Política de Privacidade i2bet – Proteção de Dados no Brasil

O controlador dos dados pessoais tratados nesta Política é a i2bet, operadora da plataforma de apostas esportivas e cassino online disponível em i2bet.best. O Encarregado de Proteção de Dados (DPO — Data Protection Officer) da i2bet pode ser contatado pelo e-mail suporte@i2bet.best ou pelo chat ao vivo disponível 24 horas na plataforma, com atendimento exclusivamente em português brasileiro.

Para fins desta Política, "dados pessoais" são quaisquer informações relacionadas a uma pessoa física identificada ou identificável — incluindo nome, CPF, e-mail, endereço, número de celular e dados financeiros associados a transações via Pix, boleto bancário ou cartão de crédito. A i2bet atua como controladora dos dados coletados diretamente dos usuários durante o cadastro, uso da plataforma e transações financeiras.

A i2bet coleta os dados pessoais estritamente necessários para a prestação dos seus serviços. As categorias de dados coletados são:

A i2bet não coleta dados de categorias especiais definidas pela LGPD, como informações sobre origem racial ou étnica, convicção religiosa, opinião política, dados sobre saúde ou biometria, salvo quando expressamente exigido por autoridade reguladora.

A i2bet trata os dados pessoais coletados exclusivamente para as finalidades listadas abaixo. Nenhum dado é tratado para finalidade não prevista nesta Política sem novo consentimento expresso do titular:

• Criação e gestão da conta: verificar a identidade do usuário, manter o cadastro atualizado e garantir que apenas uma conta por CPF esteja ativa na plataforma;
• Verificação de identidade (KYC): cumprir as exigências de Know Your Customer da regulamentação brasileira de apostas esportivas e das normas de prevenção à lavagem de dinheiro;
• Processamento de pagamentos: processar depósitos via Pix, boleto bancário, cartão de crédito/débito, PicPay, Mercado Pago e transferência TED; processar saques via Pix para a conta do titular;
• Prestação do serviço: disponibilizar apostas esportivas ao vivo, slots, roleta, crash games (como o Aviator) e cassino ao vivo; registrar e calcular resultados, prêmios e saques;
• Segurança e prevenção a fraudes: detectar e prevenir acessos não autorizados, uso fraudulento de contas, criação de múltiplas contas para abuso de bônus e lavagem de dinheiro;
• Suporte ao cliente: responder solicitações de suporte, resolver problemas com transações e fornecer informações sobre a conta do usuário;
• Comunicações sobre a conta: enviar alertas de segurança, confirmações de transações, notificações sobre alterações nos Termos ou nesta Política;
• Marketing e promoções (com consentimento): enviar comunicações sobre promoções, bônus e novidades da i2bet — apenas para usuários que expressamente consentiram com o recebimento;
• Cumprimento de obrigações legais e regulatórias: atender determinações de autoridades judiciais, reguladoras e fiscais brasileiras, quando legalmente exigido.

A LGPD exige que todo tratamento de dados pessoais tenha uma base legal que o justifique. A i2bet trata seus dados com base nas seguintes hipóteses legais previstas no artigo 7º da Lei nº 13.709/2018:

• Execução de contrato (art. 7º, V): o tratamento é necessário para executar o contrato firmado entre o usuário e a i2bet ao criar uma conta — incluindo processar depósitos e saques via Pix, registrar apostas e disponibilizar os serviços contratados;
• Cumprimento de obrigação legal (art. 7º, II): o tratamento é necessário para cumprir as exigências de KYC, prevenção à lavagem de dinheiro e demais obrigações impostas pela regulamentação brasileira de apostas esportivas;
• Legítimo interesse (art. 7º, IX): o tratamento de dados técnicos e comportamentais para prevenção a fraudes, segurança da plataforma e melhoria contínua do serviço, desde que não prejudique os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I): o envio de comunicações de marketing e promoções, para o qual você pode dar ou revogar seu consentimento a qualquer momento nas configurações da sua conta na i2bet.

A i2bet não vende dados pessoais dos usuários para terceiros em nenhuma circunstância. O compartilhamento se limita ao seguinte:

• Processadores de pagamento: instituições financeiras e empresas de tecnologia de pagamento necessárias para processar transações via Pix, boleto bancário, cartão de crédito/débito, PicPay e Mercado Pago. O compartilhamento é restrito ao mínimo necessário para a execução da transação e estas entidades operam sob acordos de confidencialidade e conformidade com a LGPD;
• Provedores de jogos: os provedores de jogos parceiros da i2bet (como Pragmatic Play, PG Soft, Evolution Gaming e outros) podem receber identificadores de sessão e dados de aposta necessários para processar rodadas e calcular resultados. Esses dados são anonimizados ou pseudonimizados sempre que tecnicamente possível;
• Serviços de verificação de identidade: bureaus de crédito e serviços de verificação de documentos utilizados no processo de KYC, em conformidade com as normas de prevenção à lavagem de dinheiro;
• Autoridades públicas e reguladoras: a i2bet pode compartilhar dados pessoais com autoridades judiciais, policiais, reguladoras (incluindo o Ministério da Fazenda e a ANPD) quando houver determinação legal ou judicial formal, ou quando for necessário para proteger direitos da plataforma;
• Provedores de tecnologia de infraestrutura: empresas de hospedagem em nuvem e segurança que operam os servidores da i2bet sob contratos de processamento de dados com cláusulas de confidencialidade e conformidade com a LGPD.

A i2bet retém os dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos pela legislação brasileira:

• Dados de identificação e KYC: retidos por no mínimo 5 anos após o encerramento da conta, em conformidade com a Lei de Prevenção à Lavagem de Dinheiro (Lei nº 9.613/1998) e as normas do Banco Central do Brasil;
• Histórico de transações financeiras (depósitos e saques via Pix, boleto e cartões): retidos por no mínimo 5 anos para fins fiscais e de auditoria regulatória;
• Histórico de apostas: retido por no mínimo 3 anos após cada aposta, para fins de resolução de disputas e auditoria;
• Dados técnicos e de acesso (logs): retidos por até 12 meses, utilizados para segurança e prevenção a fraudes;
• Dados de marketing e comunicações (quando consentimento revogado): excluídos em até 30 dias após a revogação do consentimento, salvo obrigação legal de retenção.

Todos os dados são armazenados em servidores com criptografia em repouso (AES-256), localizados em data centers com certificação de segurança, com acesso restrito a funcionários autorizados mediante autenticação forte. A i2bet mantém backups regulares com retenção controlada e processos de destruição segura ao término dos prazos de retenção.

A i2bet utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, manutenção do carrinho de apostas, preferências de idioma. Não podem ser desativados pois a plataforma não funciona sem eles;
• Cookies analíticos: coletam dados sobre como os usuários interagem com a plataforma — páginas visitadas, tempo de sessão, jogos acessados — com o objetivo de melhorar a experiência. São pseudonimizados e não identificam o usuário individualmente;
• Cookies de segurança: identificam padrões de acesso suspeitos, detectam bots e protegem contra ataques de credential stuffing e outras ameaças à segurança da conta;
• Cookies de preferências: armazenam configurações pessoais do usuário na plataforma, como tipo de odds preferido, favoritos e configurações de notificação.

A i2bet não utiliza cookies de terceiros para fins de publicidade comportamental ou rastreamento entre sites. Você pode gerenciar as preferências de cookies não essenciais diretamente nas configurações do seu navegador ou celular, sem impacto no acesso aos serviços essenciais da plataforma.

A i2bet aplica medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da i2bet;
• Criptografia AES-256 em repouso para dados sensíveis armazenados nos servidores;
• Autenticação em dois fatores (2FA) disponível para todos os usuários, com obrigatoriedade para operações de saque acima de determinados valores;
• Monitoramento contínuo de tentativas de acesso suspeito com bloqueio automático após múltiplas tentativas falhas;
• Controles de acesso baseados em função (RBAC) para funcionários — cada colaborador acessa apenas os dados necessários para sua função;
• Auditorias de segurança regulares por equipes internas e por terceiros especializados;
• Processo formal de resposta a incidentes de segurança com notificação à ANPD e aos usuários afetados nos prazos estabelecidos pela LGPD.

Para exercer qualquer direito previsto na LGPD em relação aos dados pessoais tratados pela i2bet, você pode:

• Enviar e-mail para suporte@i2bet.best com o assunto "Direitos LGPD — [descreva sua solicitação]";
• Utilizar o chat ao vivo disponível 24 horas na plataforma i2bet;
• Entrar em contato pelo WhatsApp do suporte da i2bet.

A i2bet responderá no prazo de até 15 dias corridos a partir do recebimento da solicitação. Para solicitações de acesso, correção, exclusão ou portabilidade, pode ser necessária a verificação da identidade do solicitante por meio do processo de KYC já realizado ou de verificação adicional via e-mail cadastrado.

Caso a i2bet não consiga atender a solicitação — por exemplo, em casos onde a retenção dos dados seja obrigatória por lei —, informará o motivo fundamentado por escrito, em linguagem acessível. Se você não estiver satisfeito com a resposta, pode encaminhar reclamação diretamente à ANPD — Autoridade Nacional de Proteção de Dados, sem qualquer impedimento por parte da i2bet.

Alguns dos provedores de tecnologia e parceiros da i2bet — como provedores de jogos de slots (Pragmatic Play, PG Soft, Evolution Gaming), infraestrutura em nuvem e sistemas de detecção de fraude — podem estar localizados fora do Brasil. Quando houver transferência internacional de dados pessoais, a i2bet garante que ela ocorre apenas nas seguintes condições:

• O país de destino proporciona grau de proteção de dados pessoais adequado, reconhecido pela ANPD;
• Ou o destinatário oferece garantias suficientes por meio de cláusulas contratuais padrão aprovadas pela ANPD ou mecanismos equivalentes;
• Ou a transferência é necessária para execução de contrato com o titular, como o processamento de uma rodada de slot em servidor de provedor estrangeiro.

Em todos os casos de transferência internacional, a i2bet exige dos parceiros estrangeiros o mesmo padrão de proteção exigido pela LGPD — e mantém registros dos mecanismos de proteção aplicados a cada transferência, disponíveis mediante solicitação ao DPO.

Os serviços da i2bet — apostas esportivas, slots, roleta, crash games como o Aviator e cassino ao vivo — são destinados exclusivamente a pessoas com 18 anos ou mais. A i2bet não coleta nem trata dados pessoais de menores de 18 anos de forma consciente.

O processo de cadastro exige CPF e data de nascimento, e o processo de KYC verifica a maioridade por meio de documento oficial. Contas abertas com informações falsas para ocultar menoridade são encerradas imediatamente ao serem identificadas, com devolução do saldo real via Pix e comunicação às autoridades competentes quando aplicável.

A i2bet pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação brasileira, na regulamentação do setor de apostas, nas práticas de segurança ou nos serviços oferecidos. Em caso de alteração relevante que afete os direitos dos titulares, você será notificado por e-mail com antecedência mínima de 15 dias antes da entrada em vigor das novas condições.

A versão mais recente desta Política estará sempre disponível em i2bet.best/privacy-policy. A data da última atualização está indicada no topo deste documento. O uso continuado da plataforma após a entrada em vigor de uma nova versão implica concordância com as novas condições.

Para dúvidas sobre esta Política ou sobre o tratamento dos seus dados pessoais pela i2bet, entre em contato com o DPO pelo e-mail suporte@i2bet.best ou pelo chat ao vivo disponível 24 horas — ambos os canais atendem exclusivamente em português brasileiro.