Política de Privacidade — win166

01. Introdução e Identificação do Controlador

A presente Política de Privacidade tem por objetivo informar ao titular de dados pessoais — doravante denominado "Usuário" — como a plataforma win166 coleta, utiliza, armazena, compartilha e protege suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) e demais normas aplicáveis no Brasil.

1.1 Controlador dos dados

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma win166 é a entidade operadora da marca, com ponto de contato disponibilizado pelo endereço [email protected]. Sempre que necessário, a win166 designa encarregado de proteção de dados (DPO) para atendimento de solicitações relacionadas à LGPD.

1.2 Âmbito de aplicação

Esta Política aplica-se a todos os Usuários que acessem, se cadastrem ou utilizem os serviços disponíveis no domínio win166.cam e em eventuais subdomínios associados, independentemente do dispositivo ou canal de acesso utilizado.

1.3 Definições relevantes

• Dados pessoais: qualquer informação relacionada a pessoa natural identificada ou identificável (art. 5º, I, LGPD).
• Dados pessoais sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados referentes à saúde, vida sexual, dado genético ou biométrico (art. 5º, II, LGPD).
• Tratamento: toda operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento e eliminação.
• Titular: pessoa natural a quem se referem os dados pessoais.
• Controlador: pessoa natural ou jurídica que toma as decisões referentes ao tratamento de dados pessoais.
• Operador: pessoa natural ou jurídica que realiza o tratamento em nome do controlador.

02. Dados Pessoais Coletados

2.1 Dados fornecidos diretamente pelo Usuário

Durante o cadastro e uso da plataforma, a win166 coleta as seguintes informações fornecidas voluntariamente pelo Usuário:

2.2 Dados coletados automaticamente

Ao acessar a Plataforma, a win166 pode coletar automaticamente as seguintes informações técnicas:

• Endereço IP e localização geográfica aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Páginas visitadas, tempo de sessão e cliques na interface;
• Identificadores de sessão e tokens de autenticação;
• Dados de log relacionados a acessos, erros e atividades suspeitas.

2.3 Dados de terceiros

A win166 pode receber dados sobre o Usuário provenientes de parceiros de pagamento (como processadoras de Pix e operadoras de cartão) e de provedores de serviços de verificação de identidade, sempre dentro dos limites legais e com a base legal adequada.

03. Finalidades do Tratamento

Os dados coletados são utilizados exclusivamente para as seguintes finalidades:

3.1 Execução contratual e prestação de serviços

• Criação, manutenção e gerenciamento da conta do Usuário;
• Processamento de depósitos, saques e demais transações financeiras;
• Verificação de identidade (KYC) e confirmação de titularidade de pagamentos;
• Disponibilização dos jogos, apostas e demais funcionalidades da Plataforma;
• Prestação de suporte técnico e atendimento ao cliente.

3.2 Cumprimento de obrigações legais e regulatórias

• Prevenção à lavagem de dinheiro (PLD) e ao financiamento ao terrorismo, conforme legislação brasileira;
• Reporte de transações suspeitas ao COAF quando exigido por lei;
• Manutenção de registros para fins de auditoria regulatória;
• Atendimento a solicitações de autoridades judiciais ou administrativas competentes.

3.3 Segurança e prevenção a fraudes

• Detecção e prevenção de fraudes, contas múltiplas e uso indevido da Plataforma;
• Monitoramento de atividades suspeitas e proteção da integridade dos jogos;
• Verificação de dispositivos e endereços IP para fins de segurança.

3.4 Comunicações e melhorias

• Envio de comunicações transacionais (confirmações de depósito, notificações de saque, alertas de segurança);
• Envio de comunicações de marketing, quando houver consentimento expresso;
• Análise de uso da Plataforma para melhoria da experiência do Usuário;
• Realização de pesquisas de satisfação, quando o Usuário optar por participar.

04. Bases Legais para o Tratamento

Em conformidade com o art. 7º da LGPD, todo tratamento de dados pessoais pela win166 possui uma base legal específica. A tabela a seguir resume as bases utilizadas para cada categoria de tratamento:

Quando o tratamento for baseado em consentimento, o Usuário pode revogar seu consentimento a qualquer momento sem prejuízo à licitude dos tratamentos realizados antes da revogação. A revogação do consentimento não afeta o tratamento necessário para execução do contrato ou cumprimento de obrigações legais.

05. Compartilhamento de Dados com Terceiros

5.1 Categorias de destinatários

A win166 pode compartilhar dados pessoais com as seguintes categorias de terceiros, sempre com base legal adequada:

• Fornecedores de serviços de pagamento: processadoras de Pix, cartões (Visa, Mastercard, Elo), carteiras digitais (Mercado Pago, PicPay) e exchanges de criptomoeda — estritamente para viabilizar transações financeiras;
• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft e similares, que podem receber dados técnicos mínimos de sessão necessários para o funcionamento dos jogos;
• Serviços de verificação de identidade: plataformas especializadas em KYC para validação de documentos e dados biométricos, quando aplicável;
• Infraestrutura tecnológica: provedores de hospedagem em nuvem, serviços de segurança, analytics e monitoramento de sistemas;
• Autoridades regulatórias e judiciais: COAF, Receita Federal, SPA e demais órgãos competentes, mediante solicitação legal formal.

5.2 Proibições

A win166 não vende dados pessoais dos Usuários a terceiros. Dados pessoais não são compartilhados com anunciantes para fins de publicidade comportamental de terceiros, sem consentimento expresso do titular.

5.3 Contratos com operadores

Todos os terceiros que atuam como operadores de dados em nome da win166 estão contratualmente vinculados a cláusulas de proteção de dados compatíveis com a LGPD, incluindo obrigações de confidencialidade, restrição de uso e notificação de incidentes.

06. Transferência Internacional de Dados

Em razão da natureza global dos serviços de tecnologia utilizados pela win166, alguns dados pessoais podem ser transferidos e armazenados em servidores localizados fora do Brasil. Quando isso ocorrer, a win166 adotará as seguintes salvaguardas, em conformidade com o art. 33 da LGPD:

• Transferência para países com grau de proteção de dados considerado adequado pela ANPD;
• Celebração de cláusulas contratuais padrão que garantam proteção equivalente à LGPD;
• Adoção de normas corporativas globais (BCRs) quando aplicável ao grupo empresarial do fornecedor;
• Obtenção de consentimento específico do titular, quando as alternativas acima não forem aplicáveis.

07. Retenção e Exclusão de Dados

7.1 Prazos de retenção

Os dados pessoais são retidos pelo período mínimo necessário para cada finalidade e, adicionalmente, pelos prazos exigidos pela legislação brasileira:

• Dados de cadastro e identidade: enquanto a conta estiver ativa e, após encerramento, por prazo mínimo de 5 anos para fins de auditoria e cumprimento de obrigações legais;
• Dados financeiros e de transações: mínimo de 5 anos, conforme exigência do COAF e legislação tributária;
• Registros de log e acesso: até 6 meses para logs operacionais e até 12 meses para registros de segurança;
• Comunicações de suporte: até 2 anos após o encerramento do ticket para fins de controle de qualidade e litígios;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário.

7.2 Eliminação e anonimização

Ao término dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. Dados anonimizados podem ser retidos para fins estatísticos e de melhoria de serviços sem prazo determinado.

7.3 Solicitação de exclusão pelo Usuário

O Usuário pode solicitar a exclusão de seus dados a qualquer momento, observando que dados cuja retenção seja obrigatória por lei não poderão ser excluídos antes do término do prazo legal. A win166 informará claramente quais dados estão sujeitos a essa restrição.

08. Segurança dos Dados

8.1 Medidas técnicas

A win166 implementa medidas técnicas compatíveis com o estado da arte para proteger os dados pessoais dos Usuários, incluindo:

• Criptografia SSL/TLS para todos os dados em trânsito;
• Criptografia em repouso para dados sensíveis armazenados nos servidores;
• Autenticação de múltiplos fatores para acesso interno a sistemas;
• Controle de acesso baseado em função (RBAC) para funcionários e operadores;
• Monitoramento contínuo de sistemas e alertas automáticos para comportamentos anômalos;
• Testes regulares de segurança, incluindo análise de vulnerabilidades e revisão de código.

8.2 Medidas organizacionais

• Treinamentos periódicos de conscientização sobre privacidade e segurança para toda a equipe;
• Políticas internas de acesso mínimo necessário (princípio do menor privilégio);
• Procedimentos documentados para resposta a incidentes de segurança;
• Revisões regulares desta Política e dos procedimentos de tratamento de dados.

8.3 Notificação de incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a win166 comunicará o fato à Autoridade Nacional de Proteção de Dados (ANPD) e ao Usuário afetado, dentro do prazo razoável previsto na LGPD, com informações sobre a natureza dos dados afetados, as medidas adotadas e as orientações para mitigação de riscos.

09. Direitos do Titular de Dados

A LGPD garante ao Usuário um conjunto de direitos em relação aos seus dados pessoais. A win166 se compromete a atender a todas as solicitações dentro do prazo legal de 15 dias, podendo esse prazo ser prorrogado em casos complexos, com comunicação ao titular.

9.1 Como exercer os direitos

Solicitações relacionadas aos direitos acima podem ser enviadas para [email protected], com o assunto "Solicitação LGPD – [tipo de direito]". O Usuário deverá confirmar sua identidade para que a solicitação seja processada. Em caso de insatisfação com a resposta recebida, o Usuário pode registrar reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados).

10. Cookies e Tecnologias de Rastreamento

10.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do Usuário quando este acessa a Plataforma. A win166 utiliza cookies para garantir o funcionamento correto do site, personalizar a experiência e analisar padrões de uso.

10.2 Tipos de cookies utilizados

• Cookies estritamente necessários: essenciais para autenticação, segurança de sessão e funcionamento básico da Plataforma. Não podem ser desativados sem prejudicar o serviço.
• Cookies de desempenho: coletam dados agregados e anônimos sobre como os Usuários navegam pela Plataforma, auxiliando na identificação de problemas e melhorias.
• Cookies de funcionalidade: armazenam preferências do Usuário, como idioma, configurações de interface e dados de última sessão.
• Cookies de análise: utilizados por ferramentas de analytics para entender padrões de tráfego, sempre que houver consentimento do Usuário.

10.3 Gerenciamento de cookies

O Usuário pode gerenciar ou desativar cookies por meio das configurações do seu navegador. A desativação de cookies estritamente necessários pode comprometer o funcionamento da Plataforma. Orientações sobre gerenciamento de cookies em navegadores populares estão disponíveis nos sites de suporte de cada navegador.

11. Proteção de Dados de Menores de Idade

Os serviços da win166 são destinados exclusivamente a pessoas com 18 anos de idade completos ou mais. A win166 não coleta, armazena ou trata intencionalmente dados pessoais de menores de idade.

Caso a win166 identifique que dados de um menor foram coletados sem o conhecimento e consentimento de responsável legal, tomará as medidas necessárias para eliminar esses dados imediatamente e encerrar o acesso à conta associada. Caso um responsável legal tome conhecimento de que seu filho ou dependente cadastrou-se indevidamente, deve entrar em contato imediatamente pelo e-mail de suporte.

12. Alterações desta Política

A win166 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento para refletir mudanças nos serviços, na legislação aplicável ou nas práticas de tratamento de dados. Alterações serão comunicadas ao Usuário por e-mail cadastrado ou por notificação destacada na Plataforma com antecedência mínima de 15 dias, exceto em casos de urgência decorrentes de exigências legais.

O uso continuado da Plataforma após a entrada em vigor das alterações implica a aceitação da versão atualizada desta Política. Caso o Usuário não concorde com as modificações, deverá interromper o uso dos serviços e solicitar o encerramento de sua conta.

Versões anteriores desta Política são arquivadas e podem ser disponibilizadas mediante solicitação fundamentada ao canal de atendimento.

13. Contato e Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações relacionadas ao tratamento de dados pessoais pela win166, o Usuário pode utilizar os seguintes canais:

• E-mail (DPO / LGPD): [email protected] — assunto: "Solicitação LGPD"
• WhatsApp: +55 (71) 4042-0166 (canal principal de atendimento)
• Chat ao vivo: disponível 24 horas diretamente na Plataforma
• Telegram: @win166_suporte

O prazo de resposta para solicitações relacionadas a dados pessoais é de até 15 dias úteis a partir do recebimento da solicitação, podendo ser prorrogado em casos complexos, com comunicação justificada ao titular.

Em caso de insatisfação com a resposta da win166, o Usuário pode registrar reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais do órgão.