Política de Privacidade da wim22

1 Introdução e Identificação do Controlador

A wim22, acessível pelo endereço https://wim22.cam, atua como Controladora de Dados nos termos do artigo 5º, inciso VI, da LGPD — sendo a entidade que toma as decisões referentes ao tratamento dos dados pessoais dos seus usuários.

Esta Política de Privacidade aplica-se a todos os usuários que acessam, se cadastram ou utilizam qualquer serviço disponibilizado pela plataforma wim22, incluindo cassino online, apostas esportivas, live casino, crash games e demais funcionalidades disponíveis em https://wim22.cam.

A wim22 está comprometida com a transparência no tratamento de dados e com o respeito aos direitos dos titulares, conforme os princípios estabelecidos pela LGPD: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas.

2 Categorias de Dados Pessoais Coletados

A wim22 coleta diferentes categorias de dados pessoais, conforme a finalidade e o contexto de cada interação. A tabela abaixo apresenta as categorias principais:

A wim22 não coleta intencionalmente dados pessoais sensíveis (como dados de saúde, origem racial ou étnica, convicções religiosas ou posicionamento político), salvo quando exigido por obrigação legal específica.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela wim22 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro do usuário, autenticação de acesso e manutenção do perfil na plataforma;
• Verificação de identidade (KYC): cumprimento das obrigações legais de verificação de identidade, idade e residência impostas pela Lei 14.790/2023 e pela SPA;
• Processamento de transações: depósitos, saques, verificação de pagamentos, prevenção a fraudes e cumprimento de normas anti-lavagem de dinheiro (PLD/FT);
• Prestação dos serviços: acesso ao catálogo de jogos, apostas esportivas, live casino e demais funcionalidades da plataforma;
• Comunicação e suporte: envio de comunicações transacionais (confirmações de depósito, notificações de saque), atendimento ao cliente e resposta a solicitações;
• Segurança da plataforma: prevenção de acessos não autorizados, detecção de atividades fraudulentas, proteção da integridade dos jogos e das transações;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e acionamento de ferramentas de proteção;
• Melhoria dos serviços: análise de dados agregados e anonimizados para aprimoramento da experiência do usuário, desempenho técnico e desenvolvimento de novos recursos;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, regulatórias ou policiais, nos termos da legislação brasileira.

4 Base Legal para o Tratamento

Todo o tratamento de dados pessoais realizado pela wim22 está fundamentado em pelo menos uma das bases legais previstas no artigo 7º e no artigo 11º da LGPD:

• Consentimento do titular (art. 7º, I): para envio de comunicações de marketing, quando aplicável;
• Execução de contrato (art. 7º, V): para as atividades necessárias à prestação dos serviços contratados pelo usuário, como processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para as atividades de KYC/AML exigidas pela Lei 14.790/2023 e pelas regulamentações da SPA;
• Legítimo interesse do controlador (art. 7º, IX): para atividades de prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Proteção do crédito (art. 7º, X): para verificação e análise de transações financeiras.

5 Compartilhamento de Dados com Terceiros

A wim22 poderá compartilhar dados pessoais dos usuários com terceiros nas seguintes circunstâncias, sempre observando os limites estabelecidos pela LGPD:

• Provedores de jogos parceiros (Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Playtech, etc.): dados mínimos necessários para a prestação dos serviços de jogos, como identificador de sessão e configurações de conta;
• Processadores de pagamento (instituições financeiras, operadoras de Pix, Mercado Pago, PicPay, adquirentes de cartão): dados financeiros necessários para processamento de depósitos e saques;
• Prestadores de serviços de KYC: plataformas de verificação de documentos e validação de identidade utilizadas no processo de verificação de conta;
• Provedores de infraestrutura tecnológica: serviços de computação em nuvem, hospedagem, segurança cibernética e análise de dados, que atuam como operadores de dados sob contrato com a wim22;
• Autoridades competentes: órgãos do Poder Judiciário, Ministério Público, Polícia Federal, Receita Federal, COAF, SPA e demais autoridades regulatórias, quando exigido por lei ou ordem judicial.

Todos os terceiros com quem compartilhamos dados são contratualmente obrigados a tratar os dados pessoais com o mesmo nível de proteção exigido pela LGPD e por esta Política de Privacidade.

6 Retenção e Eliminação de Dados

A wim22 retém os dados pessoais dos usuários pelo período estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual (conta ativa na plataforma);
• Dados de KYC e transações financeiras: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da Lei 9.613/1998 (Lei de Lavagem de Dinheiro) e regulamentações da SPA;
• Registros de apostas e atividades: retidos por 5 (cinco) anos para fins de auditoria regulatória;
• Dados para fins fiscais: retidos pelo prazo prescricional aplicável, conforme o Código Tributário Nacional;
• Logs de acesso e segurança: retidos por 6 (seis) meses a 1 (um) ano, conforme a Lei 12.965/2014 (Marco Civil da Internet).

Após o decurso dos prazos de retenção obrigatória, os dados são eliminados de forma segura e definitiva, impossibilitando qualquer recuperação ou reconstrução.

7 Medidas de Segurança Técnicas e Organizacionais

A wim22 implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida:

• Criptografia em trânsito: protocolo TLS 1.3 com certificado SSL 256-bit em todas as comunicações entre o usuário e a plataforma;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Controle de acesso: princípio do menor privilégio — apenas colaboradores com necessidade comprovada têm acesso a dados pessoais, mediante autenticação multifatorial obrigatória;
• Tokenização de dados financeiros: dados de cartão de crédito nunca são armazenados em formato bruto — apenas tokens gerados pelos processadores de pagamento certificados PCI-DSS;
• Monitoramento contínuo: sistemas de detecção e resposta a incidentes operando 24 horas por dia, 7 dias por semana;
• Testes de segurança: avaliações regulares de vulnerabilidades e testes de penetração realizados por equipes especializadas;
• Treinamento: toda a equipe da wim22 recebe treinamento periódico em proteção de dados e segurança da informação.

8 Cookies e Tecnologias de Rastreamento

A wim22 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma e aprimorar a experiência do usuário. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento básico da plataforma — autenticação de sessão, segurança e navegação. Não podem ser desativados sem comprometer o funcionamento da plataforma;
• Cookies de desempenho: coletam informações sobre como os usuários utilizam a plataforma (páginas visitadas, tempo de carregamento), de forma agregada e anônima, para identificar e corrigir problemas técnicos;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma, configurações de exibição e preferências de jogo;
• Cookies analíticos: utilizados para análise do comportamento de navegação, sempre com dados anonimizados ou pseudonimizados.

9 Exercício dos Direitos do Titular

Em conformidade com os artigos 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais tratados pela wim22, e pode exercê-los a qualquer momento:

• Confirmação e acesso: solicitar confirmação da existência de tratamento e acesso aos seus dados pessoais;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comerciais e industriais;
• Informação sobre compartilhamento: solicitar informações sobre as entidades com as quais seus dados são compartilhados;
• Revogação do consentimento: revogar o consentimento previamente fornecido, quando o tratamento for baseado nessa base legal;
• Oposição: opor-se ao tratamento realizado com fundamento em outras bases legais, em caso de descumprimento da LGPD;
• Revisão de decisões automatizadas: solicitar a revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados que afetem seus interesses.

Para exercer qualquer um desses direitos, encaminhe sua solicitação para [email protected] com o assunto "LGPD — Solicitação de Titular". O prazo para resposta é de 15 (quinze) dias corridos a contar do recebimento da solicitação, conforme previsto na LGPD.

10 Proteção de Menores de Idade

A plataforma wim22 é destinada exclusivamente a pessoas físicas com idade mínima de 18 (dezoito) anos completos. A wim22 não coleta intencionalmente dados pessoais de menores de 18 anos e não permite que menores utilizem seus serviços.

Caso a wim22 identifique que dados de um menor de 18 anos foram coletados inadvertidamente, tais dados serão imediatamente eliminados e a conta correspondente será encerrada. Os responsáveis legais pelo menor serão notificados quando possível.

11 Transferência Internacional de Dados

Em razão das parcerias com provedores de jogos e infraestrutura tecnológica de padrão global, alguns dos seus dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro.

A wim22 assegura que todas as transferências internacionais de dados são realizadas em conformidade com o artigo 33 da LGPD, adotando as seguintes salvaguardas:

• Transferências somente para países com grau de proteção de dados pessoais adequado, conforme avaliação da ANPD;
• Quando não houver reconhecimento de adequação, são utilizadas cláusulas contratuais padrão aprovadas pela ANPD ou mecanismos de certificação reconhecidos;
• Todos os contratos com fornecedores internacionais incluem cláusulas específicas de proteção de dados alinhadas com os princípios da LGPD.

12 Notificação de Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a wim22 seguirá o procedimento estabelecido pelo artigo 48 da LGPD:

• Notificação à Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme regulamentação específica da autoridade;
• Comunicação aos titulares afetados, com informações sobre a natureza dos dados envolvidos, os riscos relacionados e as medidas adotadas para remediar a situação;
• Adoção imediata de medidas técnicas e organizacionais para conter o incidente, minimizar danos e prevenir sua recorrência.

Caso você identifique qualquer atividade suspeita relacionada à sua conta ou suspeite de uso indevido dos seus dados, entre em contato imediatamente com nossa equipe de segurança pelo e-mail [email protected].

13 Alterações desta Política de Privacidade

A wim22 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias na plataforma.

Quaisquer alterações relevantes serão comunicadas aos usuários com antecedência por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado;
• Comunicado na área logada do usuário.

A data da última atualização sempre estará indicada no topo desta página. O uso continuado da plataforma após a publicação de alterações constitui aceite das novas práticas descritas. Se você não concordar com as alterações, deverá encerrar sua conta antes da entrada em vigor das mudanças.

14 Contato, Encarregado de Dados (DPO) e Reclamações

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou registrar qualquer reclamação relacionada ao tratamento dos seus dados pessoais, utilize os canais abaixo:

• E-mail do Encarregado de Dados (DPO): [email protected] — assunto: "LGPD — Solicitação de Titular"
• Suporte Geral: [email protected]
• Central de Ajuda: acesse nossa página de Perguntas Frequentes para respostas imediatas.

Caso não esteja satisfeito com a resposta da wim22, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), o órgão regulador responsável por fiscalizar o cumprimento da LGPD no Brasil.