Política de Privacidade
da Plataforma wim30

01 Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o wim30 atua como controlador dos dados pessoais coletados por meio de sua plataforma, disponível em wim30.com.

O wim30 é responsável por tomar as decisões referentes ao tratamento dos dados pessoais dos usuários, definindo as finalidades e os meios do tratamento, em conformidade com as disposições da LGPD e demais normas regulatórias brasileiras aplicáveis ao setor de apostas e jogos online, incluindo a Lei 14.790/2023 e as regulamentações editadas pela Secretaria de Prêmios e Apostas (SPA).

Para entrar em contato com o wim30 sobre questões relacionadas à privacidade e proteção de dados, utilize o canal oficial descrito na Seção 13 (Encarregado de Dados / DPO) desta Política.

02 Dados que Coletamos

2.1 Dados fornecidos diretamente pelo usuário

Ao criar uma conta, utilizar nossos serviços ou entrar em contato com o suporte, o wim30 pode coletar os seguintes dados pessoais:

• Dados de identificação: nome completo, CPF (Cadastro de Pessoa Física), data de nascimento, número de RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: informações necessárias para processar depósitos e saques, como chave Pix, dados de cartão de crédito/débito (armazenados de forma tokenizada), dados de conta bancária para TED/DOC;
• Documentos de verificação (KYC): cópia de documentos de identidade com foto, comprovante de residência, selfie com documento, comprovante de titularidade do método de pagamento;
• Dados de comunicação: mensagens trocadas com o suporte por e-mail, chat ou WhatsApp, incluindo registros de atendimento.

2.2 Dados coletados automaticamente

Durante o uso da plataforma, o wim30 coleta automaticamente:

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo;
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, referência de origem (URL de onde veio o acesso);
• Dados de uso dos serviços: histórico de apostas, jogos acessados, valores apostados, resultados obtidos, bônus utilizados;
• Dados de geolocalização: localização aproximada baseada no endereço IP, utilizada para verificar conformidade regulatória e detectar fraudes;
• Cookies e tecnologias similares: detalhados na Seção 6 desta Política.

03 Finalidade do Tratamento

O wim30 trata os dados pessoais coletados para as seguintes finalidades específicas:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade (KYC) e manutenção do perfil do usuário;
• Prestação dos serviços: processamento de apostas, jogos de cassino, depósitos, saques e demais funcionalidades da plataforma;
• Prevenção à fraude e segurança: detecção de acessos suspeitos, prevenção à lavagem de dinheiro, verificação de elegibilidade e cumprimento de obrigações regulatórias (Lei 14.790/2023 e normas da SPA);
• Suporte ao cliente: atendimento de dúvidas, reclamações, solicitações de saque, verificação de conta e demais interações com a equipe de suporte;
• Comunicações: envio de confirmações de transações, notificações sobre a conta, alertas de segurança e, com consentimento, informações sobre promoções e novidades;
• Melhoria da plataforma: análise de comportamento de uso para aprimorar a experiência, corrigir erros e desenvolver novos recursos;
• Cumprimento de obrigações legais: retenção de registros exigida por lei, resposta a ordens judiciais e administrativas, comunicações ao COAF quando legalmente exigido;
• Jogo responsável: monitoramento de padrões de jogo para identificar sinais de comportamento problemático e oferecer suporte preventivo.

04 Base Legal para o Tratamento (LGPD)

Cada operação de tratamento de dados realizada pelo wim30 se apoia em uma das bases legais previstas no artigo 7º da LGPD:

05 Compartilhamento de Dados com Terceiros

O wim30 pode compartilhar dados pessoais dos usuários apenas nas situações descritas abaixo e sempre com o objetivo de viabilizar a prestação dos serviços ou cumprir obrigações legais:

5.1 Provedores de serviços e parceiros operacionais

• Processadores de pagamento: instituições financeiras, operadoras de cartão, provedores de Pix e carteiras digitais (como Mercado Pago, PicPay) que processam transações financeiras;
• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e NetEnt recebem dados mínimos necessários para a execução dos jogos e auditoria de resultados;
• Serviços de verificação de identidade (KYC): parceiros especializados em verificação de documentos e análise de risco;
• Provedores de infraestrutura de TI: serviços de hospedagem, armazenamento em nuvem e segurança cibernética que processam dados em nome do wim30 sob contrato com cláusulas de proteção de dados;
• Ferramentas de análise: plataformas de análise de uso e performance da plataforma, com dados anonimizados ou pseudonimizados sempre que possível.

5.2 Autoridades e obrigações legais

O wim30 poderá compartilhar dados com autoridades governamentais, judiciais ou administrativas brasileiras nas seguintes situações:

• Cumprimento de ordem judicial, mandado ou requisição formal de autoridade competente;
• Comunicações obrigatórias ao COAF (Conselho de Controle de Atividades Financeiras) em casos de suspeita de lavagem de dinheiro;
• Atendimento a requisições da SPA (Secretaria de Prêmios e Apostas) ou do Ministério da Fazenda no âmbito da fiscalização do setor;
• Proteção de direitos, propriedade ou segurança do wim30, de seus usuários ou de terceiros.

06 Cookies e Tecnologias de Rastreamento

O wim30 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e realizar análises de uso.

6.1 Tipos de cookies utilizados

6.2 Como gerenciar cookies

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. A recusa de cookies não essenciais pode afetar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais. Os principais navegadores oferecem opções de gerenciamento de cookies em seus menus de configurações ou privacidade.

07 Retenção e Exclusão de Dados

O wim30 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais obrigatórios.

Após o vencimento dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura ou anonimizados de maneira irreversível, de forma que não seja mais possível identificar o titular.

08 Segurança dos Dados

O wim30 adota medidas técnicas e administrativas adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

8.1 Medidas técnicas de segurança

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do usuário e os servidores do wim30;
• Criptografia em repouso para dados sensíveis armazenados em nossos bancos de dados;
• Tokenização de dados financeiros — números de cartão e dados bancários nunca são armazenados em texto puro;
• Autenticação de dois fatores (2FA) disponível para contas de usuários e obrigatória para acessos administrativos internos;
• Firewalls e sistemas de detecção de intrusão (IDS/IPS) monitorando o tráfego em tempo real;
• Testes de penetração realizados periodicamente por equipes especializadas independentes;
• Backups criptografados com retenção segura e plano de recuperação de desastres testado regularmente.

8.2 Medidas administrativas e organizacionais

• Acesso aos dados pessoais restrito a colaboradores com necessidade operacional comprovada (princípio do menor privilégio);
• Treinamentos periódicos de segurança da informação e proteção de dados para toda a equipe;
• Contratos de confidencialidade e proteção de dados com todos os fornecedores e parceiros que acessam dados pessoais;
• Política interna de resposta a incidentes de segurança com procedimentos claros para contenção, investigação e notificação.

8.3 Notificação em caso de incidente

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o wim30 se compromete a notificar a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados dentro dos prazos estabelecidos pela LGPD e pelas regulamentações da ANPD, informando a natureza dos dados afetados, as medidas adotadas e os contatos para esclarecimentos.

09 Seus Direitos como Titular (LGPD)

A LGPD (Lei 13.709/2018) garante a você, como titular dos dados pessoais, um conjunto de direitos que o wim30 se compromete a respeitar e facilitar o exercício. Veja abaixo cada direito e como exercê-lo:

10 Transferência Internacional de Dados

Para a prestação de seus serviços, o wim30 pode realizar transferências internacionais de dados pessoais para países ou organizações internacionais que processam dados em nome da plataforma, como provedores de infraestrutura de TI em nuvem, provedores de jogos e ferramentas de análise.

Todas as transferências internacionais de dados realizadas pelo wim30 observam as hipóteses previstas no artigo 33 da LGPD, em especial:

• Transferências para países que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Transferências amparadas por garantias adequadas, como cláusulas contratuais específicas de proteção de dados, normas corporativas globais (binding corporate rules) ou certificações reconhecidas;
• Transferências necessárias à execução do contrato firmado com o titular ou de procedimentos preliminares a pedido do titular.

O wim30 exige contratualmente de todos os parceiros internacionais que recebem dados pessoais dos usuários brasileiros que apliquem padrões de proteção equivalentes aos exigidos pela LGPD, garantindo os mesmos direitos e proteções independentemente do país onde os dados sejam processados.

11 Menores de Idade

Os serviços do wim30 são destinados exclusivamente a pessoas com 18 anos de idade ou mais. O wim30 não coleta intencionalmente dados pessoais de menores de 18 anos e não permite que menores criem contas ou utilizem a plataforma.

Durante o processo de cadastro, o usuário deve declarar expressamente que possui 18 anos ou mais. Como parte do processo de verificação de identidade (KYC), o wim30 confirma a data de nascimento do titular por meio de documento oficial com foto.

Caso o wim30 identifique que dados de um menor de 18 anos foram coletados inadvertidamente, tomará as seguintes providências imediatas:

• Suspensão imediata da conta identificada;
• Exclusão de todos os dados pessoais do menor de seus sistemas, respeitados eventuais prazos legais obrigatórios de retenção relacionados a transações financeiras;
• Devolução de eventuais saldos ao método de pagamento de origem.

12 Alterações desta Política de Privacidade

O wim30 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, especialmente em decorrência de:

• Alterações na legislação brasileira de proteção de dados, incluindo novas regulamentações da ANPD;
• Mudanças nas práticas de tratamento de dados adotadas pelo wim30;
• Introdução de novos serviços, funcionalidades ou parceiros que impliquem tratamento adicional de dados;
• Atualizações regulatórias da SPA ou do Ministério da Fazenda aplicáveis ao setor de apostas online.

Quando as alterações forem materialmente relevantes para os direitos dos titulares, o wim30 notificará os usuários com antecedência mínima de 15 (quinze) dias antes da entrada em vigor, por meio de:

• E-mail para o endereço cadastrado na conta;
• Aviso destacado na página inicial da plataforma;
• Notificação no painel da conta do usuário ao realizar login.

O uso continuado da plataforma após a data de vigência das alterações será interpretado como aceite tácito da nova versão da Política de Privacidade. A versão mais recente estará sempre disponível em wim30.com/privacy-policy, com a data da última atualização indicada no topo do documento.

13 Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o wim30 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares e prestar esclarecimentos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores do wim30 sobre as práticas de proteção de dados;
• Executar as demais atribuições previstas na LGPD e nas normas complementares;
• Atuar como ponto de contato entre o wim30 e os titulares de dados em questões relativas à privacidade.

14 Legislação Aplicável e Foro

Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial:

• Lei 13.709/2018 (LGPD) — Lei Geral de Proteção de Dados Pessoais;
• Lei 12.965/2014 — Marco Civil da Internet;
• Lei 14.790/2023 — Regulamentação de apostas de quota fixa e jogos online;
• Decreto 8.771/2016 — Regulamentação do Marco Civil da Internet;
• Resoluções e regulamentações editadas pela ANPD (Autoridade Nacional de Proteção de Dados);
• Normas regulatórias da SPA (Secretaria de Prêmios e Apostas) e do Ministério da Fazenda aplicáveis ao setor.

Para a resolução de quaisquer controvérsias decorrentes desta Política de Privacidade que não possam ser resolvidas amigavelmente, fica eleito o Foro da Comarca de São Paulo, Estado de São Paulo, com exclusão de qualquer outro, por mais privilegiado que seja.

Sem prejuízo do acesso ao Judiciário, os titulares podem apresentar reclamações diretamente à ANPD, por meio dos canais oficiais disponíveis no portal gov.br/anpd.