Política de Privacidade do 27win: Seus Dados Protegidos com LGPD

1. Introdução e Compromisso com a Privacidade

O 27win está profundamente comprometido com a proteção da privacidade e dos dados pessoais de todos os nossos usuários. Esta Política de Privacidade descreve de forma clara e transparente como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais quando você utiliza nossa plataforma de cassino online e apostas esportivas.

Esta política foi elaborada em total conformidade com a Lei Geral de Proteção de Dados Pessoais do Brasil (LGPD - Lei nº 13.709/2018) e outras legislações aplicáveis de proteção de dados. Ao utilizar nossos serviços, você concorda com as práticas descritas nesta Política de Privacidade.

Levamos a segurança dos seus dados muito a sério. Implementamos medidas técnicas e organizacionais robustas para proteger suas informações contra acesso não autorizado, uso indevido, perda, alteração ou destruição. Nossa equipe é treinada regularmente sobre as melhores práticas de proteção de dados e privacidade.

2. Informações que Coletamos

Para fornecer nossos serviços de forma segura, eficiente e em conformidade com obrigações legais e regulatórias, coletamos diferentes tipos de informações pessoais. Todas as informações são coletadas com base legal adequada e apenas quando estritamente necessário.

2.1. Informações de Cadastro e Identificação

Quando você cria uma conta no 27win, coletamos as seguintes informações pessoais obrigatórias:

• Nome completo: Conforme consta em seus documentos oficiais de identidade
• CPF (Cadastro de Pessoas Físicas): Necessário para verificação de identidade e conformidade fiscal
• Data de nascimento: Para verificar que você possui a idade mínima legal de 18 anos
• E-mail: Para comunicações importantes, verificação de conta e recuperação de senha
• Número de telefone celular: Para verificação adicional de segurança e comunicações urgentes
• Endereço residencial completo: Incluindo CEP, rua, número, complemento, bairro, cidade e estado
• Senha criptografada: Armazenada com criptografia irreversível (hash) para proteção máxima

2.2. Documentos de Verificação (KYC)

Em conformidade com regulamentações internacionais de Prevenção à Lavagem de Dinheiro (AML) e Conheça Seu Cliente (KYC), podemos solicitar os seguintes documentos:

• Cópia de documento de identidade válido com foto (RG, CNH ou Passaporte)
• Comprovante de residência recente (não superior a 90 dias)
• Selfie segurando documento de identidade (para verificação de autenticidade)
• Comprovantes de propriedade de métodos de pagamento utilizados

Todos os documentos são armazenados de forma segura e criptografada, com acesso restrito apenas a funcionários autorizados responsáveis pela verificação de identidade.

2.3. Informações Financeiras e de Transações

Para processar depósitos e saques de forma segura, coletamos e armazenamos:

• Dados de contas bancárias (banco, agência, conta) apenas para processamento de transferências TED/DOC
• Chaves Pix (CPF, e-mail, telefone ou chave aleatória) para processamento de transações via Pix
• Informações de carteiras digitais (IDs de conta Mercado Pago, PicPay)
• Histórico completo de depósitos e saques (valores, datas, métodos, status)
• Histórico de apostas e jogos (jogos jogados, valores apostados, resultados, ganhos e perdas)

Importante: Nunca armazenamos números completos de cartões de crédito. Processadores de pagamento terceirizados certificados PCI-DSS lidam com dados de cartão de forma segura.

2.4. Informações de Uso e Comportamento

Para melhorar nossos serviços, detectar fraudes e personalizar sua experiência, coletamos automaticamente:

• Endereços IP: Para segurança, detecção de fraudes e conformidade geográfica
• Informações de dispositivo: Tipo de dispositivo, sistema operacional, navegador, versão
• Dados de navegação: Páginas visitadas, tempo de permanência, cliques, interações
• Logs de acesso: Datas e horários de login, logout e atividades na plataforma
• Cookies e tecnologias similares: Para funcionalidades essenciais e melhorias de experiência (veja seção 7)

2.5. Informações de Comunicação

Quando você entra em contato com nosso suporte ou responde a pesquisas, coletamos:

• Conteúdo de mensagens de chat ao vivo, e-mails e comunicações telefônicas
• Feedback, sugestões, reclamações e avaliações fornecidas
• Respostas a pesquisas de satisfação e formulários de feedback

3. Base Legal para Tratamento de Dados

Conforme exigido pela LGPD, tratamos seus dados pessoais apenas com base em fundamentos legais válidos. As bases legais para o tratamento dos seus dados incluem:

• Execução de contrato: Processamento de dados necessários para fornecer os serviços que você solicitou (criar conta, processar apostas, pagar ganhos)
• Cumprimento de obrigação legal ou regulatória: Verificação de idade, prevenção à lavagem de dinheiro (AML), retenção de registros fiscais
• Consentimento: Marketing, comunicações promocionais e uso de cookies não essenciais (você pode retirar o consentimento a qualquer momento)
• Legítimo interesse: Prevenção de fraudes, segurança da plataforma, melhoria de serviços, análise de dados para otimização
• Proteção de direitos: Defesa em processos legais, proteção contra atividades ilegais

4. Como Usamos Suas Informações

Utilizamos seus dados pessoais exclusivamente para as seguintes finalidades legítimas:

4.1. Fornecimento de Serviços

• Criar, gerenciar e manter sua conta de jogador
• Processar depósitos, apostas, jogos e pagamentos de ganhos
• Fornecer suporte ao cliente e responder a consultas
• Gerenciar programas de fidelidade, bônus e promoções
• Processar solicitações de autoexclusão e limites de jogo responsável

4.2. Segurança e Conformidade

• Verificar sua identidade e idade (prevenção de acesso por menores de 18 anos)
• Detectar, prevenir e investigar fraudes, lavagem de dinheiro e atividades ilegais
• Cumprir obrigações legais e regulatórias (AML, KYC, relatórios fiscais)
• Proteger a integridade de jogos e apostas
• Monitorar e prevenir abuso de bônus e violações de termos de serviço

4.3. Comunicações

• Enviar notificações essenciais sobre sua conta (confirmações de transação, alterações de senha, alertas de segurança)
• Comunicar atualizações de termos, políticas e mudanças regulatórias importantes
• Enviar ofertas promocionais, bônus e novidades (apenas com seu consentimento, podendo cancelar a qualquer momento)

4.4. Melhoria de Serviços

• Analisar padrões de uso para otimizar experiência do usuário
• Realizar testes A/B e desenvolver novos recursos
• Personalizar conteúdo, ofertas e recomendações de jogos
• Gerar relatórios estatísticos agregados e anônimos

5. Compartilhamento de Informações

O 27win não vende, aluga ou comercializa seus dados pessoais a terceiros para fins de marketing. Compartilhamos suas informações apenas nas seguintes circunstâncias limitadas e necessárias:

5.1. Provedores de Serviços Terceirizados

Compartilhamos dados com prestadores de serviços essenciais que nos auxiliam a operar a plataforma, sempre sob contratos rigorosos de confidencialidade e proteção de dados:

• Processadores de pagamento: Instituições financeiras, operadoras de Pix, Mercado Pago, PicPay, provedores de gateway de pagamento
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt e outros estúdios de jogos licenciados
• Serviços de verificação de identidade: Empresas especializadas em KYC e verificação de documentos
• Provedores de hospedagem e infraestrutura: Servidores cloud seguros para armazenamento de dados
• Ferramentas de suporte ao cliente: Plataformas de chat ao vivo e gestão de tickets
• Serviços de análise e marketing: Apenas dados agregados e anonimizados para análise estatística

5.2. Autoridades Legais e Regulatórias

Podemos divulgar suas informações quando legalmente obrigados:

• Em resposta a intimações, mandados judiciais ou ordens de autoridades competentes
• Para cumprir obrigações de relatórios fiscais (Receita Federal do Brasil)
• Para cooperar com investigações de lavagem de dinheiro ou atividades criminosas
• Para proteger nossos direitos legais e propriedade
• Para prevenir danos físicos ou financeiros a indivíduos

5.3. Transferências Corporativas

Em caso de fusão, aquisição, venda de ativos ou reestruturação corporativa, seus dados podem ser transferidos como parte dos ativos empresariais. Você será notificado de tais mudanças e terá a opção de excluir sua conta antes da transferência.

6. Armazenamento e Retenção de Dados

6.1. Localização de Armazenamento

Seus dados pessoais são armazenados em servidores seguros localizados em data centers certificados internacionalmente com padrões ISO 27001 de segurança da informação. Utilizamos criptografia em repouso e em trânsito para proteger todos os dados sensíveis.

6.2. Período de Retenção

Retemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, conforme detalhado abaixo:

Tipo de Dado	Período de Retenção	Justificativa
Dados de cadastro (nome, CPF, e-mail)	Enquanto a conta estiver ativa + 5 anos após encerramento	Obrigações legais fiscais e regulatórias
Histórico de transações financeiras	5 anos após a transação	Conformidade AML e obrigações fiscais
Histórico de apostas e jogos	5 anos após a aposta	Resolução de disputas e auditorias regulatórias
Documentos de verificação (RG, CNH)	Enquanto a conta estiver ativa + 5 anos	Conformidade KYC e prevenção de fraudes
Logs de acesso e IP	12 meses	Segurança e detecção de fraudes
Comunicações de suporte	3 anos	Resolução de disputas e melhoria de serviço
Consentimento de marketing	Até revogação do consentimento	Respeito à sua escolha

Após os períodos de retenção, os dados são permanentemente excluídos ou anonimizados de forma irreversível.

7. Segurança dos Dados

Implementamos medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, uso indevido ou divulgação:

7.1. Medidas Técnicas

• Criptografia SSL/TLS 256-bit: Todos os dados transmitidos entre seu dispositivo e nossos servidores são criptografados
• Criptografia de dados em repouso: Dados sensíveis armazenados são criptografados usando algoritmos AES-256
• Hash de senhas: Senhas são armazenadas usando bcrypt com múltiplas iterações (nunca em texto simples)
• Firewalls e sistemas de detecção de intrusão: Monitoramento 24/7 contra ameaças cibernéticas
• Backups regulares: Backups criptografados diários com armazenamento geograficamente distribuído
• Testes de penetração: Auditorias de segurança regulares por especialistas independentes

7.2. Medidas Organizacionais

• Acesso restrito: Apenas funcionários autorizados com necessidade legítima podem acessar dados pessoais
• Autenticação multifator: Exigida para todos os acessos administrativos aos sistemas
• Treinamento de funcionários: Capacitação regular sobre proteção de dados, privacidade e LGPD
• Acordos de confidencialidade: Todos os funcionários e prestadores de serviços assinam acordos de NDA
• Política de mesa limpa: Proibição de deixar documentos confidenciais expostos
• Plano de resposta a incidentes: Procedimentos documentados para responder rapidamente a violações de dados

8. Seus Direitos sob a LGPD

A Lei Geral de Proteção de Dados (LGPD) garante a você diversos direitos em relação aos seus dados pessoais. O 27win respeita e facilita o exercício de todos esses direitos:

8.1. Direito de Acesso

Você tem o direito de solicitar e receber uma cópia de todos os dados pessoais que mantemos sobre você, incluindo informações sobre:

• Quais dados pessoais coletamos
• Para quais finalidades usamos seus dados
• Com quem compartilhamos seus dados
• Por quanto tempo retemos seus dados

Forneceremos essas informações gratuitamente em formato estruturado e legível por máquina (geralmente PDF ou CSV) dentro de 15 dias após sua solicitação.

8.2. Direito de Retificação

Você pode solicitar a correção de dados pessoais incorretos, incompletos ou desatualizados a qualquer momento através de:

• Atualização direta nas configurações de conta (e-mail, telefone, endereço)
• Contato com nosso suporte para correções que exigem verificação adicional

8.3. Direito de Exclusão (Direito ao Esquecimento)

Você pode solicitar a exclusão de seus dados pessoais em determinadas circunstâncias, exceto quando somos legalmente obrigados a retê-los (por exemplo, para cumprir obrigações fiscais de 5 anos). Após o período legal de retenção, seus dados serão permanentemente excluídos.

8.4. Direito de Portabilidade

Você tem o direito de receber seus dados pessoais em formato estruturado, de uso comum e legível por máquina, e pode solicitar a transferência desses dados a outro controlador quando tecnicamente viável.

8.5. Direito de Revogação de Consentimento

Para dados tratados com base no seu consentimento (como marketing), você pode retirar seu consentimento a qualquer momento através de:

• Link de descadastramento em todos os e-mails promocionais
• Configurações de preferências de comunicação na sua conta
• Contato direto com nosso suporte

8.6. Direito de Oposição

Você pode se opor ao tratamento de seus dados pessoais em certas circunstâncias, como processamento baseado em legítimo interesse ou para marketing direto.

8.7. Como Exercer Seus Direitos

Para exercer qualquer um dos seus direitos sob a LGPD, entre em contato com nosso Encarregado de Proteção de Dados:

• E-mail do DPO: [email protected]
• E-mail de Suporte Geral: [email protected]
• Prazo de Resposta: Até 15 dias para solicitações simples, podendo ser estendido por mais 15 dias em casos complexos

Podemos solicitar verificação de identidade antes de processar solicitações que envolvam acesso ou exclusão de dados para garantir a segurança das suas informações.

9. Cookies e Tecnologias de Rastreamento

9.1. O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita nosso site. Eles nos ajudam a reconhecer seu dispositivo, lembrar suas preferências e melhorar sua experiência de navegação.

9.2. Tipos de Cookies Que Utilizamos

• Cookies Essenciais: Necessários para o funcionamento básico do site (login, carrinho de apostas, segurança). Não podem ser desativados.
• Cookies de Desempenho: Coletam informações sobre como você usa o site para nos ajudar a melhorar o desempenho e a experiência do usuário.
• Cookies de Funcionalidade: Lembram suas preferências (idioma, layout, histórico de apostas recentes) para personalizar sua experiência.
• Cookies de Marketing: Usados para exibir anúncios relevantes e medir a eficácia de campanhas publicitárias. Requerem seu consentimento.

9.3. Gerenciamento de Cookies

Você pode controlar e gerenciar cookies através das configurações do seu navegador. Note que desativar cookies essenciais pode afetar o funcionamento de certas funcionalidades do site.

10. Proteção de Menores

O 27win é estritamente proibido para menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que coletamos dados de um menor, excluiremos essas informações imediatamente e encerraremos a conta.

Pais e responsáveis devem monitorar o uso da internet por menores sob sua guarda. Recomendamos o uso de software de controle parental para prevenir acesso a sites de jogos de azar.

Se você acredita que coletamos dados de um menor inadvertidamente, entre em contato imediatamente: [email protected]

11. Links para Sites de Terceiros

Nosso site pode conter links para sites de terceiros (provedores de jogos, processadores de pagamento, redes sociais). Esta Política de Privacidade aplica-se apenas ao 27win. Não somos responsáveis pelas práticas de privacidade de sites de terceiros. Recomendamos que você leia as políticas de privacidade de todos os sites que visitar.

12. Alterações a Esta Política

O 27win se reserva o direito de atualizar esta Política de Privacidade a qualquer momento para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou outros fatores operacionais. Alterações significativas serão comunicadas através de:

• Notificação por e-mail para todos os usuários registrados
• Banner de aviso proeminente no site
• Atualização da data "Última Atualização" no topo desta política

Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos suas informações. O uso continuado dos nossos serviços após alterações constitui aceitação da política atualizada.

13. Contato e Reclamações

13.1. Encarregado de Proteção de Dados (DPO)

Para questões relacionadas a privacidade, proteção de dados ou exercício de direitos LGPD, entre em contato com nosso Encarregado de Proteção de Dados:

• E-mail do DPO: [email protected]
• Tempo de Resposta: Até 15 dias úteis

13.2. Autoridade Nacional de Proteção de Dados (ANPD)

Se você não estiver satisfeito com a forma como tratamos suas preocupações de privacidade, tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD), a autoridade brasileira responsável pela supervisão da LGPD:

• Site da ANPD: www.gov.br/anpd
• Canal de Atendimento: Disponível através do site oficial da ANPD