Política de Privacidade
do qqbr2

O qqbr2, operador da plataforma disponível em qqbr2.net, atua como controlador dos dados pessoais coletados dos usuários brasileiros, nos termos do art. 5º, inciso VI da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

Como controlador, o qqbr2 é responsável por definir as finalidades e os meios do tratamento dos dados pessoais coletados em sua plataforma, garantindo que todas as operações de tratamento sejam realizadas em conformidade com a legislação brasileira vigente e com os princípios de boa-fé, finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

O qqbr2 coleta as seguintes categorias de dados pessoais dos usuários, de acordo com a finalidade de cada tratamento:

2.1 Dados de identificação e cadastro:

• Nome completo conforme documento oficial;
• CPF (Cadastro de Pessoas Físicas) emitido pela Receita Federal do Brasil;
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Endereço de e-mail;
• Número de celular (preferencialmente com código de área DDD);
• Cópia de documento de identidade com foto (RG, CNH ou Passaporte) para fins de verificação KYC.

2.2 Dados financeiros:

• Chave Pix cadastrada (CPF, e-mail, telefone ou chave aleatória);
• Dados bancários para processamento de saques (banco, agência, conta);
• Histórico de depósitos e saques na plataforma;
• Método de pagamento utilizado em cada transação.

2.3 Dados de uso e comportamento na plataforma:

• Histórico de apostas, jogos acessados e sessões de jogo;
• Preferências de jogo e categorias mais acessadas;
• Interações com promoções e bônus;
• Registros de login, logout e tentativas de acesso.

2.4 Dados técnicos e de navegação:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo utilizado;
• Identificadores de dispositivo (device ID);
• Dados de cookies e tecnologias similares (detalhados na Seção 7);
• Páginas visitadas, tempo de permanência e fontes de tráfego.

Os dados pessoais dos usuários são coletados pelo qqbr2 por meio dos seguintes mecanismos:

• Formulário de cadastro: ao criar uma conta na plataforma, o usuário fornece ativamente seus dados de identificação;
• Processo de verificação KYC: durante o envio de documentos para verificação de identidade;
• Transações financeiras: ao realizar depósitos ou solicitar saques, dados bancários e de pagamento são coletados;
• Uso da plataforma: automaticamente, por meio de cookies, logs de servidor e tecnologias de rastreamento durante a navegação;
• Atendimento ao cliente: ao entrar em contato com o suporte via WhatsApp, Telegram ou e-mail, informações fornecidas pelo usuário são registradas;
• Promoções e pesquisas: ao participar de promoções, sorteios ou responder pesquisas de satisfação opcionais;
• Fontes de terceiros: em casos específicos, podemos receber dados de provedores de verificação de identidade, bureaus de crédito ou parceiros de pagamento para fins de validação e prevenção à fraude.

Nunca compramos listas de dados de terceiros para fins de prospecção ou marketing direto.

Os dados pessoais coletados pelo qqbr2 são tratados exclusivamente para as seguintes finalidades:

• Criação e gerenciamento de conta: cadastro, autenticação, controle de acesso e manutenção do perfil do usuário;
• Verificação de identidade (KYC): confirmação de que o usuário possui idade legal (18+) e não está em listas de restrição de jogo;
• Processamento de transações financeiras: depósitos, saques e estornos, em conformidade com a regulamentação financeira brasileira;
• Prestação dos serviços de jogo: personalização da experiência, salvamento de preferências e histórico de atividades na plataforma;
• Prevenção à fraude e segurança: monitoramento de atividades suspeitas, prevenção à lavagem de dinheiro (PLD) e proteção da integridade da plataforma;
• Comunicações essenciais: envio de notificações transacionais (confirmação de depósito, aprovação de saque, alertas de segurança);
• Marketing e promoções: envio de ofertas personalizadas, novidades e promoções — apenas quando o usuário tiver dado consentimento expresso para tal finalidade;
• Cumprimento de obrigações legais e regulatórias: atendimento a exigências da LGPD, da Lei 14.790/2023, das normas da SPA e de determinações judiciais ou administrativas;
• Melhoria dos serviços: análise de dados agregados e anonimizados para aprimorar a experiência do usuário e desenvolver novos recursos.

Todo tratamento de dados pessoais realizado pelo qqbr2 possui uma base legal específica, conforme as hipóteses previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado no momento do cadastro — inclui autenticação, processamento de depósitos e saques, e operação dos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, atendimento a normas da SPA e da Receita Federal do Brasil;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança da plataforma, análise de comportamento para detecção de problemas de jogo e proteção dos interesses legítimos do qqbr2 e de seus usuários — sempre em equilíbrio com os direitos fundamentais dos titulares;
• Consentimento (art. 7º, I): envio de comunicações de marketing, uso de cookies não essenciais e tratamentos que vão além das finalidades estritamente contratuais ou legais — o consentimento pode ser revogado a qualquer momento sem prejuízo ao uso dos serviços principais.

O qqbr2 pode compartilhar dados pessoais dos usuários com as seguintes categorias de destinatários, sempre de forma restrita, segura e para as finalidades já descritas:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e outros parceiros recebem apenas os identificadores técnicos necessários para operar os jogos. Esses provedores operam como operadores de dados sob contrato, sujeitos a obrigações de confidencialidade;
• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e instituições bancárias parceiras recebem os dados estritamente necessários para processar cada transação financeira;
• Serviços de verificação de identidade: empresas especializadas em KYC e verificação de documentos recebem cópias de documentos exclusivamente para o processo de verificação de elegibilidade;
• Provedores de infraestrutura: serviços de hospedagem em nuvem, CDN e segurança cibernética que processam dados como operadores técnicos, sob acordos de processamento de dados e sem acesso direto ao conteúdo;
• Autoridades públicas e regulatórias: quando exigido por lei, ordem judicial, determinação da ANPD, da SPA, da Receita Federal ou de outros órgãos competentes.

O qqbr2 não compartilha dados pessoais com anunciantes externos, redes de publicidade de terceiros, corretoras de dados ou qualquer entidade para fins de monetização de dados.

O qqbr2 utiliza cookies e tecnologias similares (como pixels de rastreamento, armazenamento local e identificadores de sessão) para garantir o funcionamento adequado da plataforma e melhorar a experiência do usuário.

Tipos de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, manutenção de sessão, segurança CSRF e preferências de idioma. Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho: coletam informações sobre como os usuários interagem com a plataforma (páginas mais visitadas, erros encontrados, tempo de carregamento). Dados são agregados e anonimizados;
• Cookies de funcionalidade: lembram preferências do usuário como jogos favoritos, configurações de som e layout, para personalizar a experiência entre sessões;
• Cookies analíticos: utilizados para compreender padrões de uso e melhorar os serviços. Requerem consentimento e podem ser recusados sem impacto no acesso aos jogos.

O usuário pode gerenciar as preferências de cookies nas configurações do próprio navegador. A desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da plataforma, incluindo o login.

O qqbr2 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia em trânsito: toda a comunicação entre o dispositivo do usuário e os servidores do qqbr2 é protegida por protocolo TLS 1.3 com certificado SSL 256-bit;
• Criptografia em repouso: dados sensíveis — especialmente senhas (armazenadas com hash bcrypt) e documentos de identidade — são criptografados nos servidores;
• Controle de acesso: apenas colaboradores com necessidade operacional estrita têm acesso a dados pessoais de usuários, sob princípio do menor privilégio e com autenticação multifator obrigatória;
• Monitoramento contínuo: sistemas automatizados monitoram tentativas de acesso não autorizado, atividades anômalas e possíveis violações de segurança em tempo real;
• Auditorias de segurança: a infraestrutura é submetida periodicamente a testes de penetração e auditorias de segurança por equipes especializadas;
• Plano de resposta a incidentes: em caso de violação de dados confirmada que represente risco relevante aos titulares, o qqbr2 notificará a ANPD e os usuários afetados dentro dos prazos estabelecidos pela LGPD.

Os dados pessoais dos usuários são mantidos pelo qqbr2 pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando as obrigações legais e regulatórias aplicáveis:

• Dados de cadastro e KYC: mantidos durante toda a vigência da conta ativa e por até 5 (cinco) anos após o encerramento, para fins de cumprimento de obrigações regulatórias de PLD/FT (Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo) e eventuais demandas judiciais;
• Histórico financeiro: registros de depósitos, saques e transações são mantidos por 5 anos após cada transação, conforme exigências fiscais e da Lei 14.790/2023;
• Logs de acesso e segurança: mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de comportamento de jogo: mantidos por até 2 anos após o encerramento da conta, para fins de análise de jogo responsável e cumprimento de obrigações regulatórias;
• Dados de marketing e consentimento: mantidos enquanto o consentimento estiver ativo ou até solicitação de exclusão pelo titular.

Após o vencimento dos prazos de retenção aplicáveis, os dados são definitivamente excluídos dos sistemas do qqbr2 ou anonimizados de forma irreversível, de modo que não seja mais possível identificar o titular.

A LGPD garante ao titular dos dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento junto ao qqbr2. Veja abaixo cada direito e como exercê-lo:

Para exercer qualquer um dos direitos acima, entre em contato com nosso DPO pelo e-mail [email protected] com o assunto "LGPD — [Nome do Direito]". Responderemos dentro do prazo de 15 (quinze) dias corridos, prorrogáveis por igual período mediante justificativa, conforme permite a legislação.

Em razão da natureza dos serviços prestados e da infraestrutura tecnológica utilizada, alguns dados pessoais dos usuários podem ser transferidos e processados em servidores localizados fora do Brasil — especialmente para fins de hospedagem em nuvem, processamento de jogos e análise de desempenho da plataforma.

O qqbr2 garante que toda transferência internacional de dados pessoais é realizada em conformidade com o art. 33 da LGPD, mediante adoção de uma das seguintes salvaguardas:

• Transferência para países que oferecem grau de proteção de dados pessoais adequado, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD nos contratos com fornecedores internacionais;
• Adoção de normas corporativas globais (Binding Corporate Rules) por grupos empresariais que processam dados em múltiplos países;
• Consentimento específico e destacado do titular, quando nenhuma das hipóteses anteriores for aplicável.

Os serviços do qqbr2 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. A plataforma não coleta intencionalmente dados pessoais de menores de idade.

Durante o processo de cadastro e verificação KYC, exigimos a comprovação da maioridade por meio de documento oficial com foto. Qualquer conta em que seja identificado que o titular é menor de 18 anos será imediatamente suspensa, os dados serão excluídos e quaisquer transações financeiras realizadas serão revertidas na medida do possível.

Se você é pai, mãe ou responsável legal e acredita que uma criança ou adolescente criou uma conta no qqbr2, entre em contato imediatamente pelo e-mail [email protected] com o assunto "Conta de Menor — Exclusão Urgente". Trataremos o caso com prioridade máxima.

O qqbr2 reserva-se o direito de revisar e atualizar esta Política de Privacidade periodicamente, a fim de refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos serviços oferecidos.

Sempre que forem realizadas alterações relevantes nesta política, o qqbr2 comunicará os usuários com conta ativa por meio de:

• Notificação destacada na página inicial da plataforma;
• Envio de e-mail para o endereço cadastrado, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das novas disposições;
• Mensagem na área logada do usuário no próximo acesso após a publicação da atualização.

A versão mais recente desta Política de Privacidade estará sempre disponível em qqbr2.net/privacy-policy, com a data da última atualização indicada no topo do documento. O uso continuado da plataforma após a data de vigência das alterações será interpretado como aceite das novas condições.

Caso não concorde com as alterações, o usuário poderá solicitar o encerramento de sua conta antes da data de vigência, conforme os procedimentos descritos nos Termos e Condições. Consulte também a nossa página de Termos e Condições para informações complementares.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, reportar incidentes de segurança ou fazer qualquer solicitação relacionada ao tratamento de seus dados pessoais pelo qqbr2, utilize os canais abaixo:

• E-mail do DPO: [email protected] — utilize o assunto "LGPD — [Tipo de Solicitação]" para priorização. Respondemos em até 15 dias corridos;
• WhatsApp: disponível 24h por dia, 7 dias por semana, para questões gerais de privacidade e atendimento inicial;
• Telegram: @qqbr2suporte — atendimento em português brasileiro para dúvidas e orientações.

Para solicitações formais de exercício de direitos LGPD (acesso, exclusão, portabilidade, etc.), recomendamos o contato por e-mail, com identificação completa (nome, CPF e número de conta), para garantir rastreabilidade e segurança no atendimento.