Política de Privacidade do ii22

Para os fins da Lei nº 13.709/2018 (LGPD), o controlador dos dados pessoais coletados por meio da plataforma ii22 é a empresa operadora do website ii22.win, adiante referida simplesmente como "ii22" ou "Controlador".

O ii22 determina as finalidades e os meios de tratamento dos dados pessoais de seus usuários, sendo responsável pelo cumprimento de todas as obrigações previstas na LGPD, nas regulamentações da Autoridade Nacional de Proteção de Dados (ANPD) e nas demais normas aplicáveis ao setor de entretenimento online no Brasil.

Para dúvidas, solicitações ou exercício de direitos relacionados à proteção de dados pessoais, o canal de contato dedicado é o endereço eletrônico [email protected], gerenciado pelo Encarregado de Proteção de Dados (DPO) do ii22, conforme detalhado na Cláusula 14 desta Política.

O ii22 coleta dados pessoais dos usuários em diferentes momentos da relação contratual. A tabela abaixo detalha as categorias de dados coletados, os meios de coleta e a respectiva finalidade principal:

O ii22 trata os dados pessoais dos usuários exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão da conta do usuário, processamento de depósitos e saques, acesso aos jogos, apostas esportivas e cassino ao vivo;
• Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro, ao financiamento do terrorismo e à proteção de menores, nos termos da Lei nº 9.613/1998 e das regulamentações da SPA;
• Prevenção a fraudes e segurança: detecção e investigação de atividades suspeitas, uso indevido da plataforma, criação de contas duplicadas e manipulação de sistemas de bônus;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, requisições de autoridades competentes e obrigações fiscais perante a Receita Federal do Brasil;
• Atendimento ao cliente: resposta a solicitações, reclamações, dúvidas e exercício de direitos pelos usuários via chat, e-mail ou WhatsApp;
• Jogo responsável: monitoramento de padrões de comportamento associados ao jogo problemático, aplicação de limites e ferramentas de autoexclusão conforme descrito na Política de Jogo Responsável;
• Melhoria da plataforma: análise de desempenho, identificação de falhas técnicas, testes de novas funcionalidades e personalização da experiência do usuário;
• Marketing e comunicações promocionais: envio de ofertas, bônus personalizados, novidades e informações sobre promoções, exclusivamente mediante consentimento expresso e revogável do usuário.

Cada operação de tratamento de dados realizada pelo ii22 está fundamentada em pelo menos uma das hipóteses legais previstas no art. 7º da LGPD, conforme detalhado abaixo:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços de entretenimento online, incluindo cadastro, transações financeiras e acesso aos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, obrigações fiscais e atendimento a autoridades competentes;
• Legítimo interesse do controlador (art. 7º, IX): prevenção a fraudes, segurança da plataforma e dos demais usuários, proteção dos direitos e ativos do ii22, mediante avaliação de impacto (balancing test) conforme exigido pela ANPD;
• Consentimento do titular (art. 7º, I): envio de comunicações de marketing, notificações promocionais personalizadas e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento, sem prejuízo do tratamento já realizado.

O ii22 pode compartilhar dados pessoais dos usuários com as seguintes categorias de terceiros, sempre de forma limitada ao necessário para cada finalidade e mediante cláusulas contratuais de proteção de dados:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming, Playtech e demais fornecedores cujos jogos estão disponíveis na plataforma, para fins de validação de sessões de jogo e resolução de disputas técnicas;
• Processadores de pagamento: instituições financeiras e provedores de meios de pagamento (Pix via Banco Central, Mercado Pago, PicPay, operadoras de cartão Visa, Mastercard, Elo), para processamento de depósitos e saques;
• Provedores de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção a fraudes, operando como operadores sob as instruções do ii22;
• Infraestrutura de TI e hospedagem: provedores de serviços de nuvem, segurança cibernética e suporte técnico que acessam dados pessoais no contexto da prestação de serviços ao ii22;
• Autoridades públicas: Receita Federal do Brasil, Banco Central do Brasil, SPA (Secretaria de Prêmios e Apostas), COAF (Conselho de Controle de Atividades Financeiras), ANPD, autoridades policiais e judiciárias, quando exigido por lei ou ordem judicial;
• Assessoria jurídica: escritórios de advocacia contratados pelo ii22, exclusivamente para fins de defesa judicial, extrajudicial ou arbitral, sob sigilo profissional.

Em razão da natureza global dos provedores de tecnologia utilizados pelo ii22, alguns dados pessoais podem ser processados em servidores localizados fora do território brasileiro. Toda transferência internacional de dados realizada pelo ii22 observa rigorosamente as hipóteses permitidas pelo art. 33 da LGPD, especialmente:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Transferência mediante a adoção de cláusulas contratuais padrão aprovadas pela ANPD ou garantias suficientes de cumprimento dos princípios de proteção de dados;
• Transferência necessária à execução do contrato de prestação de serviços celebrado com o usuário.

O ii22 exige, contratualmente, que todos os seus parceiros internacionais adotem medidas de segurança equivalentes ou superiores às praticadas pela própria empresa no Brasil.

O ii22 retém os dados pessoais dos usuários pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes prazos mínimos obrigatórios:

• Dados cadastrais e de identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, nos termos da Lei nº 9.613/1998 (prevenção à lavagem de dinheiro) e das regulamentações da SPA;
• Dados financeiros e de transações: mínimo de 5 (cinco) anos, para fins de obrigação fiscal perante a Receita Federal do Brasil e eventuais disputas contratuais;
• Logs de acesso e dados técnicos: mínimo de 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
• Registros de apostas e histórico de jogo: mínimo de 5 (cinco) anos, para fins regulatórios e de jogo responsável;
• Comunicações com o suporte: mínimo de 2 (dois) anos, para fins de gestão de reclamações e defesa em litígios.

Após o término do período de retenção aplicável e a ausência de bases legais que justifiquem a continuidade do tratamento, os dados são anonimizados ou eliminados de forma segura e irreversível, conforme padrões técnicos recomendados pela ANPD.

O website ii22 utiliza cookies e tecnologias similares (como web beacons, pixels e armazenamento local) para garantir o funcionamento adequado da plataforma e melhorar a experiência do usuário. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies essenciais (estritamente necessários): indispensáveis para o funcionamento básico do site, como manutenção da sessão autenticada, segurança e prevenção a fraudes. Não podem ser desativados sem comprometer o acesso à plataforma;
• Cookies de desempenho e análise: coletam informações anonimizadas ou pseudonimizadas sobre o comportamento de navegação dos usuários, para fins de análise de desempenho e melhoria da plataforma. Requerem consentimento;
• Cookies funcionais: armazenam preferências do usuário, como idioma, configurações de exibição e histórico recente de jogos acessados. Requerem consentimento;
• Cookies de personalização: permitem a exibição de conteúdo personalizado com base no comportamento de uso da plataforma, como recomendação de jogos e promoções relevantes. Requerem consentimento explícito.

O usuário pode gerenciar suas preferências de cookies diretamente no painel de configurações de privacidade disponível na área do cliente, ou por meio das configurações de privacidade do seu navegador. A desativação de cookies não essenciais não afeta o acesso aos principais serviços do ii22.

O ii22 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores do ii22;
• Armazenamento criptografado de dados sensíveis em repouso, incluindo credenciais de acesso (senhas armazenadas exclusivamente como hashes bcrypt) e dados financeiros;
• Autenticação multifator (MFA) disponível e recomendada para todos os usuários, obrigatória para operações financeiras acima de determinados limites;
• Monitoramento contínuo de tentativas de acesso indevido, ataques de força bruta e padrões anômalos de comportamento;
• Controle de acesso baseado em perfis (RBAC) para colaboradores internos, garantindo que cada funcionário acesse apenas os dados necessários para sua função;
• Auditorias de segurança periódicas e testes de penetração (pentests) realizados por empresas especializadas independentes;
• Plano de resposta a incidentes com procedimentos documentados para contenção, notificação e comunicação em caso de violação de dados, conforme exigido pelo art. 48 da LGPD.

Nos termos do art. 18 da LGPD, o ii22 garante ao titular dos dados pessoais o exercício pleno dos seguintes direitos:

Para exercer qualquer um dos direitos acima, o usuário deve entrar em contato com o DPO do ii22 pelo endereço [email protected], identificando-se com nome completo e CPF cadastrado. O ii22 responderá às solicitações em até 15 (quinze) dias corridos, podendo esse prazo ser prorrogado uma única vez por igual período em casos de maior complexidade, mediante comunicação ao solicitante.

Os serviços do ii22 são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O ii22 não coleta, trata ou armazena, intencionalmente, dados pessoais de menores de 18 anos.

Caso o ii22 identifique, no curso do processo de verificação de identidade (KYC) ou por qualquer outro meio, que um usuário cadastrado é menor de 18 anos, a conta será imediatamente suspensa, o saldo bloqueado e os dados do menor eliminados ou anonimizados no menor prazo tecnicamente possível, excetuados os registros necessários para cumprimento de obrigações legais de comunicação às autoridades competentes.

O ii22 poderá enviar ao usuário comunicações de natureza transacional (confirmações de depósito, notificações de saque, alertas de segurança) sem necessidade de consentimento adicional, p ois tais comunicações são necessárias à execução do contrato de prestação de serviços.

O envio de comunicações de natureza promocional — incluindo ofertas de bônus, promoções sazonais (Carnaval, Copa do Brasil, Brasileirão, Réveillon), novos jogos disponíveis e torneios especiais — está condicionado ao consentimento expresso do usuário, concedido no momento do cadastro ou posteriormente na área de preferências da conta.

O usuário pode cancelar o recebimento de comunicações promocionais a qualquer momento por meio de:

• Link de descadastramento (opt-out) presente em todo e-mail promocional enviado pelo ii22;
• Painel de preferências de notificações na área do cliente, com efeito imediato;
• Solicitação direta ao suporte via chat ao vivo ou e-mail [email protected].

O cancelamento do recebimento de comunicações promocionais não afeta o envio de comunicações transacionais essenciais à prestação dos serviços contratados.

O ii22 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços oferecidos, na legislação aplicável, nas práticas de tratamento de dados ou nas diretrizes da ANPD.

Sempre que houver alterações relevantes nesta Política, o ii22 notificará os usuários cadastrados pelos seguintes meios:

• Aviso destacado na página inicial do website ii22.win por pelo menos 30 (trinta) dias;
• Notificação por e-mail para o endereço cadastrado na conta do usuário;
• Notificação no painel da conta do usuário ao realizar o próximo login após a atualização.

A data da última atualização desta Política está indicada no campo "Última atualização" presente no topo deste documento. O uso continuado da plataforma após a entrada em vigor das alterações notificadas implica a aceitação da nova versão da Política. Caso o usuário não concorde com as alterações, deverá encerrar sua conta e solicitar a exclusão dos seus dados conforme o procedimento descrito na Cláusula 10.

O ii22 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências quanto ao tratamento de dados pessoais;
• Receber comunicações da ANPD e tomar as providências cabíveis;
• Orientar colaboradores e contratados do ii22 sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou pela ANPD.

Para entrar em contato com o DPO do ii22 ou exercer qualquer direito previsto nesta Política ou na LGPD, utilize os canais abaixo:

Caso o titular entenda que seus direitos não foram atendidos de forma satisfatória pelo ii22, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no site gov.br/anpd.