Política de Privacidade da win222

Identificação do Controlador

Esta Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pela plataforma win222, operada no domínio win222.cam ("win222", "Controlador", "nós" ou "nos"). Para os fins da LGPD, a win222 atua como Controladora dos dados pessoais dos Usuários que se cadastram e utilizam os serviços da plataforma.

O canal oficial de contato para assuntos relacionados à privacidade e proteção de dados é o e-mail [email protected]. Ao utilizar a plataforma win222, você declara ter lido e compreendido esta Política de Privacidade e concorda com o tratamento dos seus dados pessoais nos termos aqui descritos.

Dados Pessoais Coletados

A win222 coleta dados pessoais de diferentes formas, dependendo da interação do Usuário com a plataforma. A seguir, detalhamos as categorias de dados tratados:

2.1 Dados fornecidos diretamente pelo Usuário

2.2 Dados coletados automaticamente

Ao acessar a plataforma, coletamos automaticamente os seguintes dados técnicos:

• Dados de navegação: endereço IP, tipo de navegador, sistema operacional, idioma configurado;
• Dados de dispositivo: identificador do dispositivo, modelo, resolução de tela;
• Dados de uso: páginas visitadas, duração das sessões, jogos acessados, cliques e interações;
• Dados de geolocalização: localização aproximada derivada do endereço IP (país, estado, cidade);
• Cookies e tecnologias similares: conforme descrito na Seção 8 desta Política.

Finalidades do Tratamento

A win222 trata dados pessoais exclusivamente para as finalidades descritas a seguir, de forma determinada, explícita e legítima, conforme exige o artigo 6º da LGPD:

• Prestação dos serviços: criação e gerenciamento de contas, processamento de apostas, execução de depósitos e saques, acesso aos jogos;
• Verificação de identidade (KYC): cumprimento de obrigações legais de prevenção à lavagem de dinheiro e confirmação de maioridade;
• Prevenção à fraude: detecção e investigação de atividades suspeitas, proteção da integridade da plataforma;
• Cumprimento de obrigações regulatórias: atendimento a exigências da SPA, Receita Federal, COAF e demais autoridades competentes;
• Comunicações operacionais: notificações sobre transações, atualizações de conta, alertas de segurança — sem caráter promocional;
• Marketing (com consentimento): envio de ofertas, promoções e novidades somente para Usuários que optaram por receber tais comunicações;
• Melhoria da plataforma: análise de comportamento agregado para desenvolvimento de novos recursos e otimização da experiência do Usuário;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e ativação de ferramentas protetivas.

Bases Legais para o Tratamento

Todo tratamento de dados realizado pela win222 está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

Compartilhamento de Dados

A win222 não vende, não aluga e não cede comercialmente dados pessoais a terceiros. O compartilhamento ocorre exclusivamente nas seguintes hipóteses, sempre com base legal:

5.1 Prestadores de serviço (operadores)

Compartilhamos dados com parceiros técnicos que atuam como Operadores sob nossas instruções, incluindo:

• Processadoras de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão);
• Fornecedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt) — exclusivamente identificadores de sessão necessários para o funcionamento dos jogos;
• Provedores de infraestrutura em nuvem e hospedagem;
• Plataformas de verificação de identidade e KYC;
• Ferramentas de análise de dados (dados agregados e anonimizados).

Todos os Operadores são contratualmente obrigados a tratar os dados apenas conforme nossas instruções e a adotar medidas de segurança adequadas.

5.2 Autoridades competentes

Poderemos compartilhar dados com órgãos públicos, autoridades regulatórias (SPA, COAF, Receita Federal, ANPD) e forças de segurança pública quando exigido por lei, ordem judicial ou para prevenção de crimes.

5.3 Fusões e aquisições

Em caso de fusão, aquisição ou reestruturação societária, os dados pessoais poderão ser transferidos ao novo controlador, que assumirá as obrigações desta Política. Os Usuários serão notificados com antecedência.

Retenção e Exclusão de Dados

Os dados pessoais são mantidos pelo período necessário ao cumprimento das finalidades que justificaram sua coleta ou pelo prazo mínimo exigido por lei. A win222 adota os seguintes critérios de retenção:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação de prevenção à lavagem de dinheiro;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, para fins de auditoria e cumprimento de obrigações fiscais;
• Logs de acesso e segurança: 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: 2 (dois) anos após a resolução da ocorrência;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário.

Após o transcurso dos prazos aplicáveis, os dados são eliminados de forma segura ou anonimizados, impossibilitando a identificação do titular.

Segurança da Informação

A win222 implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Criptografia em trânsito: protocolo TLS/SSL 256-bit em todas as comunicações entre o navegador do Usuário e nossos servidores;
• Criptografia em repouso: dados sensíveis (documentos, dados bancários) armazenados em forma criptografada;
• Controle de acesso: princípio do menor privilégio — apenas colaboradores com necessidade funcional acessam dados pessoais;
• Autenticação multifator: obrigatória para acesso a sistemas internos que processam dados pessoais;
• Monitoramento contínuo: ferramentas de detecção de intrusão e anomalias operando 24 horas por dia;
• Testes de segurança: pentests e auditorias de vulnerabilidade realizados periodicamente por empresas especializadas;
• Treinamento: toda a equipe da win222 recebe treinamento regular em proteção de dados e segurança da informação.

Cookies e Tecnologias de Rastreamento

A win222 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do Usuário e analisar o desempenho dos serviços. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação de sessão, segurança). Não podem ser desativados sem comprometer o acesso.
• Cookies de desempenho: coletam informações anônimas sobre como os Usuários utilizam a plataforma, ajudando-nos a identificar e corrigir problemas.
• Cookies de funcionalidade: armazenam preferências do Usuário (idioma, configurações de jogo) para uma experiência personalizada.
• Cookies analíticos: utilizados para compreender o comportamento agregado dos Usuários e melhorar continuamente a plataforma.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais pode limitar algumas funcionalidades da plataforma, mas não impedirá o acesso principal.

Transferência Internacional de Dados

Alguns dos nossos Operadores técnicos (fornecedores de jogos, infraestrutura em nuvem) podem estar localizados fora do Brasil. Nesses casos, a win222 adota as seguintes salvaguardas, conforme exigido pelo artigo 33 da LGPD:

• Transferências para países com nível adequado de proteção, reconhecido pela ANPD;
• Cláusulas contratuais específicas de proteção de dados, equivalentes às garantias da LGPD;
• Avaliação de impacto à proteção de dados (AIPD) para transferências de alto risco.

A win222 mantém registro de todos os fluxos internacionais de dados e disponibiliza as garantias adotadas para consulta mediante solicitação ao DPO.

Menores de Idade

Os serviços da win222 são destinados exclusivamente a maiores de 18 (dezoito) anos. A win222 não coleta intencionalmente dados pessoais de menores de idade. Caso identificarmos que um menor se cadastrou na plataforma, a conta será imediatamente encerrada e todos os dados coletados serão eliminados, com exceção dos registros necessários ao cumprimento de obrigações legais.

Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados, a win222 adotará as seguintes medidas:

1. Contenção imediata do incidente e avaliação do seu impacto;
2. Notificação à ANPD (Autoridade Nacional de Proteção de Dados) em prazo razoável, conforme exigido pelo artigo 48 da LGPD;
3. Notificação aos Usuários afetados, com informações claras sobre a natureza dos dados envolvidos, os riscos decorrentes e as medidas adotadas para mitigação;
4. Registro detalhado do incidente, medidas corretivas implementadas e lições aprendidas.

A win222 mantém um Plano de Resposta a Incidentes atualizado e realiza simulações periódicas para garantir a prontidão da equipe.

Encarregado de Proteção de Dados (DPO)

Conforme o artigo 41 da LGPD, a win222 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar os colaboradores e os contratados da win222 sobre as práticas a serem adotadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pela LGPD ou pela win222.

Alterações nesta Política de Privacidade

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas práticas da win222, atualizações na legislação brasileira ou decisões da ANPD. Toda alteração relevante será comunicada aos Usuários com antecedência mínima de 15 (quinze) dias por e-mail cadastrado ou aviso em destaque na plataforma.

A data da última atualização estará sempre indicada no topo desta página. Recomendamos que os Usuários revisitem esta Política periodicamente para manter-se informados sobre como a win222 protege seus dados pessoais.

O uso continuado da plataforma após a entrada em vigor de alterações materiais será considerado como aceite das novas condições. Caso você discorde das alterações, poderá solicitar o encerramento da conta e a eliminação dos seus dados, sujeito aos prazos de retenção legalmente obrigatórios descritos na Seção 6.