Política de Privacidade da win920

1 Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei n.º 13.709/2018), o controlador dos seus dados pessoais é a entidade operadora da plataforma win920, responsável por determinar as finalidades e os meios do tratamento dos dados coletados no âmbito dos serviços disponibilizados em https://win920.cam.

O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), designado nos termos do art. 41 da LGPD, pode ser contatado pelo e-mail [email protected], com o assunto "Privacidade de Dados / DPO".

2 Categorias de Dados Pessoais Coletados

A win920 coleta apenas os dados pessoais necessários para a prestação adequada dos serviços e para o cumprimento de obrigações legais. As categorias de dados tratados são:

2.1 Dados de Identificação e Cadastro

• Nome completo conforme documento oficial;
• CPF (Cadastro de Pessoa Física) — identificador obrigatório por lei;
• Data de nascimento — para verificação da idade mínima de 18 anos;
• Endereço residencial completo (logradouro, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular.

2.2 Dados de Verificação de Identidade (KYC)

• Cópia de documento de identidade (RG ou CNH) frente e verso;
• Comprovante de residência emitido nos últimos 90 dias;
• Fotografia do tipo selfie com documento em mãos;
• Dados bancários ou de cartão para validação de método de pagamento (quando aplicável).

2.3 Dados de Uso e Navegação

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão de navegador e sistema operacional;
• Identificadores de dispositivo (device ID, cookies de sessão);
• Páginas acessadas, tempo de sessão e interações com a plataforma;
• Histórico de apostas, jogos utilizados e transações financeiras.

2.4 Dados Financeiros

• Histórico completo de depósitos e saques;
• Métodos de pagamento utilizados (chave Pix, dados de cartão parcialmente mascarados);
• Saldo de conta e movimentações de bônus.

3 Finalidades do Tratamento de Dados

4 Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela win920 está fundamentado em ao menos uma das bases legais previstas no art. 7.º da LGPD:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar uma conta na win920;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): tratamento exigido por lei, como a verificação KYC, obrigações do COAF, normas do Banco Central do Brasil e da Receita Federal;
• Legítimo interesse (art. 7.º, IX): tratamento necessário para prevenção a fraudes, segurança da plataforma e integridade dos jogos, respeitados os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7.º, I): tratamento para envio de comunicações promocionais e marketing, sempre sujeito a revogação pelo titular a qualquer momento;
• Proteção do crédito (art. 7.º, X): nos casos de análise de risco de crédito aplicáveis a métodos de pagamento.

5 Compartilhamento de Dados com Terceiros

A win920 não vende, não aluga e não cede seus dados pessoais a terceiros para fins de marketing ou publicidade. O compartilhamento de dados ocorre apenas nas seguintes hipóteses, sempre com base legal adequada:

5.1 Prestadores de Serviços (Operadores)

Compartilhamos dados com empresas que prestam serviços essenciais à operação da plataforma, incluindo:

• Processadores de pagamento: para viabilizar depósitos e saques via Pix, Mercado Pago, PicPay, cartões e outros métodos;
• Provedores de verificação de identidade: para realização do processo KYC de forma automatizada e segura;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros, que necessitam de identificadores de sessão para operar os jogos;
• Provedores de infraestrutura em nuvem: para hospedagem segura dos sistemas e dados da plataforma;
• Provedores de análise de fraude: para identificação e prevenção de comportamentos suspeitos.

Todos os prestadores são contratualmente obrigados a tratar os dados recebidos apenas para a finalidade contratada, com nível de segurança equivalente ao adotado pela win920.

5.2 Autoridades Competentes

Podemos divulgar dados pessoais a autoridades públicas brasileiras — como Receita Federal, COAF, Polícia Federal, Ministério Público ou poder judiciário — quando exigido por lei, ordem judicial ou no âmbito de investigações legítimas de fraude ou lavagem de dinheiro.

5.3 Operações Corporativas

Em caso de fusão, aquisição, reorganização societária ou transferência de ativos da win920, os dados dos usuários poderão ser transferidos ao adquirente, que ficará sujeito às mesmas obrigações desta Política de Privacidade.

6 Transferência Internacional de Dados

Em razão da natureza internacional das operações da win920 e de seus parceiros tecnológicos, alguns dados pessoais poderão ser transferidos ou armazenados em servidores localizados fora do território brasileiro.

Toda transferência internacional de dados realizada pela win920 obedece às exigências dos arts. 33 a 36 da LGPD, adotando as seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD (art. 33, I);
• Celebração de cláusulas contratuais específicas que garantam nível de proteção equivalente à LGPD (art. 33, II, "a");
• Adoção de normas corporativas globais (binding corporate rules) pelos grupos empresariais parceiros que o exijam.

7 Retenção e Eliminação de Dados

A win920 retém seus dados pessoais pelo período necessário ao cumprimento das finalidades descritas nesta Política, observados os prazos mínimos legais aplicáveis:

Após o encerramento do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

8 Medidas de Segurança

A win920 implementa medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental. As principais medidas adotadas incluem:

• Criptografia em trânsito: protocolo TLS 1.2 ou superior em todas as comunicações entre o usuário e a plataforma;
• Criptografia em repouso: padrão AES-256 para dados armazenados em servidores;
• Controle de acesso: acesso aos dados pessoais restrito a colaboradores e sistemas com necessidade operacional comprovada, sob princípio do menor privilégio;
• Autenticação multifator: 2FA disponível para contas de usuários e obrigatório para acessos administrativos internos;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24 horas de acessos e anomalias;
• Testes de segurança: realização periódica de testes de penetração (pen tests) e auditorias de segurança por empresas especializadas independentes;
• Plano de resposta a incidentes: procedimentos documentados para contenção, notificação e remediação de eventuais incidentes de segurança.

9 Cookies e Tecnologias de Rastreamento

9.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a plataforma win920. Utilizamos cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da plataforma e melhorar sua experiência.

9.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manter sua sessão ativa após o login. Não podem ser desativados;
• Cookies de desempenho: coletam informações anônimas sobre como você utiliza a plataforma para que possamos identificar e corrigir erros e melhorar o desempenho;
• Cookies funcionais: lembram suas preferências (como idioma e configurações de conta) para personalizar sua experiência;
• Cookies analíticos: utilizados para análise de tráfego e comportamento de uso, sempre de forma agregada e anonimizada.

9.3 Gerenciamento de Cookies

Você pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da plataforma. Cookies essenciais não podem ser desativados sem comprometer o funcionamento da plataforma.

10 Direitos do Titular de Dados

Nos termos dos arts. 17 a 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela win920:

Para exercer qualquer dos direitos acima, entre em contato com nosso DPO pelo e-mail [email protected], com o assunto "Solicitação LGPD — [seu direito]". Responderemos no prazo de 15 (quinze) dias corridos, conforme exigido pela LGPD. Podemos solicitar documentação para confirmar sua identidade antes de processar a solicitação.

11 Dados de Menores de Idade

Pais, mães ou responsáveis legais que identificarem uso da plataforma por menores sob sua tutela devem contatar imediatamente o suporte pelo e-mail [email protected] para que as providências cabíveis sejam adotadas.

12 Alterações nesta Política de Privacidade

A win920 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir alterações nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos.

Alterações materiais — aquelas que afetam significativamente seus direitos ou a forma como tratamos seus dados — serão comunicadas com antecedência mínima de 10 (dez) dias corridos por meio de:

• E-mail enviado ao endereço cadastrado na sua conta;
• Aviso destacado na Plataforma no primeiro acesso após a publicação da nova versão.

A data da última atualização desta Política é sempre indicada no topo do documento. O uso continuado da Plataforma após o prazo de notificação constitui aceite das alterações implementadas.

13 Contato, DPO e Reclamações

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais pela win920, você pode utilizar os seguintes canais:

Caso considere que seus direitos como titular de dados não foram atendidos adequadamente, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1.º, da LGPD.