

8Segurança dos Dados Pessoais

O ii22 adota medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, perda ou destruição acidental ou ilícita. Entre as medidas implementadas, destacam-se:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador/aplicativo do Usuário e os servidores da Plataforma;
• Autenticação em dois fatores (2FA) disponível para todos os Usuários como camada adicional de proteção de conta;
• Controle de acesso por perfil — somente funcionários com necessidade comprovada têm acesso a dados pessoais, sob rigoroso controle de permissões;
• Monitoramento contínuo de tentativas de acesso não autorizado e atividades suspeitas;
• Testes periódicos de segurança (penetration testing e auditorias de vulnerabilidade) realizados por equipes internas e externas;
• Armazenamento segregado de dados financeiros em ambientes isolados com acesso altamente restrito.

9Cookies e Tecnologias de Rastreamento

9.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Utilizamos cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da Plataforma, personalizar a experiência e analisar o desempenho.

9.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma — autenticação, segurança de sessão e preferências de idioma. Não podem ser desativados;
• Cookies analíticos: coletam informações agregadas e anonimizadas sobre como os Usuários navegam na Plataforma, para fins de melhoria contínua;
• Cookies funcionais: armazenam preferências do Usuário (como configurações de jogo responsável) para personalizar a experiência;
• Cookies de marketing (apenas com consentimento): utilizados para personalizar comunicações e ofertas de acordo com o perfil de uso.

9.3 Gerenciamento de Cookies

Você pode configurar seu navegador para recusar ou excluir cookies a qualquer momento. A desativação de cookies essenciais pode comprometer o funcionamento de algumas funcionalidades da Plataforma. Para cookies de marketing, o consentimento pode ser revogado a qualquer momento nas configurações da conta.

10Dados de Menores de Idade

A Plataforma é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O ii22 não coleta, processa ou armazena, de forma intencional, dados pessoais de menores de 18 anos.

Caso seja identificado que um Usuário é menor de idade — seja por autodeclaração, por verificação KYC ou por denúncia de responsável legal — a conta será encerrada imediatamente, todos os dados serão eliminados e eventuais valores depositados serão devolvidos conforme determinação legal.

Pais ou responsáveis legais que acreditem que seus filhos menores possam ter criado uma conta na Plataforma devem entrar em contato imediatamente com o suporte do ii22 pelo e-mail [email protected].

11Seus Direitos como Titular de Dados (LGPD)

Nos termos dos arts. 18 e 19 da LGPD, o Usuário, na qualidade de titular de dados pessoais, pode exercer os seguintes direitos perante o ii22:

12Encarregado de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o ii22 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Receber e tratar as comunicações dos titulares sobre o tratamento de seus dados pessoais;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os funcionários e contratados da Plataforma sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pela legislação ou pela política interna do ii22.

O Encarregado pode ser contatado exclusivamente pelo canal de e-mail indicado na Cláusula 14 desta Política. Todas as solicitações recebidas serão tratadas com confidencialidade.

13Alterações desta Política de Privacidade

O ii22 se reserva o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações na legislação ou melhorias nos nossos serviços.

Alterações relevantes serão comunicadas aos Usuários por e-mail cadastrado e/ou por aviso na Plataforma com, no mínimo, 10 (dez) dias de antecedência antes de entrarem em vigor. A data da última atualização será sempre indicada no topo deste documento.

O uso continuado da Plataforma após a entrada em vigor das alterações será considerado como aceitação das novas condições. Caso não concorde com as alterações, o Usuário pode exercer seu direito de encerrar a conta e solicitar a eliminação dos dados, conforme descrito na Cláusula 11.

14Contato — Canal de Privacidade

Para exercer seus direitos como titular de dados, reportar incidentes de segurança, esclarecer dúvidas sobre esta Política ou entrar em contato com o nosso Encarregado de Dados (DPO), utilize o seguinte canal: