Política de Privacidade da lucky2

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais coletados na plataforma lucky2 é:

• Denominação: lucky2
• Plataforma: lucky2.cam
• E-mail do DPO (Encarregado de Proteção de Dados): [email protected] (texto simples — não clicável)
• Jurisdição de operação: Brasil
• Base legal principal: Lei nº 13.709/2018 (LGPD) e Lei nº 14.790/2023

O Encarregado de Proteção de Dados (DPO) da lucky2 é o canal oficial para recebimento de comunicações dos titulares de dados, da Autoridade Nacional de Proteção de Dados (ANPD) e de demais partes interessadas sobre questões relacionadas ao tratamento de dados pessoais.

A lucky2 coleta dados pessoais nas seguintes categorias, de acordo com a interação do usuário com a plataforma:

2.1 Dados fornecidos diretamente pelo titular:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH, número de telefone celular;
• Dados de contato: endereço de e-mail, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de verificação (KYC): cópia de documento de identidade (RG ou CNH), comprovante de residência, selfie de verificação;
• Dados financeiros: chave Pix, dados bancários para TED/DOC, dados de cartão de crédito (apenas número mascarado, bandeira e data de validade — nunca o código de segurança CVV é armazenado).

2.2 Dados coletados automaticamente:

• Endereço IP, tipo e versão do navegador, sistema operacional;
• Dados de sessão: páginas acessadas, tempo de permanência, cliques e interações;
• Localização geográfica aproximada (derivada do IP);
• Identificadores de dispositivo (Device ID) e cookies de sessão;
• Histórico de apostas e transações financeiras realizadas na plataforma.

Os dados pessoais coletados pela lucky2 são tratados exclusivamente para as seguintes finalidades:

• Cadastro e autenticação: criação, manutenção e acesso seguro à conta do usuário;
• Verificação de identidade (KYC): cumprimento das exigências legais de identificação de clientes, prevenção à lavagem de dinheiro e combate ao financiamento do terrorismo;
• Processamento de transações financeiras: processamento de depósitos e saques via Pix, Mercado Pago, PicPay, TED/DOC, boleto bancário, cartão de crédito e USDT;
• Prestação dos serviços: disponibilização de jogos, apostas esportivas, cassino ao vivo e demais funcionalidades da plataforma;
• Atendimento ao cliente: resolução de dúvidas, reclamações e solicitações via Chat ao Vivo, WhatsApp, Telegram e e-mail;
• Comunicações e promoções: envio de notificações sobre promoções, bônus e atualizações da plataforma (sujeito ao consentimento do titular);
• Segurança e prevenção à fraude: detecção e prevenção de atividades suspeitas, múltiplas contas e abusos de bônus;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de potencial jogo compulsivo;
• Cumprimento de obrigações legais: atendimento às determinações da ANPD, SPA, Banco Central do Brasil e demais órgãos reguladores competentes;
• Melhoria contínua da plataforma: análise estatística agregada para aprimoramento dos serviços.

Nenhum dado pessoal é tratado para finalidades incompatíveis com as acima listadas, salvo mediante novo consentimento do titular ou autorização legal expressa.

Nos termos do artigo 7º da LGPD, o tratamento de dados pessoais pela lucky2 é fundamentado nas seguintes hipóteses legais:

A lucky2 não comercializa, não aluga e não cede dados pessoais de usuários a terceiros para fins comerciais. O compartilhamento de dados é realizado exclusivamente nas seguintes situações, sempre de forma proporcional e necessária:

• Provedores de pagamento: instituições financeiras, processadoras de pagamento e operadoras de cartão (Visa, Mastercard, Elo) para processar transações financeiras — conforme o método de pagamento escolhido pelo usuário;
• Provedores de jogos: estúdios e fornecedores de conteúdo de jogos (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe e outros) para disponibilização dos jogos na plataforma — compartilhamento limitado ao necessário para a prestação do serviço;
• Prestadores de serviços de KYC: empresas especializadas em verificação de identidade e prevenção à fraude, atuando como operadores sob contrato de proteção de dados;
• Autoridades governamentais e regulatórias: Secretaria de Prêmios e Apostas (SPA), Banco Central do Brasil (BACEN), Receita Federal, ANPD e demais órgãos competentes, quando legalmente obrigado;
• Autoridades judiciais: em cumprimento a decisões judiciais, mandados ou ordens de autoridades competentes;
• Parceiros de infraestrutura: provedores de hospedagem em nuvem e segurança cibernética, atuando como operadores de dados sob obrigações contratuais equivalentes às exigidas pela LGPD.

Todos os terceiros que recebem dados pessoais de usuários da lucky2 estão contratualmente obrigados a tratá-los em conformidade com a LGPD e com os padrões de segurança exigidos pela plataforma.

A lucky2 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:

Medidas técnicas implementadas:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Autenticação multifator (MFA) para acesso administrativo aos sistemas internos;
• Controle de acesso por privilégio mínimo — apenas colaboradores que precisam dos dados para exercer suas funções têm acesso;
• Monitoramento contínuo de atividades suspeitas e tentativas de intrusão;
• Backups criptografados com redundância geográfica;
• Testes periódicos de penetração (pentest) e auditorias de segurança.

Medidas organizacionais:

• Política interna de segurança da informação revisada anualmente;
• Treinamento obrigatório sobre proteção de dados para todos os colaboradores;
• Acordos de confidencialidade com todos os fornecedores que processam dados pessoais;
• Plano de resposta a incidentes de segurança com prazo de notificação à ANPD em até 72 horas, conforme exigido pela LGPD.

Os dados pessoais coletados pela lucky2 são retidos apenas pelo tempo necessário para as finalidades que motivaram sua coleta, observados os prazos mínimos previstos na legislação brasileira:

• Dados de identificação e KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentação da SPA;
• Histórico de transações financeiras: retido por no mínimo 5 (cinco) anos, conforme obrigações fiscais e regulatórias;
• Dados de comunicação com suporte: retidos por 2 (dois) anos após a resolução do chamado, para fins de qualidade e resolução de eventuais disputas;
• Dados de sessão e logs de acesso: retidos por 6 (seis) meses, podendo ser estendidos em caso de investigação em andamento;
• Dados para comunicações promocionais (com consentimento): retidos até a revogação do consentimento pelo titular.

Após o término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar o titular original.

A lucky2 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, aprimorar a experiência do usuário e realizar análises estatísticas. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, preferências de idioma, carrinho de apostas. Não podem ser desativados sem comprometer o serviço;
• Cookies analíticos: utilizados para coletar informações sobre como os usuários interagem com a plataforma — páginas mais acessadas, fluxo de navegação, taxa de erros. Os dados são tratados de forma agregada e pseudonimizada;
• Cookies de preferências: armazenam configurações personalizadas do usuário, como tema de interface e preferências de jogo;
• Cookies de segurança: detectam e previnem comportamentos fraudulentos, múltiplos logins simultâneos e tentativas de acesso não autorizado.

O usuário pode gerenciar as preferências de cookies por meio das configurações do próprio navegador. A desativação de cookies essenciais pode comprometer o acesso a determinadas funcionalidades da plataforma. A lucky2 não utiliza cookies de publicidade comportamental de terceiros.

Nos termos dos artigos 17 a 22 da LGPD, o titular dos dados pessoais possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao DPO da lucky2:

Para exercer qualquer um desses direitos, o titular deve enviar solicitação por escrito ao DPO da lucky2, pelo endereço de e-mail [email protected] (texto simples — não clicável), acompanhada de documento que comprove sua identidade.

Em caso de resposta insatisfatória, o titular pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 18, § 1º, da LGPD.

Em razão da natureza global dos provedores de jogos e serviços de infraestrutura tecnológica utilizados pela lucky2, pode ocorrer a transferência de dados pessoais para servidores localizados fora do território brasileiro.

Toda transferência internacional de dados pessoais realizada pela lucky2 obedece estritamente às condições previstas nos artigos 33 a 36 da LGPD, em especial:

• Transferências para países que a ANPD reconheça como detentores de grau de proteção adequado ao da LGPD;
• Transferências amparadas por cláusulas contratuais padrão aprovadas pela ANPD;
• Transferências baseadas em consentimento específico e destacado do titular, com informação prévia sobre o caráter internacional da transferência.

Todos os contratos com prestadores de serviços internacionais incluem cláusulas de proteção de dados equivalentes às exigidas pela legislação brasileira, garantindo o mesmo nível de proteção aos titulares independentemente da localização do processamento.

A plataforma lucky2 é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos. O cadastro e o uso dos serviços por menores de idade é expressamente proibido.

A lucky2 não coleta, de forma consciente e intencional, dados pessoais de menores de 18 anos. Caso a plataforma identifique que um usuário cadastrado é menor de idade — por meio de análise documental ou qualquer outro meio — a conta será imediatamente suspensa, os dados serão eliminados e eventuais saldos serão devolvidos ao método de pagamento de origem, conforme análise do caso concreto.

Pais e responsáveis legais que tomem conhecimento do acesso de menor de idade à plataforma lucky2 devem entrar em contato imediatamente com o suporte pelo endereço [email protected] (texto simples — não clicável) para providências cabíveis.

A lucky2 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos.

Alterações relevantes serão comunicadas aos usuários com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor, por meio de:

• Notificação no painel da conta do usuário;
• E-mail enviado ao endereço cadastrado na plataforma;
• Aviso destacado na página inicial da plataforma.

A versão vigente desta Política é sempre a publicada em lucky2.cam/privacy-policy, com a data de última atualização indicada no topo do documento. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação tácita das novas condições.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou reportar incidentes de segurança, entre em contato com o Encarregado de Proteção de Dados (DPO) da lucky2:

• E-mail do DPO: [email protected] (texto simples — não clicável)
• E-mail de suporte geral: [email protected] (texto simples — não clicável)
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma
• Prazo de resposta: solicitações relacionadas a dados pessoais serão respondidas em até 15 dias úteis

Para solicitações de exercício de direitos, inclua no e-mail: seu nome completo, CPF, descrição detalhada da solicitação e, se aplicável, documentação de suporte. Todas as comunicações são tratadas em caráter confidencial pelo DPO da lucky2.

Esta Política de Privacidade é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD). Eventuais disputas serão submetidas ao foro da Comarca de São Paulo/SP, com renúncia expressa a qualquer outro.