Política de Privacidade
w1win

1 Controlador dos Dados Pessoais

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma w1win (acessível em https://w1win.cam) é a própria w1win, inscrita nos termos de sua constituição jurídica. Para fins desta Política de Privacidade, o controlador é identificado como "w1win", "nós" ou "nossa Plataforma".

Em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), a w1win assume todas as responsabilidades inerentes ao papel de controlador, incluindo a definição das finalidades e dos meios de tratamento, a garantia dos direitos dos titulares e a adoção de medidas técnicas e organizacionais adequadas à proteção dos dados pessoais sob sua gestão.

Esta Política de Privacidade aplica-se a todos os usuários da plataforma w1win, independentemente do dispositivo ou canal utilizado para o acesso (navegador web, aplicativo mobile, se disponível, ou qualquer outra interface disponibilizada pela w1win).

2 Dados Pessoais Coletados

2.1 Dados fornecidos diretamente pelo Usuário

Ao criar sua conta e utilizar os serviços da w1win, coletamos as seguintes categorias de dados pessoais fornecidos diretamente por você:

Categoria	Dados coletados	Momento da coleta
Identificação	Nome completo, data de nascimento, CPF, RG ou CNH	Cadastro e verificação KYC
Contato	Endereço de e-mail, número de telefone celular	Cadastro
Endereço	CEP, logradouro, número, complemento, bairro, cidade, estado	Cadastro e verificação KYC
Financeiros	Chave Pix, dados bancários para saque, histórico de transações	Depósitos e saques
Documentos	Cópia de documento de identidade, comprovante de residência, selfie de verificação	Verificação KYC
Preferências	Configurações de notificação, limites de jogo responsável definidos	Uso contínuo da plataforma

2.2 Dados coletados automaticamente

Durante o uso da plataforma, coletamos automaticamente dados técnicos necessários para o funcionamento dos serviços e para garantir a segurança da plataforma:

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão e páginas de origem;
• Dados de dispositivo: identificador único do dispositivo, resolução de tela, idioma configurado e fuso horário;
• Dados de geolocalização aproximada: derivados do endereço IP para fins de conformidade regulatória e prevenção a fraudes;
• Cookies e tecnologias similares: conforme descrito na cláusula 9 desta Política;
• Logs de atividade: registros de apostas realizadas, jogos acessados, bônus ativados e transações financeiras.

3 Finalidades do Tratamento de Dados

A w1win trata seus dados pessoais exclusivamente para as seguintes finalidades:

1. Prestação dos serviços contratados: criação e manutenção da conta, processamento de apostas, liquidação de resultados e pagamento de prêmios;
2. Verificação de identidade (KYC): cumprimento das obrigações regulatórias de know your customer exigidas pela Lei 14.790/2023 e pelas normas da SPA;
3. Prevenção à lavagem de dinheiro e fraudes (PLD/FT): monitoramento de transações incomuns, verificação de listas de sanções e comunicações obrigatórias ao COAF quando aplicável;
4. Atendimento ao cliente: resposta a solicitações, reclamações e suporte técnico prestado em português 24 horas por dia;
5. Jogo responsável: monitoramento de padrões de comportamento que possam indicar problemas com o jogo, aplicação de limites e ferramentas de autoexclusão;
6. Comunicações de marketing: envio de promoções, bônus e novidades da plataforma — apenas com consentimento expresso do Usuário, que pode ser revogado a qualquer momento;
7. Cumprimento de obrigações legais: atendimento a requisições de autoridades públicas, judiciárias ou regulatórias competentes;
8. Melhoria da plataforma: análise de usabilidade, testes A/B e otimização da experiência do usuário com base em dados anonimizados ou pseudonimizados.

4 Bases Legais para o Tratamento

Em conformidade com os artigos 7.º e 11.º da LGPD, o tratamento de dados pessoais realizado pela w1win fundamenta-se nas seguintes bases legais:

• Execução de contrato (art. 7.º, V): para todos os tratamentos necessários à prestação dos serviços contratados pelo Usuário ao criar sua conta;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): para o processo KYC, a prevenção à lavagem de dinheiro e o cumprimento das normas da SPA e do Banco Central do Brasil;
• Consentimento (art. 7.º, I): para o envio de comunicações de marketing, uso de cookies não essenciais e tratamentos não cobertos pelas demais bases legais. O consentimento pode ser revogado a qualquer momento sem prejuízo da legalidade dos tratamentos realizados anteriormente;
• Legítimo interesse (art. 7.º, IX): para o monitoramento antifraude, a segurança da plataforma e a análise de dados anonimizados para melhoria dos serviços, sempre em equilíbrio com os direitos e expectativas dos titulares;
• Proteção ao crédito (art. 7.º, X): para avaliações necessárias à concessão de crédito em modalidades específicas de promoções, quando aplicável.

5 Compartilhamento de Dados Pessoais

A w1win não vende seus dados pessoais a terceiros. O compartilhamento de dados ocorre apenas nas hipóteses descritas abaixo, sempre com a adoção de salvaguardas contratuais e técnicas adequadas:

• Provedores de serviços: empresas que prestam serviços em nome da w1win, como processadores de pagamento (para operacionalizar Pix, Mercado Pago, PicPay e demais métodos), plataformas de verificação de identidade, provedores de infraestrutura de nuvem e fornecedores de suporte técnico. Esses parceiros só podem usar seus dados conforme as instruções da w1win e estão contratualmente vinculados a padrões de proteção equivalentes;
• Provedores de jogos: estúdios como Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais parceiros podem receber dados técnicos de sessão necessários ao funcionamento dos jogos, sem acesso a dados de identificação completos do Usuário;
• Autoridades regulatórias e judiciárias: a w1win pode divulgar dados pessoais em resposta a requisições legais de autoridades competentes (Polícia Federal, Ministério Público, SPA, Receita Federal, COAF, entre outras), quando obrigada por lei ou ordem judicial;
• Operações societárias: em caso de fusão, aquisição ou reestruturação societária, os dados pessoais dos Usuários poderão ser transferidos à entidade resultante, que ficará vinculada a esta Política de Privacidade.

6 Transferência Internacional de Dados

Alguns de nossos fornecedores de infraestrutura tecnológica, como servidores em nuvem e sistemas de análise, podem estar localizados fora do território brasileiro. Nesses casos, a w1win adota as salvaguardas previstas no art. 33 da LGPD para garantir que seus dados recebam nível de proteção equivalente ao exigido pela legislação brasileira, incluindo:

• Celebração de cláusulas contratuais padrão de proteção de dados com os destinatários;
• Preferência por fornecedores localizados em países com legislação de proteção de dados reconhecida pela ANPD como adequada;
• Adoção de medidas técnicas adicionais, como criptografia dos dados em trânsito e em repouso.

7 Prazo de Retenção dos Dados

A w1win retém seus dados pessoais pelo prazo estritamente necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa ou enquanto a relação contratual perdurar;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a realização da transação, em conformidade com as normas de prevenção à lavagem de dinheiro e obrigações fiscais;
• Dados de verificação KYC: retidos pelo prazo mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência regulatória;
• Dados de marketing: retidos enquanto o consentimento estiver vigente, sendo excluídos em até 30 (trinta) dias após a revogação;
• Logs de segurança: retidos por até 2 (dois) anos para fins de auditoria e investigação de incidentes.

Após o vencimento dos prazos de retenção, os dados serão eliminados com segurança ou anonimizados de forma irreversível, de modo que não possam ser associados a nenhum titular identificado ou identificável.

8 Segurança da Informação

A w1win adota um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acessos não autorizados, alterações, divulgações ou destruições indevidas. As principais medidas implementadas incluem:

• Criptografia SSL/TLS: toda a comunicação entre seu dispositivo e os servidores da w1win é criptografada com protocolo SSL/TLS, garantindo que os dados trafeguem de forma segura pela internet;
• Criptografia de dados em repouso: dados sensíveis armazenados (como documentos KYC e informações financeiras) são criptografados nos servidores;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade legítima têm acesso aos dados pessoais dos Usuários, em conformidade com o princípio da necessidade;
• Autenticação multifator (MFA): disponível para os Usuários e obrigatória para os sistemas internos de administração;
• Monitoramento contínuo de segurança: sistemas de detecção de intrusão, varredura de vulnerabilidades e auditoria de logs em tempo real;
• Plano de resposta a incidentes: procedimentos documentados para identificação, contenção, notificação e remediação de incidentes de segurança, conforme exigido pelo art. 48 da LGPD.

9 Cookies e Tecnologias de Rastreamento

A w1win utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e coletar dados analíticos. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies estritamente necessários: indispensáveis para o funcionamento da plataforma (ex.: manutenção de sessão, autenticação, preferências de idioma). Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies analíticos: utilizados para entender como os usuários interagem com a plataforma, permitindo a melhoria contínua dos serviços. Coletam dados de forma agregada e, sempre que possível, anonimizada;
• Cookies de funcionalidade: armazenam preferências do usuário para personalizar a experiência (ex.: lembrar configurações de jogo responsável, tema da interface);
• Cookies de marketing: utilizados para exibir conteúdo relevante com base nos interesses do usuário. Só são ativados mediante consentimento explícito.

Você pode gerenciar suas preferências de cookies a qualquer momento pelas configurações do seu navegador. Observe que desativar cookies essenciais pode impedir o acesso a funcionalidades básicas da plataforma.

10 Seus Direitos como Titular de Dados (LGPD)

Em conformidade com os artigos 17 a 22 da LGPD, você, como titular dos dados pessoais tratados pela w1win, possui os seguintes direitos:

• Confirmação da existência de tratamento (art. 18, I): o direito de obter confirmação sobre se a w1win trata seus dados pessoais;
• Acesso aos dados (art. 18, II): o direito de receber uma cópia legível dos seus dados pessoais que estejam em nossa posse;
• Correção de dados incompletos, inexatos ou desatualizados (art. 18, III): o direito de solicitar a atualização ou correção de dados incorretos;
• Anonimização, bloqueio ou eliminação (art. 18, IV): quando o tratamento for desnecessário, excessivo ou realizado em desconformidade com a LGPD;
• Portabilidade dos dados (art. 18, V): o direito de receber seus dados em formato estruturado para transferência a outro controlador, conforme regulamentação da ANPD;
• Eliminação dos dados tratados com consentimento (art. 18, VI): o direito de solicitar a exclusão dos dados tratados com base no seu consentimento, salvo nas hipóteses em que a retenção seja obrigatória por lei;
• Informação sobre compartilhamento (art. 18, VII): o direito de obter informações sobre entidades públicas e privadas com as quais a w1win compartilha seus dados;
• Revogação do consentimento (art. 18, IX): o direito de revogar o consentimento anteriormente dado, sem que isso afete a licitude dos tratamentos realizados antes da revogação;
• Oposição ao tratamento (art. 18, §2.º): o direito de se opor a tratamentos realizados com base em legítimo interesse, quando em desacordo com a LGPD.

11 Dados de Menores de Idade

A plataforma w1win é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. A w1win não coleta, processa ou armazena intencionalmente dados pessoais de menores de 18 anos.

Caso tomemos conhecimento de que coletamos dados de um menor de idade, tomaremos providências imediatas para eliminar tais dados de nossos sistemas e encerrar a conta associada. Se você acreditar que seu filho ou dependente menor de 18 anos criou uma conta na w1win, entre em contato imediatamente com [email protected].

12 Links para Sites de Terceiros

A plataforma w1win pode, eventualmente, conter referências ou links para sites de terceiros. Esta Política de Privacidade aplica-se exclusivamente ao tratamento de dados realizado pela w1win e não alcança o tratamento efetuado por terceiros em seus próprios ambientes digitais.

Recomendamos que, ao acessar sites de terceiros a partir da plataforma w1win, você verifique as políticas de privacidade correspondentes, uma vez que a w1win não possui controle sobre as práticas de tratamento de dados adotadas por outros controladores.

13 Encarregado de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a w1win designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Receber e atender às requisições dos titulares sobre o tratamento de seus dados pessoais;
• Comunicar-se com a Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e os contratados da w1win sobre as práticas de proteção de dados a serem adotadas;
• Coordenar a resposta a incidentes de segurança que envolvam dados pessoais.

O Encarregado de Dados da w1win pode ser contatado pelo endereço de e-mail: [email protected]. Solicitações recebidas serão respondidas no prazo máximo de 15 (quinze) dias úteis.

14 Alterações desta Política de Privacidade

A w1win poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em decorrência de alterações legais, regulatórias ou operacionais. Alterações substanciais serão comunicadas aos Usuários por e-mail cadastrado ou por meio de aviso destacado na plataforma, com antecedência mínima de 15 (quinze) dias.

A versão vigente desta Política estará sempre disponível nesta página, com indicação da data da última atualização no topo do documento. O uso continuado da plataforma após a vigência das alterações indica a aceitação das novas condições. Caso não concorde com as mudanças, o Usuário poderá exercer seu direito de solicitar a eliminação de seus dados e encerrar sua conta.